พ.ต.อ.ศิริวัฒน์ ดีพอ รองโฆษกสำนักงานตำรวจแห่งชาติ ฝากเตือนประชาชนให้ระวังโดนคนร้ายแฮก Apple ID เพราะขณะนี้พบว่ามีประชาชนได้รับอีเมลหลอกลวงให้กรอกข้อมูล รวมไปถึงหมายเลขบัตรประชาชน และหมายเลขบัตรเครดิต รวมทั้งรหัสหลังบัตรเครดิตที่เรียกว่า CCV เพื่อที่คนร้ายจะนำบัตรเครดิตของเหยื่อไปใช้ซื้อสินค้าได้ทันที
โดยคนร้ายจะหลอกลวงเอาข้อมูลเหยื่อ ด้วยการส่งมาในรูปแบบอีเมลจากบริษัทแอปเปิล ในลักษณะใบเสร็จเรียกเก็บเงิน เมื่อเปิดอีเมลดังกล่าว ก็จะพบข้อความที่ระบุว่า ผู้รับได้โหลดแอปพลิเคชัน หรือโหลดเกม ผ่านแอปเปิลสโตร์ (App store) มีมูลค่าตามที่ไปดาวน์โหลดมา โดยที่เหยื่อไม่ได้ดาวน์โหลด จากนั้นก็จะมีลิงก์หลอกลวงว่าถ้าไม่ได้โหลดมาให้คลิกลิงก์นั้นเพื่อแจ้งยกเลิกกลับไปยังบริษัทแอปเปิล ไม่ให้เรียกเก็บเงินค่าแอปฯ หรือเกมนั้น แต่เมื่อเหยื่อหลงกดลิงก์ดังกล่าว ก็จะมีหน้าใหม่ขึ้นมาให้เหยื่อใส่แอปเปิลไอดี และพาสเวิร์ด จากนั้นจะมีหน้าต่อมาอีกให้ใส่ข้อมูลประวัติส่วนตัวชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขโทรศัพท์ ที่อยู่ เลขบัตรประชาชน และที่สำคัญ คือรายละเอียดบัตรเครดิต-ชื่อ-นามสกุล หมายเลขบัตรเครดิต-วันหมดอายุ-วงเงิน โดยเฉพาะหมายเลขหลังบัตรเครดิตที่เรียกว่า CCV เมื่อเหยื่อหลงเชื่อ กรอกข้อมูลทั้งหมดลงไป จะทำให้แฮกเกอร์หรือมิจฉาชีพเอาไปใช้กระทำผิดได้ทันที
วิธีสังเกตว่าเป็นอีเมลปลอมหรือไม่ ขอให้ผู้ที่ได้รับอีเมลสังเกตดูที่อีเมลเฮดเดอร์ อย่างกรณีตัวอย่าง จะใช้ Apple receipt ให้ลองกดเข้าไปดู เพื่อตรวจสอบอีเมลเฮดเดอร์ ซึ่งจะเห็นว่าที่อยู่ที่ส่งมาจะไม่มีคำว่า Appple อยู่เลย ผิดจากใบเสร็จหรือใบเรียกเก็บเงินของบริษัทแอปเปิลจริง จะเป็นอีเมลที่ลงท้ายด้วย @….apple.com ที่สังเกตอีกจุดว่าเป็นอีเมลปลอมหรือไม่ ให้ดูที่ URL หรือ https:// จะแตกต่างจากของจริงที่จะมีคำว่า apple ประกอบอยู่
สำหรับวิธีป้องกัน ให้ตั้งสติตรวจสอบข้อมูลก่อนที่จะกรอกข้อมูลส่วนตัวในลิงก์จากอีเมลให้ละเอียดก่อน และขอแนะนำให้ตั้งค่ารหัสยืนยันตัวตน 2 ชั้น หรือ Two-factor authentication
