เจาะประเด็น
Security / DNS
DNS กำลังกลายเป็นทางหลวงสายหลักของแก๊งหลอกลวงออนไลน์
ตัวเลขชวนตกใจจากรายงาน Interisle ชี้ว่าโดเมนใหม่ที่จดทะเบียนทุกๆ 5 โดเมน มีโอกาสเป็นเว็บ scams ถึง 1 โดเมน — แล้ว ICANN ทำอะไรอยู่?
ทีมข่าว เอไอไทย.com
⏱ อ่าน 3 นาที
ถ้าระบบที่ออกแบบมาเพื่อเชื่อมโยงผู้คนทั่วโลก กำลังกลายเป็นเครื่องมือโปรดของมิจฉาชีพ นั่นไม่ใช่ "ความเสี่ยง" อีกต่อไป แต่คือ "ความล้มเหลวเชิงโครงสร้าง" ที่เราทุกคนต้องจ่ายค่าผ่านทาง
เราคุยกันเรื่อง DNS กันบ่อยแค่ไหน? นอกเสียจากว่าคุณจะเป็นเดฟหรือคนดูแลระบบที่ต้องแก้ปัญหา "DNS not resolving" ตอนตีสาม คำสามตัวนี้แทบไม่เคยอยู่ในความคิดของคนทั่วไปเลย ทุกคนแค่พิมพ์ URL แล้วก็เข้าสู่โลกออนไลน์ได้อย่างมหัศจรรย์
แต่ถ้าผมบอกคุณว่าระบบที่ทำหน้าที่เหมือน "สมุดโทรศัพท์" ของอินเทอร์เน็ตทั้งใบ กำลังถูกใช้เป็นอาวุธหลอกลวงผู้คนในอัตราที่น่าตกใจสุดขีดล่ะ? นี่ไม่ใช่การคาดเดาหรือความรู้สึกส่วนตัว แต่เป็นรายงานชิ้นสำคัญที่เพิ่งถูกหยิบยกขึ้นมาพูดอีกครั้งโดย Terence Eden บล็อกเกอร์สายเทคนิคชื่อดัง ซึ่งเขาไม่รอช้าที่จะฟันธงแบบไม่ไว้หน้าใครว่า "จุดประสงค์ของ DNS ตอนนี้ดูเหมือนจะเป็นพาหะให้อาชญากรหลอกคนได้ในอัตราที่น่ากลัว"
ข้อมูลที่เขาอ้างอิงมาจากรายงานของ Interisle Consulting ซึ่งถูกส่งต่อโดย Andrew Campling ตัวเลขมันโหดร้ายและตรงไปตรงมามาก: ในปี 2025 มีการจดทะเบียนโดเมนใหม่ภายใต้ gTLD (generic Top-Level Domain) ถึง 85 ล้านโดเมน และในจำนวนนั้น 8.5 ล้านโดเมนถูกขึ้นบัญชีดำ (blocklist) ภายในเดือนพฤษภาคม 2025 เท่านั้น
ฟังดูอาจยังไม่เห็นภาพใช่ไหม? Terence ขยายความให้ฟังชัดๆ ว่า อัตราการละเมิด (abuse rate) ที่ 10% นั้นเป็นเพียง "ตัวเลขขั้นต่ำ" ที่เป็นไปได้ และความเป็นจริงอาจสูงถึง 20% พูดง่ายๆ คือ โดเมนใหม่ที่จดทะเบียนกับ gTLD ทุกๆ 5 โดเมน จะมี 1 โดเมนที่เป็นเว็บหลอกลวง
คำพูดของ Terence ที่ว่า "That's a bloody crisis" (นี่มันวิกฤตชัดๆ) ไม่ได้เวอร์เกินจริงเลยแม้แต่นิดเดียว ลองคิดภาพตามนะครับ — ทุกครั้งที่คุณกดค้นหาอะไรสักอย่าง หรือคลิกเว็บไซต์ที่แชร์กันในโซเชียล มีโอกาสถึง 1 ใน 5 ที่คุณกำลังก้าวเข้าสู่กับดักของมิจฉาชีพที่ตั้งใจสร้างเว็บปลอมมาเพื่อดูดข้อมูลหรือหลอกให้โอนเงิน
สิ่งที่น่าสนใจและน่ากังวลไปกว่าเดิมคือ นี่ไม่ใช่ปัญหาใหม่ที่เพิ่งค้นพบ Terence บอกตรงๆ ว่าเขาก็เพิ่งรู้เรื่องนี้เหมือนกัน และที่สำคัญกว่านั้นคือ ICANN (องค์กรที่ไม่แสวงหาผลกำไรซึ่งทำหน้าที่กำกับดูแลระบบโดเมนและ DNS ของโลก) ก็ "รู้จักปัญหานี้มาหลายปีแล้ว" แต่ดูเหมือนว่าการแก้ไขยังไม่เกิดขึ้นอย่างเป็นรูปธรรมเท่าที่ควร
คำถามที่ทุกคนอยากถามตามมาคือ ถ้ารู้แล้วว่ามันเป็นวิกฤต ทำไมยังปล่อยให้เกิดเหตุการณ์แบบนี้ต่อไป? มันเป็นเรื่องของผลประโยชน์ทับซ้อนหรือเปล่า? เพราะรายได้หลักของ ICANN มาจากค่าธรรมเนียมการจดทะเบียนโดเมน และบรรดา "ผู้รับจดทะเบียน" (registrar) รายใหญ่ๆ ก็ทำเงินมหาศาลจากปริมาณโดเมนที่ขายออกไปต่อปี แม้จะรู้ว่าสัดส่วนไม่น้อยเป็นโดเมนที่สร้างมาเพื่อหลอกลวงก็ตาม
ตรงนี้แหละที่ผมมองว่าเป็นจุดที่ระบบมันพังจริงๆ เพราะการปล่อยให้โดเมนขยะเกิดขึ้นปีละเป็นล้านๆ โดเมน ไม่ได้ส่งผลเสียแค่กับเหยื่อที่โดนหลอกเท่านั้น แต่มันกำลังกัดกร่อนความน่าเชื่อถือของทั้งระบบอินเทอร์เน็ต ใครจะไว้ใจลิงก์ไหนได้อีก เมื่อโอกาส 20% ที่คลิกไปแล้วจะเจอของปลอม? มันเหมือนกับตลาดนัดที่ของปลอมขายปะปนกับของแท้จนแยกไม่ออก สุดท้ายคนก็จะไม่กล้าซื้ออะไรเลยแม้แต่ของแท้
การที่ Terence Eden หยิบยกประเด็นนี้ขึ้นมาพูดอีกครั้งในบล็อกของเขา และถูกส่งต่อเป็นทอดๆ ก็ยิ่งตอกย้ำว่า วงการเทคนิคเริ่มอดทนกับความเฉื่อยชาของหน่วยงานกำกับดูแลไม่ไหวแล้ว นี่ไม่ใช่เรื่องของเทคนิคหรือนโยบายที่ซับซ้อนอีกต่อไป แต่เป็นเรื่องของความตั้งใจจริงที่จะแก้ปัญหาที่ปลายเหตุแบบจริงจังหรือไม่
DNS เป็นโครงสร้างพื้นฐานที่ "มองไม่เห็น" แต่ทุกคนต้องใช้ ถ้าปล่อยให้มันกลายเป็นแหล่งเพาะพันธุ์อาชญากรรมโดยไม่มีการจัดการที่จริงจัง เรากำลังปล่อยให้อินเทอร์เน็ตทั้งระบบกลายเป็นพื้นที่เสี่ยงสำหรับทุกคน เพราะท้ายที่สุด เหยื่อไม่ใช่แค่คนที่กรอกข้อมูลลงเว็บปลอม แต่คือความไว้เนื้อเชื่อใจที่เรามีต่อโลกออนไลน์ทั้งใบ
ที่มา: Simon Willison's Weblog — อ่านต้นฉบับ
ความคิดเห็น 3
กำลังโหลดความคิดเห็น...