- การส่งข้อความสแปมทางโทรศัพท์ได้กลายเป็นเครื่องมือสำคัญสำหรับการฉ้อโกงทางการเงินโดยอาศัยเทคนิคทางสังคมและการขโมยข้อมูลส่วนบุคคล
- มิจฉาชีพใช้กลโกงต่างๆ เช่น การโทรศัพท์หลอกลวง การปลอมแปลงหมายเลขโทรศัพท์ การส่งข้อความหลอกลวง และแม้กระทั่งปัญญาประดิษฐ์ (AI) เพื่อสร้างความรู้สึกเร่งด่วน สร้างความน่าเชื่อถือ และหลอกเอาข้อมูลหรือการโอนเงิน
- การปลูกฝังนิสัยการสงสัย การตรวจสอบผ่านช่องทางทางการเสมอ และการไม่เปิดเผยข้อมูลส่วนตัวหรือรหัสต่างๆ ทางโทรศัพท์ จะช่วยลดความเสี่ยงลงได้อย่างมาก
- การใช้แอปพลิเคชันระบุตัวตน การบล็อกสายเรียกเข้า และการรายงานร่วมกัน จะช่วยลดการโจมตีเหล่านี้และปกป้องชุมชนโดยรวมได้
การโทรศัพท์ ก่อกวนได้กลายเป็นปัญหาใหญ่และสิ่งที่เคยดูเหมือนเป็นเพียงแค่เรื่องน่ารำคาญ ตอนนี้กลับกลายเป็นหนึ่งในวิธีการที่อาชญากรนิยมใช้ในการขโมยเงินในบัญชีธนาคาร ขโมยข้อมูลส่วนบุคคล และก่อการฉ้อโกงทางการเงินทุกรูปแบบ โดยเฉพาะในละตินอเมริกาและประเทศที่ใช้ภาษาสเปน
เบื้องหลังการโทรเหล่านี้จำนวนมากคือกลุ่มอาชญากรไซเบอร์ที่จัดตั้งขึ้น ซึ่งใช้กลวิธีทางสังคมเทคโนโลยี Voice-over-IP ระบบโทรออกอัตโนมัติ และแม้แต่ปัญญาประดิษฐ์ เพื่อปลอมตัวเป็นผู้อื่นและฟังดูน่าเชื่อถืออย่างสมบูรณ์ การเข้าใจวิธีการทำงาน ข้ออ้างที่พวกเขาใช้ และวิธีการป้องกันตนเองเป็นกุญแจสำคัญในการหลีกเลี่ยงการตกเป็นเหยื่อของพวกเขา
การโทรศัพท์ก่อกวนและการฉ้อโกงทางการเงิน: ทำไมจึงเป็นปัญหาที่ร้ายแรงเช่นนี้
ในช่วงไม่กี่ปีที่ผ่านมา ปริมาณการโทรที่ไม่พึงประสงค์เพิ่มขึ้นอย่างมากผู้ใช้ส่วนใหญ่ในละตินอเมริการายงานว่าได้รับสายสแปมทุกวันและส่วนสำคัญของสายเหล่านั้นเกี่ยวข้องโดยตรงกับการพยายามฉ้อโกงธนาคาร การหลอกลวงทางการเงิน และโปรโมชั่นหลอกลวงที่มุ่งหวังจะขโมยเงินหรือข้อมูล
บันทึกหมายเลขผู้โทรจากแอปพลิเคชันต่างๆ เช่น Kaspersky's Who Calls แสดงให้เห็นว่าป้ายกำกับที่ผู้ใช้กำหนดให้กับหมายเลขเหล่านี้บ่อยที่สุดคือ "การฉ้อโกง" "การหลอกลวง" และ "สแปม" ตามด้วยหมวดหมู่ต่างๆ เช่น "การฉ้อโกงธนาคาร" "อาชญากรรมทางการเงิน" "การหลอกลวงบัตรเครดิต" และ "การซื้อปลอม" ซึ่งแสดงให้เห็นว่าปัญหาดังกล่าวขยายวงกว้างออกไปไกลกว่าการโทรขายสินค้าแบบทั่วไป
นอกเหนือจากการฉ้อโกงทางการเงินแล้วการโทรเข้ามายังมักเกี่ยวข้องกับประกันสังคม สุขภาพ ประกันภัยผู้ให้บริการโทรคมนาคม และแม้แต่การโทรเงียบๆ ที่ดูเหมือนไม่มีอันตราย แต่จริงๆ แล้วใช้เพื่อตรวจสอบว่าหมายเลขนั้นใช้งานอยู่หรือไม่ บันทึกเวลาที่รับสาย และในบางกรณี บันทึกตัวอย่างเสียงเพื่อการโจมตีขั้นสูงยิ่งขึ้น
สถานการณ์นี้ยิ่งเลวร้ายลงไปอีก เพราะปัจจุบันอาชญากรไม่ได้พึ่งพาแต่เพียงข้อผิดพลาดทางเทคนิคอีกต่อไปแล้วอาวุธหลักของพวกเขาคือการmanipulationทางจิตวิทยา พวกเขาใช้เรื่องราวที่ซับซ้อนเพื่อใช้ประโยชน์จากความไว้วางใจ ความกลัว และความรู้สึกเร่งด่วนของเหยื่อ เพื่อชักจูงให้เหยื่อตัดสินใจอย่างหุนหันพลันแล่น เช่น การแบ่งปันรหัสผ่าน รหัส SMS หรือการอนุมัติการโอนเงิน
การหลอกลวงทางโทรศัพท์ส่วนใหญ่ใช้วิธีการทางสังคม : การบิดเบือนอารมณ์ การสร้างความตื่นตระหนกหรือความไว้วางใจที่ผิดพลาด และผลักดันให้เหยื่อกระทำการอย่างรวดเร็วโดยไม่มีเวลาคิด เมื่อกระทำผ่านการโทรด้วยเสียง จะเรียกว่า วิชชิ่ง (vishing หรือ voice phishing)
ในการหลอกลวงทางโทรศัพท์แบบคลาสสิกมิจฉาชีพจะแอบอ้างเป็นบุคคลที่เหยื่อไว้วางใจเช่น พนักงานธนาคาร เจ้าหน้าที่ฝ่ายสนับสนุน พนักงานโอเปเรเตอร์โทรศัพท์ เจ้าหน้าที่ประกันสังคม หรือแม้แต่ญาติที่ต้องการความช่วยเหลือ โดยใช้ข้ออ้างนี้ในการขอข้อมูลสำคัญ หรือหลอกล่อให้เหยื่อกระทำการใดๆ ที่อาจส่งผลกระทบต่อความมั่นคงทางการเงินของเหยื่อ
ในรูปแบบที่ซับซ้อนที่สุด อาชญากรจะผสมผสานเทคนิคการหลอกลวงหลายอย่างเข้าด้วยกันได้แก่ การปลอมแปลงเพื่อแสดงชื่อหรือหมายเลขธนาคารจริงบนหน้าจอมือถือ การรวบรวมข้อมูลแบบเปิด (OSINT) เพื่อรวบรวมข้อมูลเกี่ยวกับเหยื่อจากเครือข่ายและอินเทอร์เน็ต และเครื่องมือปัญญาประดิษฐ์ที่สามารถเลียนแบบเสียงหรือสร้างข้อความอัตโนมัติที่สมจริงมาก
สิ่งนี้ทำให้เกิดสถานการณ์ที่น่าเชื่อถืออย่างยิ่ง เช่นการโทรที่ดูเหมือนมาจากหมายเลขทางการของธนาคารโดยที่พวกเขารู้ชื่อของคุณ ผลิตภัณฑ์ที่คุณทำสัญญา หรือแม้แต่รายละเอียดของการทำธุรกรรมล่าสุด ซึ่งทำลายความไว้วางใจของคุณอย่างสิ้นเชิงและทำให้คุณยอมเปิดเผยข้อมูลส่วนตัว
จากบริบทนี้ ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์จึงยืนยันว่าการให้ความรู้ด้านดิจิทัลมีความสำคัญไม่แพ้ระบบป้องกันเพราะหากปราศจากวัฒนธรรมขั้นต่ำของการไม่ไว้วางใจต่อการโทรที่ไม่คาดคิด ผู้ใช้ทุกคน แม้แต่ผู้ที่คิดว่าตนเอง "มีประสบการณ์" ก็อาจตกเป็นเหยื่อได้
ธีมที่พบบ่อยที่สุดในสแปมโทรศัพท์หลอกลวง
รายงานจากผู้ใช้แอปแสดงหมายเลขผู้โทรเข้าแสดงให้เห็นรูปแบบที่ชัดเจนมาก นั่นคือการฉ้อโกงทางการเงินเป็นสาเหตุหลักของการโทรที่น่าสงสัยส่วนใหญ่แต่พวกเขามักใช้หัวข้อและข้ออ้างที่หลากหลายเพื่อเริ่มต้นการสนทนา
หัวข้อที่พบได้บ่อยที่สุด ได้แก่จดหมายแจ้งเตือนปลอมจากธนาคาร บัตรเครดิต และสินเชื่อเหตุการณ์ที่อ้างว่าเกิดขึ้นกับการซื้อสินค้าออนไลน์หรือการจัดส่งพัสดุ การโทรจากบริษัทโทรคมนาคม การติดต่อเกี่ยวกับเงินบำนาญหรือ "หลักฐานการมีชีวิตอยู่" ข้อเสนอประกันสุขภาพและประกันชีวิต และการโทรเงียบๆ ที่มีจุดประสงค์เพียงเพื่อ "ทดสอบ" หมายเลขเท่านั้น
ในหลายกรณี การโทรเหล่านี้ไม่ได้มุ่งหมายที่จะขโมยเงินโดยตรงในตอนแรก แต่มีจุดประสงค์เพื่อรวบรวมข้อมูลส่วนบุคคลและข้อมูลทางการเงินที่จะนำไปใช้ในขั้นตอนต่อไปของการหลอกลวง เช่น ข้อมูลประจำตัว ตารางเวลา เสียงของเหยื่อ หมายเลขบัญชี ธนาคาร การใช้งานแอปพลิเคชันชำระเงิน เป็นต้น
หมวดหมู่ที่เกี่ยวข้องกับการซื้อโดยไม่ได้รับอนุญาตก็พบได้บ่อยเช่นกัน ได้แก่การฉ้อโกงบัตรเครดิต การเรียกเก็บเงินโดยไม่ได้รับอนุญาต การซื้อปลอม หรือการสมัครสมาชิกพรีเมียมที่ไม่ได้รับคำขอ อาชญากรใช้ประโยชน์จากความกลัวของเหยื่อที่จะถูกเรียกเก็บเงินโดยไม่ได้รับอนุญาต ทำให้เหยื่อโทรกลับหรือทำตามคำแนะนำ "เพื่อยกเลิกการชำระเงิน"
แม้แต่การโทรเงียบๆ หรือการโทรที่มีเพียงคำว่า "สวัสดี คุณได้ยินฉันไหม?" ก็มีจุดประสงค์ที่ผิดกฎหมายได้เช่นกัน เช่น เพื่อยืนยันว่าหมายเลขนั้นใช้งานได้จริง เพื่อบันทึกจำนวนครั้งที่คุณโทรไปแล้วรับสาย หรือเพื่อบันทึกเสียง "ใช่" ที่อาจนำไปใช้ในการตัดต่อเสียงหรือพยายามปลอมเสียง
กลโกงที่พบบ่อยที่สุด: วิธีที่อาชญากรไซเบอร์ปลอมตัว
เมื่อกลุ่มอาชญากรเข้าใจแล้วว่าเรื่องราวแบบไหนที่จะได้ผล พวกเขาก็จะปรับแต่งบทพูดให้ฟังดูน่าเชื่อถือที่สุดเท่าที่จะเป็นไปได้กลยุทธ์บางอย่างถูกนำมาใช้ซ้ำแล้วซ้ำเล่าเพราะมันสร้างผลกำไรได้มากเป็นพิเศษ
หนึ่งในกลโกงที่พบบ่อยที่สุดคือการแอบอ้างเป็นที่ปรึกษาธนาคารปลอมที่แจ้งเตือนถึงปัญหาในบัญชีของคุณมิจฉาชีพจะโทรมาแสร้งเป็นพนักงานธนาคาร อ้างถึงธุรกรรมที่น่าสงสัย การพยายามเข้าถึงโดยไม่ได้รับอนุญาต หรือการอายัดบัญชีที่กำลังจะเกิดขึ้น ภายใต้ข้ออ้างว่า "เพื่อปกป้องเงินของคุณ" พวกเขาจะขอให้คุณยืนยันรายละเอียด บอกรหัสที่ส่งมาทาง SMS หรือโอนเงินไปยัง "บัญชีที่ปลอดภัย" ซึ่งในความเป็นจริงแล้วเป็นบัญชีของมิจฉาชีพเอง
อีกหนึ่งกลยุทธ์ที่แพร่หลายคือการ แอบอ้าง เป็นโอเปเรเตอร์หรือศูนย์บริการทางเทคนิคปลอมมิจฉาชีพเหล่านี้จะแอบอ้างเป็นบริษัทโทรศัพท์ ผู้ให้บริการอินเทอร์เน็ต ผู้ให้บริการดิจิทัล หรือทีมสนับสนุนของแอปพลิเคชันยอดนิยม พวกเขาอ้างว่ามีปัญหาเกี่ยวกับหมายเลขของคุณ ข้อผิดพลาดในการเรียกเก็บเงิน บัญชีของคุณถูกบล็อก หรือคุณจำเป็นต้องติดตั้งการอัปเดตอย่างเร่งด่วน เป้าหมายคือการหลอกให้คุณติดตั้งซอฟต์แวร์เข้าถึงระยะไกล แชร์รหัส หรืออนุญาตการเปลี่ยนแปลงที่จะทำให้พวกเขาสามารถควบคุมโทรศัพท์ของคุณ คัดลอกบัญชี WhatsApp ของคุณ หรือเข้าถึงบัญชีธนาคารของคุณได้
การฉ้อโกงที่เกี่ยวข้องกับประกันสังคมและ "หลักฐานการมีชีวิตอยู่" ก็เพิ่มสูงขึ้นอย่างมาก เช่นกัน ผู้โทรจะแอบอ้างว่าเป็นเจ้าหน้าที่จากหน่วยงานรัฐ รายงานปัญหาเกี่ยวกับเงินบำนาญ ต้องการอัปเดตข้อมูล หรือต้องการตรวจสอบหลักฐานการมีชีวิตอยู่ จากนั้น พวกเขาจะขอข้อมูลส่วนบุคคลที่ละเอียดอ่อน รูปถ่ายเอกสาร หรือแม้กระทั่งขอให้ชำระค่าธรรมเนียมที่ไม่มีอยู่จริง
ในโลกของการค้าออนไลน์การหลอกลวงเกี่ยวกับการซื้อสินค้าออนไลน์และการจัดส่งพัสดุล่าช้าเป็นเรื่องที่พบเห็นได้ทั่วไป คุณอาจได้รับการติดต่อทางโทรศัพท์หรือข้อความแจ้งปัญหาเกี่ยวกับคำสั่งซื้อ พัสดุติดอยู่ที่ด่านศุลกากร หรือการชำระเงินถูกปฏิเสธ เพื่อ "แก้ไข" ปัญหา พวกเขาจะขอรายละเอียดบัตรเครดิต ขอเข้าถึงแอปพลิเคชันการชำระเงิน หรือขอให้คุณคลิกที่ลิงก์ไปยังเว็บไซต์ปลอมที่พวกเขาจะขโมยข้อมูลส่วนตัวของคุณ
การหลอกลวงทางธนาคารและการฉ้อโกงเงินกู้: เป้าหมายที่น่าดึงดูดใจอย่างยิ่ง
ในบรรดากลโกงทางโทรศัพท์การฉ้อโกงธนาคารมีความสำคัญเป็นพิเศษเพราะเป็นการเข้าถึงเงินของเหยื่อโดยตรง และนั่นเป็นเหตุผลที่อาชญากรพัฒนาเทคนิคของตนอย่างต่อเนื่อง
หนึ่งในรูปแบบการฉ้อโกงที่เติบโตเร็วที่สุดคือ การฉ้อโกงเกี่ยวกับการคืนเงินหรือการยกเลิกสินเชื่ออาชญากรไซเบอร์จะแอบอ้างเป็นธนาคาร สถาบันการเงิน หรือแพลตฟอร์มการให้กู้ยืมของคุณ โดยเสนอที่จะยกเลิกสินเชื่อ เจรจาเงื่อนไขใหม่ หรือคืนดอกเบี้ยที่เรียกเก็บ "โดยผิดพลาด" โดยแลกเปลี่ยนกับค่าธรรมเนียมล่วงหน้า รายละเอียดบัญชีธนาคารของคุณ หรือการเข้าถึงบัญชีธนาคารออนไลน์ของคุณ ภายใต้ข้ออ้างว่าจะดำเนินการคืนเงินให้
อีกกรณีหนึ่งที่พบได้บ่อยคือมิจฉาชีพที่แอบอ้างเป็นช่างเทคนิคไอที โดยโทรมาเพื่อช่วยเหลือแก้ปัญหาด้านความปลอดภัยของคอมพิวเตอร์หรือบัญชีธนาคารออนไลน์ พวกเขาจะหลอกให้คุณติดตั้งโปรแกรมเข้าถึงระยะไกลเพื่อ "ตรวจสอบ" คอมพิวเตอร์ของคุณ แต่ในความเป็นจริงแล้ว โปรแกรมนี้จะทำให้พวกเขามีอำนาจควบคุมอย่างสมบูรณ์ พวกเขาสามารถดูรายการธุรกรรมของคุณ ดักจับรหัสผ่าน และหากตรวจพบว่าคุณกำลังเข้าถึงบัญชีธนาคารของคุณ พวกเขาก็สามารถโอนเงินได้โดยที่คุณไม่รู้ตัว
ในหลายประเทศ มีการตรวจพบการหลอกลวงทางอารมณ์อย่างรุนแรงที่เกี่ยวข้องกับสมาชิกในครอบครัวที่ตกอยู่ในอันตรายผู้กระทำผิดจะแอบอ้างเป็นลูกชาย หลานชาย หรือญาติคนอื่นๆ โดยอ้างว่าถูกควบคุมตัว ประสบอุบัติเหตุ หรือต้องการเงินด่วนเพื่อซื้อตั๋วเครื่องบิน การใช้ปัญญาประดิษฐ์เพื่อเลียนแบบเสียงที่คุ้นเคยทำให้การหลอกลวงประเภทนี้อันตรายเป็นพิเศษ
แรงกดดันมักจะรุนแรงมากพวกเขาใช้ความเร่งด่วนและความกลัวเป็นเครื่องมือ บังคับให้คุณอย่าบอกใคร และเร่งให้คุณโอนเงินทันที หากคุณไม่หยุดการสนทนาเพื่อตรวจสอบผ่านช่องทางอื่น ผลที่ตามมามักจะเป็นการสูญเสียเงินจำนวนมากในเวลาเพียงไม่กี่นาที
"ใช่" การฉ้อโกงและการบันทึกเสียงเหยื่อ
รูปแบบที่แปลกประหลาดแต่พบเห็นได้ทั่วไปอย่างหนึ่งคือสิ่งที่เรียกว่า"การฉ้อโกงโดยการตอบตกลง"มันอาศัยสิ่งง่ายๆ เช่น การบันทึกเสียงตอบรับของคุณเมื่อรับโทรศัพท์ หรือบันทึกเสียงคำถามบางอย่างระหว่างการสนทนา
อาชญากรไซเบอร์จะเริ่มต้นการสนทนาด้วยคำถามที่ต้องการคำตอบว่า "ใช่" เช่น"คุณได้ยินฉันชัดเจนไหม?", "คุณได้อนุมัติธุรกรรมนี้แล้วหรือยัง?", "คุณยินยอมที่จะรับการอัปเดตหรือไม่?"พวกเขาอาจเปิดข้อความอัตโนมัติที่กล่าวถึงการสมัครสมาชิกแบบพรีเมียมปลอมๆ แล้ววางสาย โดยบอกให้คุณโทรกลับ จากนั้นพวกเขาจะขอข้อมูลส่วนตัวเพื่อ "ยกเลิก" การสมัครสมาชิกนั้น
แม้ว่าสถาบันการเงินโดยทั่วไปจะไม่อนุมัติธุรกรรมโดยอาศัยเพียงแค่การบันทึกเสียง แต่พวกมิจฉาชีพจะนำเสียงบันทึกนี้ไปรวมกับข้อมูลอื่น ๆที่ได้มาจากการสนทนาทางโทรศัพท์หรือจากแหล่งข้อมูลสาธารณะ เพื่อแอบอ้างเป็นคุณในบริการต่าง ๆ หรือเพื่อเพิ่มความน่าเชื่อถือให้กับการหลอกลวงในอนาคต
ดังนั้น ผู้เชี่ยวชาญจึงแนะนำให้หลีกเลี่ยงการรับสายจากหมายเลขที่ไม่รู้จักซึ่งมักมีข้อความสั้น ๆ และคลุมเครือ ระมัดระวังข้อความอัตโนมัติที่กดดันให้คุณโทรกลับ และหากไม่แน่ใจ ควรวางสายและติดต่อหน่วยงานนั้นโดยตรงผ่านช่องทางอย่างเป็นทางการเสมอ
นอกจากนี้ ควรจำไว้ว่าธนาคารที่น่าเชื่อถือจะไม่เปิดใช้งานหรือยกเลิกผลิตภัณฑ์ทางการเงินใดๆ เพียงเพราะการโทรที่ไม่คาดคิดซึ่งคุณไม่ได้เป็นผู้เริ่มต้น หากพวกเขาร้องขอข้อมูลสำคัญในบริบทนั้น นั่นอาจเป็นการพยายามฉ้อโกง
การโทรอัตโนมัติ การปลอมแปลงหมายเลขผู้โทร และข้อจำกัดเกี่ยวกับหมายเลขผู้โทร
อีกหนึ่งปัญหาสำคัญในด้านการรบกวนทางโทรศัพท์คือการโทรอัตโนมัติ หรือการโทรแบบโรโบคอล การโทรเหล่านี้เป็นการโทรผ่านระบบโทรออกจำนวนมาก ซึ่งจะเล่นข้อความที่บันทึกไว้ล่วงหน้า หรือโอนสายไปยังพนักงานรับสายก็ต่อเมื่อผู้ใช้รับสายเท่านั้น
การโทรเหล่านี้จำนวนมากมีวัตถุประสงค์ที่ถูกต้องตามกฎหมาย (เช่น การแจ้งเตือนเที่ยวบิน การรณรงค์ทางการเมือง การแจ้งเตือนทางการแพทย์) แต่ส่วนใหญ่ใช้เพื่อการหลอกลวงตั้งแต่การให้ความช่วยเหลือทางเทคนิคปลอม ไปจนถึงหน่วยงานรัฐบาลปลอม ไปจนถึงการชิงโชคหรือแบบสำรวจที่ไม่มีอยู่จริง ซึ่งซ่อนเร้นการขายที่รุนแรงและการขโมยข้อมูล
ปัญหาดังกล่าวทวีความรุนแรงขึ้นจากการใช้งานเทคโนโลยี VoIP และเทคนิคการปลอมแปลงหมายเลขโทรศัพท์ อย่างแพร่หลาย ซึ่งทำให้มิจฉาชีพสามารถเปลี่ยนแปลงหมายเลขที่แสดงบนหน้าจอแสดงหมายเลขผู้โทรได้ พวกเขาสามารถทำให้ดูเหมือนว่ากำลังโทรมาจากเมืองของคุณ ธนาคารของคุณ หรือแม้แต่สถานีตำรวจ ในขณะที่ความจริงแล้วพวกเขาอยู่ในประเทศอื่น
นั่นหมายความว่าระบบแสดงหมายเลขผู้โทรเข้าไม่สามารถเชื่อถือได้อย่างเต็มที่ว่าเป็นกลไกด้านความปลอดภัย การเห็นหมายเลขท้องถิ่นหรือหมายเลขที่คุ้นเคยไม่ได้เป็นหลักประกันอีกต่อไปแล้ว ในความเป็นจริง อาชญากรใช้ประโยชน์จากจุดนี้เพื่อเพิ่มโอกาสที่คุณจะรับสาย
จากสถานการณ์ดังกล่าว หน่วยงานกำกับดูแลแนะนำว่าไม่ควรโทรกลับไปยังหมายเลขที่ไม่รู้จักที่ตัดสายหลังจากดังเพียงครั้งเดียวควรระมัดระวังข้อความที่ขอให้คุณกดปุ่ม และควรสงสัยเสมอหากมีคนขอข้อมูลส่วนบุคคลของคุณโดยอ้างว่าเป็นเรื่องเร่งด่วน
ข้อความสแปม การหลอกลวงทาง SMS และลิงก์ที่เป็นอันตราย
การหลอกลวงทางเสียงมักเกิดขึ้นควบคู่ไปกับข้อความ SMS หรือข้อความแชทที่มีลิงก์หรือคำแนะนำที่น่าสงสัยในกรณีนี้ เรากำลังพูดถึงสมิชชิ่ง ซึ่งเป็นรูปแบบหนึ่งของการฟิชชิ่งที่ใช้ข้อความแทนอีเมล
มิจฉาชีพจะส่งข้อความที่สัญญาว่าจะให้ของขวัญ การชิงโชค การคืนเงิน หรือการคืนภาษีหรืออาจแจ้งเตือนเกี่ยวกับปัญหาในการชำระเงิน พัสดุที่ถูกกักไว้ หรือกิจกรรมที่น่าสงสัยในบัญชีธนาคารของคุณ ทั้งหมดนี้มีเป้าหมายเพื่อให้คุณให้ข้อมูลส่วนตัวหรือคลิกที่ลิงก์
ลิงก์เหล่านี้อาจนำไปสู่เว็บไซต์ปลอมที่เลียนแบบหน้าเว็บทางการของธนาคาร บริษัทขนส่ง ร้านค้าออนไลน์ หรือหน่วยงานราชการได้อย่างสมบูรณ์แบบ หากคุณป้อนข้อมูลประจำตัวของคุณลงไป ผู้โจมตีจะสามารถเข้าถึงชื่อผู้ใช้และรหัสผ่านของคุณได้ ในบางกรณี ลิงก์ดังกล่าวอาจดาวน์โหลดมัลแวร์ลงในอุปกรณ์ของคุณ
ข้อมูลที่พวกเขามักร้องขอ ได้แก่หมายเลขบัญชี บัตรเครดิต เอกสารประจำตัว รายได้ หนี้สินและข้อมูลอื่น ๆ ที่สามารถนำไปใช้ในการขโมยเงินหรือขายในตลาดมืดได้ในภายหลัง
คำแนะนำโดยทั่วไปนั้นชัดเจนมาก: หากคุณได้รับข้อความที่ไม่คาดคิดซึ่งขอข้อมูลส่วนบุคคลหรือกระตุ้นให้คุณคลิก ให้เพิกเฉยต่อข้อความนั้นหากคุณคิดว่าอาจเป็นข้อความที่ถูกต้อง ให้เข้าไปที่เว็บไซต์อย่างเป็นทางการของบริการนั้นด้วยตนเอง หรือโทรไปยังหมายเลขที่คุณรู้จัก อย่าใช้ลิงก์หรือหมายเลขโทรศัพท์ที่อยู่ในข้อความนั้นเด็ดขาด
วิธีป้องกันตัวเองจากสแปมทางโทรศัพท์และการฉ้อโกงทางการเงิน
แนวทางป้องกันขั้นแรกคือการใช้ความระมัดระวังทุกครั้งที่ได้รับโทรศัพท์หรือข้อความที่ไม่คาดคิดโดยเฉพาะอย่างยิ่งหากเกี่ยวข้องกับเงิน ข้อมูลส่วนบุคคล หรือปัญหาเร่งด่วนที่ต้องแก้ไข "ทันที"
ผู้เชี่ยวชาญแนะนำว่า อันดับแรกและสำคัญที่สุดอย่ารับสายที่น่าสงสัย : หากไม่มีใครพูดเมื่อคุณรับสาย มีข้อความอัตโนมัติเล่น หรือคุณรู้สึกว่าถูกกดดันให้รีบดำเนินการ ให้วางสายทันที อย่ากดปุ่ม "หยุดรับสาย" หรือทำตามคำสั่งอัตโนมัติใดๆ ที่ไม่คาดคิด
สิ่งสำคัญอีกประการหนึ่งคือห้ามติดตั้งแอปพลิเคชันใด ๆ หรือให้รหัสผ่าน รหัส หรือรายละเอียดธนาคารทางโทรศัพท์โดยเฉพาะอย่างยิ่งหากผู้โทรอ้างว่าเป็นเจ้าหน้าที่ธนาคาร ฝ่ายสนับสนุนด้านเทคนิค หรือหน่วยงานราชการ ธนาคารของคุณจะไม่ขอรหัสผ่าน รหัส PIN ลายเซ็นอิเล็กทรอนิกส์ หรือรหัสที่คุณได้รับทาง SMS ทางโทรศัพท์เด็ดขาด
หากคุณมีข้อสงสัยใด ๆ วิธีที่ปลอดภัยที่สุดคือการตรวจสอบการติดต่อผ่านช่องทางอย่างเป็นทางการ : วางสายแล้วโทรไปยังหมายเลขที่ระบุไว้ในเว็บไซต์อย่างเป็นทางการ ในแอป หรือด้านหลังบัตรของคุณ ห้ามโทรกลับไปยังหมายเลขที่ติดต่อคุณ หรือใช้หมายเลขโทรศัพท์หรือลิงก์ที่ส่งมาทาง SMS เด็ดขาด
สุดท้ายนี้ หากคุณได้ให้ข้อมูลส่วนบุคคลใดๆ หรือสงสัยว่าอาจตกเป็นเหยื่อ โปรดติดต่อธนาคารหรือผู้ให้บริการของคุณทันทีเปลี่ยนข้อมูลการเข้าสู่ระบบ และตรวจสอบธุรกรรมของคุณ หลายประเทศมีสายด่วนแจ้งเหตุฉ้อโกงโดยเฉพาะ และหน่วยงานคุ้มครองผู้บริโภคหรือหน่วยงานด้านความปลอดภัยทางไซเบอร์ที่คุณสามารถติดต่อเพื่อขอความช่วยเหลือในการหยุดยั้งการหลอกลวงเหล่านี้ได้
แอปพลิเคชันระบุตัวตน รายชื่อป้องกันสแปม และการบล็อกสายเรียกเข้า
นอกเหนือจากการระมัดระวังส่วนบุคคลแล้ว ควรใช้เทคโนโลยีการระบุและบล็อกสายเรียกเข้าที่ให้บริการโดยทั้งแอปพลิเคชันเฉพาะทางและผู้ให้บริการโทรศัพท์เองด้วย
เครื่องมือต่างๆ เช่นแอปตรวจจับสแปมทางโทรศัพท์สามารถแสดงการแจ้งเตือนเมื่อมีสายเรียกเข้าที่เชื่อมโยงกับรายงานการฉ้อโกงได้เนื่องจากฐานข้อมูลที่รวบรวมข้อมูลจากผู้ใช้หลายล้านคน ยิ่งมีคนแจ้งว่าหมายเลขใดเป็นหมายเลขที่เป็นอันตรายมากเท่าไหร่ ระบบก็จะยิ่งแจ้งเตือนผู้อื่นได้แม่นยำมากขึ้นเท่านั้น
ผู้ให้บริการโทรศัพท์มือถือจำนวนมากกำลังเพิ่มฟีเจอร์ในตัวเพื่อระบุหมายเลขบางหมายเลขว่าเป็น "หมายเลขที่อาจเป็นมิจฉาชีพ" หรือบล็อกสายเรียกเข้าที่มีรูปแบบคล้ายกับสแปมโดยอัตโนมัติ บริการเหล่านี้ส่วนใหญ่ให้บริการฟรีหรือรวมอยู่ในแพ็กเกจบางแพ็กเกจอยู่แล้ว
นอกจากนี้ คุณยังสามารถตั้งค่าโทรศัพท์ของคุณเองเพื่อกรองสายเรียกเข้าจากหมายเลขที่ไม่รู้จักหรือน่าสงสัยรวมถึงติดตั้งแอปบล็อกที่ช่วยให้คุณสร้างบัญชีดำแบบกำหนดเองและรายงานหมายเลขอันตรายเพื่อให้ผู้ใช้รายอื่นได้รับประโยชน์จากข้อมูลนั้นได้
แม้ว่าจะไม่มีเครื่องมือใดที่ป้องกันได้สมบูรณ์แบบ แต่การผสมผสานระหว่างการบล็อกด้วยเทคโนโลยีและการเอาใจใส่ของมนุษย์จะช่วยลดจำนวนสายเรียกเข้าที่มาถึงหูของคุณ และลดโอกาสที่มิจฉาชีพจะประสบความสำเร็จได้อย่างมาก
แนวทางปฏิบัติที่ดีที่สุดเพื่อลดความน่าสนใจของเป้าหมาย
นอกจากการตอบรับอย่างดีเมื่อพวกเขาโทรมาหาคุณแล้ว ควรป้องกันไม่ให้หมายเลขโทรศัพท์ของคุณแพร่กระจายไปในฐานข้อมูลสแปมบนอินเทอร์เน็ตและในรายชื่อที่ซื้อขายกันในตลาดมืดด้วย
มาตรการพื้นฐานคือหลีกเลี่ยงการโพสต์หมายเลขโทรศัพท์ของคุณในที่สาธารณะบนโซเชียลมีเดีย ฟอรัม หรือเว็บไซต์ ยิ่งหมายเลขโทรศัพท์ของคุณไม่ปรากฏให้เห็นมากเท่าไหร่ โอกาสที่หมายเลขนั้นจะตกไปอยู่ในมือของผู้ที่ใช้กลยุทธ์การโทรหลอกลวงก็จะยิ่งน้อยลงเท่านั้น
นอกจากนี้ ยังควรลงทะเบียนกับรายชื่อ "ห้ามโทร" หรือรายชื่อต่อต้านการตลาดทางโทรศัพท์อย่างเป็นทางการ ( หากมี ) ซึ่งจะกำหนดให้บริษัทที่ถูกต้องตามกฎหมายต้องไม่โทรหาคุณในแคมเปญของพวกเขา วิธีนี้จะไม่สามารถหยุดอาชญากรได้ แต่จะช่วยลดจำนวนการโทรขายสินค้าที่ถูกต้องตามกฎหมายลงได้
อย่ารับสายจากหมายเลขที่ไม่รู้จัก เว้นแต่คุณกำลังรอสายอะไรบางอย่าง และหากคุณรับสายแล้วรู้สึกว่ามีอะไรผิดปกติอย่าให้หรือยืนยันข้อมูลส่วนตัวใดๆมิจฉาชีพสามารถใช้รายละเอียดที่ดูเหมือนไม่มีอะไร (เช่น วันเกิด สถานที่ทำงาน เวลาที่คุณอยู่บ้านปกติ) เพื่อสร้างโปรไฟล์ที่สมบูรณ์ยิ่งขึ้นได้
สุดท้ายนี้ หากผู้ให้บริการโทรศัพท์ของคุณอนุญาตให้เข้าถึงจากระยะไกลโดยไม่ต้องใช้ PIN จากหมายเลขของคุณเอง ควรตั้งค่าข้อความเสียงของคุณด้วยรหัสผ่านที่ปลอดภัยเนื่องจากผู้โจมตีสามารถปลอมแปลงหมายเลขของคุณและดักฟังข้อความที่มีรหัสหรือข้อมูลสำคัญได้
การผสมผสานระหว่างความสงสัยอย่างมีเหตุผล เทคโนโลยีการบล็อก การตรวจสอบผ่านช่องทางทางการ และการให้ความรู้ต่อเนื่องเกี่ยวกับกลยุทธ์การหลอกลวงทางสังคมรูปแบบใหม่ๆ คือสิ่งที่สร้างความแตกต่างอย่างแท้จริงในการป้องกันสแปมทางโทรศัพท์และการฉ้อโกงทางการเงินที่ตามมา
