การสร้างบัญชี Facebook เพื่อหลอกลวงนั้น 'ง่ายเหมือนปอกกล้วยเข้าปาก'

Facebook เป็นเครือข่ายสังคมออนไลน์ที่ได้รับความนิยมมากที่สุดในเวียดนาม หลายคนใช้แพลตฟอร์มนี้เพื่อสื่อสารและเชื่อมต่อกับเพื่อนฝูง ดังนั้น อาชญากรจึงมักเล็งเป้าหมายไปที่แพลตฟอร์มนี้เพื่อโจมตีโดยปลอมแปลงตัวตน จึงมีจุดประสงค์เพื่อขโมยข้อมูลบัญชี ฉ้อโกงเงิน...

หนึ่งในกลโกงคือการส่งคำเชิญเพื่อล่อเหยื่อให้โหวตรางวัลหรือการประกวด (ปลอม) บนเฟซบุ๊ก เพื่อดำเนินการตามแผนการนี้ มิจฉาชีพสามารถสร้างบัญชีเฟซบุ๊กโดยใช้ชื่อ รูปภาพ และตัวตนเดียวกันกับบัญชีจริงของบุคคลใดบุคคลหนึ่ง ซึ่งมักจะเป็นบุคคลสำคัญ ผู้นำ หรือบุคคลสำคัญของหน่วยงานหรือองค์กร

จากนั้นพวกเขาใช้ Messenger (แอปพลิเคชันส่งข้อความที่ใช้บัญชี Facebook) เพื่อส่งลิงก์ปลอมไปยังรายชื่อเพื่อน "ที่เป็นเหยื่อ" ของตัวละครที่แอบอ้าง และขอให้พวกเขาคลิกเพื่อโหวต

หากผู้ใช้ที่ไม่สงสัยคลิกบนลิงก์เพื่อตอบสนองต่อการร้องขอ บัญชีของพวกเขาอาจถูกบุกรุกโดยเครื่องมืออัตโนมัติหรือเปลี่ยนเส้นทางไปยังหน้าปลอมที่ขอข้อมูลการเข้าสู่ระบบเพื่อดูเนื้อหาเพิ่มเติม

ผู้เชี่ยวชาญด้านความปลอดภัยระบุว่า ในบางกรณี ลิงก์ปลอมสามารถเปิดใช้งานมัลแวร์ที่ซ่อนอยู่โดยอัตโนมัติ ซึ่งสามารถสั่งการจากระยะไกลได้ เมื่อติดตั้งลงในคอมพิวเตอร์ของเหยื่อแล้ว มันจะขโมยข้อมูลอย่างเงียบๆ โดยที่ผู้ใช้ไม่รู้ตัว

สำหรับผู้ที่เผลอกรอกข้อมูลลงในลิงก์ปลอม แฮกเกอร์จะมีข้อมูลสำคัญสำหรับล็อกอินเข้าบัญชี จากนั้นพวกเขาจะเข้าควบคุมบัญชีได้ หลังจากขั้นตอนนี้ พวกเขาจะ "เตะ" เจ้าของบัญชีตัวจริงออกจากบัญชีโดยเปลี่ยนข้อมูลล็อกอินเพื่อไม่ให้กลับมาอีก จากนั้นจึงศึกษาข้อความและโพสต์ใน Messenger เพื่อทำความเข้าใจและเลียนแบบสไตล์ นิสัย และความสัมพันธ์ของเหยื่อ

ต่อมาพวกเขาปลอมตัวเป็นเจ้าของบัญชีเพื่อส่งข้อความหาเพื่อนและญาติเพื่อขอเงิน หรือเผยแพร่ลิงก์หลอกลวงเพื่อขอคะแนนเสียง กระบวนการนี้ยังคงเกิดขึ้นซ้ำๆ ส่งผลให้รายชื่อเหยื่อเพิ่มขึ้น และเพิ่มโอกาสในการขโมยเงินและบัญชีธนาคารของผู้อื่นอีกมากมาย

ตามที่ผู้เชี่ยวชาญด้านความปลอดภัย Vu Ngoc Son (บริษัท NCS Cyber ​​​​Security) ระบุว่า ปัจจุบัน Facebook อนุญาตให้ผู้ใช้สร้างบัญชีและโพสต์เนื้อหาได้ค่อนข้างง่าย ดังนั้นเพื่อปลอมแปลงข้อมูลเกี่ยวกับใครก็ตาม ผู้ร้ายเพียงแค่ต้องสร้างบัญชีใหม่ ตั้งชื่อให้เหมือนกัน และคัดลอกอวาตาร์ จากนั้นโพสต์เนื้อหาจาก Facebook "อย่างเป็นทางการ" เพื่อสร้างความน่าเชื่อถือ

“ต่างจากแพลตฟอร์มอื่นๆ ปัจจัยการคุ้มครองลิขสิทธิ์บน Facebook ค่อนข้างอ่อนแอ หากบน YouTube คุณ ‘โดน’ ลิขสิทธิ์เมื่อพบว่ามีคนใช้เนื้อหาของคุณ การรายงานผู้แอบอ้างหรือใช้รูปภาพและเนื้อหาของคุณบน Facebook ค่อนข้างยากและแทบจะไม่มีการจัดการเลย” คุณซอนกล่าว

ด้วยเหตุนี้ แม้ว่าผู้ใช้จะค้นพบผู้แอบอ้างตัวตน ก็ไม่ง่ายเลยที่จะพิสูจน์ว่าบัญชีที่ใช้เป็นของเจ้าของหากไม่มีเครื่องหมายถูกสีน้ำเงิน (Verified - เครื่องหมายยืนยันตัวตนที่ออกโดย Facebook)

นอกจากนี้ ผู้ใช้บางรายในเวียดนามมักสร้างบัญชีเฟซบุ๊กสำรองเพิ่มเติมตามนิสัย และเมื่อโพสต์เนื้อหาไปยังบัญชีหลัก พวกเขาก็จะส่งข้อมูลที่คล้ายกันไปยังชื่อเล่นเหล่านี้ด้วย "นั่นจะสร้างระบบบัญชีเสมือนขึ้นมาโดยตรง บางครั้งแม้แต่เพื่อนของพวกเขาก็ยังแยกแยะไม่ออกว่าบัญชีไหนเป็นบัญชีหลัก บัญชีรอง หรือบัญชีสำรอง แฮกเกอร์ใช้ประโยชน์จากสิ่งนี้เพื่อผูกมิตรกับเหยื่อได้อย่างง่ายดาย จากนั้นจึงส่งข้อความแชท ส่งลิงก์ที่มีโค้ดอันตรายเพื่อขโมยเงิน" ผู้เชี่ยวชาญ หวู หง็อก เซิน กล่าวเน้นย้ำ

ในเดือนมกราคม พ.ศ. 2567 กรม ความมั่นคงปลอดภัยไซเบอร์และป้องกันอาชญากรรมไฮเทค (ตำรวจนคร ฮานอย ) แนะนำให้ผู้ใช้เมื่อได้รับคำขอใด ๆ จากญาติหรือเพื่อนที่ส่งมาผ่านบัญชีเครือข่ายสังคมออนไลน์ ให้ตรวจสอบข้อมูล (พบปะ โทรด้วยหมายเลขที่บันทึกไว้ในรายชื่อติดต่อ) อย่าตรวจสอบผ่านแอปพลิเคชันโดยเด็ดขาด เพื่อหลีกเลี่ยงการแอบอ้างตัวตน

โดยเฉพาะอย่างยิ่ง อย่ากรอกข้อมูลส่วนตัวลงในลิงก์แปลก ๆ หากคุณเผลอกรอกข้อมูลเข้าไปและรู้สึกว่ามีสิ่งผิดปกติ ผู้ใช้ควรเปลี่ยนรหัสผ่าน ล็อคบัญชีและบัตรธนาคารทันที... ผู้ใช้ควรตรวจสอบและอัปเดตฟีเจอร์ความปลอดภัยและความเป็นส่วนตัวของบัญชีโซเชียลเน็ตเวิร์กเป็นประจำเมื่อใช้บริการนี้ หน่วยงานตำรวจแนะนำว่าไม่ควรเปิดเผยข้อมูลส่วนบุคคลทางออนไลน์