Mindset

หลอกแบบสั่งสำเร็จรูป คนหลอก ไม่ต้องเก่งเองแล้ว

พี่ง้วง

สรุปสั้น

ได้ SMS ว่าพัสดุติด ให้กดลิงก์ยืนยัน? นี่คือเรื่องจริงที่ Microsoft เพิ่งเผยว่าตลาดขายชุดเครื่องมือหลอกลวงบนเน็ต ช่วยให้แก๊งส่งข้อความหลอกได้กว่า 1,000 ล้านข้อความทั่วโลก เรามารู้จักวิธีป้องกันกันดีกว่าครับ

หลอกแบบสั่งสำเร็จรูป คนหลอก ไม่ต้องเก่งเองแล้ว
ในบทความนี้
  1. ของหลอกเมื่อเช้า 🚨
  2. ตลาดใต้ดินขายเครื่องมือหลอก
  3. ใครขายอะไร?
  4. Microsoft ยึดตลาด
  5. ไทยไม่ปรากฏในรายงาน?
  6. "หลอกแบบสั่งสำเร็จรูป" 📦
  7. ตั้งกฎร้างง่าย ๆ กันเลย 🎯
  8. คำถามสำหรับคุณ

ของหลอกเมื่อเช้า 🚨

ได้ SMS ว่าพัสดุติด ให้กดลิงก์ยืนยัน 😬

ข้อความแบบนี้? มีคนขายชุดสำเร็จรูปให้แก๊งหลอกอยู่ครับ


ตลาดใต้ดินขายเครื่องมือหลอก

เมื่อวาน (14 ต.ค.) Microsoft ประกาศว่าตัวเองกับ Health-ISAC กำลังรื้อตลาดขายเครื่องมือหลอกลวง

(Health-ISAC คือองค์กรไม่แสวงกำไร ที่ช่วยวงการสุขภาพรับมือภัยไซเบอร์)

ตลาดนี้มี 3 ส่วนหลัก คือ YAM Store, CoGUI และ Iron Man

Microsoft สืบสวนร่วมกับตำรวจแห่งชาติญี่ปุ่น

ตั้งแต่ ม.ค. ปีนี้ 3 ส่วนนี้ช่วยให้แก๊งส่งข้อความหลอกได้ กว่า 1,000 ล้านข้อความ ทั่วโลก 🔥


ใครขายอะไร?

YAM Store ขายบัญชี Microsoft กับ Google ปลอม ๆ ให้แก๊งไปใช้

CoGUI กับ Iron Man ขายเว็บปลอมและข้อความสำเร็จรูป

Iron Man เจ้าเดียวมีแม่แบบกว่า 2,300 แบบ ปลอมเป็น:

  • ธนาคาร
  • ร้านค้า
  • ขนส่ง
  • ตำรวจ
  • หน่วยงานรัฐ

Microsoft ยึดตลาด

ชื่อเว็บ (โดเมน) ที่เป็นโครงสร้างของ 3 ส่วนนี้ Microsoft กับ Health-ISAC ยึดและเปลี่ยนเส้นทางตามคำสั่งศาลสหรัฐ

Microsoft ยังปิดบัญชีที่เกี่ยวกับ YAM Store กว่า 20,000 บัญชี

และบล็อกชื่อเว็บปลอม กว่า 100,000 ชื่อ 💪


ไทยไม่ปรากฏในรายงาน?

ในรายงานไม่เห็นชื่อประเทศไทยครับ

(ไม่ได้แปลว่าไทยไม่โดน)

ตัวอย่างที่ Microsoft โชว์ มีทั้งพัสดุถูกระงับและค่าปรับจราจรค้างจ่าย

หน้าตาเหมือนข้อความที่เรา ๆ เจอกันอยู่เลยนี่ครับ 😮‍💨


"หลอกแบบสั่งสำเร็จรูป" 📦

พี่ง้วงเรียกอาการนี้ว่า "หลอกแบบสั่งสำเร็จรูป"

แก๊งไม่ต้องเก่งเองแล้ว

ซื้อชุดมาใช้. ข้อความเลยเนียนขึ้นเรื่อย ๆ

จุกๆ จริงไหมครับ?


ตั้งกฎร้างง่าย ๆ กันเลย 🎯

สัปดาห์นี้ลองตั้งกฎร้านง่าย ๆ ครับ

ข้อความไหนเร่งให้กดลิงก์ ห้ามกดในนาทีแรก

ถ้าอ้างว่ามาจากธนาคาร ขนส่ง หรือตำรวจ? ให้โทรหาเบอร์ที่เราหาเองจากเว็บทางการ

ไม่ใช่เบอร์ในข้อความครับ

Microsoft เองก็แนะนำให้ติดต่อผู้ส่งตัวจริงโดยตรงเหมือนกัน


คำถามสำหรับคุณ

SMS หลอกที่ร้านคุณเจอบ่อยที่สุด เป็นแนวไหนครับ?

ลุยกันครับ! 🚀


ที่มา: Microsoft 14 ต.ค. 2569 · The Verge 14 ต.ค. 2569

  • #ภัยไซเบอร์
  • #หลอกลวง
  • #SMS
  • #ความปลอดภัย
  • #มิจฉาชีพ

เรียนต่อกับพี่ง้วง

[ทดลองเรียน] คลาสสร้างกองทัพ Custom AI ด้วย ChatGPT

สร้างพนักงาน AI ประจำตำแหน่งในบริษัทของคุณ ตั้งแต่ Stage 3 ถึง Stage 6 ของบันได AI Maturity

[ทดลองเรียน] คลาสสร้างกองทัพ Custom AI ด้วย ChatGPT

ดูบทความทั้งหมด