GhostPairing เป็นเทคนิคการโจมตีบัญชี WhatsApp ใหม่ล่าสุด ที่แฮกเกอร์ใช้ประโยชน์จากฟีเจอร์ "Linked Devices" (อุปกรณ์ที่เชื่อมโยง) ของแอปเพื่อเข้าถึงแชท รูปภาพ วิดีโอ และบันทึกเสียงที่แชร์ผ่าน WhatsApp ของคุณได้โดยไม่ต้องรหัสผ่าน เรียนรู้วิธีการโจมตี สัญญาณเตือน และวิธีปกป้องตัวเองในบทความนี้
GhostPairing คืออะไร และทำงานอย่างไร?
นักวิจัยความปลอดภัยไซเบอร์ของ Gen (บริษัทมātของ Norton) ได้ค้นพบการโจมตีใหม่ที่มุ่งเป้าผู้ใช้ WhatsApp ชื่อว่า "GhostPairing" เทคนิคนี้ช่วยให้แฮกเกอร์เข้าถึงบัญชี WhatsApp ของคุณได้โดยไม่ต้องขโมยหรือเดารหัสผ่าน แต่ใช้วิธีการหลอกลวงทางสังคม (Social Engineering) ให้คุณเองทำกระบวนการเชื่อมโยงอุปกรณ์ใหม่ให้พวกเขาโดยสมัครใจ
ขั้นตอนที่ 1: ข้อความจากคนที่คุณเชื่อถือ
การโจมตีเริ่มจากข้อความสั้นๆ ที่ดูเป็นธรรมดา กระตุ้นความอยากรู้ เช่น "เฮ้ย ผมเจอรูปคุณมา!" พร้อมลิงก์ ข้อความมักส่งมาจากคนในรายชื่อติดต่อที่บัญชีถูกแฮกไปแล้ว ทำให้ดูน่าเชื่อถือ URL ในตัวอย่างลิงก์มักมีรูปแบบคล้าย /login/post.com หรือ /login/facepost.com ซึ่งดูเหมือนเว็บไซต์จริง (คล้ายเทคนิค Typosquatting)
ขั้นตอนที่ 2: หน้า Login ปลอมที่ดูเหมือนจริง
หากคุณคลิกลิงก์ จะถูกนำไปสู่หน้า Login แบบ Minimalist ที่חקות Facebook หรือแพลตฟอร์ม Meta อื่นๆ โจทย์ให้คุณยืนยันตัวตนด้วยเบอร์โทรศัพท์ แต่จริงๆ แล้วเป็นเว็บไซต์อันตรายที่เริ่มกระบวนการเชื่อมโยงอุปกรณ์ WhatsApp ไปยังอุปกรณ์ของแฮกเกอร์โดยลับ
ขั้นตอนที่ 3: รหัส "ยืนยันตัวตน" ที่เป็นรหัสเชื่อมโยงอุปกรณ์
เพื่อ "ล็อกอิน" ให้สำเร็จในพอร์ทัลปลอม คุณจะเห็นรหัสตัวเลข (Pairing Code) และถูกสั่งให้ใส่รหัสนี้ใน WhatsApp เพื่อยืนยันและดูรูปภาพ จริงๆ แล้วรหัสนี้ใช้เพื่ออนุมัติการเพิ่มอุปกรณ์ใหม่เข้าบัญชี WhatsApp ของคุณ เมื่อคุณใส่เบอร์โทร แฮกเกอร์ก็กระตุ้นกระบวนการเชื่อมโยงที่ถูกต้องของ WhatsApp รหัสยืนยันจะส่งไปที่อุปกรณ์ร้องขอ (เว็บไซต์หลอกลวง) และหลอกคุณให้ใส่รหัสนั้นใน WhatsApp เอง
ขั้นตอนที่ 4: แฮกเกอร์ได้เข้าถึง WhatsApp ของคุณ
เมื่อคุณเปิด WhatsApp และใส่รหัส คุณก็ได้อนุมัติให้แฮกเกอร์เข้าถึงบัญชีโดยไม่ได้ตั้งใจ อุปกรณ์ของแฮกเกอร์กลายเป็น "Linked Device" ใหม่ของบัญชีคุณ
แฮกเกอร์ได้ข้อมูลอะไรจาก GhostPairing?
เมื่อเชื่อมโยงอุปกรณ์สำเร็จ แฮกเกอร์สามารถ:
- อ่านข้อความขาเข้าแบบเรียลไทม์
- เข้าถึงประวัติแชทและไฟล์สื่อที่ซิงค์ไว้ (รูป วิดีโอ เสียง)
- รวบรวมข้อมูลส่วนตัวที่แชร์ในแชท
- ส่งข้อความให้เพื่อน ครอบครัว และกลุ่มแชท โดยปลอมตัวเป็นคุณ
- แพร่ลิงก์หลอกลวงเดียวกันไปยังรายชื่อติดต่อของคุณ ทำให้การหลอกลวงขยายตัวต่อเนื่อง
ถ้าคุณเป็นเหยื่อ GhostPairing ต้องทำอย่างไร?
หากคุณคลิกลิงก์น่าสงสัยและใส่รหัสยืนยัน/เชื่อมโยง ให้ดำเนินการทันที:
- ลบอุปกรณ์ที่เชื่อมโยงไม่รู้จัก: เปิด WhatsApp > ไปที่ Settings (หรือแตะจุดสามจุด ⋮) > Linked Devices > ตรวจสอบรายการเซสชันที่ใช้งานอยู่ และออกจากระบบ (Log out) อุปกรณ์ที่ไม่รู้จักทุกตัว
- เตือนรายชื่อติดต่อ: แจ้งเพื่อนและกลุ่มแชทว่าบัญชีถูกแฮก และอย่าคลิกลิงก์ที่ส่งมาเมื่อเร็วๆ นี้
- ระวังการหลอกลวงตามมา: หากแฮกเกอร์เข้าถึงข้อความ พวกเขาอาจใช้ข้อมูลนั้นเพื่อหลอกลวงคุณหรือรายชื่อติดต่อแบบเจาะจง (Targeted) ให้ระวังฟิชชิงและ Social Engineering
ป้องกันการโจมตีแบบ GhostPairing ได้อย่างไร?
- ระวังลิงก์ที่ไม่คาดคิด แม้จะมาจากคนรู้จัก เพราะบัญชีพวกเขาอาจถูกแฮกแล้ว
- อย่าใส่รหัส Pairing Code ของ WhatsApp เพราะเว็บไซต์สั่ง ใช้ฟีเจอร์เชื่อมโยงอุปกรณ์เฉพาะเมื่อคุณเริ่มต้นทำด้วยตนเองภายในแอป WhatsApp เท่านั้น
- ตรวจสอบ Linked Devices เป็นประจำ (WhatsApp, Google, Social Media) และลบอุปกรณ์ที่ไม่รู้จัก
- เปิด Two-Step Verification (2FA) ในทุกบัญชี แม้ 2FA อาจไม่บล็อก GhostPairing โดยตรง แต่ช่วยป้องกันการแฮกบัญชีแบบเดารหัสผ่าน
- ใช้ซอฟต์แวร์ Cyber Safety เช่น Norton 360 Deluxe ช่วยเตือนเว็บไซต์อันตราย ลดความเสี่ยงจากลิงก์ฟิชชิง
หมายเหตุบรรณาธิการ: บทความนี้ให้ข้อมูลเพื่อการศึกษาและสร้างจागरูความระลึกถึงความปลอดภัยไซเบอร์ ผลิตภัณฑ์และบริการของ Norton อาจไม่ป้องกันทุกประเภทของภัยคุกคาม โจรกรรม หรืออาชญากรรมที่กล่าวถึง ดูรายละเอียดนโยบายบรรณาธิการได้ที่นี่
