‘ตำรวจไซเบอร์’ เตือนแจ้งความออนไลน์ผ่านเว็บไซต์เท่านั้น ยันไม่มีนโยบายเจาะระบบเว็บผิดกฎหมาย
เมื่อวันที่ 22 ตุลาคม พ.ต.อ.กฤษณะ พัฒนเจริญ โฆษก บช.สอท. เปิดเผยว่า ตามที่ปรากฏเป็นข่าวในสื่อสังคมออนไลน์ กรณีผู้เสียหายซึ่งเป็นเด็กอายุ 14 ปี ถูกมิจฉาชีพหลอกลวงให้โอนเงินซื้อคูปองเกมออนไลน์แล้ว หลังจากนั้นจึงไปแจ้งความผ่านเว็บไซต์รับแจ้งความออนไลน์ที่มิจฉาชีพปลอมขึ้นมา แอบอ้างเป็นเจ้าหน้าที่ตำรวจไซเบอร์ และเจ้าหน้าที่ตำรวจสอบสวนกลาง หลอกลวงให้โอนเงินเป็นค่าเจาะระบบเว็บไซต์พนันออนไลน์ เพื่อนำเงินที่ผู้เสียหายถูกหลอกลวงไปกลับคืนมา นั้น
ที่ผ่านมา บช.สอท. ได้แจ้งเตือนประชาสัมพันธ์การหลอกลวงในลักษณะดังกล่าวมาโดยตลอด โดยเฉพาะอย่างยิ่งเว็บไซต์ปลอม และเพจเฟซบุ๊กปลอมของหน่วยงานบังคับใช้กฎหมาย โดยเมื่อผู้เสียหายใช้คำที่เกี่ยวข้องกับการแจ้งความออนไลน์ เป็นคีย์เวิร์ด (Keyword) หรือคำค้นหาในการสืบค้นข้อมูลผ่านเว็บไซต์ค้นหา (Search Engine Site) ยอดนิยมต่างๆ เช่น Google.com, Bing.com เป็นต้น
ทำให้พบเว็บไซต์การรับแจ้งความออนไลน์ของมิจฉาชีพโฆษณาปรากฏขึ้นมาเป็นลำดับแรกๆ เมื่อหลงเชื่อเข้าไปยังเว็บไซต์ปลอมดังกล่าวแล้ว มิจฉาชีพจะให้เพิ่มเพื่อนหรือแอดไลน์ไปยังบัญชีไลน์ซึ่งแอบอ้างเป็นที่ปรึกษากฎหมาย หรือทนายความปลอม จากนั้นจะถูกสอบถามข้อมูลต่างๆ เริ่มตั้งแต่ขอทราบข้อมูลส่วนบุคคล รายละเอียดการถูกฉ้อโกงหรือหลอกลวง มูลค่าความเสียหาย และขอเอกสารหลักฐานที่เกี่ยวข้อง เช่น ชื่อเว็บไซต์หรือชื่อแพลตฟอร์ม หลักฐานการโอนเงิน ประวัติการสนทนากับมิจฉาชีพ เป็นต้น
รวมถึงมีการทำหนังสือมอบอำนาจปลอมเพื่อสร้างความน่าเชื่อถือ โดยให้ทนายปลอมดังกล่าวเป็นผู้มีอำนาจดำเนินการทางคดีที่เกี่ยวข้องแทนผู้เสียหาย มีค่าดำเนินการ 10% จากมูลค่าความเสียหายทั้งหมด
ต่อมาทนายความปลอมจะให้ติดต่อกับเจ้าหน้าที่ตำรวจฝ่ายไอทีปลอม ซึ่งอ้างว่าสามารถติดตามกู้คืนทรัพย์สินที่ผู้เสียหายสูญเสียไปกลับคืนมาได้ โดยแจ้งผู้เสียหายว่า จากการตรวจสอบเส้นทางการเงินพบว่าเงินของผู้เสียหายถูกนำไปฟอกเงินผ่านเว็บไซต์พนันออนไลน์ต่างประเทศ แต่ทีมไอทีสามารถทำการกู้ความเสียหายและนำเงินคืนกลับมาได้
โดยวิธีการโจมตี หรือเจาะระบบแพลตฟอร์มดังกล่าวทำให้ข้อมูลผันผวน ซึ่งเจ้าหน้าที่ฝ่ายไอทีปลอมจะอธิบายให้ผู้เสียหายทำตามขั้นตอน เริ่มจากการเข้าไปสมัครสมาชิกเว็บไซต์พนัน ผูกบัญชีธนาคาร และเติมเงินเข้าไปในบัญชี โดยมิจฉาชีพจะให้ผู้เสียหายเล่นพนันในเวลาที่เจ้าหน้าที่โจมตีระบบ เพื่อทำให้เล่นการพนันชนะได้ทรัพย์สินกลับคืนมา
นอกจากนี้แล้วผู้เสียหายยังถูกชวนให้เข้ากลุ่มผู้เสียหายหน้าม้าอีกซึ่งมีประมาณ 5-10 คน ทำหน้าที่สนทนาโต้ตอบกับเจ้าหน้าที่ไอทีปลอม มีการพูดหรือแสดงในลักษณะว่าได้รับเงินคืนจริง เมื่อผู้เสียหายหลงเชื่อโอนเงินเติมลงไปในเว็บไซต์พนันดังกล่าว
เริ่มแรกเมื่อเดิมพันชนะจะได้จะเงินคืนและสามารถถอนออกมาได้จริง แต่เมื่อมิจฉาชีพหลอกลวงให้โอนเงินไปเดิมพันมากขึ้นเรื่อยๆ แล้ว ทำให้ต่อมาผู้เสียหายไม่สามารถถอนเงินออกมาจากระบบได้ เจ้าหน้าที่ไอทีปลอมจะอ้างเหตุผลต่างๆ ที่ไม่สามารถถอนเงินได้ เนื่องจากเป็นความผิดของเว็บไซต์พนันออนไลน์ หรือถูกเว็บไซต์พนันนั้นหลอกลวง
โฆษก บช.สอท. กล่าวเพิ่มเติมว่า ในการใช้งาน หรือเข้าถึงบริการต่างๆ บนสื่อสังคมออนไลน์ โดยเฉพาะอย่างการติดต่อกับหน่วยงานของรัฐ ควรตรวจสอบช่องทางเหล่านั้นให้ดีเสียก่อนว่าเป็นของหน่วยงานนั้นจริงหรือไม่ ระมัดระวังการเปิดเผยข้อมูลส่วนบุคคล ข้อมูลทางการเงิน ข้อมูลทางคดี
นอกจากมิจฉาชีพอาจจะใช้โอกาสหลอกเอาข้อมูลไปแสวงหาผลประโยชน์โดยมิชอบ สร้างความเสียหายเป็นวงกว้างแล้ว ยังอาจถูกหลอกลวงให้โอนเงินในลักษณะดังกล่าวอีกด้วย รวมถึงไม่หลงเชื่อเพียงเพราะมีการแอบอ้างเป็นเจ้าหน้าที่หน่วยงาน แอบอ้างสัญลักษณ์ของหน่วยงานนั้นๆ หรือมีการยิงโฆษณา หรือมีชื่อเพจ หรือเว็บไซต์ที่ตั้งชื่อคล้ายกับของหน่วยงานนั้นจริงเท่านั้น
