แฮกเกอร์ vs สแกมเมอร์ ต่างกันยังไง

แฮกเกอร์ vs สแกมเมอร์ ต่างกันยังไง



โลกออนไลน์ทุกวันนี้หมุนไวเสมือนความเร็วแสง แต่สิ่งที่โตตามมาเป็นเงาตามตัวแบบติด ๆ ก็คือ "ภัยไซเบอร์" ที่คอยจ้องจะงับเงินในกระเป๋าหรือขโมยข้อมูลส่วนตัวของเราอยู่ตลอดเวลา! หลายคนคงเคยได้ยินคำว่าแฮกเกอร์และสแกมเมอร์สลับกันไปมาผ่านหน้าข่าวสาร จนบางทีแอบคิดไปเองว่าพวกเขาก็คือกลุ่มคนกลุ่มเดียวกันนั่นแหละ แต่ในความเป็นจริงแล้ว วายร้ายสองกลุ่มนี้มีดีเอ็นเอ วิธีการลงมือ รวมถึงเป้าหมายที่แตกต่างกันอย่างสิ้นเชิง หากจะเปรียบเทียบให้เห็นภาพชัดเจนที่สุด โลกดิจิทัลก็เหมือนกับบ้านหลังหนึ่ง แฮกเกอร์คือโจรที่ใช้เครื่องมือสะเดาะกลอนหน้าต่างแอบเข้ามาในบ้าน ส่วนสแกมเมอร์คือมิจฉาชีพที่แต่งตัวภูมิฐานเดินมาเคาะประตูหน้าบ้านแล้วใช้คำพูดหว่านล้อมให้คุณเปิดประตูรับเขาเข้ามาด้วยตัวเอง และแน่นอนว่าเมื่อภัยคุกคามรอบตัวซับซ้อนขึ้น การมีเกราะป้องกันขั้นเทพจึงสำคัญไม่ต่างจากการที่องค์กรขนาดใหญ่เลือกใช้บริการดูแลความปลอดภัยจาก บริษัทรปภ ชั้นนำเพื่อเฝ้าระวังไม่ให้คนร้ายก้าวข้ามเส้นเข้ามาได้นั่นเอง



เจาะลึกสายดาร์ก แฮกเกอร์ (Hacker) ขุนพลสายเทคโนโลยี

ถ้าพูดถึงคนกลุ่มนี้ ให้เรานึกถึงภาพของอัจฉริยะคอมพิวเตอร์ที่นั่งอยู่หน้าจอดำ ๆ พร้อมโค้ดสายฟ้าฟาด พวกเขาขับเคลื่อนด้วยสกิลทางเทคนิคขั้นสูง

• เน้นโจมตีที่ระบบและซอฟต์แวร์ เป้าหมายหลักของแฮกเกอร์คือการมองหาช่องโหว่ (Vulnerability) ของระบบปฏิบัติการ เครือข่าย หรือเว็บไซต์ต่าง ๆ เพื่อเจาะทะลวงผ่านระบบรักษาความปลอดภัยเข้าไปควบคุม ดัดแปลง หรือดึงข้อมูลสำคัญออกมา

• ปฏิบัติการแบบไร้ร่องรอย ส่วนใหญ่แฮกเกอร์สายมืดจะไม่เปิดเผยตัวตนและมักไม่ติดต่อกับเหยื่อโดยตรง (ยกเว้นกลุ่มแรนซัมแวร์หรือพวกเรียกค่าไถ่ข้อมูล) พวกเขาจะทิ้งโค้ดฝังมัลแวร์เอาไว้แล้วแอบสูบข้อมูลไปขายในตลาดมืดอย่างเงียบเชียบ

• ไม่ได้มีแค่สายทำลายล้าง ความเจ๋งคือแฮกเกอร์มีแบ่งเป็น "หมวกขาว" (White Hat) ซึ่งเป็นคนดีที่คอยช่วยตรวจสอบระบบ หาช่องโหว่เพื่ออุดรอยรั่ว คล้ายกับเจ้าหน้าที่ผู้เชี่ยวชาญจาก บริษัทรปภ ที่เดินตรวจตรากล้องวงจรปิดรอบอาคาร และ "หมวกดำ" (Black Hat) ที่จ้องจะทำลายและแสวงหาผลประโยชน์เข้าตัวเอง



แกะรอยนักต้มตุ๋น สแกมเมอร์ (Scammer) นักจิตวิทยาหน้าฉาก

สลัดภาพคนดนตรีคอมพิวเตอร์ออกไปได้เลย เพราะสแกมเมอร์แทบไม่ต้องใช้ทักษะการเขียนโค้ดอะไรให้ปวดหัว แต่อาวุธลับอันตรายของพวกเขาคือ "วาทศิลป์" และ "จิตวิทยา"

เล่นกับอารมณ์และความรู้สึกของเหยื่อ

สแกมเมอร์จะเน้นสร้างสถานการณ์สมมุติขึ้นมาเพื่อหลอกล่อให้เหยื่อเกิดความกลัว ความโลภ หรือความรัก เช่น การโทรมาอ้างเป็นเจ้าหน้าที่รัฐว่าคุณเกี่ยวข้องกับคดีฟอกเงิน (สร้างความกลัว) หรือทักมาจีบชวนลงทุนในสินทรัพย์ดิจิทัล (สร้างความรักและความโลภ) กลโกงเหล่านี้เราเรียกว่า "Social Engineering" หรือวิศวกรรมสังคมนั่นเอง

เป้าหมายคือการให้เหยื่อโอนเงินให้เอง

จุดจบของสแกมเมอร์เกือบ 100% คือเงินสด พวกเขาจะไม่เหนื่อยเจาะระบบธนาคารให้เมื่อยมือ แต่จะกดดันหรือล่อลวงจนกระทั่งเหยื่อเป็นคนกดรหัสโอนเงินออกจากบัญชีด้วยความเต็มใจ หรือยอมส่งมอบข้อมูลส่วนตัวอย่างเลขบัตรประชาชนและรหัส OTP ให้ไปใช้อย่างง่ายดาย



3 วิธีเช็คลิสต์แยกแยะและป้องกันตัวเองให้รอดจากการตกเป็นเหยื่อ

เมื่อรู้แล้วว่าพวกเขามาคนละแนว การตั้งรับของเราก็ต้องปรับเปลี่ยนให้ทันเกมตามไปด้วย เพื่อไม่ให้แฮกเกอร์เจาะระบบได้ และไม่ให้สแกมเมอร์มาเป่าหูจนหลงเชื่อ

1. เช็คพฤติกรรมการเข้าหา หากอยู่ดี ๆ มีคนติดต่อมาทางโทรศัพท์ ไลน์ หรืออีเมล พร้อมยื่นข้อเสนอที่ดีเกินจริง หรือข่มขู่ให้รีบจัดการอะไรบางอย่างด่วน ๆ ให้สันนิษฐานไว้ก่อนเลยว่าเป็น "สแกมเมอร์" แน่นอน ทางแก้คือตัดบท วางสาย และห้ามโอนเงินเด็ดขาด

2. เช็คความปลอดภัยของบัญชี หากพบว่าแอปพลิเคชันเด้งเตือนว่ามีการเข้าสู่ระบบจากอุปกรณ์อื่น หรืออีเมลโดนเปลี่ยนรหัสผ่านโดยที่คุณไม่ได้ทำ นั่นแปลว่าคุณกำลังโดน "แฮกเกอร์" เล่นงานเข้าแล้ว ให้รีบเปลี่ยนรหัสผ่านทันทีและเปิดใช้งานการยืนยันตัวตนสองชั้น (2FA) เสมอ

3. สร้างระบบรักษาความปลอดภัยรอบด้าน สำหรับบริษัทหรือองค์กร การป้องกันไม่ให้ข้อมูลลูกค้ารั่วไหลถือเป็นเรื่องคอขาดบาดตาย นอกจากจะต้องอัปเดตซอฟต์แวร์เพื่อกันแฮกเกอร์แล้ว การคัดกรองบุคคลเข้าออกอาคารและตรวจสอบความปลอดภัยทางกายภาพโดยเลือกทีมงานมืออาชีพจาก บริษัทรปภ ก็เป็นอีกหนึ่งเช็คลิสต์สำคัญที่ไม่ควรมองข้าม