ตำรวจไซเบอร์ อธิบาย 3 แนวทางที่คาดว่ากรุ๊ปมิจฉาชีพใช้เพื่อดูดเงินออกมาจากบัญชีธนาคารของลูกค้า บัดนี้เจอผู้เสียหายราว 4 หมื่นคน ราคาความเสื่อมโทรมรวมโดยประมาณ 10 ล้านบาท
วันนี้ (18 ต.ค.) พล.ต.ท.กรไชย คล้ายคลึง ผู้บัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (สอท.) หรือ ตำรวจไซเบอร์ แถลงกรณีมิจฉาชีพล้วงข้อมูลส่วนตัวหลอกถอนเงินจากบัญชีธนาคารว่า เบื้องต้นพบผู้เสียหายประมาณ 40,000 คน ยอดสูงสุด 2 แสนบาท มูลค่าความเสียหายไม่ต่ำกว่า 10 ล้านบาท ผู้เสียหายถูกถอนเงินในแต่ละครั้งจำนวนไม่มากแต่หลายครั้ง เชื่อว่าคนร้ายไม่น่าจะก่อเหตุคนเดียว และมาจากหลายกลุ่ม ใช้วิธีหลายรูปแบบ slotxo
โดยพฤติการณ์การก่อเหตุ สันนิษฐานว่าอาจเกิดจาก 3 ลักษณะ คือ
เป็นการผูกบัญชีบัตรเครดิต บัตรเดบิต หรือบัญชีธนาคารเข้ากับแอปพลิเคชั่นต่างๆ เช่น แอปพลิเคชั่นออนไลน์ และข้อมูลเกิดหลุดไปถึงแก๊งมิจฉาชีพ
การส่ง sms หลอกลวง ที่จะส่งลิงก์มาตามข้อความเข้าโทรศัพท์มือถือผู้เสียหาย และให้กรอกข้อมูลต่างๆ เข่น ปล่อยเงินกู้ ไปรษณีย์ไทย และ
การใช้บัตรเครดิตและบัตรเดบิตในชีวิตประจำวัน เช่น การให้บัตรพนักงานไปชำระค่าสินค้าและบริการในห้าง หรือการเติมน้ำน้ำมัน อาจถูกพนักงานเก็บข้อมูลเลขหน้าบัตร 16 หลัก และเลข CVC 3 ตัวหลังบัตร ซึ่งคนร้ายอาจมีการรวบรวมข้อมูลและนำไปขายต่อในตลาดมืด
อย่างไรก็ตาม จากการตรวจสอบพฤติกรรมการดูดเงิน มักจะเป็นการดูดเงินจำนวนไม่กี่บาท แต่หลายๆ ยอด เพราะหากเป็นบัตรเดบิตมักจะไม่มีการส่ง sms แจ้งเตือนให้ผู้เสียหายรู้
ทั้งนี้ ยอมรับว่าหากเป็นแอปพลิเคชั่นในประเทศ อาจง่ายต่อการตรวจสอบมากกว่าแอปพลิเคชั่นที่อยู่ในต่างประเทศ
ทางด้าน พล.ต.ต.นิเวศน์ อาภาวศิน ผบก.ตรวจสอบและวิเคราะห์อาชญากรรมทางเทคโนโลยี (ผบก.ตอท.) กองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (บช.สอท.) ยอมรับว่า มีความเป็นไปได้ที่มิจฉาชีพจะจดจำตัวเลข 3 ตัวที่อยู่หลังบัตร (CVC) ตรงนี้จะเป็นข้อมูลที่เก็บสะสมไปเรื่อยๆ แล้วคนร้ายจะเอาตรงนี้ไปขาย อีกส่วนคือประชาชนเองอาจจะผูกข้อมูลไว้กับแอปพลิเคชัน กับการทำธุรกรรมต่างๆ เอาไว้ โอกาสที่ข้อมูลเหล่านี้จะรั่วจากระบบต่างๆ ที่ประชาชนเคยไปผูกเอาไว้ก็มีความเป็นไปได้ ดังนั้นหนทางที่ข้อมูลจะรั่วไหลมีหลายช่องทาง ดาวน์โหลด slotxo
นอกจากนี้ ล่าสุดยังมีอีกช่องทางหนึ่งก็คือ มีการส่งอีเมล ส่งลิงก์มาหลอกประชาชนว่า เราได้รับพัสดุจากไปรษณีย์ไทย แต่เนื่องจากมาจากต่างประเทศยังไม่ได้เสียภาษี ให้เรากรอกข้อมูลบัตรเครดิตหรือบัตรเดบิตลงไปแล้วเขาจะหลอกเอาข้อมูลของเราไปทั้งหมด เป็นข้อมูลที่อยู่หน้าบัตร ตัวเลขหน้าบัตร และข้อมูลความปลอดภัยที่อยู่หลังบัตรด้วย นี่คือช่องทางหลักๆ ที่ข้อมูลจะรั่วไหลออกไป
ส่วนในขณะนี้มีผู้เสียหายแล้วประมาณ 20,000 คน พล.ต.ต.นิเวศน์ แนะนำให้ประสานกับธนาคาร แจ้งให้ทราบว่าข้อมูลที่ถูกใช้ไป เราไม่ได้เป็นคนใช้ ซึ่งขณะนี้ธนาคารออกมาให้ข้อมูลยืนยันว่าจะให้ความช่วยเหลือและจะรับผิดชอบค่าใช้จ่ายดังกล่าวให้ เพราะทราบดีว่าเกิดจากกลไกที่มีการกำหนดเงื่อนไขเอาไว้ เมื่อมีการนำข้อมูลตรงนี้ไปใช้ทำธุรกรรมที่มีมูลค่าไม่สูง เช่น กรณีที่เกิดขึ้นมีมูลค่าไม่เกิน 100 บาท จึงไม่ต้องใช้ OTP แจ้งเตือน จึงทำให้คนร้ายทำธุรกรรมจำนวนน้อยๆ หลายครั้ง จนเกิดความเสียหาย
ข้อแนะนำเพื่อป้องกันคือ ไม่ควรเอาบัตรไปผูกกับแอปพลิเคชันต่างๆ ซึ่งเขามักอ้างว่าเพื่อความสะดวก ซึ่งเมื่อเราใช้เสร็จให้เอาข้อมูลของเราออกจากระบบ อันนี้อันแรก อย่างที่สอง เมื่อเราจะเอาบัตรไปใช้ จะต้องมีการปกป้องรหัสความปลอดภัยที่อยู่หลังบัตร วิธีการง่ายที่สุดคือ เอาสติ๊กเกอร์ทึบแสงปิดทับเลข 3 ตัวหลังบัตรเอาไว้ หรืออีกวิธีก็คือ ถ่ายรูปเลข 3 ตัวนี้เอาไว้ แล้วเอากระดาษทรายขัดตัวเลขนี้ออกไปจากหลังบัตร ตัวเลขนี้เป็นมาตรฐานสากลซึ่งธนาคารแห่งประเทศไทยก็ไม่สามารถไปแก้ไขตรงนี้ได้ เพราะมันเป็นเรื่องสากล ก็ต้องใช้วิธีการปกป้องตัวเอง
ชัยวุฒิ ยืนยันระบบธนาคารไม่ถูกแฮก! ปมลูกค้าบัตรถูกดูดเงินไม่ใช่ความผิดพลาดของแบงก์
โฆษกรัฐบาล เผยนายกฯ สั่งเร่งตรวจสอบ-แก้ไขปัญหาประชาชนถูกดูดเงินจากแบงก์ผิดปกติ
แบงก์ชาติ-สมาคมธนาคารฯ แถลงด่วนปมลูกค้าถูกตัดเงินผิดปกติ พบธุรกรรมกับร้านต่างชาติ
เช็กด่วน! บัตรเครดิต-เดบิต เงินถูกสูบไม่รู้ตัว วันเดียวผู้เสียหายเป็นหมื่น หลากหลายธนาคาร
ผบ.ตร. สั่งกำชับให้ทุกโรงพัก รับแจ้งความคดีความผิดบนโลกไซเบอร์
ขณะที่ พล.ต.ต.ยิ่งยศ เทพจำนงค์ โฆษกสำนักงานตำรวจแห่งชาติ (โฆษก ตร.) เปิดเผยว่า พล.ต.อ.สุวัฒน์ แจ้งยอดสุข ผู้บัญชาการตำรวจแห่งชาติ (ผบ.ตร.) ได้กำชับการปฏิบัติหน้าที่ในการทำคดีความผิดบนโลกไซเบอร์ ซึ่งสร้างความเดือดร้อนให้กับประชาชนเป็นวงกว้าง เช่น การฉ้อโกง การเจาะข้อมูลธนาคาร หรือขโมยข้อมูลบัตรเครดิตของผู้เสียหาย ฯลฯ
โดยกำชับให้ พนักงานสอบสวน ผู้กำกับการ และ/หรือหัวหน้าสถานี ตลอดจนทุกหน่วยงานที่มีอำนาจหน้าที่รับแจ้งความว่า เมื่อผู้เสียหายมาแจ้งความ ให้สอบปากคำและลงบันทึกประจำวันทุกกรณี รวมทั้งห้ามแนะนำ ชักจูง ให้ผู้เสียหายไปแจ้งความที่อื่น ไม่ว่าพนักงานสอบสวนจะมีประเด็นข้อสงสัยในเรื่องเขตอำนาจการสอบสวน หรือประเด็นข้อกฎหมายอื่นใดก็ตาม
ในกรณีจำเป็นต้องดำเนินการอายัดบัญชี อายัดทรัพย์สิน ขอเอกสารหลักฐานเพิ่มเติมจากผู้แจ้งหรือจากหน่วยงานใดก็ตาม ก็ให้ดำเนินการไปตามอำนาจหน้าที่ในทันทีหลังจากที่ได้บันทึกคำให้การพร้อมการลงบันทึกประจำวันแล้ว
ขณะเดียวกันให้ทุกกองบังคับการ (บก.) จัดตั้งคณะพนักงานสืบสวนสอบสวนคดีความผิดที่ใช้โซเชียลมีเดียเป็นช่องทางในการกระทำผิด มีหน้าที่รับผิดชอบประสานงานให้คำแนะนำกับพนักงานสอบสวน ผู้กำกับการ หัวหน้าสถานี หรือเป็นพนักงานสอบสวนผู้รับผิดชอบเสียเองในคดีที่พนักงานสอบสวนในสังกัดได้รับแจ้งไว้ สมัคร slotxo
พิธีกร ตำรวจ ยังกล่าวอีกด้วยว่า ในการนี้ พล.ตำบลอำเภอสุวัฒน์ แจ้งยอดสุข ผู้บังคับบัญชาตำรวจ ได้มอบหมายให้ พล.ตำบลอำเภอดำรงศักดา คำกล่าวขวัญประภัสร์ รอง ผู้บังคับบัญชาตำรวจ เป็นผู้ควบคุมการกระทำให้เป็นไปในแนวทางเดียวกัน เพื่อเป็นการให้บริการราษฎรอย่างมีคุณภาพ
