การแพร่ระบาดของกลสแกมทั่วโลก: การหลอกลวงกลายเป็นอาชญากรรมออนไลน์อันดับหนึ่ง

เมื่อวันที่ 10 มิถุนายน ในระหว่างการประชุม Digital Risk Summit 2021 ทางออนไลน์ Group-IB ได้นำเสนอผลการวิจัยเกี่ยวกับแบบแผนการหลอกลวงต่างๆ ที่ได้รับจากโครงข่ายประสาทเทียมและการให้คะแนนที่อาศัย ML ของระบบป้องกันความเสี่ยงดิจิทัลของบริษัท นอกจากนี้ Group-IB ยังเปิดตัว Scam Intelligence เทคโนโลยีการติดตามผู้หลอกลวงซึ่งเป็นรากฐานสำหรับ DRP ซึ่งเป็นโซลูชันที่เป็นกรรมสิทธิ์ของบริษัท ภายในระยะเวลา 1 ปี ระบบดังกล่าวช่วยบริษัทในภูมิภาคเอเชียแปซิฟิก ยุโรป และตะวันออกกลางประหยัดเงินได้มากถึง 443 ล้านดอลลาร์จากการป้องกันความเสียหายที่อาจเกิดขึ้น

จำนวนการละเมิดที่เกี่ยวข้องกับการสแกมและฟิชชิ่งที่ Group-IB ตรวจพบในภูมิภาคเอเชียแปซิฟิกในปี 2563 เพิ่มขึ้นสูงสุดเป็นประวัติการณ์ โดยเพิ่มขึ้น 88% เมื่อเทียบเป็นรายปี การสืบสวนกิจกรรมการสแกมของผู้คุกคามทั่วโลกด้วย DRP ช่วยจัดหมวดหมู่แผนการหลอกหลวง ที่มีทั้งแบบแผนพื้นฐานและแบบแผนที่มีการปรับแต่งรวมมากกว่า 100 แบบแผน ยกตัวอย่างเช่น แบบแผนที่ใช้บัญชีผู้ใช้ปลอมของแบรนด์ต่างๆ บนโซเชียลมีเดีย (พบได้มากในภาคธุรกิจการเงิน) ที่โดยเฉลี่ยแล้วจะมีกับบัญชีผู้ใช้ปลอมกว่า 500 บัญชีต่อหนึ่งธนาคารในปี 2563 ขณะที่บริษัทประกันภัยทั่วโลกประสบปัญหาการฟิชชิ่ง ซึ่งโดยเฉลี่ยแล้วมีเว็บไซต์ฟิชชิ่งมากกว่า 100 เว็บต่อหนึ่งบริษัทประกันถูกสร้างขึ้นในปีที่ผ่านมา

ในปี 2563 แบบแผนการหลอกลวงแบบหลายขั้นตอนที่เรียกว่า Rabbit Hole ซึ่งใช้แบรนด์ของบริษัทในทางที่ผิด มุ่งเป้าส่วนใหญ่ไปที่ภาคการค้าปลีกและบริการออนไลน์ โดยผู้ใช้งานจะได้รับลิงก์จากเพื่อนผ่านโซเชียลมีเดีย หรือในแอปส่งข้อความ พร้อมกับคำแนะนำให้เข้าร่วมการจับรางวัล, ข้อเสนอส่งเสริมการขาย, หรือแบบสำรวจ โดยเฉลี่ยแล้ว ผู้ใช้งานเข้าชมเว็บไซต์หลอกลวง 40,000 ครั้งต่อวัน และแผน Rabbit Hole นั้นได้โจมตีลูกค้าของแบรนด์อย่างน้อย 100 แบรนด์ทั่วโลก ขณะที่ผู้คุกคามพยายามขโมยข้อมูลส่วนตัวและข้อมูลบัตรธนาคาร

Classiscam เป็นแบบแผนการสแกมที่แพร่หลายมากที่สุดในโลกในช่วงการแพร่ระบาดของโรคโควิด-19 โดยมุ่งเป้าไปที่ผู้ที่ใช้งานตลาดซื้อขายสินค้าออนไลน์และบริการที่เกี่ยวข้องกับการเช่าอสังหาริมทรัพย์, การจองโรงแรม, การโอนเงินผ่านธนาคารออนไลน์, การค้าปลีกออนไลน์, บริการเรียกรถ และบริการส่งสินค้า แบบแผนนี้มุ่งรีดไถเงินจากเหยื่อโดยให้ชำระค่าสินค้าที่ไม่มีอยู่จริง และมีบริษัทในอย่างน้อย 44 ประเทศตกเป็นเป้าหมายในแบบแผนการหลอกลวงนี้ ข้อมูลของ Group-IB DRP พบว่า 93 แบรนด์ถูกละเมิดโดย Classiscam โดยในช่วงต้นปี 2564 ผู้คุกคามมากกว่า 12,500 รายทำเงินผ่านแหล่งข้อมูลบริการส่งสินค้าปลอม จำนวนเว็บไซต์โดยรวมที่เกี่ยวข้องกับโครงการนี้มีถึง 10,000 แห่ง การหลอกหลวงประเภทนี้มีขอบเขตมากมายมหาศาล ขณะที่แบบแผนการหลอกลวงก็แตกแขนงออกไปเรื่อยๆ โดยกลุ่มภัยคุกคาม Classiscam เพียงกลุ่มเดียวสามารถทำเงินได้มากถึง 114,000 ดอลลาร์ต่อเดือน

Ilia Rozhnov หัวหน้าฝ่ายการป้องกันความเสี่ยงดิจิทัลของ Group-IB ประจำภูมิภาคเอเชียแปซิฟิกกล่าวว่า "ทุกวันนี้การสแกมเป็นมากกว่าเพียงเว็บไซต์หลอกลวง แต่เป็นอุตสาหกรรมที่มีเทคโนโลยีขั้นสูงแฝงอยู่ ทั้งยังเต็มไปด้วยกลุ่มอาชญากรไซเบอร์ที่มีความมุ่งมั่น พร้อมทรัพยากรทางการเงินมหาศาล พวกเขาเลือกเป้าหมายจากหลากหลายอุตสาหกรรม โดยมีการจดจำแบรนด์เป็นเกณฑ์สำคัญ ซึ่งจะก่อให้เกิดความเสียหายทางการเงินและชื่อเสียง ดังนั้นบริษัทต่างๆ จึงจำเป็นต้องมีแนวทางจากผู้เชี่ยวชาญในการต่อสู้กับอาชญากรรมในโลกไซเบอร์, ความเข้าใจในตรรกะของผู้คุกคาม ตลอดจนเทคโนโลยีการติดตามการหลอกลวงขั้นสูง เพื่อให้สามารถตรวจพบและป้องกันความเสียหายได้"

• ข่าวเอเชียแปซิฟิก
• ข่าวการโจมตีแบบ
• ข่าวอันดับหนึ่ง
• ข่าวบัตรธนาคาร
• ข่าวที่ผ่านมา