ฟิชชิ่ง Monobank และ PrivatBank: มิจฉาชีพขโมยข้อมูลธนาคารของชาวยูเครนอย่างไร

Monobank และ PrivatBank รวมกันให้บริการลูกค้ากว่า 40 ล้านรายในยูเครน PrivatBank ธนาคารที่ใหญ่ที่สุดของประเทศ และ Monobank นีโอแบงก์ที่ได้รับความนิยมสูงสุด กลายเป็นเครื่องมือทางการเงินหลักในชีวิตประจำวันของชาวยูเครน การครองตลาดนี้เองทำให้ทั้งสองแห่งเป็นเป้าหมายอันดับต้นของการโจมตีแบบฟิชชิ่ง ตำรวจไซเบอร์ของยูเครนรายงานเป็นประจำว่ามีเรื่องร้องเรียนการฉ้อโกงทางธนาคารหลายพันเรื่องในแต่ละเดือน โดยส่วนใหญ่เป็นลูกค้าของ PrivatBank และ Monobank

ต่อไปนี้คือกลไกของกลโกงเหล่านี้ และสิ่งที่คุณทำได้เพื่อความปลอดภัย

ทำไมธนาคารยูเครนจึงเป็นเป้าหมายหลัก

ทั้ง PrivatBank และ Monobank พึ่งพาแอปมือถือและช่องทางดิจิทัลอย่างมาก Privat24 รองรับทุกอย่างตั้งแต่การชำระบิลไปจนถึงธุรกรรมทางธุรกิจ ส่วน Monobank ให้บริการผ่านแอปทั้งหมดโดยไม่มีสาขาจริงเลย แนวทางดิจิทัลเต็มรูปแบบนี้สะดวกก็จริง แต่ก็เปิดช่องโจมตีขนาดใหญ่ให้มิจฉาชีพแอบอ้างเป็นบริการเหล่านี้ผ่านข้อความปลอม เว็บไซต์ลอกเลียน และวิศวกรรมสังคม

สงครามที่ยังดำเนินอยู่ยิ่งทำให้สถานการณ์ซับซ้อนขึ้น มิจฉาชีพฉวยโอกาสจากความกังวลในช่วงสงคราม แอบอ้างเป็นธนาคารแล้วส่งข้อความเรื่องการอายัดบัญชี การยืนยันตัวตนภาคบังคับ หรือการจ่ายเงินช่วยเหลือด้านมนุษยธรรม

กลโกงฟิชชิ่ง Monobank และ PrivatBank ที่พบบ่อย

1. SMS ปลอมจาก "PrivatBank" หรือ "Monobank"

คุณได้รับ SMS ที่ดูเหมือนมาจากธนาคารของคุณ ข้อความบอกว่าบัตรถูกระงับ ตรวจพบธุรกรรมน่าสงสัย หรือคุณต้องยืนยันตัวตน พร้อมแนบลิงก์ไปยังเว็บไซต์ที่หน้าตาเหมือนหน้าล็อกอิน Privat24 หรือ Monobank ของจริงทุกประการ เมื่อคุณกรอกข้อมูลล็อกอิน มิจฉาชีพก็ได้ข้อมูลไปแบบเรียลไทม์

สิ่งที่ทำให้ดูน่าเชื่อ: มิจฉาชีพใช้การปลอมแปลง SMS ให้ชื่อผู้ส่งขึ้นเป็น "PrivatBank" หรือ "Monobank" ข้อความจึงมักเข้าไปอยู่ในเธรดเดียวกับการแจ้งเตือนจริงจากธนาคารในโทรศัพท์ของคุณ

2. ขโมยข้อมูลล็อกอิน Privat24 ผ่านเว็บไซต์ปลอม

มิจฉาชีพสร้างหน้าล็อกอิน Privat24 ที่เลียนแบบได้แทบสมบูรณ์ หน้าเหล่านี้โผล่ในผลการค้นหา Google ผ่านโฆษณาแบบเสียเงิน ในลิงก์บนโซเชียลมีเดีย หรือผ่านอีเมลฟิชชิ่ง URL อาจเป็น privat24-ua.com หรือ privatbank-verify.com.ua แทนที่จะเป็น privatbank.ua ของจริง เมื่อคุณกรอกชื่อผู้ใช้และรหัสผ่าน มิจฉาชีพก็นำไปเข้าบัญชี Privat24 ตัวจริงของคุณ

3. โคลนบัตรผ่านการโทรแอบอ้างเป็นฝ่ายบริการลูกค้า

คุณได้รับโทรศัพท์จากคนที่อ้างว่ามาจากฝ่ายความปลอดภัยของ PrivatBank บอกว่าบัตรของคุณถูกเจาะ และต้องการหมายเลขบัตรเต็ม วันหมดอายุ และ CVV เพื่อ "ระงับ" บัตรที่ถูกเจาะแล้วออกบัตรใหม่ให้ เมื่อได้ข้อมูลนี้ไป พวกเขาก็โคลนบัตรของคุณไปซื้อของออนไลน์หรือถอนเงินจากตู้ ATM

4. กลโกง "อัปเดตแอป" Monobank

คุณได้รับข้อความ (ทาง SMS, Telegram หรือ Viber) อ้างว่า Monobank ต้องอัปเดตแอปด่วน ลิงก์จะดาวน์โหลดไฟล์ APK ดัดแปลงที่หน้าตาเหมือนแอป Monobank จริง แต่แฝงคีย์ล็อกเกอร์หรือโปรแกรมบันทึกหน้าจอที่ดักข้อมูลล็อกอินและการยืนยันธุรกรรมของคุณ

5. ข้อความธนาคารปลอมเรื่องเงินช่วยเหลือด้านมนุษยธรรม

ตั้งแต่ปี 2022 มิจฉาชีพฉวยโอกาสจากโครงการช่วยเหลือในช่วงสงคราม คุณได้รับข้อความอ้างว่ารัฐบาลกำลังแจกเงินช่วยเหลือผ่าน PrivatBank และคุณต้องกรอกข้อมูลล็อกอิน Privat24 เพื่อรับเงิน ลิงก์นั้นพาไปยังหน้าฟิชชิ่ง

สัญญาณอันตรายที่ต้องระวัง

สัญญาณเตือน	ความหมาย
SMS พร้อมลิงก์ให้ยืนยันบัญชี	ธนาคารไม่เคยส่งลิงก์ล็อกอินทาง SMS
โทรมาขอหมายเลขบัตรเต็มและ CVV	พนักงานธนาคารไม่จำเป็นต้องใช้ CVV ของคุณ
ข้อความเร่งด่วนเรื่องบัญชีถูกระงับ	กลยุทธ์กดดันเพื่อไม่ให้คุณได้ไตร่ตรอง
ลิงก์ดาวน์โหลด APK เพื่อ "อัปเดตแอป"	อัปเดตของจริงมาจาก App Store หรือ Google Play เท่านั้น
หน้าล็อกอิน Privat24 ที่ URL แปลกๆ	ตรวจแถบที่อยู่อย่างละเอียดทุกครั้ง
ขอให้บอกรหัส OTP หรือรหัส SMS	ไม่มีบริการธนาคารที่ถูกต้องใดขอข้อมูลเหล่านี้

วิธีปกป้องบัญชีของคุณ

สำหรับลูกค้า PrivatBank

1. เข้า Privat24 ผ่านแอปทางการหรือพิมพ์ privatbank.ua เองโดยตรง ในเบราว์เซอร์เท่านั้น
2. เปิดการเข้าสู่ระบบด้วยไบโอเมตริก (ลายนิ้วมือหรือ Face ID) เพื่อไม่ต้องพิมพ์ข้อมูลล็อกอิน
3. ตั้งค่าการแจ้งเตือนธุรกรรม เพื่อให้รู้ทุกครั้งที่มีการใช้บัตร
4. กำหนดวงเงินใช้จ่ายและถอนเงินรายวัน ผ่าน Privat24
5. อย่าบอกรหัส OTP จาก SMS กับใครเด็ดขาด รวมถึงคนที่อ้างว่าเป็นพนักงานธนาคาร
6. แจ้งข้อความน่าสงสัย ไปยัง PrivatBank ที่ [email protected]

สำหรับลูกค้า Monobank

1. อัปเดตแอปผ่าน Google Play หรือ App Store เท่านั้น ห้ามอัปเดตผ่านลิงก์
2. เปิดการยืนยันตัวตนด้วยไบโอเมตริก ในแอป
3. เปิดใช้วงเงินธุรกรรม สำหรับการชำระเงินออนไลน์และการถอนเงินจากตู้ ATM
4. ใช้บัตรเสมือน สำหรับซื้อของออนไลน์เพื่อปกป้องบัตรหลัก
5. ตรวจสอบผู้ส่ง SMS ทุกครั้ง Monobank สื่อสารผ่านแอปเป็นหลัก ไม่ใช่ SMS

แนวปฏิบัติทั่วไป

1. อย่าคลิกลิงก์ใน SMS ที่อ้างว่ามาจากธนาคารของคุณ
2. หากได้รับสายน่าสงสัย ให้วางสายแล้วโทรกลับไปยังเบอร์ทางการของธนาคาร ที่ระบุบนเว็บไซต์
3. เปิดการยืนยันตัวตนสองขั้นตอน ในทุกที่ที่ทำได้
4. ตรวจสอบประวัติธุรกรรมสม่ำเสมอ เพื่อหารายการที่ไม่ได้รับอนุญาต
5. แจ้งการฉ้อโกงทันที ทั้งกับธนาคารและตำรวจไซเบอร์ที่ cyberpolice.gov.ua

ต้องทำอย่างไรหากถูกหลอกไปแล้ว

1. ระงับบัตรทันที ผ่านแอปของธนาคาร
2. เปลี่ยนรหัสผ่าน Privat24 หรือ Monobank ทันที
3. โทรสายด่วนแจ้งการฉ้อโกงของธนาคาร — PrivatBank: 3700, Monobank: ผ่านแอป
4. แจ้งความกับตำรวจไซเบอร์ ที่ cyberpolice.gov.ua
5. ตรวจสอบว่าข้อมูลล็อกอินของคุณหลุดในเหตุข้อมูลรั่วไหลหรือไม่ ด้วย Have I Been Pwned

แชร์ข้อมูลธนาคารอย่างปลอดภัย

เมื่อจำเป็นต้องแชร์เลขบัญชีธนาคาร ข้อมูลบัตร หรือข้อมูลล็อกอิน Privat24 ให้สมาชิกในครอบครัวที่ไว้ใจจริงๆ อย่าส่งผ่าน Viber, Telegram หรือ SMS ช่องทางเหล่านี้เสี่ยงต่อการถูกดักข้อมูลและการถูกยึดบัญชี ใช้ LOCK.PUB สร้างลิงก์ที่ป้องกันด้วยรหัสผ่าน และเมื่อใช้ Pro ยังตั้งให้เปิดได้เพียงครั้งเดียวหรือให้หมดอายุได้ ผู้รับกรอกรหัสผ่านเพื่อดูข้อมูล และเมื่ออ่านแล้วหรือหมดเวลา ลิงก์ก็จะเปิดไม่ได้อีก ในประวัติแชทของคุณจะเหลือแค่ลิงก์ที่ใช้งานไม่ได้ ไม่ใช่ข้อมูลของคุณ เริ่มสร้างบันทึกลับได้ที่ หน้าสร้างบันทึกลับ

สรุป

กลโกงฟิชชิ่ง Monobank และ PrivatBank ซับซ้อนขึ้นทุกเดือน มิจฉาชีพฉวยประโยชน์จากความไว้วางใจที่ชาวยูเครนมีต่อสถาบันเหล่านี้และความเร่งด่วนของการสื่อสารในช่วงสงคราม กฎที่สำคัญที่สุดนั้นเรียบง่าย: ธนาคารของคุณจะไม่มีวันขอให้คุณคลิกลิงก์ใน SMS หรือบอกรหัสผ่าน รหัส OTP หรือ CVV ทางโทรศัพท์

ตื่นตัวอยู่เสมอ ใช้เฉพาะแอปทางการ และเมื่อต้องแชร์ข้อมูลการเงินที่ละเอียดอ่อน ให้ส่งผ่านลิงก์เข้ารหัสแบบครั้งเดียวจาก LOCK.PUB ความปลอดภัยทางการเงินของคุณขึ้นอยู่กับสิ่งนี้