ผู้ใช้หลายรายสูญเสียเงินในบัญชีธนาคารของตนอย่างกะทันหันหลังจากดาวน์โหลดแอปพลิเคชันแปลกๆ และผู้เชี่ยวชาญได้แสดงวิธีการสร้างเลเยอร์ป้องกันให้กับโทรศัพท์ ซึ่งจะทำให้ปลอดภัยเมื่อโอนเงินผ่านมือถือ

จากรายงานด้านความปลอดภัยข้อมูลประจำปี 2023 ของ Kaspersky พบว่าจำนวนการโจมตีด้วยมัลแวร์ที่ขโมยบัญชีธนาคารของผู้ใช้บนอุปกรณ์มือถือเพิ่มขึ้น 30% จากจำนวนมัลแวร์ทั้งหมด 33.8 ล้านรายการที่กำหนดเป้าหมายไปที่โทรศัพท์มือถือ หลายประเทศพบว่ามีมัลแวร์ที่โจมตีบัญชีธนาคารเพิ่มขึ้นเกือบ 300% ในจำนวนนี้ มัลแวร์ที่มุ่งเน้นโจมตีโทรศัพท์ Android เป็นมัลแวร์ที่อยู่ในกลุ่ม Trojan-Banker.AndroidOS

เมื่อเร็ว ๆ นี้ ในเวียดนาม กลุ่มอาชญากรได้ใช้ประโยชน์จากช่วงเวลาที่ผู้คนจำเป็นต้องลงทะเบียนและยืนยันข้อมูลประจำตัวส่วนบุคคลผ่านแอปพลิเคชัน VneID เพื่อสร้างแอปพลิเคชันปลอมที่มีลักษณะคล้ายกัน และใช้กลอุบายเพื่อล่อ "เหยื่อ" ให้ติดตั้งแอปพลิเคชันดังกล่าว โดยควบคุมโทรศัพท์ของเหยื่อและโอนเงิน หลอกลวงญาติของเหยื่อโดยใช้ข้อมูลในรายชื่อติดต่อ...

ตัวเลขพุ่งสูงขึ้นอย่างรวดเร็วในไตรมาสที่ 1 ปี 2567 เมื่อ Kaspersky Security Network บันทึกการโจมตีของมัลแวร์สูงถึง 10.1 ล้านครั้งบนโทรศัพท์มือถือที่ถูก Kaspersky Mobile Security บล็อกไว้ โดยเฉพาะอย่างยิ่งระบบตรวจสอบความปลอดภัยของข้อมูลพบว่าแอปพลิเคชัน KMS ได้ป้องกันไม่ให้มีการติดตั้งแอปพลิเคชันที่เป็นอันตรายบนอุปกรณ์ของผู้ใช้งานถึง 389,000 รายการ ซึ่ง 11,729 รายการเป็นแอปพลิเคชันที่มีมัลแวร์โทรจันซึ่งเชี่ยวชาญในการขโมยข้อมูลบัญชีธนาคาร และ 1,990 รายการเป็นมัลแวร์แรนซัมแวร์

เมื่อมัลแวร์โทรจันเข้าสู่โทรศัพท์ของผู้ใช้ มันจะขโมยข้อมูลส่วนบุคคล ข้อมูลบัญชีธนาคาร และดาวน์โหลดมัลแวร์ประเภทอื่นๆ เช่น คีย์ล็อกเกอร์ โดยที่เหยื่อไม่ทราบ พวกเขาบันทึกการกระทำและกิจกรรมของผู้ใช้ทั้งหมดบนโทรศัพท์ และส่งข้อมูลดังกล่าวไปยังอาชญากรทางไซเบอร์โดยไม่ส่งเสียง

นาย Ngo Tran Vu กรรมการบริษัท NTS Security กล่าวว่า “มิจฉาชีพสร้างแอปพลิเคชันยอดนิยมและแจกจ่ายให้ผู้ใช้ที่ต้องการใช้แอปพลิเคชันละเมิดลิขสิทธิ์จากช่องทางชุมชนหรือเครือข่ายการแชร์ฟรี เนื่องจากพวกเขาต้องการใช้แอปพลิเคชันละเมิดลิขสิทธิ์ ผู้ใช้จึงมักตกลงที่จะลบชั้นการป้องกันของ Android และติดตั้งแอปพลิเคชัน APK ละเมิดลิขสิทธิ์เหล่านี้ โดยไม่รู้ว่าตนเองได้ติดตั้งมัลแวร์ไว้ในโทรศัพท์ด้วย”

“แอปปลอมไม่สามารถอนุมัติให้ใช้ได้กับ Google Play หรือ Apple App Store ดังนั้นผู้หลอกลวงจึงต้องหลอกเหยื่อโดยปลอมตัวเป็นเจ้าหน้าที่ตำรวจแล้วโทรหาเหยื่อโดยตรงเพื่อขอให้ติดตั้ง VneID ปลอม จากนั้นจึงส่งไฟล์ติดตั้งให้ทาง Zalo Chat” นาย Ngo Tran Vu กล่าว

“แอปพลิเคชัน VNeID ปลอมจะขอสิทธิ์การเข้าถึงระดับสูง รวมถึงการอ่านข้อมูลส่วนบุคคลและการอ่านข้อความที่มีรหัส OTP ที่ธนาคารส่งให้กับลูกค้าเพื่อยืนยันการโอนเงิน ดังนั้น ผู้ฉ้อโกงจึงควบคุมแอปพลิเคชันบัญชีธนาคารและโอนเงินได้อย่างรวดเร็ว”

คิม ทันห์