เตือนภัย! เกือบหลงกล Ads Scam บน Facebook: ประสบการณ์ตรงและการสังเกตโดเมนหลอกลวง

วันว่าง ๆ ไถฟีดบน Facebook ก็เจอแต่ Ads Scam Website ขายสินค้า… ในวันที่เบื่อ ๆ เซ็ง ๆ อยากหาเรื่องเสียเงิน ซื้อนาฬิกา Smart Watch สักตัว แล้วก็เกือบเจอดีเข้าให้!

ก่อนอื่นเราปฏิเสธไม่ได้เลยว่า ทุกวันนี้การซื้อขายออนไลน์เข้ามาใกล้ตัวเราอย่างมาก ทำให้โอกาสที่จะตกเป็นเหยื่อของพวกมิจฉาชีพจากการซื้อของออนไลน์นั้นมีสูงมาก และอัตราการโดนหลอกก็ไม่ได้หมายความว่าจะมีเพียงผู้สูงอายุเท่านั้น วัยรุ่นหรือวัยทำงานเองก็มีโอกาสโดนยิ่งสูง เพราะเรามักตกเป็นเหยื่อทางจิตวิทยาของการโปรโมตสินค้า ทั้งเรื่องราคา และโปรโมชันต่าง ๆ

ที่สำคัญคือ มักจะล่อตาล่อใจตรงที่ “มีบริการเก็บเงินปลายทาง” ซึ่งจุดนี้แหละที่เป็นกลลวงชั้นดีในการสร้างความสบายใจให้กับผู้ซื้อ

เก็บเงินปลายทางแล้วจะโดนโกงได้ยังไง?

ถ้าตั้งคำถามว่า “ในเมื่อระบบเป็นแบบเก็บเงินปลายทาง แล้วเราจะโดนโกงได้ยังไง?”

คำตอบคือ ใช่ครับ คุณจะได้รับสินค้านั้นจริง ๆ แต่บางเคสอาจจะไม่ตรงปก หรือบางเคสกล่องภายนอกดูตรงปกทุกอย่าง แต่ไส้ในไม่ตรง ความหมายสั้น ๆ คือ คุณจ่ายเงินเต็มราคาแต่ได้ของปลอมเลียนแบบคุณภาพต่ำมาแทน

แล้วจะทำอย่างไรให้รู้เท่าทันกลอุบายพวกนี้? ในเมื่อแพลตฟอร์มต่าง ๆ ก็ไม่ได้คัดกรองการยิง Ads โฆษณาเหล่านี้อย่างเข้มงวดมากนัก

จุดสังเกตแรก: ตรวจสอบ “ชื่อโดเมน” (Domain Name)

อย่างแรกที่ต้องทำคือการสังเกต Domain (ชื่อเว็บไซต์) บางเคสยอมลงทุนสร้างเพื่อความเนียน แต่ใช้วิธีจดลวงในนามของ Subdomain (ชื่อย่อย) แปะไว้ข้างหน้าเพื่อพรางตา ยิ่งถ้าเราเปิดในมือถือ แถบ URL มักจะยาวจนแสดงผลไม่หมด ทำให้เราเห็นแค่คำแรก ยกตัวอย่างเช่น:

• huaweis.abcdedg.com
• huaweis.abc1234.com

เมื่อคนทั่วไปเห็นคำนำหน้า ก็จะคิดไปเองว่า “นี่มันเว็บไซต์ของ Huawei นี่หว่า ซื้อเลย!” ทั้งที่ความจริงแล้วโดเมนหลักของเว็บนี้คือ abcdedg.com ต่างหาก นี่คือการทำเว็บไซต์ Scam 100% หน้าเว็บไซต์อาจจะดูเหมือนของจริงเป๊ะ ๆ เพราะพวกนี้ลอกซอร์สโค้ดมาทั้งดุ้น

นามสกุลของโดเมน (Top-Level Domain) ก็มีผล

การเช็กนามสกุลต่อท้ายของโดเมนหลักก็สำคัญไม่แพ้กัน มิจฉาชีพมักเลือกใช้นามสกุลแปลก ๆ เพื่อลดต้นทุน เช่น:

• huaweishopp.abc
• huaweithai.xyz

• huaweimall.top

หากเราสังเกตตรงข้อความต่อท้ายจุด ( . ) จะพบว่าเป็นโดเมนแปลก ๆ ที่ไม่มีการตรวจสอบที่เข้มงวด และใครก็สามารถจดทะเบียนได้ง่าย ๆ ในราคาเพียงแค่ 30, 50 หรือ 100 บาทต่อปีเท่านั้น ซึ่งเอื้อประโยชน์มากต่อมิจฉาชีพในการจดโดเมนมาหลอกลวงแล้วสั่งปิดตัวลง โดเมนราคาถูกเหล่านี้จึงมักถูกนำไปใช้กับเว็บไซต์ประเภท Scam, Phishing (เว็บปลอมหลอกเอาข้อมูล) หรือเว็บพนันออนไลน์เป็นส่วนใหญ่ เพราะจดง่าย รวดเร็ว และไร้ร่องรอย

หมายเหตุ: บทความนี้เขียนขึ้นจากประสบการณ์ที่เกิดขึ้นกับตัวเอง เพื่อเป็นข้อมูลเตือนภัยที่มีประโยชน์ต่อสาธารณะ โดยไม่มีการจัดเก็บรายได้เข้าเว็บไซต์แต่อย่างใด และต้องการให้เนื้อหาชิ้นนี้เป็น Digital Footprint ที่คงคุณค่าในตัวเอง และช่วยส่งต่อความรู้ให้สังคมรู้เท่าทันมิจฉาชีพครับ