ตำรวจไซเบอร์จับแก๊งแฮกระบบบัญชีบริษัททัวร์แม่ริม หลอกโอนเงินเกือบล้านบาท

ข่าวที่แพร่กระจาย

มีการแพร่กระจายข่าวว่าตำรวจไซเบอร์ผนึกกำลังกับชุดสืบสวน ภ.5 แกะรอยจับกุมแก๊งมิจฉาชีพไฮเทคที่บุกรุกเข้าระบบคอมพิวเตอร์ของบริษัททัวร์แห่งหนึ่งในอำเภอแม่ริม จังหวัดเชียงใหม่ โดยคนร้ายได้แฮกเข้าระบบและแก้ไขค่าตั้งการโอนเงินให้ปลายทางเป็นบัญชีของตัวเอง จากนั้นหลอกล่อให้ผู้บริหารบริษัทอนุมัติการโอนเงินตามปกติ ทำให้เงินไหลเข้าบัญชีคนร้ายโดยผู้บริหารไม่รู้ตัว คดีนี้มีมูลค่าความเสียหายเกือบ 1 ล้านบาท และมีรายงานว่าแก๊งดังกล่าวอ้างว่ามีชาวต่างชาติชักนำและใช้คนใกล้ชิดเป็นส่วนหนึ่งของขบวนการ

ผลการตรวจสอบ

จากเนื้อหาข่าวที่ได้รับ หน่วยงานที่กล่าวถึงทั้งตำรวจไซเบอร์และชุดสืบสวน กองบัญชาการตำรวจภูธรภาค 5 (ภ.5) เป็นหน่วยงานที่มีอยู่จริงและมีอำนาจหน้าที่ดูแลพื้นที่ภาคเหนือรวมถึงจังหวัดเชียงใหม่ รูปแบบการกระทำความผิดที่รายงาน ได้แก่ การเจาะระบบแล้วแก้ไขข้อมูลบัญชีปลายทางการโอนเงิน ตรงกับรูปแบบการฉ้อโกงที่เรียกว่า Business Email Compromise (BEC) หรือการโจมตีระบบบัญชีองค์กร ซึ่งสำนักงานตำรวจแห่งชาติและตำรวจไซเบอร์ไทยเคยแจ้งเตือนซ้ำหลายครั้งว่าพบเพิ่มขึ้นในภาคธุรกิจ อย่างไรก็ตาม เนื้อหาต้นทางที่ได้รับมีรายละเอียดไม่ครบถ้วน ไม่มี URL แหล่งต้นทางที่ชัดเจน และไม่สามารถตรวจสอบยืนยันยอดเงินที่เสียหายหรือผลการจับกุมได้อย่างสมบูรณ์จากข้อมูลที่มี ข้อมูลส่วนที่ว่า 'อ้างต่างชาติชวน-ใช้คนใกล้ตัว' ยังไม่มีรายละเอียดเพิ่มเติมให้ยืนยัน

สรุป

ผู้ที่เชื่อว่าระบบบัญชีขององค์กรปลอดภัยโดยไม่ต้องตรวจสอบซ้ำมีความเสี่ยงสูงที่จะสูญเสียเงินจากรูปแบบการโจมตีนี้ โดยเฉพาะธุรกิจขนาดกลางและเล็กที่ไม่มีระบบยืนยันความถูกต้องก่อนอนุมัติการโอน ขอแนะนำให้ผู้บริหารและฝ่ายบัญชีตรวจสอบข้อมูลบัญชีปลายทางซ้ำทุกครั้งก่อนอนุมัติโอนเงินจำนวนมาก โดยโทรยืนยันโดยตรงกับคู่ค้าผ่านช่องทางที่รู้จักล่วงหน้า ไม่ใช้ข้อมูลติดต่อที่ได้รับมาในอีเมลหรือข้อความเดียวกับที่แจ้งเปลี่ยนบัญชี และหากพบเหตุน่าสงสัยให้แจ้งตำรวจไซเบอร์ได้ที่สายด่วน 1441