การฟิชชิงประกันภัยพัฒนาเป็นการขโมยบัญชีแบบเรียลไทม์

การวิจัยของบริษัทความปลอดภัยไซเบอร์ CTM360 เผยว่าเทคนิคฟิชชิงที่มุ่งเป้าไปยังอุตสาหกรรมประกันภัยกำลังเปลี่ยนแปลงจากรูปแบบเก่า “เก็บข้อมูลล็อกอินแล้วรอคอยโอกาส” ไปสู่การขโมยบัญชีแบบ real‑time account hijacking โดยผู้โจมตีทำการเข้าควบคุมบัญชีของเหยื่อทันทีหลังจากที่ได้ข้อมูลประจำตัว นวัตกรรมนี้เพิ่มความเสี่ยงให้กับทั้งผู้บริโภคและบริษัทประกันในระดับสูงขึ้นอย่างชัดเจน

Overview

การฟิชชิงแบบดั้งเดิมมักใช้วิธีส่งอีเมลหรือข้อความหลอกลวง ให้ผู้รับกรอกชื่อผู้ใช้และรหัสผ่านบนหน้าเว็บปลอม ซึ่งข้อมูลเหล่านั้นจะถูกบันทึกไว้แล้วนำไปใช้ในภายหลังเมื่อผู้โจมตีพบช่องโหว่หรือเวลาที่เหมาะสมในการเข้าสู่ระบบ อย่างไรก็ตาม การศึกษาของ CTM360 พบว่ากลุ่มอาชญากรไซเบอร์ที่มุ่งเป้าไปยังบริษัทประกันกำลังปรับวิธีการให้เกิดผลทันที

จากข้อมูลเชิงลึกของทีมวิจัย แสดงให้เห็นว่าการโจมตีเริ่มต้นด้วยการส่งข้อความฟิชชิงที่อ้างว่าเป็นการแจ้งเตือนเรื่องนโยบายหรือการเรียกร้องค่าชดเชย จากนั้นผู้ใช้จะถูกนำไปสู่หน้าเว็บปลอมที่จำลองระบบล็อกอินของบริษัทประกันอย่างแม่นยำ ทั้งรูปแบบ UI และ URL ทำให้ผู้ใช้มักไม่สงสัยและกรอกรายละเอียดทันที

Evolution of Tactics

เทคนิคใหม่ไม่ได้หยุดอยู่เพียงการเก็บข้อมูลประจำตัวเท่านั้น แต่ต่อเนื่องด้วยขั้นตอน auto‑login ที่ทำงานโดยอัตโนมัติหลังจากที่ผู้ใช้กรอกข้อมูลสำเร็จ ระบบจะส่งคำสั่งให้เบราว์เซอร์เรียกใช้งาน session token หรือคุกกี้การเข้าสู่ระบบของเหยื่อโดยตรง ทำให้ผู้โจมตีสามารถเข้าถึงบัญชีได้ในเวลาไม่ถึงวินาที

ขั้นตอนเหล่านี้ทำให้ความล่าช้าที่เคยเป็นจุดอ่อนของฟิชชิงแบบเก่า ๆ หายไปอย่างสิ้นเชิง ผู้โจมตีไม่จำเป็นต้องรอจนผู้ใช้ทำธุรกรรมใด ๆ หรือระบบจะมีช่องโหว่เพิ่มเติม พวกเขาสามารถทำการถอนเงินหรือเปลี่ยนแปลงข้อมูลกรมธรรม์ได้ทันทีหลังจากได้รับสิทธิ์เข้าถึง

Technical Mechanisms

เพื่อให้การขโมยบัญชีเป็นไปอย่างเรียบง่าย ผู้โจมตีใช้เทคนิคหลายประการร่วมกัน ได้แก่

• Session hijacking: การดักจับคุกกี้หรือ token ที่สร้างขึ้นเมื่อผู้ใช้ล็อกอินสำเร็จ แล้วนำมาใช้งานในเซสชันของตนเอง
• Browser automation: ใช้สคริปต์อัตโนมัติ (เช่น Selenium) เพื่อทำขั้นตอนการเข้าสู่ระบบและดำเนินการเปลี่ยนแปลงข้อมูลโดยไม่มีการแทรกแซงจากผู้ใช้
• Credential stuffing: หากมีรายชื่อผู้ใช้หลายชุดที่ได้มาจากฟิชชิงก่อนหน้า จะถูกนำไปลองล็อกอินบนแพลตฟอร์มประกันหลาย ๆ แห่งพร้อมกัน

กระบวนการเหล่านี้ทำให้การโจมตีเป็นแบบ “ต่อเนื่องและอัตโนมัติ” ซึ่งต่างจากวิธีเก่าที่ต้องพึ่งพาการรอคอยหรือความผิดพลาดของระบบเป้าหมาย

Impact on Insurers and Consumers

สำหรับบริษัทประกันภัย การถูกแฮกบัญชีลูกค้าในเวลาจริงหมายถึงการสูญเสียข้อมูลส่วนบุคคลที่สำคัญ เช่น หมายเลขกรมธรรม์ รายละเอียดสุขภาพ และประวัติการเคลม ซึ่งอาจนำไปสู่การฟ้องร้องและค่าปรับจากหน่วยงานกำกับดูแลได้อย่างรวดเร็ว

ผู้บริโภคก็เสี่ยงต่อการสูญเสียเงินสดหรือการเปลี่ยนแปลงข้อมูลกรมธรรม์ที่ทำให้ค่าเบี้ยประกันเพิ่มขึ้นโดยไม่มีการแจ้งล่วงหน้า นอกจากนี้ การกระทำเหล่านี้ยังสร้างความสับสนและลดความเชื่อมั่นต่อระบบดิจิทัลของอุตสาหกรรมการเงินโดยรวม

Countermeasures

ตามรายงานของ CTM360 บริษัทประกันควรเร่งดำเนินมาตรการหลายด้านเพื่อรับมือกับภัยคุกคามนี้

• ปรับปรุงกระบวนการตรวจสอบสองขั้นตอน (2FA) ให้เป็นแบบ “push notification” หรือ “biometric” ที่ยากต่อการอัตโนมัติ
• ใช้โซลูชันป้องกัน session hijacking ที่สามารถตรวจจับและยกเลิกคุกกี้ที่ไม่ตรงกับพารามิเตอร์ของอุปกรณ์ต้นทางได้ทันที
• ฝึกอบรมผู้ใช้ให้สังเกตลิงค์ปลอมโดยเน้นการตรวจสอบ URL และแหล่งที่มาของอีเมลหรือข้อความสำคัญ

นอกจากนี้ การทำ threat hunting อย่างต่อเนื่องและการแบ่งข้อมูลกับหน่วยงานความปลอดภัยไซเบอร์ระดับชาติ จะช่วยให้บริษัทสามารถระบุกลุ่มโจมตีใหม่ ๆ ได้เร็วขึ้น

Analysis

การเปลี่ยนแปลงรูปแบบฟิชชิงไปสู่การขโมยบัญชีแบบเรียลไทม์ แสดงให้เห็นถึงการพัฒนาของอาชญากรไซเบอร์ที่มีความชำนาญด้าน automation และ session management มากขึ้น การใช้เทคนิคเหล่านี้ทำให้จุดอ่อนของระบบไม่ใช่แค่ช่องโหว่ซอฟต์แวร์ แต่รวมถึงกระบวนการทำงานของผู้ใช้เองด้วย

จากมุมมองเชิงยุทธศาสตร์ ผู้โจมตีเลือกกลุ่มประกันเป็นเป้าหมายหลัก เนื่องจากข้อมูลส่วนบุคคลที่มีค่าและความสามารถในการเข้าถึงเงินทุนผ่านการเคลม การตอบโต้ต้องอาศัยทั้งเทคโนโลยีขั้นสูงและการสร้างวัฒนธรรมความปลอดภัยภายในองค์กรอย่างต่อเนื่อง

Summary

การวิจัยของ CTM360 ระบุว่า insurance phishing กำลังเปลี่ยนจากการเก็บข้อมูลเพื่อใช้ในอนาคตเป็นการขโมยบัญชีแบบเรียลไทม์ ซึ่งเพิ่มความเสี่ยงให้กับผู้บริโภคและบริษัทประกัน การปฏิบัติตามมาตรการรักษาความปลอดภัยขั้นสูงและการให้ความรู้แก่ผู้ใช้จึงเป็นสิ่งจำเป็นในการลดผลกระทบของแนวโน้มนี้.