SMS Blaster ภัยเงียบรูปแบบใหม่ที่มิจฉาชีพใช้ส่งข้อความหลอกลวงโดยไม่ผ่านเครือข่ายมือถือ
ในขณะที่ผู้ให้บริการเครือข่ายโทรศัพท์มือถือพยายามยกระดับระบบกรองข้อความเพื่อป้องกัน Phishing (การหลอกลวงทางออนไลน์เพื่อขโมยข้อมูล) แต่มิจฉาชีพกลับหาวิธีการใหม่ที่ซับซ้อนกว่าเดิม โดยการใช้เครื่องมือที่เรียกว่า SMS Blaster เพื่อส่งข้อความหลอกลวงจำนวนมหาศาลเข้าสู่โทรศัพท์มือถือของเหยื่อโดยตรง โดยไม่ต้องพึ่งพาระบบส่งข้อความปกติของค่ายมือถือ
SMS Blaster คืออะไรและทำงานอย่างไร?
SMS Blaster คืออุปกรณ์ขนาดเล็กที่ทำหน้าที่เป็นเสาสัญญาณโทรศัพท์ปลอม หรือที่เรียกในทางเทคนิคว่า Cell-site Simulators (CSS) ซึ่งมีความคล้ายคลึงกับ IMSI Catcher (อุปกรณ์ดักจับข้อมูลระบุตัวตนของผู้ใช้มือถือ) ที่หน่วยงานความมั่นคงเคยใช้ในการสอดแนม
กระบวนการทำงานของอุปกรณ์นี้เริ่มต้นจากการที่มิจฉาชีพนำเครื่อง SMS Blaster ใส่ไว้ในรถยนต์หรือกระเป๋าเป้ แล้วขับเคลื่อนไปตามพื้นที่ต่างๆ ในเมือง เพื่อส่งสัญญาณ 4G ปลอมล่อให้โทรศัพท์ในบริเวณนั้นเชื่อมต่อ จากนั้นอุปกรณ์จะบังคับให้โทรศัพท์ลดระดับสัญญาณลงมาเป็น 2G ซึ่งมีความปลอดภัยต่ำกว่า เพื่อส่งข้อความหลอกลวงที่มีลิงก์อันตรายเข้าสู่เครื่องเหยื่อ โดยกระบวนการทั้งหมดนี้ใช้เวลาไม่ถึง 10 วินาที ทำให้ผู้ใช้แทบไม่รู้สึกถึงความผิดปกติ
การแพร่ระบาดและผลกระทบในระดับโลก
เทคโนโลยีนี้เริ่มถูกตรวจพบครั้งแรกในภูมิภาคเอเชียตะวันออกเฉียงใต้ รวมถึงในประเทศไทยที่มีรายงานว่ามีการใช้ SMS Blaster ส่งข้อความหลอกลวงได้สูงถึง 100,000 ข้อความต่อชั่วโมง ก่อนจะแพร่กระจายไปยังยุโรปและอเมริกาใต้ โดยล่าสุดศูนย์ความปลอดภัยทางไซเบอร์แห่งชาติของสวิตเซอร์แลนด์ได้ออกคำเตือนเกี่ยวกับภัยคุกคามนี้ เนื่องจากอุปกรณ์บางเครื่องสามารถส่งข้อความครอบคลุมรัศมีได้ไกลถึง 1,000 เมตร
สิ่งที่น่ากังวลคือ ผู้ที่ใช้งานอุปกรณ์นี้ไม่จำเป็นต้องเป็นผู้เชี่ยวชาญด้านเทคนิค เพราะมิจฉาชีพมักจ้างคนทั่วไปให้ขับรถวนรอบเมืองพร้อมกับติดตั้งอุปกรณ์นี้ไว้ในรถ นอกจากนี้ อุปกรณ์ดังกล่าวยังมีการซื้อขายกันอย่างเปิดเผยบนโลกออนไลน์ในราคาสูงหลายพันดอลลาร์
| หัวข้อ | รายละเอียด |
|---|---|
| ลักษณะอุปกรณ์ | เสาสัญญาณจำลองขนาดเล็ก (Cell-site Simulator) |
| วิธีการโจมตี | ล่อให้เชื่อมต่อ 4G → ลดระดับเป็น 2G → ส่ง SMS หลอกลวง |
| จุดเด่นที่อันตราย | ไม่ผ่านระบบกรองของค่ายมือถือ, ปลอมชื่อผู้ส่งได้ทุกรูปแบบ |
| พื้นที่ที่พบการระบาด | ไทย, เวียดนาม, ญี่ปุ่น, ยุโรป, อเมริกาใต้ และอื่นๆ |
ทำไมระบบป้องกันของค่ายมือถือถึงใช้ไม่ได้ผล?
โดยปกติแล้ว ผู้ให้บริการเครือข่ายจะใช้ระบบ AI และตัวกรองเพื่อบล็อกข้อความต้องสงสัย เช่น ในปี 2025 Virgin Media O2 ในอังกฤษสามารถบล็อกข้อความหลอกลวงได้กว่า 600 ล้านข้อความ อย่างไรก็ตาม SMS Blaster ทำงานอยู่นอกเครือข่ายปกติ ทำให้ข้อความที่ส่งออกมาไม่ผ่านการตรวจสอบใดๆ จากผู้ให้บริการ ส่งผลให้มิจฉาชีพสามารถปลอมแปลงชื่อผู้ส่ง (Sender ID) เป็นหน่วยงานที่น่าเชื่อถือได้อย่างง่ายดาย
ข้อเท็จจริงสำคัญ
- การทำงาน: บังคับให้โทรศัพท์เปลี่ยนจาก 4G เป็น 2G เพื่อส่งข้อความอันตราย
- ความเร็ว: กระบวนการดักจับและส่งข้อความใช้เวลาน้อยกว่า 10 วินาที
- การหลบเลี่ยง: ข้ามผ่านระบบรักษาความปลอดภัยและตัวกรองของค่ายมือถือได้ทั้งหมด
- เป้าหมาย: ส่งข้อความแบบหว่านแหไปยังทุกเครื่องที่อยู่ในรัศมีสัญญาณ
วิธีป้องกันตัวเองจาก SMS Blaster
ผู้เชี่ยวชาญแนะนำว่าวิธีที่ได้ผลที่สุดคือการปิดการเชื่อมต่อเครือข่าย 2G ในการตั้งค่าของโทรศัพท์ ซึ่งจะทำให้เครื่องไม่สแกนหาหรือเชื่อมต่อกับเสาสัญญาณ 2G ปลอม โดยมีรายละเอียดดังนี้:
- Android: สามารถปิดการใช้งาน 2G ได้ในการตั้งค่า หรือใช้โหมด Advanced Protection ในรุ่นใหม่ๆ
- iOS (Apple): สามารถใช้ Lockdown Mode เพื่อปิดการเชื่อมต่อ 2G ได้
อย่างไรก็ตาม สิ่งที่สำคัญที่สุดคือ ความระมัดระวัง อย่าคลิกลิงก์ที่แนบมากับข้อความจากผู้ส่งที่ไม่รู้จัก และควรตรวจสอบข้อมูลให้ถี่ถ้วนก่อนดำเนินการใดๆ เพราะแม้รูปแบบการส่งจะเปลี่ยนไป แต่เป้าหมายสุดท้ายของมิจฉาชีพยังคงเป็นการหลอกเอาข้อมูลส่วนตัวเหมือนเดิม
คำถามที่พบบ่อย
SMS Blaster แตกต่างจาก SMS หลอกลวงทั่วไปอย่างไร?
SMS หลอกลวงทั่วไปจะส่งผ่านเครือข่ายมือถือซึ่งมีระบบกรองข้อความคอยดักจับ แต่ SMS Blaster จะสร้างเสาสัญญาณปลอมขึ้นมาเองและส่งข้อความเข้าเครื่องเหยื่อโดยตรง ทำให้ระบบป้องกันของค่ายมือถือไม่สามารถตรวจพบหรือบล็อกได้
เราจะรู้ได้อย่างไรว่าได้รับข้อความจาก SMS Blaster?
ในทางปฏิบัติเป็นเรื่องยากมากที่จะสังเกตเห็น เพราะกระบวนการเชื่อมต่อและส่งข้อความเกิดขึ้นเร็วมาก แต่หากคุณได้รับข้อความแปลกๆ ในขณะที่อยู่ในพื้นที่ที่มีคนพลุกพล่าน ให้สันนิษฐานไว้ก่อนว่าอาจเป็นความเสี่ยง
การปิด 2G จะส่งผลกระทบต่อการใช้งานโทรศัพท์หรือไม่?
แทบไม่มีผลกระทบต่อการใช้งานในปัจจุบัน เนื่องจากเครือข่ายส่วนใหญ่เป็น 4G และ 5G แล้ว ยกเว้นในกรณีฉุกเฉินที่ไม่มีสัญญาณ 3G, 4G หรือ 5G เลย โทรศัพท์จะยังคงอนุญาตให้ใช้ 2G เพื่อโทรออกเบอร์ฉุกเฉินได้
ถ้าเผลอกดลิงก์ในข้อความที่ส่งจาก SMS Blaster ต้องทำอย่างไร?
หากกดลิงก์ไปแล้ว ห้ามกรอกข้อมูลส่วนตัว รหัสผ่าน หรือข้อมูลทางการเงินเด็ดขาด ให้รีบเปลี่ยนรหัสผ่านของบัญชีสำคัญ และตรวจสอบการทำธุรกรรมทางการเงินทันที พร้อมทั้งแจ้งความหรือรายงานหน่วยงานที่เกี่ยวข้อง
