กลลวงมิจฉาชีพแบบใหม่ ! สแกน QR Code จากพัสดุปริศนาอาจถูกล้วงข้อมูล

มิจฉาชีพมาพร้อมกลลวงใหม่ ๆ ตลอดเวลา ล่าสุดกับกลลวงส่งพัสดุปริศนาไปให้กับเหยื่อพร้อมกับ ‘QR Code’ บนกล่อง ซึ่งกลายเป็นเครื่องมือล้วงข้อมูลส่วนตัว และขโมยเงินได้แบบแนบเนียนโดยที่เราคาดไม่ถึง

กลลวงมิจฉาชีพผ่าน QR Code ในพัสดุปริศนา

กลลวงนี้เกิดจากการมีพัสดุส่งตรงถึงหน้าบ้าน โดยจ่าหน้าชื่อผู้รับได้ถูกต้องแต่กลับไม่ระบุชื่อผู้ส่ง ซึ่งภายในกล่องอาจมีโน้ต และ QR Code ชักชวนให้ผู้รับสแกนเพื่อดูรายละเอียดต่าง ๆ เช่น รายละเอียดสินค้า, วิธีคืนของ หรือแม้แต่หลอกว่าเป็น ‘ของรางวัล’ ก็มีเช่นกัน

ซึ่งจุดที่อันตรายไม่ใช่แค่การสแกน แต่เป็นปลายทางของลิงก์ที่ QR Code นำไป โดยส่วนใหญ่แล้วมักพาไปยังเว็บไซต์ฟิชชิ่งที่ดูเหมือนของบริษัทจริงที่น่าเชื่อถือ เช่น ธนาคารหรือบริษัทชื่อดัง เพื่อหลอกเอาข้อมูลส่วนตัว และข้อมูลทางการเงินอย่าง หมายเลขบัตรเครดิต, รหัสผ่าน ฯลฯ

นอกจากจะถูกล้วงข้อมูลผ่านเว็บไซต์ฟิชชิงแล้ว ยังมีรายงานว่าบางรายถูกแฝงมัลแวร์ติดตั้งลงในสมาร์ตโฟน เพื่อเปิดช่องให้มิจฉาชีพสามารถรีโมตควบคุมเครื่องได้จากระยะไกล คุมได้ทั้งแอปฯธนาคาร, รายชื่อผู้ติดต่อ และข้อมูลอื่น ๆ

กลลวงเชื่อมโยงกับเทคนิค Brushing

กลลวงนี้ยังเชื่อมโยงกับเทคนิคการโกงแบบ ‘Brushing’ ที่มิจฉาชีพชอบใช้กัน โดยจะส่งสินค้าราคาถูกแบบสุ่มไปให้กับผู้รับที่ไม่ได้ทำการสั่งซื้อ โดยมีเป้าหมายเพื่อโพสต์รีวิวปลอมโดยใช้ชื่อของผู้รับ รวมไปถึงช่วยเพิ่มยอดขาย และเรตติงของร้านค้า ซึ่งการแนบ QR Code เพิ่มเข้ามาทำให้มีความเสี่ยงถูกขโมยข้อมูลส่วนตัวด้วยนั่นเอง

คำแนะนำจากหน่วยงานคุ้มครองผู้บริโภค

จากข้อมูลพบว่าชาวอเมริกันกว่า 73% มักไม่ทำการตรวจเช็กต้นทางของ QR Code ก่อนสแกน โดยหน่วยงานคุ้มครองผู้บริโภคสหรัฐอเมริกาฯ ได้ออกคำแนะนำเพื่อป้องกันมิจฉาชีพ ดังนี้

• อย่าสแกน QR Code จากผู้ส่งที่ไม่รู้จักหรือในพัสดุที่ไม่ได้สั่ง
• หากจำเป็นต้องสแกน ตรวจสอบ URL หรือเว็บไซต์ว่าปลอดภัยทุกครั้ง ก่อนทำการเข้าลิงก์
• หากสแกน และกรอกข้อมูลไปแล้ว ควรทำตามขั้นตอนต่อไปนี้:
  • เปลี่ยนรหัสผ่านทันที
  • เปิดใช้ระบบยืนยันตัวตนสองขั้นตอน (2FA)
  • เฝ้าจับตาระวังความเคลื่อนไหวของบัญชีธนาคาร และอีเมล

แม้ปัจจุบันยังไม่พบกลลวงในลักษณะนี้ในวงกว้างเท่าแบบอื่น ๆ แต่ FBI เน้นว่า “ควรตระหนักและระวัง” เพราะอาชญากรไซเบอร์มักปรับเปลี่ยนกลยุทธ์ใหม่ ๆ อยู่ตลอดเวลา ประชาชนทั่วไปก็ต้องมีสติ และรอบคอบอยู่เสมอเช่นกัน

ที่มา: TechSpot

บดินทร์ ตันวิเชียร

'ช่างภาพ' ที่เขียนคอนเทนต์ได้ หาเงินซื้อเปียกให้แมว 3 ตัว ที่บ้าน