เครือข่าย Lighthouse กลโกง Smishing ระดับโลกที่ Google กำลังเดินหน้าฟ้องร้อง
ในโลกยุคดิจิทัลที่การสื่อสารรวดเร็วเพียงปลายนิ้ว อาชญากรไซเบอร์ชาวจีนได้ฉวยโอกาสนี้สร้างเครือข่ายหลอกลวงขนาดใหญ่ที่ส่งข้อความปลอมนับล้านฉบับไปยังผู้ใช้ทั่วโลก โดยมักแอบอ้างเป็นหน่วยงานที่น่าเชื่อถือ เช่น บริการขนส่ง USPS หรือบริษัทเก็บค่าผ่านทาง เพื่อหลอกเอาเงินและข้อมูลส่วนตัว ซึ่งสร้างความเสียหายรวมแล้วอาจสูงถึงหนึ่งพันล้านดอลลาร์สหรัฐ
ล่าสุด Google ได้ยื่นฟ้องทางแพ่งต่อบุคคล 25 รายที่ไม่มีการระบุชื่อ ซึ่งถูกกล่าวหาว่าเป็นส่วนหนึ่งของเครือข่ายที่ชื่อว่า "Lighthouse" โดยกลุ่มนี้ได้ดำเนินปฏิบัติการหลอกลวงที่ครอบคลุมกว่า 120 ประเทศ และมุ่งเป้าไปที่ชาวอเมริกันจำนวนมหาศาล
เจาะลึกกลไกการทำงานของ Lighthouse
เครือข่าย Lighthouse ไม่ได้เป็นเพียงกลุ่มมิจฉาชีพทั่วไป แต่ทำงานในรูปแบบ Phishing-as-a-Service (PaaS) หรือการให้บริการเครื่องมือฟิชชิ่ง (การหลอกลวงเพื่อขอข้อมูลส่วนตัว) โดยมีการพัฒนาซอฟต์แวร์ชื่อเดียวกันนี้ขึ้นมา เพื่อขายสิทธิ์การใช้งานแบบสมัครสมาชิก (Subscription) ให้กับมิจฉาชีพรายย่อยที่ไม่มีความเชี่ยวชาญทางเทคนิค ซึ่งมีแพ็กเกจให้เลือกตั้งแต่รายสัปดาห์ รายเดือน ไปจนถึงแบบถาวร
เครื่องมือนี้มีความสามารถขั้นสูงในการส่งข้อความผ่านหลายช่องทาง ไม่ว่าจะเป็น SMS, RCS (Rich Communication Services) ซึ่งเป็นมาตรฐานการส่งข้อความยุคใหม่ของ Google หรือแม้แต่ iMessage ของ Apple นอกจากนี้ยังมีระบบป้องกันการถูกตรวจจับ เช่น การหมุนเวียนโดเมน (Domain Rotation) และการกรอง IP เพื่อหลบเลี่ยงการตรวจสอบจากผู้เชี่ยวชาญด้านความปลอดภัย
โครงสร้างองค์กรของอาชญากรไซเบอร์
จากการฟ้องร้องของ Google พบว่าเครือข่ายนี้มีการแบ่งหน้าที่กันอย่างชัดเจนเพื่อให้การหลอกลวงมีประสิทธิภาพสูงสุด ดังนี้:
- Data Brokers: ผู้จัดหาและขายรายชื่อเป้าหมายที่จะถูกส่งข้อความหลอกลวง
- Spammers: ผู้ดูแลระบบเทคนิคที่ใช้ส่งข้อความจำนวนมหาศาลในคราวเดียว
- Theft Group: กลุ่มผู้เชี่ยวชาญที่นำข้อมูลบัญชีที่ขโมยมาได้ไปถอนเงินจากธนาคาร
- Administrators: ผู้บริหารจัดการและประสานงานภาพรวมของเครือข่าย
ความเสียหายและขอบเขตการโจมตี
ข้อมูลจากบริษัทความปลอดภัยทางไซเบอร์อย่าง Silent Push และ CSIS Security Group ระบุว่าเครือข่าย Lighthouse มีความน่ากลัวอย่างยิ่ง โดยมีการสร้างเว็บไซต์ปลอมมากกว่า 200,000 แห่ง และส่งข้อความหลอกลวงมากกว่า 100,000 ฉบับต่อวัน
| หัวข้อ | รายละเอียด/จำนวน |
|---|---|
| จำนวนประเทศที่ได้รับผลกระทบ | มากกว่า 120 ประเทศ |
| จำนวนเว็บไซต์ปลอมที่ตรวจพบ | ประมาณ 200,000 เว็บไซต์ |
| จำนวนเทมเพลตฟิชชิ่งที่มีให้เลือก | มากกว่า 600 รูปแบบ |
| การแอบอ้างองค์กร | มากกว่า 400 หน่วยงาน (รวมถึง Google, USPS, และรัฐบาล NYC) |
| ประมาณการข้อมูลบัตรที่ถูกขโมย | 12.7 ล้าน ถึง 115 ล้าน รายการ |
เป้าหมายของการฟ้องร้องโดย Google
แม้ว่าจำเลยส่วนใหญ่จะอยู่ในประเทศจีนซึ่งยากต่อการนำตัวมาดำเนินคดี แต่ Halimah DeLaine Prado ที่ปรึกษากฎหมายทั่วไปของ Google ระบุว่า การฟ้องร้องในสหรัฐฯ จะช่วยให้บริษัทมีอำนาจทางกฎหมายในการสั่งให้แพลตฟอร์มอื่นๆ ที่เป็นส่วนหนึ่งของโครงสร้างพื้นฐานของ Lighthouse ปิดการให้บริการ ซึ่งเป็นการตัดวงจรการทำงานของมิจฉาชีพในระดับสากล
นอกจากนี้ Google ยังสนับสนุนร่างกฎหมายในสภาคองเกรสของสหรัฐฯ เพื่อต่อต้านการหลอกลวงทางโทรศัพท์ (Robocalls) และการกวาดล้างแหล่งกบดานของมิจฉาชีพ
ข้อเท็จจริงสำคัญ
- Lighthouse คือซอฟต์แวร์ที่ให้บริการมิจฉาชีพแบบสมัครสมาชิกเพื่อใช้ส่งข้อความหลอกลวง
- มีการใช้ Smishing (SMS Phishing) ผ่านช่องทาง SMS, RCS และ iMessage
- แอบอ้างแบรนด์ดัง เช่น Gmail, YouTube และ Google Play เพื่อสร้างความเชื่อมั่น
- ใช้เทคนิคขั้นสูง เช่น SMS Blasters (อุปกรณ์ส่งข้อความพกพา) เพื่อหลบเลี่ยงการตรวจจับ
- มุ่งเป้าขโมยข้อมูลบัตรเครดิตและรหัสผ่านเพื่อเข้าถึงบัญชีธนาคารแบบเรียลไทม์
คำถามที่พบบ่อย
Smishing คืออะไร?
Smishing มาจากคำว่า SMS และ Phishing คือการหลอกลวงผ่านข้อความทางโทรศัพท์ โดยมิจฉาชีพจะส่งลิงก์ปลอมมาให้เหยื่อคลิกเพื่อกรอกข้อมูลส่วนตัวหรือข้อมูลทางการเงิน
เครือข่าย Lighthouse ทำงานอย่างไร?
พวกเขาพัฒนาซอฟต์แวร์ที่รวมเทมเพลตเว็บไซต์ปลอมและระบบส่งข้อความจำนวนมาก แล้วขายสิทธิ์การใช้งานให้มิจฉาชีพรายอื่นนำไปใช้หลอกลวงผู้คน
ทำไม Google ถึงต้องฟ้องร้องทั้งที่จำเลยอยู่ต่างประเทศ?
เพื่อให้ได้คำสั่งศาลที่สามารถนำไปใช้ขอให้ผู้ให้บริการโฮสติ้งหรือแพลตฟอร์มอื่นๆ ทั่วโลกช่วยระงับการทำงานของโครงสร้างพื้นฐานที่เครือข่ายนี้ใช้
เราจะป้องกันตัวเองจากกลโกงแบบนี้ได้อย่างไร?
หลีกเลี่ยงการคลิกลิงก์ที่แนบมากับข้อความจากผู้ส่งที่ไม่รู้จัก และไม่กรอกข้อมูลส่วนตัวหรือรหัสผ่านในเว็บไซต์ที่ไม่ได้ตรวจสอบความถูกต้องของ URL ให้แน่ชัด
