ในอดีตที่การหลอกลวงดิจิทัลเพิ่งเริ่มขึ้น พวกเขามักปลอมตัวเป็นผู้มีอำนาจ ไม่ว่าจะเป็นเจ้าชายรวยจากต่างชาติ หรือ CEO ของธุรกิจใหญ่ พวกเขาจะแสดงเหมือนคุณถูกคัดเลือกจากกลุ่มคนทั่วไปเพื่อรับของขวัญหลายล้านดอลลาร์
แต่วันนี้คนรู้จักแล้วว่า Bill Gates ไม่ไปอีเมลมาหาคุณแบบไร้ที่ติ นั่นคือเหตุผลที่มิจฉาชีพจึงปลอมตัวเป็นเอนทิตีที่ใกล้ชิดกับเหยื่อมากขึ้น เช่น บริษัทที่พวกเขาโต้ตอบ
เมื่อไม่กี่วันก่อน ผมได้รับข้อความต่อไปนี้บนโทรศัพท์ มันดูน่าเชื่อถือมาก แต่ผู้หลอกลุงผิดเล็กน้อย เขาอ้างว่าเป็นจากผู้ให้บริการเครือข่าย O2 และแม้ผมจะเป็นลูกค้า O2 ตอนหนึ่ง แต่ตอนนี้ผมย้ายไปแล้ว
ยังไงก็ตาม มันแสดงว่าผู้หลอกลวงทำการบ้านมาพร้อม และรู้ว่าผมเคยเกี่ยวข้องกับ O2 มาก่อน จึงน่าสนใจที่จะแยกวิเคราะห์การโจมตีนี้ และดูว่าผู้หลอกลวงรู้ได้อย่างไรว่าผมใช้เครือข่ายไหน
ผู้หลอกลวงรู้ได้อย่างไร?
ดังนั้น ผู้หลอกลวงค้นพบได้อย่างไรว่าผมใช้เครือข่าย O2? จริงๆ แล้วมีวิธีค้นหาว่าเบอร์โทรศัพท์ไหนถูกมอบหมายโดยผู้ให้บริการไหน
ถ้าคุณค้นหาบนอินเทอร์เน็ต จะพบเว็บไซต์ที่จับคู่เบอร์โทรศัพท์กับผู้ให้บริการที่มอบหมายเบอร์นั้น ทำได้โดยใช้ข้อมูลเกี่ยวกับว่าผู้ให้บริการไหนมอบหมายเบอร์ไหน
เห็นได้จากภาพหน้าจอข้างต้น เมื่อค้นหาเบอร์โทรศัพท์ของผม ระบบจะบอกว่า "Telefonica UK Limited" มอบหมายเบอร์นี้ให้ผม ถ้าค้นหาบริษัทนี้ จะพบ O2
คุณอาจสังเกตว่าเราพูดถึงว่าเครื่องมือเหล่านี้หาว่าใคร "มอบหมาย" และ "แจกจ่าย" เบอร์ นั่นเป็นเพราะคุณสามารถได้ข้อมูลเกี่ยวกับว่าใครมอบหมายเบอร์ให้คุณครั้งแรก แต่ไม่ใช่ว่าเบอร์นั้นอยู่กับผู้ให้บริการไหนอยู่ในปัจจุบัน
ดังนั้น เมื่อผู้หลอกลวงค้นหาเบอร์ของผม พวกเขาเห็นว่า O2 มอบหมายเบอร์นี้ให้ผมครั้งแรก คุณบอกได้ว่าเป็นเบอร์มือถือแรกของผม เพราะภาพหน้าจอแสดงวันที่มอบหมายคือ 2000
ผู้หลอกลวงใช้ข้อมูลนี้อย่างไร?
เห็นได้จากภาพหน้าจอแรก ผู้หลอกลวงใช้ข้อมูลนี้สร้างข้อความปลอมจากผู้ให้บริการ พวกเขาบอกผมว่าผมชำระเงินล่าช้า และต้องชำระตอนนี้ มิฉะนั้นจะต้องจ่ายค่าปรับ
ลิงก์นำไปสู่หน้าล็อกอินที่ปลอมแปลงลอกเลียนแบบความสวยงามของ O2 อย่างสมบูรณ์ หากผมใส่ข้อมูลล็อกอินจริงลงไป ข้อมูลจะถูกส่งไปหาผู้หลอกลวง การโจมตีแบบนี้เรียกว่า "ฟิชชิง" (phishing) ที่ผู้หลอกลวงหลอกผู้ใช้ให้สละข้อมูลล็อกอิน
วิธีป้องกันตัวเองจากการโจมตีนี้
คนที่เคยเปลี่ยนผู้ให้บริการมาก่อน อาจมองทะลุการโจมตีนี้ได้ทันที แต่ถ้าคุณอยู่กับผู้ให้บริการเดิม ข้อความเหล่านี้ดูน่าเชื่อถือมาก
ดังนั้น ตรวจสอบลิงก์ที่ส่งมาทุกครั้ง ห้าดูแปลกให้นะ ให้เพิกเฉย หากคุณกังวลว่ามันอาจเป็นจริง ให้ลองล็อกอินเว็บไซต์ผ่านเบราว์เซอร์ตามปกติ
ความสับสนของผู้ให้บริการ
ถ้าคุณยังไม่ได้เปลี่ยนผู้ให้บริการนับตั้งแต่ได้รับเบอร์โทรศัพท์ครั้งแรก คุณอาจเจอข้อความหลอกลวงที่ดูน่าเชื่อถือ ผู้หลอกลวงสามารถหาผู้ให้บริการของคุณ และใช้ข้อมูลนั้นสร้างลิงก์ฟิชชิง ด้วยความรอบคอบ คุณสามารถหลีกเลี่ยงการโจมตีนี้ได้ นอกจากนี้ ควรเรียนรู้เกี่ยวกับ 10 อันดับการหลอกลวงอินเทอร์เน็ตในปี 2020 ด้วย
คุณเคยเจอการโจมตีฟิชชิงที่ปลอมตัวเป็นผู้ให้บริการมือถือไหม? บอกเราในความคิดเห็นได้เลย
