กลโกงฝ่ายสนับสนุนทางเทคนิค: สายโทรปลอมจาก Microsoft และ Apple ขโมยเงินของคุณได้อย่างไร

โทรศัพท์ดังขึ้นและผู้โทรแนะนำตัวว่าเป็นช่างเทคนิคจากแผนกความปลอดภัยของ Microsoft พวกเขาบอกคุณว่าคอมพิวเตอร์ของคุณถูกไวรัสอันตรายโจมตี และข้อมูลส่วนตัวของคุณ ไม่ว่าจะเป็นข้อมูลธนาคาร รหัสผ่าน รูปภาพ กำลังเสี่ยงที่จะถูกแฮกเกอร์ขโมย พวกเขาฟังดูเป็นมืออาชีพ เป็นห่วง และเร่งด่วน พวกเขาเสนอที่จะช่วยแก้ปัญหาทันทีหากคุณยอมให้เข้าถึงคอมพิวเตอร์จากระยะไกล ทุกอย่างเกี่ยวกับการโทรดูเหมือนจะถูกต้อง แต่มันไม่ใช่ มันคือกลโกงฝ่ายสนับสนุนทางเทคนิค และหากคุณทำตาม คุณกำลังจะสูญเสียมากกว่าที่ไวรัสคอมพิวเตอร์จะทำได้

กลโกงฝ่ายสนับสนุนทางเทคนิคเป็นหนึ่งในรูปแบบการฉ้อโกงผู้บริโภคที่ดื้อรั้นและสร้างความเสียหายทางการเงินมากที่สุด FTC ได้รับข้อร้องเรียนเกี่ยวกับกลโกงฝ่ายสนับสนุนทางเทคนิคมากกว่า 200,000 รายการในปี 2025 โดยมีความเสียหายรวมเกิน 1.1 พันล้านดอลลาร์ เหยื่อโดยเฉลี่ยสูญเสีย 2,000 ถึง 5,000 ดอลลาร์ แม้ว่าบางรายจะสูญเสียมากกว่านั้น และเนื่องจากกลโกงเหล่านี้มุ่งเป้าไปที่ผู้สูงอายุและบุคคลที่ไม่ชำนาญเทคโนโลยีเป็นหลัก ผลกระทบทางอารมณ์จึงมักรุนแรงเท่ากับผลกระทบทางการเงิน

การระบาดของกลโกงฝ่ายสนับสนุนทางเทคนิค

กลโกงฝ่ายสนับสนุนทางเทคนิคมีมานานกว่าทศวรรษ แต่ยังคงพัฒนาอย่างต่อเนื่อง สิ่งที่เริ่มต้นจากการโทรเย็นแบบหยาบๆ พร้อมสคริปต์ที่ชัดเจน ได้พัฒนากลายเป็นปฏิบัติการหลายช่องทางที่ซับซ้อน ใช้เว็บไซต์ปลอม ช่องโหว่เบราว์เซอร์ อีเมลฟิชชิง และเทคนิควิศวกรรมสังคมที่ได้รับการปรับปรุงผ่านการโต้ตอบหลายล้านครั้ง มิจฉาชีพดำเนินการจากศูนย์บริการที่จัดระเบียบ มักอยู่ในต่างประเทศ พร้อมสคริปต์ที่รองรับข้อโต้แย้งและการตอบสนองที่เป็นไปได้ทุกประการของเหยื่อ

การคงอยู่ของกลโกงฝ่ายสนับสนุนทางเทคนิคสะท้อนถึงจุดอ่อนพื้นฐาน: คนส่วนใหญ่ไม่เข้าใจการทำงานของคอมพิวเตอร์อย่างถ่องแท้ เมื่อเสียงที่มีอำนาจบอกคุณว่าคอมพิวเตอร์ติดเชื้อ คนทั่วไปขาดความรู้ทางเทคนิคในการประเมินข้อกล่าวอ้างนั้นด้วยตนเอง ช่องว่างความรู้นี้คืออาวุธหลักของมิจฉาชีพ และมันยังคงมีประสิทธิภาพทุกปีไม่ว่าจะมีการรณรงค์สร้างความตระหนักมากเพียงใด

การโทรเย็น: "คอมพิวเตอร์ของคุณติดเชื้อ"

การโทรเย็นยังคงเป็นจุดเริ่มต้นที่พบบ่อยที่สุดสำหรับกลโกงฝ่ายสนับสนุนทางเทคนิค มิจฉาชีพโทรมาอ้างว่าเป็นจาก Microsoft, Apple, Dell, Norton, McAfee หรือบริษัทเทคโนโลยีที่มีชื่อเสียงอื่นๆ พวกเขาแจ้งว่าคอมพิวเตอร์ของคุณส่งรายงานข้อผิดพลาด ติดมัลแวร์ หรือถูกแฮกเกอร์เจาะ ผู้โทรอาจอ้างอิงรหัสใบอนุญาต Windows ที่อยู่ IP หรือรุ่นคอมพิวเตอร์ของคุณเพื่อให้ดูมีความรู้ แม้ว่าข้อมูลเหล่านี้จะถูกปลอมแปลงหรือเป็นข้อมูลทั่วไปมากพอที่จะฟังดูน่าเชื่อถือ

จากนั้นมิจฉาชีพจะขอให้คุณเปิดยูทิลิตี Windows บางอย่าง เช่น Event Viewer หรือ command prompt แล้วพาคุณผ่านขั้นตอนที่แสดงข้อความระบบปกติ บันทึกและกระบวนการตามปกติเหล่านี้ถูกนำเสนอเป็นหลักฐานการติดเชื้อ "เห็นคำเตือนสีแดงและสีเหลืองเหล่านั้นไหม? นั่นคือข้อผิดพลาดที่เกิดจากไวรัส" ในความเป็นจริง คอมพิวเตอร์ Windows ทุกเครื่องแสดงข้อความระบบที่คล้ายกันเป็นส่วนหนึ่งของการทำงานปกติ มิจฉาชีพกำลังใช้ความไม่คุ้นเคยของคุณกับเครื่องมือเหล่านี้เพื่อสร้างภาพลวงตาของปัญหาที่ไม่มีอยู่จริง

คำเตือนป๊อปอัปปลอมและการล็อคเบราว์เซอร์

รูปแบบที่พบมากขึ้นใช้ป๊อปอัปเบราว์เซอร์ปลอมที่ปรากฏขณะที่คุณท่องเว็บ คำเตือนแบบเต็มหน้าจอเหล่านี้เลียนแบบการแจ้งเตือนความปลอดภัยที่ถูกกฎหมายจาก Microsoft, Apple หรือบริษัทแอนตี้ไวรัส แสดงข้อความที่น่าตกใจเช่น "คอมพิวเตอร์ของคุณถูกล็อค" หรือ "ตรวจพบไวรัส โทรทันที" พร้อมหมายเลขโทรศัพท์สายฟรี บางเวอร์ชันเล่นคำเตือนเสียงหรือล็อคเบราว์เซอร์เพื่อให้คุณไม่สามารถปิดแท็บด้วยวิธีปกติ

ป๊อปอัปเหล่านี้ถูกกระตุ้นผ่านโฆษณาที่เป็นอันตรายบนเว็บไซต์ที่ถูกกฎหมาย หน้าเว็บที่ถูกบุกรุก หรือผลการค้นหาที่นำไปสู่หน้า Landing Page ของกลโกง เหยื่อที่เชื่อว่าคอมพิวเตอร์ติดเชื้อจริงๆ จะโทรไปที่หมายเลขที่แสดงและเชื่อมต่อกับศูนย์บริการกลโกง ป๊อปอัปถูกออกแบบมาเพื่อสร้างความตื่นตระหนก และความตื่นตระหนกนำไปสู่การทำตาม กลยุทธ์นี้ใช้การจัดการแบบเร่งด่วนเดียวกับที่ใช้ใน การโจมตีอีเมลฟิชชิง ที่ปรับให้เข้ากับสื่อภาพ

กลโกงคืนเงินค่าสมาชิก

รูปแบบใหม่เริ่มต้นด้วยอีเมลหรือป๊อปอัปที่อ้างว่าสมาชิกที่คุณไม่เคยซื้อ ซึ่งมักเป็นผลิตภัณฑ์แอนตี้ไวรัสหรือบริการสนับสนุนทางเทคนิค กำลังจะต่ออายุอัตโนมัติเป็นเงินหลายร้อยดอลลาร์ ข้อความให้หมายเลขโทรศัพท์เพื่อโทร "ยกเลิก" และรับเงินคืน เมื่อคุณโทร มิจฉาชีพขอเข้าถึงจากระยะไกลเพื่อดำเนินการ "คืนเงิน" จากนั้นจัดการหน้าจอธนาคารของคุณเพื่อทำให้ดูเหมือนว่ามีการฝากเงินเกินจำนวน

จากนั้นมิจฉาชีพอธิบายอย่างตื่นตระหนกว่าพวกเขาส่งเงินมากเกินไป อาจเป็น 3,000 ดอลลาร์แทนที่จะเป็น 300 ดอลลาร์ และขอร้องให้คุณส่งคืนส่วนต่างก่อนที่หัวหน้าจะสังเกตเห็นข้อผิดพลาด ในความเป็นจริงไม่มีเงินที่ส่งมาเลย มิจฉาชีพจัดการองค์ประกอบของเบราว์เซอร์หรือโอนเงินระหว่างบัญชีของคุณเองเพื่อสร้างภาพลวงตาของการจ่ายเกิน เหยื่อที่ส่ง "ส่วนต่าง" ผ่านการโอนเงินหรือบัตรของขวัญจะสูญเสียเงินจริงเพื่อแก้ปัญหาที่ไม่เคยมีอยู่ แนวทางวิศวกรรมสังคมนี้มีรากฐานทางจิตวิทยาเดียวกับ กลโกงจ่ายเงินเกินบน Facebook Marketplace

ได้รับอีเมลหรือป๊อปอัปฝ่ายสนับสนุนทางเทคนิคที่น่าสงสัย? สแกนด้วย Truvizy เพื่อตรวจสอบว่าเป็นกลโกงหรือไม่

อันตรายของการเข้าถึงระยะไกล

กลโกงฝ่ายสนับสนุนทางเทคนิคทุกรูปแบบมีเป้าหมายสุดท้ายคือการเข้าถึงคอมพิวเตอร์ของคุณจากระยะไกล เครื่องมืออย่าง AnyDesk, TeamViewer, UltraViewer และ ConnectWise ถูกออกแบบมาสำหรับการสนับสนุนระยะไกลที่ถูกกฎหมาย แต่ถูกมิจฉาชีพใช้ประโยชน์เป็นประจำ เมื่อมิจฉาชีพเข้าถึงได้จากระยะไกล พวกเขาจะควบคุมคอมพิวเตอร์ของคุณเหมือนกับนั่งอยู่หน้าจอ สามารถดูทุกอย่างบนหน้าจอ เข้าถึงไฟล์ เปิดเบราว์เซอร์และเข้าเว็บไซต์ธนาคาร ติดตั้งซอฟต์แวร์ และคัดลอกข้อมูล

ความเสี่ยงเฉพาะหน้ารวมถึงการขโมยเอกสารส่วนตัว รูปภาพ และข้อมูลทางการเงิน แต่ความเสี่ยงในระยะยาวอาจเลวร้ายกว่า มิจฉาชีพมักติดตั้งโปรแกรมแบ็คดอร์ที่ช่วยให้เข้าถึงคอมพิวเตอร์ของคุณได้อีกหลังจากเซสชันระยะไกลสิ้นสุดลง พวกเขาอาจติดตั้งโปรแกรมบันทึกการกดแป้นพิมพ์ที่จับทุกรหัสผ่านที่คุณพิมพ์ พวกเขาอาจเข้าถึงอีเมลและใช้มันเพื่อเป้าหมายผู้ติดต่อของคุณด้วยกลโกงอื่นๆ ความเสียหายจากเซสชันการเข้าถึงระยะไกลเพียงครั้งเดียวอาจส่งผลกระทบต่อเนื่องเป็นเดือนๆ

วิธีที่มิจฉาชีพเรียกเก็บเงิน

มิจฉาชีพฝ่ายสนับสนุนทางเทคนิคมียุทธศาสตร์เกี่ยวกับวิธีการชำระเงิน บัตรของขวัญเป็นวิธีที่ร้องขอบ่อยที่สุดเพราะสามารถแลกเป็นเงินสดได้ทันที ติดตามได้ยาก และมีจำหน่ายที่ร้านค้าปลีกทุกแห่ง มิจฉาชีพสั่งให้เหยื่อซื้อบัตรของขวัญจาก Amazon, Google Play, Apple หรือ Target แล้วอ่านหมายเลขบัตรและ PIN ทางโทรศัพท์ การโอนเงินผ่าน Western Union หรือ MoneyGram เป็นอีกวิธีที่นิยมสำหรับจำนวนเงินที่มากขึ้น

มิจฉาชีพบางรายให้เหยื่อซื้อสกุลเงินดิจิทัลผ่านตู้ Bitcoin ATM ตามคำแนะนำทีละขั้นตอนเพื่อส่งเงินไปยังกระเป๋าเงินที่ควบคุมโดยมิจฉาชีพ บางรายเข้าถึงธนาคารของเหยื่อโดยตรงผ่านเซสชันระยะไกล เริ่มทำธุรกรรมในขณะที่เหยื่อดูอยู่ บางครั้งเบี่ยงเบนความสนใจด้วยการสนทนาขณะที่ธุรกรรมดำเนินการในเบื้องหลัง

ใครที่ตกเป็นเป้าหมาย

แม้ว่าใครก็สามารถตกเป็นเหยื่อของกลโกงฝ่ายสนับสนุนทางเทคนิคได้ แต่กลุ่มประชากรบางกลุ่มตกเป็นเป้าหมายมากเป็นพิเศษ ผู้ใหญ่อายุมากกว่า 60 ปีคิดเป็นส่วนใหญ่ของเหยื่อและมีความเสียหายเฉลี่ยสูงสุด ไม่ใช่เพราะผู้สูงอายุฉลาดน้อยกว่า แต่เป็นเพราะทางสถิติพวกเขาคุ้นเคยกับรายละเอียดทางเทคนิคที่จะเปิดเผยกลโกงน้อยกว่า ไว้วางใจผู้มีอำนาจมากกว่า และมีแนวโน้มที่จะรับสายโทรศัพท์ที่ไม่ได้ร้องขอมากกว่า

อย่างไรก็ตาม เหยื่อที่อายุน้อยกว่าตกเป็นเป้าหมายมากขึ้นผ่านรูปแบบป๊อปอัปและฟิชชิง กลโกงคืนเงินค่าสมาชิกโดยเฉพาะจับเหยื่อทุกวัยเพราะไม่ต้องการให้เหยื่อขาดความรู้ทางเทคนิค แต่ใช้ประโยชน์จากความกลัวสากลที่จะถูกเรียกเก็บเงินสำหรับสิ่งที่ไม่ได้สั่ง ไม่มีใครรอดพ้น นี่คือเหตุผลที่ความตระหนักมีความสำคัญสำหรับทุกกลุ่มอายุ การใช้ เครื่องมือตรวจจับที่ขับเคลื่อนด้วย AI ให้ชั้นความปลอดภัยเพิ่มเติมในการระบุเนื้อหาที่น่าสงสัยไม่ว่าพื้นฐานทางเทคนิคของคุณจะเป็นอย่างไร

ปกป้องตัวเองและครอบครัวจากกลโกงฝ่ายสนับสนุนทางเทคนิคด้วยการตรวจจับที่ขับเคลื่อนด้วย AI และการตรวจสอบแบบเรียลไทม์

วิธีระบุกลโกงฝ่ายสนับสนุนทางเทคนิค

สิ่งสำคัญที่สุดที่ต้องจำคือบริษัทเทคโนโลยีที่ถูกกฎหมายจะไม่มีวันโทรหาคุณโดยไม่ได้ร้องขอเกี่ยวกับปัญหาคอมพิวเตอร์ Microsoft ไม่โทรหาลูกค้าเกี่ยวกับไวรัส Apple ไม่โทรเกี่ยวกับการรั่วไหลของ iCloud Norton ไม่โทรเกี่ยวกับสมาชิกที่หมดอายุ การติดต่อใดๆ ที่ไม่ได้ร้องขอโดยอ้างว่าเป็นจากบริษัทเทคโนโลยีเกี่ยวกับปัญหาคอมพิวเตอร์ของคุณล้วนเป็นกลโกง ไม่มีข้อยกเว้น

สำหรับคำเตือนป๊อปอัป จำไว้ว่าการแจ้งเตือนความปลอดภัยที่ถูกกฎหมายจะไม่มีหมายเลขโทรศัพท์ให้โทร จะไม่ล็อคเบราว์เซอร์ และจะไม่ใช้เสียงที่น่าตกใจ หากคุณพบป๊อปอัปปลอม อย่าโต้ตอบกับมัน บังคับปิดเบราว์เซอร์โดยใช้ Task Manager หรือ Force Quit และล้างแคชเบราว์เซอร์ก่อนเปิดใหม่ สำหรับอีเมลที่น่าสงสัยเกี่ยวกับสมาชิก อย่าโทรไปที่หมายเลขในอีเมล ให้เข้าสู่ระบบบริการโดยตรงผ่านเบราว์เซอร์เพื่อตรวจสอบสถานะบัญชีแทน

คู่มือการป้องกันและการตอบสนอง

ป้องกันตัวเองเชิงรุกโดยอัปเดตระบบปฏิบัติการและเบราว์เซอร์ด้วยแพตช์ความปลอดภัยล่าสุด ใช้ซอฟต์แวร์แอนตี้ไวรัสที่เชื่อถือได้ เปิดใช้การบล็อคสายและการกรองสแปมบนโทรศัพท์ และใช้ตัวบล็อคโฆษณาเพื่อลดการสัมผัสกับโฆษณาที่เป็นอันตราย ให้ความรู้กับสมาชิกผู้สูงอายุในครอบครัวเกี่ยวกับกลโกงเหล่านี้ สนทนาโดยตรงเกี่ยวกับข้อเท็จจริงที่ว่า Microsoft และ Apple จะไม่มีวันโทรหาพวกเขา และพวกเขาไม่ควรให้ใครเข้าถึงคอมพิวเตอร์จากระยะไกล

หากคุณตกเป็นเหยื่อแล้ว ให้ดำเนินการทันที ตัดการเชื่อมต่อคอมพิวเตอร์จากอินเทอร์เน็ต จากอุปกรณ์อื่น เปลี่ยนรหัสผ่านสำหรับอีเมล ธนาคาร และบัญชีโซเชียลมีเดีย ติดต่อธนาคารเพื่อแจ้งธุรกรรมที่ไม่ได้รับอนุญาต ถอนการติดตั้งซอฟต์แวร์การเข้าถึงระยะไกลที่มิจฉาชีพติดตั้ง เรียกใช้การสแกนมัลแวร์เต็มรูปแบบด้วยโปรแกรมแอนตี้ไวรัสที่เชื่อถือได้ หากมิจฉาชีพเข้าถึงบัญชีการเงินของคุณ พิจารณาตั้งแจ้งเตือนการฉ้อโกงหรือระงับเครดิต

รายงานกลโกงไปที่ FTC ที่ reportfraud.ftc.gov ไปที่ FBI IC3 และไปยังบริษัทที่ถูกแอบอ้าง (Microsoft มีหน้ารายงานเฉพาะสำหรับกลโกงฝ่ายสนับสนุนทางเทคนิค) หากคุณจ่ายด้วยบัตรของขวัญ ติดต่อบริษัทบัตรของขวัญทันที บางแห่งมีทีมฉ้อโกงที่สามารถระงับยอดคงเหลือ สำรวจ โซลูชันการป้องกันที่ครอบคลุม ที่ให้การตรวจสอบแบบเรียลไทม์และการวิเคราะห์ที่ขับเคลื่อนด้วย AI สำหรับสาย อีเมล และเนื้อหาเว็บที่น่าสงสัย เนื่องจากกลโกงฝ่ายสนับสนุนทางเทคนิคยังคงพัฒนาอย่างต่อเนื่อง การป้องกันแบบหลายชั้น ที่ผสมผสานความตระหนัก เทคโนโลยี และการสื่อสารในครอบครัว ยังคงเป็นกลยุทธ์ที่มีประสิทธิภาพที่สุดในการปกป้องผู้คนที่พึ่งพา เทคโนโลยี ที่มิจฉาชีพใช้ประโยชน์

การตรวจจับอีเมลฟิชชิง — เรียนรู้วิธีจดจำอีเมลฟิชชิงที่มักมาพร้อมหรือนำไปสู่กลโกงฝ่ายสนับสนุนทางเทคนิค

การโจมตีวิศวกรรมสังคม — เทคนิคการจัดการทางจิตวิทยาที่ขับเคลื่อนการฉ้อโกงฝ่ายสนับสนุนทางเทคนิค

วิธีรายงานกลโกงออนไลน์ — คู่มือทีละขั้นตอนในการรายงานกลโกงฝ่ายสนับสนุนทางเทคนิคไปยัง FTC, FBI และแพลตฟอร์มต่างๆ