ข้อมูลรั่วไหลของธนาคารบาโรดา กระพือกระแสกลลวง 'จับกุมดิจิทัล'

ข้อมูลรั่วไหลที่มาพร้อมจุดเปลี่ยนสุดอันตราย

เรื่องราวการรั่วไหลของข้อมูลธนาคารบาโรดาได้พลิกผันอย่างน่ากังวล รายงานระบุว่าข้อมูลลูกค้าราว 1TB รวมถึงข้อมูลที่เชื่อมโยงกับอัฎฮาร์ ระบบข้อมูลประจำตัวประชาชนของอินเดีย ปรากฏบนดาร์กเว็บแล้ว สิ่งที่น่าหวั่นใจเป็นพิเศษไม่ใช่เพียงปริมาณข้อมูลที่รั่วไหล แต่เป็นวิธีการที่เหล่าอาชญากรนำข้อมูลนั้นมาใช้เป็นอาวุธแล้ว รายงานด้านความปลอดภัยชี้ให้เห็นถึงการเพิ่มขึ้นของกลลวง 'การจับกุมดิจิทัล' ซึ่งเป็นรูปแบบการฉ้อโกงที่มิจฉาชีพแอบอ้างเป็นเจ้าหน้าที่ตำรวจหรือเจ้าหน้าที่ภาษีเพื่อข่มขู่ให้เหยื่อโอนเงินหรือให้รายละเอียดบัญชีที่อ่อนไหว

นี่ไม่ใช่ครั้งแรกที่ลูกค้าธนาคารบาโรดาต้องเผชิญความไม่แน่นอนเกี่ยวกับข้อมูลของตน ก่อนหน้านี้ธนาคารเคย ยืนยันการรั่วไหลของอีเมลพนักงานเมื่อวันที่ 27 กรกฎาคม และเหตุการณ์ที่เกี่ยวข้องกับ ผู้ให้บริการคลาวด์บุคคลที่สามที่เปิดเผยข้อมูลหลายพันรายการ ก็ยิ่งตอกย้ำรูปแบบการรั่วไหลนี้ ข้ออ้างการรั่วไหลข้อมูล 1TB ล่าสุดซึ่งถูกตั้งข้อสังเกตโดยนักวิจัยด้านความปลอดภัยและมีการรายงานเมื่อ ข้ออ้างการรั่วไหล 1TB บนดาร์กเว็บ ปรากฏครั้งแรก ดูเหมือนจะบานปลายจากเรื่องการเปิดเผยข้อมูลกลายเป็นแคมเปญฉ้อโกงที่ดำเนินการอยู่จริง

กลไกของสแกม 'การจับกุมดิจิทัล'

แตกต่างจากฟิชชิ่งแบบดั้งเดิม สแกมการจับกุมดิจิทัลอาศัยแรงกดดันทางจิตวิทยามากกว่าแค่การหลอกลวง โดยปกติแล้วมิจฉาชีพจะโทรหาเหยื่อโดยอ้างว่าเป็นเจ้าหน้าที่บังคับใช้กฎหมาย กรมสรรพากร หรือแม้แต่ธนาคารกลางอินเดีย พวกเขากล่าวหาว่าบัญชีธนาคารของเหยื่อเชื่อมโยงกับการฟอกเงิน การหลีกเลี่ยงภาษี หรืออาชญากรรมร้ายแรงอื่นๆ โดยใช้รายละเอียดส่วนตัวที่ดึงมาจากข้อมูลที่รั่วไหล ไม่ว่าจะเป็นหมายเลขอัฎฮาร์ ข้อมูลบัญชี หรือประวัติการทำธุรกรรม ทำให้ผู้โทรมีน้ำเสียงน่าเชื่อถือราวกับเป็นเจ้าหน้าที่จริง

จากนั้นเหยื่อจะถูกบอกว่าตนเองถูก 'จับกุมดิจิทัล' และต้องอยู่ในสายวิดีโอคอล บางครั้งเป็นเวลานานหลายชั่วโมง พร้อมกับถูกบีบบังคับให้โอนเงินเพื่อ 'ยืนยัน' ความบริสุทธิ์หรือหลีกเลี่ยงการถูกจับกุมทันที การผสมผสานระหว่างข้อมูลส่วนตัวจริงกับความรู้สึกเร่งด่วนที่สร้างขึ้นคือสิ่งที่ทำให้กลลวงนี้ได้ผลอย่างมาก เมื่อผู้โทรรู้หมายเลขอัฎฮาร์ รายละเอียดบัญชีบางส่วน หรือธุรกรรมล่าสุดของคุณอยู่แล้ว การจะปัดสายนั้นทิ้งในฐานะกลโกงที่ชัดเจนก็ยิ่งยากขึ้นมาก

เหตุใดการรั่วไหลนี้จึงสำคัญเกินกว่าอินเดีย

แม้ว่าธนาคารบาโรดาและอัฎฮาร์จะเป็นเรื่องเฉพาะในอินเดีย แต่รูปแบบพื้นฐานนั้นเกิดขึ้นทั่วโลก ข้อมูลทางการเงินที่รั่วไหล เมื่อถูกนำไปสร้างรายได้บนฟอรัมดาร์กเว็บแล้ว แทบไม่เคยหยุดอยู่แค่วัตถุประสงค์เดียว ข้อมูลประจำตัวที่จับคู่กับรายละเอียดธนาคารมักถูกนำมาบรรจุใหม่เพื่อใช้ในกลลวงแอบอ้าง การฉ้อโกงตัวตนปลอม และความพยายามยึดบัญชี ซึ่งล้วนแผ่ขยายออกไปไกลเกินพรมแดนของการรั่วไหลครั้งแรก ขนาดของอัฎฮาร์ (ครอบคลุมประชากรกว่าพันล้านคน) ทำให้การรั่วไหลใดๆ ที่เกี่ยวข้องมีมูลค่าอย่างยิ่งต่อเครือข่ายฉ้อโกง เพราะหมายเลขประจำตัวเพียงหมายเลขเดียวก็สามารถนำไปอ้างอิงเชื่อมโยงกับบริการด้านการเงินและรัฐบาลหลายรายการได้

สำหรับผู้อ่านนอกประเทศอินเดีย บทเรียนก็เหมือนกับที่เกิดหลังการรั่วไหลครั้งใหญ่ทุกครั้ง คือข้อมูลประจำตัวและข้อมูลทางการเงินที่รั่วไหลไม่มีวันหมดอายุ มันถูกซื้อ ขาย และนำกลับมาใช้ใหม่เป็นเวลาหลายปี บ่อยครั้งในรูปแบบที่ผู้เสียหายจากการรั่วไหลครั้งแรกไม่อาจคาดคิด

สิ่งที่คุณควรรู้

หากคุณเป็นลูกค้าธนาคารบาโรดา สิ่งสำคัญลำดับแรกคือการรักษาความปลอดภัยข้อมูลรับรองบัญชีของคุณ ซึ่งหมายถึงการเปลี่ยนรหัสผ่านอินเทอร์เน็ตแบงก์กิ้งและพินทำรายการผ่านช่องทางทางการของธนาคารเท่านั้น ไม่ใช้ลิงก์ที่ส่งมาทาง SMS หรืออีเมล หากคุณยังไม่ได้ดำเนินการจากข่าวการรั่วไหลก่อนหน้านี้ คู่มือของเราเกี่ยวกับ วิธีรีเซ็ตรหัสผ่านและพินธนาคารบาโรดา จะอธิบายขั้นตอนทีละขั้นตอน

นอกเหนือจากการดูแลรหัสผ่านให้ดี จงตั้งข้อสงสัยต่อสายเรียกเข้าที่ไม่พึงประสงค์ใดๆ ที่อ้างว่าเป็นตำรวจ หน่วยงานภาษี หรือเจ้าหน้าที่ธนาคาร โดยเฉพาะอย่างยิ่งหากมีการอ้างอิงรายละเอียดส่วนตัว เช่น หมายเลขอัฎฮาร์ หรือกิจกรรมในบัญชีของคุณ หน่วยงานบังคับใช้กฎหมายที่แท้จริงจะไม่ดำเนินการจับกุมผ่านวิดีโอคอลหรือสั่งให้โอนเงินเพื่อ 'ยืนยัน' ความบริสุทธิ์ หากคุณได้รับสายในลักษณะนี้ ให้วางสายและตรวจสอบข้อกล่าวหานั้นด้วยตนเอง โดยติดต่อหน่วยงานที่เกี่ยวข้องหรือธนาคารของคุณโดยตรง โดยใช้หมายเลขจากแหล่งข้อมูลที่เป็นทางการเท่านั้น ไม่ใช่หมายเลขที่ผู้โทรให้มา

ขั้นตอนปฏิบัติที่ช่วยปกป้องคุณ

• รีเซ็ตข้อมูลรับรองทันที อัปเดตรหัสผ่านอินเทอร์เน็ตแบงก์กิ้งและพินผ่านแอปหรือเว็บไซต์ทางการเท่านั้น ห้ามใช้ลิงก์ในข้อความ
• เปิดใช้การยืนยันตัวตนสองชั้น ในบัญชีธนาคารและอีเมลที่เชื่อมโยง ทุกที่ที่มีให้ใช้
• เฝ้าติดตามบัญชีของคุณ เพื่อตรวจสอบธุรกรรมที่ผิดปกติ และตั้งค่าการแจ้งเตือนทาง SMS หรือแอปสำหรับทุกกิจกรรมในบัญชี
• ตรวจสอบก่อนเชื่อ ทุกสายที่พูดถึงการจับกุม การดำเนินคดี หรือการโอนเงินเร่งด่วน ควรได้รับการยืนยันด้วยตนเองผ่านช่องทางทางการ
• หลีกเลี่ยง Wi-Fi สาธารณะ สำหรับการทำธุรกรรมธนาคาร และพิจารณาใช้ VPN ที่เชื่อถือได้เมื่อเข้าถึงบัญชีการเงินบนเครือข่ายที่ใช้ร่วมกันหรือไม่ปลอดภัย
• รายงานเหตุต้องสงสัยฉ้อโกง ไปที่พอร์ทัลการรายงานอาชญากรรมไซเบอร์แห่งชาติของอินเดียหรือสายด่วนโดยไม่ชักช้า หากคุณเชื่อว่าตกเป็นเป้าหมาย

การรั่วไหลของข้อมูลธนาคารบาโรดาคือเครื่องเตือนใจว่าความเสียหายจากการรั่วไหลนั้นแทบไม่สิ้นสุดที่ช่วงเวลาที่ข้อมูลถูกเปิดเผย ในขณะที่ข้อมูลที่รั่วไหลหมุนเวียนและถูกนำไปใช้ใหม่ในกลโกงอย่างการฉ้อโกงการจับกุมดิจิทัล การตื่นตัวว่าข้อมูลของคุณอาจถูกนำไปใช้ในทางที่ให้โทษกับคุณนั้นสำคัญพอๆ กับการรักษาความปลอดภัยจากการรั่วไหลครั้งแรก การดำเนินการป้องกันเพียงไม่กี่ขั้นตอนในตอนนี้อาจสร้างความแตกต่างระหว่างการรอดหวุดหวิดกับการสูญเสียครั้งใหญ่