ในช่วงไม่กี่วันที่ผ่านมา มีผู้ใช้หลายรายรายงานว่าได้รับ SMS หลอกลวงที่เห็นได้ชัดว่ามาจาก สำนักงานอุตุนิยมวิทยาแห่งรัฐ (AEMET)โดยจะเตือนถึง "พายุรุนแรง" และขอดาวน์โหลดแอปพลิเคชันผ่านลิงก์ที่อยู่ในข้อความ SMS นี้เป็นของปลอมโดยสิ้นเชิง และหน่วยงานได้ออกประกาศเพื่อแจ้งเตือนประชาชนเกี่ยวกับภัยคุกคามใหม่นี้
ตามที่รายงานโดย AEMET ผ่านทางบัญชีโซเชียลมีเดีย พวกเขาไม่เคยส่งการแจ้งเตือนทาง SMSดังนั้นการสื่อสารหรือการแจ้งประเภทนี้จึงควรถือเป็นการฉ้อโกง การหลอกลวงนี้เรียกว่า Smishingมีวัตถุประสงค์เพื่อขโมยข้อมูลส่วนบุคคลหรือข้อมูลทางการเงินจากผู้ที่ดาวน์โหลดแอปพลิเคชันหรือคลิกลิงก์
ข้อความปลอมนี้แจ้งเตือนการมาถึงของพายุในภูมิภาคของผู้ใช้ และเชิญชวนให้พวกเขาดาวน์โหลดแอปพลิเคชันเพื่อ "อยู่อย่างปลอดภัย" โดยใช้ประโยชน์จากความกลัวของผู้คน อย่างไรก็ตามแอปพลิเคชั่นนี้ไม่มีอะไรมากไปกว่า มัลแวร์ซึ่งเป็นซอฟต์แวร์ที่เป็นอันตรายประเภทหนึ่งที่อาจส่งผลต่อความปลอดภัยของอุปกรณ์ของคุณและขโมยข้อมูลส่วนบุคคลของคุณ
การหลอกลวงทำงานอย่างไร
การหลอกลวงนั้นเรียบง่ายแต่ได้ผล ผู้ใช้จะได้รับข้อความที่ดูเหมือนจะมาจาก AEMETคำเตือนถึงพายุรุนแรงและเสนอลิงก์ดาวน์โหลดแอปที่ในทางทฤษฎีจะให้ข้อมูลสภาพอากาศเพิ่มเติม SMS มักจะมีการสะกดผิด ซึ่งเป็นรายละเอียดที่น่าสงสัยทันที
หากผู้ใช้คลิกลิงก์และดาวน์โหลดแอปพลิเคชัน มีแนวโน้มว่าอุปกรณ์จะติดไวรัส โทรจันซึ่งเป็นมัลแวร์ประเภทหนึ่งที่สามารถขโมยข้อมูลส่วนบุคคล เช่น รหัสผ่าน ข้อมูลธนาคาร หรือแม้แต่เข้าถึงรายชื่อติดต่อและไฟล์ที่เก็บไว้ในมือถือ
อันตรายอย่างหนึ่งของการโจมตีประเภทนี้ก็คือ SMS ปรากฏขึ้นพร้อมกับชื่อ "AEMET" เป็นผู้ส่งซึ่งสร้างความมั่นใจที่ผิดพลาดให้กับผู้รับและทำให้พวกเขาติดกับดักได้ง่ายขึ้น
เคล็ดลับเพื่อหลีกเลี่ยงการตกหลุมหลอกลวงนี้
น่าเสียดายที่การหลอกลวงแบบ smishing กำลังกลายเป็นเรื่องปกติมากขึ้น ดังนั้นจึงจำเป็นอย่างยิ่งที่ต้องใช้มาตรการป้องกันขั้นพื้นฐานเพื่อหลีกเลี่ยงการตกหลุมพราง เราขอเสนอเคล็ดลับที่เป็นประโยชน์แก่คุณ:
- อย่าเปิดลิงก์เด็ดขาด ในข้อความที่คุณไม่ได้คาดหวังว่าจะได้รับ โดยเฉพาะอย่างยิ่งหากมาจากหน่วยงานที่เป็นทางการ
- ตรวจสอบ URL ของลิงค์ก่อนคลิก หากไม่ตรงกับเว็บไซต์อย่างเป็นทางการของหน่วยงานหรือองค์กรอย่าเปิด
- ดาวน์โหลดแอปพลิเคชันจากร้านค้าอย่างเป็นทางการเท่านั้น (App Store สำหรับอุปกรณ์ Apple หรือ Google Play บน Android) แอปที่ได้รับการยืนยันในร้านค้าเหล่านี้ปลอดภัย
- หากคุณได้รับ SMS ที่น่าสงสัย โปรดติดต่อเราโดยตรง กับองค์กรจากเว็บไซต์อย่างเป็นทางการหรือโซเชียลเน็ตเวิร์กเพื่อตรวจสอบข้อมูล
นอกจากนี้ โปรดจำไว้ว่า AEMET ไม่ได้ใช้ SMS ในการสื่อสารการแจ้งเตือนสภาพอากาศ และจะไม่ขอให้คุณดาวน์โหลดแอปพลิเคชันผ่านลิงก์ใดๆ หากคุณต้องการ แอปอย่างเป็นทางการของ AEMETคุณสามารถค้นหาได้จากร้านค้าแอปพลิเคชัน iOS และ Android อย่างเป็นทางการ
จะทำอย่างไรถ้าคุณคลิกที่ลิงค์
ในกรณีที่คุณตกเป็นเหยื่อการหลอกลวงและได้ดาวน์โหลดแอปพลิเคชันหรือให้ข้อมูลส่วนบุคคลแก่อาชญากรไซเบอร์แล้ว สิ่งสำคัญคือต้องดำเนินการอย่างรวดเร็ว:
- รายงานเหตุการณ์ที่เกิดขึ้นไปยังธนาคารของคุณ ในกรณีที่คุณให้ข้อมูลธนาคารในหน้าเพจหลอกลวง
- นอกจากนี้ยังแนะนำ แจ้งความต่อตำรวจ o เจ้าหน้าที่รักษาความปลอดภัยโดยเร็วที่สุด เตรียมหลักฐานใดๆ ที่คุณมี เช่น ภาพหน้าจอ หรือหมายเลขที่ใช้ส่ง SMS
- สุดท้ายนี้ หากคุณดาวน์โหลดแอปนี้ ทำการสแกนไวรัส บนอุปกรณ์ของคุณและหากจำเป็น ให้รีเซ็ตมือถือเป็นการตั้งค่าจากโรงงานเพื่อกำจัดร่องรอยของโทรจัน
ความสำคัญของการตื่นตัวต่อการหลอกลวง
คลื่น SMS ปลอมที่ใช้ชื่อของ AEMET เพื่อแอบอ้างเป็นหน่วยงานได้เพิ่มขึ้น โดยใช้ประโยชน์จากความกลัวที่เกิดจากปรากฏการณ์สภาพอากาศสุดขั้ว เช่น DANAS ล่าสุด อาชญากรไซเบอร์เล่นกับความกลัวและความวิตกกังวล ของประชาชนเพื่อทำให้พวกเขาลดความระมัดระวังและโต้ตอบอย่างหุนหันพลันแล่นต่ออันตรายที่ควรจะเป็น
เจ้าหน้าที่ได้เตือนไว้แล้ว ไม่ใช่การหลอกลวงเพียงอย่างเดียว ประเภทนี้ที่กำลังหมุนเวียนอยู่ การฉ้อโกงผ่านทาง SMS อีเมล หรือแม้แต่การขโมยข้อมูลส่วนตัวบนโซเชียลเน็ตเวิร์กกำลังเกิดขึ้นบ่อยครั้งมากขึ้น การใส่ใจรายละเอียดที่น่าสงสัยในข้อความและการตรวจสอบแหล่งที่มาที่เชื่อถือได้อยู่เสมอสามารถหลีกเลี่ยงความผิดหวังได้มากมาย
กล่าวโดยสรุป สิ่งที่สำคัญที่สุดคือหากคุณได้รับข้อความประเภทนี้ โปรดดำเนินการด้วยความระมัดระวัง: อย่าเปิดลิงค์แปลก ๆ, อย่าดาวน์โหลดแอป จากเว็บไซต์ที่ไม่เป็นทางการ และเหนือสิ่งอื่นใด ติดตามข่าวสารผ่านแหล่งข้อมูลอย่างเป็นทางการ เช่น เว็บไซต์ AEMET (aemet.es) หรือโปรไฟล์ของพวกเขาบนโซเชียลเน็ตเวิร์ก