พ.ต.อ.กฤษณะ พัฒนเจริญ โฆษกกองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (บช.สอท.) เปิดเผยถึงกรณีที่มีผู้เสียหายหลายรายเข้าแจ้งความร้องทุกข์ต่อพนักงานสอบสวน บช.สอท. ว่าถูกมิจฉาชีพแฮ็กบัญชีธนาคารในโทรศัพท์มือถือแล้วโอนเงินออกไปจนหมดบัญชี โดยผู้เสียหายคาดว่าเกิดจากการใช้ที่ชาร์จแบตเตอรี่โทรศัพท์มือถือนั้น
จากการซักถามและตรวจสอบโทรศัพท์เคลื่อนที่ของผู้เสียหายพบว่า กรณีดังกล่าวเกิดจากการที่ผู้เสียหายถูกมิจฉาชีพสร้างกลอุบายหลอกลวงให้กดลิงก์ ดาวน์โหลด หรือติดตั้งแอปพลิเคชันปลอม โดยเฉพาะแอปพลิเคชันที่มีไว้สำหรับการหาคู่, แอปพลิเคชันดูไลฟ์สด ดูภาพลามกอนาจาร และแอปพลิเคชันพูดคุยยอดนิยม เช่น Viber, Sweet meet, Bumble, Snapchat, Kakao Talk และ Flower Dating เป็นต้น โดยเมื่อติดตั้งแอปพลิเคชันดังกล่าวจะขอสิทธิ์การเข้าถึงข้อมูลที่มีความอ่อนไหว (permission) หลายรายการ ทำให้มิจฉาชีพสามารถเชื่อมต่อระบบเข้ามา และควบคุมหน้าจอโทรศัพท์ของเหยื่อเมื่อใดก็ได้ โดยจะทิ้งระยะเวลาให้เหยื่อตายใจ ระหว่างนี้มิจฉาชีพจะสังเกตพฤติกรรมของเหยื่อ เช่น ใช้ธนาคารใด มีเงินในบัญชีเท่าไหร่ และจดจำรหัสผ่านจากที่เหยื่อกดเข้าระบบของแอปพลิเคชันธนาคาร กระทั่งเวลาผ่านไปจนเหยื่อเผลอ เมื่อได้โอกาสมิจฉาชีพจะเชื่อมต่อแล้วโอนเงินออกจากบัญชีไป นอกจากนี้ยังพบการเข้าถึงเว็บไซต์อันตรายหลายรายการอีกด้วย ซึ่งยืนยันว่าไม่ได้เกี่ยวข้องการใช้สายชาร์จโทรศัพท์ตามที่ปรากฏเป็นข่าวแต่อย่างใด
ทั้งนี้ เจ้าหน้าที่ประชาสัมพันธ์แนวทางการป้องกัน ดังต่อไปนี้
1.ไม่กดลิงก์ที่เเนบมากับข้อความสั้น (SMS) หรือกดลิงก์ดาวน์โหลดแอปพลิเคชันต่าง ๆ เพราะอาจเป็นการดักรับข้อมูล หรือการฝังมัลแวร์ของมิจฉาชีพ
2.ไม่ดาวน์โหลด หรือติดตั้งโปรแกรม หรือแอปพลิเคชันที่ผู้อื่นส่งมาให้โดยเด็ดขาด แม้จะเป็นโปรแกรมที่รู้จักก็ตาม โดยหากต้องการใช้งานขอให้ทำการติดตั้งผ่าน App Store หรือ Play Store เท่านั้น
3.ระมัดระวังแอปพลิเคชันที่ขออนุญาตเข้าถึงข้อมูลอัลบั้มรูปภาพ, ไมโครโฟน, ตำแหน่งที่ตั้ง, หมายเลขโทรศัพท์, รายชื่อผู้ติดต่อ เป็นต้น
4.หากท่านตกเป็นเหยื่อ เผลอติดตั้งแอปพลิเคชันแล้ว ให้รีบเปิดโหมดเครื่องบิน (Airplane Mode) เพื่อตัดสัญญาณไม่ให้โทรศัพท์สามารถเชื่อมต่อกับอินเทอร์เน็ตได้ รวมถึงถอดซิมโทรศัพท์ออก จากนั้นเข้าไปติดต่อกับศูนย์บริการโทรศัพท์ที่ท่านใช้งานอยู่
5.ไม่ใช้อุปกรณ์ใด ๆ ในจุดให้บริการสาธารณะ หรือจากคนแปลกหน้า
6.ไม่ควรอนุญาตให้เว็บไซต์ หรือเบราว์เซอร์ (web browser) จดจำรหัสผ่านส่วนตัว หรืออนุญาตให้เข้าสู่ระบบอัตโนมัติ
7.ไม่ควรใช้คอมพิวเตอร์สาธารณะ แล้วเข้าใช้งานเว็บไซต์ที่มีความเป็นส่วนตัว เช่น อีเมล, ธุรกรรมทางการเงิน, การเทรดหุ้น เป็นต้น
8.ไม่ควรเข้าใช้เว็บไซต์ที่ไม่มีความปลอดภัย เช่น เว็บพนัน, เว็บลามกอนาจาร รวมถึงการแอดไลน์ด้วย