Back to Blog

แก๊งมิจฉาชีพทำเว็บปลอมเลียนแบบบริษัทรัสเซีย หลอกโอนเงินล่วงหน้านานกว่า 9 ปี

นักวิจัยจาก F6 เปิดโปงแก๊งมิจฉาชีพที่สร้างเว็บไซต์ปลอมเลียนแบบบริษัทรัสเซียชั้นนำเพื่อหลอกลวงให้บริษัทต่างชาติโอนเงินล่วงหน้ามานานกว่า 9 ปี

Sales
1 min read
แก๊งมิจฉาชีพทำเว็บปลอมเลียนแบบบริษัทรัสเซีย หลอกโอนเงินล่วงหน้านานกว่า 9 ปี

นักวิจัยด้านความปลอดภัยทางไซเบอร์เปิดเผยรายละเอียดของแคมเปญฉ้อโกงขนาดใหญ่ที่ดำเนินมาอย่างยาวนานกว่า 9 ปี โดยกลุ่มมิจฉาชีพได้สร้างเว็บไซต์เลียนแบบบริษัทยักษ์ใหญ่ของรัสเซีย เพื่อหลอกลวงให้บริษัทต่างชาติโอนเงินล่วงหน้าให้กับพวกเขา

ตามรายงานของ F6 ซึ่งเป็นผู้ให้บริการด้านความปลอดภัยทางไซเบอร์สัญชาติรัสเซีย กลุ่มผู้ไม่หวังดีได้จัดทำเว็บไซต์ปลอมขึ้นมาเลียนแบบบริษัทรัสเซียในหลากหลายอุตสาหกรรม ตั้งแต่ผู้ผลิตปุ๋ย ไปจนถึงบริษัทปิโตรเคมี โดยเป้าหมายหลักคือบริษัทระหว่างประเทศที่ต้องการทำธุรกิจกับรัสเซีย



กลโกงใช้เว็บไซต์ปลอมมาอย่างยาวนาน


แคมเปญนี้ถูกค้นพบว่าดำเนินงานมานานกว่าเก้าปี โดยมิจฉาชีพใช้เทคนิคการสร้างเว็บไซต์ที่มีลักษณะเหมือนกับเว็บไซต์จริงของบริษัทชั้นนำในรัสเซียแทบทุกประการ ตั้งแต่โลโก้ ข้อมูลผลิตภัณฑ์ ไปจนถึงรายละเอียดการติดต่อ เพื่อให้เหยื่อหลงเชื่อว่าเป็นบริษัทที่ถูกต้องตามกฎหมาย



อุตสาหกรรมเป้าหมายของมิจฉาชีพ


กลุ่มมิจฉาชีพได้จัดทำเว็บไซต์ปลอมเลียนแบบบริษัทรัสเซียในหลายอุตสาหกรรมหลัก โดยเฉพาะอย่างยิ่งในกลุ่มผู้ผลิตปุ๋ยและบริษัทปิโตรเคมี ซึ่งเป็นธุรกิจที่มีมูลค่าการค้าระหว่างประเทศสูง ทำให้มีโอกาสที่จะได้เงินก้อนโตจากการหลอกลวงครั้งเดียว



รูปแบบการหลอกลวงที่แยบยล


การหลอกลวงนี้มีรูปแบบที่ซับซ้อน โดยมิจฉาชีพจะปลอมตัวเป็นตัวแทนของบริษัทที่ถูกต้องตามกฎหมาย ติดต่อบริษัทต่างชาติเพื่อเสนอขายสินค้าหรือบริการ เมื่อเหยื่อตกลงซื้อ พวกเขาจะขอให้โอนเงินล่วงหน้าไปยังบัญชีที่ควบคุมไว้ และเมื่อได้รับเงินแล้วก็จะหายตัวไปอย่างไร้ร่องรอย



ผลกระทบต่อธุรกิจระหว่างประเทศ


แคมเปญนี้สร้างความเสียหายอย่างมากต่อชื่อเสียงของบริษัทรัสเซียที่ถูกเลียนแบบ รวมถึงสร้างความสูญเสียทางการเงินให้กับบริษัทต่างชาติที่ตกเป็นเหยื่อ นักวิจัยแนะนำให้บริษัทที่ต้องการทำธุรกิจระหว่างประเทศตรวจสอบความน่าเชื่อถือของคู่ค้าอย่างละเอียดก่อนการชำระเงินล่วงหน้า



แนวทางการป้องกันสำหรับองค์กร


เพื่อป้องกันการตกเป็นเหยื่อของกลโกงนี้ องค์กรควรตรวจสอบ URL และโดเมนของเว็บไซต์คู่ค้าอย่างรอบคอบ ตรวจสอบข้อมูลการติดต่อผ่านช่องทางอื่นนอกเหนือจากที่ปรากฏบนเว็บไซต์ สอบถามข้อมูลจากหอการค้าหรือหน่วยงานที่เกี่ยวข้องเพื่อยืนยันตัวตนของบริษัท ซึ่งการทำ Due Diligence อย่างเหมาะสมสามารถลดความเสี่ยงจากแคมเปญหลอกลวงที่มีความซับซ้อนได้อย่างมีประสิทธิภาพ



Reference


The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th

แชทผ่าน LINEดูสินค้าทั้งหมด