ช่วงวันหยุดสงกรานต์เป็นช่วงเวลาแห่งความสุข ผู้คนมีกิจกรรมมากมายทั้งงานเลี้ยง พบปะ ท่องเที่ยว เดินทาง และเป็นธรรมดาที่ผู้คนจะระมัดระวังกับมาตรการความปลอดภัยทางกายภาพมากกว่าการป้องกันทางออนไลน์ มิจฉาชีพจึงใช้ประโยชน์จากจุดนี้ เล่นกลกับความไว้วางใจและหลอกล่อให้เหยื่อเปิดเผยข้อมูลส่วนตัวและการเงิน
มารู้จักกลโกงตัวตึงในประเทศไทยกันก่อน
• ร้านค้าออนไลน์ปลอมล่อหลอกด้วยส่วนลด
ร้านค้าออนไลน์ของมิจฉาชีพจะเลียนแบบเว็บไซต์อีคอมเมิร์ซที่ถูกกฎหมาย นำเสนอสินค้าตามเทศกาลในราคาลดพิเศษ เว็บไซต์นี้มักดูเหมือนร้านค้าในพื้นที่ หวังหลอกล่อเงินจากการซื้อสินค้า เหยื่อมักจะเข้าถึงร้านค้าปลอมโดยคลิกลิงก์ในโฆษณาหรือป๊อปอัป ร้านค้าปลอมเหล่านี้มักเปิดให้บริการเพียงช่วงสั้นๆ เพราะมักจะถูกร้านค้าจริงที่ถูกกฎหมายแจ้งเตือนเสียก่อน
• ของขวัญวันหยุดจากหน่วยงานปลอม
มิจฉาชีพแอบอ้างตัวเป็นหน่วยงาน (เช่น หน่วยงานของรัฐ ธนาคาร ไปรษณีย์ กรมศุลกากร) และแจ้งว่าเหยื่อจะได้รับรางวัลจากการจับฉลาก สินค้าลดราคา ที่พักฟรีในโรงแรม หรือสิทธิประโยชน์พิเศษอื่นๆ เพียงแค่เหยื่อชำระเงินค่าธรรมเนียมล่วงหน้า มิจฉาชีพจะส่งลิงก์ปลอมเพื่อหลอกล่อให้เหยื่อกรอกข้อมูลส่วนตัว เช่น หมายเลขบัญชีธนาคารและรหัสผ่าน
• แก๊งคอลเซ็นเตอร์หลอกลวงทางโทรศัพท์
ช่วงวันหยุดที่คุณไม่อยู่บ้านและกำลังเดินทาง มิจฉาชีพมองเป็นทางสะดวกและจะข่มขู่ให้เหยื่อหวาดกลัว โดยการโทรแจ้งเหตุการณ์ร้ายแรง เช่น พัสดุล่าช้า โทรศัพท์ถูกตัด ใบสั่งจราจรที่ค้างชำระ หรือแจ้งว่าเหยื่อมีส่วนเกี่ยวข้องในธุรกรรมการเงินที่น่าสงสัย จากนั้นมิจฉาชีพจะทำทีเป็นโอนสายไปยังเจ้าหน้าที่ซึ่งเป็นตำรวจปลอมที่จะขู่เหยื่อด้วยคดีอาชญากรรมฟอกเงิน และบอกให้เหยื่อโอนเงินเพื่อสืบสวนคดีให้คลี่คลายอย่างรวดเร็ว
• หลอกให้ติดตั้งโปรแกรมควบคุมคอมพิวเตอร์
มิจฉาชีพปลอมเป็นตำรวจหรือเจ้าหน้าที่รัฐบาล เร่งเร้าให้เหยื่ออำนวยความสะดวกในการสืบสวนคดีอาญาโดยการติดตั้งแอปพลิเคชันควบคุมระยะไกลบนคอมพิวเตอร์ของตน โดยมีเป้าหมายเพื่อขโมยข้อมูลส่วนตัวและข้อมูลทางการเงิน ทั้งนี้ ตำรวจหรือเจ้าหน้าที่รัฐบาลตัวจริงจะไม่ขอร้องให้ประชาชนกระทำเช่นนั้น นอกจากนี้ การติดตั้งแอปที่ไม่รู้จักอาจก่อให้เกิดความเสี่ยงต่อความปลอดภัยไซเบอร์เพิ่มเติมได้
• ข่มขู่ให้จ่ายค่าไถ่เพื่อปลดล็อกข้อมูล
มิจฉาชีพจะส่งไฟล์แนบหรือลิงก์ที่เป็นอันตรายเพื่อติดตั้งแรนซัมแวร์ในอีเมลหรือในแอปพลิเคชันละเมิดลิขสิทธิ์ เมื่อดาวน์โหลดแรนซัมแวร์แล้ว ข้อมูลบนอุปกรณ์ของเหยื่อจะถูกล็อกและไม่สามารถใช้งานได้ เว้นแต่คุณจะชำระเงินค่าไถ่แก่มิจฉาชีพ ทั้งนี้ ไม่มีการรับประกันเลยว่าเหยื่อจะได้รับข้อมูลคืนเมื่อจ่ายค่าไถ่ แต่อาจจะยิ่งทำให้เกิดการโจมตีเพิ่มเติมได้
นายเซียง เทียง โยว ผู้จัดการทั่วไปประจำภูมิภาคเอเชียตะวันออกเฉียงใต้ แคสเปอร์สกี้ กล่าวว่า “การหลอกลวงออนไลน์ในช่วงวันหยุดไม่ใช่เรื่องใหม่ แต่มีความซับซ้อนมากขึ้นทุกๆ ปี โดยมิจฉาชีพจะใช้ประโยชน์จากประเพณีและเทคโนโลยีในภูมิภาคเพื่อกำหนดเป้าหมายเหยื่อที่ต้องการโจมตี ประชาชนมีความเสี่ยงเพิ่มมากเป็นพิเศษในช่วงวันหยุด เพราะมักยุ่งอยู่กับการมองหาส่วนลด และมักจะไว้ใจโปรโมชั่นตามเทศกาลมากขึ้น อาชญากรไซเบอร์ไม่ได้ขโมยเพียงแค่เงินเท่านั้น แต่ยังสร้างฐานข้อมูลส่วนบุคคลขนาดใหญ่เพื่อใช้ในการฉ้อโกงและการโมตีในอนาคตอีกด้วย ดังนั้น เราจึงจำเป็นต้องป้องกันตัวเองจากภัยคุกคามทางออนไลน์ในช่วงเทศกาลนี้ด้วย”
ผู้ใช้ออนไลน์จำเป็นต้องตระหนักถึงกฎและขั้นตอนง่ายๆ เพื่อความปลอดภัยเมื่อทำกิจกรรมออนไลน์ แคสเปอร์สกี้ขอแนะนำขั้นตอน 10 ประการที่ควรปฏิบัติทั้งในช่วงวันหยุดสงกรานต์และกิจกรรมประจำวันในทุกๆ วันอีกด้วย
1. ไม่คลิกลิงก์ใดๆ ที่ได้รับจากบุคคลที่ไม่รู้จัก หรือลิงก์ที่น่าสงสัยเพื่อนในโซเชียลมีเดียส่งมา ลิงก์เหล่านี้อาจเป็นอันตราย ออกแบบมาเพื่อดาวน์โหลดมัลแวร์ลงในอุปกรณ์ของคุณ หรือนำไปสู่เว็บเพจฟิชชิงที่ต้องการรวบรวมข้อมูลประจำตัวของผู้ใช้
2. ไม่ดาวน์โหลด เปิด หรือจัดเก็บไฟล์ที่ไม่คุ้นเคยบนอุปกรณ์ของคุณ ลิงก์เหล่านี้อาจเป็นอันตรายได้
3. ไม่ใช้เครือข่าย Wi-Fi สาธารณะในการชำระเงินออนไลน์ เนื่องจากฮอตสปอตนั้นอาจถูกแฮ็กได้ง่ายเพื่อดักข้อมูลผู้ใช้และขโมยข้อมูลที่เป็นความลับได้
4. ไม่แชร์ข้อมูลส่วนบุคคล เว้นแต่จะแจ้งกับหน่วยงานที่ได้รับการตรวจสอบและเชื่อถือได้
5. ไม่แชร์รหัสผ่านครั้งเดียวหรือรหัส PIN กับผู้อื่น แม้แต่เจ้าหน้าที่ธนาคารก็ตาม อาชญากรไซเบอร์สามารถใช้ข้อมูลนี้เพื่อขโมยเงินของคุณได้
6. ระวังข้อเสนอที่ดูดีเกินจริง สุดท้ายแล้วมักเป็นกลโกงของมิจฉาชีพ
7. ตรวจสอบความถูกต้องของเว็บไซต์และข้อเสนอต่างๆ ก่อนซื้อขาย ไม่ป้อนข้อมูลบัตรเครดิตในเว็บไซต์ที่ไม่คุ้นเคยหรือน่าสงสัย
8. ตรวจสอบซ้ำว่าเว็บเพจนั้นเป็นของจริงหรือไม่ก่อนจะป้อนข้อมูลประจำตัวหรือข้อมูลลับใดๆ เว็บไซต์ปลอมอาจดูเหมือนของจริงได้
9. ใช้งานเว็บไซต์ที่ทำงานด้วยการเชื่อมต่อที่ปลอดภัยเท่านั้น เพื่อป้องกันการโจรกรรมข้อมูล ที่อยู่เว็บไซต์ควรเริ่มต้นด้วย HTTPS:// แทนที่จะเป็น HTTP://
10. ติดตั้งโซลูชันความปลอดภัยที่เชื่อถือได้บนอุปกรณ์ ซึ่งมีเทคโนโลยีในตัวที่ออกแบบมาเพื่อป้องกันการฉ้อโกงทางการเงิน Kaspersky Premium นำเสนอฟีเจอร์การป้องกันทางการเงินที่ปรับปรุงใหม่ รวมถึง ‘Safe Money’ สำหรับธุรกรรมออนไลน์ที่ปลอดภัย ตัวจัดการรหัสผ่าน และ VPN ไม่จำกัด ซึ่งฟีเจอร์ทั้งหมดได้รับการออกแบบมาเพื่อปกป้องกิจกรรมทางการเงินออนไลน์และข้อมูลส่วนบุคคลของคุณ
แคสเปอร์สกี้ประเทศไทยขอเสนอแผนความปลอดภัยที่ครบครันเพื่อให้ผู้ใช้สามารถปกป้องกิจกรรมออนไลน์ให้ปลอดภัยและเป็นส่วนตัวในทุกอุปกรณ์โดยไม่ทำให้อุปกรณ์ช้าลง เลือกใช้ Kaspersky Premium วันนี้และรับส่วนลด 33% พร้อมคูปอง Grab Gifts สำหรับการซื้อทุกรายการระหว่างวันที่ 1-30 เมษายน
ข้อมูลเพิ่มเติมโปรดไปที่ https://www.kaspersky.co.th/premium
