ตำรวจไซเบอร์เตือนภัยมิจฉาชีพดูดเงินออนไลน์ พร้อมแนะวิธีป้องกัน

    เมื่อวันที่ 18 ตุลาคม 2564 พล.ต.ท.กรไชย คล้ายคลึง ผู้บัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (ผบช.สอท.) หรือตำรวจไซเบอร์ แถลงข่าวกรณีมิจฉาชีพล้วงข้อมูลส่วนตัว หลอกถอนเงินจากบัญชีธนาคารและการป้องกันภัยทางออนไลน์ในรูปแบบต่างๆ ว่า ปัจจุบันมีผู้เสียหายจากภัยทางไซเบอร์ประมาณ 40,000 ราย จึงอยากจะใช้โอกาสนี้ในการเตือนภัย โดยพฤติการณ์ของอาชญากรไซเบอร์ ไม่ใช่การแฮกข้อมูล หรือการใช้แอปพลิเคชันดูดข้อมูลอย่างที่เป็นข่าว แต่เป็นการบอกตัวตนของเหยื่อ ผ่านการหลอกขอข้อมูลส่วนตัวลงในเว็บไซต์ หรือฟิชชิง (Phishing) ผ่าน SMS ซึ่งสำนักงาน กสทช. และตำรวจไซเบอร์ กำลังร่วมมือพิสูจน์ตัวตนผู้ส่ง SMS ให้ได้

    พล.ต.ท.กรไชย กล่าวว่า วันนี้มีหลายคนถูกนำบัตรเครดิตไปใช้ในยอดจำนวนสูงๆ บัตรเครดิตคือการใช้เงินอนาคต เพราะฉะนั้นการระงับการใช้หรือการพิสูจน์ทราบในการใช้ก็จะง่ายกว่าบัตรเดบิต เพราะบัตรเดบิตคือบัตรที่มีเงินในบัญชีอยู่แล้ว จึงถูกหักออกไป แต่สังเกตง่ายๆ เมื่อวันที่ 17 ตุลาคม ที่ผ่านมา ธนาคารแห่งประเทศไทย(ธปท.) มีแถลงการณ์เกี่ยวกับความรับผิดชอบที่เกิดขึ้นในโลกไซเบอร์ ไม่ว่าจะเป็นบัตรเครดิตที่ถูกทำการใช้ซื้อของก็ดี หรืออย่างหนึ่งอย่างใดก็ดี บัตรเดบิตที่ถูกหักครั้งละ 30-100 บาท ซึ่งได้ประชุมกับสมาคมธนาคารไทยและธนาคารแห่งประเทศไทย โดยได้ส่งเจ้าหน้าที่ฝ่ายป้องกันอาชญากรรมทางไซเบอร์ ไปประชุมเพื่อหาข้อยุติและหาความร่วมมือ ในเบื้องต้นที่ชัดเจนคือการถูกหักแต่ละครั้งมียอดเงินไม่มากนัก แต่มีการหักจำนวนหลายๆ ครั้ง และ SMS เพิ่งขึ้น ส่วนบัตรเครดิตนั้นจะได้เปรียบ ถ้าใครผูกไว้ก็จะมี SMS แจ้งเตือนขึ้น

    ผบช.สอท. กล่าวว่า ส่วนใหญ่แล้วต้องเตือนประชาชนผู้ใช้บัตรเครดิตและเดบิต ที่ท่านผูก SMS ไว้  ต้องคอยดู เพราะส่วนใหญ่แล้วคนจะไม่ค่อยใส่ใจ SMS มองว่ามันส่งมาเยอะก็เลยไม่ได้ดู เพราะฉะนั้นเมื่อท่านมีบัตรเครดิต จะต้องใส่ใจเรื่องนี้ในเวลานี้และทุกวัน ในโลกไซเบอร์แล้ว อาชญากรรมเกิดขึ้นได้ทุกเวลา เพราะฉะนั้นจึงขอเตือนให้ทุกท่านช่วยตรวจดู ถ้าเกินวงรอบเงินของท่านแล้ว และท่านถูกหักเงินไปแล้ว ท่านจะต้องไปพิสูจน์ว่าตัวท่านเองไม่ได้มีส่วนเกี่ยวข้อง แต่ถ้าก่อนหน้าที่จะถูกหักเงิน เขาก็จะโฮลด์ ไว้ก่อนแล้วยังไม่หักเงินท่าน เพราะฉะนั้นประโยชน์ของท่านก็คือการสร้างภูมิคุ้มกัน สร้างภูมิต้านทานในตัวเอง

     พล.ต.ท.กรไชย กล่าวว่า พล.ต.อ.สุวัฒน์ แจ้งยอดสุข ผู้บัญชาการตำรวจแห่งชาติ (ผบ.ตร.) ได้มีข้อสั่งการให้ทั้งตำรวจนครบาลและตำรวจภูธรภาค 1-9 ดำเนินการรับแจ้งความทุกคดี ไม่ว่าเหตุนั้นจะเกิดที่ใดก็ตาม เป็นการบริการประชาชนในเวลานี้ เมื่อทราบว่าเกิดความเสียหายไม่ว่าจะเป็นบัตรเครดิตหรือบัตรเดบิต ขอให้ไปแจ้งความไว้ก่อน พนักงานสอบสวนมีหน้าที่รับแจ้งความ และจะรวบรวมพยานหลักฐานว่าเป็นของธนาคารใดบ้างมาเป็นศูนย์กลางที่สำนักงานตำรวจแห่งชาติ (สตช.) ตำรวจไซเบอร์จะเป็นส่วนหนึ่งที่จะรวบรวมให้กับ สตช. เบื้องต้น ทาง สตช. ได้แก้ไขเรื่องความพร้อมในการรับแจ้งความ ถ้ามีความเดือดร้อนก็เอาเอกสารจากธนาคารนั้นๆ มาแจ้งเพื่อให้รู้ว่าเป็นผู้เสียหาย และไม่ว่าเกิดอะไรขึ้นทุกอย่างในเวลานี้ ถ้าเป็นความเดือดร้อนของประชาชน ผบ.ตร.เน้นย้ำบริการทุกคน ใกล้ที่ไหนไปที่นั่น ไม่ต้องเดินทางย้อนกลับมาที่ภูมิลำเนา

    "ก่อนหน้านี้ก็มีกรณีแอบอ้างเป็นบริษัท ไปรษณีย์ไทย จำกัด ให้บอกเลขบัตรเครดิต 16 หลัก และหมายเลข CVV/CVC 3 ตัวหลังบัตร ที่ผ่านมามีวิธีการปกปิดเลข CVV/CVC 3 ตัวหลังด้วยแผ่นทึบแสง หรือง่ายที่สุดคือลบออก แต่จะจำตัวเลข 3 ตัวหลังไม่ได้ เผื่อซื้อของออนไลน์แล้วต้องถาม บนความสะดวกสบาย บนความง่ายในโลกไซเบอร์ในการบริการของธนาคาร ก็มีความอันตรายอยู่ในตัวทุกอย่าง เพราะฉะนั้นจึงเตือนให้ฝากดูเลข CVV/CVC 3 ตัวหลัง ถึงจะรู้เลขที่บัตร 16 หลัก เวลารูดบัตรไม่ว่าจะเป็นในห้างฯ หรือสถานีบริการน้ำมัน ถ้าปิดตัวเลข CVV/CVC 3 ตัวหลัง ผ่านไปก็ไม่สามารถจะไปซื้อของออนไลน์ได้ เบื้องต้นการกระทำความผิดยังวนลูปเดิมๆ คือการนำบัตรไปใช้ ในรูปแบบสแกมเมอร์ (Scammer) คือการนำบัตรเครดิตแบบแถบแม่เหล็ก ปัจจุบันทำไม่ได้แล้ว เกิดจากความสะดวกสบายของการบริการ จึงเป็นต้นเหตุของการนำข้อมูลไปใช้ อาจจะเป็นการขายข้อมูลด้วยซ้ำ ซึ่งจะพิสูจน์ทราบต่อไป" พล.ต.ท.กรไชย กล่าว

    ขณะที่ พล.ต.ต.นิเวศน์ อาภาวศิน ผู้บังคับการตรวจสอบและวิเคราะห์อาชญากรรมทางเทคโนโลยี กล่าวว่า ต้องเน้นย้ำเรื่องของรูปแบบการกระทำความผิดแบบนี้ สาเหตุหลักเกิดจากคนร้ายได้หมายเลขหน้าบัตร เดือน/ปีที่หมดอายุ และรหัสรักษาความปลอดภัย 3 หลัก (CVV/CVC) วิธีการที่คนร้ายได้ข้อมูลนี้ไปมีอยู่ 2-3 วิธี วิธีแรก คือ ผู้เสียหายไปลงทะเบียนหรือผูกบัตรตัวเองเอาไว้กับแอปพลิเคชันต่างๆ หรือเว็บไซต์ต่างๆ ที่ตัวเองใช้บริการเพื่อความสะดวก แนะนำว่าถ้าไม่จำเป็นไม่ควรเอาบัตรไปผูกไว้

 

    วิธีต่อมาคือการหลอกลวงจากรูปแบบที่เรียกว่าฟิชชิ่ง ส่งข้อความหลอกลวงให้กรอกข้อมูลบัตรของเราลงไป เพื่อที่จะจ่ายข้อมูลบางอย่าง ฝากเตือนว่าอย่าไปกดลิงก์จากโซเชียลมีเดียหรือ SMS เพราะจะนำไปสู่เว็บไซต์ปลอม

    ประการสุดท้าย ในชีวิตประจำวันของประชาชน เวลาไปใช้จ่ายผ่านบัตร เราไม่ค่อยได้ระมัดระวัง เอาบัตรไปให้เจ้าหน้าที่หรือพนักงานรูดบัตร แล้วก็ได้ข้อมูลไป หรือพนักงานคนนั้นเอาข้อมูลตรงนี้เก็บไว้ แล้วเอาไปขายต่อให้มิจฉาชีพ จากข้อสันนิษฐานดังกล่าว คนร้ายได้ข้อมูลจากตรงนี้ไป หรือการเก็บข้อมูลจากร้านค้าต่างๆ ขายให้กับมิจฉาชีพอีกที ฝากเตือนว่าจะใช้ชีวิตให้มีความปลอดภัย เราต้องพยายามปกป้องข้อมูลบัตรเอาไว้ หลีกเลี่ยงการใช้งานโดยต้องให้ข้อมูลหน้าบัตรและหลังบัตรกับร้านค้าต่างๆ พยายามใช้แอปพลิเคชันธนาคารจะปลอดภัยกว่า

 

    "ถ้าใครมีความรู้สึกว่าบัญชีของตัวเองมีความผิดปกติเกิดขึ้น มีกิจกรรมที่ตัวเองไม่ได้เป็นคนทำ จะต้องรีบแจ้งไปที่ธนาคารเพื่ออายัดบัตรและออกบัตรใหม่ ตอนนี้สมาคมธนาคารไทยได้ออกแถลงการณ์ว่าจะรับผิดชอบตรงจุดนี้ให้ และจะทำงานร่วมกับ สตช. เพื่อหาผู้กระทำความผิดดำเนินคดีต่อไป" พล.ต.ต.นิเวศน์ กล่าว