ตำรวจไซเบอร์ เตือนนักลงทุนข้อมูลรั่วจาก TSD มีโอกาสถูก “หลอกซ้ำซ้อนจากวิกฤต” แนะวิธีป้องกัน
ตำรวจไซเบอร์ ชี้นักลงทุนที่ข้อมูลรั่วไหลจากกรณี TSD โดนแฮก มีโอกาสถูก “หลอกซ้ำซ้อนจากวิกฤต” แนะวิธีป้องกันตัว ยืนยันเร่งสืบสวนสอบสวนประสานพันธมิตรทุกฝ่าย ทั้งในประเทศ-ข้ามพรมแดน ไล่ล่าคนร้ายมาดำเนินคดี
พันตำรวจโทพากฤต กฤตยพงษ์ สารวัตรกลุ่มงานรักษาความมั่นคงปลอดภัยทางไซเบอร์ กองบังคับการตรวจสอบและวิเคราะห์อาชญากรรมทางเทคโนโลยี (บก.ตอท.) กล่าวว่า ตามที่บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด (TSD) ตรวจพบการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้บริการในระบบงาน TSD Investor Portal บางส่วนโดยไม่ได้รับอนุญาตเมื่อวันที่ 25 ก.ค. 2569 และได้ประสาน บก.ตอท. หรือตำรวจไซเบอร์ เมื่อวันที่ 27 ก.ค.นั้น ตั้งแต่วันแรก ทางตำรวจไซเบอร์ก็ได้ส่งทีมสืบสวนสอบสวนเข้าร่วมตรวจสอบข้อเท็จจริง และได้รวบรวมหลักฐานทางดิจิทัลกับทาง TSD ในทันที
โดยขณะนี้กระบวนการสอบสวนสืบสวนกำลังดำเนินการอยู่ นอกจากนี้ ตำรวจไซเบอร์ยังได้ประสานงานเชิงลึกกับพันธมิตรด้านความมั่นคงปลอดภัยทางไซเบอร์ทั้งในประเทศ และประสานความร่วมมือกับหน่วยงานอื่น ๆ เพื่อแกะรอยเส้นทางการเข้าถึงข้อมูลข้ามพรมแดน ซึ่งจะช่วยให้กระบวนการติดตามนำตัวผู้กระทำผิดมาดำเนินคดีทางกฎหมายเป็นไปอย่างรวดเร็วและมีประสิทธิภาพสูงสุด
“จากการตรวจสอบ ทำให้เราได้ขอบเขตข้อมูลที่ได้รับผลกระทบเพิ่มเติม ซึ่งสิ่งที่อยากฝาก ก็คือ พอคนร้ายได้ข้อมูลไปแล้ว การที่เขาจะนำมาหลอกต่ออาจจะเกิดขึ้นได้ ซึ่งเราจะเรียกว่าการหลอกซ้ำซ้อนจากวิกฤต โดยมิจฉาชีพ ปกติเวลาได้ข้อมูลเหล่านี้ไป เขามักจะใช้กระแสข่าว หรือข้อมูลที่เขาได้ออกไป ข้อมูลหลุดให้เป็นประโยชน์ เช่น การส่ง SMS แจ้งเตือน อ้างว่าจาก TSD ข้อมูลของท่านรั่วไหล กรุณากดลิงก์เพื่ออัพเดตระบบรักษาความปลอดภัยด่วน ตรงนี้ คือคนร้ายจะอาศัยสถานการณ์เพื่อบีบคั้นให้เกิดความกลัวให้เรารีบกดลิงก์”
นอกจากนี้ ยังมีรูปแบบที่คนร้าย จะเป็นแก๊งคอลเซ็นเตอร์ระดับ VIP หรือเรียกว่า Spear Phishing ซึ่งข้อมูลที่แก๊งเหล่านี้ได้มาจะทำลายความหวาดระแวงของเหยื่อลงไป โดยรูปแบบคือ คนร้ายอาจจะโทร.หาเหยื่อ สวมรอยเป็นมาร์เก็ตติ้ง หรือเจ้าหน้าที่แนะนำการลงทุน หรือสวมรอยเป็นโบรกเกอร์ที่เหยื่อใช้บริการอยู่ หรือสวมรอยเป็นเจ้าหน้าที่ธนาคารนั้นโดยตรง
“คนร้ายอาจจะโทร.มาบอกชื่อเรา บอกว่าตรวจพบความผิดปกติของพอร์ตหุ้น ที่ผูกกับบัญชีธนาคารนั้น ๆ เอาไว้ ซึ่งอาจจะตรง และเมื่อเหยื่อได้ยินข้อมูลถูกต้องเป๊ะ ๆ เหยื่อจะกังวล แล้วคนร้ายอาจจะหลอกให้แอดไลน์บ้าง หรือให้ไปลงทะเบียนกับเว็บไซต์บ้าง ก็จะเป็นจุดที่คนร้ายจะได้ข้อมูลของตัวเหยื่อไป”
พันตำรวจโทพากฤตกล่าวอีกว่า การเกิดกรณีแบบนี้ แล้วยังไม่มีอะไรผิดสังเกต อย่าเพิ่งตื่นตระหนกรีบไปอายัดบัญชี โดยอยากให้มีสติก่อน เพราะในอดีตข้อมูลลักษณะนี้ก็เคยมีหลุด แต่หากเราไม่ทำตามในสิ่งที่คนร้ายพยายามใช้จิตวิทยาหลอกลวง โอกาสก็เป็นไปได้ยาก ที่ข้อมูลหรือเงินของเราจะหลุดไปได้ “ต้องระวังการที่สุดท้าย คนร้ายจะอาศัยจังหวะในการทำลายกำแพงความเชื่อใจ เพื่อหลอกลวงประชาชน และหากเราตรวจสอบแล้ว พบว่ามีความผิดปกติในการล็อกอินเข้าบัญชีธนาคาร หรือซื้อขายหลักทรัพย์ หรือพบว่าข้อมูลส่วนตัวถูกนำไปสวมรอยทำธุรกรรม อันนี้หากเกิดขึ้นให้ติดต่อสถาบันการเงินเพื่อระงับเหตุทันที
จากนั้นให้เข้าไปแจ้งความกับพนักงานสอบสวน หรือติดต่อ 1441 ได้ตลอด 24 ชั่วโมง”
พันตำรวจโทพากฤตกล่าวว่า กรณีที่เกิดขึ้นนี้ จะมีโทษทางพระราชบัญญัติ (พ.ร.บ.) คอมพิวเตอร์ อย่างไรก็ดี ในรายละเอียดการลงโทษต่าง ๆ ขณะนี้ยังอยู่ในระหว่างการสืบสวนสอบสวน เมื่อสรุปชัดเจนแล้วจะแจ้งให้ทราบต่อไป