ตำรวจไซเบอร์ เตือนภัยมิจฉาชีพแนบลิงก์ปลอมผ่าน SMS โดยได้ข้อมูลเหยื่อจากการใช้ False Base Station (FBS) หรือ Stingray IMSI Catcher
พ.ต.อ.กฤษณะ พัฒนเจริญ โฆษก บช.สอท. ขอประชาสัมพันธ์เตือนภัยประชาชน กรณีมิจฉาชีพแนบลิงก์ปลอมผ่าน SMS โดยได้ข้อมูลเหยื่อจากการใช้ False Base Station (FBS) หรือ Stingray IMSI Catcher ดังนี้
ตามที่ บช.สอท. ได้ประชาสัมพันธ์แจ้งเตือนประชาชนกรณีมิจฉาชีพแอบอ้างเป็นธนาคารกสิกรไทย ส่งข้อความสั้น (SMS) ไปยังประชาชนหลายรายว่ามี ผู้เข้าสู่ระบบธนาคารของคุณจากอุปกรณ์อื่น โดยมิจฉาชีพใช้วิธีการส่งข้อความสั้น (SMS) โดยไม่ผ่านเครือข่ายของผู้ให้บริการ หรือที่เรียกว่า False Base Station (FBS) Attack ประกอบกับการสร้างความน่าเชื่อถือโดยการปลอมแปลงชื่อผู้ส่งข้อความเป็นชื่อของธนาคารดังกล่าว และใช้ข้อความที่มีลักษณะทำให้ผู้ที่ได้รับตกใจกลัว หลอกลวงให้กดลิงก์ปลอมที่แนบมา แล้วกดติดตั้งแอปพลิเคชันปลอมที่ฝังมัลแวร์สามารถควบคุมโทรศัพท์มือถือและโอนเงินออกจากบัญชีผู้เสียหายนั้น
ต่อมาเมื่อวันที่ 24 พ.ค.66 เจ้าหน้าที่ตำรวจ บช.สอท. ได้จับกุมตัวผู้ต้องหา 6 ราย พร้อมตรวจยึดของกลาง รถยนต์ที่มีการติดตั้งเครื่องจำลองสถานีฐาน (False Base Station) ซึ่งประกอบไปด้วย 1.แบตเตอรี่ (battery) 2.สายอากาศ (Antenna) 3.เครื่องคอมพิวเตอร์พกพา (Laptop) และ 4. IMSI-Catcher หรือ Stingray ในข้อหา “ ร่วมกัน ทำ มี ใช้ นําเข้า นําออก หรือค้าซึ่งเครื่องวิทยุคมนาคม โดยไม่ได้รับใบอนุญาตจากเจ้าพนักงานผู้ออกใบอนุญาต, ร่วมกันตั้งสถานีวิทยุคมนาคม โดยไม่ได้รับใบอนุญาตจากเจ้าพนักงานผู้ออกใบอนุญาต ตาม พ.ร.บ.วิทยุคมนาคม พ.ศ.2498 มาตรา 6, 11 ร่วมกันใช้คลื่นความถี่ในการประกอบกิจการโทรคมนาคม โดยไม่ได้รับอนุญาตอันมีลักษณะที่เป็นการประกอบกิจการโทรคมนาคมแบบที่สาม ตาม พ.ร.บ.ประกอบกิจการโทรคมนาคม มาตรา 67 (3), และเป็นอั้งยี่หรือซ่องโจร ตาม ป.อาญา มาตรา 209 ” ส่ง พงส.ดำเนินคดีตามกฎหมาย โดยมิจฉาชีพได้ใช้การโจมตีแบบ False Base Station (FBS) หรือ Stingray IMSI Catcher อาศัยการยิงสัญญาณที่แรงกว่าเสาสัญญาณจริง ทำให้โทรศัพท์มือถือของเหยื่อเชื่อมต่อไปยังเสาปลอมแทน
จากการตรวจสอบในระบบการรับแจ้งความออนไลน์พบว่า ยังคงมีผู้เสียหายถูกมิจฉาชีพหลอกลวงในลักษณะดังกล่าวอย่างต่อเนื่อง ไม่ว่าจะเป็นการได้รับข้อความแอบอ้างเป็นเจ้าหน้าที่กรมที่ดิน แจ้งว่าเป็นการสำรวจผู้เสียภาษีที่ดิน และสิ่งปลูกสร้างให้อัปเดตข้อมูลให้เป็นปัจจุบัน หรือการแอบอ้างเป็นเจ้าหน้าที่การไฟฟ้าแจ้งว่าจดเลขมิเตอร์ผิดชำระค่าไฟเกินจะคืนเงินให้ เป็นต้น