การแจ้งเตือนความปลอดภัยปลอม กำลังเล่นงานมือถือคุณอยู่หรือเปล่า

การแจ้งเตือนความปลอดภัยปลอมคืออะไร และทำไมคุณไม่ควรมองข้าม

การแจ้งเตือนความปลอดภัยปลอม คือข้อความแจ้งเตือนหรือหน้าต่างเด้งขึ้นบนมือถือที่แสดงตัวเป็นแบรนด์ใหญ่ เช่น Google หรือ Apple อ้างว่าพบปัญหาด้านความปลอดภัยหรือการเข้าสู่ระบบผิดปกติ แล้วเร่งให้ผู้ใช้กดลิงก์ ยืนยันตัวตน หรือกรอกข้อมูลสำคัญทันที ทั้งที่เบื้องหลังคือหน้าเว็บหรือแอปปลอมที่ออกแบบมาเพื่อหลอกขโมยรหัสผ่าน รหัสยืนยัน และข้อมูลส่วนตัวอื่นของเหยื่อโดยตรง

ตอนนี้มีคลื่นการโจมตีแบบฟิชชิงระลอกใหม่ที่เลียนแบบการแจ้งเตือนความปลอดภัยของ Google โดยเฉพาะบนสมาร์ตโฟน เช่น ข้อความถามว่า “ข้อความเหล่านี้ถูกส่งจากคุณหรือไม่” พร้อมปุ่มให้ตอบใช่หรือไม่ใช่ เบื้องหลังหน้าตาที่เหมือนของจริงคือหน้าเว็บฟิชชิงที่ตั้งใจทำให้เหยื่อรีบคลิกและกรอกข้อมูลโดยไม่ทันคิด ปัญหาคือการแจ้งเตือนแบบนี้กำลังทำให้ผู้ใช้สับสน ระหว่างของปลอมที่ควรเมินเฉย กับของจริงที่พลาดไม่ได้ โดยเฉพาะฝั่ง Apple ที่เริ่มส่งเตือนภัยเรื่องสปายแวร์ขั้นสูงไปยังผู้ใช้จำนวนมากแล้ว

มิจฉาชีพปลอมเป็น Google และ Apple เล่นกับความกลัวของเราอย่างไร

หัวใจของการแจ้งเตือนความปลอดภัยปลอม คือการเล่นกับความกลัวว่าจะถูกขโมยข้อมูลส่วนตัวหรือโดนแฮ็กบัญชี เมื่อผู้ใช้เห็นชื่อ Google หรือ Apple บนหน้าจอ ก็มีแนวโน้มจะเชื่อทันทีโดยไม่ตรวจสอบ รายงานหนึ่งพบว่ามีการสร้างหน้าเว็บเลียนแบบหน้าความปลอดภัยของ Google ถามผู้ใช้ว่าข้อความถูกส่งจากตนเองหรือไม่ แล้วหลอกให้กดปุ่มตอบ ทั้งที่โดเมนบนแถบที่อยู่เป็นชื่อที่ไม่เกี่ยวข้องกับ Google เลย เช่น pro.quicksala

รูปแบบที่น่ากังวลคือมิจฉาชีพไม่หยุดที่อีเมลอีกต่อไป แต่ใช้ทั้ง SMS หรือที่เรียกกันว่า Smishing รวมถึงโค้ด QR และแม้แต่โทรศัพท์เพื่อทำฟิชชิง ด้าน Apple เองก็เตือนว่าในขณะที่บริษัทส่ง Threat Notification จริงให้ผู้ใช้บางรายเรื่องสปายแวร์ขั้นสูง มิจฉาชีพก็อาจฉวยโอกาสสร้างข้อความปลอมอ้างว่าเป็น Apple แล้วหลอกให้เหยื่อกดลิงก์ ดาวน์โหลดไฟล์ ติดตั้งแอป หรือบอกรหัสผ่าน ซึ่งไม่ใช่พฤติกรรมของการแจ้งเตือนจริงแต่อย่างใด

สปายแวร์บน iPhone กับ Threat Notification ที่ห้ามปัดทิ้ง

ฝั่ง iPhone มีภัยอีกแบบที่ต่างจากฟิชชิงทั่วไป คือการโจมตีด้วย Mercenary Spyware หรือสปายแวร์ที่ซับซ้อนสูง ใช้โจมตีแบบเจาะจง ไม่ได้สุ่มยิงใส่ผู้ใช้ทุกคน เช่น นักข่าว นักกิจกรรม นักการเมือง หรือนักการทูต เมื่อ Apple พบหลักฐานและมีความมั่นใจสูงว่าผู้ใช้รายใดอาจตกเป็นเป้าหมาย จึงส่ง Threat Notification ไปเตือนโดยตรงผ่าน iPhone ของคนนั้น

ตรงนี้ห้ามสับสนกับการแจ้งเตือนความปลอดภัยปลอม เพราะ Threat Notification ของ Apple เป็นของจริงและควรให้ความสำคัญ Apple ระบุชัดว่า การได้รับการแจ้งเตือนนี้ไม่ได้แปลว่าคุณโดนแฮ็กสำเร็จแล้ว แต่หมายถึงคุณกำลังเป็นเป้าหมายของการโจมตี จึงต้องยกระดับการป้องกันทันที สิ่งที่ Apple แนะนำอย่างเป็นทางการคือ เปิดโหมด Lockdown Mode เพื่อลดช่องทางที่สปายแวร์จะโจมตีเครื่อง และอัปเดต iPhone กับซอฟต์แวร์ทั้งหมดเป็นเวอร์ชันล่าสุดทุกครั้ง จุดชี้ขาดสำคัญคือ Threat Notification ของจริงจะไม่ขอให้กดลิงก์ ดาวน์โหลดไฟล์ ติดตั้งแอป หรือบอกรหัสผ่าน

วิธีตรวจสอบการแจ้งเตือน ว่าจริงหรือปลอมในไม่กี่ขั้น

การตรวจสอบการแจ้งเตือนให้ได้ว่าเป็นของจริงหรือการแจ้งเตือนความปลอดภัยปลอม ไม่ใช่เรื่องยาก แต่ต้องฝืนสัญชาตญาณ “รีบกดก่อนพลาด” ที่มิจฉาชีพพยายามสร้างขึ้น หน่วยงานด้านความปลอดภัยไซเบอร์เตือนว่าอย่าให้ความรู้สึกเร่งด่วนหลอกเรา และไม่ควรกดลิงก์ใด ๆ ในข้อความที่น่าสงสัยเด็ดขาด วิธีคิดง่าย ๆ คือ การแจ้งเตือนที่น่าเชื่อถือจะไม่บีบให้คุณตัดสินใจในไม่กี่วินาที และยิ่งไม่น่าเชื่อถ้าเด้งมาขอข้อมูลสำคัญทันที

แนวทางที่ปลอดภัยกว่ามากคือ ตรวจสอบผ่านช่องทางทางการด้วยตัวเอง เช่น แทนที่จะกดลิงก์ในข้อความ ให้เปิดแอปหรือเข้าเว็บไซต์หลักของบริการนั้นโดยตรง จากนั้นดูในเมนูการรักษาความปลอดภัยหรือการแจ้งเตือนว่ามีข้อความเดียวกันจริงหรือไม่ หากเป็นกรณี Apple Threat Notification ให้เข้าไปดูซ้ำในการตั้งค่าบัญชี Apple ID และอ่านรายละเอียดคำแนะนำอย่างรอบคอบ ถ้าดูแล้วไม่มีร่องรอยแจ้งเตือนในระบบหลัก มีโอกาสสูงว่าข้อความที่คุณได้รับเป็นของปลอม ควรเก็บไว้เป็นหลักฐานแล้วลบทิ้ง ไม่ตอบกลับ ไม่กดลิงก์ และไม่แชร์ต่อ

สรุป: ไม่ต้องตื่นตระหนก แต่ห้ามชะล่าใจกับทุกการแจ้งเตือน

โลกทุกวันนี้ทำให้เราชาชินกับการแจ้งเตือน แต่การปัดทิ้งทุกอย่างแบบไม่ดู หรือเชื่อทุกอย่างแบบไม่คิด ล้วนเสี่ยงพอ ๆ กัน ด้านหนึ่งมิจฉาชีพใช้การแจ้งเตือนความปลอดภัยปลอม ปลอมเป็น Google และ Apple เพื่อหลอกขโมยรหัสผ่านและข้อมูลส่วนตัว ผ่านเว็บไซต์ฟิชชิงและข้อความที่สร้างความเร่งด่วน อีกด้านหนึ่ง Apple เองเริ่มส่ง Threat Notification จริงให้ผู้ใช้ในหลายประเทศ เมื่อพบสัญญาณว่าอาจถูกเล็งโจมตีด้วยสปายแวร์บน iPhone ขั้นสูง

ท่าทีที่สมดุลคือ ไม่ต้องตื่นตระหนกแต่ต้องระแวงอย่างมีระบบ ทุกครั้งที่มีการแจ้งเตือนเรื่องความปลอดภัย ให้หยุดหายใจลึก ๆ ก่อนหนึ่งจังหวะ ตั้งคำถามว่าใครเป็นคนส่ง แจ้งผ่านช่องทางทางการหรือไม่ ขอให้กดลิงก์หรือกรอกข้อมูลอะไรเพิ่มหรือเปล่า จากนั้นตรวจสอบการแจ้งเตือนผ่านแอปหรือเว็บไซต์หลักด้วยตนเองเสมอ การไม่คลิกลิงก์ในข้อความที่น่าสงสัย และปิดหน้าต่างเบราว์เซอร์ปลอมทันที คือเกราะป้องกันขั้นแรกที่ช่วยลดโอกาสข้อมูลส่วนตัวถูกขโมยได้อย่างมาก