เรียกว่าเป็นเว็บไซต์เพื่อใช้ลงทะเบียนเข้าใช้บริการ ห้างสรรพสินค้า ร้าค้า ร้านอาหาร เพื่อเเสดงยอดผู้ใช้บริการ ตามสถานที่ต่างๆ สำหรับเว็บไซต์ไทยชนะ ที่จะเก็บข้อมูลผู้ใช้บริการในร้านค้าต่างๆ โดยหากพบว่ามีผู้ติดเชื้อ โควิด-19 จะสามารถตรวจสอบย้อนหลังได้ว่า ผู้ใช้บริการมีการใช้บริการจากร้านค้าใด เเละเดินทางไปจุดใดบ้าง
เเต่ ล่าสุด เว็บไซต์ดังกล่าวกลับถูกปลอม เพื่อหลอกล่อให้โหลดเเอป เเละขโมยข้อมูลส่วนบุคคล โดยทางเพจ Anti-Fake News Center Thailand ได้ออกมาโพสต์ภาพเปรียบเทียบเว็บจริงเเละเว็บปลอมให้เห็นพร้อมทั้งเผยว่า ” ไทยชนะ ของจริง VS ของปลอม เตือนประชาชนอย่างหลงเชื่อการส่งลิงก์ให้ดาวน์โหลดแอปพลิเคชันไทยชนะ โดยหากต้องการข้อมูลเพิ่มเติม สามารถโทรสายด่วน 1119 ได้ตลอด 24 ชม.
ซึ่งเว็บจริง ถูกสร้างขึ้นเพื่อใช้ในการควบคุม และป้องกันโรคโควิด-19 ใช้ชื่อเว็บว่า www. ไทยชนะ .com หรือ www.thaichana.com เท่านั้น นอกจากนี้การใช้งานสามารถทำได้ผ่านเว็บไม่ต้องโหลดแอปใดๆ ส่วนเว็บปลอมนั้น เป็นการส่งลิงก์เพื่อหลอกให้ดาวน์โหลดแอปพลิเคชัน ไทยชนะ แต่แท้จริงเป็นมัลแวร์ขโมยข้อมูล ซึ่งใช้ชื่อเว็บว่า thaichana.pro, thai-chana.asia และ thaichana.asia ฯลฯ
#ศูนย์ต่อต้านข่าวปลอม #AntiFakeNewsCenter #AFNCThailand #ไทยชนะ #เว็บปลอม #ลิงก์ปลอม” พร้อมทั้งเพจ ThaiCERT ได้ออกมาเตือนเช่นกันว่า “แจ้งเตือน พบการส่ง SMS หลอกให้ดาวน์โหลดแอปพลิเคชัน ไทยชนะ แท้จริงเป็นมัลแวร์ขโมยข้อมูลทางการเงิน
ไทยเซิร์ตพบการแพร่กระจายมัลแวร์ โจมตีผู้ใช้งาน Android ในประเทศไทย โดยช่องทางการโจมตีผู้ไม่หวังดีจะส่ง SMS ที่แอบอ้างว่าเป็นการดาวน์โหลดแอปพลิเคชัน ไทยชนะ ใน SMS ดังกล่าวจะมีลิงก์ไปยังเว็บไซต์หลอกลวง เช่น – thaichana[.]asia , – thai-chana[.]asia , – thaichana[.]pro
หน้าเว็บไซต์ดังกล่าวสร้างเลียนแบบเว็บไซต์จริงของโครงการ ไทยชนะ โดยจะมีปุ่มที่ให้ดาวน์โหลดไฟล์ .apk มาติดตั้ง ไฟล์ดังกล่าวตรวจสอบแล้วเป็นมัลแวร์ขโมยข้อมูลทางการเงิน (บางแอนติไวรัสระบุว่าเป็นมัลแวร์สายพันธุ์ Cerberus) โดยตัวมัลแวร์ขอสิทธิ์ในการเข้าถึงข้อมูลการโทร รับส่ง SMS แอบอัดเสียง และเข้าถึงข้อมูลต่างๆ ภายในเครื่อง
ปัจจุบัน (ณ ขณะที่เผยแพร่บทความ) โครงการ ไทยชนะ มีเฉพาะเว็บไซต์ https://www. ไทยชนะ .com/ และ https://www.thaichana.com/ โดยรูปแบบการใช้งานจะเป็นการเข้าผ่านเว็บไซต์เท่านั้น ยังไม่มีแอปพลิเคชันให้ดาวน์โหลดแต่อย่างใด
จากการตรวจสอบข้อมูลของเว็บไซต์หลอกลวง พบว่าถูกจดโดเมนในช่วงวันที่ 19 พฤษภาคม 2563 ปัจจุบันไทยเซิร์ตได้ประสานเพื่อระงับการเข้าถึงเว็บไซต์ดังกล่าวแล้ว ทั้งนี้ ผู้ใช้ควรระมัดระวังก่อนคลิกลิงก์ที่ส่งมาใน SMS รวมถึงไม่ควรดาวน์โหลดและติดตั้งซอฟต์แวร์ที่ไม่สามารถยืนยันความน่าเชื่อถือของแหล่งที่มา
ขอบคุณข้อมูล: ThaiCERT,Anti-Fake News Center Thailand
