ภัยจาก'ปลายนิ้วคุณเอง'..กดโอนเงินเข้าบัญชีโจร

หลังจากธนาคารออมสิน ถูกมิจฉาชีพฉกเงินจากตู้ ATM ไปได้กว่า 12 ล้านบาท โดยใช้วิธี มัลแวร์ (Malware) ดังนั้น ศูนย์คุ้มครองผู้ใช้บริการทางการเงิน หรือศคง. ธนาคารแห่งประเทศไทย ไม่ได้นิ่งนอนใจ พร้อมเปิดกลโกงของกลุ่มมิจฉาชีพ ที่หลอกให้เราหลงกล ติดตั้งมัลแวร์ แบบไม่รู้เนื้อรู้ตัว 

มิจฉาชีพมักแฝงมัลแวร์ (Malware) ไว้ตามลิงก์ดาวน์โหลด หรือเว็บไซต์ต่าง ๆ โดยใช้ข้อความเชิญชวนหลอกล่อให้เหยื่อคลิกเพื่อติดตั้งโปรแกรม เช่น “คุณเป็นผู้โชคดี คลิกที่นี่เพื่อรับรางวัล” เมื่อเหยื่อหลงเชื่อทำตามที่มิจฉาชีพบอก เช่น คลิกไปที่ลิงก์มัลแวร์ จะถูกติดตั้งในคอมพิวเตอร์ และทำการบันทึกข้อมูลการใช้งานธนาคารออนไลน์ของเหยื่อ เช่น รหัสผ่านผู้ใช้งาน (username) รหัสผ่าน (password) เพื่อนำไปปลอมแปลงคำขอโอนเงินให้เหมือนเป็นคำสั่งของเจ้าของบัญชี 

เมื่อธนาคารได้รับคำขอโอนเงิน ที่จริงๆ แล้วมาจากมิจฉาชีพ ธนาคารจะส่งรหัสผ่านชั่วคราวผ่านระบบ SMS ให้แกเหยื่อ ซึ่งมิจฉาชีพจะสร้างหน้าต่าง หรือหน้าจอ pop-up ขึ้นมาบนหน้าจอคอมพิวเตอร์ของเหยื่อเพื่อหลอกถามรหัสผ่านชั่วคราว ที่ถูกส่งมายังโทรศัพท์มือถือของเหยื่อ หรืออาจใช้โปรแกรมบันทึกการกดรหัสผ่าน แล้วนำมาใช้ยืนยันการโอนเงินออกจากบัญชีของเหยื่อ

ข้อควรสังเกต

มิจฉาชีพพยายามหลอกล่อเหยื่อ ให้ติดตั้งมัลแวร์ เพื่อใช้ขโมยข้อมูล แต่เมื่อเหยื่อได้ติดตั้งมัลแวร์แล้ว มิจฉาชีพยังไม่สามารถโอนเงินของเหยื่อออกจากบัญชีได้ หากเหยื่อไม่กรอกรหัสผ่านชั่วคราว เพื่อใช้ยืนยันการทำธุรกรรมของมิจฉาชีพ