คำจำกัดความแบบสั้น
การฉ้อโกงตัวตนคือการที่มิจฉาชีพใช้ข้อมูลระบุตัวตนของผู้อื่นโดยไม่ได้รับอนุญาต เช่น ชื่อ เลขบัตรประชาชน ข้อมูลหนังสือเดินทาง เบอร์โทรศัพท์ อีเมล ที่อยู่ ข้อมูลบัตรธนาคาร หรือข้อมูลเข้าสู่บัญชีเทรด เพื่อเปิดบัญชี เข้าสู่ระบบ โอนเงิน ทำธุรกรรม ซื้อขาย หรือทำกิจกรรมทางการเงินอื่น ๆ
ในบริบทของการเทรดและการลงทุน ความเสี่ยงหลักของการฉ้อโกงตัวตนไม่ใช่ความผันผวนของราคาตลาด แต่คือการที่บุคคลอื่นนำสิทธิ์ควบคุมบัญชี เงินทุน และเครดิตส่วนบุคคลของคุณไปใช้ในทางที่ผิด ความเสี่ยงนี้อาจเกิดขึ้นได้กับหลักทรัพย์ ฟอเร็กซ์ สินทรัพย์คริปโต CFD หรือบริการการเงินออนไลน์ประเภทอื่น ๆ
การฉ้อโกงตัวตนเกิดขึ้นได้อย่างไร
การฉ้อโกงตัวตนมักไม่ได้เกิดขึ้นจากขั้นตอนเดียว แต่เกิดขึ้นเป็นลำดับ ตั้งแต่การได้มาซึ่งข้อมูล การสวมรอย การควบคุมบัญชี ไปจนถึงการย้ายเงินหรือสินทรัพย์
| ขั้นตอน | วิธีที่พบบ่อย | ผลกระทบต่อเทรดเดอร์ |
|---|---|---|
ได้มาซึ่งข้อมูล | อีเมลฟิชชิง ฝ่ายบริการลูกค้าปลอม ข้อมูลรั่วไหล มัลแวร์ วิศวกรรมสังคม | ข้อมูลส่วนตัว รหัสยืนยัน หรือรหัสผ่านถูกขโมย |
สวมรอยตัวตน | ใช้เอกสารหรือข้อมูลที่ถูกขโมยไปเปิดบัญชีหรือสมัครบริการ | มีบัญชีการเงินหรือประวัติธุรกรรมที่ไม่รู้จักในชื่อของคุณ |
ยึดบัญชี | เปลี่ยนรหัสผ่าน ผูกอุปกรณ์ใหม่ เปลี่ยนเบอร์โทรศัพท์หรืออีเมล | เจ้าของบัญชีตัวจริงเข้าสู่ระบบไม่ได้หรือไม่ได้รับการแจ้งเตือน |
ย้ายสินทรัพย์ | ถอนเงิน โอนภายในบัญชี ซื้อสินทรัพย์ที่มีความเสี่ยงสูงหรือสภาพคล่องต่ำ | สูญเสียเงิน มีธุรกรรมผิดปกติ และกระบวนการร้องเรียนภายหลังซับซ้อน |
สถานการณ์ที่พบบ่อยในการเทรด
การฉ้อโกงตัวตนในธุรกรรมทางการเงินอาจพบได้ในรูปแบบต่อไปนี้:
- เปิดบัญชีกับแพลตฟอร์มโดยสวมรอย: มิจฉาชีพใช้เอกสารระบุตัวตนและข้อมูลติดต่อของผู้อื่นเพื่อเปิดบัญชีกับโบรกเกอร์ แพลตฟอร์มเทรด หรือสถาบันการเงิน
- การยึดบัญชี: ผู้โจมตีเข้าสู่บัญชีจริงผ่านลิงก์ฟิชชิงหรือรหัสผ่านที่รั่วไหล แล้วเปลี่ยนการตั้งค่าความปลอดภัย
- แอบอ้างเป็นฝ่ายบริการลูกค้าหรือเจ้าหน้าที่กำกับดูแล: อีกฝ่ายอ้างว่าต้องยืนยันตัวตน เพื่อหลอกให้ผู้ใช้ส่งรหัสยืนยัน ข้อมูลบัตรธนาคาร หรือให้สิทธิ์ควบคุมอุปกรณ์จากระยะไกล
- การโจมตีแบบ SIM swap: ผู้โจมตีควบคุมหมายเลขโทรศัพท์ของเหยื่อด้วยวิธีผิดกฎหมาย เพื่อรับรหัสยืนยันทาง SMS
- ปลอมแปลงความสัมพันธ์ด้านการลงทุน: ผู้หลอกลวงแอบอ้างเป็นสถาบันหรือผู้ประกอบวิชาชีพจริง และขอให้ผู้ใช้โอนเงินเข้าบัญชีที่กำหนด
ตัวอย่างง่าย ๆ
เทรดเดอร์มือใหม่ได้รับอีเมลที่ดูเหมือนมาจากแพลตฟอร์มเทรด โดยแจ้งว่าบัญชีต้องยืนยันตัวตนใหม่ ลิงก์ในอีเมลนำไปยังหน้าเว็บที่คล้ายเว็บไซต์ทางการมาก ผู้ใช้จึงกรอกอีเมล รหัสผ่าน และรหัสยืนยันทาง SMS หลังจากนั้น ผู้โจมตีเข้าสู่บัญชีจริง เปลี่ยนอีเมลที่ผูกไว้ และพยายามเริ่มถอนเงิน
ปัญหาในตัวอย่างนี้ไม่ได้อยู่ที่ว่าผู้ใช้ทำกำไรหรือขาดทุนจากการเทรดรายการใด แต่คือข้อมูลเข้าสู่ระบบและรหัสยืนยันถูกบุคคลที่สามนำไปใช้ ทำให้สิทธิ์ควบคุมบัญชีเปลี่ยนไป
สิ่งที่เทรดเดอร์มือใหม่ควรระวัง
- อย่าบอกรหัสยืนยัน รหัสผ่านครั้งเดียว หรือรหัสกู้คืนแก่ผู้อื่น สถาบันที่ถูกต้องตามกฎหมายโดยทั่วไปจะไม่ขอให้ผู้ใช้ส่งรหัสยืนยันแบบเต็มผ่านแอปแชต
- ตรวจสอบ URL และแหล่งที่มาของแอป เมื่อล็อกอินบัญชีเทรด ควรพิมพ์ที่อยู่เว็บไซต์ทางการด้วยตนเอง หรือใช้แอปที่ดาวน์โหลดจากร้านค้าแอปอย่างเป็นทางการ
- เปิดใช้การยืนยันตัวตนหลายปัจจัย ควรให้ความสำคัญกับแอปยืนยันตัวตนหรือกุญแจความปลอดภัยฮาร์ดแวร์ การยืนยันผ่าน SMS ดีกว่าไม่มีการยืนยันเลย แต่ยังมีความเสี่ยงจาก SIM swap และวิธีอื่น ๆ
- ใช้รหัสผ่านที่ไม่ซ้ำและมีความแข็งแรงสูง อย่าใช้รหัสผ่านเดียวกันกับบัญชีเทรด อีเมล และโซเชียลมีเดีย
- ตรวจสอบกิจกรรมบัญชีเป็นประจำ สังเกตอุปกรณ์ที่เข้าสู่ระบบ อีเมลที่ผูกไว้ เบอร์โทรศัพท์ ที่อยู่ถอนเงิน บัญชีธนาคาร และประวัติการเทรดว่ามีสิ่งผิดปกติหรือไม่
- ระวังข้อความเร่งรัดหรือข่มขู่ เช่น บัญชีจะถูกระงับ ต้องโอนเงินทันที หรือหากพลาดแล้วจะกู้คืนไม่ได้ ข้อความลักษณะนี้มักใช้เพื่อลดความสามารถในการตัดสินใจของผู้ใช้
- หากพบความผิดปกติให้ติดต่อแพลตฟอร์มและหน่วยงานที่เกี่ยวข้องโดยเร็ว หากสงสัยว่าข้อมูลตัวตนถูกขโมย ควรรีบอายัดบัญชีที่เกี่ยวข้อง เปลี่ยนรหัสผ่าน เก็บหลักฐาน และดำเนินการตามกฎหมายท้องถิ่นและขั้นตอนของแพลตฟอร์ม
ความแตกต่างระหว่างการฉ้อโกงตัวตนกับการโจรกรรมข้อมูลตัวตน
ในภาษาทั่วไป การฉ้อโกงตัวตนและการโจรกรรมข้อมูลตัวตนมักถูกใช้แทนกันได้ แต่มีจุดเน้นต่างกันเล็กน้อย:
| คำศัพท์ | จุดเน้น |
|---|---|
การโจรกรรมข้อมูลตัวตน | ผู้อื่นได้มาหรือใช้ข้อมูลระบุตัวตนของคุณอย่างผิดกฎหมาย |
การฉ้อโกงตัวตน | การใช้ข้อมูลตัวตนที่ถูกขโมยหรือปลอมแปลงเพื่อทำการฉ้อโกงทางการเงิน การเทรด หรือการฉ้อโกงอื่น ๆ |
การยึดบัญชี | ผู้โจมตีควบคุมบัญชีที่คุณมีอยู่แล้ว โดยไม่จำเป็นต้องเปิดบัญชีใหม่ |
ฟิชชิง | การหลอกเอาข้อมูลผ่านลิงก์ปลอม อีเมลปลอม หรือฝ่ายบริการลูกค้าปลอม เป็นวิธีที่พบบ่อยในการฉ้อโกงตัวตน |
ขอบเขตของความเสี่ยง
มาตรการป้องกันการฉ้อโกงตัวตนช่วยลดความเสี่ยงได้ แต่ไม่สามารถกำจัดความเสี่ยงได้ทั้งหมด แม้ผู้ใช้จะใช้รหัสผ่านที่แข็งแรงและการยืนยันตัวตนหลายปัจจัย ก็ยังอาจได้รับผลกระทบจากข้อมูลรั่วไหลของแพลตฟอร์ม อุปกรณ์ติดมัลแวร์ วิศวกรรมสังคม หรือช่องโหว่ของบริการบุคคลที่สาม ดังนั้น เทรดเดอร์ควรมองว่าความปลอดภัยของบัญชีเป็นเรื่องที่ต้องบริหารจัดการอย่างต่อเนื่อง ไม่ใช่การตั้งค่าเพียงครั้งเดียว
นอกจากนี้ กฎเกี่ยวกับการยืนยันตัวตน การอายัดบัญชี การร้องเรียนกรณีฉ้อโกง และการติดตามเงินคืน แตกต่างกันไปในแต่ละประเทศและเขตอำนาจศาล หากเกิดความเสียหายจริง ควรยึดแนวทางจากผู้ให้บริการบัญชี หน่วยงานกำกับดูแลในท้องถิ่น หน่วยงานบังคับใช้กฎหมาย หรือผู้เชี่ยวชาญด้านกฎหมายที่มีคุณสมบัติเหมาะสมเป็นหลัก
คำศัพท์ที่เกี่ยวข้อง
- ฟิชชิง: การปลอมตัวเป็นหน่วยงานที่น่าเชื่อถือเพื่อหลอกเอาข้อมูลเข้าสู่ระบบหรือข้อมูลการชำระเงิน
- การยืนยันตัวตนหลายปัจจัย: การเพิ่มขั้นตอนยืนยันเพิ่มเติมนอกเหนือจากรหัสผ่าน เช่น แอปยืนยันตัวตน กุญแจฮาร์ดแวร์ หรือข้อมูลชีวมิติ
- การยึดบัญชี: การที่บุคคลที่ไม่ได้รับอนุญาตได้รับสิทธิ์ควบคุมบัญชี
- KYC: Know Your Customer หรือกระบวนการที่สถาบันการเงินใช้ตรวจสอบตัวตนและระดับความเสี่ยงของลูกค้า
- การป้องกันการฟอกเงิน: กรอบการปฏิบัติตามกฎระเบียบที่สถาบันการเงินใช้ระบุและป้องกันการเคลื่อนย้ายเงินผิดกฎหมาย
