ตำรวจเนเธอร์แลนด์จับกุมผู้ต้องสงสัย 2 ราย ใช้เทคนิค NFC Relay หลอกขโมยเงินจากบัญชีธนาคารกว่า 400,000 ดอลลาร์สหรัฐ - Thailand Computer Emergency Response Team (ThaiCERT)

584/69 (IT) ประจำวันอังคารที่ 27 ตุลาคม 2569

ตำรวจเนเธอร์แลนด์เปิดเผยการจับกุมผู้ต้องสงสัย 2 รายที่เกี่ยวข้องกับขบวนการฉ้อโกงทางการเงิน โดยใช้เทคนิค NFC Relay ร่วมกับการโทรศัพท์แอบอ้างเป็นเจ้าหน้าที่ธนาคาร เพื่อหลอกให้เหยื่อติดตั้งแอปพลิเคชันและสแกนบัตรธนาคารผ่านโทรศัพท์มือถือ ส่งผลให้มีผู้เสียหายรวม 170 ราย และถูกขโมยเงินจากบัญชีธนาคารมากกว่า 380,000 ยูโร หรือประมาณ 425,600 ดอลลาร์สหรัฐ โดยผู้ต้องสงสัยใช้เสียงที่สร้างขึ้นด้วย Artificial Intelligence (AI) เพื่อแจ้งเตือนเหยื่อว่าพบธุรกรรมต้องสงสัยในบัญชีธนาคาร และให้กดหมายเลข 1 หากไม่ได้เป็นผู้ทำรายการดังกล่าว ก่อนโอนสายไปยังผู้ร่วมขบวนการที่แอบอ้างเป็นพนักงานธนาคาร

จากการสอบสวนพบว่า หลังเหยื่อถูกโอนสาย ผู้ต้องสงสัยจะแจ้งว่าบัตรธนาคารถูกระงับการใช้งาน และหลอกให้ดาวน์โหลดแอปพลิเคชันลงบนโทรศัพท์มือถือ จากนั้นให้เหยื่อนำบัตรธนาคารมาแตะกับโทรศัพท์เพื่อสแกนข้อมูลผ่านเทคโนโลยี Near Field Communication (NFC) ซึ่งเป็นเทคโนโลยีที่รองรับการชำระเงินแบบ Contactless โดยแอปพลิเคชันดังกล่าวจะส่งต่อข้อมูลการสื่อสารจากชิป NFC ของบัตรไปยังผู้ร่วมขบวนการที่เตรียมอุปกรณ์ไว้บริเวณตู้ ATM ทำให้สามารถนำข้อมูลที่ได้รับไปใช้ทำธุรกรรมถอนเงินจากบัญชีของเหยื่อได้ ทั้งนี้ วิธีการดังกล่าวอาศัยการหลอกลวงทางโทรศัพท์ร่วมกับเทคนิค NFC Relay เพื่อให้ผู้โจมตีสามารถทำธุรกรรมโดยที่เหยื่อไม่ได้อยู่ ณ จุดถอนเงิน

ตำรวจเนเธอร์แลนด์ระบุว่าได้จับกุมผู้ต้องสงสัยทั้ง 2 รายเมื่อวันที่ 6 ตุลาคม 2569 ได้แก่ ชายอายุ 23 ปีจากเมือง Vaassen ซึ่งคาดว่าเป็นผู้พัฒนาโครงสร้างพื้นฐานที่ใช้ในการฉ้อโกงและวางแผนการโจมตี และชายอายุ 25 ปีจากเมือง Ede ซึ่งมีบทบาทในการประสานงาน นอกจากนี้ เจ้าหน้าที่ยังได้ปิดและยึด Server ที่ใช้ดำเนินการ รวมถึงตรวจยึดโทรศัพท์มือถือและ Laptop ของผู้ต้องสงสัยเพื่อใช้เป็นหลักฐาน โดยทั้งสองรายยังคงถูกควบคุมตัวระหว่างการสอบสวน ทั้งนี้ ประชาชนควรระมัดระวังการโทรศัพท์ที่แอบอ้างเป็นเจ้าหน้าที่ธนาคาร โดยเฉพาะการขอให้ติดตั้งแอปพลิเคชันหรือแตะบัตรธนาคารกับโทรศัพท์เพื่อดำเนินการตรวจสอบหรือปลดล็อกบัญชี และควรติดต่อธนาคารผ่านช่องทางอย่างเป็นทางการโดยตรงหากพบพฤติกรรมน่าสงสัย

แหล่งข่าว : https://www.securityweek.com/dutch-police-arrest-two-over-nfc-relay-attacks-that-drained-400000/

584/69（IT）2026年10月27日，星期二。

荷兰警方宣布逮捕两名涉嫌金融诈骗的嫌疑人。该诈骗团伙利用近场通信（NFC）中继技术，冒充银行工作人员拨打电话，诱骗受害者安装应用程序并通过手机扫描银行卡。该诈骗案共影响170名受害者，导致其银行账户被盗超过38万欧元（约合42.56万美元）。嫌疑人使用人工智能生成的语音提示受害者可疑交易，并指示他们如果未进行该笔交易则按“1”，然后将电话转接给冒充银行工作人员的同伙。

调查显示，嫌疑人在将电话转接给受害者后，会告知其银行卡已被冻结，并诱骗其在手机上下载一款应用程序。随后，受害者被指示将银行卡靠近手机，利用近场通信（NFC）技术扫描卡片信息。NFC是一种非接触式支付技术。该应用程序会将卡片芯片中的NFC数据传输给位于ATM机旁的同伙，同伙随后利用接收到的信息从受害者的账户中取款。这种作案手法结合了电话诈骗和NFC中继技术，使犯罪分子能够在受害者不在场的情况下完成交易。

荷兰警方于2026年10月6日宣布逮捕两名嫌疑人：一名23岁的瓦森男子，据信他搭建了诈骗基础设施并策划了此次攻击；另一名25岁的埃德男子，则负责协调协调工作。警方同时关闭并查封了作案服务器，并没收了嫌疑人的手机和笔记本电脑作为证据。两人目前仍被拘留，等待进一步调查。公众应警惕冒充银行工作人员的来电，尤其是那些要求安装应用程序或在手机上刷卡以验证或解锁账户的电话。如遇可疑情况，请立即通过官方渠道联系您的银行。

来源：https://www.securityweek.com/dutch-police-arrest-two-over-nfc-relay-attacks-that-drained-400000/