กลโกงจองโรงแรมระบาดหนัก แฮกเกอร์ใช้ข้อมูลจริงหลอกดูดเงินนักท่องเที่ยว
ลองจินตนาการว่าคุณได้รับข้อความยืนยันการจองโรงแรมที่ระบุชื่อคุณ วันที่เข้าพัก และราคาที่ถูกต้องทุกประการ แต่แท้จริงแล้วมันคือกับดักจากอาชญากรไซเบอร์ นี่คือรูปแบบการโจมตีที่เรียกว่า Spear Phishing หรือการหลอกลวงแบบระบุเป้าหมาย ซึ่งกำลังสร้างความเสียหายให้กับนักท่องเที่ยวทั่วโลก
จากการวิเคราะห์ของบริษัทความปลอดภัย Norton พบว่ามีโรงแรม ที่พัก และเกสต์เฮาส์อย่างน้อย 350 แห่งใน 50 ประเทศ ตกเป็นเครื่องมือในขบวนการ Reservation Hijacking หรือการจองที่พักถูกจี้ข้อมูล โดยแฮกเกอร์จะนำข้อมูลการจองจริงมาสร้างข้อความหลอกลวงที่ดูน่าเชื่อถือ เพื่อล่อให้เหยื่อคลิกลิงก์ปลอมและกรอกข้อมูลบัตรเครดิต
เจาะลึกวิธีการทำงานของมิจฉาชีพ
ความน่ากลัวของกลโกงนี้คือการใช้ Context หรือบริบทจริงในการหลอกลวง โดยมิจฉาชีพจะส่งข้อความผ่านช่องทางต่างๆ เช่น WhatsApp, SMS หรืออีเมล โดยแอบอ้างเป็นแพลตฟอร์มจองที่พักชื่อดังอย่าง Booking.com หรือตัวโรงแรมเอง
เมื่อเหยื่อคลิกลิงก์ จะถูกนำไปยังเว็บไซต์ปลอมที่มีหน้าตาเหมือนจริง พร้อมระบบ Chatbot ที่คอยเก็บข้อมูลส่วนตัวและรายละเอียดบัตรเครดิตส่งตรงไปยังแฮกเกอร์ทันที ซึ่งการที่ข้อความมีรายละเอียดการจองที่ถูกต้อง ทำให้ผู้เดินทางมักลดการระวังตัวและหลงเชื่อได้ง่ายขึ้น
ข้อมูลรั่วไหลมาจากไหน?
นักวิจัยระบุว่าข้อมูลเหล่านี้อาจถูกขโมยมาได้จากหลายช่องทาง ดังนี้:
- การโจมตีพนักงานโรงแรม: แฮกเกอร์ส่งอีเมลหลอกลวง (Phishing) หรือไฟล์ที่มีมัลแวร์ เช่น Vidar info stealer (โปรแกรมขโมยข้อมูล) ให้พนักงานโรงแรม เพื่อขโมยรหัสผ่านเข้าสู่ระบบจัดการที่พัก
- ช่องโหว่ของระบบบุคคลที่สาม: การเข้าถึงข้อมูลผ่านบริการจองที่พักหรือระบบจัดการโรงแรม (Property Management System) เช่น CloudBeds ซึ่งเป็นเป้าหมายในการโจมตีแบบ Credential Phishing
- การรั่วไหลจากแหล่งอื่น: ข้อมูลอาจมาจากเหตุการณ์ข้อมูลรั่วไหลในอดีตที่ไม่ได้เกี่ยวข้องกับอุตสาหกรรมท่องเที่ยวโดยตรง แต่ถูกนำมาประยุกต์ใช้
สถิติและผลกระทบที่เกิดขึ้น
จากการสำรวจพบว่าประเทศในยุโรปได้รับผลกระทบสูงสุด โดยเฉพาะเยอรมนี ตามมาด้วยฝรั่งเศส สหราชอาณาจักร อิตาลี สเปน และสหรัฐอเมริกา โดยที่พักส่วนใหญ่ที่ถูกใช้เป็นเครื่องมือเป็นโรงแรมขนาดเล็กและขนาดกลาง ซึ่งมักมีระบบรักษาความปลอดภัยที่ต่ำกว่าโรงแรมขนาดใหญ่
| หัวข้อ | รายละเอียด |
|---|---|
| จำนวนที่พักที่เกี่ยวข้อง | ประมาณ 350 แห่ง ใน 50 ประเทศ |
| จำนวนผู้เข้าพักที่เสี่ยงภัย | ประมาณ 80,000 คน (ในช่วงพีค) |
| ประเทศที่ได้รับผลกระทบสูงสุด | เยอรมนี, ฝรั่งเศส, สหราชอาณาจักร |
| มูลค่าความเสียหาย (Phishing ในสหรัฐฯ ปีที่แล้ว) | มากกว่า 200 ล้านดอลลาร์ (ข้อมูลจาก FBI) |
ข้อเท็จจริงสำคัญ
- ความแม่นยำสูง: มิจฉาชีพใช้ข้อมูลจริง (ชื่อ, วันที่, ราคา) ทำให้แยกแยะได้ยากว่าข้อความใดเป็นของจริงหรือของปลอม
- Phishing-as-a-Service: แฮกเกอร์ใช้ซอฟต์แวร์สำเร็จรูปเพื่อส่งข้อความหลอกลวงจำนวนมหาศาลและเลียนแบบแบรนด์ระดับโลกได้อย่างแนบเนียน
- จุดอ่อนของโรงแรมเล็ก: ที่พักขนาดเล็กมักขาดการใช้ระบบยืนยันตัวตนหลายชั้น (Multifactor Authentication) ทำให้ถูกเจาะระบบได้ง่าย
- เป้าหมายหลัก: มุ่งเน้นการขโมยข้อมูลบัตรเครดิตผ่านหน้าเว็บไซต์ปลอม
คำถามที่พบบ่อย
ถ้าข้อความระบุวันที่จองและราคาถูกต้อง แสดงว่าเป็นของจริงใช่หรือไม่?
ไม่จำเป็นเสมอไป ข้อมูลที่ถูกต้องอาจถูกขโมยมาจากระบบของโรงแรมหรือตัวแทนจองที่พัก ดังนั้นแม้ข้อมูลจะถูกต้อง แต่ไม่ได้หมายความว่าข้อความนั้นเชื่อถือได้
ควรทำอย่างไรเมื่อได้รับข้อความให้ยืนยันการจองผ่านลิงก์?
ห้ามคลิกลิงก์ในข้อความเด็ดขาด ให้ติดต่อโรงแรมหรือผู้ให้บริการจองที่พักโดยตรงผ่านช่องทางติดต่ออย่างเป็นทางการที่คุณมีอยู่เดิม หรือโทรศัพท์สอบถามโดยตรง
โรงแรมขนาดเล็กมีความเสี่ยงมากกว่าโรงแรมใหญ่จริงหรือ?
มีแนวโน้มเป็นเช่นนั้น เนื่องจากโรงแรมขนาดเล็กมักไม่มีงบประมาณหรือผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ ทำให้ขาดการฝึกอบรมพนักงานและการใช้ระบบป้องกันที่ทันสมัย
จะสังเกตได้อย่างไรว่าเว็บไซต์ที่คลิกเข้าไปเป็นเว็บปลอม?
ให้ตรวจสอบ URL ของเว็บไซต์อย่างละเอียดว่าสะกดถูกต้องหรือไม่ และระวังเว็บไซต์ที่มีการขอข้อมูลบัตรเครดิตหรือรหัสผ่านซ้ำซ้อนในขั้นตอนที่ดูไม่ปกติ
