Smishing ในเกาหลีใต้: SMS การจัดส่งนั้นอาจทำให้คุณสูญเสียทุกอย่าง

"[CJ Logistics] จัดส่งไม่สำเร็จ กรุณายืนยันที่อยู่ของคุณ: hxxp://..." — หากคุณช้อปออนไลน์เป็นประจำ คุณอาจแตะลิงก์นี้โดยไม่คิด แต่ทันทีที่คุณทำเช่นนั้น มัลแวร์จะติดตั้งเงียบๆ บนโทรศัพท์ของคุณ ขโมยข้อมูลธนาคาร รายชื่อติดต่อ และข้อความ

ธนาคารเกาหลีกำลังเปิดตัวระบบตรวจจับ smishing ที่ขับเคลื่อนด้วย AI ในปี 2025-2026 แต่ผู้โจมตีก็วิวัฒนาการเร็วพอกัน

Smishing คืออะไร?

Smishing = SMS + Phishing เป็นการโจมตีทางไซเบอร์ที่ใช้ข้อความพร้อมลิงก์อันตรายเพื่อขโมยข้อมูลส่วนตัวหรือติดตั้งมัลแวร์

สามประเภทหลัก

ประเภท	แอบอ้าง	ตัวอย่างข้อความ
หลอกการจัดส่ง	CJ Logistics, Hanjin, Lotte Express	"จัดส่งไม่สำเร็จ", "ต้องยืนยันที่อยู่"
หลอกหน่วยงานรัฐ	สรรพากร, ประกันสุขภาพ, ศาล	"มีเงินคืนภาษี", "ผลตรวจสุขภาพ"
หลอกคนรู้จัก	ครอบครัว, เพื่อน, เพื่อนร่วมงาน	"โทรศัพท์ฉันพัง ส่งข้อความมาเบอร์นี้"

กลุ่ม Kimsuky เกาหลีเหนือ: Phishing ด้วย QR Code

กลุ่มแฮกเกอร์ Kimsuky ของเกาหลีเหนือฝัง QR code ใน SMS จัดส่งปลอม การสแกน QR จะนำไปสู่เว็บไซต์อันตราย อย่าสแกน QR code จากข้อความเด็ดขาด

เกิดอะไรขึ้นเมื่อคุณคลิกลิงก์ Smishing

1. ติดตั้งมัลแวร์: APK sideloading บน Android ติดตั้งแอปอันตราย
2. ขโมยข้อมูลธนาคาร: มัลแวร์ดักจับข้อมูลเข้าสู่ระบบแอปธนาคาร
3. ขโมยข้อมูล: รายชื่อติดต่อและ SMS ถูกส่งไปยังผู้โจมตี
4. การฉ้อโกงการชำระเงินขนาดเล็ก: ค่าใช้จ่ายเล็กน้อยที่ไม่ได้อนุญาตปรากฏในบิลโทรศัพท์
5. การโจมตีรอบที่สอง: รายชื่อที่ถูกขโมยถูกใช้ส่งข้อความ smishing เพิ่มเติม

รายการตรวจสอบการป้องกัน

1. อย่าคลิกลิงก์ในข้อความเด็ดขาด

ตรวจสอบสถานะการจัดส่งผ่านแอปหรือเว็บไซต์ขนส่งอย่างเป็นทางการโดยตรง

2. บล็อกการติดตั้งแอปที่ไม่รู้จัก

บน Android: ตั้งค่า > ความปลอดภัย > ติดตั้งแอปที่ไม่รู้จัก > ไม่อนุญาต

3. แจ้ง URL ที่น่าสงสัย

แจ้ง URL ที่น่าสงสัยไปที่ KISA Boho.or.kr

4. จำกัดการชำระเงินขนาดเล็กผ่านมือถือ

ติดต่อผู้ให้บริการเพื่อตั้งค่าวงเงินการชำระเงินขนาดเล็กเป็นศูนย์

5. อัปเดตโทรศัพท์

ใช้ OS และแอปเวอร์ชันล่าสุดเสมอ

หากคุณคลิกลิงก์ Smishing แล้ว

ขั้นตอน	การดำเนินการ	รายละเอียด
1	เปิดโหมดเครื่องบิน	หยุดมัลแวร์ส่งข้อมูล
2	ลบแอปที่น่าสงสัย	ตรวจสอบแอปที่เพิ่งติดตั้ง
3	บล็อกการชำระเงินขนาดเล็ก	โทรหาผู้ให้บริการ (114)
4	เปลี่ยนรหัสผ่านธนาคาร	ใช้อุปกรณ์อื่น
5	แจ้งตำรวจ	112
6	แจ้ง KISA	118 หรือ boho.or.kr
7	ยกเลิกใบรับรองดิจิทัล	ไปธนาคารด้วยตัวเอง

แชร์ลิงก์อย่างปลอดภัย

เหตุผลหนึ่งที่ smishing ได้ผลดีคือลิงก์ที่ถูกต้องที่แชร์ผ่าน SMS ดูเหมือนกับลิงก์อันตราย เมื่อคุณต้องแชร์ URL สำคัญ ให้พิจารณาใช้ลิงก์ที่มีรหัสผ่านจาก LOCK.PUB แทน SMS ธรรมดา

คุณสมบัติ	ลิงก์ SMS ธรรมดา	ลิงก์ปลอดภัย LOCK.PUB
ยืนยันผู้ส่ง	ไม่ได้ (ปลอมแปลงได้)	โดเมน lock.pub ยืนยันแล้ว
การป้องกันด้วยรหัสผ่าน	ไม่มี	มี
วันหมดอายุ	ไม่มี	ตั้งค่าได้
ติดตามการเข้าถึง	ไม่มี	มีบันทึกการเข้าถึง

ผู้รับสามารถยืนยันว่ากำลังเปิดลิงก์ LOCK.PUB ที่ถูกต้อง ไม่ใช่การพยายาม phishing

สรุป

SMS จัดส่งปลอมเพียงข้อความเดียวสามารถล้างบัญชีธนาคารของคุณได้ กฎง่ายๆ: อย่าคลิกลิงก์ใน SMS จากผู้ส่งที่ไม่รู้จัก บล็อกการติดตั้งแอปที่ไม่รู้จักบน Android และใช้การป้องกันสแปมของผู้ให้บริการ แชร์ลิงก์สำคัญผ่าน LOCK.PUB

ระมัดระวัง อยู่อย่างปลอดภัย