การหลอกลวงแอปมือถือและร้านปลอม: ภัยใหม่ที่จ้องดูดข้อมูลบัตรเครดิต
การหลอกลวงแอปมือถือคือรูปแบบอาชญากรรมออนไลน์ที่ใช้แอปพลิเคชันหรือช่องทางดิจิทัลปลอมเป็นร้านค้า บริการ หรือข้อความทางการเงิน เพื่อหลอกให้ผู้ใช้เปิดเผยข้อมูลส่วนตัวและข้อมูลบัตรเครดิต จากนั้นนำข้อมูลไปใช้ทำธุรกรรมโดยไม่ได้รับอนุญาต ทั้งในรูปแบบรูดซ้ำ คัดลอกข้อมูลบัตร หรือเจาะเข้าบัญชีผ่านลิงก์อันตรายและมัลแวร์ที่ซ่อนอยู่ในเว็บไซต์และแอปปลอม โดยมุ่งเป้าหมายทั้งผู้ใช้ทั่วไปและนักท่องเที่ยวที่ไม่คุ้นเคยกับสภาพแวดล้อมดิจิทัลในพื้นที่ที่ตนเดินทางไปใช้จ่ายสินค้าและบริการ ประเด็นสำคัญคือ ภัยรูปแบบนี้ไม่ใช่เรื่องไกลตัวอีกต่อไป เมื่อยอดความเสียหายจากอาชญากรรมทางไซเบอร์พุ่งสูงอย่างต่อเนื่อง มูลค่ารวมแตะระดับหลักหมื่นล้านบาทแล้วตั้งแต่ปี 2565 เป็นต้นมา และกรณีเครือข่ายสกิมบัตรที่เปิดร้านของฝากบังหน้า ลักลอบคัดลอกข้อมูลบัตรเครดิตนักท่องเที่ยวกว่า 1,200 ราย ทำให้เกิดความเสียหายสูงถึงราว 29 ล้านบาท นี่คือสัญญาณชัดเจนว่าการปกป้องบัตรเครดิตและความปลอดภัยการชำระเงินต้องกลายเป็นนิสัยประจำวัน ไม่ใช่แค่คำแนะนำในข่าวเตือนภัยอีกต่อไป
กลโกงสกิมบัตรและรูดซ้ำ: ร้านของฝากที่หน้าเหมือนจริงแต่ตั้งใจโจรกรรมข้อมูล
กรณีร้านขายผลไม้อบแห้งและของฝากที่ถูกทลายเครือข่ายสกิมบัตรคือภาพชัดของมิจฉาชีพยุคใหม่ที่ใช้หน้าร้านจริงบังหน้าเพื่อโจรกรรมข้อมูลบัตรเครดิต นักท่องเที่ยวถูกหลอกให้รูดบัตรเครดิตกับอุปกรณ์ต้องสงสัยก่อนหนึ่งครั้ง แล้วจึงรูดผ่านเครื่อง EDC อีกครั้ง โดยพนักงานอ้างว่า "รูดรอบแรกเพื่อรับโปรโมชั่นหรือแจ้งส่วนลดกับธนาคาร" ทำให้เหยื่อส่วนใหญ่เข้าใจว่าเป็นขั้นตอนปกติและยอมให้ทำรายการต่อ. เบื้องหลังโต๊ะคิดเงินมีการซ่อนอุปกรณ์อ่านแถบแม่เหล็กและติดตั้งกล้องวงจรปิดในมุมที่เห็นทั้งเครื่องชำระเงินและแป้นกดรหัสอย่างชัดเจน เพื่อคัดลอกข้อมูลบนบัตรและจับภาพขั้นตอนยืนยันรายการ เมื่อข้อมูลหลุดออกไปแล้ว การนำไปใช้ซื้อสินค้าและถอนเงินสดจะเกิดขึ้นในต่างประเทศ ทำให้เจ้าของบัตรกว่าจะรู้ตัวก็เมื่อเห็นรายการแปลกปลอมที่ตนไม่ได้ทำ กลโกงแบบนี้ตอกย้ำว่าการโจรกรรมข้อมูลไม่ได้เกิดแค่ในโลกออนไลน์ แต่ซ่อนอยู่ในทุกจุดสัมผัสระหว่างบัตรเครดิตกับผู้รับชำระเงิน
เมื่อข้อมูลรั่วไหลและการโจรกรรมข้อมูลระบาด: ตัวเลขที่บอกว่าปัญหาใหญ่กว่าที่คิด
หากมองเฉพาะคดีสกิมบัตรร้านของฝาก หลายคนอาจคิดว่าเป็นเหตุการณ์เฉพาะพื้นที่ แต่ตัวเลขโดยรวมของอาชญากรรมทางไซเบอร์และการโจรกรรมข้อมูลกำลังส่งสัญญาณวิกฤต ฟีเจอร์ ID security ตรวจพบว่าข้อมูลส่วนตัวของคนจำนวนถึง 41% ถูกนำไปปรากฏบนดาร์กเว็บและดีพเว็บ โดยในข้อมูลที่หลุดกว่า 97% เป็นเบอร์โทรศัพท์ และ 88% เป็นอีเมล ซึ่งมีโอกาสผูกโยงกับวันเดือนปีเกิด ชื่อ นามสกุล และรหัสผ่าน. เมื่อข้อมูลติดต่อและข้อมูลเชื่อมบัญชีถูกนำไปใช้ร่วมกับเทคนิคการหลอกลวงแอปมือถือ มิจฉาชีพสามารถสร้างร้านค้าออนไลน์ปลอม ข้อความ SMS หลอกให้คลิก และโทรศัพท์สวมรอยเพื่อเก็บข้อมูลเพิ่ม ปัจจุบันตรวจพบสายโทรศัพท์และข้อความ SMS หลอกลวงสูงถึง 168 ล้านครั้ง เพิ่มขึ้นกว่าเท่าตัวจากปีก่อน. ตัวเลขนี้ไม่ได้เป็นแค่สถิติ แต่หมายถึงผู้ใช้จำนวนมหาศาลที่ต้องเผชิญกับความเสี่ยงด้านความปลอดภัยการชำระเงินทุกวัน และเมื่อคดีสกิมบัตรเพียงคดีเดียวมีเหยื่อมากกว่า 1,200 ราย มูลค่าความเสียหายราว 29 ล้านบาท ก็ชัดว่ามิจฉาชีพกำลังขยับจากการหลอกครั้งละไม่กี่ร้อย ไปสู่การเก็บเกี่ยวข้อมูลและเงินในระดับเครือข่าย
ปรับพฤติกรรมการชำระเงิน: การปกป้องบัตรเครดิตและความปลอดภัยการชำระเงินต้องเริ่มจากตัวเรา
คำถามสำคัญคือ เราจะรับมือกับการโจรกรรมข้อมูลและกลโกงรูดซ้ำอย่างไรในโลกที่การหลอกลวงแอปมือถือและหน้าร้านปลอมแยกจากของจริงได้ยากขึ้นเรื่อย ๆ คำตอบไม่ใช่การเลิกใช้บัตรเครดิต แต่คือการเปลี่ยนพฤติกรรมให้รอบคอบขึ้นทุกจุดสัมผัสกับการชำระเงิน ไม่ว่าจะรูดบัตร กรอกข้อมูลลงในแอป หรือคลิกลิงก์เพื่อจ่ายเงินออนไลน์ ในทางปฏิบัติ ผู้ใช้ควรยืนยันให้รูดบัตรกับเครื่องที่เห็นชัดเจนต่อหน้า หลีกเลี่ยงการให้ร้านนำบัตรไปทำรายการในที่ลับตา และตั้งข้อสงสัยทันทีหากถูกขอรูดบัตรมากกว่าหนึ่งครั้งโดยอ้างโปรโมชั่น ทั้งหมดนี้คือการปกป้องบัตรเครดิตด้วยการตั้งคำถาม ไม่ปล่อยให้ความเคยชินนำทาง นอกจากนี้ การตรวจสอบใบแจ้งยอดบัตรเครดิตอย่างสม่ำเสมอจะช่วยให้เห็นรายการแปลกปลอมเร็วขึ้น ลดความเสียหายจากการถูกรูดซ้ำหรือถูกใช้ข้อมูลในต่างประเทศ แม้แหล่งข่าวไม่ได้ลงรายละเอียดวิธีตรวจสอบ แต่แนวคิดหลักคืออย่าให้รายการที่เราไม่ได้ทำหลุดรอดสายตาไปหลายรอบ ก่อนจะกลายเป็นยอดหนี้ก้อนใหญ่ที่แก้ไขยาก
ใช้เทคโนโลยีให้เป็นเกราะ: แอปความปลอดภัยมือถือและการคิดก่อนคลิก
ในโลกที่มิจฉาชีพใช้เทคโนโลยี AI และระบบโทรศัพท์อัตโนมัติมาโจมตีผู้ใช้ทุกวัน ผู้ใช้เองก็ต้องใช้เทคโนโลยีกลับไปเป็นเกราะป้องกัน แอปความปลอดภัยมือถืออย่าง Whoscall สามารถช่วยระบุตัวตนเบอร์โทรไม่รู้จักแบบเรียลไทม์ เตือนภัยสายเรียกเข้าหลอกลวงและสายสแปม รวมถึงช่วยปกป้องข้อมูลส่วนบุคคลเมื่อแชร์ข้อมูลทางออนไลน์ และตรวจสอบลิงก์จากข้อความ SMS หรือเว็บบราวเซอร์ที่อาจเป็นอันตราย. รายงานระบุว่าในปีที่ผ่านมา แอปช่วยปกป้องผู้ใช้จากการถูกหลอกผ่านการโทรและ SMS ได้ถึง 460,000 ครั้งต่อวัน. ฟีเจอร์ Web Checker ยังช่วยตรวจสอบลิงก์ที่น่าสงสัย โดยพบว่าลิงก์ฟิชชิงจำนวนมากมีวัตถุประสงค์เพื่อดูดเงินและล้วงข้อมูลส่วนบุคคล รวมทั้งลิงก์ที่หลอกให้ดาวน์โหลดแอปที่มีมัลแวร์เพื่อขโมยข้อมูลสำคัญจากอุปกรณ์. การติดตั้งและใช้งานแอปลักษณะนี้ควรเป็นหนึ่งในขั้นตอนพื้นฐานของทุกคนเหมือนการติดตั้งโปรแกรมป้องกันไวรัสบนคอมพิวเตอร์ ความปลอดภัยการชำระเงินในยุคมือถือไม่ได้เกิดจากการระวังตัวอย่างเดียว แต่เกิดจากการใช้เครื่องมือที่ช่วยกรองภัยก่อนจะมาถึงเรา ขณะเดียวกันผู้ใช้ต้องไม่ปล่อยให้เทคโนโลยีกลบความระมัดระวังส่วนตัว อย่าคลิกลิงก์ที่ไม่แน่ใจ และอย่าให้ข้อมูลบัตรเครดิตบนหน้าจอที่ไม่มั่นใจว่าเป็นเว็บหรือแอปของผู้ให้บริการที่แท้จริง
