CloudSEK บริษัทความปลอดภัยไซเบอร์รายงานถึงแก๊งหลอกลวงเงินในอินเดียที่กำลังระบาดขึ้น โดยอาศัยระบบโอนเงินทันที UPI แบบเดียวกับ PromptPay ในไทยเป็นโครงสร้างสำคัญ

แก๊งนี้อาศัยการหลอกโฆษณาแอปปล่อยกู้ โดยหลอกเหยื่อว่าต้องจ่ายค่าธรรมเนียมก่อนจึงจะได้เงินกู้ และเมื่อได้เงินแล้วก็มักหายตัวไป โดยช่วงเวลาเพียงไม่กี่เดือนในไตรมาสสามปีนี้มีผู้เสียหายแล้วถึง 40,000 ราย มูลค่าความเสียหายอย่างน้อย 1.6 ล้านบาท

กลยุทธ์ของกลุ่มคนร้ายนี้คล้ายกับคนร้ายในไทยที่พยายามซ่อนเงินผ่านทางเครือข่ายบัญชีม้าหลายชั้น และกลุ่มใหญ่อาศัยบริการ payment gateway ของจีนที่เปิดทางให้สามารถรับเงินได้ผ่านทางหมายเลขโทรศัพท์โดยไม่มีกระบวนการป้องกันการฟอกเงินที่ดีพอ

แม้ระบบจะคล้ายกับ PromptPay ของไทยแต่ทาง CloudSEK ก็วิจารณ์ UPI ว่ามีกระบวนการไม่ดีหลายจุด โดยเฉพาะกระบวนการเปลี่ยนหมายเลขโทรศัพท์รับเงินที่เปลี่ยนได้ง่าย ไม่มีการตรวจสอบก่อนว่าเจ้าของหมายเลขเป็นเจ้าของบัญชีที่กำลังผูกเบอร์จริงหรือไม่

ที่มา – The Register

ภาพโดย rupixen