กลฟิชชิงและการแอบอ้างตัวตนที่พุ่งเป้าไปที่เทรดเดอร์

เทรดเดอร์เป็นเป้าหมายที่น่าสนใจ เพราะมีเงินอยู่ในบัญชีออนไลน์และคุ้นเคยกับการตัดสินใจอย่างรวดเร็ว ซึ่งมิจฉาชีพอาศัยจุดนี้โดยตรง การโจมตีส่วนใหญ่สำเร็จได้ไม่ใช่เพราะการแฮกที่แยบยล แต่เพราะข้อความที่ดูน่าเชื่อถือ การคลิกอย่างรีบร้อน และการกรอกข้อมูลเข้าสู่ระบบลงในหน้าเว็บที่ผิด

การปลอมตัวที่พบบ่อย

กลแอบอ้างตัวตนจะเลียนแบบสิ่งที่คุณไว้ใจอยู่แล้ว แล้วให้คุณลงมือทำบางอย่าง สิ่งที่ถูกเลียนแบบอาจเป็นโบรกเกอร์ของคุณ หน่วยงานกำกับดูแล นักลงทุนชื่อดัง เจ้าหน้าที่ซัพพอร์ต หรือแม้แต่เพื่อนที่บัญชีถูกยึดไป

สัญญาณเตือนที่เจอซ้ำแล้วซ้ำอีก

• ความเร่งด่วน: บัญชีของคุณจะถูกปิดภายในหนึ่งชั่วโมง การซื้อขายกำลังจะหมดอายุ หรือข้อเสนอจะสิ้นสุดภายในวันนี้
• คำขอที่โบรกเกอร์ตัวจริงจะไม่มีวันขอ เช่น รหัสผ่านของคุณ รหัสยืนยันตัวตนทั้งชุด การเข้าถึงคอมพิวเตอร์ของคุณจากระยะไกล หรือการโอนเงินเข้าบัญชีที่ไม่คุ้นเคย
• ลิงก์แทนที่จะเป็นเส้นทางปกติ: บริษัทที่เชื่อถือได้โดยทั่วไปยอมรับว่าคุณเข้าสู่ระบบได้โดยพิมพ์ที่อยู่เว็บไซต์ของเขาเอง
• โดเมนที่ผิดปกติเล็กน้อย เช่น มีคำเพิ่มเข้ามา สลับตัวอักษร ใช้นามสกุลโดเมนที่ไม่คุ้นตา หรือมีซับโดเมนที่ซ่อนที่อยู่จริงไว้
• การติดต่อมาโดยที่คุณไม่ได้ร้องขอ แล้วชวนให้ย้ายไปคุยในแอปแชตส่วนตัว
• คำสัญญาเรื่องผลตอบแทนคงที่หรือสูงมาก

สัญญาณเหล่านี้แต่ละข้อไม่ได้พิสูจน์ว่าข้อความนั้นปลอมเสมอไป แต่หากพบสองถึงสามข้อพร้อมกัน คุณควรหยุดคิด วิธีรับมือกับความเร่งด่วนที่ดีที่สุดคือการชะลอ

ตัวอย่างประกอบ

นี่คือตัวอย่างสมมติที่แสดงรูปแบบทั่วไป เทรดเดอร์คนหนึ่งได้รับอีเมลหัวข้อ “ตรวจพบการเข้าสู่ระบบผิดปกติ” พร้อมปุ่มที่เขียนว่า “รักษาความปลอดภัยบัญชีของฉัน” ชื่อผู้ส่งตรงกับชื่อโบรกเกอร์ และหน้าเว็บที่ปุ่มเปิดขึ้นมามีโลโก้และรูปแบบถูกต้อง แต่ที่อยู่เว็บเป็นชื่อโบรกเกอร์ตามด้วยขีดกลางและคำว่า “secure” ไม่ใช่โดเมนจริง เทรดเดอร์กรอกรหัสผ่าน และเมื่อหน้าเว็บขอรหัสจากแอปยืนยันตัวตน ก็กรอกให้ด้วย ภายในไม่กี่นาที ผู้โจมตีนำข้อมูลทั้งสองอย่างไปเข้าสู่ระบบบนเว็บไซต์จริง แล้วยื่นคำขอถอนเงินหรือเปลี่ยนรายละเอียดบัญชีรับเงิน

นิสัยง่าย ๆ สองข้อน่าจะป้องกันเรื่องนี้ได้ คือ เปิดเว็บไซต์โบรกเกอร์ด้วยการพิมพ์ที่อยู่เองหรือใช้บุ๊กมาร์กที่บันทึกไว้ และมองคำขอรหัสสด ๆ ทุกครั้งว่าน่าสงสัย เพราะรหัสจะป้องกันการโจมตีแบบนี้ได้ก็ต่อเมื่อคุณไม่เคยบอกรหัสนั้นกับใคร

นิสัยที่ช่วยเสริมความแข็งแกร่งให้บัญชีของคุณ

ความปลอดภัยที่ดีส่วนใหญ่คือชุดค่าเริ่มต้นแสนธรรมดาที่ยังใช้ได้ผลแม้ในวันที่คุณเหนื่อยหรือไม่มีสมาธิ

• ใช้ตัวจัดการรหัสผ่านและตั้งรหัสผ่านที่ยาวและไม่ซ้ำกันสำหรับทุกบัญชีทางการเงิน
• เปิดใช้การยืนยันตัวตนสองขั้นตอนด้วยแอปยืนยันตัวตนหรือกุญแจฮาร์ดแวร์หากทำได้ แทนการใช้ข้อความ SMS ซึ่งอาจถูกเบี่ยงเส้นทางด้วยการสลับซิม (SIM swapping)
• แยกที่อยู่อีเมลสำหรับบัญชีทางการเงินโดยเฉพาะ และป้องกันอย่างรัดกุมแยกต่างหาก
• ใช้รายชื่อบัญชีที่อนุญาตให้ถอนเงิน (withdrawal whitelist) หรือการตั้งค่ายืนยันการถอนเงิน หากโบรกเกอร์มีให้
• อัปเดตระบบปฏิบัติการ เบราว์เซอร์ และซอฟต์แวร์ซื้อขายอยู่เสมอ และหลีกเลี่ยงการติดตั้งเครื่องมือควบคุมเครื่องระยะไกลที่ไม่รู้จัก
• ไม่ซื้อขายหรือเข้าสู่ระบบบนคอมพิวเตอร์ที่ใช้ร่วมกันหรือสาธารณะ และบน Wi-Fi ที่ไม่น่าเชื่อถือ

กลหลอกลวงที่ยืมชื่อหน่วยงานกำกับดูแล

กลที่พบบ่อยคือการอ้างหมายเลขใบอนุญาตจริงของบริษัทที่ถูกต้อง แล้วเปิดเว็บไซต์ปลอมที่ใช้ชื่อคล้ายกัน การตรวจสอบหมายเลขในทะเบียนของหน่วยงานกำกับดูแลยังไม่เพียงพอ หากที่อยู่เว็บไซต์ไม่ตรงกับที่ระบุไว้ในทะเบียนนั้นด้วย หน่วยงานกำกับดูแลจะเผยแพร่รายชื่อเตือนภัยของบริษัทโคลน และการค้นหาชื่อโดเมนในรายชื่อนั้นอาจเปิดโปงเว็บไซต์ปลอมได้ คู่มือการตรวจสอบใบอนุญาตโบรกเกอร์ของเราอธิบายขั้นตอนการตรวจสอบนี้ไว้ทีละขั้น

หากเงินถูกโอนออกไปแล้ว

ความรวดเร็วสำคัญมาก ติดต่อธนาคารหรือผู้ให้บริการชำระเงินของคุณทันที และสอบถามว่าสามารถเรียกคืนหรือระงับรายการโอนได้หรือไม่ แจ้งโบรกเกอร์หากบัญชีของคุณเกี่ยวข้อง เก็บรักษาข้อความ ภาพหน้าจอ และรหัสอ้างอิงธุรกรรมทั้งหมดไว้ และแจ้งเหตุต่อตำรวจหรือหน่วยงานรับแจ้งการฉ้อโกงระดับประเทศของคุณ โปรดระวังผู้ที่ติดต่อมาภายหลังเพื่อเสนอจะช่วยเรียกเงินคืน เพราะนั่นมักเป็นขั้นตอนที่สองของกลหลอกลวงเดียวกัน