ข้อมูล 678,000 รายรั่วไหล ฝรั่งเศสพบสายโทรศัพท์ปลอมอ้างเป็นศูนย์บริการคริปโต

มีการกล่าวอ้างว่า สายโทรศัพท์ปลอมที่มุ่งเป้าผู้ใช้งานไบแนนซ์และเมเรียเพิ่มขึ้นในฝรั่งเศส หลังข้อมูลบางส่วนของบุคคลและธุรกิจ 678,000 รายรั่วไหล อย่างไรก็ตาม ยังไม่ยืนยันความเชื่อมโยงโดยตรงระหว่างข้อมูลจากหน่วยงานภาษีกับการเพิ่มขึ้นของสายหลอกลวงดังกล่าว

โอเวน ซิโมแน็ง(Owen Simonin) ผู้ก่อตั้งและซีอีโอของเมเรีย เปิดเผยเมื่อวันที่ 20 ว่า สายโทรศัพท์ที่แอบอ้างเป็นลูกค้าของไบแนนซ์และเมเรียเพิ่มขึ้น ผู้ก่อเหตุอ้างว่าบัญชีของผู้รับสายกำลังมีความเสี่ยง ก่อนชักจูงให้โอนสินทรัพย์ไปยัง адресปลอดภัย

ซิโมแน็งกล่าวอ้างว่า การนำข้อมูลรั่วไหลจากบริษัทเอกชนและหน่วยงานรัฐหลายแห่งมาประกอบกัน ทำให้สามารถคาดเดาได้ว่าบุคคลใดถือครองสินทรัพย์ดิจิทัลและใช้แพลตฟอร์มใด แต่ยังไม่ทราบว่าข้อมูลรั่วไหลชุดใดถูกนำไปใช้กับสายโทรศัพท์หลอกลวงจริง รวมถึงขนาดความเสียหาย

สำนักงานอธิบดีกรมบัญชีกลางฝรั่งเศส(DGFiP) ระบุว่า มีการเข้าถึงระบบโดยมิชอบระหว่างเดือนมิถุนายนถึงสิงหาคม ทำให้ข้อมูลบางส่วนของบุคคลและธุรกิจ 678,000 รายถูกเปิดดูและดึงออกไป ข้อมูลที่อาจรั่วไหลรวมถึงรายได้ภาษีอ้างอิง ค่าสัมประสิทธิ์ครอบครัว อัตราภาษีหัก ณ ที่จ่าย ชื่อบริษัทและหมายเลขประจำตัวผู้ประกอบการ ตลอดจนที่อยู่และพื้นที่ของอสังหาริมทรัพย์

DGFiP อธิบายว่า เว็บไซต์ภาษีทางการและบัญชีผู้เสียภาษีไม่ได้ถูกเจาะ และชื่อผู้ใช้กับรหัสผ่านของผู้ใช้งานก็ไม่รั่วไหล หน่วยงานสอบสวนกำลังตรวจสอบประเภทและขอบเขตของข้อมูลที่ถูกดึงออกไปเพิ่มเติม

ยังไม่มีการยืนยันว่าข้อมูลรั่วไหลครั้งนี้มีข้อมูลเกี่ยวกับการถือครองสินทรัพย์ดิจิทัลหรือการใช้บริการแพลตฟอร์มซื้อขายรวมอยู่ด้วย ข้อกล่าวอ้างว่าเหตุการณ์ของ DGFiP เป็นสาเหตุโดยตรงของสายโทรศัพท์ปลอมที่อ้างเป็นศูนย์บริการสินทรัพย์ดิจิทัล ยังอ้างอิงจากคำอธิบายของซิโมแน็งเป็นหลัก

หน่วยงานสนับสนุนด้านความปลอดภัยไซเบอร์ของฝรั่งเศส ไซเบอร์มัลเวย์ย็องซ์(Cybermalveillance.gouv.fr) ระบุในรายงานกิจกรรมปี 2025 ว่า สายโทรศัพท์หลอกลวงที่แอบอ้างเป็นแพลตฟอร์มสินทรัพย์ดิจิทัล เช่น ไบแนนซ์ เลดเจอร์(Ledger) และคอยน์เฮาส์(Coinhouse) เพิ่มขึ้น ผู้ก่อเหตุมักอ้างถึงความผิดปกติของบัญชีหรือความเสี่ยงจากการถอนเงิน ก่อนขอรหัสผ่าน รหัสยืนยัน การแชร์หน้าจอ หรือให้โอนสินทรัพย์

ไซเบอร์มัลเวย์ย็องซ์ระบุว่า คำขอความช่วยเหลือจากบุคคลทั่วไปที่เกี่ยวข้องกับข้อมูลรั่วไหลคิดเป็น 6.6% ในปี 2025 เพิ่มขึ้น 107% จากปีก่อน ส่วนคำขอความช่วยเหลือเกี่ยวกับการหลอกลวงโดยแอบอ้างเป็นเจ้าหน้าที่ธนาคารเพิ่มขึ้น 159%

กลวิธีดังกล่าวคล้ายกับการหลอกลวงโดยแอบอ้างเป็นเจ้าหน้าที่ธนาคารที่พบก่อนหน้านี้ สถาบันการเงินหรือแพลตฟอร์มสินทรัพย์ดิจิทัลที่ถูกต้องจะไม่ขอรหัสผ่าน วลีสำรอง หรือรหัสยืนยันทางโทรศัพท์ และจะไม่สั่งให้โอนสินทรัพย์โดยอ้างเหตุผลด้านความปลอดภัย

ไบแนนซ์ออกคำเตือนแยกสำหรับผู้ใช้งานในฝรั่งเศสว่า แม้หมายเลขโทรศัพท์ขาเข้าจะแสดงเหมือนหมายเลขศูนย์บริการจริง ก็อาจถูกปลอมแปลงได้ ไบแนนซ์ระบุว่าจะไม่โทรหาผู้ใช้งานโดยไม่ได้นัดหมายเพื่อขอข้อมูลด้านความปลอดภัยหรือการยืนยันบัญชี

ผู้ที่ได้รับสายต้องสงสัยควรวางสาย แล้วเริ่มขั้นตอนขอความช่วยเหลือผ่านแอปพลิเคชันหรือเว็บไซต์ทางการโดยตรง ไม่ควรให้ข้อมูลบัญชีหรือวลีสำรองแก่ผู้โทร

เมื่อข้อมูลส่วนบุคคลรั่วไหลถูกนำมาผนวกกับการหลอกลวงเกี่ยวกับสินทรัพย์ดิจิทัล ผู้ก่อเหตุอาจเลือกติดต่อเป้าหมายที่มีแนวโน้มใช้สินทรัพย์ดิจิทัล แทนการโทรแบบสุ่ม อย่างไรก็ตาม ต้องยืนยันความเชื่อมโยงระหว่างข้อมูลรั่วไหลกับผู้ใช้แพลตฟอร์มซื้อขายรายใดรายหนึ่งก่อน จึงจะพิสูจน์กระบวนการคัดเลือกเป้าหมายได้

ผู้ใช้งานในไทยก็ควรปฏิเสธ หากได้รับสายที่แอบอ้างเป็นแพลตฟอร์มซื้อขายหรือบริการกระเป๋าสินทรัพย์ดิจิทัล แล้วขอข้อมูลบัญชี รหัสยืนยัน วลีสำรอง หรือให้โอนสินทรัพย์ ควรเปิดแอปพลิเคชันหรือเว็บไซต์ทางการของแพลตฟอร์มด้วยตนเอง เพื่อตรวจสอบสถานะบัญชีและประกาศต่าง ๆ

DGFiP กำลังตรวจสอบประเภทและขอบเขตของข้อมูลที่ถูกดึงออกไปเพิ่มเติม จำนวนผู้เสียหายที่แท้จริง ความเชื่อมโยงระหว่างข้อมูลรั่วไหลกับแพลตฟอร์มซื้อขาย และระดับการใช้ปัญญาประดิษฐ์เพื่อทำสายโทรศัพท์หลอกลวงโดยอัตโนมัติ จะต้องรอการตรวจสอบในขั้นต่อไป