ประกาศเตือนความปลอดภัย WEEX – การปลอมแปลง SMS

เมื่อสมาร์ตโฟนมีบทบาทสำคัญมากขึ้นเรื่อย ๆ ทั้งในการทำงานและการใช้ชีวิตส่วนตัว สมาร์ตโฟนก็กลายเป็นเป้าหมายหลักของอาชญากรไซเบอร์ด้วยเช่นกัน ในบรรดาภัยคุกคามรูปแบบต่าง ๆ การฟิชชิงผ่าน SMS หรือที่เรียกว่า smishing ได้กลายเป็นความเสี่ยงที่หลอกลวงเป็นพิเศษ เนื่องจากผู้คนใช้การส่งข้อความกันอย่างแพร่หลาย วิธีการนี้มักเกี่ยวข้องกับการปลอมแปลง SMS โดยผู้โจมตีปกปิดตัวตนเพื่อหลอกให้ผู้ใช้เปิดเผยข้อมูลสำคัญหรือคลิกลิงก์อันตราย

การปลอมแปลง SMS คืออะไร?

การปลอมแปลง SMS คือรูปแบบหนึ่งของการหลอกลวงทางไซเบอร์ที่ผู้โจมตีบิดเบือนหมายเลขโทรศัพท์หรือ ID ของผู้ส่ง เพื่อทำให้ข้อความดูเหมือนมาจากบุคคลหรือหน่วยงานที่น่าเชื่อถือ เช่น ธนาคาร เพื่อน หรือหน่วยงานรัฐ เมื่อข้อความที่ถูกปลอมแปลงเหล่านี้มาถึง สมาร์ตโฟนมักจัดกลุ่มข้อความไว้ในชุดการสนทนาเดิม โดยอ้างอิงจากรายละเอียดผู้ส่งที่ถูกปลอมขึ้น ซึ่งยิ่งทำให้ดูน่าเชื่อถือมากขึ้น ผู้หลอกลวงใช้การปลอมแปลงนี้เพื่อโน้มน้าวให้เหยื่อเปิดเผยข้อมูลสำคัญ คลิกลิงก์อันตราย ดาวน์โหลดซอฟต์แวร์ที่เป็นอันตราย หรืออนุมัติธุรกรรมฉ้อโกง ซึ่งท้ายที่สุดอาจนำไปสู่การสูญเสียเงินหรือการโจรกรรมข้อมูลประจำตัว

การปลอมแปลง SMS ทำงานอย่างไร

• ตัวตนผู้ส่งปลอม: ผู้โจมตีปลอมแปลงหมายเลขหรือชื่อผู้ส่งเพื่อเลียนแบบหน่วยงานที่น่าเชื่อถือ เช่น Bitget หน่วยงานรัฐ หรือบุคคลใกล้ตัว ทำให้ข้อความดูน่าเชื่อถืออย่างมาก
• เจตนาที่ถูกอำพราง: ข้อความเหล่านี้มักถูกออกแบบให้เป็นประกาศเตือนความปลอดภัยเร่งด่วน การแจ้งเตือนที่ต้องดำเนินการภายในเวลาจำกัด หรือการอัปเดตสำคัญ เพื่อกระตุ้นให้ดำเนินการอย่างรวดเร็วและลดความระมัดระวัง
• แนวทางแบบเจาะจงเป้าหมาย: มิจฉาชีพจำนวนมากเลียนแบบการสื่อสารอย่างเป็นทางการจากแพลตฟอร์มเฉพาะ เช่น แพลตฟอร์มซื้อขายคริปโต เพื่อสร้างความสับสนและเพิ่มโอกาสหลอกลวงผู้ใช้ได้สำเร็จ

สถานการณ์ที่พบบ่อย

• การโจมตีแบบฟิชชิง: หลอกให้ผู้ใช้คลิกลิงก์ปลอมที่นำไปยังเว็บไซต์เลียนแบบซึ่งออกแบบมาเพื่อขโมยข้อมูลเข้าสู่ระบบ
• การหลอกลวงโดยสวมรอย: แอบอ้างเป็นเพื่อน สถาบันทางการ หรือฝ่ายสนับสนุนลูกค้า เพื่อขอเงินหรือข้อมูลสำคัญโดยทุจริต
• การแพร่กระจายมัลแวร์: ใช้ลิงก์หรือไฟล์แนบที่ถูกอำพรางใน SMS เพื่อส่งซอฟต์แวร์อันตรายและทำให้อุปกรณ์ของผู้ใช้ตกอยู่ในความเสี่ยง

หลักการเบื้องหลัง

โดยแก่นแท้แล้ว การปลอมแปลง SMS อาศัยการหลอกลวงและการชักจูงทางจิตวิทยา ผู้โจมตีสวมรอยเป็นแหล่งข้อมูลที่น่าเชื่อถือ เพื่อใช้ประโยชน์จากแนวโน้มตามธรรมชาติของมนุษย์ โดยมักใช้กลวิศวกรรมสังคมเพื่อกระตุ้นการตอบสนองทางอารมณ์และหลีกเลี่ยงการตัดสินใจอย่างมีเหตุผล กลยุทธ์สำคัญ ได้แก่:

• การใช้ประโยชน์จากความไว้วางใจ: สวมรอยเป็นหน่วยงานที่ถูกต้องตามกฎหมาย (เช่น ฝ่ายสนับสนุนของ Bitget เพื่อน หรือบุคคลที่มีชื่อเสียง) เพื่ออาศัยความไว้วางใจโดยธรรมชาติที่ผู้คนมีต่อชื่อที่คุ้นเคย รวมถึงความรู้สึกว่า SMS มีความเป็นส่วนตัว
• ความสอดคล้องกับบริบท: สร้างข้อความให้สอดคล้องกับสถานการณ์จริงของผู้ใช้ เช่น การแจ้งเตือนการถอนเงินปลอมหรือประกาศด้านความปลอดภัย เพื่อช่วยลดข้อสงสัยและเพิ่มความน่าเชื่อถือ
• การชักจูงทางอารมณ์: ใช้ความเร่งด่วน ความกลัว หรือความอยากรู้อยากเห็น (เช่น “ดำเนินการทันที!” หรือ “ตรวจพบการเข้าสู่ระบบที่น่าสงสัย”) เพื่อกระตุ้นให้ดำเนินการโดยหุนหันพลันแล่น เช่น คลิกลิงก์หรือเปิดเผยรหัสยืนยัน

กลไกทางเทคนิค

การปลอมแปลง ID ผู้ส่ง: ผู้โจมตีใช้เครื่องมือหรือสคริปต์เฉพาะทางเพื่อปลอมแปลงหมายเลขต้นทางหรือชื่อผู้ส่งที่แสดงบนอุปกรณ์ของผู้ใช้

• การใช้ VoIP ในทางที่ผิด: ใช้บริการ Voice over Internet Protocol (VoIP) เพื่อตั้งค่า ID ผู้ส่งได้ตามต้องการ ทำให้สามารถส่งข้อความที่ปลอมแปลง เช่น การเลียนแบบหมายเลขทางการของ Bitget ให้ปรากฏอยู่ในชุดข้อความเดิม
• การแสวงหาประโยชน์จากเกตเวย์ SMS: เช่า ยึดการควบคุม หรือสมคบกับผู้ให้บริการเกตเวย์ SMS ที่ไม่ซื่อสัตย์ เพื่อส่งข้อความหลอกลวงจำนวนมากโดยเลียนแบบแหล่งที่มาที่ถูกต้องตามกฎหมาย

วิธีรักษาความปลอดภัยบัญชี WEEX ของคุณ

เปิดใช้งานวิธี 2FA หลายรูปแบบ

การยืนยันตัวตนแบบสองปัจจัย (2FA) เพิ่มชั้นการปกป้องที่สำคัญให้กับบัญชี โดยกำหนดให้ใช้หลักฐานยืนยันตัวตน 2 รูปแบบที่แตกต่างกัน การใช้วิธีต่าง ๆ ร่วมกัน เช่น อีเมล SMS, Google Authenticator หรือคีย์ความปลอดภัยฮาร์ดแวร์ จะช่วยเพิ่มความปลอดภัยและความทนทานของบัญชีได้อย่างมาก

ตั้งรหัสป้องกันฟิชชิง

เมื่อเปิดใช้งานแล้ว อีเมลและ SMS อย่างเป็นทางการทั้งหมดจาก WEEX (ยกเว้นรหัสยืนยัน) จะมีรหัสส่วนตัวของคุณรวมอยู่ด้วย ข้อความที่ไม่มีรหัสดังกล่าวควรถือว่าน่าสงสัย

เปิดใช้งานการยืนยันที่อยู่สำหรับถอนเงิน

เพื่อบรรเทาความเสี่ยง เช่น การจี้เส้นทางการสื่อสารหรือการแก้ไขที่อยู่ระหว่างการถอนเงิน อย่าลืมเปิดใช้งานการยืนยันที่อยู่สำหรับถอนเงินก่อนดำเนินธุรกรรมทุกครั้ง

ดูแลความปลอดภัยของบัญชีอย่างเหมาะสม

• ติดตั้งซอฟต์แวร์ป้องกันไวรัสที่มีชื่อเสียง และดาวน์โหลดแอปพลิเคชันจากแหล่งที่เป็นทางการเท่านั้น
• หลีกเลี่ยงการคลิกลิงก์ที่ส่งมาทาง SMS หรืออีเมลโดยไม่ได้ร้องขอ
• หากเป็นไปได้ ให้ใช้อุปกรณ์เฉพาะสำหรับบัญชีที่มีข้อมูลสำคัญ
• หลีกเลี่ยงการรวมทรัพย์สินสำคัญ เช่น อีเมล, SIM card และ Google Authenticator ไว้บนอุปกรณ์เครื่องเดียว เพื่อลดความเสี่ยงในกรณีอุปกรณ์สูญหายหรือถูกโจมตี การกระจายมาตรการรักษาความปลอดภัยช่วยลดความเสียหายที่อาจเกิดจากการโจมตีแบบเจาะจงเป้าหมาย

บทสรุป

เทคโนโลยีสามารถสร้างแนวป้องกันที่แข็งแกร่งในด้านความปลอดภัยไซเบอร์ได้ แต่การตระหนักรู้และความระมัดระวังของคุณยังคงเป็นเกราะป้องกันสูงสุด มิจฉาชีพมักอาศัยการสร้างความสับสนและความเร่งด่วนเพื่อหลอกลวงผู้คน การติดตามข้อมูลข่าวสารอยู่เสมอจะช่วยให้คุณมองเห็นกับดักเหล่านี้และตอบสนองได้อย่างรอบคอบ แม้แพลตฟอร์มต่าง ๆ จะมีระบบรักษาความปลอดภัยหลายชั้น แต่ความเข้าใจของคุณเองเกี่ยวกับความเสี่ยงคือเครื่องมือที่ทรงพลังที่สุด ความรู้ทุกชิ้นที่คุณได้รับเกี่ยวกับกลโกงจะกลายเป็นเกราะป้องกันเพิ่มเติมให้กับทรัพย์สินของคุณ

ความรู้นำมาซึ่งพลัง การลงมือทำมาซึ่งการปกป้อง เรามุ่งมั่นที่จะนำเสนอแหล่งข้อมูลต่อต้านการฉ้อโกงและประกาศเตือนความเสี่ยงที่อัปเดตอย่างต่อเนื่อง เพื่อให้คุณได้รับข้อมูลที่ครบถ้วน ทุกครั้งที่คุณตรวจสอบรายละเอียดหรือเลือกดำเนินการอย่างระมัดระวัง คุณกำลังช่วยปิดกั้นมิจฉาชีพไม่ให้เข้าถึงได้ มาร่วมมือกันทำให้ความปลอดภัยเป็นรากฐานร่วมของเรา

อ่านเพิ่มเติม

• คู่มือผู้ใช้: รักษาความปลอดภัยบัญชี WEEX ใน 4 ขั้นตอนง่าย ๆ
• การวิเคราะห์ทางเทคนิคคืออะไร?
• กลยุทธ์การเทรดคริปโต: จากพื้นฐานสู่การเทรด Spot