นักวิจัยของแคสเปอร์สกี้ (Kaspersky) ค้นพบแคมเปญหลอกลวงที่มุ่งเป้าไปที่แฟนคลับวง BTS หลังจากที่วงเพิ่งประกาศการทัวร์คอนเสิร์ต Arirang World Tour มิจฉาชีพได้ทำเว็บไซต์ปลอมที่เลียนแบบ Weverse แพลตฟอร์มแฟนคลับของวง BTS อย่างเป็นทางการ เพื่อล่อลวงแฟนคลับที่ไม่ทันระวังให้ซื้อสินค้าและบริการ แต่ที่ไม่มีทางได้รับของนั้นๆ
หลังจากที่วง BTS ประกาศกำหนดการทัวร์คอนเสิร์ต World Tour ปี 2026 อย่างเป็นทางการ อาชญากรไซเบอร์ได้ใช้ความตื่นเต้นของแฟนๆ เพื่อสร้างแคมเปญหลอกลวง เว็บไซต์ปลอมนี้เลียนแบบแพลตฟอร์มแฟนคลับอย่างเป็นทางการและขายบัตรสมาชิก อย่างไรก็ตาม เว็บไซต์ปลอมต่างๆ นี้ไม่มีส่วนเกี่ยวข้องกับ HYBE, BTS หรือ Weverse และถูกออกแบบมาเพื่อหลอกลวงแฟนคลับที่ไม่ทันระวัง
ตัวอย่างเว็บไซต์หลอกลวงที่ขายบัตรสมาชิกแฟนคลับ BTS
หน้าเพจชำระเงินปลอมที่ขอข้อมูลทางการเงิน
นอกจากจะเสียเงินซื้อสินค้าแล้ว แฟนคลับอาจเผชิญกับความเสียหายทางการเงินที่มากกว่านั้น ด้วยมิจฉาชีพสามารถใช้ข้อมูลส่วนตัวที่ถูกขโมยเพื่อทำการฉ้อโกงต่อไปได้ นอกจากนี้ การวิจัยล่าสุดของแคสเปอร์สกี้ยังเปิดเผยว่า ข้อมูลส่วนบุคคลที่ถูกรวบรวมผ่านเว็บไซต์ฟิชชิงเหล่านี้ อาจถูกขายในดาร์กเว็บเพื่อใช้ในการโจมตีแบบเจาะจงเป้าหมาย เมื่อข้อมูลส่วนตัวรั่วไหลออกไปแล้ว อาชญากรไซเบอร์จะสามารถสร้างกลโกงเฉพาะบุคคลได้หลายรูปแบบ เปลี่ยนเหยื่อที่น่าจะตกเป็นเหยื่อเพียงครั้งเดียว ให้กลายเป็นเป้าหมายระยะยาวในการฉ้อโกงทางการเงินและการปลอมแปลงตัวตน
เอเดรียน เฮีย กรรมการผู้จัดการ ภูมิภาคเอเชียแปซิฟิก แคสเปอร์สกี้ กล่าวว่า “ช่วงเวลาแห่งความตื่นเต้นและความคาดหวังก่อนคอนเสิร์ตของคนดัง กลายเป็นการสร้างโอกาสให้อาชญากรไซเบอร์อย่างน่าเสียดาย มิจฉาชีพมักใช้ประโยชน์จากความรู้สึกตื่นเต้นและความเร่งรีบ เพราะจะสามารถบดบังความระมัดระวังและลดความโน้มเอียงในการตรวจสอบของเราได้ ภูมิภาคเอเชียแปซิฟิกมีคอนเสิร์ตป๊อปมากมายที่วางแผนจัดงานในปี 2026 นี้ จึงเป็นเรื่องสำคัญที่เราต้องระมัดระวังและดำเนินการเชิงรุกเพื่อปกป้องตนเองจากกลโกงเหล่านี้ โดยเฉพาะอย่างยิ่งเมื่อ AI ได้พัฒนาความสามารถในการหลอกลวงอย่างต่อเนื่อง”
แคสเปอร์สกี้ขอแนะนำดังนี้ เพื่อหลีกเลี่ยงการตกเป็นเหยื่อของการฉ้อโกง
ตรวจสอบความถูกต้องของร้านค้าออนไลน์ก่อนทำการซื้อสินค้า ตรวจสอบ URL การสะกดชื่อแบรนด์ และตรวจสอบว่าเว็บไซต์นั้นเป็นผู้ค้าปลีกอย่างเป็นทางการหรือพันธมิตรที่ได้รับอนุญาตเสมอ
ใช้ช่องทางการชำระเงินที่เชื่อถือได้เมื่อซื้อสินค้าออนไลน์
ใช้โซลูชันด้านความปลอดภัยที่เชื่อถือได้ เช่น Kaspersky Premium ซึ่งสามารถตรวจจับหน้าเว็บที่เป็นอันตรายและบล็อกการพยายามหลอกลวงได้
เปิดใช้งานการตรวจสอบสิทธิ์แบบหลายปัจจัย (2FA) และตรวจสอบบัญชี เปิดใช้งาน 2FA สำหรับบริการชำระเงินและธนาคารออนไลน์ และตรวจสอบรายการเดินบัญชีธนาคารเป็นประจำเพื่อหาธุรกรรมที่ไม่ได้รับอนุญาต
ตรวจสอบว่าการท่องเว็บของคุณปลอดภัยด้วย Kaspersky VPN เพื่อปกป้อง IP address และป้องกันการรั่วไหลของข้อมูล
ไม่มีความคิดเห็น:
แสดงความคิดเห็น