การหลอกลวงทางไซเบอร์ที่พบบ่อย: ตัวอย่างในชีวิตจริง กลโกง และวิธีการป้องกันตนเอง

อินฟอร์เมเทค ดิจิตอล » Recursos » การหลอกลวงทางไซเบอร์ที่พบบ่อย: ตัวอย่างในชีวิตจริง กลโกง และวิธีการป้องกันตนเอง

ชีวิตดิจิทัลได้แทรกซึมเข้าไปในเกือบทุกสิ่งที่เราทำ ไม่ว่าจะเป็นการช้อปปิ้ง การติดต่อกับหน่วยงานราชการ การทำธุรกรรมทางการเงิน สื่อสังคมออนไลน์… และด้วยเหตุนี้การหลอกลวงทางไซเบอร์ที่พบบ่อยที่สุดซึ่งส่งผลกระทบต่อบุคคลและธุรกิจในสเปนก็เพิ่มขึ้นเช่นกัน อาชญากรมีความฉลาดแกมโกงมากขึ้นเรื่อยๆ โดยใช้ประโยชน์จากเทคโนโลยีต่างๆ เช่น ปัญญาประดิษฐ์ และใช้ทุกข้ออ้างเพื่อพยายามขโมยเงินหรือข้อมูลส่วนบุคคล

เฉพาะในช่วงเก้าเดือนแรกของปี 2024 มีการรายงานอาชญากรรมทางไซเบอร์มากกว่า 347.000 คดีในสเปนซึ่งคิดเป็นเกือบหนึ่งในห้าของอาชญากรรมทางไซเบอร์ทั้งหมดตัวเลขเหล่านี้มีตั้งแต่การหลอกลวงทาง SMS ง่ายๆ ไปจนถึงแผนการลงทุนสกุลเงินดิจิทัลที่ซับซ้อน และการฉ้อโกงที่ซับซ้อนเกี่ยวกับการออกใบแจ้งหนี้ทางธุรกิจ การทำความเข้าใจวิธีการทำงานของกลโกงเหล่านี้ การเรียนรู้ที่จะตรวจจับพวกมัน และรู้วิธีรับมือหากเราตกเป็นเหยื่อโดยไม่ทันตั้งตัว เป็นกุญแจสำคัญในการท่องอินเทอร์เน็ตด้วยความอุ่นใจมากยิ่งขึ้น

รหัส QR, WhatsApp และโซเชียลมีเดีย: ช่องทางใหม่สำหรับกลโกงแบบเก่า

ในช่วงไม่กี่ปีที่ผ่านมา การใช้คิวอาร์โค้ดเพิ่มขึ้นอย่างรวดเร็วในทุกเรื่อง ไม่ว่าจะเป็นเมนูเครื่องดื่ม การจองนัดหมาย ข้อมูลสถานที่... และแน่นอนว่าเหล่าอาชญากรไซเบอร์ได้มองเห็นว่าคิวอาร์โค้ดเป็นช่องทางที่สมบูรณ์แบบในการหลอกลวงเหยื่อสำนักงานตำรวจแห่งชาติได้เตือนถึงแคมเปญที่เกี่ยวข้องกับสติกเกอร์หรือป้ายประกาศปลอมที่มีรหัสซึ่งนำไปสู่เว็บไซต์ที่เป็นอันตรายหรือการดาวน์โหลดมัลแวร์

เพื่อลดความเสี่ยง ผู้เชี่ยวชาญแนะนำให้หมั่นอัปเดตโทรศัพท์มือถือใช้ระบบรักษาความปลอดภัย และหากเป็นไปได้ ให้ใช้แอปพลิเคชันที่ช่วยให้คุณดูตัวอย่าง URL ที่รหัส QR ชี้ไปก่อนที่จะเปิด นอกจากนี้ สถาบันความปลอดภัยทางไซเบอร์แห่งชาติ (INCIBE) ยังมีคู่มือและแหล่งข้อมูลที่จะช่วยให้คุณเรียนรู้วิธีระบุว่ารหัส QR ใดน่าสงสัย

อีกหนึ่งสมรภูมิการหลอกลวงคือ WhatsApp และแอปพลิเคชันส่งข้อความโดยทั่วไปกระบวนการรับสมัครงานปลอมและข้อเสนองานที่ไม่มีอยู่จริงนั้น แพร่หลาย เริ่มต้นด้วยการโทรศัพท์จากบุคคลที่อ้างว่าเป็นฝ่ายทรัพยากรบุคคล ขั้นตอนต่อไปคือการขอให้ผู้ใช้เพิ่มหมายเลขโทรศัพท์ลงใน WhatsApp เพื่อรับรายละเอียดเพิ่มเติมเกี่ยวกับงานที่ดูน่าสนใจมาก ๆ

เมื่อการสนทนาเริ่มต้นขึ้น เป้าหมายที่แท้จริงคือการได้มาซึ่งข้อมูลส่วนบุคคล ข้อมูลทางการเงิน หรือแม้แต่การชำระเงินล่วงหน้าสำหรับการฝึกอบรม การจองงาน การส่งเอกสาร หรือข้ออ้างอื่นๆ ข้อเสนอเหล่านี้ปรากฏในเว็บไซต์หางาน โซเชียลมีเดีย อีเมล หรือข้อความ และมักมีเงื่อนไขที่ดูดีเกินจริง

นอกจากนี้ ยังตรวจพบกลโกงที่สร้างปัญหาอย่างมาก โดยเริ่มต้นด้วยข้อความ SMS ที่มีรหัสหกหลักพวกมิจฉาชีพจะแฮ็กบัญชี WhatsApp ของผู้ติดต่อคนใดคนหนึ่งของเหยื่อก่อน จากนั้นแอบอ้างเป็นบุคคลนั้น และขอให้เหยื่อส่งรหัสที่ได้รับมาให้ รหัสนี้แท้จริงแล้วคือรหัสยืนยันบัญชี WhatsApp ของเหยื่อเอง หากเหยื่อให้รหัสนี้ไป พวกเขาจะสูญเสียการควบคุมบัญชี เพื่อหลีกเลี่ยงปัญหานี้ จำเป็นอย่างยิ่งที่จะต้องเปิดใช้งานการยืนยันตัวตนสองขั้นตอน และห้ามแบ่งปันรหัสนี้กับใครเด็ดขาด

ยาปลอม ของแจกฟรีสุดเหลือเชื่อ และวิดีโอปลอมบนโซเชียลมีเดีย

อินเทอร์เน็ตได้กลายเป็นแพลตฟอร์มที่เหมาะสมสำหรับวิธีการรักษาปลอมๆ ผลิตภัณฑ์เสริมอาหารมหัศจรรย์ และการรักษาที่ขาดหลักฐานทางวิทยาศาสตร์วิธีการที่พบได้บ่อยมากคือการเลียนแบบรูปลักษณ์ของสื่อหรือโรงพยาบาลที่มีชื่อเสียงเพื่อสร้างความน่าเชื่อถือให้กับผลิตภัณฑ์ แม้กระทั่งการใช้ชื่อและรูปถ่ายของแพทย์จริงโดยไม่ได้รับอนุญาต

มีการตรวจพบ เว็บไซต์ ที่แอบอ้างเป็นหนังสือพิมพ์ระดับชาติหรือสถานีโทรทัศน์เพื่อโปรโมตสินค้า เช่นยาลดน้ำหนักที่อ้างว่าช่วยลดน้ำหนักได้ 10 กิโลกรัมในสามสัปดาห์หรือยาที่อ้างว่าเป็นวิธีแก้ปัญหาโรคเบาหวานหรือภาวะหย่อนสมรรถภาพทางเพศได้อย่างเด็ดขาด ในความเป็นจริง ผลิตภัณฑ์เหล่านี้ไม่ได้ขึ้นทะเบียนเป็นยาและไม่มีหลักฐานทางวิทยาศาสตร์รองรับ อีกทั้งยังอาจเป็นอันตรายต่อสุขภาพโดยตรง

ผู้เชี่ยวชาญเน้นย้ำว่า เมื่อพบกับการรักษาออนไลน์ใดๆ ที่สัญญาว่าจะให้ผลลัพธ์ที่น่าทึ่งควรปรึกษาผู้เชี่ยวชาญด้านสุขภาพหรือแพทย์ประจำตัวของคุณเสมอไม่มีใครเสนอการรักษาแบบมหัศจรรย์ฟรีๆ และแน่นอนว่าไม่ใช่ผ่านการโฆษณาที่รุนแรงหรือเว็บไซต์ที่ดูน่าสงสัย

อีกหนึ่งกลโกงคลาสสิกที่เกิดขึ้นซ้ำแล้วซ้ำเล่าทุกปี คือ การหลอกลวงด้วยของขวัญและกิจกรรมชิงโชคปลอมจากแบรนด์ดังต่างๆ โดยอาศัยโอกาสในช่วงเทศกาลเช่น วันแม่ วันแบล็กฟรายเดย์หรือคริสต์มาส ข้อความ SMS หรืออีเมลที่มีโลโก้จาก El Corte Inglés, Carrefour, Leroy Merlin หรือร้านค้าปลีกขนาดใหญ่อื่นๆ จะโฆษณาของรางวัลที่น่าดึงดูดใจ เช่น บัตรของขวัญมูลค่า 500 ยูโร ชุดเครื่องใช้บนโต๊ะอาหารดีไซเนอร์ ชุดเครื่องมือ บัตรกำนัลช้อปปิ้ง...

วิธีการหลอกลวงมักจะเหมือนกันเกือบทุกครั้ง: เหยื่อจะถูกชักชวนให้คลิกลิงก์ กรอกแบบฟอร์มข้อมูลส่วนตัว หรือแม้กระทั่งจ่ายเงินจำนวนเล็กน้อยสำหรับค่าจัดส่งหรือค่าธรรมเนียมการจัดการแบรนด์จริงไม่มีส่วนเกี่ยวข้องกับการโปรโมชั่น และเป้าหมายเดียวคือการเก็บข้อมูลหรือขโมยเงินก่อนที่จะเชื่อข้อความประเภทนี้ ควรตรวจสอบโซเชียลมีเดียหรือเว็บไซต์อย่างเป็นทางการของบริษัท และหากคุณมีข้อสงสัยแม้เพียงเล็กน้อย ให้เพิกเฉยและลบข้อความนั้นทิ้ง

ในช่วงไม่กี่เดือนที่ผ่านมา ยังมีการเพิ่มขึ้นอย่างมากของการตัดต่อวิดีโอที่สมจริงอย่างยิ่ง หรือที่รู้จักกันในชื่อ "ดีพเฟค" (deepfake)ซึ่งใช้ปัญญาประดิษฐ์ในการใส่คำพูดให้กับผู้ประกาศข่าวหรือบุคคลสาธารณะที่พวกเขาไม่ได้พูดจริง ๆในสเปน มีตัวอย่างปรากฏขึ้นมา โดยเป็นผู้ประกาศข่าว เจ้าหน้าที่จากหน่วยงานภาครัฐ และผู้บริหารของบริษัทขนาดใหญ่ ที่อ้างว่ากำลังพูดคุยเกี่ยวกับแพลตฟอร์มการลงทุนในสกุลเงินดิจิทัล

วิดีโอเหล่านี้ส่วนใหญ่เผยแพร่ในโซเชียลมีเดียและนำไปสู่เว็บไซต์การลงทุนที่ไม่ได้รับการจดทะเบียนกับสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์แห่งชาติสเปน (CNMV) CNMV ได้เตือนว่านี่คือกลโกงทางการเงินที่ออกแบบมาเพื่อดึงดูดเงินออมด้วยคำสัญญาว่าจะได้รับผลตอบแทนรวดเร็วและไม่มีความเสี่ยงคำแนะนำพื้นฐานที่ชัดเจนคือ: ควรใช้เฉพาะผู้ให้บริการที่ได้รับอนุญาตเท่านั้น และควรระมัดระวังข้อเสนอใดๆ ที่เผยแพร่ทางออนไลน์ แม้ว่าจะมีบุคคลที่มีชื่อเสียงปรากฏอยู่ก็ตาม

การหลอกลวงด้านการลงทุน การสลับซิม และการฉ้อโกงที่มุ่งเป้าไปที่ธุรกิจ

เครือข่ายอาชญากรจำนวนมากที่ปฏิบัติการอยู่ในปัจจุบัน ผสมผสานกลโกงแบบเก่าเข้ากับเครื่องมือปัญญาประดิษฐ์และแคมเปญโฆษณาบนโซเชียลมีเดียตัวอย่างที่ชัดเจนคือแพลตฟอร์มการลงทุนคริปโตเคอร์เรนซีปลอม ซึ่งนำเสนอตัวเองว่าเป็นโครงการนวัตกรรมที่ "ได้รับการรับรอง" จากคนดัง ผู้เชี่ยวชาญด้านการเงิน หรือแม้แต่สถาบันต่างๆ ซึ่งทั้งหมดนี้ถูกสร้างขึ้นทางดิจิทัล

ปฏิบัติการตำรวจครั้งใหญ่เมื่อเร็วๆ นี้ได้ทลายเครือข่ายที่ใช้กลโกงนี้หลอกลวงเหยื่อหลายร้อยรายสูญเสียเงินไปหลายสิบล้านยูโร เหยื่อเชื่อว่าพวกเขากำลังลงทุนในสกุลเงินดิจิทัลโฆษณาใช้ภาพวิดีโอที่สร้างโดย AI และเว็บไซต์ที่ตกแต่งอย่างสวยงาม แต่ในความเป็นจริง เงินทั้งหมดกลับไปอยู่ในบัญชีที่ควบคุมโดยกลุ่มอาชญากร

อีกหนึ่งกลโกงที่กำลังแพร่หลายคือการสลับซิมซึ่งเกี่ยวข้องกับการทำสำเนาซิมการ์ดของเหยื่อ โดยมิจฉาชีพจะรวบรวมข้อมูลส่วนบุคคลผ่านการรั่วไหลของข้อมูล สื่อสังคมออนไลน์ หรือการหลอกลวงก่อนหน้านี้ แล้วนำข้อมูลนั้นไปใช้ในการแอบอ้างเป็นเจ้าของซิมการ์ดกับผู้ให้บริการโทรศัพท์มือถือ เมื่อได้สำเนาซิมแล้วพวกเขาสามารถรับข้อความ SMS ยืนยันจากธนาคาร เข้าถึงและถอนเงินจากบัญชี และยังสามารถเข้าถึงอีเมลหรือสื่อสังคมออนไลน์ได้อีกด้วย

นี่เป็นการโจมตีที่อันตรายเป็นพิเศษ เพราะผู้ใช้สามารถสูญเสียสัญญาณโทรศัพท์มือถือได้อย่างกะทันหันโดยไม่เข้าใจสาเหตุ มาตรการป้องกัน ได้แก่การจำกัดปริมาณข้อมูลส่วนบุคคลที่เปิดเผยต่อสาธารณะ การตั้งรหัส PIN ที่ปลอดภัยบนซิมการ์ด การตรวจสอบรายการเดินบัญชีธนาคารเป็นประจำและการระมัดระวังข้อความใดๆ จากผู้ให้บริการเกี่ยวกับการเปลี่ยนซิมการ์ดหรือการโอนหมายเลขที่ไม่พึงประสงค์

ในโลกธุรกิจ เทคนิคที่พบเห็นได้บ่อยขึ้นเรื่อยๆ คือการปลอมแปลงใบแจ้งหนี้หรืออีเมลระหว่างผู้ขายและลูกค้าอาชญากรไซเบอร์จะดักฟังการสื่อสาร โดยมักจะแฮ็กบัญชีอีเมลใดบัญชีหนึ่งที่เกี่ยวข้องและแก้ไขหมายเลขบัญชีธนาคารในใบแจ้งหนี้ที่ดูเหมือนถูกต้อง บริษัทจ่ายเงินตามปกติ แต่เงินกลับไปอยู่ในบัญชีที่ควบคุมโดยองค์กรอาชญากร

การฉ้อโกงประเภทนี้ คล้ายกับการโจมตีแบบ "คนกลาง" ในแวดวงธุรกิจ ได้ก่อให้เกิดความเสียหายแก่ SMEs ในสเปนเป็นจำนวนหลายหมื่นยูโร เพื่อจำกัดความเสี่ยง จำเป็นอย่างยิ่งที่จะต้องตรวจสอบการเปลี่ยนแปลงใดๆ ในรายละเอียดบัญชีธนาคารของซัพพลายเออร์ทางโทรศัพท์หรือผ่านช่องทางอื่นก่อนที่จะทำการชำระเงินจำนวนมาก รวมถึงการนำระบบตรวจสอบซ้ำภายในมาใช้ด้วย

การหลอกลวงแบบฟิชชิ่ง การหลอกลวงแบบสมิชชิ่ง การหลอกลวงแบบวิชชิ่ง และการหลอกลวงแบบฟาร์มมิ่ง: กลโกงแบบเดิมๆ แต่มีลูกเล่นเพิ่มเติม

เมื่อพูดถึงการหลอกลวงทางไซเบอร์ คำที่มักถูกกล่าวถึงเสมอคือฟิชชิง (phishing)ซึ่งเป็นการหลอกลวงแบบคลาสสิกโดยใช้อีเมลหรือข้อความที่แอบอ้างเป็นธนาคาร บริการชำระเงิน บริษัทขนส่ง หรือหน่วยงานราชการเป้าหมายคือการหลอกให้ผู้ใช้คลิกลิงก์หรือเปิดไฟล์แนบเพื่อให้ข้อมูลส่วนตัวหรือข้อมูลธนาคาร

ข้อความเหล่านี้สร้างความรู้สึกเร่งด่วน เช่น ปัญหาการเรียกเก็บเงินที่คาดการณ์ไว้ กิจกรรมบัญชีที่น่าสงสัย ใบแจ้งหนี้ค้างชำระ โอกาสในการขอคืนเงิน หรือบัตรของขวัญเบื้องหลังการอำพรางนี้คือลิงก์ที่นำไปยังหน้าเว็บที่คล้ายกับต้นฉบับมาก แต่ได้รับการออกแบบมาเพื่อขโมยข้อมูลประจำตัวหรือติดตั้งมัลแวร์ อีเมลเหล่านี้มักมีโลโก้ที่คัดลอกมาและภาษาที่เขียนอย่างพิถีพิถัน แม้ว่าจะสามารถตรวจพบข้อผิดพลาดเล็กน้อยในที่อยู่ผู้ส่ง โดเมน หรือข้อความได้ก็ตาม

Smishing คือการหลอกลวงทาง SMSที่ใช้ข้อความสั้นๆ เพื่อนำไปยังเว็บไซต์ที่เป็นอันตรายหรือขอข้อมูลส่วนตัว มิจฉาชีพมักใช้ประโยชน์จากข้อความแจ้งเตือน การแจ้งเตือนจากธนาคาร หรือการนัดหมายปลอมกับหน่วยงานราชการในขณะที่ Vishing เปลี่ยนรูปแบบการหลอกลวงไปเป็นการโทรศัพท์โดยจะมีคนโทรมาแอบอ้างว่าเป็นพนักงานธนาคาร ตัวแทนบริษัทประกัน หรือเจ้าหน้าที่ตำรวจ ขอข้อมูลการเข้าสู่ระบบหรือรหัสยืนยัน และมักจะกดดันผู้โทรด้วยปัญหาเร่งด่วน

ในระดับที่ซับซ้อนขึ้นคือฟาร์มมิง (pharming) ซึ่งผู้ใช้จะถูกเปลี่ยนเส้นทางจากเว็บไซต์จริงไปยังเว็บไซต์ปลอมโดยไม่รู้ตัว วิธีการนี้ทำได้โดยการดัดแปลงระบบชื่อโดเมน (DNS) หรือใช้มัลแวร์ในอุปกรณ์ ต่างจากฟิชชิ่งแบบคลาสสิก ตรงที่เหยื่อไม่จำเป็นต้องคลิกลิงก์หลอกลวง เพียงแค่พิมพ์ที่อยู่เว็บไซต์ที่ถูกต้อง ก็จะถูกนำไปยังเว็บไซต์ปลอมนั้น

เพื่อให้รับมือกับเรื่องทั้งหมดนี้ได้โดยไม่ต้องกังวลมากเกินไป แต่ใช้สามัญสำนึก แนวทางพื้นฐานบางประการจึงเป็นประโยชน์: ระวังลิงก์ที่ได้รับผ่านอีเมล SMS หรือแอปส่งข้อความ; พิมพ์ที่อยู่ของธนาคารหรือองค์กรด้วยตนเอง; และอย่าให้ข้อมูลส่วนตัวใดๆ เว้นแต่คุณจะแน่ใจอย่างยิ่งว่ากำลังติดต่อกับใครนอกจากนี้ บริการหลายแห่งในปัจจุบันยังอนุญาตให้คุณเปิดใช้งานการตรวจสอบสิทธิ์แบบสองขั้นตอน (2FA)ซึ่งเพิ่มความปลอดภัยอีกชั้นหนึ่ง

เสียงทุ้มต่ำ การหลอกลวงทางสังคม และมัลแวร์เรียกค่าไถ่: เมื่อ AI เข้าข้างอาชญากร

ปัญญาประดิษฐ์ไม่ได้ถูกนำมาใช้สร้างวิดีโอปลอมเท่านั้น แต่ยังถูกนำมาใช้สร้างเสียงสังเคราะห์ที่แทบแยกไม่ออกจากเสียงจริง ซึ่งนำไปสู่การฉ้อโกงที่เรียกว่า การหลอกลวงด้วยเสียงทุ้มต่ำอาชญากรสามารถลอกเลียนแบบเสียงของผู้บริหาร สมาชิกในครอบครัว หรือเพื่อนร่วมงานจากบันทึกเสียงสาธารณะ และใช้เสียงนั้นเพื่อขอโอนเงินหรือข้อมูลสำคัญได้

การหลอกลวงประเภทนี้มักผสมผสานกับเทคนิคการหลอกลวงทางสังคมแบบคลาสสิก ซึ่งเกี่ยวข้องกับการชักจูงเหยื่อโดยการกระตุ้นความไว้วางใจ ความกลัว หรือความรู้สึกเร่งด่วนภายในครอบครัว การหลอกลวงที่เรียกว่า "การหลอกลวงเด็กเดือดร้อน" พบเห็นได้บ่อยขึ้นเรื่อยๆ โดยมีคนแอบอ้างเป็นลูกชายหรือหลานชายผ่านทาง WhatsApp หรือการโทรศัพท์ อ้างว่าประสบอุบัติเหตุหรือมีปัญหา गंभीर และขอเงินด่วนเพื่อแก้ปัญหา บางครั้งอาจมี "ทนายความ" คนที่สองเข้ามาเกี่ยวข้องด้วย

ผู้สูงอายุเป็นเป้าหมายหลักของมิจฉาชีพเหล่านี้ แม้ว่าใครๆ ก็อาจตกเป็นเหยื่อได้หากตกอยู่ในสถานการณ์ที่อ่อนแอ ดังนั้น เมื่อได้รับข้อความหรือโทรศัพท์ในลักษณะนี้ จึงเป็นสิ่งสำคัญที่จะต้องตรวจสอบตัวตนของบุคคลที่ขอความช่วยเหลือผ่านช่องทางอื่นเช่น โทรหาคนในครอบครัวโดยตรง ใช้หมายเลขโทรศัพท์ที่รู้จัก หรือถามคำถามที่เฉพาะบุคคลนั้นเท่านั้นที่จะรู้คำตอบ

ในขณะเดียวกันมัลแวร์เรียกค่าไถ่ (ransomware) ได้กลายเป็นภัยคุกคามที่ร้ายแรงที่สุดอย่างหนึ่งต่อบุคคลและธุรกิจมัลแวร์ประเภทนี้จะเข้ารหัสไฟล์บนอุปกรณ์ (หรือแม้แต่เครือข่ายองค์กรทั้งหมด) และเรียกค่าไถ่เพื่อแลกกับรหัสถอดรหัส โดยมักจะเข้าสู่ระบบผ่านทางอีเมลที่มีไฟล์แนบที่ติดไวรัส การดาวน์โหลดที่ละเมิดลิขสิทธิ์ หรือช่องโหว่ที่ไม่ได้แก้ไข

วิธีป้องกันแรนซัมแวร์ที่ดีที่สุดไม่ใช่การจ่ายเงิน แต่เป็นการเตรียมพร้อม: สำรองข้อมูลเป็นประจำอัปเดตระบบและซอฟต์แวร์ป้องกันไวรัสให้ทันสมัยอยู่เสมอ และไม่เปิดไฟล์แนบหรือลิงก์จากแหล่งที่น่าสงสัยด้วยการสำรองข้อมูลที่ดี ความเสียหายจะลดลงอย่างมาก เพราะคุณสามารถกู้คืนข้อมูลได้โดยไม่ต้องยอมจำนนต่อการขู่กรรโชก

แนวทางปฏิบัติที่ดีที่สุดในการลดความเสี่ยงโดยไม่ต้องเสียเงินมากมาย

การป้องกันตัวเองจากการหลอกลวงทางไซเบอร์ไม่จำเป็นต้องเป็นผู้เชี่ยวชาญด้านคอมพิวเตอร์หรือใช้เงินจำนวนมาก ส่วนใหญ่แล้วเป็นเรื่องของการผสมผสานนิสัยที่ดีเข้ากับมาตรการทางเทคนิคพื้นฐานที่ทุกคนสามารถเข้าถึงได้

ขั้นตอนแรกที่สำคัญคือการปกป้องรหัสผ่านของคุณ: ใช้รหัสผ่านที่ยาวและไม่ซ้ำกันสำหรับแต่ละบริการและถ้าเป็นไปได้ ให้จัดการรหัสผ่านเหล่านั้นด้วยโปรแกรมจัดการรหัสผ่านวิธีนี้จะช่วยป้องกันไม่ให้มีการใช้ชื่อผู้ใช้และรหัสผ่านเดียวกันในการเข้าถึงบัญชีทั้งหมดของคุณ หากเว็บไซต์ใดเว็บไซต์หนึ่งเกิดการรั่วไหลของข้อมูล การเปิดใช้งานการตรวจสอบสิทธิ์แบบสองขั้นตอน (2FA) ทุกครั้งที่มีให้บริการจะเพิ่มระดับการป้องกันอีกชั้นหนึ่ง: แม้ว่าจะมีคนขโมยรหัสผ่านของคุณไป พวกเขาก็ยังต้องใช้รหัสเพิ่มเติมเพื่อเข้าสู่ระบบ

ในเชิงเทคนิค การอัปเดตระบบปฏิบัติการ แอปพลิเคชัน และซอฟต์แวร์ป้องกันไวรัสให้ทันสมัยอยู่เสมอจะช่วยได้มากการอัปเดตจะอุดช่องโหว่ด้านความปลอดภัยที่อาชญากรใช้ประโยชน์อยู่ตลอดเวลาเช่นเดียวกับอุปกรณ์มือถือของคุณ การเปิดใช้งานการอัปเดตอัตโนมัติและการตรวจสอบสิทธิ์ของแอปเป็นวิธีง่ายๆ ในการลดความเสี่ยง

นอกจากนี้ ควรหลีกเลี่ยงการใช้เครือข่าย Wi-Fi สาธารณะสำหรับการทำธุรกรรมที่สำคัญ เช่น การทำธุรกรรมทางการเงินออนไลน์หรือการช้อปปิ้งออนไลน์หากไม่มีทางเลือกอื่น ควรใช้VPN ที่เชื่อถือได้ซึ่งเข้ารหัสข้อมูลของคุณ ยิ่งไปกว่านั้น การสำรองข้อมูลของคุณไปยังระบบคลาวด์หรือฮาร์ดไดรฟ์ภายนอก และตรวจสอบการทำงานเป็นระยะๆ เป็นวิธีป้องกันที่ดีที่สุดจากการสูญเสียข้อมูลหรือการโจมตีด้วยมัลแวร์เรียกค่าไถ่

สุดท้ายนี้ ยังมีองค์ประกอบด้านทัศนคติที่ยากจะทำให้เป็นระบบอัตโนมัติได้ นั่นคือการรักษาความระมัดระวังต่อข้อมูลดิจิทัลและการตรวจสอบตัวตนของผู้ที่ขอข้อมูลลับหรือขอให้ชำระเงินด่วนเสมอความเร่งรีบ การต่อรองราคา และเรื่องราวที่เกินจริง สร้างสภาพแวดล้อมที่เอื้อต่อการหลอกลวง การใช้เวลาเพียงไม่กี่นาทีในการตรวจสอบข้อมูลจึงมีความสำคัญอย่างยิ่ง

การตอบสนองของตำรวจ การร้องเรียน และขั้นตอนที่ต้องปฏิบัติตามหากคุณตกเป็นเหยื่อของการหลอกลวงแล้ว

แม้ว่าเครือข่ายอาชญากรจะพัฒนาอย่างรวดเร็วและใช้เครื่องมือที่ซับซ้อนมากขึ้นเรื่อยๆ แต่หน่วยงานความมั่นคงของรัฐก็มีความเชี่ยวชาญด้านอาชญากรรมไซเบอร์และการฉ้อโกงทางการเงินเช่นกันมีหน่วยงานเฉพาะที่ทำหน้าที่สืบสวนอาชญากรรมไซเบอร์ ติดตามเส้นทางการเงิน และทำลายเครือข่ายระหว่างประเทศ

กลยุทธ์ของตำรวจจะไม่มีประสิทธิภาพหากปราศจากความร่วมมือจากประชาชนการแจ้งความเรื่องการหลอกลวงทางไซเบอร์โดยเร็วที่สุดจะเพิ่มโอกาสในการหยุดยั้งความเสียหายและช่วยเหลือเหยื่อรายอื่นๆ ที่อาจตกเป็นเหยื่อได้หากเป็นการฉ้อโกงทางการเงิน ขั้นตอนแรกควรติดต่อธนาคารเพื่อระงับบัตร บัญชี หรือการโอนเงิน จากนั้นไปแจ้งความกับตำรวจหรือหน่วยพิทักษ์พลเรือนพร้อมข้อมูลทั้งหมดที่มี

การรวบรวมภาพหน้าจอของอีเมล ข้อความ เว็บไซต์ บทสนทนาใน WhatsApp ใบเสร็จการโอนเงิน หรือหลักฐานอื่น ๆ ที่เกี่ยวข้องกับการหลอกลวงนั้น มีประโยชน์มาก หากข้อมูลที่ละเอียดอ่อนมาก (เช่น หมายเลขบัตรประชาชน รายละเอียดบัญชีธนาคาร หรือข้อมูลการเข้าสู่ระบบ) รั่วไหลออกไป อาจเป็นความคิดที่ดีที่จะปรึกษาทนายความผู้เชี่ยวชาญหรือบริการให้ความช่วยเหลือด้านการโจรกรรมข้อมูลส่วนบุคคล

หากคุณสงสัยว่าได้ดาวน์โหลดมัลแวร์จากการคลิกลิงก์หรือเปิดไฟล์แนบ คุณควรทำการอัปเดตซอฟต์แวร์รักษาความปลอดภัย สแกนอุปกรณ์ของคุณ และกำจัดภัยคุกคามที่ตรวจพบในบางกรณี คุณอาจต้องกู้คืนข้อมูลสำรองหรือแม้แต่ฟอร์แมตคอมพิวเตอร์ของคุณเพื่อให้แน่ใจว่าไม่มีร่องรอยของการโจมตีหลงเหลืออยู่

การให้ความรู้ผ่านสื่อดิจิทัล การรณรงค์สร้างความตระหนักรู้ และการเผยแพร่กรณีศึกษาจากชีวิตจริง ช่วยให้ผู้คนจำนวนมากขึ้นตระหนักถึงสัญญาณเตือนภัยยิ่งเราคุ้นเคยกับการระแวงข้อความแปลก ๆ การโทรที่น่าสงสัย หรือข้อเสนอที่ดูดีเกินจริงมากเท่าไหร่ ก็ยิ่งทำให้เหล่าอาชญากรไซเบอร์กระทำการได้ยากขึ้นเท่านั้นท้ายที่สุดแล้ว ความปลอดภัยทางออนไลน์นั้นสร้างขึ้นทีละเล็กทีละน้อยโดยทุกคน ด้วยการกระทำและการตัดสินใจเล็ก ๆ น้อย ๆ ที่สามารถป้องกันปัญหามากมายได้

ในสภาพแวดล้อมที่อาชญากรรมทางดิจิทัลคิดเป็นสัดส่วนที่สำคัญของอาชญากรรมโดยรวมการทำความเข้าใจกลโกงทางไซเบอร์ที่พบบ่อย กลยุทธ์ และวิธีการรับมือ จึงมีความสำคัญอย่างยิ่งตั้งแต่การขโมยข้อมูลส่วนบุคคลผ่านอีเมลหรือ SMS ไปจนถึงการปลอมแปลงข้อมูลทางการเงิน การสลับซิมการ์ด มัลแวร์เรียกค่าไถ่ และการหลอกลวงทางอารมณ์บน WhatsApp การฉ้อโกงเหล่านี้มีสิ่งหนึ่งที่เหมือนกันคือ พวกมันใช้ประโยชน์จากความไว้วางใจและความรีบร้อน การใช้เวลาสักครู่ในการตรวจสอบ ถามคำถาม ยืนยันข้อมูล และหากจำเป็น ให้รายงาน เป็นวิธีที่ดีที่สุดในการใช้งานอินเทอร์เน็ตต่อไปโดยไม่ตกเป็นเหยื่อรายต่อไป

บทความที่เกี่ยวข้อง:

การหลอกลวงออนไลน์ที่พบบ่อย: ประเภท ตัวอย่างในชีวิตจริง และวิธีหลีกเลี่ยง