แอปพลิเคชันส่งข้อความและแพลตฟอร์มการชำระเงินทันทีได้กลายเป็นเครื่องมือในชีวิตประจำวันที่ทำให้ชีวิตเราง่ายขึ้น แต่พวกมันก็กลายเป็นเป้าหมายที่สมบูรณ์แบบสำหรับอาชญากรไซเบอร์เช่นกัน ในช่วงไม่กี่สัปดาห์ที่ผ่านมา การหลอกลวงที่รู้จักกันในชื่อ"การหลอกลวงเพนนี" ได้กลับมาแพร่ระบาดอีกครั้ง โดยใช้ Bizum เพื่อหลอกลวงผู้ใช้และถอนเงินออกจากบัญชีธนาคาร วิธีการนั้นง่ายแต่ก็อันตรายมาก: การขอชำระเงินเพียง 0,01 ยูโร ซึ่งเมื่อได้รับการอนุมัติแล้ว จะเปิดช่องทางให้เกิดการเรียกเก็บเงินจำนวนมหาศาล
ความไว้วางใจที่เรามีต่อบริการต่างๆ เช่น Bizum ประกอบกับความเฉื่อยชาในการยอมรับการแจ้งเตือนโดยไม่คิดอะไรมาก ทำให้เกิดสภาพแวดล้อมที่เอื้อต่อการฉ้อโกงประเภทนี้ เหยื่อรายล่าสุดที่ออกมาเปิดเผยเรื่องนี้ในโซเชียลมีเดีย ภายใต้ชื่อผู้ใช้Papá en apuros (@Padre_en_apuros)เล่าว่าเขาได้รับคำขอชำระเงินหนึ่งเซนต์ในช่วงเช้ามืด ซึ่งอ้างว่ามาจาก Amazon โชคดีที่คำขอหมดอายุไปก่อนที่เขาจะคลิก "ยอมรับ" แต่ไม่ใช่ทุกคนที่จะโชคดีเช่นนั้น
การหลอกลวงด้วยเหรียญเพนนีทำงานอย่างไร?
การหลอกลวงเริ่มต้นด้วยการแจ้งเตือนทางมือถือ: คำขอจาก Bizum เป็นจำนวนเงินเล็กน้อย โดยปกติเพียงหนึ่งเซ็นต์ยูโร ปรากฏภายใต้ชื่อบริษัทที่รู้จักกันดี เช่น Amazon จำนวนเงินนั้นน้อยมากจนผู้ใช้หลายคนคิดว่าเป็นความผิดพลาดหรือการตรวจสอบธนาคารตามปกติ และกดปุ่มยอมรับโดยไม่ได้อ่านรายละเอียดนั่นคือความผิดพลาดร้ายแรง
การยอมรับค่าธรรมเนียมขั้นต่ำนี้ หมายความว่าเหยื่อไม่ได้จ่ายเงินครั้งเดียว แต่เป็นการลงนามอนุญาตทางดิจิทัลเพื่อเชื่อมโยงบัญชีสำหรับการชำระเงินแบบต่อเนื่อง กล่าวอีกนัยหนึ่งคือ พวกเขากำลังอนุญาตให้มิจฉาชีพเรียกเก็บเงินอัตโนมัติได้นับจากนั้นเป็นต้นไป โดยไม่ต้องใช้รหัสผ่านใหม่ รหัส SMS หรือการยืนยันตัวตนสองขั้นตอน กฎระเบียบด้านการธนาคาร PSD2 อนุญาตให้ระบบตรวจสอบและรับรองผู้ค้าว่าน่าเชื่อถือได้เมื่อการชำระเงินครั้งแรกได้รับการอนุมัติแล้ว โดยไม่จำเป็นต้องมีการตรวจสอบเพิ่มเติม
ขั้นตอนของการโจรกรรม: จากหนึ่งเซ็นต์ไปจนถึงหลายร้อยยูโร
เมื่อพวกมิจฉาชีพสามารถเชื่อมต่อกับบัญชีได้แล้ว พวกเขาก็จะลงมืออย่างรวดเร็ว ภายในไม่กี่นาที พวกเขาจะเริ่มหักเงินจากบัญชีอย่างต่อเนื่องเป็นจำนวนเงินระหว่าง 100 ถึง 500 ยูโร โดยที่ธนาคารไม่ได้ขอการยืนยันใดๆ เพิ่มเติม ผู้เสียหายซึ่งรายงานกรณีนี้ในโซเชียลมีเดียอธิบายว่า หลังจากพูดคุยกับธนาคารแล้ว เขาได้รับการยืนยันว่ามีการพยายามหักเงินจากบัญชีจริง ทั้งที่เขาไม่ได้อนุญาต การหักเงินยังคงดำเนินต่อไปอย่างไม่หยุดยั้งจนกระทั่งเงินในบัญชีหมดเกลี้ยง
หัวใจสำคัญคือ เมื่อผู้ใช้ยอมรับเงินจำนวนนั้น พวกเขาจะเปิดใช้งานโปรโตคอลการทำธุรกรรมที่เริ่มต้นโดยผู้ค้า ซึ่งคล้ายกับที่แพลตฟอร์มอย่าง Netflix ใช้ในการเก็บเงินค่าสมัครสมาชิก นั่นเป็นเหตุผลที่ธนาคารไม่เรียกเก็บเงินเพิ่มเติมหรือขอรหัสเพิ่มเติม เพราะธนาคารถือว่าคุณได้ให้ความยินยอมแล้ว พวกมิจฉาชีพแอบอ้างเป็น Amazon แต่พวกเขาสามารถใช้แบรนด์อื่นใดก็ได้ที่สร้างความน่าเชื่อถือ
วิธีป้องกันตัวเองและสิ่งที่ควรทำหากล้มลง?
ผู้เชี่ยวชาญด้านความปลอดภัยมีความเห็นตรงกันว่า: ให้ปฏิเสธคำขอชำระเงินจาก Bizum ที่คุณไม่ได้เป็นผู้เริ่มต้นไม่ว่าจะเป็นจำนวนเงินเท่าใดหรือชื่อผู้ส่งจะเป็นใครก็ตาม หากคุณรับเงินไปแล้วแม้เพียงเล็กน้อย คุณต้องดำเนินการทันที: ยกเลิกบัตรธนาคารที่เชื่อมโยง ติดต่อธนาคารของคุณเพื่อปิดการชำระเงินแบบต่อเนื่อง และแจ้งความกับตำรวจ นอกจากนี้ยังควรตรวจสอบความเคลื่อนไหวในบัญชีของคุณเพื่อตรวจจับการเรียกเก็บเงินที่ไม่ได้รับอนุญาตด้วย
การหลอกลวงนี้แพร่กระจายอย่างรวดเร็วในโซเชียลมีเดียและเริ่มแพร่หลายในสเปนแล้ว ตำรวจแห่งชาติและสำนักงานความปลอดภัยทางอินเทอร์เน็ต (OSI) ได้ออกประกาศเตือนเกี่ยวกับการกระทำดังกล่าว อย่าหลงเชื่อจำนวนเงินเล็กน้อยที่ดูไม่น่าเชื่อถือ เพราะเพียงแค่หนึ่งเซ็นต์อาจทำให้คุณเสียเงินหลายร้อยยูโร วิธีป้องกันที่ดีที่สุดคือต้องระแวงและตรวจสอบการแจ้งเตือนทุกครั้งที่คุณได้รับบนโทรศัพท์อย่างละเอียด