Telegram และความปลอดภัยทางไซเบอร์: ข่าวสาร ภัยคุกคาม และการหลอกลวง

ในปีที่ผ่านมา Telegram กลายเป็นจุดเสี่ยงด้านความปลอดภัยทางไซเบอร์คือ ในขณะเดียวกัน เครื่องมือสำคัญสำหรับการรายงานภัยคุกคาม และมันยังเป็นพื้นที่ที่ดึงดูดใจเหล่าอาชญากรเป็นอย่างมาก ในบรรดาช่องทางต่างๆ ที่เชี่ยวชาญด้านข่าวสาร การแจ้งเตือนช่องโหว่ และการวิเคราะห์ทางเทคนิค ยังมีกลุ่มคนที่ใช้แพลตฟอร์มนี้ในการวางแผนหลอกลวง แบ่งปันข้อมูลที่ถูกขโมย หรือประสานงานการเผยแพร่ข้อมูลเท็จ

ความแตกต่างนี้หมายความว่า หากคุณสนใจเรื่องการป้องกันทางดิจิทัล สิ่งสำคัญคือต้องเข้าใจว่าเกิดอะไรขึ้นใน Telegram และ มีการนำไปใช้งานจริงอย่างไรในโลกของความปลอดภัยทางไซเบอร์ตั้งแต่สื่อสิ่งพิมพ์เฉพาะทางและหน่วยงานรักษาความปลอดภัยของบริษัทขนาดใหญ่ ไปจนถึงกลุ่มวิจัยอิสระและสถาบันการเงิน ทุกฝ่ายต่างเห็นพ้องต้องกันในเรื่องหนึ่งคือ การส่งข้อความเข้ารหัสกำลังเปลี่ยนแปลงภูมิทัศน์ของการฉ้อโกงออนไลน์ และบทบาทของ Telegram ก็มีความสำคัญมากขึ้นเรื่อยๆ

Telegram ในฐานะช่องทางข่าวสารและข้อมูลเกี่ยวกับความปลอดภัยทางไซเบอร์

หนึ่งในประโยชน์ที่เห็นได้ชัดที่สุดของแพลตฟอร์มนี้คือบทบาทของมันในฐานะ... วิทยากรสำหรับสื่อและโครงการต่างๆ ที่เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ช่องทางต่างๆ เช่น นิตยสารเฉพาะอุตสาหกรรม ช่วยให้คุณติดตามข่าวสารล่าสุดในโลกไซเบอร์ได้แบบเรียลไทม์: ช่องโหว่ใหม่ๆ การโจมตีทางไซเบอร์ที่เกี่ยวข้อง ปฏิบัติการของตำรวจ การเปลี่ยนแปลงด้านกฎระเบียบ หรือการวิเคราะห์ภัยคุกคามที่เกิดขึ้นใหม่

ตัวอย่างเช่น ในสเปน สิ่งพิมพ์ที่เน้นเรื่องความปลอดภัยทางดิจิทัลยังคงได้รับความนิยมอย่างต่อเนื่อง ช่อง Telegram ที่มีการแชร์ข่าวพาดหัวบทวิเคราะห์โดยย่อและลิงก์ไปยังข่าวฉบับเต็ม

โดยปกติแล้วช่องสัญญาณเหล่านี้จะรวมกัน ข่าวสารล่าสุดพร้อมเนื้อหาให้ความรู้เพิ่มเติมTelegram อธิบายแนวคิดทางเทคนิค (เช่น แรนซัมแวร์, DDoS หรือมัลแวร์ในรูปแบบบริการ) ในรูปแบบที่เข้าใจง่าย ด้วยวิธีนี้ Telegram จึงถูกใช้เป็นเครื่องมือในการเผยแพร่ความรู้เพื่อเชื่อมช่องว่างระหว่างผู้เชี่ยวชาญด้านความปลอดภัยและประชาชนทั่วไป

รูปแบบหนึ่งที่ได้ผลดีเป็นพิเศษคือ บทสรุปโดยย่อพร้อมคำอธิบายจากผู้เชี่ยวชาญพร้อมด้วยลิงก์สำหรับอ่านเพิ่มเติม ซึ่งทำให้มั่นใจได้ว่าช่องนี้ไม่ใช่แค่การรวบรวมหัวข้อข่าว แต่เป็นตัวกรองที่คัดสรรสิ่งที่สำคัญอย่างแท้จริงท่ามกลางข้อมูลข่าวสารมากมายในแต่ละวัน

ควบคู่ไปกับโครงการเหล่านี้ โดยทั่วไปโครงการเหล่านี้มักจะนำเสนอสิ่งต่างๆ ดังต่อไปนี้ ช่องทางการติดต่อโดยตรงเพื่อสื่อสารกับทีมบรรณาธิการหรือทีมเทคนิคตัวอย่างเช่น ผ่านที่อยู่อีเมลเฉพาะที่เชื่อมโยงกับช่อง Telegram ซึ่งมีจุดประสงค์ทั้งเพื่อรับข้อมูลเกี่ยวกับเหตุการณ์ที่อาจเกิดขึ้น และเพื่อตอบคำถามหรือรวบรวมข้อเสนอแนะเกี่ยวกับหัวข้อที่จะนำเสนอ

Telegram เป็นจุดนัดพบสำหรับชุมชนด้านความปลอดภัยทางไซเบอร์

นอกเหนือจากการใช้งานด้านสื่อแล้ว Telegram ยังทำหน้าที่อื่นๆ อีกด้วย พื้นที่สำหรับการประชุมของชุมชนด้านเทคนิคและโครงการขององค์กรที่มุ่งเน้นด้านความปลอดภัยตัวอย่างที่เห็นได้ชัดคือ แนวทางของหน่วยงานด้านความปลอดภัยทางไซเบอร์บางแห่งของผู้ให้บริการรายใหญ่ ซึ่งตัดสินใจย้ายกิจกรรมการประชาสัมพันธ์บางส่วนไปยังช่องทาง Telegram แบบเปิด

เป็นเวลาหลายปีที่ทีมเหล่านี้จำนวนมากพึ่งพาอาศัย รายชื่อผู้รับจดหมายสำหรับส่งจดหมายข่าวเป็นประจำเกี่ยวกับการอัปเดตด้านความปลอดภัยทางไซเบอร์อย่างไรก็ตาม รูปแบบดังกล่าวไม่ตอบโจทย์อีกต่อไป ผู้ใช้ไม่ต้องการรอเป็นสัปดาห์เพื่อรับสรุปข้อมูลอีกต่อไป พวกเขาต้องการการแจ้งเตือนที่บ่อยกว่า กระชับ และเข้าใจง่ายจากโทรศัพท์มือถือมากกว่า

นั่นเป็นเหตุผลที่ทำให้มีการสร้างช่องฟรีบน Telegram ขึ้นมา ข่าวสารที่เกี่ยวข้องกับความปลอดภัยทางไซเบอร์ได้รับการเผยแพร่ทุกวันข้อความเหล่านี้จะมาพร้อมกับคำอธิบายทางเทคนิคสั้นๆ และลิงก์ไปยังแหล่งที่มาดั้งเดิมหรือบล็อกของบริษัท แนวคิดคือการนำเสนอข้อมูลอย่างต่อเนื่อง แต่ไม่ส่งข้อความมากเกินไปจนทำให้ผู้ใช้รู้สึกเบื่อหน่ายและยกเลิกการติดตามในที่สุด

มีการพูดคุยเกี่ยวกับพื้นที่เหล่านี้ หัวข้อที่หลากหลาย ตั้งแต่ช่องโหว่ที่สำคัญ การเข้ารหัสลับ เรื่องราวแปลก ๆ ในโลกของแฮกเกอร์ การแจ้งเตือนด้านความปลอดภัย และการวิเคราะห์แนวโน้มต่าง ๆมีการพยายามสร้างความสมดุลระหว่างเนื้อหาทางเทคนิคขั้นสูงสำหรับผู้เชี่ยวชาญ และคำอธิบายทั่วไปที่ผู้ใช้ทั่วไปสามารถเข้าใจได้ แม้ว่าพวกเขาจะไม่ใช่ผู้เชี่ยวชาญก็ตาม

กลุ่มเป้าหมายของช่องทางเหล่านี้มักจะค่อนข้างกว้าง: กลุ่มเป้าหมาย: ผู้ที่สนใจเทคโนโลยี ทีมงานด้านไอที นักศึกษาด้านความปลอดภัยทางไซเบอร์ และผู้ใช้งานทั่วไปที่ต้องการติดตามข่าวสารล่าสุด โดยไม่ต้องเสียเวลาไปกับการค้นคว้าในฟอรัมที่ซับซ้อนหรือเอกสารที่ยุ่งยาก Telegram ด้วยช่องทางการสื่อสารทางเดียว จึงเป็นทางเลือกที่ลงตัวระหว่างความรวดเร็วและความเรียบง่าย

คุณสมบัติของ Telegram ที่ดึงดูดอาชญากรรมไซเบอร์

ลักษณะเฉพาะต่างๆ ที่ทำให้ Telegram เป็นเครื่องมือที่น่าสนใจสำหรับการเผยแพร่ข่าวสารนั้น อธิบายถึง... เหตุใดแพลตฟอร์มนี้จึงกลายเป็นแหล่งดึงดูดอาชญากรรมไซเบอร์. ในหมู่พวกเขาโดดเด่น การใช้งานบอทอัตโนมัติอย่างเข้มข้นความสามารถในการจัดการชุมชนขนาดใหญ่ และพื้นที่จัดเก็บข้อมูลบนคลาวด์ที่แทบไม่จำกัด

บอทอนุญาตให้ผู้ดูแลระบบทุกคนใช้งานได้ ทำให้กระบวนการต่างๆ เป็นไปโดยอัตโนมัติ เช่น การตอบคำถาม การจัดการคำสั่งซื้อ หรือการประมวลผลการชำระเงินด้วยสกุลเงินดิจิทัลในมือของอาชญากร ฟังก์ชันนี้ถูกนำไปใช้เพื่อให้บริการที่ผิดกฎหมายทุกรูปแบบโดยไม่ต้องมีการแทรกแซงจากมนุษย์ ตั้งแต่การขายบัตรธนาคารที่ถูกขโมย ไปจนถึงการให้เช่าโครงสร้างพื้นฐานเพื่อโจมตีแบบ DDoS

มีการเผยแพร่ข้อเสนอต่างๆ ผ่านช่องทางและกลุ่มมากมาย ชุดเครื่องมือฟิชชิ่งที่ออกแบบมาเพื่อขโมยข้อมูลประจำตัวทางธนาคารสิ่งเหล่านี้รวมถึงชุดข้อมูลประจำตัวที่รั่วไหลโดยผู้ขโมยข้อมูล ฐานข้อมูลของเหยื่อ และบริการเรียกค่าไถ่ที่ดำเนินการภายใต้โมเดล "มัลแวร์ในรูปแบบบริการ" ทั้งหมดนี้ถูกบรรจุในลักษณะที่ดูเหมือนเป็นธุรกิจที่ถูกต้องตามกฎหมาย พร้อมด้วยการสนับสนุน "ลูกค้า" ผ่านบอทและคู่มือผู้ใช้

นอกจากนี้ Telegram ยังมีพื้นที่เก็บข้อมูลบนคลาวด์แบบไม่จำกัด ซึ่งทำให้ใช้งานได้สะดวกยิ่งขึ้น การแชร์ไฟล์ขนาดใหญ่ที่มีฐานข้อมูลรั่วไหล เอกสารบริษัทที่ถูกขโมย หรือข้อมูลทั้งหมดจากเว็บไซต์ที่ถูกบุกรุกแทนที่จะพึ่งพาบริการโฮสติ้งภายนอก กลุ่มอาชญากรใช้โครงสร้างพื้นฐานของแอปเองในการเผยแพร่เนื้อหาไปยังสมาชิกหลายร้อยหรือหลายพันคน

การตรวจสอบของทีมงานด้านความปลอดภัยทางไซเบอร์ได้บันทึกการมีอยู่ของสิ่งต่อไปนี้ เครือข่ายช่องทางและกลุ่มขนาดใหญ่ที่อุทิศให้กับการเผยแพร่ข้อมูลรั่วไหลจำนวนมหาศาลพวกเขาอธิบายวิธีการใช้ประโยชน์จากเครือข่ายเหล่านี้และประสานงานแคมเปญฉ้อโกงขนาดใหญ่ นักวิเคราะห์ที่แทรกซึมเข้าไปในชุมชนเหล่านี้อธิบายถึงระบบนิเวศที่การซื้อขายข้อมูลที่ถูกขโมย บทเรียนเกี่ยวกับการโจมตี และการอภิปรายเกี่ยวกับกลยุทธ์ที่ดีที่สุดในการหลีกเลี่ยงการตรวจจับ ล้วนผสมผสานกันอยู่

การเปลี่ยนแปลงล่าสุด: มีบล็อกมากขึ้น แต่ช่องทางต่างๆ มีอายุการใช้งานนานขึ้น

ผลการศึกษาที่ดำเนินการโดยผู้ให้บริการข่าวกรองภัยคุกคามได้ระบุปริมาณความจริงข้อนี้ไว้แล้ว โดยแสดงให้เห็นว่า การใช้แอปพลิเคชัน Telegram ในทางอาชญากรรมมีการเปลี่ยนแปลงอย่างไรบ้างระหว่างปี 2021 ถึง 2024การตรวจสอบช่องทางผิดกฎหมายหลายร้อยช่องที่ถูกบล็อกในช่วงเวลานั้น เผยให้เห็นพลวัตที่ดูเหมือนจะขัดแย้งกัน

ในอีกด้านหนึ่ง อายุการใช้งานของช่องทางเหล่านี้จำนวนมากได้รับการขยายออกไป: จำนวนพื้นที่ที่ผิดกฎหมายซึ่งยังคงเปิดใช้งานนานกว่าเก้าเดือนเพิ่มขึ้นเป็นสามเท่า เมื่อเปรียบเทียบผลการดำเนินงานในช่วงไม่กี่ปีมานี้กับปีก่อนๆ จะเห็นได้ว่าผู้ดูแลระบบได้เรียนรู้ที่จะปฏิบัติตามกฎของแพลตฟอร์มได้อย่างมีประสิทธิภาพมากขึ้น และหลีกเลี่ยงการตรวจสอบได้นานขึ้น

ในทางกลับกัน จำนวนบล็อกทั้งหมดกลับเพิ่มขึ้นอย่างมาก นับตั้งแต่ปลายปี 2024 เป็นต้นมา แม้แต่เดือนที่มีกิจกรรมน้อยที่สุดก็ยังมีตัวเลขการปิดทำการใกล้เคียงกับช่วงสูงสุดในปี 2023และแนวโน้มก็ยังคงเพิ่มขึ้นเรื่อยๆ กล่าวคือ Telegram กำลังปิดช่องทางต่างๆ มากขึ้นและเร็วขึ้น แม้ว่าบางช่องทางจะสามารถอยู่รอดได้นานก่อนที่จะปิดตัวลงไปในที่สุด

การเปลี่ยนแปลงดุลอำนาจนี้ทำให้กลุ่มอาชญากรหลายกลุ่มเริ่มประเมินว่า... อัตราส่วนความเสี่ยงต่อผลตอบแทนยังคงอยู่ในเกณฑ์ดีเมื่อ "ร้านค้า" หรือบริการที่ผิดกฎหมายหายไปในชั่วข้ามคืน ปรากฏขึ้นอีกครั้งภายใต้ชื่อที่แตกต่างออกไป และถูกปิดตัวลงอีกครั้งในอีกไม่กี่สัปดาห์ต่อมา การรักษาฐานลูกค้าให้คงที่จึงกลายเป็นเรื่องยากอย่างยิ่ง

นักวิเคราะห์จากบริษัทรักษาความปลอดภัยอธิบายว่า ความไม่เสถียรนี้ เป็นแรงผลักดันให้เกิดการย้ายไปใช้แพลตฟอร์มอื่นรวมถึงแม้กระทั่งโซลูชันการส่งข้อความส่วนตัวที่พัฒนาโดยกลุ่มอาชญากรเอง ชุมชนที่มีอยู่แล้ว เช่น ฟอรัมที่มีสมาชิกหลายพันคนซึ่งเชี่ยวชาญด้านการฉ้อโกงหรือมัลแวร์แบบบริการ ได้ประกาศแผนที่จะย้ายกิจกรรมหลักของตนออกจาก Telegram เนื่องจากปัญหาการหยุดชะงักอย่างต่อเนื่อง

ข้อจำกัดทางเทคนิคของ Telegram สำหรับอาชญากร

แม้ว่าจากภายนอกอาจดูเหมือนเป็นเครื่องมือที่สมบูรณ์แบบสำหรับการซ่อนตัว แต่ Telegram ก็มีข้อดีอยู่หลายอย่าง มีข้อเสียเปรียบทางเทคนิคที่สำคัญหลายประการสำหรับอาชญากรไซเบอร์ประเด็นแรกและเป็นประเด็นที่ถูกพูดถึงมากที่สุดคือ การเข้ารหัสแบบ end-to-end ไม่ได้เปิดใช้งานโดยค่าเริ่มต้นในแชททั่วไป

ในขณะที่แอปอย่าง WhatsApp หรือ Signal ก็มีข้อเสนอต่างๆ การเข้ารหัสแบบ End-to-end ในการสนทนามาตรฐานทั้งหมดTelegram สงวนการป้องกันระดับนี้ไว้สำหรับ "แชทลับ" เท่านั้น กลุ่มและช่อง ซึ่งเป็นรูปแบบที่ใช้กันมากที่สุดสำหรับกิจกรรมทางอาชญากรรมและการเผยแพร่เนื้อหาจำนวนมาก จะไม่มีการป้องกันในระดับนี้เนื่องจากถูกออกแบบมาเช่นนั้น

นอกจากนี้ สถาปัตยกรรมของแพลตฟอร์มยังเป็นแบบรวมศูนย์: อาชญากรไม่สามารถติดตั้งเซิร์ฟเวอร์ของตนเองเพื่อจัดการโครงสร้างพื้นฐานการส่งข้อความของตนเองได้การสื่อสารทั้งหมดจะดำเนินการผ่านเซิร์ฟเวอร์ที่บริษัทควบคุม ซึ่งโค้ดฝั่งเซิร์ฟเวอร์นั้นเป็นแบบปิดและไม่สามารถตรวจสอบได้จากภายนอก

แบบจำลองดังกล่าวมีผลกระทบสองประการ: ประการแรก ผู้ใช้ไม่สามารถตรวจสอบได้อย่างโปร่งใสว่าข้อมูลได้รับการจัดการอย่างไรในทางกลับกัน หากบริษัทตัดสินใจให้ความร่วมมือกับทางการ พื้นที่ในการกระทำความผิดของกลุ่มอาชญากรก็จะลดลงอย่างมาก การจับกุมผู้ก่อตั้งบริษัทในยุโรปและการสอบสวนทางกฎหมายที่เกี่ยวข้องนั้น สอดคล้องกับการที่บริษัทให้ความร่วมมืออย่างเข้มข้นกับหน่วยงานบังคับใช้กฎหมาย ซึ่งทำให้สามารถทำลายเครือข่ายที่ดำเนินกิจกรรมที่ร้ายแรงอย่างยิ่ง เช่น การเผยแพร่ภาพอนาจารเด็กได้

นอกเหนือจากที่กล่าวมาข้างต้น การที่สาธารณชนและสื่อมวลชนจับตามองบทบาทของ Telegram มากขึ้น ส่งผลให้เกิด... แรงกดดันในการดำเนินการต่อต้านเนื้อหาบางประเภทกำลังเพิ่มสูงขึ้นโดยเฉพาะอย่างยิ่ง ช่องทางที่มุ่งเน้นความรุนแรงสุดขั้ว การแสวงประโยชน์จากเด็ก หรือกิจกรรมทางอาชญากรรมที่ละเอียดอ่อนเป็นพิเศษ มักจะถูกรายงานและถูกบล็อกมากขึ้น

กรณีศึกษาจากชีวิตจริง: การหลอกลวงทางธนาคาร การฉ้อโกง และเนื้อหาที่ผิดกฎหมาย

หน่วยงานรักษาความปลอดภัยของสเปนได้บันทึกกรณีต่างๆ ไว้หลายกรณี ซึ่ง Telegram มีบทบาทสำคัญในฐานะเครื่องมือประสานงานระหว่างอาชญากรไซเบอร์หนึ่งในตัวอย่างที่ชัดเจนที่สุดคือการทำลายเครือข่ายฟิชชิ่งธนาคารที่ใช้แพลตฟอร์มดังกล่าวในการดำเนินการในระดับเกือบจะเป็นระดับอุตสาหกรรม

องค์กรนี้ได้เสนอชุดอุปกรณ์สำเร็จรูปให้แก่กลุ่มอาชญากรอื่นๆ โดยมีชื่อเรียกที่แปลกประหลาดอย่างยิ่ง เช่น “ขโมยทุกอย่างจากคุณยายมัลแวร์เหล่านี้ถูกออกแบบมาเพื่อขโมยข้อมูลประจำตัวการทำธุรกรรมออนไลน์และข้อมูลสำคัญจากเหยื่อ โดยใช้ช่องทางและบอทต่างๆ ในการขายเทมเพลต จัดการเหตุการณ์ และแบ่งปันคำแนะนำเพื่อเพิ่มประสิทธิภาพของแคมเปญหลอกลวงให้สูงสุด

ปฏิบัติการดังกล่าวสิ้นสุดลงด้วยการจับกุมผู้พัฒนาหลักของเครื่องมือเหล่านี้ในสเปน ซึ่ง... เขาดำเนินธุรกิจจากเมืองมาลากา และใช้ Telegram เป็นศูนย์กลางในการดำเนินธุรกิจที่ผิดกฎหมายของเขากรณีนี้ทำให้เห็นชัดเจนว่าในทางปฏิบัติแล้ว แพลตฟอร์มดังกล่าวได้กลายเป็นตลาดมืดระดับโลกสำหรับการซื้อขายชุดเครื่องมือฉ้อโกง

แต่ปัญหาอาชญากรรมทางไซเบอร์ไม่ใช่ปัญหาเดียวเท่านั้น ตลอดหลายปีที่ผ่านมา Telegram ยังถูกระบุว่าเป็นอีกประเด็นหนึ่งด้วย ช่องทางทั่วไปสำหรับการเผยแพร่ภาพอนาจารเด็ก คำพูดแสดงความเกลียดชัง และสื่อหัวรุนแรงก่อนที่จะมีการดำเนินคดีทางกฎหมายครั้งล่าสุดกับผู้รับผิดชอบนั้น ความรู้สึกโดยทั่วไปคือการควบคุมดูแลเนื้อหานั้นขาดความเข้มงวดอย่างมาก ซึ่งทำให้ผู้ที่เผยแพร่เนื้อหาประเภทนี้รู้สึกว่าตนเองไม่ต้องรับผิดใดๆ

จากการประสานงานอย่างเข้มข้นกับหน่วยงานภาครัฐ ทำให้เกิดผลลัพธ์ดังต่อไปนี้ ทำลายเครือข่ายล่วงละเมิดทางเพศเด็กและโครงสร้างอาชญากรรมอื่น ๆ ที่อาศัยกลุ่มและช่องทางต่าง ๆ ภายในแอปถึงกระนั้น ปริมาณเนื้อหาผิดกฎหมายที่ตรวจพบแสดงให้เห็นว่าการต่อสู้ยังไม่จบสิ้น และการควบคุมในสภาพแวดล้อมที่เข้ารหัสยังคงเป็นความท้าทายอย่างยิ่งสำหรับหน่วยงานบังคับใช้กฎหมาย

การฉ้อโกงทางดิจิทัลและการเพิ่มขึ้นของกลโกงที่เริ่มต้นจากแอปพลิเคชัน Telegram

เมื่อการปราบปรามกลุ่มอาชญากรบางกลุ่มเข้มงวดขึ้นเรื่อยๆ การฉ้อโกงทางดิจิทัลกำลังเปลี่ยนไปสู่แอปพลิเคชันส่งข้อความส่วนตัวมากขึ้นอย่างเห็นได้ชัดในอดีต การหลอกลวงส่วนใหญ่มักเกิดขึ้นบนเครือข่ายสังคมออนไลน์แบบดั้งเดิม แต่ปัจจุบันจำนวนการหลอกลวงที่เกิดขึ้นโดยตรงจากช่องทางและแชทบนแพลตฟอร์มต่างๆ เช่น Telegram กำลังเพิ่มมากขึ้น

ข้อมูลล่าสุดจากภาคการเงินแสดงให้เห็นว่า จำนวนการหลอกลวงทางไซเบอร์ที่เกิดขึ้นบนแอปพลิเคชัน Telegram เพิ่มขึ้นอย่างรวดเร็วมากกว่า 200% เมื่อเทียบกับปีก่อนๆ โดยรวมแล้ว ปัจจุบันคิดเป็นประมาณหนึ่งในห้าของการฉ้อโกงที่รายงานทั้งหมด ซึ่งบ่งชี้ว่านี่ไม่ใช่ปรากฏการณ์เล็กน้อย แต่เป็นปัญหาเชิงโครงสร้าง

เหตุผลหลักคือแพลตฟอร์มนี้อนุญาตให้ผสานรวมสิ่งต่างๆ เข้าด้วยกันได้ ช่องทางสาธารณะเพื่อล่อลวงเหยื่อ กลุ่มคนจำนวนมากเพื่อประสานงาน และการสนทนาส่วนตัวเพื่อยุติการหลอกลวงทั้งหมดนี้เกิดขึ้นภายใต้ระดับของการไม่เปิดเผยตัวตน และมีการกำกับดูแลที่ชัดเจนน้อยกว่าในเครือข่ายที่นโยบายการควบคุมเนื้อหาได้รับการเข้มงวดขึ้นอย่างรวดเร็ว

ถึงกระนั้น แพลตฟอร์มต่างๆ ในระบบนิเวศของ Meta ก็ยังคงดำเนินต่อไป โดยกระจุกตัวอยู่ในพื้นที่นี้เกือบครึ่งหนึ่งของการฉ้อโกงที่รายงานทั่วโลกTelegram ยังคงเป็นแหล่งที่มาหลักของการหลอกลวงทางออนไลน์ อย่างไรก็ตาม อัตราการเติบโตของ Telegram ในด้านนี้สูงกว่ามาก ซึ่งเป็นเรื่องที่น่ากังวลเป็นพิเศษสำหรับธนาคารและบริษัทฟินเทคที่ได้เห็นรูปแบบการโจมตีปรับตัวเข้ากับสภาพแวดล้อมใหม่นี้

เครือข่ายอื่นๆ เช่น TikTok ก็กำลังประสบปัญหาการเพิ่มขึ้นอย่างมากของจำนวนการหลอกลวง โดยตัวเลขเพิ่มขึ้นอย่างรวดเร็วในช่วงเวลาสั้นๆ แม้ว่า โดยรวมแล้ว น้ำหนักของมันยังคงน้อยกว่าที่ Telegram ทำได้ในแผนที่การฉ้อโกงทางดิจิทัลสาระสำคัญนั้นชัดเจน: อาชญากรไซเบอร์ติดตามผู้ใช้ไปทุกที่ที่พวกเขาใช้เวลาอยู่มากที่สุด และแอปพลิเคชันส่งข้อความได้กลายเป็นแหล่งที่อยู่อาศัยตามธรรมชาติของพวกเขา

ประเภทของการหลอกลวงที่พบบ่อยที่สุดใน Telegram

ในบรรดากลโกงที่พบบ่อยที่สุดใน Telegram กลโกงที่เกี่ยวข้องกับ [สิ่งต่อไปนี้] โดดเด่นไปทั่วโลก การช้อปปิ้งและอีคอมเมิร์ซมีการประเมินว่า การฉ้อโกงที่ได้รับการรายงานมากกว่าครึ่งหนึ่งนั้นเกี่ยวข้องกับโฆษณาสินค้าที่ไม่มีอยู่จริง ร้านค้าปลอม หรือข้อเสนอที่อ้างว่ามีส่วนลดที่ไม่สามารถเป็นไปได้จริง

ในกรณีเหล่านี้ อาชญากรจะใช้ แคมเปญโฆษณาหรือข้อความที่ส่งต่อซึ่งเลียนแบบแบรนด์ที่มีชื่อเสียงโดยการลอกเลียนแบบโลโก้ เว็บไซต์ และข้อความทางการตลาด เป้าหมายคือการสร้างความรู้สึกเร่งด่วน ("เหลือไม่กี่ชิ้น" "วันนี้เท่านั้น" "จำนวนจำกัด") เพื่อให้ผู้ใช้ชำระเงินโดยไม่ตรวจสอบความถูกต้องของข้อเสนอ

ในบริบทของสเปน รูปแบบนี้ก็เด่นชัดเช่นกัน โดยแสดงถึง มากกว่าครึ่งหนึ่งของข้อร้องเรียนเรื่องการฉ้อโกงเกี่ยวข้องกับ Telegram ในปีที่ผ่านมาโดยทั่วไปแล้ว ผลิตภัณฑ์เหล่านี้มุ่งเป้าไปที่ทั้งผู้บริโภคที่มองหาสินค้าราคาประหยัด และผู้ที่สนใจเทคโนโลยี อุปกรณ์อิเล็กทรอนิกส์ การท่องเที่ยว หรือการลงทุนระยะสั้น

อีกหมวดหมู่หนึ่งที่กำลังเติบโตอย่างรวดเร็วคือ การหลอกลวงหางานและข้อเสนองานปลอมในระดับสากล การฉ้อโกงประเภทนี้คิดเป็นประมาณหนึ่งในห้าของการฉ้อโกงที่ได้รับการรายงานทั้งหมด และได้เพิ่มจำนวนขึ้นอย่างรวดเร็วในช่วงเวลาสั้นๆ โดยมีปัจจัยขับเคลื่อนจากบริบททางเศรษฐกิจและการแสวงหารายได้เสริมของผู้คนจำนวนมาก

ในแอปพลิเคชัน Telegram มีข้อเสนอหลอกลวงเหล่านี้ที่สัญญาว่าจะ... สร้างรายได้มากมายด้วยงานง่ายๆ เช่น รีวิว คลิก แบบสำรวจ การลงทุนอัตโนมัติ หรือการทำงานทางไกลโดยไม่ต้องมีข้อผูกมัดใดๆโดยปกติแล้วกลโกงของพวกเขาก็คือ พวกเขาจะขอเงินล่วงหน้าสำหรับ "วัสดุ" "การฝึกอบรม" หรือ "เงินประกัน" และเมื่อได้รับเงินแล้ว นายจ้างที่แอบอ้างก็จะหายตัวไปหรือบล็อกผู้ใช้งาน

การโฆษณาที่หลอกลวงและผลประโยชน์ทางเศรษฐกิจของแพลตฟอร์ม

การฉ้อโกงบน Telegram และเครือข่ายอื่นๆ ไม่ได้จำกัดอยู่แค่การส่งข้อความส่วนตัวหรือกลุ่มเท่านั้น การโฆษณาออนไลน์กลายเป็นหนึ่งในช่องทางที่ทำกำไรได้มากที่สุดสำหรับพวกมิจฉาชีพซึ่งใช้ประโยชน์จากระบบโฆษณาแบบกำหนดเป้าหมายเพื่อเข้าถึงกลุ่มเป้าหมายได้อย่างแม่นยำ

ผลการศึกษาล่าสุดชี้ให้เห็นว่า แพลตฟอร์มขนาดใหญ่สร้างรายได้หลายพันล้านยูโรจากโฆษณาหลอกลวงโดยเฉพาะในยุโรป แม้ว่ารายได้นี้จะไม่ได้มาจาก Telegram โดยตรง แต่ก็แสดงให้เห็นว่าระบบนิเวศของโซเชียลมีเดียและแอปพลิเคชันส่งข้อความสามารถสร้างรายได้จากแคมเปญที่ออกแบบมาเพื่อหลอกลวงผู้ใช้โดยไม่รู้ตัวหรือขาดการกำกับดูแลที่เพียงพอ

แคมเปญที่ซับซ้อนที่สุดใช้ เทคนิคปัญญาประดิษฐ์เพื่อปรับแต่งข้อความ สร้างเอกลักษณ์องค์กรที่น่าดึงดูด และเพิ่มประสิทธิภาพให้สูงสุดนั่นหมายความว่า การฉ้อโกงแบบเดียวกันสามารถนำเสนอในรูปแบบที่แตกต่างกันไปในแต่ละเหยื่อ โดยปรับให้เข้ากับภาษา ความสนใจ หรือระดับเศรษฐกิจที่ปรากฏของแต่ละบุคคล

ผลที่ได้คือสภาพแวดล้อมที่ โฆษณาหลอกลวงมักถูกปลอมแปลงให้ดูเหมือนโปรโมชั่นที่ถูกต้องตามกฎหมายสิ่งนี้ทำให้ผู้ใช้ยากที่จะแยกแยะได้ในทันทีว่าอะไรน่าเชื่อถือและอะไรไม่น่าเชื่อถือ การที่ขอบเขตไม่ชัดเจนเช่นนี้ ทำให้การให้ความรู้ด้านความปลอดภัยทางไซเบอร์และการนำระบบตรวจจับล่วงหน้ามาใช้โดยทั้งแพลตฟอร์มและสถาบันการเงินมีความสำคัญมากยิ่งขึ้น

เมื่อเผชิญกับสถานการณ์นี้ ธนาคารดิจิทัลและผู้ให้บริการทางการเงินจึงลงทุนในด้านนี้ ทรัพยากรบุคคลและเทคโนโลยีส่วนใหญ่ขององค์กรนี้ทุ่มเทให้กับการป้องกันการทุจริตบางองค์กรทุ่มเทบุคลากรมากถึงหนึ่งในสามของกำลังคนทั่วโลกให้กับทีมที่วิเคราะห์รูปแบบพฤติกรรม สร้างแผนที่ข้อมูลนับล้านจุด และปรับปรุงแบบจำลองเพื่อคาดการณ์กลยุทธ์อาชญากรรมรูปแบบใหม่

กฎระเบียบ แรงกดดันทางกฎหมาย และความร่วมมือระหว่างประเทศ

การเพิ่มขึ้นของการฉ้อโกงในสภาพแวดล้อมที่มีการเข้ารหัสได้ก่อให้เกิดการเปลี่ยนแปลงขึ้น กระบวนการควบคุมกฎระเบียบให้เข้มงวดขึ้นทั้งในระดับยุโรปและระดับประเทศสหภาพยุโรปกำลังดำเนินการเสริมสร้างกรอบการกำกับดูแลให้แข็งแกร่งยิ่งขึ้น ผ่านกฎระเบียบใหม่เกี่ยวกับบริการชำระเงิน และกลยุทธ์เฉพาะเพื่อต่อต้านการฉ้อโกงทางออนไลน์

การริเริ่มเหล่านี้แสวงหา ชี้แจงข้อผูกพันของธนาคาร บริษัทฟินเทค และแพลตฟอร์มดิจิทัลเกี่ยวกับการกำกับดูแลและความรับผิดชอบเป้าหมายคือการลดช่องว่างที่ไม่มีใครรับผิดชอบเมื่อเกิดการฉ้อโกงโดยใช้เครื่องมือการสื่อสารและการชำระเงินดิจิทัล

ในสเปน ทางการได้เริ่มส่งเสริมแล้ว มาตรการเพื่อปรับปรุงการคุ้มครองผู้ใช้จากการหลอกลวงที่มาจากเครือข่ายสังคมออนไลน์และแอปพลิเคชันส่งข้อความมาตรการเหล่านี้รวมถึงการเสริมสร้างความร่วมมือระหว่างหน่วยงานตำรวจ สถาบันการเงิน และบริษัทเทคโนโลยี ตลอดจนการส่งเสริมช่องทางการรายงานที่มีประสิทธิภาพมากขึ้น

ผู้เชี่ยวชาญด้านอาชญากรรมทางการเงินยืนยันว่า การตอบสนองจะมีประสิทธิภาพก็ต่อเมื่อมีการประสานงานกันระหว่างผู้มีส่วนเกี่ยวข้องทั้งหมดในระบบนิเวศดิจิทัลความเร็วในการปรับเปลี่ยนกลยุทธ์ของอาชญากรทำให้จำเป็นต้องมีการปรับปรุงกระบวนการตรวจสอบ ระบบบล็อกธุรกรรมที่น่าสงสัย และกลไกการสื่อสารกับผู้ใช้ที่ได้รับผลกระทบอย่างต่อเนื่อง

แนวคิดหนึ่งที่มักถูกกล่าวซ้ำในหมู่ผู้เชี่ยวชาญในสาขานี้คือ ความมั่นคงโดยรวมขึ้นอยู่กับจุดที่อ่อนแอที่สุดการที่ธนาคารมีระบบควบคุมขั้นสูงนั้นแทบจะไม่มีประโยชน์เลย หากแพลตฟอร์มการส่งข้อความหรือเครือข่ายสังคมออนไลน์ที่เป็นต้นกำเนิดของการฉ้อโกงยังคงขาดการดูแลในแง่ของการกลั่นกรองและการตรวจสอบเนื้อหา

ข้อมูลเท็จ คำพูดปลุกระดมความเกลียดชัง และการใช้ Telegram ในทางการเมือง

นอกเหนือจากอาชญากรรมทางเศรษฐกิจแล้ว Telegram ยังได้สร้างชื่อเสียงในฐานะ... เป็นหนึ่งในช่องทางที่นิยมใช้ในการเผยแพร่ข่าวลือ ทฤษฎีสมคบคิด และการรณรงค์ปลุกปั่นการที่แพลตฟอร์มนี้มีกลุ่มผู้ใช้งานจำนวนมาก การส่งต่อข้อความได้ง่าย และการควบคุมดูแลที่น้อย ทำให้แพลตฟอร์มนี้เป็นแหล่งเพาะพันธุ์ชั้นดีสำหรับการเผยแพร่ข้อมูลเท็จ

ในเหตุการณ์ล่าสุดที่มีผลกระทบต่อสื่ออย่างมาก เราได้เห็นว่า... ภายในเวลาไม่กี่ชั่วโมง เรื่องราวที่บิดเบือน ข่าวลือที่ไม่มีมูลความจริง และข้อความปลุกปั่นก็แพร่กระจายไปทั่วในแอปพลิเคชัน Telegramในบางกรณี เนื้อหาเหล่านี้ได้ก่อให้เกิดความตึงเครียดทางสังคม ความเกลียดชังชาวต่างชาติ หรือแม้กระทั่งการเรียกร้องให้ใช้ความรุนแรงต่อกลุ่มคนบางกลุ่ม

กลุ่มเคลื่อนไหวฝ่ายขวาจัดและกลุ่มหัวรุนแรงได้ใช้แอปนี้เพื่อ การจัดชุมนุม การประสานงาน "การล่า" และการเผยแพร่คำพูดที่สร้างความเกลียดชังการใช้ประโยชน์จากความยากลำบากในการติดตามแหล่งที่มาที่แท้จริงของข้อความเมื่อมีการส่งต่อกันเป็นลูกโซ่ ทำให้เส้นแบ่งระหว่างเสรีภาพในการแสดงออกและการพูดจาที่แสดงความเกลียดชังถูกทดสอบอยู่ตลอดเวลาในบริบทเหล่านี้

ผู้ก่อตั้งแพลตฟอร์มเองก็เคยวิพากษ์วิจารณ์แพลตฟอร์มนี้หลายครั้งแล้ว กฎระเบียบของยุโรปที่มุ่งเพิ่มความรับผิดชอบทางกฎหมายของผู้บริหารเครือข่ายโดยตีความว่าสิ่งเหล่านี้เป็นภัยคุกคามต่อความเป็นส่วนตัวและเสรีภาพ อย่างไรก็ตาม ทางการโต้แย้งว่า หากปราศจากความรับผิดชอบร่วมกันในระดับหนึ่ง ก็เป็นไปไม่ได้ที่จะยับยั้งการใช้ช่องทางเหล่านี้อย่างแพร่หลายเพื่อกิจกรรมที่ผิดกฎหมาย

ในการปะทะกันของวิสัยทัศน์นี้ Telegram พบว่าตัวเองอยู่ใจกลางของการถกเถียงเกี่ยวกับเรื่องนี้ จะสร้างสมดุลระหว่างความเป็นส่วนตัวในการสื่อสาร เสรีภาพในการรับรู้ข้อมูล และความจำเป็นในการปกป้องพลเมืองจากอาชญากรรมและการฉ้อโกงได้อย่างไรการเปลี่ยนแปลงของสมดุลนี้จะกำหนดอนาคตของแพลตฟอร์มและบทบาทของมันภายในระบบนิเวศด้านความปลอดภัยทางไซเบอร์

ภาพรวมทั้งหมดนี้สะท้อนให้เห็นถึงความเป็นจริงที่ซับซ้อน ซึ่ง Telegram ทำหน้าที่หลายอย่างพร้อมกัน เป็นเครื่องมือที่มีคุณค่าสำหรับการเรียนรู้เกี่ยวกับความปลอดภัยทางไซเบอร์ และเป็นแพลตฟอร์มที่รวมตัวของกลุ่มผู้ฉ้อโกง ข้อมูลเท็จ และอาชญากรการทำความเข้าใจจุดแข็ง ความเสี่ยง และมาตรการต่างๆ ที่กำลังดำเนินการอยู่ ตั้งแต่การวิจัยและกฎระเบียบ ไปจนถึงความร่วมมือระหว่างประเทศ เป็นกุญแจสำคัญในการใช้ประโยชน์จากข้อได้เปรียบต่างๆ โดยไม่ตกเป็นเหยื่อของสภาพแวดล้อมดิจิทัลที่เป็นปรปักษ์มากขึ้นเรื่อยๆ นี้