ปัญหาของสังคมไร้เงินสด: มีการขโมยเงินผ่าน QR Code ที่จีน เสียหาย 455 ล้านบาท

เมื่อสัปดาห์ที่ผ่านมานั้นเกิดเหตุการณ์ขโมยเงินผ่านเทคโนโลยี Mobile Payment ของจีนที่ใช้ QR Code เป็นหลัก และขโมยเงินสำเร็จไปได้ที่ 13 ล้านเหรียญหรือราวๆ 455 ล้านบาท

Credit: ShutterStock.com

 

ที่จีนนั้นมีการใช้งาน QR Code กันอย่างแพร่หลาย โดยเฉพาะอย่างยิ่งในการจับจ่ายสินค้าด้วยระบบ Mobile Payment ที่แต่ละร้านค้านั้นก็จะมีเครื่องอ่าน Barcode/QR Code และระบบ Mobille Payment นั้นก็จะสร้าง Barcode/QR Code ขึ้นมาเพื่อใช้สแกนแทนการจ่ายเงินสด รวมถึงการส่งนามบัตรให้ผู้อื่นนั้นก็ทำผ่าน QR Code แทนแล้วเช่นกัน

แต่ในสัปดาห์ที่ผ่านมา ก็มีกลุ่มอาชญากรที่ใช้วิธีการสลับเปลี่ยน QR Code ของร้านค้ามาเป็นของอาชญากรแทน ทำให้เหล่าลูกค้าที่ไม่สามารถระบุความแตกต่างระหว่าง QR Code ของจริงและของปลอมออกจากกันได้ตกเป็นเหยื่อไป ซึ่งนี่ก็ไม่ใช่ครั้งแรกที่เกิดเหตุการณ์ลักษณะนี้ แถมก่อนหน้านี้เคยมีถึงขั้นการแพร่ไวรัสผ่านทาง QR Code เลยด้วยซ้ำ

อย่างไรก็ดี ในขณะที่จุดอ่อนของ QR Code ที่ผู้ใช้งานไม่สามารถแยกแยะของจริงและของปลอมออกจากกันได้กำลังกลายเป็นเป้าของการโจมตี ทางอินเดียและจีนเองต่างก็เริ่มพัฒนาเทคโนโลยีขึ้นมาเพื่อเสริมความปลอดภัยเพิ่มขึ้น และออกมาตรการต่างๆ เช่น การให้ความรู้แก่เหล่าผู้ค้าเพิ่มเติม, การแจ้งเตือนเมื่อ QR Code ของเราถูกถ่าย Screenshot และอื่นๆ

 

ที่มา: https://www.techinasia.com/fake-qr-code-scams-china

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

ข้อมูลลับองค์กรธุรกิจตกอยู่ในความเสี่ยง: แคสเปอร์สกี้รายงานการโจมตีด้วยสปายแวร์เพิ่มขึ้น 18% ในเอเชียตะวันออกเฉียงใต้ [PR]

การโจมตีด้วยสปายแวร์ที่เพิ่มขึ้นทำให้องค์กรธุรกิจในภูมิภาคเอเชียตะวันออกเฉียงใต้ตกอยู่ในความเสี่ยงมากขึ้น ตามรายงานของแคสเปอร์สกี้ บริษัทด้านความปลอดภัยทางไซเบอร์และความเป็นส่วนตัวทางดิจิทัลระดับโลก

เปิดตัว Datadog Code Security MCP ตรวจความปลอดภัยของ Code ที่ AI สร้างได้แบบ Real-Time

Datadog ได้ออกมาประกาศเปิดตัวเครื่องมือใหม่ Datadog Code Security MCP สำหรับใช้ตรวจสอบความปลอดภัยของโค้ดที่ AI เขียนขึ้นมาได้ทันทีโดยไม่ต้องรอ Pull Request หรือ CI Pipeline อีกต่อไป