ระวังกลโกงจอง iPhone Duo หลอกลวงและขโมยข้อมูล
เตือนภัยกลโกงพรีออเดอร์ iPhone Duo ทั้งเว็บปลอมฝังมัลแวร์ DarkSword และรายการเรียกเก็บเงินปริศนา พร้อมวิธีป้องกันตัวเอง
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- มิจฉาชีพใช้กระแสความต้องการสูงในการพรีออเดอร์ iPhone Duo เพื่อหลอกลวง
- เว็บพรีออเดอร์ปลอมอาจติดตั้งมัลแวร์ผ่านชุดคำสั่ง DarkSword ทันทีที่เปิดเข้าชม
- พบรายงานในฮ่องกงเกี่ยวกับการตัดเงินค่าเครื่องผ่านบัตรเครดิตโดยไม่ได้สั่งซื้อ
- ควรสั่งซื้อผ่านช่องทางทางการและหมั่นตรวจสอบรายการเดินบัญชีอย่างสม่ำเสมอ
การเปิดให้สั่งจองล่วงหน้าสำหรับ iPhone Duo เมื่อสัปดาห์ก่อนได้รับความสนใจอย่างล้นหลาม ส่งผลให้สินค้าหมดอย่างรวดเร็วและเวลาจัดส่งต้องล่าช้าออกไป แน่นอนว่าสถานการณ์นี้กลายเป็นช่องทางให้มิจฉาชีพฉวยโอกาสหาประโยชน์จากผู้บริโภคที่กำลังต้องการครอบครองอุปกรณ์พับได้รุ่นใหม่ล่าสุดจาก Apple หากคุณกำลังมองหาซื้ออุปกรณ์ชิ้นนี้ จึงควรระมัดระวังสัญญาณความผิดปกติต่างๆ ที่อาจเกิดขึ้น
ไม่นานหลังจากมีการประกาศเปิดตัว iPhone Duo กลุ่มผู้ไม่หวังดีได้สร้างหน้าเว็บพรีออเดอร์ปลอมที่เลียนแบบเว็บไซต์ทางการของ Apple แต่เบื้องหลังกลับถูกออกแบบมาเพื่อส่งมัลแวร์เข้าสู่เครื่องของผู้ใช้งาน ข้อมูลจาก Malwarebytes ระบุไว้เมื่อปลายเดือนกันยายนว่า หน้าเว็บเหล่านี้หลอกล่อด้วยข้อเสนอส่วนลด 500 ดอลลาร์และสิทธิ์ AppleCare+ เพื่อแลกกับการกรอกข้อมูลติดต่อ แต่ขั้นตอนการส่งฟอร์มไม่ใช่กลโกงที่แท้จริง เนื่องจากเพียงแค่เปิดเข้าชมหน้าเว็บก็เป็นการเริ่มการโจมตีแล้ว โดยอาศัยชุดช่องโหว่ DarkSword เพื่อเจาะระบบป้องกันของ iPhone และเข้าถึงกระเป๋าเงินคริปโต ข้อความ รายชื่อผู้ติดต่อ อีเมล ปฏิทิน รวมถึงข้อมูลตำแหน่งที่ตั้ง
การโจมตีผ่านเว็บเบราว์เซอร์ด้วยชุดช่องโหว่หรือ exploit chain เช่น DarkSword แสดงให้เห็นว่าภัยคุกคามในปัจจุบันพัฒนาไปไกลกว่าการกรอกข้อมูลหลอกลวง (Phishing) แบบเดิม ผู้ใช้งานเพียงแค่คลิกลิงก์และเปิดหน้าเว็บขึ้นมาก็เสี่ยงถูกเจาะระบบโดยไม่ต้องกดดาวน์โหลดไฟล์ใดๆ ด้วยซ้ำ การอัปเดตระบบปฏิบัติการให้เป็นเวอร์ชันล่าสุดจึงเป็นเกราะป้องกันสำคัญ เนื่องจากช่องโหว่มักจะถูกปิดกั้นด้วยแพตช์ความปลอดภัยจากผู้พัฒนาเสมอ
การหลอกลวงรูปแบบนี้เริ่มต้นขึ้นเมื่อหลายสัปดาห์ก่อน และดูเหมือนจะพุ่งเป้าไปที่ iPhone ที่ทำงานบนระบบปฏิบัติการ iOS 18.4 ถึง 18.6.2 เป็นหลัก อย่างไรก็ตาม ทาง Apple ระบุว่าอุปกรณ์ที่ใช้ iOS เวอร์ชัน 15 ถึง 26 ล่าสุดได้รับการป้องกันจากช่องโหว่นี้แล้ว ดังนั้นหาก iPhone ของคุณอัปเดตเป็นเวอร์ชันปัจจุบัน ความเสี่ยงต่อกลโกงเฉพาะนี้นับว่าอยู่ในระดับต่ำมาก ถึงกระนั้น คุณควรระมัดระวังเว็บไซต์หรือโพสต์บนโซเชียลมีเดียที่อ้างว่าสามารถหาซื้อ iPhone Duo ได้เร็วกว่าหรือราคาถูกกว่าแหล่งอื่น เพราะเกือบทั้งหมดเป็นกลโกงที่มุ่งขโมยข้อมูลหรือติดตั้งมัลแวร์ ช่องทางทางการสำหรับการพรีออเดอร์ได้แก่เว็บไซต์อย่างเป็นทางการของ Apple, แอปพลิเคชัน Apple Store และผู้ให้บริการเครือข่ายมือถือรายใหญ่เท่านั้น
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
กลโกงอีกรูปแบบหนึ่งที่ต้องระวังคือการเรียกเก็บเงินค่า iPhone Duo ที่คุณไม่ได้สั่งซื้อ สำนักข่าวในฮ่องกงรายงานว่ามีผู้ซื้อพบรายการธุรกรรมจาก Apple ปรากฏบนบัญชีธนาคารและบัตรเครดิต ทั้งที่พวกเขาไม่เคยพยายามซื้ออุปกรณ์ดังกล่าวตั้งแต่เริ่มเปิดพรีออเดอร์ เหตุการณ์นี้อาจเกิดจากการที่มิจฉาทุจริตขโมยข้อมูลบัตรเครดิตผ่านทางฟิชชิ่งหรือข้อมูลรั่วไหล แล้วนำมาใช้ซื้อสินค้าโดยทุจริต
แม้ว่ารูปแบบการหลอกลวงนี้จะยังไม่แพร่หลายเป็นวงกว้างในขณะนี้ แต่คุณควรตรวจสอบรายการทางการเงินและบัญชีธนาคารเป็นประจำ เนื่องจากข้อมูลส่วนตัวมีความเสี่ยงสูงต่อการถูกขโมยและฉ้อโกง หากคุณพบรายการเรียกเก็บเงินที่ไม่รู้จักหรือมียอดซ้ำซ้อน ให้รีบแจ้งธนาคารหรือผู้ออกบัตรทันทีโดยใช้ช่องทางติดต่อจากแอปพลิเคชันหรือพอร์ทัลที่เชื่อถือได้
นอกจากนี้ มิจฉาชีพยังอาจยกระดับการข่มขู่ด้วยการติดต่อคุณโดยตรงเกี่ยวกับธุรกรรมที่น่าสงสัย และอ้างว่าสามารถช่วยแก้ไขปัญหาให้ได้หากคุณให้ข้อมูลส่วนตัวหรือข้อมูลบัญชี สำหรับกรณีของ iPhone Duo ผู้ไม่หวังดีอาจโทรศัพท์มาแอบอ้างเป็น Apple หรือผู้ให้บริการเครือข่าย โดยขอให้คุณยืนยันข้อมูลคำสั่งซื้อเพื่อหลีกเลี่ยงการถูกยกเลิก เช่นเดียวกับทุกครั้ง การสื่อสารใดๆ ที่สร้างความหวาดกลัวและเร่งรีบควรถูกมองว่าเป็นสัญญาณอันตราย หากคุณไม่แน่ใจว่ากำลังคุยกับใคร ให้วางสายแล้วโทรกลับไปตรวจสอบโดยตรงผ่านช่องทางทางการ
ที่มา: Lifehacker
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น