แฮกเกอร์มุ่งเป้าบัตรขับขี่หมดอายุ: เหตุผลและวิธีป้องกัน

เมื่อเทรนด์ในโลกดิจิทัลมาและไป แฮกเกอร์และนักหลอกลวงปรับกลยุทธ์ เพื่อ exploit (ใช้ประโยชน์) จากสิ่งที่ Hot (น่าสนใจ) ขณะนี้ ตอนนี้ นักหลอกลวงกำลัง exploit คนที่มีบัตรขับขี่หมดอายุ แม้ดูแปลกตอนแรก แต่มีเหตุผลดีว่าทำไมพวกเขาทำเช่นนี้

โจรสามารถหลอกคนที่มีบัตรขับขี่หมดอายุได้อย่างไร? และคุณป้องกันตัวอย่างไร?

ทำไมนักหลอกลวงมุ่งเป้าบัตรขับขี่หมดอายุ?

สหรัฐอเมริกาอยู่ในตำแหน่งเฉพาะตัว ระหว่างการระบาดของโควิด-19 รัฐหลายรัฐทั่วอเมริกา หยุดชั่วคราวการต่ออายุบัตรขับขี่ แผนใหม่นี้หมายถึง คนที่มีบัตรขับขี่หมดอายุ ได้รับการมอบหมายชั่วคราว (Temporary pardon) ในช่วงนี้ เนื่องจากยากที่จะต่ออายุในขณะนั้น

อย่างไรก็ตาม เมื่อประชากรมากขึ้นได้รับวัคซีน หรือได้ภูมิคุ้มกันตามธรรมชาติ รัฐต่างๆ เริ่มยกเลิกข้อยกเว้นนี้ หมายถึง คนที่มีบัตรหมดอายุหลายคน จะไม่สามารถขับขี่บนถนนได้อีกต่อไป สร้างคลื่นการต่ออายุบัตรขับขี่แบบตึงเครียด (Panicked renewals) และที่มีความตึงเครียด (Panic) นักหลอกลวงก็อยู่ใกล้ๆ

จริงๆ แล้ว การระบาดระดับโลก เป็นแหล่ง Fear (ความกลัว) ที่ยอดเยี่ยมสำหรับนักหลอกลวง มีการหลอกลวงเกี่ยวโควิด-19 หลายแบบ ล้วนใช้ความสับสนและความวิตกกังวลรอบๆ ไวรัส หลอกผู้ใช้ให้ข้อมูลที่นักหลอกลวงต้องการ

นักหลอกลวงหลอกคนที่มีบัตรขับขี่หมดอายุอย่างไร?

นักหลอกลวงมักพึ่ง Emotion (อารมณ์) กระตุ้นเหยื่อกระทำ และครั้งนี้ใช้ Fear (ความกลัว) เป็นเวกเตอร์โจมตีหลัก เมื่อใครกังวล พวกเขาจะคลิกลิงก์และเชื่อฟังคำสั่งง่ายขึ้น ซึ่งเป็นสิ่งที่นักหลอกลวงต้องการ

เพื่อสร้างความกังวลเริ่มต้น นักหลอกลวงจะส่งอีเมลหรือข้อความ (SMS) อ้างว่ามีบางอย่างผิดปกติกับบัตรขับขี่ของคุณ เช่น อาจอ้างว่าหมดอายุ หรือข้อมูลบนบัตรขาดหาย หรือต้องเปลี่ยนแปลง นอกจากนี้ อาจโรย Threats (ข้ามคุกคาม) เพื่อกระตุ้นให้คุณคลิกลิงก์ในข้อความ

ลิงก์อาจนำไปสู่ Google Forms Spreadsheet ซึ่งขอข้อมูลส่วนตัวของคุณ ฟอร์มนี้มีช่องข้อมูลละเอียดอ่อน เช่น หมายเลขประกันสังคม (SSN) และวันเกิด หากคุณสละข้อมูลเหล่านี้ นักหลอกลวงมีข้อมูลพอสำหรับ Identity Fraud (การฉ้อโกงตัวตน)

ตามรายงาน GCN อีเมลและข้อความเหล่านี้ "รู้สึกจริง" (Feel real) มากจน "ดูเหมือนมาจาก DMV (กรมการขนส่ง)" ทำให้คนง่ายๆ เชื่อว่า DMV ติดต่อมากันเรื่องบัตรขับขี่

คุณสามารถดูตัวอย่างการหลอกลวงเหล่านี้บนเว็บไซต์ DMV นิวยอร์ก น่าสนใจที่เว็บแสดงตัวอย่างบางอย่างที่ไม่ใช้ Fear เป็นเวกเตอร์หลัก แต่นักหลอกลวงประกาศว่าเหยื่อสามารถ Claim (เรียกเงิน) จำนวนใหญ่ได้ เพราะรักษาบัตรขับขี่สะอาด หวังว่า Excitement (ความตื่นเต้น) จะทำให้คนคลิกลิงก์

วิธีป้องกันตัวจากการหลอกลวงบัตรขับขี่

มีอะไรทำได้เยอะ เพื่อป้องกันตัวจากการหลอกลวงแบบนี้ เช่น ตรวจสอบอีเมลผู้ส่งซ้ำ ยืนยันการติดต่อกับองค์กรจริง และถอนตัวหากรู้สึกน่าสงสัย

แต่วิธีง่ายที่สุดเอาชนะการหลอกลวงเฉพาะนี้: หากได้อีเมลหรือข้อความอ้างว่าเป็น DMV มันไม่ใช่พวกเขา

ทำไม? โซกิ่ง (Spokesperson) จากสำนักงาน Secretary of State รัฐอิลลินอยส์ David Druker กล่าวว่า:

"เราไม่สื่อสารกับประชาชนเกี่ยวกับข้อมูลส่วนตัว ผ่านข้อความหรืออีเมล เราส่งจดหมายทางการจากสำนักงานของเรา"

ดังนั้น หาก DMV ติดต่อคุณ และไม่ใช่ผ่านจดหมาย แล้วมันน่าจะเป็นการหลอกลวง หากสงสัย ลองติดต่อ DMV ตรวจสอบว่าอีเมล/ข้อความนั้นถูกต้องหรือไม่

ป้องกันตัวจากแผนหลอกลวงใหม่นี้ ขับขี่ปลอดภัย

บัตรขับขี่หมดอายุ อาจดูเป็นจุดโจมตีแปลกของนักหลอกลวง แต่มันมีหลายวิธีที่พวกเขา manipulate (ควบคุม/หลอก) คนให้สละรายละเอียด สงบดีที่ 99% ของความพยายามป้องกันตัวจากโจมตีนี้ คือ เพียงแค่รู้ว่ามันมีอยู่ จนตอนนี้คุณพร้อมป้องกันตัวแล้ว