ตีแผ่ขั้นตอนหลอกลวงต้มตุ๋นผ่านระบบโทรศัพท์ Voice over IP (VoIP) พร้อมวิธีป้องกัน

[ExE]

อี-คอป เตือนภัย เทคนิคการโจมตี  ในรูปแบบใหม่จากฟิชชิ่งพัฒนาเป็น "วิชชิ่ง"(VOIP)

รายงานจาก บริษัท อี-คอป ผู้นำในการจัดหาบริการด้านการคุ้มครองความปลอดภัยของข้อมูล และการบริหารความเสี่ยง ว่า ในช่วงต้นปีที่ผ่านมา สถาบันการเงินของสหรัฐ และผู้บริโภคตกเป็นเป้าหมายการโจมตีในรูปแบบของการแอบอ้าง โดยใช้เทคนิคที่เรียกว่า วิชชิ่ง (Vishing) ซึ่งศูนย์อาชญากรรมทางอินเทอร์เน็ต (Internet Crime Compliant Centre (IC3) ของหน่วยงานเอฟบีไอของสหรัฐ ได้แจ้งเตือนเกี่ยวกับการโจมตีในรูปแบบใหม่นี้
 
ตามคำจำกัดความในวิกีพีเดีย วิชชิ่ง หมายถึง อาชญากรรมที่ใช้การหลอกล่อและระบบโทรศัพท์ Voice over IP (VoIP) เพื่อขโมยข้อมูลส่วนตัวและข้อมูลด้านการเงินจากประชาชนทั่วไป เพื่อนำไปใช้หาประโยชน์ในทางการเงิน
 
คำศัพท์คำนี้เกิดจากการประสมคำว่า voice และ phishing เข้าด้วยกัน
 
โดย วิชชิ่งมีลักษณะคล้ายกับฟิชชิ่ง (Phishing) คือ อาชญากรจะพยายามหลอกล่อให้เหยื่อเปิดเผยข้อมูลส่วนตัวหรือข้อมูลที่ระบุตัว ตน โดยใช้เทคนิคต่าง ๆ เช่น อ้างว่าบัญชีของผู้ใช้ถูกระงับชั่วคราว ถูกยกเลิก หรือถูกเพิกถอน เพื่อที่จะขโมยข้อมูลสำคัญ ๆ เช่น หมายเลขบัตรเครดิต วันที่หมดอายุ รหัสความปลอดภัย หมายเลขบัญชีธนาคาร รหัสผ่าน วันเดือนปีเกิด เป็นต้น การใช้เทคโนโลยี VoIP จะไม่มีการแสดงรหัสพื้นที่    ดังนั้นเหยื่อจึงไม่สามารถระบุตำแหน่งที่ตั้งของผู้หลอกลวง
 
ในบางกรณี เหยื่อจะได้รับอีเมล ข้อความ หรือการติดต่อทางโทรศัพท์จากบริษัทบัตรเครดิต หรือบัตรเดบิต ซึ่งแจ้งให้เขาติดต่อไปที่หมายเลขโทรศัพท์หนึ่งเพื่อเปิดใช้งานบัตรอีก ครั้ง  เนื่องจากปัญหาของระบบรักษาความปลอดภัย  และเมื่อเหยื่อโทรฯไปที่เลขหมายดังกล่าว ก็จะมีเสียงจากคอมพิวเตอร์แจ้งให้ ?ผู้บริโภค? ทราบว่าทางธนาคารได้ทำการ ?ตรวจสอบบัญชี? โดยจะต้องกดหมายเลขบัตรเครดิตและหมายเลขอื่น ๆ บนแป้นโทรศัพท์ โดยมากแล้ว ผู้หลอกลวงมักจะใช้ระบบอัตโนมัติเพื่อเก็บเกี่ยวข้อมูลของเหยื่อ
 
วิธีการวิชชิ่งนี้ประสบความสำเร็จในการเข้าถึงผู้ใช้โทรศัพท์ซึ่งมีจำนวนมากกว่า ผู้ใช้อินเทอร์เน็ตและอีเมล  นอกจากนี้ ความสามารถในการเชื่อมต่ออินเทอร์เน็ตผ่านทางโทรศัพท์มือถือโดยอาศัย เทคโนโลยี 3G ยังทำให้อาชญากรสามารถหลอกล่อผู้ใช้ได้ง่ายขึ้นอีกด้วย ซึ่งผลกระทบที่จะได้รับก็คือ เมื่อข้อมูลส่วนตัวของเหยื่อถูกเปิดเผย อาชญากรก็จะสามารถทำการโจรกรรมเลขรหัสและยักยอกทรัพย์ได้
 
สำหรับการป้องกันการแอบอ้างดังกล่าว มาตรการแรกก็คือ จะต้องระวังข้อความหรือคำแนะนำใด ๆ ที่อ้างว่ามาจากธนาคารหรือบริษัทบัตรเครดิต ถ้าหากคุณจำเป็นต้องติดต่อกับองค์กรที่คุณทำธุรกิจด้วย ก็ให้โทรฯไปยังเลขหมายโทรศัพท์ที่ระบุไว้บนใบแจ้งยอดรายการ สมุดโทรศัพท์ หรือด้านหลังของบัตรเครดิต หรือแหล่งที่มาอื่นใด แทนที่จะโทรฯไปยังเลขหมาย VoIP ที่คุณได้รับ
 
นอกจากนี้ ผู้ใช้ควรดำเนินการดังต่อไปนี้ คือ

1. อย่าเปิดอีเมลแปลกปลอม หรือคลิกลิงก์ที่ระบุไว้ในอีเมล ทั้งนี้สแปมเมลอาจมีโค้ดที่เป็นอันตราย

2. ติดตั้งไฟรวอลล์ส่วนบุคคล อัพเดท อย่างสม่ำเสมอ และกำหนดค่าให้ทำการเชื่อมต่อเฉพาะที่จำเป็นเท่านั้น

3. หลีกเลี่ยงการส่งข้อมูลส่วนตัวหรือข้อมูลการเงินผ่านทางอีเมล

4. ตรวจสอบใบแจ้งยอดบัตรเครดิตและบัญชีธนาคารเพื่อดูว่ามีค่าใช้จ่ายที่ไม่ได้ รับอนุญาตหรือไม่

5. แจ้งตำรวจและธนาคารในทันที ถ้าคุณสงสัยว่าตนเองอาจตกเป็นเหยื่อของการหลอกลวง

ที่มา: navy22.com/smf/index.php?topic=14160.0