เมื่อ “SMS Scam” ไม่ผ่านค่ายมือถือ แต่แฝงผ่าน “เสาสัญญาณปลอม”
เมื่อ “SMS Scam” ไม่ผ่านค่ายมือถือ แต่แฝงผ่าน “เสาสัญญาณปลอม”
ในหลายครั้ง เรามักได้ยินว่า “SMS Scam” หรือการหลอกลวงผ่านการแนบลิงก์ SMS มักมาจากการปลอมแปลง เพื่อทำให้เหมือนผู้ให้บริการมากที่สุด แต่ในหลายครั้ง การหลอกลวงกลับซับซ้อนขึ้นกว่าเดิม โดยการใช้ “เสาสัญญาณปลอม” เพื่อหลอกแฝงลิงก์ให้เรา เจาะจงกว่า แนบเนียนกว่า และยังใกล้ตัวเรากว่าที่คาดคิด
กลโกงเสาสัญญาณปลอม มักอาศัยช่องโหว่ทางเทคนิคของโครงสร้างพื้นฐานโทรคมนาคมโดยตรง อุปกรณ์ที่ใช้มีชื่อเรียกทางเทคนิคว่า False Base Station หรือที่ตำรวจไซเบอร์ไทยเรียกติดปากว่าเครื่อง "ปลากระเบน" ตามลักษณะการทำงานที่คล้ายเครื่องดักจับสัญญาณ Stingray ที่เคยเป็นข่าวในต่างประเทศ หลักการคร่าวๆ คืออุปกรณ์นี้จะปลอมตัวเป็นเสาสัญญาณเครือข่ายมือถือของค่ายจริง ทำให้โทรศัพท์ของคนที่อยู่ในรัศมีใกล้เคียงหลงเข้าใจว่ากำลังเชื่อมต่อกับเครือข่ายปกติ แล้วอาศัยช่องทางนั้นยิงข้อความสั้นเข้าเครื่องโดยตรง โดยไม่ผ่านระบบเครือข่ายและระบบกรองข้อความอันตรายของผู้ให้บริการค่ายมือถือเลยแม้แต่น้อย นี่คือเหตุผลที่ SMS จากอุปกรณ์นี้มักหลุดรอดการตรวจจับได้ง่ายกว่า SMS หลอกลวงทั่วไปมาก
จุดที่ทำให้กลโกงนี้อันตรายขึ้นไปอีกขั้นคือความสามารถในการเคลื่อนที่ได้ ตำรวจไซเบอร์ไทยเคยจับกุมขบวนการที่นำอุปกรณ์นี้ซุกซ่อนไว้ในรถยนต์ แล้วขับตระเวนไปตามจุดที่มีคนพลุกพล่านทั่วกรุงเทพฯ และปริมณฑล เมื่อรถแล่นผ่านบริเวณใด อุปกรณ์ก็จะกระจายสัญญาณและยิง SMS แนบลิงก์ปลอมไปยังโทรศัพท์มือถือทุกเครื่องที่อยู่ในระยะใกล้ทันที โดยมักปลอมตัวเป็นสถาบันการเงิน กรมสรรพากร หรือการไฟฟ้า พร้อมเนื้อหาที่สร้างความตกใจ เช่น แจ้งว่ามีคนพยายามเข้าสู่ระบบธนาคารจากอุปกรณ์อื่น เพื่อกดดันให้เหยื่อรีบคลิกลิงก์ปลอมโดยไม่ทันคิด และเมื่อกดลิงก์แล้วก็มักถูกหลอกให้ติดตั้งแอปพลิเคชันควบคุมเครื่องระยะไกล ซึ่งเปิดทางให้มิจฉาชีพดูดเงินออกจากแอปธนาคารในเครื่องได้โดยตรง
คดีที่เป็นข่าวใหญ่ในไทยมีมาต่อเนื่องหลายระลอก ตั้งแต่ปฏิบัติการที่ตำรวจไซเบอร์จับกุมผู้ต้องหาหลายรายที่ใช้อุปกรณ์นี้ปลอมตัวเป็นธนาคารกสิกรไทย สร้างความเสียหายกว่าร้อยล้านบาท ไปจนถึงปฏิบัติการที่ร่วมมือกับผู้ให้บริการเครือข่ายรายใหญ่ตรวจจับรถที่บรรทุกอุปกรณ์ส่งข้อความหลอกลวงได้มากถึงหลักหมื่นข้อความต่อวัน ผู้ต้องหาที่ถูกจับส่วนใหญ่ให้การตรงกันว่าเป็นเพียงคนขับรถที่ได้รับการว่าจ้างจากนายทุนต่างชาติ โดยได้ค่าตอบแทนเป็นรายวัน ขณะที่ตัวการใหญ่ที่อยู่เบื้องหลังมักเป็นเครือข่ายอาชญากรรมข้ามชาติที่ยากจะติดตามตัวได้ อุปกรณ์ประเภทนี้ยังพบการระบาดในหลายประเทศทั่วโลก ไม่ได้จำกัดอยู่แค่ในไทย สะท้อนว่านี่เป็นปัญหาเชิงเทคนิคที่กระทบโครงสร้างพื้นฐานโทรคมนาคมในระดับสากล ไม่ใช่แค่การหลอกลวงส่วนบุคคล
สิ่งที่ทำให้ SMS จากเสาสัญญาณปลอมอันตรายกว่า SMS หลอกลวงทั่วไปคือ ข้อความมักแสดงชื่อผู้ส่งเป็นชื่อองค์กรจริงในกล่องสนทนาเดียวกับ SMS จริงที่เคยได้รับจากธนาคาร เพราะระบบโทรศัพท์จัดกลุ่มข้อความตามชื่อผู้ส่งที่ปลอมแปลงมา ทำให้ผู้รับแยกไม่ออกด้วยตาเปล่าว่าข้อความไหนจริงข้อความไหนปลอม วิธีป้องกันที่ได้ผลจึงไม่ใช่การพยายามดูว่า SMS มาจากเบอร์หรือชื่อที่ "น่าเชื่อถือ" หรือไม่ เพราะจุดนั้นถูกปลอมได้อยู่แล้ว แต่ต้องตั้งต้นจากหลักการเดียวกับภัยไซเบอร์อื่นๆ คือธนาคารและหน่วยงานราชการไม่มีนโยบายส่งลิงก์ให้กดผ่าน SMS เพื่อยืนยันตัวตนหรือแก้ปัญหาบัญชีเด็ดขาด หากได้รับข้อความลักษณะนี้ไม่ว่าจะดูน่าเชื่อถือแค่ไหน ให้เปิดแอปธนาคารหรือเว็บไซต์ทางการด้วยตัวเองแทนการกดลิงก์ในข้อความทุกครั้ง
เรื่องที่น่าสนใจคือ อุปกรณ์ False Base Station แทบทั้งหมดที่ถูกจับได้ในไทยไม่เคยผ่านการตรวจสอบหรือขออนุญาตจากคณะกรรมการกิจการกระจายเสียง กิจการโทรทัศน์ และกิจการโทรคมนาคมแห่งชาติ หรือ กสทช. เลยแม้แต่เครื่องเดียว เพราะเป็นอุปกรณ์ที่กฎหมายไทยห้ามนำเข้าและครอบครองโดยเด็ดขาดอยู่แล้ว การตามจับตัวการจึงต้องอาศัยการสืบสวนภาคสนามเป็นหลัก อย่างปฏิบัติการที่ตำรวจไซเบอร์ร่วมกับ AIS แฝงตัวเฝ้าสังเกตพฤติกรรมต้องสงสัยจนพบชายชาวต่างชาติซุกเครื่องจำลองสถานีฐานไว้ในรถ ส่งสัญญาณคลื่นความถี่เดียวกับเครือข่ายจริงในรัศมีไม่เกินหนึ่งกิโลเมตร ซึ่งสะท้อนข้อจำกัดสำคัญคือ อุปกรณ์นี้ตรวจจับได้ยากมากในระดับผู้ใช้งานทั่วไป เพราะโทรศัพท์มือถือทั่วไปไม่มีความสามารถแยกแยะเสาสัญญาณปลอมออกจากเสาสัญญาณจริงได้ด้วยตัวเอง ซอฟต์แวร์ตรวจจับ IMSI Catcher ที่มีขายในต่างประเทศก็ยังจำกัดอยู่ในกลุ่มองค์กรหรือบุคคลที่ต้องการความปลอดภัยระดับสูงเป็นหลัก ไม่ใช่สิ่งที่คนทั่วไปจะติดตั้งใช้งานกันได้จริง
ด้วยข้อจำกัดนี้ แนวทางรับมือของไทยจึงเปลี่ยนไปเน้นที่ "การตัดที่ปลายทางของความเสียหาย" แทนการพยายามตรวจจับอุปกรณ์แบบเรียลไทม์ ธนาคารแห่งประเทศไทยได้ออกนโยบายให้ธนาคารพาณิชย์เกือบทุกแห่งยกเลิกการส่ง SMS ที่แนบลิงก์ให้ลูกค้ากดโดยเด็ดขาดไปแล้ว ดังนั้นหลักการที่ใช้ได้แม่นยำที่สุดตอนนี้คือ หาก SMS อ้างเป็นธนาคารแล้วมีลิงก์แนบมาด้วย ให้ตั้งสมมติฐานไว้ก่อนเลยว่าเป็นของปลอม พร้อมระมัดระวังมากกว่าข้อความทั่วไป แม้ในบางหน่วยงาน ยังคงมีช่องทาง SMS และอีเมลที่ยังคงเป็นเครื่องมือหลักที่หน่วยงานรัฐบางแห่งใช้แนบลิงก์เพื่อติดต่อประชาชน ซึ่งส่วนใหญ่เป็นหน่วยงานด้านสาธารณูปโภคอย่างการไฟฟ้าฯ การประปาฯ และกรมที่ดิน ซึ่งล้วนเป็นหน่วยงานที่มีธุรกรรมกับประชาชนจำนวนมากในแต่ละวัน ทำให้การแจ้งเตือนผ่านลิงก์กลายเป็นวิธีที่สะดวกและรวดเร็วที่สุดในการเข้าถึงประชาชน แต่กระนั้น ก็ยังอยู่ในช่วงเปลี่ยนผ่าน เพื่อตอบสนองต่อนโยบายภาครัฐที่ขอความร่วมมือให้ช่วยป้องกันประชาชน
ในฝั่งผู้ให้บริการเครือข่ายเองก็เปิดช่องทางให้ประชาชนแจ้งเบาะแสข้อความต้องสงสัยได้โดยตรง ซึ่งจะช่วยให้ทีมงานเร่งบล็อกลิงก์ บล็อกชื่อผู้ส่ง และส่งต่อข้อมูลให้ กสทช. กับตำรวจขยายผลตามล่าอุปกรณ์ต่อไป กลายเป็นเกมแมวไล่จับหนูที่ต้องอาศัยความร่วมมือจากประชาชนเป็นเซนเซอร์ตัวจริงในพื้นที่ เพราะเทคโนโลยีฝั่งป้องกันเพียงอย่างเดียวยังตามอุปกรณ์เคลื่อนที่เหล่านี้ไม่ทันเสมอไป หากแต่สิ่งที่สำคัญที่สุด คือการเฝ้าระวังอย่างมีสติที่เท่าทันและรัดกุม ซึ่งเริ่มได้ด้วยตัวของคุณเอง
