บริษัทรักษาความปลอดภัยทางไซเบอร์ ESET ได้ตรวจสอบสิ่งที่ต้องระวังจากการหลอกลวงของ WhatsApp และแบ่งปันคำแนะนำ ด้วยผู้ใช้มากกว่าสองพันล้านคน WhatsApp จึงเป็นเป้าหมายที่มีศักยภาพสูงสำหรับสแกมเมอร์ ในเดือนธันวาคม พ.ศ. 2022 มีการเปิดเผยว่าฐานข้อมูลที่มีบัญชี WhatsApp มากกว่า 500 ล้านบัญชีถูกนำไปขายบนเว็บมืด ด้วยการจ่ายเงินหลายพันดอลลาร์ สแกมเมอร์สามารถเข้าถึงข้อมูลจริงเกี่ยวกับผู้ใช้ WhatsApp จำนวนมากที่ใช้งานอยู่ ไม่ใช่เรื่องยากสำหรับสแกมเมอร์ที่จะเข้าถึงเป้าหมาย เนื่องจากใครก็ตามที่ทราบหมายเลขโทรศัพท์ของคุณสามารถส่งข้อความ WhatsApp ถึงคุณได้
เรามีความเสี่ยงหรือไม่?
ผู้ใช้ WhatsApp เสี่ยงต่อการถูกหลอกลวง สแกมเมอร์มักไม่กำหนดเป้าหมายผู้ใช้เฉพาะ พวกเขาใช้วิธีลองผิดลองถูก โดยทั่วไปแล้ว พวกเขาลองใช้กลยุทธ์กับคนไม่กี่คน โดยหวังว่าจะหลอกคนบางคนได้ ส่วนใหญ่มักจะประสบความสำเร็จ เจ้าหน้าที่ทั่วโลกได้รับรายงานการฉ้อโกง รายงานความเสียหายหลายล้านดอลลาร์
ฟิชชิงและรหัสยืนยันผ่าน SMS
คุณเพิ่งได้รับข้อความที่มีรหัสยืนยันตัวตนที่ไม่ได้ร้องขอ ซึ่งอ้างว่าส่งมาจาก Microsoft, Google หรือแม้แต่ WhatsApp พร้อมเสียง "บี๊บ" บนโทรศัพท์ของคุณ คุณเพิกเฉยต่อข้อความนี้ แต่เมื่อ "บี๊บ บี๊บ" ครั้งที่สอง ข้อความ WhatsApp จากคนในรายชื่อติดต่อก็ดึงดูดความสนใจของคุณ ดูเหมือนว่ารหัสถูกส่งถึงคุณโดยไม่ได้ตั้งใจ สถานการณ์ที่คล้ายกันนี้อาจเกิดขึ้นเมื่อคนที่คุณไม่รู้จักอ้างว่า "ผสมหมายเลขของคุณบางส่วน" เป้าหมายของสแกมเมอร์คือการเข้าถึงบัญชีออนไลน์ของคุณ ซึ่งต้องใช้รหัส SMS ในการตรวจสอบสิทธิ์ หากคุณแชร์รหัสนี้ สแกมเมอร์จะขโมยข้อมูลของคุณและแม้แต่แอบอ้างเป็นคุณ
การหลอกลวงเลียนแบบ
แม้ว่าจะมาจากหมายเลขที่ไม่รู้จัก คุณก็ไม่อาจสอบถามข้อความที่เพื่อนของคุณขอเงินคุณเพื่อชำระเงินเร่งด่วนได้ ข้อความนี้ขึ้นต้นด้วย “สวัสดี นี่คือหมายเลขใหม่ของฉัน” การปลอมตัวเป็นเพื่อนหรือญาติ สแกมเมอร์รายนี้ไปไกลกว่านั้นและพยายามสร้างความไว้วางใจและใช้คำตอบทั่วๆ ไปที่จะโน้มน้าวใจเกือบทุกคน คุณส่งเงินจำนวนหนึ่งไปโดยที่คุณไม่รู้ตัว คนรอบข้างรวมถึงสมาชิกในครอบครัวคนอื่นๆ ก็อาจตกเป็นเหยื่อของสแกมเมอร์คนเดียวกันได้เช่นกัน ดังนั้นจงบอกพวกเขาและอย่าละอายใจกับสถานการณ์นี้
แบบสำรวจพัสดุและสลากกินแบ่งรัฐบาล
คุณยังถูกหลอกให้ให้ข้อมูลส่วนตัวแทนการโอนเงินได้อีกด้วย แม้ว่าอาจดูเหมือนเสี่ยงน้อยกว่าการสูญเสียเงินทั้งหมด แต่แท้จริงแล้วอาจส่งผลที่แย่กว่านั้นมากในระยะยาว บริการทางกฎหมายบางอย่างให้การสนับสนุนลูกค้าผ่าน WhatsApp ดังนั้นจึงไม่ใช่เรื่องแปลกที่ธนาคารของคุณ เช่น จะเตือนคุณเกี่ยวกับ “การฉ้อโกงที่ส่งผลกระทบต่อลูกค้า” และขอให้คุณกรอกแบบฟอร์มเพื่อพิสูจน์ความถูกต้องของข้อมูลส่วนบุคคลของคุณเพื่อป้องกันสิ่งนี้ ซึ่งอาจรวมถึงข้อมูลผู้ใช้ธนาคารของคุณด้วย! อีกวิธีง่ายๆ ในการขโมยข้อมูลของคุณคือการส่งข้อความปลอมของ DHL หรือ UPS ขอให้คุณทำแบบสำรวจเพื่อตรวจสอบข้อมูลการจัดส่งของคุณ แม้ว่าคุณจะไม่ได้รอการจัดส่ง คุณก็สามารถแบ่งปันข้อมูลนี้ได้ในกรณีที่มีคนส่งบางอย่างถึงคุณโดยไม่แจ้งให้ทราบล่วงหน้า
การหลอกลวงที่เกี่ยวข้องกับความช่วยเหลือ
เป็นเกียรติที่จะสนับสนุนองค์กรการกุศลหรือองค์กรการกุศลตามรายได้ของเรา อย่างไรก็ตาม ในช่วงเวลาวิกฤต นักต้มตุ๋นมักจะใช้ความปรารถนาดีของเราในทางที่ผิด พวกมิจฉาชีพไม่มีความละอายใจและใช้รูปภาพและข้อความทุกประเภทเพื่อให้คุณบริจาค "เพื่อการกุศล" การหลอกลวงเหล่านี้มักมีเว็บไซต์ปลอมและแพร่กระจายผ่าน WhatsApp และแอปรับส่งข้อความและโซเชียลมีเดียอื่นๆ พวกเขาแพร่กระจายอย่างรวดเร็วเมื่อแบ่งปันโดยผู้หวังดีที่ต้องการความช่วยเหลือเพิ่มเติมโดยการกระจายข่าว นักต้มตุ๋นมักใช้กลยุทธ์ทางอารมณ์เพื่อหลอกลวงผู้คนด้วยการขอเงิน โดยอ้างว่าพวกเขากำลังช่วยเหลือผู้ประสบภัยธรรมชาติหรือโรคภัยไข้เจ็บ ในบางกรณี พวกเขาอาจใช้ชื่อขององค์กรการกุศลที่ถูกต้องตามกฎหมายเพื่อให้ได้รับความไว้วางใจจากผู้คน แต่การบริจาคไปไม่ถึงผู้รับตามเป้าหมาย เพื่อหลีกเลี่ยงการหลอกลวงเพื่อการกุศล สิ่งสำคัญคือต้องทำการวิจัยอย่างละเอียดเกี่ยวกับองค์กรก่อนที่จะทำการบริจาคใดๆ และระวังหากคำขอที่ไม่พึงประสงค์นี้มาจากหมายเลขต่างประเทศ ทางที่ดีควรติดต่อองค์กรการกุศลโดยตรงและตรวจสอบว่าคำขอนั้นถูกต้องตามกฎหมายหรือไม่
เราจะป้องกันตัวเองได้อย่างไร?
โปรดจำไว้เสมอว่าคนแปลกหน้าที่ส่งข้อความหาคุณทาง WhatsApp นั้นเป็นพวกสแกมเมอร์ หากเป็นไปได้ หลีกเลี่ยงการตอบกลับคนแปลกหน้าที่ส่งข้อความหาคุณ ผู้เชี่ยวชาญของ ESET ยังแนะนำให้ใส่ใจกับ:
- หลีกเลี่ยงการให้ข้อมูลส่วนตัวของคุณกับคนที่คุณไม่รู้จัก
- อย่าโอนเงินโดยไม่ตรวจสอบว่าคำขอนี้เป็นของจริงหรือไม่ ตัวอย่างเช่น หากเพื่อนของคุณส่งข้อความขอเงินถึงคุณ ให้โทรหาเขาและฟังเสียงของเขา
- อย่าเปิดเผยรหัสยืนยันกับใคร หากมีคนส่งรหัสให้คุณโดยไม่ได้ตั้งใจ พวกเขาอาจขอรหัสใหม่ได้
- อย่าเปิดลิงค์ที่ไม่คุ้นเคย ถ้าเพื่อนส่งอะไรมาให้คุณ ถามเพื่อนว่าสิ่งนั้นคืออะไร และเขาส่งให้คุณจริงๆ หรือไม่ หากคุณสงสัย ให้มองหาข้อผิดพลาดทางไวยากรณ์หรือลิงก์แปลกๆ (เช่น หากลิงก์ไปที่ URL ที่ไม่ตรงกับชื่อบริษัท)
- โปรดทราบว่าธนาคารจะไม่ส่งข้อความ WhatsApp ถึงคุณเพื่อถามคำถาม หากคุณคิดว่าธนาคารสามารถติดต่อคุณได้ โปรดแจ้งให้พวกเขาทราบว่าคุณไม่ได้ให้ข้อมูลส่วนตัวและข้อมูลประจำตัวของคุณในแอปรับส่งข้อความ ให้ดำเนินการผ่านทางเว็บไซต์อย่างเป็นทางการเท่านั้น