เตือนระวังมิจฉาชีพหลอกเอาเงินบริจาคช่วยเหลือผู้ประสบภัยน้ำท่วม (ที่มา: กระทรวงสารสนเทศและการสื่อสาร)

เมื่อสัปดาห์ที่แล้ว นอกเหนือจากวิธีการ 4 ประการที่อาชญากรมักใช้เพื่อหลอกลวงชาวเวียดนามแล้ว กรมความปลอดภัยข้อมูล (กระทรวงสารสนเทศและการสื่อสาร) ยังได้เตือนผู้ใช้ในประเทศเกี่ยวกับการหลอกลวงทางออนไลน์รูปแบบใหม่ 2 ประเภทที่เกิดขึ้นทั่วโลกอีกด้วย

ในช่วงที่ผ่านมา นอกเหนือจากนโยบาย กฎหมาย และโซลูชั่นทางเทคนิคแล้ว หน่วยงานความปลอดภัยข้อมูลยังให้ความสำคัญเป็นพิเศษกับโซลูชั่นโฆษณาชวนเชื่อเพื่อสร้างความตระหนักรู้และทักษะในการต่อต้านการฉ้อโกงให้กับผู้ใช้งานอีกด้วย

โดยเฉพาะในเดือนสิงหาคม กรมรักษาความปลอดภัยข้อมูลได้ค้นพบเว็บไซต์ปลอมเพิ่มขึ้นอีก 55 แห่ง โดยแอบอ้างเป็นแบรนด์สินค้าเพื่อกระทำการฉ้อโกง ส่งผลให้จำนวนที่อยู่เว็บไซต์ปลอมและฉ้อโกงในฐานข้อมูลป้องกันการฉ้อโกงเพิ่มขึ้นเป็น 125,226 แห่ง นอกจากนี้ “ข่าวสารประจำสัปดาห์” ยังเป็นหนึ่งในกิจกรรมโฆษณาชวนเชื่อที่ฝ่ายความมั่นคงปลอดภัยสารสนเทศดำเนินการอย่างต่อเนื่องมาตั้งแต่เดือนพฤศจิกายนปีที่แล้ว โดยมุ่งหวังที่จะช่วยให้ผู้ใช้รับรู้และมีทักษะในการตอบสนองต่อสถานการณ์ฉ้อโกงทางออนไลน์ ต่อไปนี้เป็น 6 ประเด็นสำคัญเกี่ยวกับการฉ้อโกงทางออนไลน์ในช่วงสัปดาห์วันที่ 9 กันยายนถึง 15 กันยายน:

การฉ้อโกงการกุศลหลังพายุไต้ฝุ่นยางิ

การใช้ประโยชน์จากผลกระทบของพายุไต้ฝุ่นยางิ และฝนตกหนัก น้ำท่วมฉับพลัน และน้ำท่วมหลังพายุ ทำให้ไซเบอร์สเปซของเวียดนามได้เห็นการขอความช่วยเหลือจากผู้แอบอ้างเพื่อแสวงหากำไรมากมาย ผู้ถูกกล่าวหาได้แอบอ้างเป็นหน่วยงานของรัฐ สภากาชาด และองค์กรการกุศลที่มีชื่อเสียงอื่นๆ เพื่อขอรับเงินบริจาคเพื่อนำเงินไปช่วยเหลือผู้ที่ได้รับผลกระทบจากภัยพิบัติทางธรรมชาติ

นอกจากนี้ พวกมิจฉาชีพยังใช้รูปภาพและข้อมูลต่างๆ ที่คล้ายกับเพจทางการเพื่อเรียกร้องเงินบริจาค ทำให้ผู้คนจำนวนมากเกิดความสับสนและทำให้พวกเขาโอนเงินมาให้

ฝ่ายรักษาความปลอดภัยข้อมูลแนะนำว่าประชาชนควรศึกษาข้อมูลเกี่ยวกับองค์กรที่ขอรับบริจาคอย่างละเอียดและตรวจสอบความถูกต้องของข้อมูลก่อนที่จะให้การสนับสนุน เมื่อต้องการแบ่งปันความยากลำบากกับผู้คนในพื้นที่ที่ได้รับผลกระทบจากภัยธรรมชาติ ผู้คนควรบริจาคและสนับสนุนผ่านหน่วยงานและองค์กรที่มีชื่อเสียงและโปร่งใส เพื่อให้แน่ใจว่าการสนับสนุนของพวกเขามีความหมายอย่างแท้จริง

การแอบอ้างเป็นแพทย์และโรงพยาบาลเสริมความงามเพื่อหลอกลวงและยักยอกทรัพย์สิน

โดยอาศัยความต้องการด้านความสวยความงามที่เพิ่มมากขึ้นของผู้คน เมื่อเร็ว ๆ นี้ บุคคลต่าง ๆ ได้แอบอ้างตัวเป็นโรงพยาบาลและแพทย์ด้านความงามอย่างต่อเนื่อง เพื่อสร้างความไว้วางใจกับลูกค้า เพื่อแสวงหากำไรที่ผิดกฎหมาย โดยเฉพาะอย่างยิ่ง พวกมิจฉาชีพได้สร้างบัญชีโซเชียลมีเดียปลอมที่มีชื่อและรูปภาพของแพทย์ที่มีชื่อเสียง เพจเหล่านี้มักจะแบ่งปันบทความที่เกี่ยวข้องกับสุขภาพและการรักษาพยาบาลเพื่อดึงดูดความสนใจและสร้างความไว้วางใจกับผู้ติดตาม

นอกจากนี้ ผู้ถูกกล่าวหายังได้นำภาพใบรับรองและปริญญาปลอมหรือภาพที่ผ่านการตัดต่อมาปลอมแปลงตัวตนแพทย์เพื่อเพิ่มความน่าเชื่อถืออีกด้วย หลังจากสร้างความไว้วางใจแล้ว ผู้หลอกลวงจะเสนอบริการตรวจสุขภาพและการรักษาออนไลน์ในราคาถูก มีข้อเสนอพิเศษ และเอาเงินมัดจำจากคนไข้ไป

กรมรักษาความปลอดภัยข้อมูลแนะนำให้ประชาชนระมัดระวังในการเลือกใช้บริการตรวจรักษาและขายยาผ่านช่องทางออนไลน์ โดยควรตรวจสอบข้อมูลแพทย์และสถานพยาบาลอย่างละเอียดก่อนใช้บริการ คุณควรใช้เฉพาะแพลตฟอร์มการตรวจสุขภาพและการรักษาออนไลน์ที่มีใบอนุญาตถูกต้องตามกฎหมายซึ่งมีระบบยืนยันตัวตนแพทย์ที่ชัดเจนเท่านั้น

สูญเสียเงินนับพันล้านเมื่อลงทุนทางการเงินผ่านโซเชียลเน็ตเวิร์ก

การหลอกลวงด้านการลงทุนทางการเงินบนโซเชียลเน็ตเวิร์กทำให้หลายคนสูญเสียเงินเป็นจำนวนมากในช่วงนี้ ตัวอย่างเช่น ผู้หญิงคนหนึ่งที่อาศัยอยู่ในกรุงฮานอยเพิ่งรายงานกับตำรวจว่าเธอถูกหลอกลวงเงินไป 2.3 พันล้านดอง หลังจากเข้าร่วมกลุ่ม 'Tien chinh thoi dai' และลงทุนในสกุลเงินเสมือนผ่านการแลกเปลี่ยน Bitforex.com

ในด้านกลอุบาย ผู้หลอกลวงมักตั้งตลาดหุ้นปลอมขึ้นมา ลงทุนในสกุลเงินเสมือนจริง และแอบอ้างเป็นผู้เชี่ยวชาญทางการเงิน ผู้เชี่ยวชาญด้านหุ้น หรือตัวแทนของบริษัทนายหน้าซื้อขายหลักทรัพย์ที่มีชื่อเสียง จากนั้นพวกเขาจะเชิญเหยื่อให้เข้าร่วมกลุ่มการลงทุนบน Facebook, Telegram, Zalo... และเชิญพวกเขาให้เข้าร่วมการแลกเปลี่ยนที่พวกเขาสร้างขึ้น

ในตอนแรกผู้โฆษณาสัญญาว่าแพลตฟอร์มจะมีอัตราดอกเบี้ยสูง พร้อมทั้งให้หลักฐานปลอมที่แสดงถึงผลกำไรจากนักลงทุนก่อนหน้าอีกด้วย อย่างไรก็ตาม หลังจากดึงดูดนักลงทุนจำนวนมากและได้รับเงินแล้ว การแลกเปลี่ยนเสมือนจะปิดหรือหายไป ส่งผลให้ผู้ลงทุนสูญเสียเงินที่ลงทุนไปทั้งหมด

กรมการรักษาความปลอดภัยข้อมูลขอแนะนำให้ประชาชนหลีกเลี่ยงการลงทุนหรือซื้อขายสกุลเงินดิจิตอล เว็บไซต์ หรือแอปพลิเคชันการลงทุนสกุลเงินดิจิตอล อย่าแบ่งปันข้อมูลส่วนตัวกับใคร นอกจากนี้อย่าดาวน์โหลดแอพพลิเคชันจากแหล่งที่ไม่รู้จักหรือคลิกลิงก์แปลก ๆ

ระวังการทุจริตส่งออกแรงงาน

ศูนย์แรงงานต่างประเทศ (กระทรวงแรงงาน ผู้ทุพพลภาพและกิจการสังคม) เพิ่งออกคำเตือนเกี่ยวกับข้อมูลปลอมและการฉ้อโกงเกี่ยวกับแรงงานที่เดินทางไปเกาหลีเพื่อทำงานภายใต้โครงการ EPS

ตามที่กรมความปลอดภัยข้อมูลระบุ กลอุบายของมิจฉาชีพส่งออกแรงงานคือการปลอมแปลงตนเป็นบริษัทนายหน้าแรงงานถูกกฎหมายด้วยการสร้างเว็บไซต์และให้เอกสารปลอม

นอกจากนี้ ยังได้จัดสัมมนาในท้องถิ่นต่างๆ ที่ให้คำมั่นสัญญาว่าจะมีงานในต่างประเทศที่มีรายได้สูงและมีสภาพการทำงานที่ดี จากนั้นพวกเขาขอให้คนงานจ่ายเงินเป็นจำนวนมากเพื่อดำเนินการตามขั้นตอนต่างๆ และจัดสรรเงินจำนวนนั้น

ฝ่ายความปลอดภัยข้อมูลแนะนำให้คนงานศึกษาข้อมูลเกี่ยวกับโครงการส่งออกแรงงานอย่างละเอียดจากแหล่งข้อมูลอย่างเป็นทางการ รวมถึงไม่ควรเชื่อโฆษณาหรือคำเชิญที่สัญญาว่าจะมีงานที่น่าสนใจแต่ไม่มีพื้นฐานทางกฎหมาย คนงานยังต้องตรวจสอบและยืนยันหน่วยงานนายหน้าแรงงานด้วย อย่าจ่ายเงินใดๆ ก่อนเซ็นสัญญาจ้างงาน

ระวังการหลอกลวงทางเสียงของ Google (ที่มา: กระทรวงสารสนเทศและการสื่อสาร)

การหลอกลวงออนไลน์รูปแบบใหม่มุ่งเป้าไปที่ผู้ใช้ Google Voice

มีรายงานพบการหลอกลวงรูปแบบใหม่ที่กำหนดเป้าหมายไปที่ผู้ซื้อและผู้ขายผ่านแพลตฟอร์มโซเชียลมีเดียโดยใช้ Google Voice ในสหรัฐอเมริกา ในตอนแรก ผู้หลอกลวงจะแสร้งทำเป็นสนใจและติดต่อบัญชีที่โพสต์บน Craigslist และ Facebook Marketplace เกี่ยวกับความต้องการในการซื้อและขายสินค้าและบริการ

หลังจากแชทแล้ว ผู้เสียหายจะส่งรหัสยืนยันสำหรับบัญชี Google Voice ของเขาและขอให้เหยื่อระบุหมายเลขโทรศัพท์ จากนั้นจึงตรวจสอบความถูกต้องโดยการส่งรหัสกลับ ถัดมา ผู้ก่อเหตุได้ใช้รหัสที่เหยื่อแชร์เพื่อสร้างบัญชี Google Voice อีกบัญชีที่เชื่อมโยงกับหมายเลขโทรศัพท์ของเหยื่อ

วิธีนี้จะช่วยให้ผู้หลอกลวงสามารถควบคุมหมายเลขโทรศัพท์ของเหยื่อผ่านบัญชี Google Voice และทำการตรวจสอบเนื้อหาของข้อความและการโทรทั้งหมดในโทรศัพท์และทำการโอนเงินแบบผิดกฎหมายได้ ความเสียหายที่เกิดจากกลอุบายนี้สามารถอยู่ระหว่างไม่กี่ร้อยถึงหลายพันดอลลาร์

กรมความปลอดภัยข้อมูลแนะนำให้ประชาชนระมัดระวังเมื่อใช้ Google Voice อย่าปฏิบัติตามคำสั่งของคนแปลกหน้า อย่าให้ข้อมูลส่วนตัวและข้อมูลอื่นๆ โดยไม่ได้ตรวจสอบตัวตนของบุคคลดังกล่าวเสียก่อน เพิ่มความปลอดภัยด้วยการเปิดใช้งานการตรวจสอบปัจจัย 2 ชั้นกับแอปพลิเคชัน

เมื่อสงสัยสัญญาณของการฉ้อโกง ผู้ใช้จะต้องรายงานไปยังฝ่ายจัดการแอปพลิเคชันทันทีเพื่อป้องกันพฤติกรรมฉ้อโกงได้อย่างทันท่วงที

สร้างวิดีโอ Deepfake ปลอมตัวเป็น CEO ของ Apple เพื่อหลอกลวงนักลงทุน

เมื่อไม่นานมานี้ ชาวอเมริกันจำนวนมากพบกับการถ่ายทอดสดที่มีเนื้อหาเรียกร้องให้ลงทุนสกุลเงินเสมือน ซึ่งอ้างว่ามาจาก Tim Cook ซีอีโอของ Apple แต่ที่จริงแล้ว วิดีโอเหล่านี้เป็นวิดีโอปลอมที่สร้างขึ้นโดยเหล่ามิจฉาชีพที่ใช้เทคโนโลยี Deepfake โดยมีจุดประสงค์เพื่อยักยอกทรัพย์สินของผู้ใช้งาน

โดยเฉพาะในวิดีโอ Deepfake ที่ปลอมตัวเป็นหน้าและเสียงของ Tim Cook ซีอีโอของ Apple ซึ่งถ่ายทอดสดบนแพลตฟอร์มโซเชียลเน็ตเวิร์กนั้น Tim Cook ตัวปลอมจะแสดงความคิดเห็นเกี่ยวกับตลาดหุ้น โดยเชิญชวนผู้ชมให้เข้าร่วมลงทุนโดยการส่งเงินในรูปแบบของสกุลเงินดิจิตอลยอดนิยม เช่น Bitcoin, Ether, Tether หรือ Dogecoin หลังจากได้รับเงินจำนวนหนึ่งจากผู้ชมแล้ว บุคคลนั้นจะปิดการถ่ายทอดสด ลบวิดีโอทั้งหมดและข้อมูลที่เกี่ยวข้อง

ฝ่ายรักษาความปลอดภัยข้อมูลแนะนำให้ประชาชนระมัดระวังคำเชิญชวนลงทุนที่ให้ผลตอบแทนสูงแต่มีความเสี่ยงต่ำ ตรวจสอบความถูกต้องตามกฎหมายของโครงการลงทุนในสกุลเงินดิจิทัลอย่างจริงจัง อย่าไว้วางใจหรือปฏิบัติตามคำแนะนำของผู้ที่ได้รับผลกระทบ

ผู้คนยังจำเป็นต้องตรวจสอบแหล่งที่มาของวิดีโอหรือโพสต์บนโซเชียลมีเดียด้วย ประกาศจากคนดังและบริษัทใหญ่ๆ มักจะปรากฏเฉพาะในพอร์ทัลอิเล็กทรอนิกส์อย่างเป็นทางการหรือบัญชีที่มีเครื่องหมายถูกสีน้ำเงินที่มีผู้ติดตามจำนวนมากเท่านั้น ในกรณีที่ตรวจพบสัญญาณการฉ้อโกง ผู้ใช้จะต้องรายงานบัญชีปลอมเพื่อป้องกันพฤติกรรมฉ้อโกงทันที