พบเว็บไซต์บอลโลกปลอมจำนวนมาก แฝงมัลแวร์ดูดเงิน
พบเว็บไซต์บอลโลกปลอมจำนวนมาก แฝงมัลแวร์ดูดเงิน และขโมยล็อกอิน
จากรายงานโดยเว็บไซต์ The Hacker News ได้กล่าวถึงการแอบอ้างเทศกาลการแข่งขันฟุตบอลโลกเป็นจำนวนมากจากแฮกเกอร์มากมายหลายกลุ่มโดยมีจุดมุ่งหมายเพื่อการหลอกลวงในรูปแบบสแกม (Scam) และแพร่กระจายมัลแวร์นา ๆ ชนิด ดังต่อไปนี้
การจดทะเบียนโดเมน (Domain) ปลอมนับพันโดเมน
ทางทีมวิจัยจาก Group-IB บริษัทผู้เชี่ยวชาญด้านการพัฒนาเครื่องมือรักษาความปลอดภัยไซเบอร์ ได้ตรวจพบว่ากลุ่มแฮกเกอร์จากจีนผู้เชี่ยวชาญด้านการใช้เครื่องมือหลอกลวงแบบ Phishing ชื่อ GHOST STADIUM ได้ทำการจดทะเบียนโดเมนที่แอบอ้างองค์กร FIFA และการแข่งขันฟุตบอลโลก มาตั้งแต่ช่วงเดือนสิงหาคม ค.ศ. 2025 (พ.ศ. 2568) เป็นจำนวนมากถึง 4,300 โดเมน โดยเมื่อตรวจสอบเว็บไซต์บนโดเมนดังกล่าวแล้วพบว่า มีการสร้างให้หน้าตาคล้ายคลึงกับเว็บไซต์อย่างเป็นทางการขององค์กร FIFA อย่างแยกกันแทบไม่ออก ซึ่งจากการตรวจสอบในเชิงเลิกนั้นพบว่ามีการดึงรูปโลโก้ และรายชื่อลูกค้า (Client ID) ของ FIFA มาจากเว็บไซต์อย่างเป็นทางการโดยตรง ทั้งยังมีการทำเลียนแบบระบบการล็อกอินที่เดียว (Single Sign-On) ด้วยการใช้งาน PingIdentity จนเหมือนระบบบนเว็บไซต์จริงทุกประการ
สำหรับในส่วนของการหลอกลวงนั้น ทางทีมวิจัยพบว่าเหยื่อมักจะถูกดึงมาผ่านทางโฆษณาปลอมบน Facebook และบางส่วนมาจาก Telegram, WhatsApp กับผ่านทาง Search Engine โดยเมื่อมาถึงหน้าล็อกอินแล้ว ตัวหน้าล็อกอินก็จะแจ้งให้เหยื่อทำการเปลี่ยนรหัสผ่าน ทำให้แฮกเกอร์สามารถขโมยบัญชี FIFA ของเหยื่อได้และนำเอาบัตรเข้าชมฟุตบอลโลกของเหยื่อไปขายต่อในท้ายที่สุด
นอกจากการตรวจสอบพบโดยทางทีมวิจัยข้างต้นแล้ว ทางทีมวิจัยจากบริษัทด้านความปลอดภัยไซเบอร์อีกบริษัทหนึ่งอย่างทีม FortiGuard Labs จากบริษัท Fortinet ยังได้ตรวจพบโดเมนที่มีชื่อเกี่ยวกับฟุตบอลโลกอีกกว่า 18,000 โดนเมน โดยโดเมนเหล่านี้นั้นถูกจดทะเบียนระหว่างเดือนมกราคม ถึง พฤษภาคม ปีนี้ เมื่อทำการตรวจสอบแล้วพบว่า ประมาณ 8.8% ของโดเมนชุดดังกล่าวนั้นพัวพันกับมัลแวร์และการหลอกลวง
มัล แวร์ดูดเงิน (Banking Trojan) ซ่อนอยู่ภายในแอปสตรีมมิ่ง (Streaming App) ปลอม
ไม่เพียงแต่ฟุตบอลโลกในครั้งนี้จะมีเว็บไซต์ปลอมที่ใช้ในการหลอกลวงจำนวนมากเท่านั้น ทางทีมวิจัยจาก ThreatFabric บริษัทผู้เชี่ยวชาญด้านการตรวจสอบการฉ้อโกงธนาคารผ่านทางออนไลน์ ยังได้ตรวจพบว่าปริมาณของแอปพลิเคชันสตรีมมิ่งเถื่อนมีจำนวนพุ่งสูงขึ้นมากในช่วงฟุตบอลโลกโดยมักจะอ้างตนเป็นแอปพลิเคชัน RojaDirecta ซึ่งแอปพลิเคชันเหล่านี้นั้นไม่ได้มีให้ดาวน์โหลดบนแอปสโตร์อย่างเป็นทางการอย่าง Google Play แต่มีให้ดาวน์โหลดผ่านทางแอปสโตร์ และเว็บไซต์แบบ 3rd Party โดบผู้ใช้งานจะต้องติดตั้งแบบ Sideloading พร้อมทั้งข้ามคำเตือนที่ขึ้นมาบนเครื่องระหว่างการติดตั้ง
ทางทีมวิจัยจาก Kaspersky บริษัทผู้พัฒนาซอฟต์แวร์แอนตี้ไวรัส (Anti-Virus) ชื่อดัง ได้ทำการเชื่อมโยงแอปพลิเคชันปลอมดังกล่าวกับมัลแวร์แบบดูดเงินจากบัญชีธนาคาร หรือ Banking Trojan ถึง 2 ตระกูล คือ Massiv และ Perseus โดยมัลแวร์ในตระกูลเหล่านี้หลังจากที่ถูกติดตั้งลงบนเครื่อง ก็จะทำการขอสิทธิ์ (Permission) ในการเข้าถึงโหมดสำหรับการช่วยเหลือผู้ใช้งานที่พิการ หรือ Accessibility Mode ในทันที เพื่อที่จะใช้โหมดเหล่านี้ในการทำการซ้อนหน้าจอแอปธนาคารเพื่อหลอกขโมยล็อกอิน (Overlay Attack) รวมทั้งมีความสามารถในการดักจับการพิมพ์ (Keylogging), และ ดักเก็บรหัสผ่านใช้งานครั้งเดียว (OTP หรือ One-Time Password) ได้อีกด้วย โดยทางทีมวิจัยจาก ThreatFabric ได้เตือนว่าถ้าแอปสตรีมมิ่งเถื่อนพยายามขอการเข้าถึง Accessibility Mode ให้มั่นใจได้เลยว่าเป็นมัลแวร์เพราะไม่ได้มีเหตุผลเพียงพอที่จะเข้าถึงเพื่อใช้งานโหมดนี้
การสแกมผ่านโซเชียลมีเดีย (Social Scam) และภัยอื่น ๆ
นอกจากนั้นแล้วยังมีการตรวจพบการหลอกลวงแบบสแกมผ่านทางโซเชียลมีเดีย โดยทางทีมวิจัยจาก Bitdefender บริษัทผู้พัฒนาซอฟต์แวร์แอนตี้ไวรัสอีกแห่งหนึ่ง ได้ตรวจพบโฆษณาในธีมฟุตบอลโลกบนแพลตฟอร์ม Facebook และ Instagram มากถึง 55 ชิ้น โดยโฆษณาเหล่านี้มักจะนำพาเหยื่อไปยังเว็บไซต์หลอกลวงในรูปแบบ Phishing โดยทางทีมวิจัยจาก Fortinet ก็ได้ตรวจพบบัญชีปลอมที่แอบอ้าง FIFA มากถึง 1,700 บัญชี โดยมากกว่า 90% นั้นอยู่บน Facebook และ Instagram
ที่ร้ายมากไปกว่านั้นคือ ในเมืองหลายเมืองของเจ้าภาพร่วมอย่างประเทศเม็กซิโก เช่นเมือง Mexico City, Monterrey, และ Guadalajara นั้น ได้มีการพบว่า Wifi ฟรีประมาณ 10% - 12% นั้นเป็นระบบเครือข่ายแบบเปิด (Open Network) ที่ไม่ต้องใช้รหัสผ่าน และสามารถทำการจับคู่ (Pairing) ผ่านทางฟีเจอร์ WPS ได้ ซึ่งเรียกว่ามีการป้องกันที่หละหลวมมากจนแฮกเกอร์สามารถนำไปใช้งานในปฏิบัติการจารกรรมทางไซเบอร์ได้อย่างง่ายดาย
ในช่วงเทศกาลฟุตบอลโลกนี้ ผมเองได้ติดตามข่าวสารและเจอหลายกรณีของเว็บไซต์และแอปสตรีมมิ่งปลอมที่ทำให้ผู้ชมเกิดความเสี่ยงด้านความปลอดภัยไซเบอร์มากขึ้น จากประสบการณ์ส่วนตัว การใช้งานอินเทอร์เน็ตในช่วงนี้ต้องระมัดระวังเป็นพิเศษ โดยเฉพาะการคลิกลิงก์หรือโฆษณาที่อ้างถึงฟุตบอลโลกบน Facebook หรือ Instagram ซึ่งมักจะพาไปยังเว็บไซต์ปลอมที่สร้างขึ้นโดยกลุ่ม GHOST STADIUM ซึ่งใช้โดเมนปลอมกว่า 4,300 โดเมนเลียนแบบเว็บไซต์ FIFA อย่างเนียนตา การเข้าเว็บไซต์เหล่านี้มีโอกาสโดนขโมยบัญชีและรหัสผ่านได้ง่ายมาก ส่วนแอปสตรีมมิ่งที่ไม่ได้อยู่ในแอปสโตร์อย่างเป็นทางการ เช่น RojaDirecta ปลอมที่ต้องติดตั้งแบบ sideloading นั้น มีมัลแวร์ดูดเงินซ่อนอยู่อย่าง Massiv และ Perseus ซึ่งจะขอสิทธิ์เข้าถึง Accessibility Mode อย่างเลี่ยงไม่ได้ ซึ่งปกติแอปสตรีมมิ่งไม่มีเหตุผลต้องเข้าถึงโหมดนี้เลย การอนุญาตให้เข้าถึงจึงเป็นสัญญาณเตือนสำคัญ ผมเองแนะนำว่าหากต้องการดูบอลโลกผ่านแอป ควรดาวน์โหลดจากแหล่งที่เชื่อถือได้เท่านั้น อย่าติดตั้งไฟล์จากเว็บไซต์หรือร้านค้าภายนอก นอกจากนี้ การเชื่อมต่อ Wifi สาธารณะโดยเฉพาะเครือข่ายเปิดและที่รองรับ WPS แบบไม่ปลอดภัยในเมืองเจ้าภาพร่วมอย่างเม็กซิโก มีความเสี่ยงสูงมากต่อการถูกโจมตีไซเบอร์ จึงควรหลีกเลี่ยงหรือใช้ VPN ในการเชื่อมต่อเพื่อลดความเสี่ยงเหล่านี้ ท้ายที่สุด การป้องกันตัวเองจากการถูกหลอกลวงควรมีความตระหนักในการตั้งรหัสผ่านที่รัดกุม ไม่คลิกลิงก์หรือดาวน์โหลดไฟล์จากแหล่งที่ไม่น่าเชื่อถือ และใช้ซอฟต์แวร์ป้องกันไวรัสที่อัพเดตเสมอ เพื่อให้ปลอดภัยระหว่างติดตามชมการแข่งขันฟุตบอลโลกครั้งนี้อย่างสนุกสนานและปลอดภัยมากที่สุด
