คุณรู้ไหมว่า “มัลแวร์” สามารถ “ขโมยเงิน” จากแอปธนาคารได้?

สมาร์ตโฟนไม่ได้เป็นเพียงอุปกรณ์สื่อสารอีกต่อไป แต่เป็นกระเป๋าเงินดิจิทัลที่รวมบัญชีธนาคาร บัตรเครดิต ข้อมูลส่วนตัว และรหัสสำคัญไว้ในเครื่องเดียว ดังนั้น เมื่อมัลแวร์เข้าถึงโทรศัพท์ได้ ความเสี่ยงจึงอาจไม่ได้จบแค่โฆษณากวนใจหรือเครื่องช้า แต่อาจลุกลามถึงการถูกขโมยข้อมูลล็อกอินและเงินจากบัญชีได้

มัลแวร์สาย Banking Trojan สามารถใช้หน้าจอล็อกอินปลอม (overlay attack) ดักจับการพิมพ์ หรือเข้าถึงข้อความ SMS เพื่อขโมยข้อมูลที่จำเป็นต่อการทำธุรกรรม โดยมักเลียนแบบหน้าตาแอปธนาคารจนผู้ใช้แทบไม่ทันสังเกต

มัลแวร์คืออะไร?

Malware ย่อมาจาก malicious software หรือซอฟต์แวร์ที่ถูกออกแบบมาเพื่อสร้างความเสียหาย ลักลอบเก็บข้อมูล ควบคุมอุปกรณ์ หรือหลอกให้เหยื่อเปิดเผยข้อมูลสำคัญ

ในโลกของมือถือ มัลแวร์อาจแฝงตัวมากับสิ่งที่ดูธรรมดา เช่น

• แอปดูหนังหรือซีรีส์ฟรี

• แอปแต่งรูป เกม หรือโปรแกรมเพิ่มประสิทธิภาพเครื่อง

• ไฟล์ APK ที่ดาวน์โหลดจากเว็บไซต์ภายนอก

• ลิงก์ใน SMS, e-mail หรือข้อความโซเชียลมีเดีย

• โฆษณาหลอกว่า “มือถือคุณติดไวรัส กรุณากดสแกนทันที”

• แอปปลอมที่ใช้ชื่อหรือไอคอนคล้ายแบรนด์ ธนาคาร หรือหน่วยงานรัฐ

ความน่ากลัวคือมัลแวร์ยุคใหม่ไม่จำเป็นต้องแสดงตัวชัดเจน บางชนิดทำงานเงียบ ๆ อยู่เบื้องหลัง รอจนผู้ใช้เปิดแอปธนาคารหรือทำรายการสำคัญจึงเริ่มโจมตี

มัลแวร์ขโมยเงินได้อย่างไร?

การขโมยเงินจาก Mobile Banking ไม่ได้เกิดจาก “การเดาสุ่มรหัสผ่าน” เพียงอย่างเดียว แต่อาชญากรมักใช้หลายวิธีร่วมกันเพื่อหลอก ขโมย และยืนยันตัวตนแทนเจ้าของบัญชี

1. สร้างหน้าล็อกอินปลอม

หนึ่งในวิธีที่พบบ่อยคือ Overlay Attack มัลแวร์จะแสดงหน้าจอปลอมทับบนแอปธนาคารจริง เมื่อผู้ใช้เปิดแอปที่คุ้นเคย หน้าจออาจดูเหมือนเดิมเกือบทั้งหมด ทั้งโลโก้ สี และช่องกรอกข้อมูล

แต่เมื่อคุณพิมพ์ Username, Password หรือ PIN ข้อมูลเหล่านั้นอาจถูกส่งต่อไปยังผู้โจมตีทันที แทนที่จะส่งเข้าระบบธนาคารโดยตรง

สิ่งที่ทำให้วิธีนี้อันตรายคือเหยื่อไม่จำเป็นต้องเป็นคนที่ “ไม่รู้เทคโนโลยี” เพราะหน้าจอปลอมสามารถออกแบบให้คล้ายของจริงได้มาก

2. ดักจับการพิมพ์

มัลแวร์บางชนิดมีความสามารถแบบ Keylogging คือบันทึกสิ่งที่ผู้ใช้พิมพ์บนหน้าจอ ไม่ว่าจะเป็นรหัสผ่าน PIN ข้อมูลบัตร หรือข้อความสำคัญ

หากแอปอันตรายได้รับสิทธิ์เข้าถึงระบบมากเกินไป เช่น Accessibility permissions ก็อาจใช้สิทธิ์นั้นเพื่ออ่านข้อความบนหน้าจอ กดปุ่มแทนผู้ใช้ หรือสังเกตพฤติกรรมการใช้งานได้

3. ขโมย OTP และอ่านข้อความ SMS

แม้ OTP จะช่วยเพิ่มความปลอดภัยในการยืนยันธุรกรรม แต่ถ้ามัลแวร์สามารถอ่าน SMS ได้ OTP ก็อาจไม่ใช่ปราการสุดท้ายอีกต่อไป

มัลแวร์บางตระกูลถูกออกแบบให้ดัก SMS หรือซ่อนข้อความแจ้งเตือนจากธนาคาร เพื่อให้เหยื่อไม่รู้ตัวว่ามีการเข้าสู่ระบบหรือพยายามทำธุรกรรมผิดปกติsanook+1

ดังนั้น หากมีแอปที่ไม่เกี่ยวข้องกับข้อความ เช่น เกม ไฟฉาย หรือแอปแต่งรูป แต่ร้องขอสิทธิ์อ่าน SMS นั่นควรเป็นสัญญาณเตือนสำคัญทันที

4. หลอกให้ผู้ใช้ติดตั้งแอปจากนอก Store

ไฟล์ติดตั้ง Android หรือ APK จากแหล่งที่ไม่น่าเชื่อถือคือหนึ่งในช่องทางหลักที่มัลแวร์ใช้แพร่กระจาย เพราะผู้โจมตีสามารถสร้างแอปปลอมที่ดูเหมือนแอปจริง แล้วล่อให้เหยื่อติดตั้งด้วยข้อเสนอ เช่น “ดาวน์โหลดฟรี” “รับเครดิตฟรี” หรือ “เวอร์ชันพรีเมียมไม่เสียเงิน”

คำแนะนำพื้นฐานคือควรดาวน์โหลดแอปจาก Official Store และตรวจสอบผู้พัฒนา รีวิว รวมถึงสิทธิ์ที่แอปร้องขอก่อนติดตั้งเสมอ

5. ควบคุมเครื่องจากระยะไกล

มัลแวร์ที่ซับซ้อนอาจไม่ได้หยุดที่การขโมยรหัส แต่สามารถควบคุมโทรศัพท์จากระยะไกล เปิดแอปธนาคาร ดูหน้าจอ หรือพยายามหลบเลี่ยงการแจ้งเตือน เพื่อทำให้การฉ้อโกงเกิดขึ้นโดยที่เจ้าของบัญชีไม่ทันรู้ตัว

มีรายงานการโจมตีที่ใช้มัลแวร์ธนาคารเพื่อขโมยข้อมูลล็อกอินและเข้าควบคุมอุปกรณ์ จนสามารถทำให้เหยื่อไม่เห็นหรือไม่ทันตอบสนองต่อสัญญาณเตือนจากธนาคารได้

สัญญาณว่ามือถืออาจมีมัลแวร์

ไม่มีอาการใดอาการหนึ่งที่ยืนยันได้ 100% ว่าเครื่องติดมัลแวร์ แต่หากคุณพบหลายข้อพร้อมกัน ควรตรวจสอบอุปกรณ์อย่างจริงจัง

• มือถือร้อนผิดปกติ ทั้งที่ไม่ได้เล่นเกมหรือใช้งานหนัก

• แบตเตอรี่ลดเร็วมาก หรือปริมาณอินเทอร์เน็ตถูกใช้โดยไม่ทราบสาเหตุ

• มีโฆษณาป๊อปอัปเด้งขึ้นแม้ไม่ได้เปิดเว็บ

• พบแอปที่ไม่จำได้ว่าเคยติดตั้ง

• แอปธนาคารแสดงหน้าจอให้กรอกรหัสซ้ำ ๆ ผิดปกติ

• แอปทั่วไปขอสิทธิ์เข้าถึง SMS, Accessibility, รายชื่อ หรือไมโครโฟนโดยไม่มีเหตุผล

• มีข้อความ OTP หรือแจ้งเตือนธุรกรรมที่คุณไม่ได้เป็นคนทำ

• หน้าจอหรือการตั้งค่าบางส่วนเปลี่ยนไปเอง

อย่ารอให้เงินหายก่อนแล้วจึงเริ่มตรวจสอบ เพราะการป้องกันที่ดีเริ่มจากการเห็น “ความผิดปกติเล็ก ๆ” ให้เร็วพอ

7 วิธีป้องกันเงินในแอปธนาคาร

1. ดาวน์โหลดแอปจากแหล่งทางการเท่านั้น

ควรติดตั้งแอปจาก Google Play หรือ App Store และตรวจสอบชื่อผู้พัฒนาให้แน่ใจ หลีกเลี่ยงการติดตั้งไฟล์ APK ที่ส่งต่อกันในแชต เว็บไซต์ดาวน์โหลดเถื่อน หรือโฆษณาที่อ้างว่าเป็นแอปเวอร์ชันพิเศษ

แม้แต่แอปใน Store ก็ไม่ควรติดตั้งอย่างไม่คิด ควรอ่านรีวิว ดูจำนวนการดาวน์โหลด และพิจารณาว่าแอปนั้นจำเป็นจริงหรือไม่

2. ตรวจสอบ App Permissions

ก่อนกดอนุญาต ให้ถามตัวเองว่า “แอปนี้ต้องใช้สิทธิ์นี้จริงหรือ?”

ตัวอย่างเช่น แอปแต่งรูปอาจต้องเข้าถึงรูปภาพและกล้อง แต่ไม่น่าจำเป็นต้องอ่านข้อความ SMS หรือขอสิทธิ์ควบคุมการเข้าถึงทั้งระบบ หากพบการขอ Permission ที่เกินหน้าที่ของแอป ให้ปฏิเสธหรือลบแอปนั้นออก

3. อัปเดตระบบและแอปเสมอ

การอัปเดตไม่ใช่แค่การเพิ่มฟีเจอร์ใหม่ แต่บ่อยครั้งเป็นการปิดช่องโหว่ด้านความปลอดภัยที่อาชญากรอาจใช้โจมตีอุปกรณ์

ควรเปิด Automatic Updates สำหรับระบบปฏิบัติการ แอปธนาคาร เบราว์เซอร์ และเครื่องมือรักษาความปลอดภัย เพื่อให้ได้รับการป้องกันล่าสุด

4. ระวังลิงก์และข้อความเร่งด่วน

ข้อความประเภท “บัญชีคุณถูกระงับ” “ได้รับเงินคืน กรุณายืนยัน” หรือ “พบธุรกรรมผิดปกติ ให้กดลิงก์ทันที” มักใช้ความกลัวและความรีบเป็นเครื่องมือ

อย่ากดลิงก์จาก SMS หรือข้อความที่น่าสงสัย แม้ชื่อผู้ส่งจะดูคล้ายธนาคารก็ตาม หากต้องการตรวจสอบ ให้เปิดแอปธนาคารด้วยตนเอง หรือโทรสอบถามผ่านช่องทางทางการ

5. เปิดใช้การล็อกหน้าจอ

ตั้งรหัสผ่านที่คาดเดายาก และเปิดใช้ Face ID, Fingerprint หรือ Biometric Authentication หากอุปกรณ์รองรับ แม้สิ่งนี้จะไม่สามารถหยุดมัลแวร์ได้ทุกชนิด แต่ช่วยลดความเสี่ยงเมื่อมือถือสูญหายหรือถูกเข้าถึงโดยบุคคลอื่น

6. ตั้งค่าการแจ้งเตือนธุรกรรม

เปิด Push Notification หรือ SMS Alert สำหรับทุกธุรกรรมที่ธนาคารรองรับ เพื่อให้คุณตรวจพบความผิดปกติได้เร็ว

หากได้รับแจ้งเตือนการโอนเงิน เปลี่ยนรหัสผ่าน หรือเข้าสู่ระบบที่ไม่ได้ทำเอง ให้ติดต่อธนาคารทันที และเปลี่ยนรหัสผ่านจากอุปกรณ์ที่เชื่อถือได้

7. ใช้ Mobile Security ที่เชื่อถือได้

การป้องกันด้วยพฤติกรรมผู้ใช้เป็นด่านสำคัญ แต่ไม่ควรเป็นด่านเดียว เพราะบางครั้งภัยคุกคามถูกออกแบบมาให้หลอกได้แนบเนียนกว่าที่คนทั่วไปจะตรวจจับได้

เครื่องมือ Mobile Security ที่น่าเชื่อถือสามารถช่วยสแกนแอปและไฟล์ที่อาจเป็นอันตราย แจ้งเตือนเว็บไซต์เสี่ยง และเพิ่มชั้นการป้องกันก่อนที่การดาวน์โหลดหรือการคลิกลิงก์ผิดพลาดจะกลายเป็นความเสียหายจริง

หากสงสัยว่าเครื่องติดมัลแวร์

หากคุณพบธุรกรรมที่ไม่ได้ทำเอง หรือสงสัยว่าโทรศัพท์ถูกควบคุม อย่าเพิ่งใช้เครื่องนั้นทำธุรกรรมเพิ่มเติม

ให้ดำเนินการตามลำดับนี้

1. ตัดการเชื่อมต่ออินเทอร์เน็ต ปิด Wi-Fi และ Mobile Data ชั่วคราว

2. ติดต่อธนาคารผ่านเบอร์หรือช่องทางทางการ เพื่ออายัดหรือระงับธุรกรรมที่เสี่ยง

3. เปลี่ยนรหัสผ่าน Mobile Banking, e-mail และบัญชีสำคัญจากอุปกรณ์ที่ปลอดภัย

4. ตรวจสอบและลบแอปที่ไม่รู้จัก โดยเฉพาะแอปที่ได้รับสิทธิ์ Accessibility หรืออ่าน SMS

5. สแกนโทรศัพท์ด้วยเครื่องมือความปลอดภัยที่เชื่อถือได้

6. อัปเดตระบบปฏิบัติการและแอปทั้งหมด

7. หากยังมีพฤติกรรมผิดปกติ ให้สำรองข้อมูลที่จำเป็นอย่างระมัดระวัง แล้วพิจารณารีเซ็ตเครื่องจากโรงงาน

การตัดอินเทอร์เน็ตและเข้าสู่ Safe Mode เป็นแนวทางหนึ่งที่ช่วยจำกัดการทำงานของแอปอันตรายระหว่างตรวจสอบอุปกรณ์ได้

ความปลอดภัยไม่ใช่เรื่องไกลตัว

ทุกครั้งที่คุณใช้ Mobile Banking คุณกำลังมอบความไว้วางใจให้กับโทรศัพท์เครื่องหนึ่ง ซึ่งอาจมีทั้งข้อมูลการเงิน รหัสผ่าน รูปถ่าย เอกสาร และการเข้าถึงบัญชีสำคัญอยู่ในนั้น

สิ่งที่ควรระวังไม่ใช่แค่ “แฮกเกอร์เก่งแค่ไหน” แต่คือการโจมตีวันนี้มักไม่ต้องเจาะระบบด้วยวิธีซับซ้อนเสมอไป บางครั้งแค่ทำให้เรากดลิงก์ผิดหนึ่งครั้ง ติดตั้งแอปผิดหนึ่งตัว หรืออนุญาตสิทธิ์ผิดหนึ่งครั้ง ก็อาจเปิดประตูให้ผู้ไม่หวังดีเข้ามาได้

เพิ่มชั้นป้องกันให้มือถือด้วย McAfee Mobile Security

การใช้งานอย่างรอบคอบยังคงเป็นหัวใจของ Cybersecurity แต่ในชีวิตจริงเราอาจเผลอกดลิงก์ เปิดไฟล์ หรือดาวน์โหลดแอปได้โดยไม่ตั้งใจ โดยเฉพาะเมื่อมิจฉาชีพทำหน้าเว็บและแอปปลอมให้ดูน่าเชื่อถือมากขึ้นทุกวัน

McAfee Mobile Security เป็นอีกทางเลือกสำหรับผู้ที่ต้องการเพิ่มชั้นความปลอดภัยให้มือถือ ช่วยให้คุณตรวจสอบความเสี่ยงจากแอป เว็บไซต์ และภัยคุกคามบนอุปกรณ์ได้สะดวกขึ้น ก่อนที่ข้อมูลสำคัญหรือเงินในบัญชีจะตกอยู่ในความเสี่ยง

เพราะในยุคที่มือถือคือทั้งกระเป๋าเงิน กุญแจบ้าน และตัวตนดิจิทัลของเรา การมีเครื่องมือป้องกันที่เหมาะสมอาจไม่ใช่เรื่องเกินจำเป็น แต่เป็นการดูแลสิ่งสำคัญก่อนเกิดเหตุที่แก้ไขได้ยากกว่าเดิม