หน่วยงานคุ้มครองความเป็นส่วนตัวเตือนประชาชนระวังเว็บไซต์วีซ่าอิเล็กทรอนิกส์ปลอมที่มุ่งเป้าผู้เดินทางจากฮ่องกง

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของฮ่องกง (PCPD) ได้ออกประกาศเตือนผู้บริโภคอย่างเร่งด่วน หลังพบกลุ่มเว็บไซต์ปลอมที่แอบอ้างเป็นพอร์ทัลขอวีซ่าอิเล็กทรอนิกส์อย่างเป็นทางการของแคนาดา สหราชอาณาจักร และประเทศไทย คำเตือนนี้เผยแพร่เมื่อวันที่ 3 สิงหาคม หลังได้รับเรื่องร้องเรียนจากประชาชนที่ถูกหลอกให้จ่ายค่าธรรมเนียมสมัครสูงถึง 1,700 ดอลลาร์ฮ่องกง พร้อมส่งสแกนหนังสือเดินทางและข้อมูลบัตรเครดิต เว็บไซต์หลอกลวงเหล่านี้ใช้ชื่อโดเมนและรูปแบบที่คล้ายกับเว็บไซต์ตรวจคนเข้าเมืองจริง แต่จะเปลี่ยนเส้นทางการชำระเงินไปยังบัญชีต่างประเทศ ผู้เสียหายมักรู้ตัวว่าถูกหลอกเมื่อไม่ได้รับอีเมลยืนยัน หรือถูกปฏิเสธขึ้นเครื่องบินเพราะไม่มีวีซ่าที่ถูกต้อง สำนักงานคณะกรรมการฯ ได้ส่งเรื่องไปยังกองบังคับการอาชญากรรมทางการค้าและประสานงานกับหน่วยงานบังคับใช้กฎหมายต่างประเทศเพื่อปิดโดเมนปลอม เหตุการณ์นี้มีความสำคัญต่อทีมงานด้านการเดินทางระหว่างประเทศ เนื่องจากฮ่องกงเป็นตลาดต้นทางอันดับสามของเอเชียสำหรับการเดินทางธุรกิจไปแคนาดาและสหราชอาณาจักร และมีชาวฮ่องกงประมาณ 190,000 คนเดินทางไปประเทศไทยทุกปีเพื่อธุรกิจและท่องเที่ยวผสม การขอวีซ่าสำหรับทั้งสามประเทศนี้เป็นระบบดิจิทัลและบริการด้วยตนเองมากขึ้น ทำให้พนักงานกลายเป็นเป้าหมายหลักของเว็บไซต์ฟิชชิ่งที่เลียนแบบ เว็บไซต์ที่ถูกแฮ็กอาจนำไปสู่การปลอมแปลงตัวตน ขณะที่ข้อพิพาทเรื่องการเรียกเก็บเงินอาจทำให้ผู้เดินทางติดขัดและต้องเสียค่าใช้จ่ายในการซื้อตั๋วใหม่ PCPD แนะนำให้บันทึกเฉพาะ URL ของรัฐบาลอย่างเป็นทางการ (เช่น cic.gc.ca สำหรับแคนาดา) หลีกเลี่ยงโฆษณาที่สนับสนุนในเครื่องมือค้นหา และตรวจสอบใบรับรองความปลอดภัยก่อนกรอกข้อมูล บริษัทควรเผยแพร่แนวทางนี้ผ่านแพลตฟอร์มจองการเดินทางและพิจารณาอนุญาตเฉพาะลิงก์ที่ได้รับการรับรองในเบราว์เซอร์ขององค์กร ผู้จัดการการเดินทางควรตรวจสอบค่าใช้จ่ายที่ผิดปกติเกี่ยวกับ “ค่าดำเนินการวีซ่า” และชี้แจงนโยบายการคืนเงินที่กำหนดให้ใช้ช่องทางอย่างเป็นทางการ เหตุการณ์นี้เตือนให้เห็นว่าการฉ้อโกงทางไซเบอร์เกี่ยวกับวีซ่ากำลังเพิ่มขึ้นควบคู่ไปกับการเปลี่ยนแปลงสู่ระบบอนุญาตอิเล็กทรอนิกส์ทั่วโลก ออสเตรเลีย นิวซีแลนด์ และมาเลเซียก็รายงานการพบเว็บไซต์ปลอมในช่วงไม่กี่เดือนที่ผ่านมา ขณะที่รัฐบาลต่างๆ ก้าวสู่ยุคดิจิทัล การดูแลความปลอดภัยทางไซเบอร์จึงเป็นความรับผิดชอบของนายจ้าง ตั้งแต่การตรวจสอบลิงก์อัตโนมัติในแบบฟอร์มอนุมัติการเดินทาง ไปจนถึงการฝึกอบรมด้านความปลอดภัยไซเบอร์สำหรับผู้เดินทางบ่อยครั้ง