13 พ.ย. 69 – พ.ต.ต.พากฤต กฤตยพงษ์ หรือ ผู้กองเติ้ล ตำรวจไซเบอร์ โพสต์คลิปเตือนภัยผู้ใช้งาน iPhone ให้ระวังกลลวงจากแฮกเกอร์ หลังพบกรณีมีข้อความแจ้งเตือนเด้งขึ้นมาบนหน้าจออย่างผิดปกติ โดยระบุว่ามีผู้อื่นพยายามเข้าสู่ระบบบัญชี Apple ID จากตำแหน่งที่ตั้งในต่างประเทศ ทั้งที่เจ้าของเครื่องไม่ได้เป็นผู้ดำเนินการเอง พร้อมทั้งหลอกให้กดปุ่มรีเซ็ตรหัสผ่าน ซึ่งแท้จริงแล้วเป็นแผนการโจมตีทางไซเบอร์เพื่อยึดครองบัญชีของผู้ใช้งาน
สำหรับขบวนการดังกล่าว แฮกเกอร์จะเริ่มต้นจากการเฟ้นหาเหยื่อโดยนำข้อมูลอีเมล เบอร์โทรศัพท์ และรหัสผ่านที่รั่วไหลมาจากเว็บไซต์อื่น หรือที่เรียกว่า Data Breach ซึ่งถูกนำมาขายรวมเป็นแพ็กเกจในดาร์กเว็บ (Dark Web) จากนั้นจะนำข้อมูลเหล่านั้นมาสุ่มยิงรหัสผ่านด้วยระบบบอทอัตโนมัติ หรือวิธี Credential Stuffing โดยพุ่งเป้าไปที่ผู้ใช้งานที่มักตั้งรหัสผ่านเดียวกันในทุกแอปพลิเคชันเพื่อทดลองเข้าสู่ระบบ Apple ID และเมื่อพบบัญชีที่รหัสผ่านตรงกัน แฮกเกอร์จะสั่งการให้บอทกดล็อกอินและขอรีเซ็ตรหัสผ่านซ้ำๆ อย่างต่อเนื่อง เพื่อระดมส่งการแจ้งเตือนให้เด้งขึ้นบนทุกอุปกรณ์ที่ผูกไว้ หวังผลทางจิตวิทยาให้เจ้าของเครื่องเกิดความรำคาญใจจนเผลอกดปุ่มอนุญาตเพื่อให้ข้อความหยุดเด้ง
หากผู้ใช้งานกดพลาดเพียงครั้งเดียว ระบบจะเข้าสู่ขั้นตอนการยึดบัญชี (Account Takeover) ทันที โดยจะมีรหัสยืนยันตัวตน 6 หลักเด้งขึ้นมา ซึ่งหากรหัสชุดนี้หลุดไปถึงมือแฮกเกอร์ บัญชีดังกล่าวจะตกเป็นของคนร้ายโดยสมบูรณ์ ส่งผลให้ข้อมูลสำคัญทั้งหมดใน iCloud ไม่ว่าจะเป็นรูปภาพ รายชื่อผู้ติดต่อ รวมถึงข้อมูลบัตรต่างๆ ตกอยู่ในมือของแฮกเกอร์ และในกรณีที่เลวร้ายที่สุด คนร้ายจะสั่งล็อกเครื่องจากระยะไกลแล้วติดต่อกลับมาเพื่อข่มขู่เรียกค่าไถ่จากเจ้าของเครื่อง
ทั้งนี้ ตำรวจไซเบอร์ได้เน้นย้ำว่าปุ่มอนุญาตเปรียบเสมือนกุญแจบ้าน หากเจ้าของเครื่องไม่ได้เป็นผู้ล็อกอินด้วยตนเอง ย่อมหมายความว่าเป็นฝีมือของมิจฉาชีพอย่างแน่นอน พร้อมแนะนำวิธีป้องกันตัวเองอย่างง่าย 3 ขั้นตอน ประการแรกคือ ไม่ว่าข้อความแจ้งเตือนจะเด้งขึ้นมาบ่อยเพียงใด ให้กด “ไม่อนุญาต” เพียงอย่างเดียว และหากเผลอกดอนุญาตไปแล้วจนมีรหัส 6 หลักแสดงขึ้นมา ห้ามบอกรหัสนั้นแก่ผู้อื่นหรือนำไปกรอกในเว็บไซต์ใดๆ เด็ดขาด ประการที่สอง ให้รีบเปลี่ยนรหัสผ่าน Apple ID ทันที โดยเข้าไปที่เมนูการตั้งค่า กดที่ชื่อของตนเอง เลือกเมนูการลงชื่อเข้าใช้และความปลอดภัย โดยต้องตั้งรหัสผ่านใหม่ไม่ให้ซ้ำกับแอปพลิเคชันอื่น และประการสุดท้าย ให้กลับไปที่หน้าชื่อบัญชีของตนเองแล้วเลื่อนลงมาด้านล่างสุดเพื่อตรวจสอบรายการอุปกรณ์ทั้งหมดที่ผูกไว้ หากพบอุปกรณ์แปลกปลอมที่ไม่ใช่ของตนเอง ให้กดลบหรือเตะออกจากระบบทันที เพียงเท่านี้แฮกเกอร์ก็จะไม่สามารถเข้าถึงบัญชีได้ เพราะสิทธิ์ในการกดอนุญาตขั้นสุดท้ายยังคงอยู่ในมือของผู้ใช้งานเอง
