พนักงานบริษัทในฮ่องกงถูกหลอกให้โอนเงินไปยังคนร้าย 15 รายการ รวมความเสียหาย 200 ล้านดอลลาร์ฮ่องกงหรือประมาณ 900 ล้านบาท
คนร้ายอาศัยการส่งลิงก์ประชุมออนไลน์ให้กับเหยื่อ และเหยื่อก็พบว่าห้องประชุมมีคนอยู่ในห้องหลายคน ทุกคนล้วนเหมือนจริงและเป็นพนักงานบริษัทด้วยกัน คนที่ปลอมเป็น CFO ระบุว่าต้องทำธุรกรรมลับจึงขอให้โอนเงินให้
ตำรวจฮ่องกงแถลงข่าวคดีนี้เพราะที่ผ่านมา คนร้ายมักปลอมตัวเป็นคนใดคนหนึ่งในบริษัท และพนักงานมักจะไหวตัวทันหากถูกเรียกเข้าประชุมตัวต่อตัวกับคนร้าย แต่ตอนนี้คนร้ายก็เพิ่มเทคนิคด้วยการปลอมตัวเป็นพนักงานหลายๆ คนสร้างความน่าเชื่อถือเพิ่มเติม
การใช้งาน Deepfake เพื่อหลอกลวงมากขึ้นเรื่อยๆ ปีที่แล้วสหรัฐฯ ก็ออกประกาศเตือนภาคเอกชนว่ามีการโจมตีแนวทางนี้เยอะขึ้นเรื่อยๆ
ที่มา - RTHK
ภาพจาก Getty Images
Comments
วิชา AI Literacy ต้องเข้าหลักสูตรอย่างไวละ
คนที่มีอำนาจโอนเงินมากขนาดนี้
แต่ไม่เอะใจบัญชีปลายทาง แล้วมากดดู email ของผู้ร่วมประชุมเลยเหรอครับเนี่ย
เป็นไปได้จริง ๆ เหรอ 🤔
หรือจริง ๆ แล้ว CFO เคยทำแบบนี้
พนักงานเลยไม่เอะใจ 🙃
/ คนมีแผล
อ่านแว่บแรกก็งงว่า สั่งให้โอนเงินบริษัทแบบลับๆได้เหรอ
หรือ บ.นี้มันทำอะไรเทาๆอยู่แล้ว??
Digital Signature เถอะ
ถูก
โอนเงินขนาดนี้ มันไม่น่าจะอนุมัติได้ด้วยคนเดียวนะ หรือมันเป็นโลกคนที่เงินที่เราเข้าไม่ถึง 555
iPAtS
มันต้องมีการเช็คกลับไปที่ช่องทางการติดต่อสื่อสารมาตรฐานของบ.สิ เงินระดับนี้ ทำเหมือนแก๊งค์คอลเซ็นเตอร์มาหลอกก็เชื่อหรือว่าคนในรู้เห็นเป็นใจกับเขาใช่ไหม
auditปล่อยผ่านมาได้ไงระบบการเงินหลวมขนาดนี้ บริษัทระดับมีเงินขนาดนี้ไม่ใช่บัญชีบ้านๆที่จะกดโอนก็ทำได้เลยมันต้องมีขั้นตอนตรวจสอบหลายชั้นโดยเฉพาะยอดสูงๆที่ปกติจะต้องอนุมัติผ่านระดับกรรมการบริษัทเท่านั้นด้วยซ้ำ ไม่ใช่พนักงานทั่วไปมีอำนาจไม่งั้นโอนเงินยักยอกกันสบายเลยดิ
เหลือเชื่อว่าการจ่ายเงินจำนวนมหาศาลสามารถรีบร้อนหรือหละหลวมได้ขนาดนี้
..: เรื่อยไป
พนักงานมักจะเกรงใจ ไม่กล้าเซ้าซี้ถามเพราะตำแหน่ง ขั้นตอนอะไรๆ ก็ข้ามไปหมด
ปกติข้ามไม่ได้ครับ เวลาโอนอะไรระบบธนาคารเค้าก็ต้องทำตามขั้นตอนต้องให้ผู้มีอำนาจอนุมัติให้ พนักงานบัญชีมีหน้าที่แค่ส่งเรื่องขออนุมัติโอน ซึ่งปกติอำนาจอนุมัติอย่างที่บอกจะต้องเป็นผู้บริหารระดับสูงแล้วถึงมีอำนาจ อย่างบริษัทขนาดกลางก็มักจะเป็นกรรมการหรือเจ้าของโดยตรงเลย