แก๊งมิจฉาชีพทำเว็บปลอมเลียนแบบบริษัทรัสเซีย หลอกโอนเงินล่วงหน้านานกว่า 9 ปี
นักวิจัยจาก F6 เปิดโปงแก๊งมิจฉาชีพที่สร้างเว็บไซต์ปลอมเลียนแบบบริษัทรัสเซียชั้นนำเพื่อหลอกลวงให้บริษัทต่างชาติโอนเงินล่วงหน้ามานานกว่า 9 ปี
นักวิจัยด้านความปลอดภัยทางไซเบอร์เปิดเผยรายละเอียดของแคมเปญฉ้อโกงขนาดใหญ่ที่ดำเนินมาอย่างยาวนานกว่า 9 ปี โดยกลุ่มมิจฉาชีพได้สร้างเว็บไซต์เลียนแบบบริษัทยักษ์ใหญ่ของรัสเซีย เพื่อหลอกลวงให้บริษัทต่างชาติโอนเงินล่วงหน้าให้กับพวกเขา
ตามรายงานของ F6 ซึ่งเป็นผู้ให้บริการด้านความปลอดภัยทางไซเบอร์สัญชาติรัสเซีย กลุ่มผู้ไม่หวังดีได้จัดทำเว็บไซต์ปลอมขึ้นมาเลียนแบบบริษัทรัสเซียในหลากหลายอุตสาหกรรม ตั้งแต่ผู้ผลิตปุ๋ย ไปจนถึงบริษัทปิโตรเคมี โดยเป้าหมายหลักคือบริษัทระหว่างประเทศที่ต้องการทำธุรกิจกับรัสเซีย
กลโกงใช้เว็บไซต์ปลอมมาอย่างยาวนาน
แคมเปญนี้ถูกค้นพบว่าดำเนินงานมานานกว่าเก้าปี โดยมิจฉาชีพใช้เทคนิคการสร้างเว็บไซต์ที่มีลักษณะเหมือนกับเว็บไซต์จริงของบริษัทชั้นนำในรัสเซียแทบทุกประการ ตั้งแต่โลโก้ ข้อมูลผลิตภัณฑ์ ไปจนถึงรายละเอียดการติดต่อ เพื่อให้เหยื่อหลงเชื่อว่าเป็นบริษัทที่ถูกต้องตามกฎหมาย
อุตสาหกรรมเป้าหมายของมิจฉาชีพ
กลุ่มมิจฉาชีพได้จัดทำเว็บไซต์ปลอมเลียนแบบบริษัทรัสเซียในหลายอุตสาหกรรมหลัก โดยเฉพาะอย่างยิ่งในกลุ่มผู้ผลิตปุ๋ยและบริษัทปิโตรเคมี ซึ่งเป็นธุรกิจที่มีมูลค่าการค้าระหว่างประเทศสูง ทำให้มีโอกาสที่จะได้เงินก้อนโตจากการหลอกลวงครั้งเดียว
รูปแบบการหลอกลวงที่แยบยล
การหลอกลวงนี้มีรูปแบบที่ซับซ้อน โดยมิจฉาชีพจะปลอมตัวเป็นตัวแทนของบริษัทที่ถูกต้องตามกฎหมาย ติดต่อบริษัทต่างชาติเพื่อเสนอขายสินค้าหรือบริการ เมื่อเหยื่อตกลงซื้อ พวกเขาจะขอให้โอนเงินล่วงหน้าไปยังบัญชีที่ควบคุมไว้ และเมื่อได้รับเงินแล้วก็จะหายตัวไปอย่างไร้ร่องรอย
ผลกระทบต่อธุรกิจระหว่างประเทศ
แคมเปญนี้สร้างความเสียหายอย่างมากต่อชื่อเสียงของบริษัทรัสเซียที่ถูกเลียนแบบ รวมถึงสร้างความสูญเสียทางการเงินให้กับบริษัทต่างชาติที่ตกเป็นเหยื่อ นักวิจัยแนะนำให้บริษัทที่ต้องการทำธุรกิจระหว่างประเทศตรวจสอบความน่าเชื่อถือของคู่ค้าอย่างละเอียดก่อนการชำระเงินล่วงหน้า
แนวทางการป้องกันสำหรับองค์กร
เพื่อป้องกันการตกเป็นเหยื่อของกลโกงนี้ องค์กรควรตรวจสอบ URL และโดเมนของเว็บไซต์คู่ค้าอย่างรอบคอบ ตรวจสอบข้อมูลการติดต่อผ่านช่องทางอื่นนอกเหนือจากที่ปรากฏบนเว็บไซต์ สอบถามข้อมูลจากหอการค้าหรือหน่วยงานที่เกี่ยวข้องเพื่อยืนยันตัวตนของบริษัท ซึ่งการทำ Due Diligence อย่างเหมาะสมสามารถลดความเสี่ยงจากแคมเปญหลอกลวงที่มีความซับซ้อนได้อย่างมีประสิทธิภาพ
Reference
The Hacker News
หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม
💬 Line @monsteronline
☎️ Tel 02-026-6664
📩 Email [email protected]
🌐 ดูสินค้าเพิ่มเติม mon.co.th
แชทผ่าน LINEดูสินค้าทั้งหมด