ฟิชชิ่งแอป Diia ในยูเครน: วิธีที่มิจฉาชีพใช้ประโยชน์จากบริการภาครัฐดิจิทัล

Diia (Дія) กลายเป็นหนึ่งในแอปที่สำคัญที่สุดในยูเครน แอปนี้เปิดตัวในปี 2020 และเก็บหนังสือเดินทาง ใบขับขี่ เลขประจำตัวผู้เสียภาษี ทะเบียนรถ และเอกสารราชการอื่นอีกหลายสิบประเภทในรูปแบบดิจิทัลให้ชาวยูเครนกว่า 20 ล้านคน ในช่วงสงคราม Diia กลายเป็นสิ่งจำเป็นสำหรับการรับเงินช่วยเหลือ การเข้าถึงบริการภาครัฐ และการแสดงตัวตนที่จุดตรวจ บทบาทสำคัญนี้เองที่ทำให้ Diia เป็นเป้าหมายมูลค่าสูงของการโจมตีแบบฟิชชิ่งและการขโมยตัวตน

มาดูกันว่ามิจฉาชีพใช้ประโยชน์จาก Diia อย่างไร และคุณจะป้องกันตัวเองได้อย่างไร

ทำไม Diia จึงเป็นเป้าหมายหลัก

Diia ก็คือกระเป๋าเงินดิจิทัลที่เก็บตัวตนทั้งหมดของคุณไว้ การเข้าถึงบัญชี Diia ของใครสักคนเท่ากับเข้าถึงข้อมูลหนังสือเดินทาง เลขประจำตัวผู้เสียภาษี (ІПН) ใบขับขี่ และเอกสารอื่นที่รัฐออกให้ ข้อมูลเหล่านี้ถูกนำไปใช้ขโมยตัวตน เปิดบัญชีธนาคารโดยทุจริต และเคลมสวัสดิการโดยไม่ได้รับอนุญาต

แอปนี้เชื่อมต่อกับระบบยืนยันตัวตน BankID อย่างลึกซึ้ง การเจาะเข้าถึง Diia ได้จึงอาจเปิดทางไปสู่ข้อมูลล็อกอินธนาคารด้วย มิจฉาชีพรู้ดีและได้พัฒนาวิธีหลอกผู้ใช้ที่แนบเนียนขึ้นเรื่อย ๆ

กลโกงฟิชชิ่ง Diia ที่พบบ่อย

1. การแจ้งเตือนปลอมจากรัฐบาล

คุณได้รับ SMS หรือข้อความ Viber ที่อ้างว่ามาจากกระทรวงการเปลี่ยนผ่านสู่ดิจิทัลหรือคณะรัฐมนตรี ข้อความแจ้งว่าคุณมีเงินจากรัฐที่ยังไม่ได้รับ เอกสารดิจิทัลของคุณต้องยืนยันใหม่ หรือบัญชี Diia ของคุณมีปัญหา ลิงก์ในข้อความจะพาไปยังหน้าล็อกอิน Diia ปลอมที่ดักเก็บข้อมูลล็อกอิน BankID ของคุณ

ทำไมถึงได้ผล: ชาวยูเครนได้รับการแจ้งเตือนจริงจากรัฐบาลเป็นประจำ ทั้งเรื่องโครงการช่วยเหลือ การรายงานผ่าน eVorog และการอัปเดตเอกสาร ข้อความปลอมจึงกลมกลืนไปกับข้อความจริง

2. การอ้างสิทธิ์รับเงิน ePidtrymka (єПідтримка) ปลอม

มิจฉาชีพส่งข้อความอ้างว่าคุณมีสิทธิ์รับเงินช่วยเหลือจากรัฐรอบใหม่ผ่าน Diia หากต้องการ "รับ" เงิน คุณต้องล็อกอินผ่านลิงก์ที่ให้มาและยืนยันข้อมูลบัตรธนาคาร หน้าฟิชชิ่งจะเก็บทั้งข้อมูลล็อกอิน Diia และข้อมูลธนาคารของคุณ

3. คำขอยืนยันเอกสารปลอม

คุณได้รับข้อความแจ้งว่าหนังสือเดินทางดิจิทัลหรือใบขับขี่ใน Diia ของคุณหมดอายุหรือต้องยืนยันใหม่ ลิงก์จะพาไปยังหน้าจอที่ลอกแบบ Diia ซึ่งขอให้คุณกรอกข้อมูลส่วนตัวอีกครั้ง รวมถึง ІПН (เลขประจำตัวผู้เสียภาษี) เลขหนังสือเดินทาง และวันเกิด จากนั้นข้อมูลเหล่านี้จะถูกนำไปใช้ฉ้อโกงตัวตน

4. ลิงก์ดาวน์โหลดแอป Diia ปลอม

ข้อความฟิชชิ่งแนบลิงก์ให้ดาวน์โหลด Diia "เวอร์ชันใหม่" ไฟล์ APK ที่ดาวน์โหลดมา (บน Android) หน้าตาเหมือนแอปจริงทุกประการ แต่แฝงมัลแวร์ที่ดักเก็บทุกอย่างที่คุณพิมพ์ รวมถึงข้อมูลล็อกอินธนาคารและรหัส OTP

5. วิศวกรรมสังคมผ่านสายโทร "ฝ่ายช่วยเหลือจากรัฐ"

คุณได้รับโทรศัพท์จากคนที่อ้างว่าเป็นศูนย์ช่วยเหลือของ Diia หรือกระทรวงการเปลี่ยนผ่านสู่ดิจิทัล พวกเขาบอกว่าบัญชีของคุณมีปัญหาด้านความปลอดภัย แล้วพาคุณทำตามขั้นตอนที่แท้จริงแล้วเป็นการเปิดทางให้พวกเขาเข้าถึงเอกสารดิจิทัลและบริการธนาคารที่เชื่อมอยู่

สัญญาณเตือนที่ต้องระวัง

สัญญาณเตือน	ความหมาย
SMS พร้อมลิงก์ให้รับเงินจากรัฐ	การจ่ายเงินอย่างเป็นทางการผ่าน Diia ไม่เคยให้คลิกลิงก์ภายนอก
คำขอให้ดาวน์โหลด Diia นอก App Store/Google Play	แอปปลอมที่ออกแบบมาเพื่อขโมยข้อมูลล็อกอิน
ข้อความแจ้งเอกสารหมดอายุที่เร่งให้ดำเนินการทันที	เอกสารราชการมีขั้นตอนการหมดอายุที่ชัดเจนผ่านช่องทางอย่างเป็นทางการ
สายโทรเข้าที่ขอข้อมูลล็อกอิน BankID หรือ Diia	หน่วยงานรัฐไม่เคยขอข้อมูลล็อกอินทางโทรศัพท์
ข้อความ Viber หรือ Telegram จาก "กระทรวงการเปลี่ยนผ่านสู่ดิจิทัล"	การสื่อสารอย่างเป็นทางการจะมาทางแอป Diia โดยตรง
URL ที่ไม่ใช่ diia.gov.ua	เว็บไซต์ฟิชชิ่งที่แอบอ้างเป็น Diia

วิธีปกป้องบัญชี Diia ของคุณ

1. ดาวน์โหลด Diia จาก App Store หรือ Google Play อย่างเป็นทางการเท่านั้น — ห้ามดาวน์โหลดผ่านลิงก์ในข้อความ
2. ตรวจสอบ URL ทุกครั้ง ก่อนกรอกข้อมูลล็อกอิน — โดเมนที่ถูกต้องมีเพียง diia.gov.ua
3. เปิดใช้การล็อกอินด้วยไบโอเมตริก (ลายนิ้วมือหรือ Face ID) ในแอป Diia
4. อย่าบอกข้อมูลล็อกอิน BankID กับใคร รวมถึงคนที่อ้างว่าเป็นเจ้าหน้าที่รัฐ
5. จำไว้ว่า Diia ไม่เคยส่งลิงก์ทาง SMS — การแจ้งเตือนจริงจะแสดงในแอป
6. ตั้งรหัสผ่าน BankID ที่ไม่ซ้ำใคร และไม่ใช้รหัสนี้ที่อื่นเลย
7. ตรวจสอบอุปกรณ์ที่เชื่อมต่อ กับบัญชี Diia เป็นประจำ และลบอุปกรณ์ที่ไม่รู้จักออก
8. เปิดใช้การยืนยันตัวตนสองขั้นตอน กับบัญชีธนาคารที่เชื่อมกับ BankID

ต้องทำอย่างไรหากบัญชี Diia ถูกเจาะ

1. ติดต่อธนาคารทันที เพื่อป้องกัน BankID และบล็อกการเข้าถึงโดยไม่ได้รับอนุญาต
2. แจ้งเหตุผ่านแอป Diia โดยใช้แชทฝ่ายช่วยเหลือ
3. แจ้งความกับตำรวจไซเบอร์ ที่ cyberpolice.gov.ua
4. ตรวจสอบประวัติเครดิต ว่ามีการยื่นขอสินเชื่อโดยไม่ได้รับอนุญาตหรือไม่ ผ่านสำนักงานข้อมูลเครดิตแห่งยูเครน (Credit Bureau of Ukraine)
5. เปลี่ยนรหัสผ่าน BankID และเปิดใช้มาตรการความปลอดภัยเพิ่มเติม
6. ติดตามบัญชีธนาคาร ว่ามีธุรกรรมที่ไม่ได้รับอนุญาตหรือไม่

ความเสี่ยงจากการขโมยเอกสารดิจิทัล

เมื่อมิจฉาชีพเข้าถึงบัญชี Diia ได้ พวกเขาได้มากกว่าชื่อผู้ใช้และรหัสผ่าน แต่ยังเข้าถึง:

• หนังสือเดินทางดิจิทัลของคุณ — ใช้ฉ้อโกงตัวตนได้
• ІПН (เลขประจำตัวผู้เสียภาษี) ของคุณ — เปิดทางให้ฉ้อโกงทางการเงินและหลอกลวงเรื่องภาษี
• ใบขับขี่ของคุณ — นำไปขายในดาร์กเว็บได้
• ทะเบียนรถของคุณ — ใช้ฉ้อโกงประกันได้
• ใบรับรองการฉีดวัคซีนของคุณ — มีค่าสำหรับการปลอมแปลงเอกสาร

ความปลอดภัยของบัญชี Diia จึงไม่ใช่แค่การปกป้องแอปหนึ่งแอป แต่คือการปกป้องตัวตนทางกฎหมายทั้งหมดของคุณ

แชร์เอกสารสำคัญอย่างปลอดภัย

เมื่อต้องส่งสแกนหนังสือเดินทาง ІПН หรือเอกสารอื่นจาก Diia ให้นายจ้าง เจ้าของที่พัก หรือหน่วยงานรัฐ อย่าส่งผ่าน LINE ที่ไฟล์จะค้างอยู่ในประวัติแชทตลอดไป ให้ใช้ LOCK.PUB สร้างลิงก์ที่ป้องกันด้วยรหัสผ่านและตั้งวันหมดอายุได้ (Pro) ผู้รับกรอกรหัสผ่านเพื่อดูเอกสาร และลิงก์จะเปิดไม่ได้อีกเมื่อถึงเวลาที่ตั้งไว้ — ไม่มีสำเนาหลุดลอยอยู่ในเธรดข้อความ สำหรับรูปภาพหรือสแกนเพียงไฟล์เดียว ให้ส่งเป็นรูปภาพลับ ที่ผู้รับต้องกรอกรหัสผ่านก่อนจึงจะเห็นได้

สรุป

Diia เปลี่ยนวิธีที่ชาวยูเครนติดต่อกับบริการภาครัฐไปอย่างสิ้นเชิง แต่ความสะดวกนั้นมาพร้อมความเสี่ยง มิจฉาชีพคิดค้นกลโกงฟิชชิ่งใหม่ ๆ อยู่ตลอดเวลาเพื่อฉวยประโยชน์จากความไว้วางใจที่ผู้คนมีต่อแพลตฟอร์มภาครัฐดิจิทัล กฎสำคัญคือ Diia ไม่เคยขอให้คุณคลิกลิงก์ใน SMS ดาวน์โหลดอัปเดตนอกแอปสโตร์อย่างเป็นทางการ หรือบอกข้อมูลล็อกอินทางโทรศัพท์

ปกป้องตัวตนดิจิทัลของคุณให้เหมือนกับที่คุณปกป้องหนังสือเดินทางตัวจริง และเมื่อจำเป็นต้องแชร์เอกสารยืนยันตัวตนที่ละเอียดอ่อน ให้ใช้ลิงก์ที่เข้ารหัสและตั้งวันหมดอายุได้จาก LOCK.PUB แทนการปล่อยให้เอกสารค้างอยู่ในแอปแชท ตัวตนดิจิทัลของคุณก็คือตัวตนจริงของคุณ — จงปกป้องให้สมกับคุณค่า