# data[].attributes.headline
นางสาวณภัทร สุนทรวิภาค เลขที่ 10

# data[].attributes.subject
นางสาวณภัทร สุนทรวิภาค เลขที่ 10

# data[].attributes.body
เป้าหมายของ Whaling จะเล็งไปที่บุคคลเพียงคนเดียว มักจะเป็นบุคคลที่มีตำแหน่งงานอยู่ในระดับสูง เช่น ผู้จัดการ,CEO

ในจดหมายจะมีการเอ่ยชื่อเป้าหมายอย่างเจาะจง เนื้อหามักจะอ้างถึงเหตุการณ์ที่มีกระทบรุนแรง เช่น เคลมว่าเป็นหมายศาล, สิ่งที่ต้องดำเนินการอย่างเร่งด่วนเนื่องจากการล่วงละเมิดต่อกฏหมาย หรือขอให้กระทำการบางอย่างเพื่อหลีกเลี่ยงปัญหาธุรกิจล้มละลาย

การจะสร้างอีเมลที่น่าเชื่อถือระดับนั้นได้ แฮกเกอร์จะต้องทำการสืบความลับของเป้าหมายจนรู้ข้อมูล ส่วนตัว และอำนาจที่เหยื่อมีอยู่

# data[].attributes.headline
นางสาวณฐพร เชื้อนเคนทร์ เลขที่ 9

# data[].attributes.subject
นางสาวณฐพร เชื้อนเคนทร์ เลขที่ 9

# data[].attributes.body
เป็นการโจมตีที่พุ่งเป้าไปยังเป้าหมายโดยแน่ชัด โดยแฮ็คเกอร์จะค้นหาข้อมูลเบื้องต้นของพนักงานในบริษัทที่เป็นเป้าหมายจากช่องทางต่างๆ เช่น การพบปะสังสรรค์หรือ Social Network เป็นต้น จากนั้นแฮ็คเกอร์จะสร้างอีเมล Phishing ที่ระบุเนื้อหาสอดคล้องกับเป้าหมายเพื่อให้เป้าหมายตายใจ กดลิงค์ที่แนบมากับอีเมล การโจมตีรูปแบบนี้ ถ้ามีเป้าหมายไปยังบุคคลที่มีตำแหน่งสูง หรือเป็นบุคคลสำคัญในองค์กร จะเรียกว่า Whaling

# data[].attributes.headline
นางสาวชุติมณฑน์ โพธิศิริ เลขที่ 7

# data[].attributes.subject
นางสาวชุติมณฑน์ โพธิศิริ เลขที่ 7

# data[].attributes.body
Spear Phishing : เป็นวิธีการที่อาชญากรไซเบอร์ใช้เทคนิคที่กำหนดเป้าหมายเพื่อหลอกลวงให้คุณเชื่อว่าคุณได้รับอีเมลที่ถูกต้องจากนิติบุคคลที่รู้จักและขอข้อมูลของคุณ เอนทิตีสามารถเป็นบุคคลหรือองค์กรที่คุณจัดการได้

มันง่ายที่จะทำให้มันดูเป็นต้นฉบับ ผู้ใช้ต้องซื้อโดเมนที่เกี่ยวข้องและใช้โดเมนย่อยที่ดูเหมือนองค์กรที่คุณรู้จัก นอกจากนี้ยังสามารถมีลักษณะเป็นรหัสอีเมลของบุคคลที่คุณรู้จัก ตัวอย่างเช่น, something.com สามารถมีโดเมนย่อยชื่อได้ paypal.something.com. ซึ่งจะช่วยให้พวกเขาสร้างรหัสอีเมลที่จะไป support@paypal.something.com. ลักษณะนี้ดูคล้ายกับรหัสอีเมลที่เกี่ยวข้องกับ PayPal

ในกรณีส่วนใหญ่อาชญากรไซเบอร์จะติดตามกิจกรรมของคุณบนอินเทอร์เน็ตโดยเฉพาะใน social media เมื่อพวกเขาได้รับข้อมูลใด ๆ จากคุณในเว็บไซต์ใด ๆ พวกเขาจะคว้าโอกาสที่จะดึงข้อมูลจากคุณ
ข้อแนะนำ :
1.ไม่เปิดลิงก์ที่แนบมาในอีเมล เนื่องจากมีโอกสูงที่จะถูกหลอกลวง
2.พึงระวังอีเมลที่ขอให้กรอกข้อมูลส่วนตัว โดยเฉพาะที่มาจากสถาบันการเงิน
3.สังเกตให้แน่ใจก่อนว่าเว็บไซต์ที่ใช้งานเป็น https ก่อนให้ข้อมูลส่วนตัว
4.ลบอีเมลมี่หน้าสงสัยออกไป
5.ติดตั้งโปรแกรม Anti-Virus Anti-Spam และ Firewall

# data[].attributes.headline
น.ส.จิรัชญา แผ่นหิน เลขที่ 6

# data[].attributes.subject
น.ส.จิรัชญา แผ่นหิน เลขที่ 6

# data[].attributes.body
SPEAR PHISHING การหลอกลวงแบบพุ่งเป้า

เป็นวิธีการที่ค่อนข้างจะซับซ้อนขึ้น โดยมีการโจมตีที่เลือกกลุ่มเป้าหมายเจาะจง นิยมใช้เมื่อแฮกเกอร์มืออาชีพต้องแฝงตัวไปในระบบขององค์กร ความอันตรายที่รุนแรงของรูปแบบนี้คือ แฮกเกอร์จะมีการหาข้อมูลส่วนตัว เพื่อสร้างความน่าเชื่อถือให้มากยิ่งขึ้น ทำให้เหยื่อหลงเชื่อง่ายขึ้นครับ

การสังเกต หมั่นเช็คอีเมลและรูปแบบตัวอักษรให้ละเอียดว่ามาจากคนที่รู้จัก เช่น อีเมลในที่ทำงานจะใช้ Nylonth@gmail.com แต่เมลปลอมจากจะใช้ NyIonth@gmail.com (ใช้ตัว i พิมพ์ใหญ่แทนตัว l) ส่งมาหา เพื่อให้ดาวน์โหลดไฟล์ หรือคลิกลิงก์ที่อยู่ในอีเมล

https://www.1001click.com/blog/%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B9%82%E0%B8%88%E0%B8%A1%E0%B8%95%E0%B8%B5%E0%B9%81%E0%B8%9A%E0%B8%9A-Phishing

# data[].attributes.headline
นางสาว ปานชนก ทองริ้ว เลขที่ 37

# data[].attributes.subject
นางสาว ปานชนก ทองริ้ว เลขที่ 37

# data[].attributes.body
รูปแบบ Search Engine Phishing เป็นเทคนิค Phishing รูปแบบใหม่ ที่จะวางเหยื่อล่อเป้าหมายผ่านผลลัพธ์การค้นหาของเครื่องมือค้นหา (Search Engine) หรือ บริการค้นหาเว็บไซต์ เช่น Google, Bing เป็นต้น

แฮกเกอร์จะสร้างเว็บไซต์ที่ยื่นข้อเสนอส่วนลด, บริการ, แจกของฟรี หรือแม้แต่ประกาศรับสมัครงาน จากนั้นก็อาศัยเทคนิคการปรับแต่งเครื่องมือค้นหา หรือที่เรียกว่า "SEO (Search Engine Optimization)" ในการทำให้เว็บปลอมที่สร้างขึ้นมาติดอยู่ในผลลัพธ์การค้นหาที่สูง เพื่อทำให้เหยื่อหลงเชื่อ* ก่อนจะเข้าไปกรอกข้อมูลสำคัญๆ

การสังเกต Search Engine Phishing

เมื่อเราค้นหาอะไรก็ตาม พึงระลึกไว้ว่าผลลัพธ์ที่แสดงอยู่อาจจะมีเว็บไซต์ปลอมถูกแสดงผลขึ้นมาด้วยก็ได้ ในเว็บเหล่านั้นมักจะมีข้อเสนอที่คุณกำลังมองหาอยู่ แต่ก่อนจะได้มา มันจะขอให้คุณกรอกข้อมูลส่วนตัวก่อน ซึ่งเว็บไซต์ที่ดีมักไม่ทำแบบนั้น เราไม่ควรหลงเชื่อกรอกข้อมูลให้ไป จนกว่าจะมั่นใจว่าเว็บไซต์นั้นมีการดำเนินการที่โปร่งใส

ความจริงแล้ว การรู้ว่า Phishing แต่ละรูปแบบมีชื่อเรียกว่าอะไรไม่ใช่เรื่องสำคัญเท่ากับการรู้จักลักษณะการโจมตี เพื่อที่เราจะสามารถรับมือเมื่อตกอยู่ในสถานการณ์เช่นนั้นได้อย่างถูกต้อง นอกจากนี้ เราควรระมัดระวังตัว ไตร่ตรองอย่างถี่ถ้วนทุกครั้งที่จำเป็นต้องส่งต่อข้อมูลที่มีความสำคัญให้แก่ผู้อื่น

# data[].attributes.headline
นางสาวตัวอย่าง   ทำจริง เลขที่ 50

# data[].attributes.subject
นางสาวตัวอย่าง   ทำจริง เลขที่ 50

# data[].attributes.body
4. Vishing Phishing
(การหลอกลวงแบบฟิชชิง ผ่านทางเสียง หรือการสนทนา)

Vishing มาจากคำว่า Voice Phishing เป็นการ Phishing อีกรูปแบบหนึ่ง โดยแทนที่อาชญากรเลือกที่จะขอข้อมูลบัญชี, รหัสผ่าน หรือข้อมูลธุรกรรมผ่านทางโทรศัพท์ แทนที่จะใช้อีเมล โดยแฮกเกอร์ ซึ่งในเมืองไทยเราอาจจะคุ้นหู หรือคุ้นเคยกับคำว่า "แก๊งคอลเซ็นเตอร์" อาชญากรจะอ้างว่าตัวเองเป็นเจ้าหน้าที่ หรือคนรู้จักของเหยื่อ จากนั้นก็ขอข้อมูลส่วนตัว, รหัสผ่าน, หมายเลขบัตรเครดิต ตัวอย่างเช่น แอบอ้างเป็นตำรวจและโทรมาบอกว่าพัสดุที่เราสั่งเป็นพัสดุผิดกฎหมายแต่จริงๆเราไม่ได้สั่ง และหลอกให้โอนเงินไปให้เพื่อตรวจสอบ

https://www.antivirus.in.th/tips/1429.html
https://www.bangkokbank.com/th-TH/Personal/Tips-and-Insights/Gang-CallCenter

# data[].attributes.body
ซึ่งมักจะมาในรูปแบบการปลอมอีเมล การปลอมหน้าเว็บไซต์ที่อ่านแล้วหลงเชื่อ จะอาศัยเหตุการณ์สำคัญที่เกิดในช่วงเวลานั้น ๆ เพื่อเพิ่มโอกาสของการหลอกลวงสำเร็จ เช่น อาศัยช่วงโควิด19 โดยปลอมเป็นอีเมลจากธนาคารเพื่อขอรับบริจาค เป็นต้นครับ

ตัวอย่างของกรณีนี้

เดี๋ยวนี้แฮกเกอร์มักจะมีวิธีมากมายเพื่อโจมตีเหยื่อทำให้กลัว เราสามารถแบ่งชื่อเรียก ประเภทของ Phishing ตามการโจมตีได้อีก 8 รูปแบบ ประกอบด้วยอะไรบ้าง มาทำความรู้จักกันดู

ตัวอย่าง

EMAIL PHISHING การหลอกลวงผ่านอีเมล

รูปแบบนี้เป็นรูปแบบมักจะเจอบ่าย เป็นการ Phishing ด้วยการส่งอีเมลออกไปจำนวนมาก ส่วนใหญ่มักจะมาจากบริษัทที่มีความน่าเชื่อถือ โดยเฉพาะธนาคารเนื้อหาในอีเมลจะไม่มีการเจาะจงเหยื่อ เป้าหมายคือมีเหยื่อหลงกลมาคลิกลิงก์, ดาวน์โหลดไฟล์ โดยข้อความในอีเมล

การสังเกต สามารถดูได้จากการไม่ระบุข้อมูลที่เป็นลักษณะเฉพาะบุคคล มักจะใช้คำว่า เรียนเจ้าของบัญชี รวมถึงใช้คำที่ส่งผลต่อความกลัว เช่น ด่วนที่สุด ลับเฉพาะ เพื่อกดดันให้ดาวน์โหลดหรือกดลิงก์อันตรายที่แนบมากับอีเมล

https://www.1001click.com/blog/การโจมตีแบบ-Phishing

# data[].attributes.headline
นายปานเมธ โกพระ เลขที่ 19

# data[].attributes.subject
นายปานเมธ โกพระ เลขที่ 19

# data[].attributes.body
ฟิชชิ่งผ่านทางข้อความหรือ SMS นั้นเรียกว่า สมิชชิ่ง (Smishing) มีเป้าหมายเช่นเดียวกับฟิชชิ่งอื่นๆ คือ การพยายามหลอกให้ผู้รับเปิดเผยข้อมูลที่ละเอียดอ่อน ซึ่งโดยทั่วไปแล้วคือรหัสผ่านบัญชีธนาคาร หรือข้อมูลบัตรธนาคาร โดยนักต้มตุ๋นจะส่งข้อความที่มักเกี่ยวกับปัญหาต่างๆ เช่น ปัญหาการจัดส่ง การเรียกเก็บเงินที่ค้างชำระ บัญชีที่ถูกบล็อก หรือแม้แต่ข้อเสนอเงินกู้ที่ผู้รับข้อความจะต้องคลิกที่ลิ้งก์เพื่อกรอกข้อมูล เป็นต้น

ที่มา : http://www.cioworldmagazine.com/kaspersky-warning-smishing-attack/

# data[].attributes.attachment_link.readable_text
จากข้อมูลของ Kaspersky Security Network (KSN) ผลิตภัณฑ์ของแคสเปอร์สกี้สามารถตรวจพบและบล็อกภัยคุกคามที่เกิดจากอินเทอร์เน็ตได้ 5,263,148 รายการบนคอมพิวเตอร์ของผู้เข้าร่วม KSN ในประเทศไทยในไตรมาสที่ 1 ปี 2564

โดยรวมแล้ว คิดเป็นผู้ใช้ 21.4% ที่เกือบโดนโจมตีจากภัยคุกคามทางเว็บในช่วงสามเดือนแรกของปีนี้ ทำให้ประเทศไทยอยู่ในอันดับที่ 97 ของโลก ทั้งนี้ จำนวนภัยคุกคามเพิ่มขึ้นจากช่วงเดียวกันของปีที่แล้ว 30.45% ซึ่งในไตรมาสที่ 1 ปี 2563 ตรวจพบความพยายามโจมตีทางเว็บจำนวน 4,034,474 รายการ

ซึ่งวิธีที่อาชญากรไซเบอร์ใช้บนเว็บคือ ฟิชชิ่ง ผ่านหน้าเว็บลวง เพื่อหลอกให้ผู้ใช้ป้อนข้อมูลส่วนบุคคล ข้อมูลดังกล่าวมักรวมถึงข้อมูลทางการเงิน เช่น รหัสผ่านบัญชีธนาคาร หรือรายละเอียดบัตรชำระเงิน หรือข้อมูลเพื่อเข้าถึงบัญชีโซเชียลมีเดีย รวมถึงยังเป็นการหลอกล่อให้ผู้ใช้เปิดไฟล์แนบหรือคลิกลิ้งก์ที่ดาวน์โหลดมัลแวร์ลงในคอมพิวเตอร์

ในประเทศไทย มีฟิชชิ่งเพิ่มขึ้นอย่างเห็นได้ชัดผ่านทางข้อความหรือ SMS หรือที่เรียกว่า สมิชชิ่ง (Smishing) มีเป้าหมายเช่นเดียวกับฟิชชิ่งอื่นๆ คือ การพยายามหลอกให้ผู้รับเปิดเผยข้อมูลที่ละเอียดอ่อน ซึ่งโดยทั่วไปแล้วคือรหัสผ่านธนาคารออนไลน์หรือข้อมูลบัตรธนาคาร โดยนักต้มตุ๋นจะส่งข้อความที่มักเกี่ยวกับปัญหาต่างๆ เช่น ปัญหาการจัดส่ง การเรียกเก็บเงินที่ค้างชำระ หรือบัญชีที่ถูกบล็อก เป็นต้น หรือแม้แต่ข้อเสนอเงินกู้ที่ผู้รับข้อความจะต้องคลิกที่ลิ้งก์

อะไรทำให้การสมิชชิ่งอันตรายกว่าฟิชชิ่งทั่วไป

ผู้ใช้ส่วนใหญ่คุ้นชินกับอีเมล์ฟิชชิ่งไม่มากก็น้อย และคนส่วนใหญ่รู้วิธีที่จะระบุว่าเป็นอีเมล์ฟิชชิ่งและหลีกเลี่ยง แต่ข้อความเป็นช่องทางที่ไม่ใครคาดคิดว่าจะกลายเป็นกลโกงได้

ยิ่งไปกว่านั้น แม้ว่าผู้คนจะเชื่อถือข้อความตัวอักษรมากกว่า แต่ข้อความก็มักจะมีความปลอดภัยน้อยกว่าอีเมล์ ทุกวันนี้ บริการอีเมล์ที่ดีจะมีตัวกรองสแปมอันชาญฉลาด ถึงแม้ว่าตัวกรองสแปมจะไม่สมบูรณ์แบบนัก แต่นักต้มตุ๋นก็จำเป็นต้องคิดค้นกลวิธีใหม่ๆ เพื่อผ่านตัวกรองไปให้ได้ แต่น่าเสียดายที่ผู้ให้บริการมือถือมักละเลยเรื่องความยืดหยุ่นและความแม่นยำของตัวกรองสแปมไป

ขั้นตอนในการป้องกันตัวเองจาก Smishing และฟิชชิ่ง

มาตรการพื้นฐานบางประการที่ควรปฏิบัติเมื่อใช้อีเมล์และการสื่อสารอื่นๆ ดังนี้

ใช้สามัญสำนึกก่อนที่จะให้ข้อมูลที่ละเอียดอ่อน เมื่อคุณได้รับการแจ้งเตือนจากธนาคารหรือสถาบันอื่นๆ อย่าคลิกลิ้งก์ในอีเมล์ ให้เปิดหน้าต่างเบราว์เซอร์และพิมพ์ที่อยู่ลงในช่อง URL โดยตรง เพื่อให้แน่ใจว่าไซต์นั้นเป็นของจริง

อย่าเชื่อถือข้อความที่น่าตกใจ บริษัทที่มีชื่อเสียงส่วนใหญ่จะไม่ขอข้อมูลส่วนบุคคลที่ระบุตัวบุคคลนั้นได้หรือรายละเอียดบัญชีทางอีเมล์ ซึ่งรวมถึงธนาคาร บริษัทประกันภัย และบริษัทใดๆ ที่คุณทำธุรกิจด้วย หากเคยได้รับอีเมล์ที่ขอข้อมูลบัญชีประเภทใดก็ตาม ให้ลบทิ้งทันที แล้วโทรติดต่อบริษัทเพื่อยืนยันว่าบัญชีของคุณใช้ได้

อย่าเปิดไฟล์แนบใน อีเมล์ที่น่าสงสัยหรือ อีเมล์แปลกๆ โดยเฉพาะไฟล์แนบที่เป็น Word, Excel, PowerPoint หรือ PDF

หลีกเลี่ยงการคลิกลิ้งก์ที่ฝังใน อีเมล์ เนื่องจากลิ้งก์เหล่านี้สามารถติดมัลแวร์ได้ ระมัดระวังเมื่อได้รับข้อความจากผู้ขายหรือบุคคลที่สาม อย่าคลิก URL ที่ฝังในข้อความต้นฉบับ ให้ไปที่เว็บไซต์โดยตรงโดยพิมพ์ที่อยู่ URL ที่ถูกต้องเพื่อยืนยันคำขอ และตรวจสอบนโยบายและขั้นตอนการติดต่อของผู้ขายสำหรับการขอข้อมูล

ปรับปรุงซอฟต์แวร์และระบบปฏิบัติการให้ทันสมัยอยู่เสมอ ระบบปฏิบัติการ Windows มักตกเป็นเป้าหมายของฟิชชิ่งและการโจมตีที่เป็นอันตรายอื่นๆ ดังนั้น ตรวจสอบให้แน่ใจว่าคุณปลอดภัยและใช้ซอฟต์แวร์ตัวปัจจุบัน โดยเฉพาะสำหรับผู้ที่ยังคงใช้งานเวอร์ชั่นที่เก่ากว่า Windows 10

# data[].attributes.attachment_link.title
เตือนภัย Smishing ภัยคุกคามจาก SMS

# data[].attributes.attachment_link.description
จากข้อมูลของ Kaspersky Security Network (KSN) ผลิตภัณฑ์ของแคสเปอร์สกี้สามารถตรวจพบและบล็อกภัยคุกคามที่เกิดจากอินเทอร์เน็ตได้ 5,263,148 รายการบนคอมพิวเตอร์ของผู้เข้าร่วม KSN ในประเทศไทยในไตรมาสที่ 1 ปี 2564 โดยรวมแล้ว คิดเป็นผู้ใช้ 21.4% ที่เกือบโดนโจมตีจากภัยคุกคามทางเว็บในช่วงสามเดือนแรกของปีนี้ ทำให้ประเทศไทยอยู่ในอันดับที่ 97 ของโลก ทั้งนี้ จำนวนภัยคุกคามเพิ่มขึ้นจากช่วงเดียวกันของปีที่แล้ว 30.45% ซึ่งในไตรมาสที่ 1 ปี 2563 ตรวจพบความพยายามโจมตีทางเว็บจำนวน 4,034,474 รายการ ซึ่งวิธีที่อาชญากรไซเบอร์ใช้บนเว็บคือ ฟิชชิ่ง ผ่านหน้าเว็บลวง เพื่อหลอกให้ผู้ใช้ป้อนข้อมูลส่วนบุคคล ข้อมูลดังกล่าวมักรวมถึงข้อมูลทางการเงิน เช่น รหัสผ่านบัญชีธนาคาร หรือรายละเอียดบัตรชำระเงิน หรือข้อมูลเพื่อเข้าถึงบัญชีโซเชียลมีเดีย รวมถึงยังเป็นการหลอกล่อให้ผู้ใช้เปิดไฟล์แนบหรือคลิกลิ้งก์ที่ดาวน์โหลดมัลแวร์ลงในคอมพิวเตอร์ ในประเทศไทย มีฟิชชิ่งเพิ่มขึ้นอย่างเห็นได้ชัดผ่านทางข้อความหรือ SMS หรือที่เรียกว่า สมิชชิ่ง ( Smishing ) มีเป้าหมายเช่นเดียวกับฟิชชิ่งอื่นๆ คือ การพยายามหลอกให้ผู้รับเปิดเผยข้อมูลที่ละเอียดอ่อน ซึ่งโดยทั่วไปแล้วคือรหัสผ่านธนาคารออนไลน์หรือข้อมูลบัตรธนาคาร โดยนักต้มตุ๋นจะส่งข้อความที่มักเกี่ยวกับปัญหาต่างๆ เช่น ปัญหาการจัดส่ง การเรียกเก็บเงินที่ค้างชำระ หรือบัญชีที่ถูกบล็อก เป็นต้น หรือแม้แต่ข้อเสนอเงินกู้ที่ผู้รับข้อความจะต้องคลิกที่ลิ้งก์ อะไรทำให้การสมิชชิ่งอันตรายกว่าฟิชชิ่งทั่วไป ผู้ใช้ส่วนใหญ่คุ้นชินกับอีเมล์ฟิชชิ่งไม่มากก็น้อย และคนส่วนใหญ่รู้วิธีที่จะระบุว่าเป็นอีเมล์ฟิชชิ่งและหลีกเลี่ยง แต่ข้อความเป็นช่องทางที่ไม่ใครคาดคิดว่าจะกลายเป็นกลโกงได้ ยิ่งไปกว่านั้น แม้ว่าผู้คนจะเชื่อถือข้อความตัวอักษรมากกว่า แต่ข้อความก็มักจะมีความปลอดภัยน้อยกว่าอีเมล์ ทุกวันนี้ บริการอีเมล์ที่ดีจะมีตัวกรองสแปมอันชาญฉลาด ถึงแม้ว่าตัวกรองสแปมจะไม่สมบูรณ์แบบนัก แต่นักต้มตุ๋นก็จำเป็นต้องคิดค้นกลวิธีใหม่ๆ เพื่อผ่านตัวกรองไปให้ได้ แต่น่าเสียดายที่ผู้ให้บริการมือถือมักละเลยเรื่องความยืดหยุ่นและความแม่นยำของตัวกรองสแปมไป ขั้นตอนในการป้องกันตัวเองจาก Smishing และฟิชชิ่ง มาตรการพื้นฐานบางประการที่ควรปฏิบัติเมื่อใช้อีเมล์และการสื่อสารอื่นๆ ดังนี้ ...

# data[].attributes.headline
นายณัฐภัทร กาญจนะรัตน์ เลขที่ 11

# data[].attributes.subject
นายณัฐภัทร กาญจนะรัตน์ เลขที่ 11

# data[].attributes.body
การโจมตีทางวิศวกรรมทางสังคมประเภทนี้ยากต่อการระบุตัวตน และผู้คนมักจะลงเอยด้วยการให้ข้อมูลแก่ผู้หลอกลวงดังกล่าว นักต้มตุ๋นจะส่งอีเมลส่วนบุคคลจากที่อยู่ที่คุณอาจคุ้นเคย นักต้มตุ๋นอาจเลียนแบบเป็นเจ้านายของคุณหรือองค์กรที่เป็นมิตรอื่นๆ หรือเขา/เธออาจเลียนแบบเป็นที่ปรึกษาทางการเงินหรือทนายความของคุณ เนื้อหาของอีเมลส่วนใหญ่เป็นการเรียกร้องความสนใจ เพื่อที่คุณจะได้ตอบกลับในทันทีและมีโอกาสน้อยที่สุดที่จะถูกจับได้ อีเมลอาจกำหนดให้คุณต้องโอนเงินบางส่วนเพื่อชำระเงินตามใบแจ้งหนี้ หรืออาจขอข้อมูลบริษัทบางอย่างที่จำเป็นสำหรับสำนักงานใหญ่ หรืออาจถามข้อมูลส่วนตัวเกี่ยวกับพนักงานขององค์กร

# data[].attributes.headline
นายภัทรภณ กมล เลขที่ 23

# data[].attributes.subject
นายภัทรภณ กมล เลขที่ 23

# data[].attributes.body
Angler Phishing เป็นเทคนิคแบบใหม่ที่หลาย ๆ คนอาจยังไม่คุ้นชิน วิธีนี้แฮกเกอร์จะเฝ้าจับตามองพฤติกรรมการใช้โซเชียลมีเดียของเหยื่อ และสวมรอยเป็นเจ้าหน้าที่จากองค์กรมาหลอกให้เหยื่อหลงเชื่อ เช่น หากเราบ่นลงทวิตเตอร์ว่าได้รับบริการที่ไม่ดีจากค่ายมือถือ อาชญากรก็จะสวมรอยเป็นเจ้าหน้าที่จากค่ายมือถือนั้น ๆ มาหลอกเราว่าจะแก้ปัญหาให้ และขอข้อมูลของเราไปโดยจะส่งลิงก์ให้แล้วอ้างว่าเป็นการ “ยืนยันตัวตน”

# data[].attributes.attachment_link.readable_text
Phishing คือ หนึ่งในภัยคุกคามประเภท Fraud ที่มีรูปแบบการหลอกลวงบนโลกออนไลน์ผ่านการแอบอ้างเป็นเว็บไซต์ต่าง ๆ ที่น่าเชื่อถือ เช่น เว็บไซต์ธนาคาร หรือบัญชีโซเชียลมีเดีย มาจากคำว่า “Fishing” ที่แปลว่า “ตกปลา” ดังนั้น Phishing จึงหมายถึง การปล่อยให้ปลามากินเหยื่อที่ล่อไว้ กล่าวคือ เมื่อผู้ใช้งานคลิกเข้าสู่ระบบ อาชญากรที่สร้างเว็บไซต์ปลอมเหล่านั้นก็จะล้วงข้อมูลส่วนบุคคลของผู้ใช้งานไปทันที ไม่ว่าจะเป็นหมายเลขบัตรเครดิต เลขบัตรประจำตัวประชาชน ตลอดจนรหัสผ่านในการเข้าสู่บัญชีต่าง ๆ การโจมตีรูปแบบนี้มักเป็นที่นิยมและพบได้บ่อยที่สุด โดยเฉพาะในยุคไซเบอร์ที่เราทุกคนต่างใช้อินเทอร์เน็ตกันเป็นกิจวัตรประจำวันเช่นนี้ ทำให้อาชญากรรมลักษณะนี้ทำได้ง่ายมากยิ่งขึ้น ดังนั้น เราจึงต้องมีความระมัดระวังเสมอเพื่อจะได้รู้เท่าทันภัยคุกคามและไม่ตกเป็นเหยื่อการโจมตีบนอินเทอร์เน็ต

Phishing Attack คือ ข้อความแบบไหน?

Phishing มีกี่ประเภท?

1. Phishing Email

2. Spear Phishing

3. Whaling Phishing

4. Vishing Phishing

5. Smishing Phishing

6. Angler Phishing

7. CEO Fraud Phishing

8. Search Engine Phishing

Phishing Attack คือ ข้อความแบบไหน?

ข้อความที่ส่งลิงก์มาให้ และบนลิงก์มีการสะกดผิด เช่น จาก Paypal เป็น Paypai ซึ่งข้อผิดพลาดนี้คนมักไม่ค่อยสังเกต เมื่อคลิกเข้าไป ลิงก์เหล่านั้นก็จะทำให้เราหลงเชื่อ และนำพาเราไปยังโดเมนย่อยหรือเว็บไซต์น่าสงสัยอื่น ๆ ที่หลอกเอาข้อมูลส่วนบุคคล

ข้อความที่ผู้ส่งใช้อีเมลส่วนตัวแทนอีเมลองค์กร และใช้บริการอีเมลสาธารณะ เช่น Gmail หรือ Hotmail เป็นต้น แต่แสร้งว่าเป็นองค์กรที่มีอยู่จริง

ข้อความที่ถูกเขียนในลักษณะที่กระตุ้นให้ผู้อ่านรู้สึกหวาดกลัว

ข้อความที่มักให้ผู้ใช้งานกรอกข้อมูลส่วนตัว เช่น รายละเอียดบัตรเดรดิต เลขประจำตัวประชาชน หรือรหัสผ่านต่าง ๆ

ข้อความที่มักใช้ภาษาที่เรียบง่ายในการเขียน และมีการสะกดผิด

Phishing มีกี่ประเภท?

Phishing สามารถแบ่งตามรูปแบบการโจมตีได้อีก 8 ประเภท ดังนี้

1. Phishing Email

Phishing Email คือ การหลอกลวงด้วยการหว่านหรือปูพรม เป็นรูปแบบที่พบบ่อย เพราะ  Phishing Email จะเป็นการส่งอีเมลออกครั้งละจำนวนมากแบบ “Spray and Pray” หรือการโจมตีแบบปูพรมโดยมีเป้าหมายให้เหยื่อหลงเชื่อ เพียงหนึ่งหรือสองคนก็นับว่าประสบความสำเร็จแล้ว ฉะนั้น เนื้อหาในอีเมลจึงจะไม่มีการเจาะจงไปที่เหยื่อรายไหนหรือกลุ่มใดเป็นพิเศษ และจะไม่ระบุข้อมูลที่เป็นลักษณะเฉพาะของเรา แต่จะใช้คำประมาณว่า “เรียน เจ้าของบัญชี” หรือ “เรียน ลูกค้าผู้มีอุปการคุณ” เป็นต้น หรืออาจใช้คำพูดที่สร้างความวิตกกังวลให้แก่ผู้อ่าน เช่น ด่วนที่สุด ลับเฉพาะ ฯลฯ เพื่อหลอกลวงให้เหยื่อคลิกลิงก์ที่แนบมา

2. Spear Phishing

Spear Phishing คือ การหลอกลวงด้วยการพุ่งเป้าเจาะจงไปที่เหยื่อกลุ่มใดกลุ่มหนึ่งชัดเจน อาชญากรที่เลือกใช้วิธีนี้มักเป็นแฮกเกอร์มืออาชีพ เพราะจะต้องมีการล้วงข้อมูลส่วนตัวของเหยื่อหรือแฝงตัวเข้าไปในองค์กร เพื่อทำให้เนื้อหาในอีเมลมีความเฉพาะเจาะจงและสร้างความน่าเชื่อถือมากยิ่งขึ้น เช่น อาจใช้อีเมลที่มีชื่อคล้าย ๆ กับคนในองค์กร เพื่อแสร้งว่าเป็นบุคคลใกล้ตัว โดยที่เราอาจไม่ได้ดูให้ดีก่อนคลิกลิงก์ดังกล่าว

3. Whaling Phishing

Whaling Phishing เป็นอีกหนึ่งรูปแบบที่ค่อนข้างซับซ้อนคล้ายกับ Spear Phishing แต่จะมุ่งเป้าไปที่เหยื่อรายใดรายหนึ่งแบบเฉพาะเจาะจง และมักจะเป็นบุคคลที่มีตำแหน่งอยู่ในระดับสูง เช่น ซีอีโอ หรือผู้จัดการ เป็นต้น โดยในเนื้อหาอีเมลจะสร้างความหวั่นวิตกขั้นรุนแรง เช่น อ้างว่าส่งจากหมายศาล อ้างว่าทำผิดกฎหมาย ต้องดำเนินการอย่างเร่งด่วน หรือขอให้กระทำการบางอย่างเพื่อหลีกเลี่ยงปัญหาที่อาจส่งผลกระทบอย่างหนักต่อธุรกิจ

4. Vishing Phishing

Vishing เป็นการสมาสกันของคำว่า Voice และ Phishing แปลว่า การหลอกลวงผ่านรูปแบบของเสียง หรือที่เราคุ้นเคยกันดีในชื่อเรียก “แก๊งคอลเซ็นเตอร์” นั่นเอง โดยอาชญากรจะอ้างว่าตัวเองเป็นเจ้าหน้าที่จากองค์กรใดองค์กรหนึ่ง และหลอกขอข้อมูลส่วนตัวต่าง ๆ แม้จะเป็นวิธีที่ค่อนข้างเก่าแต่ก็ยังใช้ได้ผลอยู่ เนื่องจากมีคนโดนหลอกด้วยวิธีนี้เป็นประจำ ทางที่ดี เมื่อได้รับสายจากอาชญากรเหล่านี้ควรวางสายทันที

5. Smishing Phishing

อีกหนึ่งภัยคุกคามที่เรารู้จักกันดี คือการฟิชชิ่งทาง SMS นั่นเอง โดยอาชญากรจะเขียนข้อความสั้น ๆ ที่โน้มน้าวให้เหยื่อคลิกเข้าไปในเว็บไซต์ปลอม เช่น มักจะอ้างว่า “ยินดีด้วย! คุณถูกรางวัล” ให้เรากรอกข้อมูลเพื่อให้ได้สิทธิ์รับรางวัลนั้น เป็นต้น

6. Angler Phishing

Angler Phishing เป็นเทคนิคแบบใหม่ที่หลาย ๆ คนอาจยังไม่คุ้นชิน วิธีนี้แฮกเกอร์จะเฝ้าจับตามองพฤติกรรมการใช้โซเชียลมีเดียของเหยื่อ และสวมรอยเป็นเจ้าหน้าที่จากองค์กรมาหลอกให้เหยื่อหลงเชื่อ เช่น หากเราบ่นลงทวิตเตอร์ว่าได้รับบริการที่ไม่ดีจากค่ายมือถือ อาชญากรก็จะสวมรอยเป็นเจ้าหน้าที่จากค่ายมือถือนั้น ๆ มาหลอกเราว่าจะแก้ปัญหาให้ และขอข้อมูลของเราไปโดยจะส่งลิงก์ให้แล้วอ้างว่าเป็นการ “ยืนยันตัวตน”

7. CEO Fraud Phishing

วิธีนี้คล้าย ๆ กับ Whaling Phishing ที่ได้กล่าวไปในข้อสาม กล่าวคือ เป้าหมายของอาชญากรจะเป็นบุคคลระดับสูง แต่ระดับการโจมตีจะรุนแรงกว่ามาก โดยจะใช้บุคคลสำคัญเป็นตัวล่อให้เหยื่อหลงเชื่อเพื่อกระทำการอย่างใดอย่างหนึ่ง เช่น ปลอมตัวเป็นซีอีโอและส่งอีเมลให้แก่คนในบริษัท เพื่อขอให้บุคคลนั้นส่งข้อมูลสำคัญ หรือโอนเงินให้ในทันที เป็นต้น

8. Search Engine Phishing

อีกหนึ่งเทคนิคที่เพิ่งเกิดขึ้นใหม่ คือการสร้างความน่าเชื่อถือจากเครื่องมือค้นหา หรือ Search Engine โดยจะสร้างเว็บไซต์ที่ยื่นเสนอผลประโยชน์ให้แก่เรา เช่น ส่วนลดสินค้าต่าง ๆ แจกของฟรี หรือประกาศรับสมัครงาน และจะมีการทำ SEO เพื่อให้เว็บไซต์ดังกล่าว Ranking ทำให้คนกดเข้ามาเยอะอีกด้วย

สรุปได้ว่า Phishing คือ ภัยคุกคามที่หลอกล่อให้เหยื่อคลิกเข้าไปในหน้าเว็บไซต์ปลอมที่ทำให้ดูคล้ายกับหน้าเว็บไซต์จริง มีเป้าหมายเพื่อขโมยรหัสผ่าน และนำไปสู่การขโมยข้อมูลส่วนบุคคลอื่น ๆ โดยเฉพาะในเรื่องธุรกรรมทางการเงิน ซึ่งการจะสร้างหน้าเว็บไซต์ให้ดูแนบเนียนนั้น จำเป็นต้องอาศัยปัจจัยหลายอย่าง สิ่งหนึ่งคือ URL ของเว็บไซต์ปลอมที่ใกล้เคียงกับเว็บไซต์จริงแต่จะสะกดผิด และส่วนใหญ่จะเป็น HTTP แทนที่จะเป็น HTTPS โดยในจุดนี้เหยื่อมักจะไม่ทันสังเกต ดังนั้น หากได้รับข้อความที่มีลักษณะคล้ายที่กล่าวไปนี้ เราจึงไม่ควรกรอกข้อมูลสุ่มสี่สุ่มห้า แต่ควรเช็กให้ดีก่อนว่าเว็บไซต์นั้นไว้ใจได้หรือไม่ เพื่อลดความเสี่ยงในการถูกคุกคามบนโลกไซเบอร์ให้น้อยที่สุด

# data[].attributes.attachment_link.title
ฟิชชิ่ง (Phishing) คืออะไร? มีกี่ประเภท?

# data[].attributes.attachment_link.description
Phishing คือ รูปแบบการหลอกลวงบนโลกออนไลน์ที่ผู้ใช้งานอินเทอร์เน็ตต้องระมัดระวัง เพราะอาจถูกล้วงข้อมูลสำคัญจากการคลิกเข้าไปในเว็บไซต์ปลอมได้

# data[].attributes.headline
นางสาวณัฐรดา องค์ศรีเจริญพร เลขที่ 12

# data[].attributes.subject
นางสาวณัฐรดา องค์ศรีเจริญพร เลขที่ 12

# data[].attributes.body
เป็น “spear-phishing” ประเภทหนึ่ง ที่มุ่งเป้าไปที่พนักงานอาวุโสในบริษัท ซึ่งออกแบบมาเพื่อขโมยเงินก้อนใหญ่ ก่อนที่จะเตรียมการโจมตี แฮกเกอร์จะรวบรวมข้อมูลโดยละเอียดตามจำนวนที่จำเป็น เพื่อสร้างการส่งข้อมูลที่น่าเชื่อถือที่สุด ทั้งหมดนี้ เพื่อเพิ่มโอกาสในการประสบความสำเร็จ

วิธีป้องกันที่ดีที่สุด

การป้องกันภัยคุกคามแบบ Phishing ที่ดีที่สุด คือ อบรมและให้ความรู้แก่พนักงานในองค์กรเรื่องอันตรายเกี่ยวกับอีเมล Phishing ตามที่ได้กล่าวไปข้างต้น และควรมีการจัดอบรมเป็นประจำทุกปีทั้งในเรื่อง Phishing และภัยคุกคามบนโลกไซเบอร์รูปแบบอื่นๆ เพื่อสร้างความตระหนักถึงอันตรายและสามารถป้องกันตนเองจากภัยคุกคามได้ นอกจากนี้ Anti-spam หรือ Email Antivirus Gateway ก็สามารถช่วยกรองอีเมล Phishing ได้ในระดับหนึ่ง

# data[].attributes.headline
นายมานะชัย วังแก้ว 25

# data[].attributes.subject
นายมานะชัย วังแก้ว 25

# data[].attributes.body
Angler phishing is a specific type of phishing attack that exists on social media. Unlike traditional phishing, which involves emails spoofing legitimate organisations, angler phishing attacks are launched using bogus corporate social media accounts.

# data[].attributes.headline
นางสาวณัฐวิภา ปุญญกริยากร เลขที่ 33

# data[].attributes.subject
นางสาวณัฐวิภา ปุญญกริยากร เลขที่ 33

# data[].attributes.body
Search Engine Phishing
Search Engine Phishing เป็นเทคนิค Phishing รูปแบบใหม่ ที่จะวางเหยื่อล่อเป้าหมายผ่านผลลัพธ์การค้นหาของ Search Engine เช่น Google, Bing เป็นต้น

แฮกเกอร์จะสร้างเว็บไซต์ที่ยื่นข้อเสนอส่วนลด, บริการ, แจกของฟรี หรือแม้แต่ประกาศรับสมัครงาน จากนั้นก็อาศัยเทคนิคการปรับแต่งเครื่องมือค้นหา หรือที่เรียกว่า "SEO (Search Engine Optimization)" ในการทำให้เว็บปลอมที่สร้างขึ้นมาติดอยู่ในผลลัพธ์การค้นหาที่สูง เพื่อทำให้เหยื่อหลงเชื่อ ก่อนจะเข้าไปกรอกข้อมูลสำคัญๆ

ตัวอย่าง
เว็บไซต์ที่มีการให้กรอกข้อมูลส่วนตัวเพื่อรับส่วนลด

# data[].attributes.headline
นายพศวีร์ ตั้งอุดมกาญจน์ เลขที่ 22

# data[].attributes.subject
นายพศวีร์ ตั้งอุดมกาญจน์ เลขที่ 22

# data[].attributes.body
Angler Phishing

Angler Phishing เป็นเทคนิคแบบใหม่ที่หลาย ๆ คนอาจยังไม่คุ้นชิน วิธีนี้แฮกเกอร์จะเฝ้าจับตามองพฤติกรรมการใช้โซเชียลมีเดียของเหยื่อ และสวมรอยเป็นเจ้าหน้าที่จากองค์กรมาหลอกให้เหยื่อหลงเชื่อ เช่น หากเราบ่นลงทวิตเตอร์ว่าได้รับบริการที่ไม่ดีจากค่ายมือถือ อาชญากรก็จะสวมรอยเป็นเจ้าหน้าที่จากค่ายมือถือนั้น ๆ มาหลอกเราว่าจะแก้ปัญหาให้ และขอข้อมูลของเราไปโดยจะส่งลิงก์ให้แล้วอ้างว่าเป็นการ “ยืนยันตัวตน”

ที่มา : https://www.primal.co.th/th/seo/what-is-phishing/

# data[].attributes.headline
น.ส.วิคทอเรีย จิว เลขที่ 26

# data[].attributes.subject
น.ส.วิคทอเรีย จิว เลขที่ 26

# data[].attributes.body
ANGLER PHISHING การหลอกลวงทางโซเชียล

เป็นรูปแบบใหม่แบบใหม่ที่เพิ่งเข้ามา โดยแฮกเกอร์จะคอยดูพฤติกรรมการใช้งาน Social Media ของเรา แล้วสวมบทเป็นเจ้าหน้าที่มาหลอกลวง ตัวอย่างเช่น ถ้าคุณบ่นใน Facebook ว่าอินเทอร์เน็ตที่บ้านช้ามาก แฮกเกอร์ก็จะปลอมเป็นเจ้าหน้าที่จากเครือข่ายสัญญาณมาขอข้อมูลส่วนตัวครับ

วิธีการสังเกต หลังจากคุยกับแฮกเกอร์ที่ปลอมตัวมาแล้ว จะมีลิงก์ให้กรอกโดยอ้างว่าเป็นการยืนยันตัวตนครับ ต้องระวังเป็นอย่างมาก

# data[].attributes.headline
นายคมน์คณิน ประสงค์ เลขที่ 4

# data[].attributes.subject
นายคมน์คณิน ประสงค์ เลขที่ 4

# data[].attributes.body
Email Phishing
ฟิชชิง (Phishing) เป็นเทคนิคการหลอกลวงทางอินเทอร์เน็ตประเภทหนึ่ง ซึ่งมักจะมาในรูปแบบของการปลอมแปลงอีเมล หรือข้อความที่สร้างขึ้น เพื่อหลอกให้เหยื่อเปิดเผยข้อมูลทางด้านการเงินหรือข้อมูลส่วนตัวต่าง ๆ เช่น ชื่อบัญชีผู้ใช้ รหัสผ่าน หมายเลขบัตรเครดิต และหมายเลขบัตรประจำตัวประชาชน เป็นต้น
การสังเกต
ผู้ประสงค์ร้ายจะส่งอีเมลหลอกลวงโดยใช้ชื่อผู้ส่งและเนื้อความที่น่าเชื่อถือ โดยเป็นข้อความในลักษณะ แจ้งเตือน และเร่งให้ดำเนินการหากไม่ต้องการให้เกิดผลเสีย เมื่อเหยื่อหลงเชื่อ ก็จะดำเนินการตามความต้องการ ของผู้ประสงค์ร้าย เช่น เข้าเว็บไซต์เพื่อกรอกข้อมูลส่วนตัว รหัสผ่าน หรือตอบกลับอีเมลด้วยข้อมูลส่วนตัว เป็นต้น

https://www.tba.or.th/wp-content/uploads/2018/03/TB-CERT-Phishing-02.pdf
https://www.antivirus.in.th/tips/1429.html

# data[].attributes.headline
นายภูมิเพชร  เรืองวิเศษทรัพย์ ม.6/12 เลขที่ 24

# data[].attributes.subject
นายภูมิเพชร  เรืองวิเศษทรัพย์ ม.6/12 เลขที่ 24

# data[].attributes.body
6. Angler Phishing (การหลอกลวงแบบฟิชชิง ชนิดสังเกตพฤติกรรมทางโซเชียล)
- นี่เป็นเทคนิค Phishing แบบใหม่ที่เพิ่งเกิดขึ้นในยุคที่ Social Media เฟื่องฟู แฮกเกอร์จะเฝ้าจับตาพฤติกรรมการใช้งาน Social Media ของเหยื่อ แล้วสวมรอยเป็นเจ้าหน้าที่มาหลอกลวงเหยื่อให้หลงเชื่อ

ตัวอย่างเช่น คุณบ่นลงใน Facebook ของคุณว่าได้รับบริการที่ไม่ดีจากธนาคาร แฮกเกอร์ก็จะปลอมตัวเป็นเจ้าหน้าที่จากธนาคาร โดยอาศัยข้อมูลที่เจอจาก Facebook ของคุณมากุเรื่องว่าจะแก้ปัญหาให้

ที่มา : https://cyber.rtaf.mi.th/publish/page.aspx?id=912

# data[].attributes.headline
น.ส.ไชยากร เสริมรัฐ เลขที่ 8

# data[].attributes.subject
น.ส.ไชยากร เสริมรัฐ เลขที่ 8

# data[].attributes.body
Spear Phishing เป็นรูปแบบหนึ่งของการทำ Social Engineering ซึ่งเป็นเทคนิคการหลอกลวงโดยใช้จิตวิทยาผ่านระบบคอมพิวเตอร์ มักมาในรูปของอีเมลหรือเว็บไซต์เพื่อหลอกให้เหยื่อเผยข้อมูลความลับต่างๆ เช่น รหัสผ่านหรือหมายเลขบัตรเครดิต เป็นต้น รวมไปถึงหลอกล่อให้เหยื่อกดลิงค์เพื่อแอบติดตั้งมัลแวร์ลงบนคอมพิวเตอร์โดยที่เหยื่อไม่รู้ตัว

อีเมล Phishing ส่วนใหญ่มักมาในรูปของประกาศแจ้งจากทางธนาคาร หรือจากเว็บ Social Media เช่น Facebook หรือ Twitter เป็นต้น โดยเนื้อหาส่วนใหญ่จะระบุประมาณว่า ชื่อบัญชีของท่านมีปัญหาหรือหมดอายุ จำเป็นต้องอัพเดทชื่อบัญชีใหม่ ให้กดลิงค์ตามที่แนบมาเพื่อกรอกข้อมูล ซึ่งลิงค์ดังกล่าวไม่ได้เชื่อมโยงไปยังหน้าเว็บไซต์ทางการของธนาคารหรือ Social Media แต่อย่างใด แต่จะเป็นเว็บไซต์ที่แฮ็คเกอร์ปลอมขึ้นมาเพื่อให้คล้ายคลึงกับเว็บไซต์ต้นฉบับ ผู้ใช้ที่ไม่สังเกตถึงความผิดปกติดังกล่าวและเผลอกรอกข้อมูลส่วนตัวลงไป ข้อมูลเหล่านั้นก็จะตกสู่มือของแฮ็คเกอร์โดยทันที

การป้องกันภัยคุกคามแบบ Phishing ที่ดีที่สุด คือ อบรมและให้ความรู้แก่พนักงานในองค์กรเรื่องอันตรายเกี่ยวกับอีเมล Phishing ตามที่ได้กล่าวไปข้างต้น และควรมีการจัดอบรมเป็นประจำทุกปีทั้งในเรื่อง Phishing และภัยคุกคามบนโลกไซเบอร์รูปแบบอื่นๆ เพื่อสร้างความตระหนักถึงอันตรายและสามารถป้องกันตนเองจากภัยคุกคามได้ นอกจากนี้ Anti-spam หรือ Email Antivirus Gateway ก็สามารถช่วยกรองอีเมล Phishing ได้ในระดับหนึ่ง

ที่มา :
https://www.techtalkthai.com/what-is-phishing-attack/

# data[].attributes.headline
นายวิศรุตม์ โรจนสุวรรณ์ เลขที่ 27

# data[].attributes.subject
นายวิศรุตม์ โรจนสุวรรณ์ เลขที่ 27

# data[].attributes.body
CEO Fraud

ถ้าจู่ๆ CEO หรือประธานบริษัทส่งอีเมลมาที่ฝ่ายการเงิน เพื่อขอให้โอนเงินไปให้บริษัทคู่ค้าทางธุรกิจโดยด่วน เช่นเดียวกับ การส่งอีเมลไปให้เลขาพร้อมแนบไฟล์สำคัญมาให้เลขาเปิดดู

เรื่องเหล่านี้เกิดขึ้นได้เสมอในโลกการทำงาน ถึงอย่างนั้น ถ้าพนักงานเหล่านั้นไม่ได้สังเกตดีๆ พวกเขาก็อาจตกเป็นเหยื่อของการ Phishing ที่มิจฉาชีพเหล่านั้นจะปลอมตัวเป็น CEO บริษัท แล้วหลอกให้พนักงานฝ่ายการเงินโอนเงินเข้ากระเป๋สตัวเอง หรือส่งไฟล์ที่มี malware / ransomware เพื่อเอาไว้ล้วงข้อมูลหรือปิดกั้นการเข้าถึงไฟล์ในเครื่องก็เป็นได้

การสวมรอยเป็นคนอื่นทางอีเมลเรียกว่า Spoofing ส่วนการแอบอ้างเป็น CEO ทางอีเมลนั้น จะเรียกว่า CEO Fraud

ปัญหาเหล่านี้แก้ได้ไม่ยาก ด้วยการให้ความรู้กับพนักงานเพื่อที่พวกเขาจะได้ตรวจสอบพิรุธของ CEO Fraud ได้

CEO Fraud เป็นการหลอกลวงที่แนบเนียนกว่า Phishing ทั่วๆ ไป แต่ก็ไม่ได้ยากเกินกว่าที่จะจับพิรุธ แน่นอนว่า เมื่อเวลาผ่านไป รูปแบบ CEO Fraud ก็มีการอัปเดตเรื่อยๆ ด้วยเหตุนี้การอบรม Security Awareness Training ให้กับพนักงานอย่างต่อเนื่องจึงเป็นสิ่งที่จำเป็น

ที่มา : https://monsterconnect.co.th/%E0%B8%88%E0%B8%B1%E0%B8%9A%E0%B8%9E%E0%B8%B4%E0%B8%A3%E0%B8%B8%E0%B8%98%E0%B8%A0%E0%B8%B1%E0%B8%A2%E0%B8%A3%E0%B9%89%E0%B8%B2%E0%B8%A2-ceo-fraud-%E0%B8%94%E0%B9%89%E0%B8%A7%E0%B8%A2-5-%E0%B8%82/

# data[].attributes.headline
ปาลิน ลาภเวโรจน์ เลขที่ 20

# data[].attributes.subject
ปาลิน ลาภเวโรจน์ เลขที่ 20

# data[].attributes.body
การหลอกลวงแบบฟิชชิงที่มาทางอีเมลขยะ

Smishing เป็นเพียงการหลอกลวงฟิชชิ่งในเวอร์ชัน SMS แทนที่จะเป็นอีเมลหลอกลวงคุณจะได้รับข้อความหลอกลวงบนสมาร์ทโฟนของคุณ “ SMS” ย่อมาจาก“ บริการข้อความสั้น” และเป็นคำศัพท์ทางเทคนิคสำหรับข้อความที่คุณได้รับทางโทรศัพท์ เช่นอาจมีคนอ้างว่ามาจากธนาคารของคุณและขอให้คุณระบุข้อมูลบัญชีหมายเลขประกันสังคมหรือรายละเอียดบัตรเครดิต

คนส่วนใหญ่ได้จับไป อีเมลขยะ ในตอนนี้และไคลเอนต์อีเมลมีตัวกรองสแปมที่ยอดเยี่ยมซึ่งสามารถดักจับอีเมลขยะจำนวนมากก่อนที่คุณจะเห็น จึงไม่น่าแปลกใจที่นักต้มตุ๋นหันไปหาสื่ออื่น ๆ

ฟิชชิ่ง SMS ยังคงเป็นสิ่งที่หลายคนไม่เคยพบเจอ สแกมเมอร์นับว่าผู้คนไม่เชื่อมั่นน้อยกว่าอีเมลและไม่มองใกล้เกินไป เราไม่ต้องแปลกใจเลยที่การลอบสังหารจะกลายเป็นเรื่องปกติมากขึ้นเรื่อย ๆ เมื่อนักต้มตุ๋นค้นหาคนอื่น ๆ เพื่อหลอกล่อ

คุณควรระวังข้อความหลอกลวงเช่นเดียวกับที่คุณควรระวังอีเมลที่เป็นอันตราย เคล็ดลับมาตรฐานทั้งหมดในการจัดการกับอีเมลฟิชชิ่งมีผลกับการส่งอีเมลด้วยเช่นกัน

ตัวอย่างกลโกงการส่งแพ็กเกจข้อความใหม่ เป็นตัวอย่างที่สมบูรณ์แบบของการตี ผู้คนได้รับข้อความที่อ้างว่ามาจาก FedEx พร้อมรหัสติดตามและลิงก์เพื่อ "ตั้งค่ากำหนดการจัดส่ง"

หากคุณแตะลิงก์นั้นบนโทรศัพท์ของคุณ (และคุณไม่ควรทำ) คุณจะพบเว็บไซต์ Amazon ปลอม (ไซต์ฟิชชิ่ง) พร้อมกับ“ รางวัลฟรี” ที่หลอกลวง ไซต์จะขอข้อมูลบัตรเครดิตของคุณสำหรับ "ค่าธรรมเนียมการจัดส่ง" หากคุณให้รายละเอียดการชำระเงินคุณจะถูกเรียกเก็บเงิน $ 98.95 ทุกเดือน

นั่นเป็นเพียงตัวอย่างเดียว โครงการฟิชชิ่ง SMS อาจแอบอ้างว่ามาจากธนาคารของคุณและขอให้คุณป้อนหมายเลขประกันสังคมของคุณ หรืออาจแอบอ้างว่ามาจากองค์กรที่ถูกต้องตามกฎหมายอื่นและขอให้คุณทำ ไซด์โหลด ซอฟต์แวร์ที่อาจเป็นอันตรายในโทรศัพท์ของคุณ ความเป็นไปได้ไม่มีที่สิ้นสุด

https://www.thefastcode.com/th-thb/article/what-is-smishing-and-how-do-you-protect-yourself

# data[].attributes.attachment_link.readable_text
pedrorsfernandes / Shutterstock.com

คุณคงคุ้นเคยกับฟิชชิงทางอีเมลซึ่งผู้หลอกลวงส่งอีเมลถึงคุณและพยายามดึงข้อมูลที่ละเอียดอ่อนเช่นรายละเอียดบัตรเครดิตหรือหมายเลขประกันสังคมของคุณ “ Smishing” คือฟิชชิงที่ใช้ SMS ซึ่งเป็นข้อความหลอกลวงที่ออกแบบมาเพื่อหลอกลวงคุณ

Smishing คืออะไร?

โดยตอนนี้แทบทุกคนต้องเจอ การหลอกลวงแบบฟิชชิงที่มาทางอีเมลขยะ . ตัวอย่างเช่นอาจมีคนอ้างว่ามาจากธนาคารของคุณและขอให้คุณระบุข้อมูลบัญชีหมายเลขประกันสังคมหรือรายละเอียดบัตรเครดิต

Smishing เป็นเพียงการหลอกลวงฟิชชิ่งในเวอร์ชัน SMS แทนที่จะเป็นอีเมลหลอกลวงคุณจะได้รับข้อความหลอกลวงบนสมาร์ทโฟนของคุณ “ SMS” ย่อมาจาก“ บริการข้อความสั้น” และเป็นคำศัพท์ทางเทคนิคสำหรับข้อความที่คุณได้รับทางโทรศัพท์

กลโกงการส่งแพ็กเกจข้อความใหม่ เป็นตัวอย่างที่สมบูรณ์แบบของการตี ผู้คนได้รับข้อความที่อ้างว่ามาจาก FedEx พร้อมรหัสติดตามและลิงก์เพื่อ "ตั้งค่ากำหนดการจัดส่ง"

หากคุณแตะลิงก์นั้นบนโทรศัพท์ของคุณ (และคุณไม่ควรทำ) คุณจะพบเว็บไซต์ Amazon ปลอม (ไซต์ฟิชชิ่ง) พร้อมกับ“ รางวัลฟรี” ที่หลอกลวง ไซต์จะขอข้อมูลบัตรเครดิตของคุณสำหรับ "ค่าธรรมเนียมการจัดส่ง" หากคุณให้รายละเอียดการชำระเงินคุณจะถูกเรียกเก็บเงิน $ 98.95 ทุกเดือน

นั่นเป็นเพียงตัวอย่างเดียว โครงการฟิชชิ่ง SMS อาจแอบอ้างว่ามาจากธนาคารของคุณและขอให้คุณป้อนหมายเลขประกันสังคมของคุณ หรืออาจแอบอ้างว่ามาจากองค์กรที่ถูกต้องตามกฎหมายอื่นและขอให้คุณทำ ไซด์โหลด ซอฟต์แวร์ที่อาจเป็นอันตรายในโทรศัพท์ของคุณ ความเป็นไปได้ไม่มีที่สิ้นสุด

ที่เกี่ยวข้อง: PSA: ระวังการหลอกลวงการจัดส่งแพ็คเกจข้อความใหม่นี้

สแปม: ไม่ใช่แค่สำหรับอีเมลอีกต่อไป

คนส่วนใหญ่ได้จับไป อีเมลขยะ ในตอนนี้และไคลเอนต์อีเมลมีตัวกรองสแปมที่ยอดเยี่ยมซึ่งสามารถดักจับอีเมลขยะจำนวนมากก่อนที่คุณจะเห็น จึงไม่น่าแปลกใจที่นักต้มตุ๋นหันไปหาสื่ออื่น ๆ

คุณจะพบกับการโทรหลอกลวงประเภทต่างๆเช่น Wangiri หรือหลอกลวงทางโทรศัพท์แบบ "แหวนเดียว" ทั้งบนโทรศัพท์พื้นฐานและโทรศัพท์มือถือ การโจมตีแบบฟิชชิ่งกำลังเกิดขึ้นบน Facebook และบริการโซเชียลมีเดียอื่น ๆ ด้วย

ฟิชชิ่ง SMS ยังคงเป็นสิ่งที่หลายคนไม่เคยพบเจอ สแกมเมอร์นับว่าผู้คนไม่เชื่อมั่นน้อยกว่าอีเมลและไม่มองใกล้เกินไป เราไม่ต้องแปลกใจเลยที่การลอบสังหารจะกลายเป็นเรื่องปกติมากขึ้นเรื่อย ๆ เมื่อนักต้มตุ๋นค้นหาคนอื่น ๆ เพื่อหลอกล่อ

ที่เกี่ยวข้อง: ระวัง 7 Facebook หลอกลวงเหล่านี้

วิธีป้องกันตัวเองจากการหลอกลวง

อาวุธ / shutterstock.com

คุณควรระวังข้อความหลอกลวงเช่นเดียวกับที่คุณควรระวังอีเมลที่เป็นอันตราย เคล็ดลับมาตรฐานทั้งหมดในการจัดการกับอีเมลฟิชชิ่งมีผลกับการส่งอีเมลด้วยเช่นกัน:

ดูที่มาของข้อความ ตัวอย่างเช่นหาก Amazon ส่งข้อความแจ้งเตือนการจัดส่งจากหมายเลขใดหมายเลขหนึ่งและมีข้อความใหม่เข้ามาในการสนทนานั้นแสดงว่าเป็นเรื่องจริง อย่างไรก็ตามนักต้มตุ๋นสามารถปลอม (สวมรอย) จำนวนข้อความที่มาจากข้อความได้เช่นเดียวกับ พวกเขาสามารถปลอม ID ผู้โทรบนโทรศัพท์ .

ระวังสิ่งที่น่าสงสัย หากคุณได้รับการแจ้งเตือนการจัดส่งจากหมายเลขใหม่โดยเฉพาะอย่างยิ่งหากคุณไม่คาดหวังการจัดส่งการแจ้งเตือนนั้นอาจเป็นที่น่าสงสัย เราขอแนะนำให้คุณหลีกเลี่ยงการเปิดลิงก์ในข้อความที่อาจเป็นอันตราย

หลีกเลี่ยงการป้อนข้อมูลหลังจากแตะลิงก์ในข้อความ ตัวอย่างเช่นหากคุณได้รับ“ การแจ้งเตือนการฉ้อโกง” ที่แจ้งว่ามาจากธนาคารของคุณอย่าแตะลิงก์ในข้อความและลงชื่อเข้าใช้ แต่ไปที่เว็บไซต์ของธนาคารโดยตรงหรือโทรติดต่อธนาคารทางโทรศัพท์แล้วถามว่า ข้อความแจ้งเตือนถูกต้องตามกฎหมาย

อย่าส่งข้อมูลที่ละเอียดอ่อนเพื่อตอบสนองต่อข้อความแปลก ๆ ไม่ว่าจะมีคนส่งข้อความถึงคุณโดยอ้างว่าเป็นธุรกิจที่ถูกต้องตามกฎหมายหรือส่งข้อความเช่น "เฮ้นี่คือภรรยาของคุณฉันเพิ่งได้โทรศัพท์ใหม่ - หมายเลขประกันสังคมของคุณอีกครั้งคืออะไร" ขอแนะนำให้ติดต่อธุรกิจหรือบุคคลนั้นโดยตรง เพื่อให้แน่ใจว่าคุณไม่ได้พูดคุยกับผู้แอบอ้างที่พยายามหลอกล่อคุณ

ระวังสิ่งที่“ ดีเกินจริง” เช่นรางวัล“ ฟรี” ที่ต้องใช้หมายเลขบัตรเครดิตของคุณด้วยเหตุผลบางประการ

อย่าดาวน์โหลดและติดตั้งซอฟต์แวร์ใด ๆ ที่ส่งถึงคุณทางข้อความหรืออีเมล

วิธีบล็อกสแปม SMS

ทั้งสอง iPhone และ โทรศัพท์ Android ให้คุณบล็อกข้อความสแปมโดยอัตโนมัติ เช่นเดียวกับ การปิดกั้นการโทรสแปม คุณจะต้องติดตั้งแอปพลิเคชันที่มีบัญชีดำของผู้ที่สงสัยว่าเป็นนักส่งสแปม เมื่อคุณได้รับข้อความจากหนึ่งในหมายเลขที่น่าสงสัยเหล่านี้ระบบจะกรองออกโดยอัตโนมัติ

หากคุณได้รับข้อความสแปมจำนวนมากเราขอแนะนำให้ดำเนินการและบล็อกในเชิงรุกด้วยแอปดังกล่าว หากคุณได้รับข้อความสแปมเพียงเล็กน้อยคุณสามารถทำได้ตลอดเวลา บล็อกหมายเลขที่ส่งด้วยตนเองบน iPhone หรือ Android เพียงระมัดระวังและไตร่ตรองก่อนเปิดเผยข้อมูลที่ละเอียดอ่อนใด ๆ

ที่เกี่ยวข้อง: วิธีบล็อกข้อความจากหมายเลขบางหมายเลขบน iPhone

What Is Smishing, And How Do You Protect Yourself?

How To Protect Yourself From Phishing And Smishing

What Is Smishing? | Explained!

What Is Phishing And How To Protect Yourself | What The Cyber?

What Is Smishing ? How To Defend Against It ? Ciphersec Cyber Security

What Is Smishing? : Simply Explained!

What Is Smishing? How Phishing Via Text Message Works

What Is Smishing & How To Protect Yourself | NXT Up! Episode 4

What Is Phishing And How Do I Protect Myself

How To Protect Yourself From Vishing

What Is Phishing (In Hindi)? | Phishing क्या है ? | How To Protect Yourself From Getting Phished?

Protect Yourself From Phishing Attacks

Protect Yourself From Phishing Scams

Protect Yourself From Phishing At NC State

How To Protect Yourself From Phishing Attacks | Coins.ph

# data[].attributes.attachment_link.title
Smishing คืออะไรและคุณจะป้องกันตัวเองอย่างไร? - TheFastCode

# data[].attributes.attachment_link.description
ความเป็นส่วนตัวและความปลอดภัย - Smishing คืออะไรและคุณจะป้องกันตัวเองอย่างไร?

# data[].attributes.headline
น.ส.ณิชาภา ชูไชยยัง เลขที่14

# data[].attributes.subject
น.ส.ณิชาภา ชูไชยยัง เลขที่14

# data[].attributes.body
Voice Phishing หรือ Vishing คือการโจรกรรมออนไลน์เช่นเดียวกันกับ Phishing เพียงแต่การโจรกรรมแบบ Vishing นั้น เป็นการโจรกรรมทางออนไลน์ที่มาพร้อมกับเสียง หรือการต่อสายโทรหาเหยื่อนั่นเอง โดยกลุ่มบุคคลเหล่านั้นมักจะอ้างว่าตนเองมาจากหน่วยงานหรือองค์กรที่น่าเชื่อถือ และจากนั้นก็จะเริ่มอ่านประวัติของเราและตามด้วยคดีหรืออะไรก็ตามแต่ที่เราอาจกระทำผิดกฎหมายอยู่ ซึ่งในความเป็นจริงเราไม่ได้ทำอะไรเลย และหลังจากนั้นพวกเขาก็จะเริ่มขอเลขประจำตัวบัตรประชาชน หรือข้อมูลสำคัญที่เป็นส่วนตัวของเราต่าง ๆ เพื่อนำไปใช้ทำธุรกรรมต่อนั่นเอง

ซึ่งการกระทำในรูปแบบของ Voice Phishing นั้น เป็นเรื่องที่เกิดขึ้นบ่อยมาก ๆ ในสังคมไทย ไม่ว่าจะเป็นการที่กลุ่มโจรกรรมออนไลน์เหล่านั้นโทรมาเพื่อให้เราชำระภาษี หรือมีเรื่องที่ต้องให้ทำธุรกรรมอยู่เรื่อย ๆ

ตัวอย่างเช่น มีเบอร์โทรมาแอบอ้างเป็นหน่วยงานต่างๆที่พบบ่อยในทุกวันนี้คือ หลอกว่ามีพัสดุผิดกฎหมายแล้วพัสดุนั้นเป็นชื่อของเราและหลอกให้โอนเงินเพื่อที่จะได้ไม่ถูกดำเนินคดีโดยอาจมีการอ้างชื่อของตำรวจหรือหน่วยงานที่น่าเชื่อถือทำคนอาจหลงเชื่อได้

ที่มา:https://thechapt.com/phishing/

# data[].attributes.headline
นายณัฐวัตร กาญจนะรัตน์ เลขที่ 13.

# data[].attributes.subject
นายณัฐวัตร กาญจนะรัตน์ เลขที่ 13.

# data[].attributes.body
Vishing Phishing
(การหลอกลวงแบบฟิชชิง ผ่านทางเสียง หรือการสนทนา)

Vishing มาจากคำว่า Voice Phishing เป็นการ Phishing อีกรูปแบบหนึ่ง โดยแทนที่อาชญากรเลือกที่จะขอข้อมูลบัญชี, รหัสผ่าน หรือข้อมูลธุรกรรมผ่านทางโทรศัพท์ แทนที่จะใช้อีเมล โดยแฮกเกอร์ ซึ่งในเมืองไทยเราอาจจะคุ้นหู หรือคุ้นเคยกับคำว่า "แก๊งคอลเซ็นเตอร์"

วิธีนี้ค่อนข้างโบราณ แต่ก็ยังไม่หายไปไหน อาชญากรจะอ้างว่าตัวเองเป็นเจ้าหน้าที่ หรือคนรู้จักของเหยื่อ จากนั้นก็ขอข้อมูลส่วนตัว, รหัสผ่าน, หมายเลขบัตรเครดิต บ้างก็หลอกว่าคุณถูกรางวัลใหญ่ แต่ต้องจ่ายเงินบางส่วนก่อนถึงจะสามารถรับรางวัลได้อะไรทำนองนั้น หรือไม่ก็โจมตีทื่อๆ ด้วยการหลอกให้โอนเงิน

ซึ่งดูเหมือนว่าวิธีนี้จะได้ผลเสียด้วยซิ เพราะเรายังมักได้ยินข่าวคนที่โดนหลอกให้โอนเงินผ่านโทรศัพท์กันอยู่เป็นประจำ

การสังเกต Whaling
แฮกเกอร์นิยมส่งลิงก์หน้าเว็บไซต์ปลอม ให้เหยื่อที่หลงเชื่อกรอกข้อมูลส่วนตัวที่สำคัญ อย่างพวก บัญชี และรหัสผ่าน บางครั้งแฮกเกอร์จะแนบไฟล์แฝงมัลแวร์มาพร้อมกับอีเมล แล้วร้องขอให้เหยื่อดาวน์โหลดไฟล์ไปเปิดดู เพื่อติดตั้งมัลแวร์ลงคอมพิวเตอร์

ที่มา
https://www.antivirus.in.th/tips/1429.html#vishing-phishing
https://cybeready.com/how-to-train-your-employees-to-spot-voice-phishing

# data[].attributes.attachment_link.readable_text
Voice Phishing , also known as 'vishing' , is a growing form of attack, with 83% of organizations reporting it as a threat , and yet almost 75% of people don't even recognize the term. Here's what you need to know.

What is Voice Phishing (Vishing)?

Voice phishing attacks (also known as vishing attacks) are phone scams that start by voice, and then encourage users to go to a specific website and enter their usernames and passwords. In January 2021, the FBI has issued a warning about the increase in vishing attacks, and the use of VoIP technology to encourage employees to sign into a phishing website, where their usernames, passwords, and other sensitive credentials are stolen.

Today, these threats, and similar scams that start with voice communication, are becoming increasingly serious, especially as hackers take advantage of the global pandemic, and its associated fears and anxiety. What we can call 'Coronavirus phishing' leverages anything from masks and PPE, to vaccines and COVID-19 tests, and has become a mainstay of the threat landscape. These often prey on the most vulnerable, and businesses need to adapt to suit.

Without a doubt, and in line with the majority of advice from security professionals, security awareness training that offers personalized and relevant training content is a fundamental pillar in protecting against all kinds of phishing scams. While you can implement certain best practices operationally, such as Multi-factor Authentication, your employees are on the front-lines, and they need your support.

The Challenges of Training Against Voice Phishing Attacks

Security awareness training for an issue like voice phishing is easier said than done. There are three main reasons for this.

Risk Measurements Make the Threat Look Smaller Than it is: In large companies and enterprises, the percentage of vishing attacks in relation to phishing attacks as a whole is relatively minor. This type of attack may only be aimed at a single user and their credentials, but ignoring the risk is a short-sighted approach to take. Once a single user has been compromised, often without their knowledge, attackers have gained a foothold inside the network, and can make lateral movements through privilege escalation, for example.

Voice Phishing Simulations are Non-scalable: Voice phishing cannot be automated. Although this reduces the risk to the company, as it can only target a single user at a time, this also means that security awareness training is difficult to scale. Unlike traditional phishing simulations that can be sent widely across an organization, vishing is a new entity that needs its own type of training.

A Current Lack of Learning Methodology: Emails can be easily reproduced, and analyzed to isolate the threat pattern. Voice calls limit the ability to learn, as you can't listen to the phone call over again and draw any conclusions or lessons. Training therefore needs to be aimed at understanding the threat of phishing more widely, and changing behavior around internet security as a whole.

A Positive Security Culture Encourages Employees to Be More Aware of Email AND Phone Scams

At CybeReady, we created our security awareness program with Koleb's learning approach as our inspiration. The statistical model, as shown below, creates a four-stage learning cycle that has been proven to gently change employee behavior. This is especially relevant in an environment like security, where as we've said above, we are not always aware that we've even made a mistake.

By actively triggering the reflect and learn sections of the cycle through phishing simulations, we allow employees to implement what they've learned the next time, which then rewrites the negative experience into a positive one.

For this to be impactful, we've found that this has to be a continuous offering (at least every month), and it has to reach 100% of employees. While it's highly challenging to test 100% of employees with vishing scams, you can ensure that cybersecurity awareness training reaches the whole organization, so that you're teaching employees how to generalize and spot attacks, through a practice makes perfect approach.

This technique also allows you to isolate high-risk employees, who are different from those that are simply beginners to a technical role, or less aware of the types of phishing scams that are common. While the latter category of employees may well experience a quick learning curve and become low-risk within a small number of simulations, high-risk employees will consistently fall victim to scams, and may need additional support. When isolated, this high-risk group can be targeted for more direct training, including educating them against more niche threats such as vishing, and phone scams.

Above All... Keep it Positive

Through years of growth, we've learned that bombarding employees with restrictions, warnings, and prohibitions doesn't get your organization anywhere. Employees need a gentle guide through the ever-changing landscape of cyber threats, allowing them to learn in a low-pressure and non-threatening way that actually aids knowledge retention and learning.
Looking to equip your employees with the valuable tools and insight that they need to spot a phishing scam from any direction? Get in touch to schedule a demo.

# data[].attributes.attachment_link.title
CyberReady | How to Train your Employees to Spot Voice Phishing

# data[].attributes.attachment_link.description
Voice Phishing , also known as 'vishing' , is a growing form of attack, with 83% of organizations reporting it as a threat , and yet almost 75% of people don't even recognize the term. Here's what you need to know.

# data[].attributes.headline
นางสาวสุรีย์นิภา ทองมี เลขที่ 30

# data[].attributes.subject
นางสาวสุรีย์นิภา ทองมี เลขที่ 30

# data[].attributes.body
เทคนิค CEO Fraud Phishing รูปแบบนี้ มีความคล้ายคลึงกับเทคนิค Whaling  โดยเป้าหมายของแฮกเกอร์ คือ ซีอีโอ หรือคนที่อยู่ในระดับผู้บริหาร (Management Level) ที่เป็นบุคคลสำคัญขององค์กร แต่วิธีการโจมตีนั้นจะรุนแรงกว่ามาก หลักการคือ จะเป็นการใช้บุคคลสำคัญเป็นตัวล่อให้ผู้อื่นหลงเชื่อ เพื่อกระทำการอย่างใดอย่างหนึ่ง

ตัวอย่างเช่น แฮกเกอร์จะปลอมตัวเป็น CEO จากนั้นก็ส่งอีเมลออกไป (ในนามของ CEO) ให้กับเพื่อนร่วมงาน หรือลูกน้อง หรือผู้ที่เกี่ยวข้องอื่นๆ (Other Stakeholders) เพื่อขอให้ผู้รับอีเมล ทำการโอนเงิน หรือส่งข้อมูลสำคัญที่เป็นความลับของบริษัทกลับมาให้

ที่มา : https://www.antivirus.in.th/tips/1429.html

# data[].attributes.attachment_link.readable_text
Phishing คืออะไร ? รู้จัก การหลอกลวงแบบฟิชชิงทั้งหมด 8 รูปแบบ !

Phishing (ฟิชชิง) ถ้าแผลงมาจากคำว่า "Fishing" ที่แปลว่าการ "ตกปลา" นั่นเองซึ่ง Phishing นั้นมีความหมายถึง การปล่อยให้ปลามากินเหยื่อที่ล่อไว้เป็นหนึ่งในภัยร้ายบนโลกอินเทอร์เน็ตรูปแบบหนึ่ง ที่มีความอันตรายไม่แพ้การโจมตีจากมัลแวร์เลยแม้แต่น้อย

โดยลักษณะของการโจมตีแบบ Phishing จะเป็นการหลอกลวง (ทำให้เหยื่อหลงเชื่อ) ทางอินเทอร์เน็ต เพื่อขอข้อมูลที่สำคัญเช่น การขอรหัสผ่าน หรือหมายเลขบัตรเครดิต ด้วยวิธีการส่งข้อความผ่านทางอีเมล หรือเมสเซนเจอร์ ( โปรแกรมแชท)

ตัวอย่างของการ Phishing ก็อย่างเช่น การบอกแก่ผู้รับปลายทางว่าเป็นธนาคารหรือบริษัทที่น่าเชื่อถือ และแจ้งว่ามีสาเหตุทำให้คุณต้องเข้าสู่ระบบและใส่ข้อมูลที่สำคัญใหม่ โดยเว็บไซต์ที่ลิงก์ไปนั้น มักจะมีหน้าตาคล้ายคลึงกับเว็บที่กล่าวถึง

การ Phishing นี้ ยังสามารถแบ่งชื่อเรียกออกไปตามรูปแบบการโจมตีได้อีก 8 รูปแบบ ประกอบด้วยอะไรบ้าง มาทำความรู้จักกันดู

1. Email Phishing
(การหลอกลวงแบบฟิชชิง ด้วยการหว่าน หรือปูพรม)

เทคนิค Phishing รูปแบบนี้เป็นรูปแบบที่ค่อนข้างแพร่หลาย และคนทั่วไปมีโอกาสพบเจอสูงสุด Email Phishing เป็นการ Phishing ด้วยการส่งอีเมลออกไปจำนวนมากแบบ "Spray and Pray" (การโจมตีแบบปูพรมแล้วหวังผลแค่ให้มีเหยื่อหลงเชื่อสักคนสองคนก็ถือว่าประสบความสำเร็จแล้ว)

เนื้อหาในอีเมลจะไม่มีการเจาะจงไปยังเหยื่อรายไหนเป็นพิเศษ เพราะการโจมตี (ส่งอีเมล) ด้วยเทคนิคนี้จะส่งอีเมลออกไปหาผู้ใช้ทีละหลายล้านคน แล้วหวังว่าจะมีใครสักคนที่หลงเชื่อคลิกลิงก์, ดาวน์โหลดไฟล์ หรือทำตามเนื้อหาหลอกลวงในอีเมล

การสังเกต Email Phishing

หากสังเกตจะพบว่าผู้ส่งจะไม่มีระบุข้อมูลที่เป็นลักษณะเฉพาะบุคคล มักจะใช้คำว่า "เรียนเจ้าของบัญชี " หรือ " เรียนสมาชิกผู้มีอุปการคุณ" และบ่อยครั้งจะมีการใช้คำที่สามารถสร้างความหวาดวิตกให้แก่ผู้รับ อย่างเช่น ด่วนที่สุด, ลับเฉพาะ ฯลฯ เพื่อกดดันทางอ้อมให้ผู้ใช้ดาวน์โหลดไฟล์มัลแวร์ หรือกดลิงก์อันตรายที่แนบมากับอีเมล

2. Spear Phishing
(การหลอกลวงแบบฟิชชิง ที่พุ่งเป้าเจาะจง)

คำว่า "Spear" ที่แปลว่า "หอก" หรือ "ฉมวก" ซึ่งนี่เป็นการ Phishing ที่มีความซับซ้อนมากขึ้น Spear Phishing จะมีการโจมตีที่เลือกกลุ่มเป้าหมายแบบพุ่งเป้าเฉพาะเจาะจงไปยังเป้าหมาย โดยเทคนิคนี้นิยมใช้เมื่อแฮกเกอร์มืออาชีพต้องการแทรกซีมแฝงตัวเข้าไปล้วงเข้าไปภายในองค์กร

ก่อนจะเริ่มโจมตีด้วยเทคนิคนี้ แฮกเกอร์จะต้องทำการค้นคว้าหาข้อมูลส่วนตัว พื้นเพของกลุ่มที่ต้องการโจมตี เพื่อให้เนื้อหาในอีเมลมีความเฉพาะเจาะจงต่อตัวบุคคล สร้างความน่าเชื่อถือให้มากยิ่งขึ้น และนั่นทำให้เหยื่อหลงเชื่อง่ายขึ้นตามไปด้วย

การสังเกต Spear Phishing

หมั่นสังเกตอีเมล และรูปแบบตัวอักษรของผู้ส่งให้ละเอียดว่ามาจากบุคคลที่คุณรู้จัก และเชื่อใจได้จริงๆ ตัวอย่างเช่น เพื่อนคุณใช้อีเมล olay@gmail.com แต่เมลปลอมจากแฮกเกอร์อาจจะใช้ 0Iay@gmail.com ส่งมาหา ก่อนที่จะดาวน์โหลดไฟล์ หรือคลิกลิงก์ที่อยู่ในอีเมล

3. Whaling Phishing
(การหลอกลวงแบบฟิชชิง ที่พุ่งเป้าเจาะจงไปที่บุคคลสำคัญ)

Whaling Phishing จัดอีกหนึ่งการ Phishing ที่มีความซับซ้อนในระดับสูง มีความคล้ายคลึงกับ Spear Phishing แต่แทนที่จะมีกลุ่มเป้าหมายที่เฉพาะเจาะจง เป้าหมายของ Whaling จะเล็งไปที่บุคคลเพียงคนเดียวเลย และมักจะเป็นบุคคลที่มีตำแหน่งงานอยู่ในระดับสูง อย่าง ผู้จัดการ (Manager) หรือ ซีอีโอ (Chief Executive Officer - CEO) กันเลยทีเดียว

ในจดหมายจะมีการเอ่ยชื่อเป้าหมายอย่างเจาะจง เนื้อหามักจะอ้างถึงเหตุการณ์ที่มีกระทบรุนแรง เช่น เคลมว่าเป็นหมายศาล, สิ่งที่ต้องดำเนินการอย่างเร่งด่วนเนื่องจากการล่วงละเมิดต่อกฏหมาย หรือขอให้กระทำการบางอย่างเพื่อหลีกเลี่ยงปัญหาธุรกิจล้มละลาย

การจะสร้างอีเมลที่น่าเชื่อถือระดับนั้นได้ แฮกเกอร์จะต้องทำการสืบความลับของเป้าหมายจนรู้ข้อมูล ส่วนตัว และอำนาจที่เหยื่อมีอยู่

การสังเกต Whaling

แฮกเกอร์นิยมส่งลิงก์หน้าเว็บไซต์ปลอม ให้เหยื่อที่หลงเชื่อกรอกข้อมูลส่วนตัวที่สำคัญ อย่างพวก บัญชี และรหัสผ่าน บางครั้งแฮกเกอร์จะแนบไฟล์แฝงมัลแวร์มาพร้อมกับอีเมล แล้วร้องขอให้เหยื่อดาวน์โหลดไฟล์ไปเปิดดู เพื่อติดตั้งมัลแวร์ลงคอมพิวเตอร์

4. Vishing Phishing
(การหลอกลวงแบบฟิชชิง ผ่านทางเสียง หรือการสนทนา)

Vishing มาจากคำว่า Voice Phishing เป็นการ Phishing อีกรูปแบบหนึ่ง โดยแทนที่อาชญากรเลือกที่จะขอข้อมูลบัญชี, รหัสผ่าน หรือข้อมูลธุรกรรมผ่านทางโทรศัพท์ แทนที่จะใช้อีเมล โดยแฮกเกอร์ ซึ่งในเมืองไทยเราอาจจะคุ้นหู หรือคุ้นเคยกับคำว่า "แก๊งคอลเซ็นเตอร์"

วิธีนี้ค่อนข้างโบราณ แต่ก็ยังไม่หายไปไหน อาชญากรจะอ้างว่าตัวเองเป็นเจ้าหน้าที่ หรือคนรู้จักของเหยื่อ จากนั้นก็ขอข้อมูลส่วนตัว, รหัสผ่าน, หมายเลขบัตรเครดิต บ้างก็หลอกว่าคุณถูกรางวัลใหญ่ แต่ต้องจ่ายเงินบางส่วนก่อนถึงจะสามารถรับรางวัลได้อะไรทำนองนั้น หรือไม่ก็โจมตีทื่อๆ ด้วยการหลอกให้โอนเงิน

ซึ่งดูเหมือนว่าวิธีนี้จะได้ผลเสียด้วยซิ เพราะเรายังมักได้ยินข่าวคนที่โดนหลอกให้โอนเงินผ่านโทรศัพท์กันอยู่เป็นประจำ

การสังเกต Vishing

ในการโน้มน้าวให้เหยื่อหลงเชื่อ อาชญากรมักจะเตรียมเทปบันทึกเสียงจากบริการต่างๆ ที่มีอยู่ในท้องถิ่นของเหยื่อมาเปิดให้เหยื่อฟังด้วย เพื่อหลอกให้เหยื่อเชื่อว่าเป็นสายที่โทรมาจากเจ้าของบริการจริงๆ

ในการระวังตัว ผู้เชี่ยวชาญได้เตือนว่าผู้ใช้ไม่ควรเปิดเผยข้อมูลส่วนตัวที่มีความสำคัญผ่านทางโทรศัพท์โดยเด็ดขาด (ซึ่งโดยปกติเจ้าหน้าที่ธนาคารก็จะไม่ขอข้อมูลส่วนตัวอยู่แล้ว) ทางที่ดีให้รีบวางสาย แล้วติดต่อไปยังธนาคารด้วยตนเองทันที

5. Smishing Phishing
(การหลอกลวงแบบฟิชชิง ผ่านทางข้อความสั้น SMS)

Smishing มาจากคำว่า SMS Phishing เป็นรูปแบบการ Phishing ที่โจมตีผ่านทางข้อความสั้น หรือที่เรารู้จักกันในคำว่า "SMS" ซึ่งย่อมาจาก "Short Message Service" โดยผู้ส่งจะพยายามโน้มน้าวให้ผู้อ่านคลิกเปิดลิงก์ที่แนบมากับข้อความ SMS เพื่อเข้าสู่หน้าเว็บไซต์ปลอมที่ถูกสร้างเตรียมเอาไว้ แน่นอนว่าในเว็บดังกล่าวก็จะมีช่องให้กรอกข้อมูลส่วนตัวที่สำคัญ หากเหยื่อหลงเชื่อกรอกลงไป ก็เสร็จโจรทันที

การสังเกต Smishing

เนื้อหาที่ใช้หลอกลวงของ Smishing มักจะเหมือนกับ Vishing แต่โดยส่วนใหญ่จะนิยมอ้างว่าคุณถูกรางวัล แล้วขอให้คุณกรอกข้อมูลเพื่อให้ได้สิทธิ์รับรางวัล สำหรับการป้องกันตัวก็ให้ยึดกฏสามัญ อย่างคลิก หรือตอบข้อความที่ส่งมาจากคนไม่รู้จัก โดยเฉพาะอย่างยิ่งเมื่อมีลิงก์แนบติดมาด้วย

6. Angler Phishing
(การหลอกลวงแบบฟิชชิง ชนิดสังเกตพฤติกรรมทางโซเชียล)

นี่เป็นเทคนิค Phishing แบบใหม่ที่เพิ่งเกิดขึ้นในยุคที่ Social Media เฟื่องฟู แฮกเกอร์จะเฝ้าจับตาพฤติกรรมการใช้งาน Social Media ของเหยื่อ แล้วสวมรอยเป็นเจ้าหน้าที่มาหลอกลวงเหยื่อให้หลงเชื่อ

ตัวอย่างเช่น คุณบ่นลงใน Facebook ของคุณว่าได้รับบริการที่ไม่ดีจากธนาคาร แฮกเกอร์ก็จะปลอมตัวเป็นเจ้าหน้าที่จากธนาคาร โดยอาศัยข้อมูลที่เจอจาก Facebook ของคุณมากุเรื่องว่าจะแก้ปัญหาให้

การสังเกต Angler Phishing

หลังจากสนทนากันสักพักแฮกเกอร์ก็จะส่งลิงก์ให้คุณกรอกข้อมูลโดยอ้างว่าเพื่อเป็นการ "ยืนยันตัวตน" หากคุณหลงเชื่อ ทุกอย่างก็จบ

หากคุณเจอกับเหตุการณ์เช่นนั้น สิ่งที่คุณควรทำ คือ วางสายแล้วรีบติดต่อกับเจ้าหน้าที่ฝ่ายบริการของบริษัท หรือหน่วยงานที่คุณมีปัญหาอยู่ เพื่อตรวจสอบสถานการณ์จริงที่เกิดขึ้น

7. CEO Fraud Phishing
(การหลอกลวงแบบฟิชชิง ที่ใช้บุคคลสำคัญเป็นตัวล่อ)

เทคนิค CEO Fraud Phishing รูปแบบนี้ มีความคล้ายคลึงกับเทคนิค Whaling (ที่กล่าวไปแล้วในข้อ 3.) โดยเป้าหมายของแฮกเกอร์ คือ ซีอีโอ หรือคนที่อยู่ในระดับผู้บริหาร (Management Level) ที่เป็นบุคคลสำคัญขององค์กร แต่วิธีการโจมตีนั้นจะรุนแรงกว่ามาก หลักการคือ จะเป็นการใช้บุคคลสำคัญเป็นตัวล่อให้ผู้อื่นหลงเชื่อ เพื่อกระทำการอย่างใดอย่างหนึ่ง

ตัวอย่างเช่น แฮกเกอร์จะปลอมตัวเป็น CEO จากนั้นก็ส่งอีเมลออกไป (ในนามของ CEO) ให้กับเพื่อนร่วมงาน หรือลูกน้อง หรือผู้ที่เกี่ยวข้องอื่นๆ (Other Stakeholders) เพื่อขอให้ผู้รับอีเมล ทำการโอนเงิน หรือส่งข้อมูลสำคัญที่เป็นความลับของบริษัทกลับมาให้

การสังเกต CEO Fraud Phishing

แฮกเกอร์มักจะพุ่งเป้าโจมตีไปยังคนที่มีอำนาจในการโอนเงิน หรือผู้ที่ครอบครองข้อมูลสำคัญ บ่อยครั้งที่ข้อความในอีเมลจะระบุว่าเป็นเรื่องด่วนที่ต้องดำเนินการในทันที เพื่อให้เหยื่อไม่มีเวลาคิด หรือตรวจสอบว่ามันเป็นเรื่องจริงหรือไม่

8. Search Engine Phishing
(การหลอกลวงแบบฟิชชิง ที่สร้างความน่าเชื่อถือจาก เครื่องมือค้นหา)

รูปแบบ Search Engine Phishing เป็นเทคนิค Phishing รูปแบบใหม่ ที่จะวางเหยื่อล่อเป้าหมายผ่านผลลัพธ์การค้นหาของเครื่องมือค้นหา (Search Engine) หรือ บริการค้นหาเว็บไซต์ เช่น Google, Bing เป็นต้น

แฮกเกอร์จะสร้างเว็บไซต์ที่ยื่นข้อเสนอส่วนลด, บริการ, แจกของฟรี หรือแม้แต่ประกาศรับสมัครงาน จากนั้นก็อาศัยเทคนิคการปรับแต่งเครื่องมือค้นหา หรือที่เรียกว่า "SEO (Search Engine Optimization)" ในการทำให้เว็บปลอมที่สร้างขึ้นมาติดอยู่ในผลลัพธ์การค้นหาที่สูง เพื่อทำให้เหยื่อหลงเชื่อ* ก่อนจะเข้าไปกรอกข้อมูลสำคัญๆ

หมายเหตุ* : ส่วนมาก คนเราเมื่อเห็นว่าเว็บเพจหน้าไหน ที่ติดอันดับในหน้าแสดงผลการค้นหาสูงๆ ก็จะ มีความเชื่อว่าเว็บนั้นน่าเชื่อถือ

การสังเกต Search Engine Phishing

เมื่อเราค้นหาอะไรก็ตาม พึงระลึกไว้ว่าผลลัพธ์ที่แสดงอยู่อาจจะมีเว็บไซต์ปลอมถูกแสดงผลขึ้นมาด้วยก็ได้ ในเว็บเหล่านั้นมักจะมีข้อเสนอที่คุณกำลังมองหาอยู่ แต่ก่อนจะได้มา มันจะขอให้คุณกรอกข้อมูลส่วนตัวก่อน ซึ่งเว็บไซต์ที่ดีมักไม่ทำแบบนั้น เราไม่ควรหลงเชื่อกรอกข้อมูลให้ไป จนกว่าจะมั่นใจว่าเว็บไซต์นั้นมีการดำเนินการที่โปร่งใส

ความจริงแล้ว การรู้ว่า Phishing แต่ละรูปแบบมีชื่อเรียกว่าอะไรไม่ใช่เรื่องสำคัญเท่ากับการรู้จักลักษณะการโจมตี เพื่อที่เราจะสามารถรับมือเมื่อตกอยู่ในสถานการณ์เช่นนั้นได้อย่างถูกต้อง นอกจากนี้ เราควรระมัดระวังตัว ไตร่ตรองอย่างถี่ถ้วนทุกครั้งที่จำเป็นต้องส่งต่อข้อมูลที่มีความสำคัญให้แก่ผู้อื่น

# data[].attributes.attachment_link.title
Phishing คืออะไร ? พบกับการหลอกลวงแบบฟิชชิง 8 รูปแบบ ที่เราควรรู้จักเอาไว้

# data[].attributes.attachment_link.description
Phishing หรือ ฟิชชิง คืออะไร ? พบกับการหลอกลวงแบบฟิชชิ่ง 8 รูปแบบ ที่ควรรู้เอาไว้ เพราะ Phishing คือหนึ่งในวิธียอดนิยมที่แฮกเกอร์ มักใช้โจมตีเหยื่อที่ขาดความรู้

# data[].attributes.headline
นางสาวแก้วกานต์ แก้วศรี เลขที่ 3

# data[].attributes.subject
นางสาวแก้วกานต์ แก้วศรี เลขที่ 3

# data[].attributes.body
Email Phishing
(การหลอกลวงแบบฟิชชิง ด้วยการหว่าน หรือปูพรม)

เทคนิค Phishing รูปแบบนี้เป็นรูปแบบที่ค่อนข้างแพร่หลาย และคนทั่วไปมีโอกาสพบเจอสูงสุด Email Phishing เป็นการ Phishing ด้วยการส่งอีเมลออกไปจำนวนมากแบบ "Spray and Pray" (การโจมตีแบบปูพรมแล้วหวังผลแค่ให้มีเหยื่อหลงเชื่อสักคนสองคนก็ถือว่าประสบความสำเร็จแล้ว)

เนื้อหาในอีเมลจะไม่มีการเจาะจงไปยังเหยื่อรายไหนเป็นพิเศษ เพราะการโจมตี (ส่งอีเมล) ด้วยเทคนิคนี้จะส่งอีเมลออกไปหาผู้ใช้ทีละหลายล้านคน แล้วหวังว่าจะมีใครสักคนที่หลงเชื่อคลิกลิงก์, ดาวน์โหลดไฟล์ หรือทำตามเนื้อหาหลอกลวงในอีเมล

การสังเกต Email Phishing

หากสังเกตจะพบว่าผู้ส่งจะไม่มีระบุข้อมูลที่เป็นลักษณะเฉพาะบุคคล มักจะใช้คำว่า "เรียนเจ้าของบัญชี " หรือ " เรียนสมาชิกผู้มีอุปการคุณ" และบ่อยครั้งจะมีการใช้คำที่สามารถสร้างความหวาดวิตกให้แก่ผู้รับ อย่างเช่น ด่วนที่สุด, ลับเฉพาะ ฯลฯ เพื่อกดดันทางอ้อมให้ผู้ใช้ดาวน์โหลดไฟล์มัลแวร์ หรือกดลิงก์อันตรายที่แนบมากับอีเมล

https://www.antivirus.in.th/tips/1429.html

# data[].attributes.headline
นางสาวบุณณ์ดา พานิชกุล เลขที่ 17

# data[].attributes.subject
นางสาวบุณณ์ดา พานิชกุล เลขที่ 17

# data[].attributes.body
Voice Phishing

หรือ Vishing คือการโจรกรรมออนไลน์เช่นเดียวกันกับ Phishing เพียงแต่การโจรกรรมแบบ Vishing นั้น เป็นการโจรกรรมทางออนไลน์ที่มาพร้อมกับเสียง หรือการต่อสายโทรหาเหยื่อนั่นเอง โดยกลุ่มบุคคลเหล่านั้นมักจะอ้างว่าตนเองมาจากหน่วยงานหรือองค์กรที่น่าเชื่อถือ และจากนั้นก็จะเริ่มอ่านประวัติของเราและตามด้วยคดีหรืออะไรก็ตามแต่ที่เราอาจกระทำผิดกฎหมายอยู่ ซึ่งในความเป็นจริงเราไม่ได้ทำอะไรเลย และหลังจากนั้นพวกเขาก็จะเริ่มขอเลขประจำตัวบัตรประชาชน หรือข้อมูลสำคัญที่เป็นส่วนตัวของเราต่าง ๆ เพื่อนำไปใช้ทำธุรกรรมต่อนั่นเอง

ซึ่งการกระทำในรูปแบบของ Voice Phishing นั้น เป็นเรื่องที่เกิดขึ้นบ่อยมาก ๆ ในสังคมไทย ไม่ว่าจะเป็นการที่กลุ่มโจรกรรมออนไลน์เหล่านั้นโทรมาเพื่อให้เราชำระภาษี หรือมีเรื่องที่ต้องให้ทำธุรกรรมอยู่เรื่อย ๆ ซึ่งเหตุการณ์ในลักษณะนี้ก็มีทั้งผู้ที่หลงเชื่อเพราะกลัวความผิดในเรื่องกฎหมาย แต่ก็ยังมีคนบางกลุ่มที่มีสติไม่ตัดสินใจทำอะไรวู่วามและสามารถจัดการปัญหาที่เกิดขึ้นได้อย่างทันท่วงที

ที่สามารถพบเจอได้ในปัจจุบันนี้ เช่น แก๊ง call center เป็นต้น

https://thechapt.com/phishing/

# data[].attributes.attachment_link.readable_text
การโจรกรรม (Phishing) มีมาอย่างช้านานตั้งแต่ในอดีตที่มีการฉกชิงวิ่งราวกันอย่างมากมาย แต่เราก็สามารถรู้ได้ว่าเป็นใคร แต่ในปัจจุบันการโจรกรรมนั้นได้มีการเปลี่ยนแปลงไป จากการโจรกรรมแบบธรรมดาที่เป็นการฉกชิงวิ่งราว กลายเป็นการโจรกรรมทางไซเบอร์ที่มีผู้ปลอมแปลงเป็นบุคคลหรือองค์กรที่มีความน่าเชื่อถือมาหลอกเราให้ส่งข้อมูลส่วนตัวให้

Phishing คืออะไร

Phishing คือ การโจรกรรมทางออนไลน์หรือการโจรกรรมทางไซเบอร์ ที่ผู้กระทำมักจะปลอมแปลงเอกสาร ข้อมูลสำคัญ อีเมล Bigdata หรือหน้าเว็บไซต์ต่าง ๆ ให้ดูเหมือนหรือคล้ายคลึงกับองค์กรที่น่าเชื่อถือ เช่น ธนาคาร บริษัทประกันภัย หรือกรมศุลกากร ตามที่มีข่าวเกิดขึ้นบ่อย ๆ ซึ่งไม่เพียงแต่บุคคลธรรมดาอย่างเราเท่านั้นที่โดนการโจรกรรมแบบนี้ เหล่าดาราเซเลบต่าง ๆ ก็โดนการโจรกรรมในลักษณะนี้เช่นเดียวกัน ซึ่งการ Phishing ถือเป็นการกระทำที่ร้ายแรงและมีโทษทางกฎหมายที่แรงตามไปด้วย

แต่ผู้ที่กระทำพฤติกรรมเช่นนี้นั้นก็ยังไม่หยุดแต่เพียงเท่านี้ พวกเขายังสามารถสร้างลิงค์หรือเว็บไซต์ต่าง ๆ ที่ทำให้เราสามารถหลงเชื่อได้ว่าพวกเขามาจากองค์กรหรือหน่วยงานที่มีความน่าเชื่อถืออยู่จริง ๆ รวมถึงในบางกรณีก็อาจมีการโทรเข้าทางโทรศัพท์มือถือของเราเพื่อยืนยันตัวตนของตัวเอง ว่าเป็นใครมาจากหน่วยงานใด จนทำให้ใครหลายคนหลงเชื่อ และสูญเสียข้อมูลส่วนตัวรวมถึงทรัพย์สินให้กลุ่มบุคคลผู้ทำการโจรกรรมทางไซเบอร์ไปเป็นที่เรียบร้อย

Voice Phishing คือ

Voice Phishing หรือ Vishing คือการโจรกรรมออนไลน์เช่นเดียวกันกับ Phishing เพียงแต่การโจรกรรมแบบ Vishing นั้น เป็นการโจรกรรมทางออนไลน์ที่มาพร้อมกับเสียง หรือการต่อสายโทรหาเหยื่อนั่นเอง โดยกลุ่มบุคคลเหล่านั้นมักจะอ้างว่าตนเองมาจากหน่วยงานหรือองค์กรที่น่าเชื่อถือ และจากนั้นก็จะเริ่มอ่านประวัติของเราและตามด้วยคดีหรืออะไรก็ตามแต่ที่เราอาจกระทำผิดกฎหมายอยู่ ซึ่งในความเป็นจริงเราไม่ได้ทำอะไรเลย และหลังจากนั้นพวกเขาก็จะเริ่มขอเลขประจำตัวบัตรประชาชน หรือข้อมูลสำคัญที่เป็นส่วนตัวของเราต่าง ๆ เพื่อนำไปใช้ทำธุรกรรมต่อนั่นเอง

ซึ่งการกระทำในรูปแบบของ Voice Phishing นั้น เป็นเรื่องที่เกิดขึ้นบ่อยมาก ๆ ในสังคมไทย ไม่ว่าจะเป็นการที่กลุ่มโจรกรรมออนไลน์เหล่านั้นโทรมาเพื่อให้เราชำระภาษี หรือมีเรื่องที่ต้องให้ทำธุรกรรมอยู่เรื่อย ๆ ซึ่งเหตุการณ์ในลักษณะนี้ก็มีทั้งผู้ที่หลงเชื่อเพราะกลัวความผิดในเรื่องกฎหมาย แต่ก็ยังมีคนบางกลุ่มที่มีสติไม่ตัดสินใจทำอะไรวู่วามและสามารถจัดการปัญหาที่เกิดขึ้นได้อย่างทันท่วงที

Phishing ที่พบเห็นได้บ่อยในปัจจุบัน

1. การปลอมแปลงอีเมลจากหน่วยงานหรือองค์กรที่น่าเชื่อถือ

การปลอมแปลงอีเมลจากหน่วยงานหรือองค์กรที่น่าเชื่อถือนั้น เป็นเรื่องที่เกิดขึ้นบ่อยมาก ๆ ซึ่งการส่งอีเมลเหล่านี้อาจจะมาในลักษณะที่ว่า บัญชีธนาคารของเราเกิดปัญหาและให้เราส่งชื่อผู้ใช้รวมถึงพาสเวิร์ดเพื่อทำการแก้ไข ซึ่งก็เป็นเรื่องที่โชคดีสำหรับผู้ที่รู้เท่าทันด้วยการเช็คตรวจสอบลิงค์ของเว็บไซต์นั้นว่าขึ้นต้นด้วย https เพราะหากไม่ขึ้นต้นด้วยตัวอักษรเหล่านี้แล้วล่ะก็ รู้ตัวไว้เลยว่า "คุณกำลังโดนหลอก"

2. SMS ชวนเชื่อ

ในเรื่องของ SMS ชวนเชื่อเหล่านี้อาจจะมาในลักษณะที่ว่ามีการโฆษณาชวนเชื่อให้เราอยากกดลิงค์ที่แนบมาเพื่อเข้าไปลงชื่อต่าง ๆ เช่น เงิน 3,000 บาท ได้ทำการโอนเข้าบัญชีของคุณแล้ว ตรวจสอบได้ที่ลิงค์นี้ เป็นต้น ซึ่งในเรื่องนี้นั้นหากเป็นวัยรุ่นอย่างเรา ๆ หรือคนวัยทำงานที่รู้จักกันป้องกันตัวจากโลกไซเบอร์ต่าง ๆ ( Cyber Security) ก็คงจะไม่จงใจจะกดเข้าไปอย่างแน่นอน แต่สำหรับผู้ที่มีอายุขึ้นมาสักหน่อยหรือผู้ที่ไม่ค่อยรู้จักกับเรื่องภัยบนโลกออนไลน์ต่าง ๆ ได้ตกเป็นเหยื่อในการโจรกรรมนี้แน่ ๆ เพราะการคลิ้กเข้าไปที่ลิงค์นั้นหนึ่งครั้ง คุณอาจจะต้องเสียข้อมูลส่วนตัวทั้งหมดของคุณให้กับกลุ่มคนเหล่านั้นได้ง่าย ๆ เลย

การป้องกันตนเองจากการ Phishing

1. อย่าด่วนตัดสินใจที่จะให้ข้อมูลกับใครง่าย ๆ ทางที่ดีควรตรวจสอบความถูกต้องและความเป็นจริงของที่มาเหล่านั้นให้ชัดเจนก่อนทุกครั้ง

2. หากมีผู้โทรมาบอกว่าเรานั้นมีประวัติการกู้เงินหรืออื่น ๆ ที่จะทำให้เราสูญเสียทรัพย์ หากไม่เป็นความจริงอย่าหลงเชื่อและเก็บหลักฐานเพื่อนำไปแจ้งที่สถานีตำรวจเกี่ยวกับเรื่องการคุกคามทางไซเบอร์ได้เลย

3. ตรวจสอบตัวอักษรน่าเว็บไซต์ที่เราได้รับจากทางอีเมลว่าขึ้นต้นด้วย https หรือไม่ เพราะหากไม่ใช่แสดงว่าเว็บไซต์นั้นทำการปลอมแปลงเพื่อหาผลประโยชน์อย่างแน่นอน

4. ไม่ควรคลิ้กลิงค์จาก SMS ชวนเชื่ออย่างเด็ดขาด เพราะอาจจะทำให้คุณสามารถสูญเสียข้อมูลส่วนตัวไปให้กับบุคคลกลุ่มนั้นได้อย่างง่ายดาย

5. ตรวจสอบการทำธุรกรรมของคุณเป็นประจำ เพราะหากมีปัญหาเกิดขึ้นการแจ้งธนาคารล่วงหน้าจะทำให้สามารถคลี่คลายปัญหาได้เร็วขึ้น

บทสรุป Phishing

Phishing คือ การโจรกรรมทางออนไลน์ที่มีไว้เพื่อหลอกล่อให้ผู้ที่ไม่มีความรู้ในเรื่องของภัยคุกคามทางไซเบอร์นั้นหลงเชื่อ ซึ่งการโจรกรรมในรูปแบบนี้นั้นต่างกับการฉกชิงวิ่งราวลิบลับ เนื่องจากมีความทันสมัยกว่า สามารถรับข้อมูลของเหยื่อได้ง่ายกว่า จึงไม่ใช่เรื่องแปลกที่ทำไมในปัจจุบันจึงมีผู้ที่เสียหายจากเหตุการณ์เช่นนี้มากมาย ดังนั้นการป้องกันตนเองจากการถูก Phishing จึงเป็นเรื่องที่ควรศึกษาเพื่อความปลอดภัยต่อชีวิตและทรัพย์สินของท่านนั่นเอง

# data[].attributes.attachment_link.title
Phishing คืออะไร ? รู้ทันการโจรกรรมบนโลกไซเบอร์ ปี 2022

# data[].attributes.attachment_link.description
Phishing คือ การโจรกรรมทางออนไลน์หรือการโจรกรรมทางไซเบอร์ ที่ผู้กระทำมักจะปลอมแปลงเอกสาร ข้อมูลสำคัญ อีเมล หรือหน้าเว็บไซต์ต่าง ๆ ให้ดูเหมือน

# data[].attributes.headline
น.ส.กุลษ์ปรียา รุ่งสุข เลขที่ 2

# data[].attributes.subject
น.ส.กุลษ์ปรียา รุ่งสุข เลขที่ 2

# data[].attributes.body
Email Phishing เป็นการส่ง Email หลอกลวงต่าง ๆ โดยอาจจะใช้ความสัมพันธ์ของบุคคล สถาบันการเงิน หรือตำแหน่ง เช่น CEO, เจ้าของบริษัท หรือเจ้าหน้าที่ธนาคาร เพื่อให้ผู้ที่ได้รับ Email ไม่สงสัยและเชื่อถือ ซึ่งเนื้อหาใน Email นั้น อาจบอกถึงความจำเป็นเร่งด่วน ที่จะต้องกรอกข้อมูล หรือแจ้งการให้ข้อมูลส่วนบุคคล เช่น username และ password สำหรับเข้าระบบขององค์กร หรือจะเป็น username และpassword สำหรับใช้ในการทำธุรกรรมทาง การเงินอย่าง E-Banking เป็นต้น

https://www.cyfence.com/article/what-is-phishing/

# data[].attributes.headline
นายพลสรรค์ ทวีกันย์ เลขที่21

# data[].attributes.subject
นายพลสรรค์ ทวีกันย์ เลขที่21

# data[].attributes.body
Smishing Phishing(การหลอกลวงแบบฟิชชิง ผ่านทางข้อความสั้น SMS)

Smishing มาจากคำว่า SMS Phishing เป็นรูปแบบการ Phishing ที่โจมตีผ่านทางข้อความสั้น หรือที่เรารู้จักกันในคำว่า "SMS" ซึ่งย่อมาจาก "Short Message Service" โดยผู้ส่งจะพยายามโน้มน้าวให้ผู้อ่านคลิกเปิดลิงก์ที่แนบมากับข้อความ SMS เพื่อเข้าสู่หน้าเว็บไซต์ปลอมที่ถูกสร้างเตรียมเอาไว้ แน่นอนว่าในเว็บดังกล่าวก็จะมีช่องให้กรอกข้อมูลส่วนตัวที่สำคัญ หากเหยื่อหลงเชื่อกรอกลงไป ก็เสร็จโจรทันที

ตัวอย่างเช่น
smsบอกว่าคุณถูกรางวัล เป็นผู้โชคดีหรืออื่นๆที่จะทำให้คุณกดลิงค์ แล้วหลังจากหลอกให้เราคลิกลิงค์ที่แนบมา แล้วก็ เข้าสูตร!!!!

# data[].attributes.headline
นายปวริศ เจียรนัยยืนยง เลขที่ 35

# data[].attributes.subject
นายปวริศ เจียรนัยยืนยง เลขที่ 35

# data[].attributes.body
รูปแบบใหม่ของการหลอกลวงในโลกไซเบอร์ ที่มาพร้อมกับการทุ่มทุนสร้างเว็บไซต์ปลอมขึ้นมาทั้งดุ้น แล้วนำเสนอสินค้ามีส่วนลดล่อใจ ให้บริการเสริม เงินกู้ดอกเบี้ยต่ำ แจกของฟรี เปิดสมัครงาน โดยเจ้าเว็บไซต์เหล่านี้จะโผล่ขึ้นมาเป็นอันดับต้นๆ หลังจากเรากรอกคำค้นหาใน Search Engine ทำให้คนหลงเชื่อว่าเป็น Offical Website แน่นอน เพราะพอส่องหน้าตาของเว็บไซต์แล้ว บางครั้งแทบจะแยกแยะความแตกต่างไม่ออก เมื่อเข้าไปแล้วหลงให้ข้อมูลส่วนตัว เพื่อแลกกับสิ่งล่อใจปลอมๆ เหล่านั้น จึงต้องเป็นเหยื่อไปโดยปริยาย

เมื่อเจอวิธีการสุดแนบเนียนนี้เขาไป หลายคนอาจจะทดท้อและถอนหายใจว่า “โลกนี้ช่างอยู่ยาก” แต่เดี๋ยวก่อนอย่าเพิ่งยอมแพ้ หลักการเอาตัวรอดจาก Search Engine Phishing นั้น ตามจริงก็ไม่ต่างจากข้ออื่นๆ คือ ต้องระมัดระวังในการเผยแพร่ข้อมูลส่วนตัวของเราให้มาก และต้องจดจำไว้ว่าหากเป็นเว็บไซต์ทางการ เขาจะไม่ขอข้อมูลที่มีความอ่อนไหวเหล่านั้นแน่นอน อย่าไปลงทะเบียนง่ายๆ เพียงแค่เห็นแก่ของฟรีแสนถูกแบบพิสดาร และพวกเว็บไซต์เสนองานทำก็เช่นกัน แม้ว่าเว็บปลอมเรานั้นจะแนบลิงค์ของบริษัทจริงมาให้ดูแนบเนียน แต่ควรไปเช็คให้รอบคอบที่บริษัทต้นทาง ก่อนให้ข้อมูลกับตัวปลอมเหล่านั้นไป

Phishing Attack อาจเข้ามาคุกคามมากขึ้นหากวันหนึ่งข้อมูลส่วนตัวของเรา เช่น เบอร์โทรศัพท์และอีเมลรั่วไหลจากฐานข้อมูลของผู้ให้บริการที่เราเคยทำธุรกรรมไว้ การรู้จักวิธีป้องกันดังที่กล่าวมา รวมถึงตื่นตัวกับความเคลื่อนไหวแปลกๆ ที่เข้ามาประสงค์ร้าย หมั่นตั้งกำแพงตั้งรับไว้เสมอ เช่น เปลี่ยนพาสเวิร์ดให้มีความซับซ้อนสูง หรือใช้ Two factor authentication หรือ Multi factor authentication ตั้งค่าอีเมลป้องกันอีเมลขยะ แจ้งผู้ให้บริการเครือข่ายยกเลิกข้อความขายสินค้า และไม่หลงให้ข้อมูลส่วนตัวอย่างเด็ดขาด หากพิสูจน์ที่มาอย่างเป็นทางการไม่ได้ ย่อมช่วยให้เราอยู่รอดปลอดภัยได้แน่นอน

ที่มา : https://bluebik.com/th/blogs/4704

# data[].attributes.headline
นายศรรวริศ เลิศกุลวิวัฒน์ เลขที่ 28 

# data[].attributes.subject
นายศรรวริศ เลิศกุลวิวัฒน์ เลขที่ 28 

# data[].attributes.body
CEO Fraud Phishing เป็นการส่ง Email หลอกลวงต่าง ๆ ผ่านการปลอมเป็นCEO โดยอาจจะใช้ความสัมพันธ์ของบุคคล สถาบันการเงิน หรือเพื่อนร่วมงานเพื่อหลอกเอาข้อมูลของบริษัท เช่น ปลอมเป็น CEO ของบริษัทนึง และส่งอีเมลไปหาพนักงาน เพื่อหลอกนำข้อมูลของบริษัทออกมา

# data[].attributes.headline
นายถิรภัทร น้านาคินทร์ เลขที่ 15

# data[].attributes.subject
นายถิรภัทร น้านาคินทร์ เลขที่ 15

# data[].attributes.body
Vishing (Voice Phishing) คือ การหลอกล่อล้วงข้อมูลผ่านทางเสียง โดยแฮกเกอร์หรือผู้ไม่ประสงค์ดีจะใช้วิธีการปลอมตัวแล้วโทรศัพท์เข้ามาเพื่อขอข้อมูลส่วนบุคคลไป เช่น อาจจะโทรมาแล้วแอบอ้างว่าเป็นเจ้าหน้าที่ธนาคารแล้วขอเลขบัตรเครดิต หรือเลขบัตรประชาชน หรือ อาจจะเป็นแก๊ง call center แอบอ้างว่ามีการส่งของผิดกฎหมาย แล้วขู่ว่ามีโอกาสโดนทั้งจำทั้งปรับ ถ้าไม่อยากติดคุกให้โอนเงินมาที่เลขบัญชีนี้

https://www.adpt.news/2021/12/20/phishing-vishing-smishing-important-things-should-know-in-cyber-era/

# data[].attributes.headline
นายปลินทรณ์ สัญญา ม.6/12 เลขที่34

# data[].attributes.subject
นายปลินทรณ์ สัญญา ม.6/12 เลขที่34

# data[].attributes.body
รูปแบบ Search Engine Phishing เป็นเทคนิค Phishing รูปแบบใหม่ ที่จะวางเหยื่อล่อเป้าหมายผ่านผลลัพธ์การค้นหาของเครื่องมือค้นหา (Search Engine) หรือ บริการค้นหาเว็บไซต์ เช่น Google, Bing เป็นต้นแฮกเกอร์จะสร้างเว็บไซต์ที่ยื่นข้อเสนอส่วนลด, บริการ, แจกของฟรี หรือแม้แต่ประกาศรับสมัครงาน จากนั้นก็อาศัยเทคนิคการปรับแต่งเครื่องมือค้นหา หรือที่เรียกว่า "SEO (Search Engine Optimization)" ในการทำให้เว็บปลอมที่สร้างขึ้นมาติดอยู่ในผลลัพธ์การค้นหาที่สูง เพื่อทำให้เหยื่อหลงเชื่อ* ก่อนจะเข้าไปกรอกข้อมูลสำคัญๆ

ตัวอย่าง Search Engine Phishing
1. เป็นข้อเสนอที่ดีเกินกว่าจะเป็นจริง – เช่นสินค้าทำมาก็ต้องหวังกำไร การลดราคาถูกเกินความเป็นจริง ก็ดูไม่น่าไว้ใจ หรือการที่จู่ๆ จะมีตำแหน่งว่างในต่างประเทศ พร้อมให้เราทำงานได้ทันที มันเป็นไปได้ยากมาก

2. การสร้างสถานการณ์เลวร้ายให้ตื่นตระหนกเกินจริง – ทำไมจู่ๆ คอมหรือบัญชีโซเชียลมีเดียของเราจะมีปัญหาได้ แล้วลอง log in ของโซเชียลมีเดียหรือลองดูการทำงานของคอมตัวเองแล้วหรือยัง ก่อนที่จะเชื่อ

# data[].attributes.headline
นายณัฐภาส แสงนิกรเกียรติ เลขที่ 32

# data[].attributes.subject
นายณัฐภาส แสงนิกรเกียรติ เลขที่ 32

# data[].attributes.body
Search Engine Phishing

Search Engine Phishing คือการที่มิจฉาชีพทำเว็บไซต์ปลอม ที่มีช่องให้ผู้ใช้งานกรอกข้อมูลส่วนตัวลงไปได้ มิจฉาชีพนั้นจะสร้างสถานการณ์ให้ผู้ใช้ต้องกรอกข้อมูลส่วนตัวลงไปในเว็บไซต์ อย่างเช่นสร้างเว็บไซต์ขายของ Online โดยที่สินค้ามีราคาถูกมากๆ สิ่งที่น่ากลัวของ Phishing ประเภทนี้คือ เว็บไซต์หลอกลวงเหล่านี้สามารถ search เจอได้จาก Google

ถึงอย่างนั้น เรามันก็พอมีวิธีจับพิรุธ

1. เป็นข้อเสนอที่ดีเกินกว่าจะเป็นจริง – เช่นสินค้าทำมาก็ต้องหวังกำไร การลดราคาถูกเกินความเป็นจริง ก็ดูไม่น่าไว้ใจ หรือการที่จู่ๆ จะมีตำแหน่งว่างในต่างประเทศ พร้อมให้เราทำงานได้ทันที มันเป็นไปได้ยากมาก

2. การสร้างสถานการณ์เลวร้ายให้ตื่นตระหนกเกินจริง – ทำไมจู่ๆ คอมหรือบัญชีโซเชียลมีเดียของเราจะมีปัญหาได้ แล้วลอง log in ของโซเชียลมีเดียหรือลองดูการทำงานของคอมตัวเองแล้วหรือยัง ก่อนที่จะเชื่อ

ถ้าเราสงสัย สิ่งที่ต้องทำต่อไปคือการสืบหาต้นตอ เช่น สินค้าราคาถูกเหล่านั้นเป็นของบริษัทอะไร มีที่มาเชื่อถือได้หรือไม่ เช่นเดียวกับเรื่องรับสมัครงาน องค์กรที่เราจะไปสมัครมีตัวตนไหม มีผลงานอะไรเป็นรูปธรรมไหม

ถ้าไม่แน่ใจ จงกรอกข้อมูลด้วยชื่อปลอม  และสร้างอีเมลใหม่ที่ไม่เกี่ยวข้องใดๆ กับอีเมลอื่นๆ ที่เรามี (แน่นอนว่าต้องมีพาสเวิร์ดที่ต่างกัน) เพื่อล็อกอินเข้าไป

เราสามารถป้องกันตนเองจาก Search Engine Phishing ด้วยการใช้สติและพิจารณาข้อมูลต่างๆ ทางออนไลน์อย่างรอบคอบ

ที่มา: https://monsterconnect.co.th/phishing-google/

# data[].attributes.attachment_link.readable_text
จะเกิดอะไรขึ้นเมื่อคุณเสิร์ช Google ว่า Online Shopping แล้วเจอเว็บขายของออนไลน์ ที่ขายของในราคาถูกเหมือนแจกฟรี แถมถ้าสั่งซื้อตอนนี้จะได้ส่วนลดพิเศษ จนคุณแทบอยากกรอกเลขบัตรเครดิตของตัวเองลงไปทันทีทันใด

หรือคนที่สนใจไปทำงานต่างประเทศแล้วเสริ์ชคำว่า Job in USA แล้วเจอเว็บหนึ่งที่ตำแหน่งงานว่างที่กำลังตามหา ซึ่งถ้าสมัครตอนนี้โอกาสได้งานแทบจะร้อยเปอร์เซนต์ ทำให้คุณแทบอยากจะพิมพ์ข้อมูลส่วนตัวลงในช่องกรอกใบสมัครออนไลน์ ณ ตอนนี้เลย

หรือการได้รับอีเมลว่าบัญชีโซเชียลมีเดียของคุณถูกไวรัส (หรืออาจจะเป็นคอมพิวเตอร์ของคุณโดนไวรัสก็เป็นได้) และคุณต้อง log in เข้าไปยังเว็บไซต์ต่างๆ เพื่อยืนยันตัวตน ทางทีม support จะได้หาทางแก้ปัญหาให้คุณได้

ถ้าโลกใบนี้ซื่อตรงขนาดที่ว่าทุกข้อความที่สื่อสารออกไปเป็นความจริงก็คงจะดี น่าเสียดายที่มันไม่ใช่อย่างนั้น ทั้ง 3 ตัวอย่างที่ยกมา เป็นการโจมตีทางไซเบอร์ที่เรียกว่า Phishing Through Search Engine

Phishing through Search Engine คือการที่มิจฉาชีพทำเว็บไซต์ปลอมๆ ที่มีช่องให้ผู้ใช้งานกรอกข้อมูลส่วนตัวลงไปได้ มิจฉาชีพนั้นจะสร้างสถานการณ์ให้ผู้ใช้ต้องกรอกข้อมูลส่วนตัวลงไปในเว็บไซต์ อย่างเช่นใน 3 กรณีที่ยกมาข้างต้น สิ่งที่น่ากลัวของ Phishing ประเภทนี้คือ เว็บไซต์หลอกลวงเหล่านี้สามารถ search เจอได้จาก Google

ถึงอย่างนั้น เรามันก็พอมีวิธีจับพิรุธ

เป็นข้อเสนอที่ดีเกินกว่าจะเป็นจริง - เช่นสินค้าทำมาก็ต้องหวังกำไร การลดราคาถูกเกินความเป็นจริง ก็ดูไม่น่าไว้ใจ หรือการที่จู่ๆ จะมีตำแหน่งว่างในต่างประเทศ พร้อมให้เราทำงานได้ทันที มันเป็นไปได้ยากมาก

การสร้างสถานการณ์เลวร้ายให้ตื่นตระหนกเกินจริง - ทำไมจู่ๆ คอมหรือบัญชีโซเชียลมีเดียของเราจะมีปัญหาได้ แล้วลอง log in ของโซเชียลมีเดียหรือลองดูการทำงานของคอมตัวเองแล้วหรือยัง ก่อนที่จะเชื่อ

ถ้าเราสงสัย สิ่งที่ต้องทำต่อไปคือการสืบหาต้นตอ เช่น สินค้าราคาถูกเหล่านั้นเป็นของบริษัทอะไร มีที่มาเชื่อถือได้หรือไม่ เช่นเดียวกับเรื่องรับสมัครงาน องค์กรที่เราจะไปสมัครมีตัวตนไหม มีผลงานอะไรเป็นรูปธรรมไหม

ถ้าไม่แน่ใจ จงกรอกข้อมูลด้วยชื่อปลอม และสร้างอีเมลใหม่ที่ไม่เกี่ยวข้องใดๆ กับอีเมลอื่นๆ ที่เรามี (แน่นอนว่าต้องมีพาสเวิร์ดที่ต่างกัน) เพื่อล็อกอินเข้าไป

เราสามารถป้องกันตนเองจาก Phishing through Search Engine ด้วยการใช้สติและพิจารณาข้อมูลต่างๆ ทางออนไลน์อย่างรอบคอบ

______________________________________
สนใจ Solution Security ติดต่อมาสิ
☎ : 02-392-3608
📱 :[email protected]
Line ID : @monsterconnect

# data[].attributes.attachment_link.title
เมื่อ Phishing เกิดขึ้นผ่าน Google เราจะป้องกันตัวเองอย่างไรดี

# data[].attributes.attachment_link.description
จะเกิดอะไรขึ้นเมื่อคุณเสิร์ช Google ว่า Online Shopping แล้วเจอเว็บขายของออนไลน์ ที่ขายของในราคาถูกเหมือนแจกฟรี แถมถ้าสั่งซื้อตอนนี้จะได้ส่วนลดพิเศษ จนคุณแทบอยากกรอกเลขบัตรเครดิตของตัวเองลงไปทันทีทันใด หรือคนที่สนใจไปทำงานต่างประเทศแล้วเสริ์ชคำว่า Job in USA แล้วเจอเว็บหนึ่งที่ตำแหน่งงานว่างที่กำลังตามหา ซึ่งถ้าสมัครตอนนี้โอกาสได้งานแทบจะร้อยเปอร์เซนต์ ทำให้คุณแทบอยากจะพิมพ์ข้อมูลส่วนตัวลงในช่องกรอกใบสมัครออนไลน์ ณ ตอนนี้เลย หรือการได้รับอีเมลว่าบัญชีโซเชียลมีเดียของคุณถูกไวรัส (หรืออาจจะเป็นคอมพิวเตอร์ของคุณโดนไวรัสก็เป็นได้) และคุณต้อง log in เข้าไปยังเว็บไซต์ต่างๆ เพื่อยืนยันตัวตน ทางทีม support จะได้หาทางแก้ปัญหาให้คุณได้ ถ้าโลกใบนี้ซื่อตรงขนาดที่ว่าทุกข้อความที่สื่อสารออกไปเป็นความจริงก็คงจะดี น่าเสียดายที่มันไม่ใช่อย่างนั้น ทั้ง 3 ตัวอย่างที่ยกมา เป็นการโจมตีทางไซเบอร์ที่เรียกว่า Phishing Through Search Engine Phishing through Search Engine คือการที่มิจฉาชีพทำเว็บไซต์ปลอมๆ ที่มีช่องให้ผู้ใช้งานกรอกข้อมูลส่วนตัวลงไปได้ มิจฉาชีพนั้นจะสร้างสถานการณ์ให้ผู้ใช้ต้องกรอกข้อมูลส่วนตัวลงไปในเว็บไซต์ อย่างเช่นใน 3 กรณีที่ยกมาข้างต้น สิ่งที่น่ากลัวของ Phishing

# data[].attributes.headline
นางสาวสิริกร ศุภกรพงศ์ เลขที่ 29

# data[].attributes.subject
นางสาวสิริกร ศุภกรพงศ์ เลขที่ 29

# data[].attributes.body
7. CEO FRAUD PHISHING การหลอกลวงแบบใช้คนล่อ

มีเป้าหมายเป็นคนที่อยู่ในระดับผู้บริหาร ที่สำคัญขององค์กร แต่วิธีโจมตีจะรุนแรงกว่า Whaling Phishing มากครับ หลักการคือ จะใช้ชื่อของคนสำคัญล่อให้ผู้อื่นหลงเชื่อ ตัวอย่างเช่น แฮกเกอร์จะปลอมตัวเป็น CEO แล้วส่งอีเมลให้กับเพื่อนร่วมงาน เพื่อขอให้โอนเงินหรือส่งข้อมูลสำคัญที่เป็นความลับของบริษัทให้

การสังเกต คือ ข้อความในอีเมลจะระบุว่าเป็นเรื่องด่วนที่ต้องดำเนินการในทันที เพื่อให้เหยื่อไม่มีเวลาคิด ทางที่ดีในเมื่อเป็นผู้ร่วมงานของเราหรือหัวหน้า ควรโทรคุยเพื่อเป็นการตรวจสอบอีกทาง

ที่มา : https://www.1001click.com/blog/%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B9%82%E0%B8%88%E0%B8%A1%E0%B8%95%E0%B8%B5%E0%B9%81%E0%B8%9A%E0%B8%9A-Phishing

# data[].attributes.attachment_link.readable_text
อินเทอร์เน็ตและคอมพิวเตอร์ปัจจุบัน เรียกได้เลยว่าทั้งคู่เป็นปัจจัยที่5 ในการใช้ชีวิตของคนในยุคนี้ไปแล้ว ไม่ว่าจะเป็นการใช้คอมพิวเตอร์เพื่อการทำงาน เรียน สร้างความบันเทิงและอำนวยความสะดวกสบาย นอกจากประโยชน์มากมายที่ได้รับแล้ว หลายคนก็อาจจะมองข้ามความอันตรายจากอินเทอร์เน็ตด้วยเช่นกัน และการโจมตี Phishing คือหนึ่งในเรื่องอันตรายที่หลายคนเจอโดยไม่รู้ตัวครับ

การโจมตีแบบ PHISHING คือ?

เป็นคำพ้องเสียงจากคำว่า Fishing ซึ่งหมายถึงการตกปลา อธิบายแบบสั้นๆ ก็คือ การใช้เหยื่อล่อในการตกปลา เป็นวิธีที่โจมตีในรูปแบบการหลอกลวงเหยื่อ

ซึ่งมักจะมาในรูปแบบการปลอมอีเมล การปลอมหน้าเว็บไซต์ที่อ่านแล้วหลงเชื่อ จะอาศัยเหตุการณ์สำคัญที่เกิดในช่วงเวลานั้น ๆ เพื่อเพิ่มโอกาสของการหลอกลวงสำเร็จ เช่น อาศัยช่วงโควิด19 โดยปลอมเป็นอีเมลจากธนาคารเพื่อขอรับบริจาค เป็นต้นครับ

8 ประเภท PHISHING ที่อันตราย

เดี๋ยวนี้แฮกเกอร์มักจะมีวิธีมากมายเพื่อโจมตีเหยื่อทำให้กลัว เราสามารถแบ่งชื่อเรียก ประเภทของ Phishing ตามการโจมตีได้อีก 8 รูปแบบ ประกอบด้วยอะไรบ้าง มาทำความรู้จักกันดู

1. EMAILPHISHINGการหลอกลวงผ่านอีเมล

รูปแบบนี้เป็นรูปแบบมักจะเจอบ่าย เป็นการ Phishing ด้วยการส่งอีเมลออกไปจำนวนมาก ส่วนใหญ่มักจะมาจากบริษัทที่มีความน่าเชื่อถือ โดยเฉพาะธนาคารเนื้อหาในอีเมลจะไม่มีการเจาะจงเหยื่อ เป้าหมายคือมีเหยื่อหลงกลมาคลิกลิงก์, ดาวน์โหลดไฟล์ โดยข้อความในอีเมล

การสังเกต สามารถดูได้จากการไม่ระบุข้อมูลที่เป็นลักษณะเฉพาะบุคคล มักจะใช้คำว่า เรียนเจ้าของบัญชี รวมถึงใช้คำที่ส่งผลต่อความกลัว เช่น ด่วนที่สุด ลับเฉพาะ เพื่อกดดันให้ดาวน์โหลดหรือกดลิงก์อันตรายที่แนบมากับอีเมล

2. SPEARPHISHINGการหลอกลวงแบบพุ่งเป้า

เป็นวิธีการที่ค่อนข้างจะซับซ้อนขึ้น โดยมีการโจมตีที่เลือกกลุ่มเป้าหมายเจาะจง นิยมใช้เมื่อแฮกเกอร์มืออาชีพต้องแฝงตัวไปในระบบขององค์กร ความอันตรายที่รุนแรงของรูปแบบนี้คือ แฮกเกอร์จะมีการหาข้อมูลส่วนตัว เพื่อสร้างความน่าเชื่อถือให้มากยิ่งขึ้น ทำให้เหยื่อหลงเชื่อง่ายขึ้นครับ

การสังเกต หมั่นเช็คอีเมลและรูปแบบตัวอักษรให้ละเอียดว่ามาจากคนที่รู้จัก เช่น อีเมลในที่ทำงานจะใช้ Nylonth@gmail.com แต่เมลปลอมจากจะใช้ NyIonth@gmail.com (ใช้ตัว i พิมพ์ใหญ่แทนตัว l) ส่งมาหา เพื่อให้ดาวน์โหลดไฟล์ หรือคลิกลิงก์ที่อยู่ในอีเมล

3. WHALINGPHISHINGการหลอกลวงบุคคลสำคัญ

จัดเป็นอีกหนึ่งวิธีการที่มีความซับซ้อนสูง โดยจะเจาะจงบุคคลเดียวเลยครับ และมักจะเป็นผู้ที่มีตำแหน่งงานอยู่ในระดับสูง อย่าง ผู้จัดการ เป็นต้น เนื้อหามักจะอ้างถึงเหตุการณ์ทางกฎหมาย

การสังเกต แฮกเกอร์มักจะส่งลิงก์หน้าเว็บไซต์ปลอม ให้เหยื่อรีบกรอกข้อมูลส่วนตัวที่สำคัญ อย่างพวก บัญชี และรหัสผ่าน

4. VISHINGPHISHINGการหลอกลวงผ่านเสียง

รูปแบบนี้มักจะเจอบ่อยมากในไทยครับ เป็นการหลอกลวงผ่านเสียง หรือ แก๊งคอลเซ็นเตอร์ อาชญากรจะอ้างว่าตัวเองเป็นเจ้าหน้าที่ เพื่อขอข้อมูลส่วนตัว หมายเลขบัตรเครดิต อย่างล่าสุดก็จะเป็นการอ้างว่าเป็นพนักงานขนส่งพัสดุ โดยแจ้งว่าเหยื่อมีพัสดุผิดกฎหมายตกค้าง เห็นเตือนภัยกันในโลกออนไลน์อยู่ช่วงนี้ ต้องระวังนะครับ

การสังเกต อาชญากรมักจะมีบันทึกเสียงจากบริการต่างๆ เพื่อหลอกให้เหยื่อเชื่อว่าเป็นสายที่โทรมาจากเจ้าของบริการจริงๆ แนะนำให้สอบถามชื่อคนในสาย หากเป็นเรื่องผิดกฎหมายจริงๆ ให้รีบแจ้งความแทนการให้ข้อมูลส่วนตัวครับ

5. SMISHINGPHISHINGการหลอกลวงแบบ SMS

มักเป็น SMS ทางโทรศัพท์ครับ จะมีโน้มน้าวในเรื่องรายได้จำนวนมาก เช่น ถูกรางวัล หรือ เสนออาชีพให้ทำรายได้ดี เพื่อให้เหยื่อคลิกเปิดลิงก์ที่แนบมากับข้อความ SMS เพื่อเข้าสู่หน้าเว็บไซต์ปลอมที่ถูกสร้างเตรียมเอาไว้

การสังเกต เนื้อหาคือจะเป็นการขอให้กรอกข้อมูลส่วนตัวครับ บางครั้งอาจมีแอดมินพูดคุยเพื่อสร้างความน่าเชื่อถือ ดังนั้นจึงไม่ควรตอบโต้ SMS ประเภทนี้เลยครับ หากเป็นการอ้างชื่อบริษัทที่มีชื่อ อาจใช้วิธีโทรสอบถามโดยตรงแทนดีกว่า

6. ANGLERPHISHINGการหลอกลวงทางโซเชียล

เป็นรูปแบบใหม่แบบใหม่ที่เพิ่งเข้ามา โดยแฮกเกอร์จะคอยดูพฤติกรรมการใช้งาน Social Media ของเรา แล้วสวมบทเป็นเจ้าหน้าที่มาหลอกลวง ตัวอย่างเช่น ถ้าคุณบ่นใน Facebook ว่าอินเทอร์เน็ตที่บ้านช้ามาก แฮกเกอร์ก็จะปลอมเป็นเจ้าหน้าที่จากเครือข่ายสัญญาณมาขอข้อมูลส่วนตัวครับ

วิธีการสังเกต หลังจากคุยกับแฮกเกอร์ที่ปลอมตัวมาแล้ว จะมีลิงก์ให้กรอกโดยอ้างว่าเป็นการยืนยันตัวตนครับ ต้องระวังเป็นอย่างมาก

7. CEO FRAUDPHISHINGการหลอกลวงแบบใช้คนล่อ

มีเป้าหมายเป็นคนที่อยู่ในระดับผู้บริหาร ที่สำคัญขององค์กร แต่วิธีโจมตีจะรุนแรงกว่า Whaling Phishing มากครับ หลักการคือ จะใช้ชื่อของคนสำคัญล่อให้ผู้อื่นหลงเชื่อ ตัวอย่างเช่น แฮกเกอร์จะปลอมตัวเป็น CEO แล้วส่งอีเมลให้กับเพื่อนร่วมงาน เพื่อขอให้โอนเงินหรือส่งข้อมูลสำคัญที่เป็นความลับของบริษัทให้

การสังเกต คือ ข้อความในอีเมลจะระบุว่าเป็นเรื่องด่วนที่ต้องดำเนินการในทันที เพื่อให้เหยื่อไม่มีเวลาคิด ทางที่ดีในเมื่อเป็นผู้ร่วมงานของเราหรือหัวหน้า ควรโทรคุยเพื่อเป็นการตรวจสอบอีกทาง

8. SEARCH ENGINEPHISHINGการหลอกลวงจากเครื่องมือค้นหา

เป็นรูปแบบล่าสุดที่พึ่งมีไม่นานเลยครับ โดยจะมาในรูปแบบข้อเสนอส่วนลดบริการ หรือแจกของฟรี แบบประกาศรับสมัครงานก็มีครับ จากนั้นก็จะใช้ SEO เพื่อให้เว็บไซต์ของตัวเองขึ้นหน้าแรกๆในการค้นหา เหยื่อที่มี Keyword ในเรื่องเดียวกันก็มักจะโดนหลอกโดยง่าย

การสังเกต เมื่อมีการค้นหาข้อมูลในอินเทอร์เน็ต ผลลัพธ์ที่แสดงอาจถูกปลอมได้ ให้ระวังการกรอกข้อมูลส่วนตัวที่มากเกินไปครับ ควรดูเว็บไซต์ให้ละเอียด มีตัวตนบริษัทจริง มีรีวิวที่น่าเชื่อถือ นอกจากนี้มีโซเชียลมีเดียที่อัปเดตความเคลื่อนไหวก็สำคัญ

วิธีป้องกันตัวเองจาก PHISHING

ไม่คลิกลิงก์หรือดาวน์โหลดไฟล์ที่ไม่รู้ผู้ส่งแน่ชัด

ควรสังเกตให้ละเอียดตั้งแต่ ชื่ออีเมล หัวข้ออีเมล เนื้อหาภายใน หากทั้งหมดไม่มีความน่าเชื่อถือ เข้าข่ายว่าจะเป็นการ Phishing ก็ไม่ควรที่จะกดดาวน์โหลดไฟล์หรือคลิกลิงก์ครับ แต่หากตรวจสอบข้อมูลลิงก์น่าเชื่อถือหรือไม่ สามารถพิมพ์ชื่อเว็บไซต์ในเบราว์เซอร์แล้วค้นหาโดยตรงแทนการคลิกในอีเมล

อัปเดตซอฟต์แวร์ป้องกันสม่ำเสมอ

การที่คอมพิวเตอร์รวมถึงโทรศัพท์มือถือของเราไม่ได้รับการอัปเดตอย่างสม่ำเสมอ จะเป็นการเปิดช่องโหว่ให้ซอฟต์แวร์ที่อันตรายแฝงตัวอยู่ได้ ซึ่งหากพลาดตกเป็นเหยื่อจากการหลอกลวงแบบ Phishing ก็จะทำให้เกิดความเสียหายเกินป้องกันครับ

ใช้โปรแกรมตรวจสอบรหัสผ่าน

โปรแกรมจัดรหัสผ่านจะบันทึกข้อมูลว่ารหัสผ่านใดใช้กับเว็บใด ถ้าเราคลิกเข้าเว็บไซต์ปลอมที่หลอกให้กรอกพาสเวิร์ด ก็จะสามารถรู้ได้โดยง่าย เช่น โปรแกรม Dashlane ,โปรแกรม Lastpass ,โปรแกรม KeypassXC

ต้องทำอย่างไรหากโดน PHISHING แล้ว

ขั้นตอนที่ 1 : เปลี่ยนรหัสผ่านใหม่ทั้งหมด เพื่อป้องกันความเสี่ยง ซึ่งไม่ควรใช้ชื่อภาษาอังกฤษ, เลขบัตรประชาชน, วัน/เดือน/ปี เกิด, ในการตั้งรหัส แต่ควรเป็นรหัสผ่านใหม่ให้แตกต่างกันในแต่ละระบบ

ขั้นตอนที่ 2 : ระงับการใช้งานธุรกรรมทางการเงินครับ โดยการโทรติดต่อ Call Center ระงับบัตรเครดิต เดบิต พร้อมแจ้งให้แอดมินทราบเพื่อให้มีการป้องกันการโอนเงินหลังจากนี้

ขั้นตอนที่ 3 : รวบรวมหลักฐานแจ้งความที่สถานีตำรวจ ให้รวบรวมหลักฐานทั้งหมดที่เกิดขึ้นครับ โดยควรทำสำเนาหลายชุดไว้ยื่นให้กับเจ้าหน้าที่และสำรองติดตัวไว้ การไปแจ้งความที่สถานีตำรวจให้แจ้งเจ้าหน้าที่ว่า ให้ดำเนินการระงับบัญชี รวมทั้งบัญชีอื่นๆ ที่เกี่ยวข้องกับการรับโอนยอดเงินดังกล่าว เพื่อป้องกันการถูกเกี่ยวข้องกับการโจรกรรมคดีอื่นด้วยครับ

ซึ่งหากความเสียหายเมื่อโดน Phishingที่พบบ่อย คือ การนำบัตรเครดิตไปซื้อสินค้า หรือถูกถอนเงิน นอกจากนี้ก็ยังอาจจะเกี่ยวข้องกับการเงินอีกมากมาย ดังนั้นการป้องกันที่มีประสิทธิภาพนั้น คือ การระมัดระวังตัวเพิ่มขึ้น พร้อมกับการติดตั้งซอฟต์แวร์ป้องกันไวรัส บนอุปกรณ์ของเราเองและของบริษัท นอกจากนี้ในระดับบริษัท ควรมีการให้ความรู้ความเข้าใจกับพนักงานทุกคน เพื่อป้องกันความเสียหายที่อาจจจะเกิดขึ้นอย่างรุนแรงได้ หมั่นตรวจสอบข้อมูลทั้งออนไลน์และออฟไลน์ (โทรติดต่อโดยตรง) อย่างสม่ำเสมอ เพียงเท่านี้ก็ลดความน่ากลัวของ Phishing ได้แล้วครับ

สามารถติดต่อเพื่อขอคำปรึกษาได้ที่081 116 1001

Line Id :1001click

Email :info@1001click.com

# data[].attributes.attachment_link.title
การโจมตีแบบ PHISHING เทคนิคหลอกลวงนี้อันตรายอย่างไรบ้าง

# data[].attributes.attachment_link.description
การโจมตี Phishing คือหนึ่งในเรื่องอันตรายที่หลายคนเจอโดยไม่รู้ตัว หากไม่อยากพลาดท่าให้มิจฉาชีพหลอก ต้องระวังตัวอย่างไร บทความนี้มีคำตอบ!

# data[].attributes.headline
น.ส.ปัญญาสิริย์ ทองทิพย์ เลขที่ 18

# data[].attributes.subject
น.ส.ปัญญาสิริย์ ทองทิพย์ เลขที่ 18

# data[].attributes.body
“Smishing” มาจากคำว่า SMS + phishing คือ การหลอกลวงทางข้อความ โดยผู้โจมตี (scammers) จะแอบอ้างตัวเองว่า เป็นบริษัทที่ถูกต้องตามกฎหมาย (สร้างความน่าเชื่อถือ จะตั้งชื่อคล้ายๆ ธนาคาร หรือสถาบันทางการเงิน หรือธุรกิจเงินกู้เจ้าดัง) เพื่อพยายามขโมยข้อมูลส่วนตัว หรือข้อมูลทางการเงินของเหยื่อ ด้วยการส่ง notifications ไปที่โทรศัพท์ของเหยื่อบ่อยๆ แบบสุ่มไปทุกเบอร์ ทุกเครือข่าย (ง่ายจะตายไปเดี๋ยวนี้หาง่ายๆ มีคนรวบรวมขายในตลาดมืดเยอะแยะ พวกที่ชอบโพสท์ในสื่อโซเชียลพึงระวัง และไม่ต้องสงสัยว่าทำไมเขาถึงรู้และส่งมา) แม้ผู้เขียนเองก็ได้รับมาหลายครั้งเหมือนกัน

Smishing เป็นรูปแบบหนึ่งของ Social engineering (วิศวกรรมสังคม คือเทคนิคการ Hacking ของ Hacker ซึ่งอาศัยช่องโหว่จากพฤติกรรมของผู้ใช้) ที่จะเล่นกับอารมณ์ ความไว้วางใจ ความสับสน และความเร่งรีบในชีวิตของเหยื่อ เพื่อให้เหยื่อทำตามแผนของเหล่า scammers ก็กำลังหน้ามืดในสภาวะเช่นนี้ก็เหมือนคนตกน้ำที่พยายามไขว่คว่าหาที่เกาะ มีคนโยนห่วงยาง (อ้างว่าได้สิทธื์ยืมเงินเป็นแสน) มีหรือจะไม่หลงงับทันที เข้าล็อคโจรกันไป

วิธีป้องกันตัวเองจาก Smishing

อย่าเปิดไฟล์แนบหรือคลิกลิงก์ในอีเมลหรือข้อความจากคนหรือแหล่งที่ไม่รู้จัก

อย่าให้ข้อมูลส่วนตัว ข้อมูลของธนาคาร หรือรหัสผ่านโดยไม่ได้ตรวจสอบก่อน

บล็อกเบอร์โทรที่คุณรู้สึกว่าน่าสงสัย

หากสงสัยลิงก์ที่แนบมากับข้อความ ให้เข้าไปที่เว็บไซต์นั้นโดยตรง แล้ว log in เว็บไซต์นั้นด้วยตัวเอง อย่าคลิกลิงก์ที่แนบมากับข้อความเด็ดขาด

หมั่นตรวจดูการสะกดคำผิดต่าง ๆ ในข้อความและอีเมล

ตัวอย่างเช่น

มีข้อความ sms แจ้งเตือนว่าคุณเป็นผู้โชคดีได้รับสร้อยคอทองคำและเงินสดจำนวน100000 บาท โดยมีลิงค์ให้กรอกชื่อที่อยู่เบอร์โทร เลขบัตรประชาชน หรือเลขที่บัญชี แต่จริงๆแล้วเป็นเพียงมิจฉาชีพที่จะหลอกเอาข้อมูลของเรา

https://easyhome.in.th/new/8-news/57-smisishing.html

# data[].attributes.headline
นาย อิทธิชาติ อิทธิอมรกุลชัย เลขที่ 31

# data[].attributes.subject
นาย อิทธิชาติ อิทธิอมรกุลชัย เลขที่ 31

# data[].attributes.body
CEO Fraud Phishing คือ รูปแบบนี้ มีความคล้ายคลึงกับเทคนิค Whaling โดยเป้าหมายของแฮกเกอร์ คือ ซีอีโอ หรือคนที่อยู่ในระดับผู้บริหาร (Management Level) ที่เป็นบุคคลสำคัญขององค์กร แต่วิธีการโจมตีนั้นจะรุนแรงกว่ามาก หลักการคือ จะเป็นการใช้บุคคลสำคัญเป็นตัวล่อให้ผู้อื่นหลงเชื่อ เพื่อกระทำการอย่างใดอย่างหนึ่ง

ตัวอย่างเช่น แฮกเกอร์จะปลอมตัวเป็น CEO จากนั้นก็ส่งอีเมลออกไป (ในนามของ CEO) ให้กับเพื่อนร่วมงาน หรือลูกน้อง หรือผู้ที่เกี่ยวข้องอื่นๆ (Other Stakeholders) เพื่อขอให้ผู้รับอีเมล ทำการโอนเงิน หรือส่งข้อมูลสำคัญที่เป็นความลับของบริษัทกลับมาให้

ที่มา: https://www.antivirus.in.th/tips/1429.html

# data[].attributes.headline
นางสาวตัวอย่าง   ทำจริง เลขที่ 50

# data[].attributes.subject
นางสาวตัวอย่าง   ทำจริง เลขที่ 50

# data[].attributes.body
8. Search Engine Phishing ( การหลอกลวงแบบฟิชชิงที่สร้างความน่าเชื่อถือจากเครื่องมือค้นหา )

- Search Engine Phishing เป็นเทคนิค Phishing รูปแบบใหม่ ที่จะวางเหยื่อล่อเป้าหมายผ่านผลลัพธ์การค้นหาของเครื่องมือค้นหา (Search Engine) หรือ บริการค้นหาเว็บไซต์ เช่น Google, Bing เป็นต้น แฮกเกอร์จะสร้างเว็บไซต์ที่ยื่นข้อเสนอส่วนลด, บริการ, แจกของฟรี หรือแม้แต่ประกาศรับสมัครงาน จากนั้นก็อาศัยเทคนิคการปรับแต่งเครื่องมือค้นหา หรือที่เรียกว่า "SEO (Search Engine Optimization)" ในการทำให้เว็บปลอมที่สร้างขึ้นมาติดอยู่ในผลลัพธ์การค้นหาที่สูง เพื่อทำให้เหยื่อหลงเชื่อ ก่อนจะเข้าไปกรอกข้อมูลสำคัญๆ

การสังเกต Search Engine Phishing
-เมื่อเราค้นหาอะไรก็ตาม พึงระลึกไว้ว่าผลลัพธ์ที่แสดงอยู่อาจจะมีเว็บไซต์ปลอมถูกแสดงผลขึ้นมาด้วยก็ได้ ในเว็บเหล่านั้นมักจะมีข้อเสนอที่คุณกำลังมองหาอยู่ แต่ก่อนจะได้มา มันจะขอให้คุณกรอกข้อมูลส่วนตัวก่อน ซึ่งเว็บไซต์ที่ดีมักไม่ทำแบบนั้น เราไม่ควรหลงเชื่อกรอกข้อมูลให้ไป จนกว่าจะมั่นใจว่าเว็บไซต์นั้นมีการดำเนินการที่โปร่งใส

ตัวอย่าง
-มิจฉาชีพสร้างเว็บไซต์เกี่ยวกับสินค้าที่กำลังเป็นที่นิยม เราที่กำลังสนใจสินค้านั้นก็จะเข้าไปค้นหาในเว็บไซต์ โดยภายในเว็บไซต์จะมีการเสนอส่วนลดให้กับเรา แต่มีเงื่อนไขว่าเราต้องกดลิงค์ที่แนบมาและกรอกข้อมูลส่วนตัวที่มิจฉาชีพต้องการ

ที่มา https://www.antivirus.in.th/tips/1429.html

# data[].attributes.headline
นางสาวตัวอย่าง   ทำจริง เลขที่ 50

# data[].attributes.subject
นางสาวตัวอย่าง   ทำจริง เลขที่ 50

# data[].attributes.body
Whaling Phishing
(การหลอกลวงแบบฟิชชิง ที่พุ่งเป้าเจาะจงไปที่บุคคลสำคัญ)

Whaling Phishing จัดอีกหนึ่งการ Phishing ที่มีความซับซ้อนในระดับสูง มีความคล้ายคลึงกับ Spear Phishing แต่แทนที่จะมีกลุ่มเป้าหมายที่เฉพาะเจาะจง เป้าหมายของ Whaling จะเล็งไปที่บุคคลเพียงคนเดียวเลย และมักจะเป็นบุคคลที่มีตำแหน่งงานอยู่ในระดับสูง อย่าง ผู้จัดการ (Manager) หรือ ซีอีโอ (Chief Executive Officer - CEO) กันเลยทีเดียว

ในจดหมายจะมีการเอ่ยชื่อเป้าหมายอย่างเจาะจง เนื้อหามักจะอ้างถึงเหตุการณ์ที่มีกระทบรุนแรง เช่น เคลมว่าเป็นหมายศาล, สิ่งที่ต้องดำเนินการอย่างเร่งด่วนเนื่องจากการล่วงละเมิดต่อกฏหมาย หรือขอให้กระทำการบางอย่างเพื่อหลีกเลี่ยงปัญหาธุรกิจล้มละลาย

การจะสร้างอีเมลที่น่าเชื่อถือระดับนั้นได้ แฮกเกอร์จะต้องทำการสืบความลับของเป้าหมายจนรู้ข้อมูล ส่วนตัว และอำนาจที่เหยื่อมีอยู่

https://www.antivirus.in.th/tips/1429.html

# data[].attributes.headline
นางสาวตัวอย่าง   ทำจริง เลขที่ 50

# data[].attributes.subject
นางสาวตัวอย่าง   ทำจริง เลขที่ 50

# data[].attributes.body
Spear Phishing
(การหลอกลวงแบบฟิชชิง ที่พุ่งเป้าเจาะจง)

คำว่า "Spear" ที่แปลว่า "หอก" หรือ "ฉมวก" ซึ่งนี่เป็นการ Phishing ที่มีความซับซ้อนมากขึ้น Spear Phishing จะมีการโจมตีที่เลือกกลุ่มเป้าหมายแบบพุ่งเป้าเฉพาะเจาะจงไปยังเป้าหมาย โดยเทคนิคนี้นิยมใช้เมื่อแฮกเกอร์มืออาชีพต้องการแทรกซีมแฝงตัวเข้าไปล้วงเข้าไปภายในองค์กร

ก่อนจะเริ่มโจมตีด้วยเทคนิคนี้ แฮกเกอร์จะต้องทำการค้นคว้าหาข้อมูลส่วนตัว พื้นเพของกลุ่มที่ต้องการโจมตี เพื่อให้เนื้อหาในอีเมลมีความเฉพาะเจาะจงต่อตัวบุคคล สร้างความน่าเชื่อถือให้มากยิ่งขึ้น และนั่นทำให้เหยื่อหลงเชื่อง่ายขึ้นตามไปด้วย

การสังเกต Spear Phishing

หมั่นสังเกตอีเมล และรูปแบบตัวอักษรของผู้ส่งให้ละเอียดว่ามาจากบุคคลที่คุณรู้จัก และเชื่อใจได้จริงๆ ตัวอย่างเช่น เพื่อนคุณใช้อีเมล olay@gmail.com แต่เมลปลอมจากแฮกเกอร์อาจจะใช้ 0Iay@gmail.com ส่งมาหา ก่อนที่จะดาวน์โหลดไฟล์ หรือคลิกลิงก์ที่อยู่ในอีเมล

ที่มา: https://www.antivirus.in.th/tips/1429.html#email-phishing

# data[].attributes.headline
นางสาวตัวอย่าง   ทำจริง เลขที่ 50

# data[].attributes.subject
นางสาวตัวอย่าง   ทำจริง เลขที่ 50

# data[].attributes.body
1.Email Phishing
คือคําที่ใช้เรียกเทคนิคการหลอกลวงโดยใช้อีเมล์หรือหน้าเว็บไซต์ปลอมเพื่อให้ได้มา ซึ่งข้อมูล เช่น ชื่อผู้ใช้ รหัสผ่าน หรือข้อมูลส่วนบุคคลอื่น ๆ เพื่อนําข้อมูลท่ีได้ไปใช้ในการเข้าถึงระบบโดยไม่ได้ รับอนุญาต หรือสร้างความเสียหายในด้านอื่น ๆ เช่น ด้านการเงิน เป็นต้น เมื่อผู้เสียหายกดลิงค์ตามเข้ามาที่ หน้าเว็บไซต์ปลอมก็จะติดโทรจันโดยอัตโนมัติ และหากผู้เสียหายทําการล็อกอินเข้าใช้งานระบบใด ๆ ข้อมูลชื่อ ผู้ใช้ และรหัสผ่าน ของระบบนั้นก็จะถูกส่งไปยังผู้ไม่ประสงค์ดี

วิธีการสังเกตุว่าเป็น Phishing email หรือไม่
1. มั่นใจว่าไม่เคยมีบัญชีออนไลน์ของเจ้านั้น ๆ ที่ส่งเมลมา
2. อีเมลที่ได้รับข้อความ ไม่ได้ใช้เป็นอีเมลที่เคยใช้ติดต่อกับบริษัทที่ส่งมา
3. ที่อยู่อีเมลสำหรับตอบกลับดูผิดปกติ
4. อีเมลที่ส่งมาเพื่อขอให้ยืนยัน Account หรือ ข้อมูลส่วนตัว
5. มีไฟล์แนบน่าสงสัย
6. เป็นอีเมลจากโดเมนสาธารณะ

https://www.cyfence.com/article/10-ways-to-catch-phishing-email/
และ https://www.ldd.go.th/www/files/78932.pdf

# data[].attributes.headline
นางสาวตัวอย่าง   ทำจริง เลขที่ 50

# data[].attributes.subject
นางสาวตัวอย่าง   ทำจริง เลขที่ 50

# data[].attributes.body
5. Smishing Phishing(การหลอกลวงแบบฟิชชิง ผ่านทางข้อความสั้น SMS)

Smishing มาจากคำว่า SMS Phishing เป็นรูปแบบการ Phishing ที่โจมตีผ่านทางข้อความสั้น หรือที่เรารู้จักกันในคำว่า "SMS" ซึ่งย่อมาจาก "Short Message Service" โดยผู้ส่งจะพยายามโน้มน้าวให้ผู้อ่านคลิกเปิดลิงก์ที่แนบมากับข้อความ SMS เพื่อเข้าสู่หน้าเว็บไซต์ปลอมที่ถูกสร้างเตรียมเอาไว้ แน่นอนว่าในเว็บดังกล่าวก็จะมีช่องให้กรอกข้อมูลส่วนตัวที่สำคัญ หากเหยื่อหลงเชื่อกรอกลงไป ก็เสร็จโจรทันที

วิธีการสังเกต Smishing

-เนื้อหาที่ใช้หลอกลวงของ Smishing มักจะเหมือนกับ Vishing ซึ่งโดยส่วนใหญ่จะอ้างว่าคุณถูกรางวัล แล้วขอให้คุณกรอกข้อมูลเพื่อให้ได้สิทธิ์รับรางวัล สำหรับการป้องกันตัวก็ให้ยึดกฏสามัญ อย่าคลิก หรือตอบข้อความที่ส่งมาโดยคนไม่รู้จัก โดยเฉพาะอย่างยิ่งเมื่อมีลิงก์แนบติดมาด้วย

ตัวอย่างเช่น
-มีการแจ้งให้ผู้คนทราบว่าพวกเขา “มีสิทธิ์” ได้รับการฉีดวัคซีน Covid 19 โดยข้อความลวงแปลได้ว่า“คุณมีสิทธิ์สมัครการฉีดวัคซีน” และลิงก์ไปยังหน้า NHS แต่ลิงก์ในหน้าเพจนั้นเป็นของปลอม และเป็นการขอข้อมูลของธนาคารที่เหยื่อใช้อยู่

ที่มา: ที่มา

https://www.antivirus.in.th/tips/1429.html

# data[].attributes.headline
นางสาวตัวอย่าง   ทำจริง เลขที่ 50

# data[].attributes.subject
นางสาวตัวอย่าง   ทำจริง เลขที่ 50

# data[].attributes.body
-CEO Fraud Phishing
(การหลอกลวงแบบฟิชชิง ที่ใช้บุคคลสำคัญเป็นตัวล่อ)

เทคนิค CEO Fraud Phishing รูปแบบนี้ มีความคล้ายคลึงกับเทคนิค Whaling เป้าหมายของแฮกเกอร์ คือ ซีอีโอ หรือคนที่อยู่ในระดับผู้บริหาร (Management Level) ที่เป็นบุคคลสำคัญขององค์กร แต่วิธีการโจมตีนั้นจะรุนแรงกว่ามาก หลักการคือ จะเป็นการใช้บุคคลสำคัญเป็นตัวล่อให้ผู้อื่นหลงเชื่อ เพื่อกระทำการอย่างใดอย่างหนึ่ง

ตัวอย่างเช่น แฮกเกอร์จะปลอมตัวเป็น CEO จากนั้นก็ส่งอีเมลออกไป (ในนามของ CEO) ให้กับเพื่อนร่วมงาน หรือลูกน้อง หรือผู้ที่เกี่ยวข้องอื่นๆ (Other Stakeholders) เพื่อขอให้ผู้รับอีเมล ทำการโอนเงิน หรือส่งข้อมูลสำคัญที่เป็นความลับของบริษัทกลับมาให้

-การสังเกต CEO Fraud Phishing-
แฮกเกอร์มักจะพุ่งเป้าโจมตีไปยังคนที่มีอำนาจในการโอนเงิน หรือผู้ที่ครอบครองข้อมูลสำคัญ บ่อยครั้งที่ข้อความในอีเมลจะระบุว่าเป็นเรื่องด่วนที่ต้องดำเนินการในทันที เพื่อให้เหยื่อไม่มีเวลาคิด หรือตรวจสอบว่ามันเป็นเรื่องจริงหรือไม่

# data[].attributes.headline
นางสาวตัวอย่าง   ทำจริง เลขที่ 50

# data[].attributes.subject
นางสาวตัวอย่าง   ทำจริง เลขที่ 50

# data[].attributes.body
6. Angler Phishing
(การหลอกลวงแบบฟิชชิง ชนิดสังเกตพฤติกรรมทางโซเชียล)
-เป็นเทคนิค Phishing แบบใหม่ที่เพิ่งเกิดขึ้นในยุคที่ Social Media เฟื่องฟู แฮกเกอร์จะเฝ้าจับตาพฤติกรรมการใช้งาน Social Media ของเหยื่อ แล้วสวมรอยเป็นเจ้าหน้าที่มาหลอกลวงเหยื่อให้หลงเชื่อ
-ตัวอย่างเช่น คุณบ่นลงใน Facebook ของคุณว่าได้รับบริการที่ไม่ดีจากธนาคาร แฮกเกอร์ก็จะปลอมตัวเป็นเจ้าหน้าที่จากธนาคาร โดยอาศัยข้อมูลที่เจอจาก Facebook ของคุณมากุเรื่องว่าจะแก้ปัญหาให้

(การสังเกต Angler Phishing)
-หลังจากสนทนากันสักพักแฮกเกอร์ก็จะส่งลิงก์ให้คุณกรอกข้อมูลโดยอ้างว่าเพื่อเป็นการ "ยืนยันตัวตน" หากคุณหลงเชื่อ ทุกอย่างก็จบ

หากคุณเจอกับเหตุการณ์เช่นนั้น สิ่งที่คุณควรทำ คือ วางสายแล้วรีบติดต่อกับเจ้าหน้าที่ฝ่ายบริการของบริษัท หรือหน่วยงานที่คุณมีปัญหาอยู่ เพื่อตรวจสอบสถานการณ์จริงที่เกิดขึ้น
ที่มา https://www.antivirus.in.th/tips/1429.html

# data[].attributes.attachment_link.readable_text
Phishing คืออะไร ? รู้จัก การหลอกลวงแบบฟิชชิงทั้งหมด 8 รูปแบบ !

Phishing (ฟิชชิง) ถ้าแผลงมาจากคำว่า "Fishing" ที่แปลว่าการ "ตกปลา" นั่นเองซึ่ง Phishing นั้นมีความหมายถึง การปล่อยให้ปลามากินเหยื่อที่ล่อไว้ เป็นหนึ่งในภัยร้ายบนโลกอินเทอร์เน็ตรูปแบบหนึ่ง ที่มีความอันตรายไม่แพ้การโจมตีจากมัลแวร์เลยแม้แต่น้อย

โดยลักษณะของการโจมตีแบบ Phishing จะเป็นการหลอกลวง (ทำให้เหยื่อหลงเชื่อ) ทางอินเทอร์เน็ต เพื่อขอข้อมูลที่สำคัญเช่น การขอรหัสผ่าน หรือหมายเลขบัตรเครดิต ด้วยวิธีการส่งข้อความผ่านทางอีเมล หรือเมสเซนเจอร์ (โปรแกรมแชท)

ตัวอย่างของการ Phishing ก็อย่างเช่น การบอกแก่ผู้รับปลายทางว่าเป็นธนาคารหรือบริษัทที่น่าเชื่อถือ และแจ้งว่ามีสาเหตุทำให้คุณต้องเข้าสู่ระบบและใส่ข้อมูลที่สำคัญใหม่ โดยเว็บไซต์ที่ลิงก์ไปนั้น มักจะมีหน้าตาคล้ายคลึงกับเว็บที่กล่าวถึง

การ Phishing นี้ ยังสามารถแบ่งชื่อเรียกออกไปตามรูปแบบการโจมตีได้อีก 8  รูปแบบ ประกอบด้วยอะไรบ้าง มาทำความรู้จักกันดู

เนื้อหาในบทความ

Email Phishing (การหว่าน หรือปูพรม)

Spear Phishing (การพุ่งเป้าเจาะจง)

Whaling Phishing (การพุ่งเป้าเจาะจงไปที่บุคคลสำคัญ)

Vishing Phishing (การหลอกลวงผ่านทางเสียง หรือการสนทนา)

Smishing Phishing (การหลอกลวงผ่านทางข้อความสั้น SMS)

Angler Phishing (การสังเกตพฤติกรรมทางโซเชียล)

CEO Fraud Phishing (การใช้บุคคลสำคัญเป็นตัวล่อ)

Search Engine Phishing (การสร้างความน่าเชื่อถือจาก เครื่องมือค้นหา)

1. Email Phishing
(การหลอกลวงแบบฟิชชิง ด้วยการหว่าน หรือปูพรม)

เทคนิค Phishing รูปแบบนี้เป็นรูปแบบที่ค่อนข้างแพร่หลาย และคนทั่วไปมีโอกาสพบเจอสูงสุด Email Phishing เป็นการ Phishing ด้วยการส่งอีเมลออกไปจำนวนมากแบบ "Spray and Pray" (การโจมตีแบบปูพรมแล้วหวังผลแค่ให้มีเหยื่อหลงเชื่อสักคนสองคนก็ถือว่าประสบความสำเร็จแล้ว)

เนื้อหาในอีเมลจะไม่มีการเจาะจงไปยังเหยื่อรายไหนเป็นพิเศษ เพราะการโจมตี (ส่งอีเมล) ด้วยเทคนิคนี้จะส่งอีเมลออกไปหาผู้ใช้ทีละหลายล้านคน แล้วหวังว่าจะมีใครสักคนที่หลงเชื่อคลิกลิงก์, ดาวน์โหลดไฟล์ หรือทำตามเนื้อหาหลอกลวงในอีเมล

การสังเกต Email Phishing

หากสังเกตจะพบว่าผู้ส่งจะไม่มีระบุข้อมูลที่เป็นลักษณะเฉพาะบุคคล มักจะใช้คำว่า "เรียนเจ้าของบัญชี " หรือ " เรียนสมาชิกผู้มีอุปการคุณ" และบ่อยครั้งจะมีการใช้คำที่สามารถสร้างความหวาดวิตกให้แก่ผู้รับ อย่างเช่น ด่วนที่สุด, ลับเฉพาะ ฯลฯ เพื่อกดดันทางอ้อมให้ผู้ใช้ดาวน์โหลดไฟล์มัลแวร์ หรือกดลิงก์อันตรายที่แนบมากับอีเมล

2. Spear Phishing
(การหลอกลวงแบบฟิชชิง ที่พุ่งเป้าเจาะจง)

คำว่า "Spear" ที่แปลว่า "หอก" หรือ "ฉมวก" ซึ่งนี่เป็นการ Phishing ที่มีความซับซ้อนมากขึ้น Spear Phishing จะมีการโจมตีที่เลือกกลุ่มเป้าหมายแบบพุ่งเป้าเฉพาะเจาะจงไปยังเป้าหมาย โดยเทคนิคนี้นิยมใช้เมื่อแฮกเกอร์มืออาชีพต้องการแทรกซีมแฝงตัวเข้าไปล้วงเข้าไปภายในองค์กร

ก่อนจะเริ่มโจมตีด้วยเทคนิคนี้ แฮกเกอร์จะต้องทำการค้นคว้าหาข้อมูลส่วนตัว พื้นเพของกลุ่มที่ต้องการโจมตี เพื่อให้เนื้อหาในอีเมลมีความเฉพาะเจาะจงต่อตัวบุคคล สร้างความน่าเชื่อถือให้มากยิ่งขึ้น และนั่นทำให้เหยื่อหลงเชื่อง่ายขึ้นตามไปด้วย

การสังเกต Spear Phishing

หมั่นสังเกตอีเมล และรูปแบบตัวอักษรของผู้ส่งให้ละเอียดว่ามาจากบุคคลที่คุณรู้จัก และเชื่อใจได้จริงๆ ตัวอย่างเช่น เพื่อนคุณใช้อีเมล olay@gmail.com แต่เมลปลอมจากแฮกเกอร์อาจจะใช้ 0Iay@gmail.com ส่งมาหา ก่อนที่จะดาวน์โหลดไฟล์ หรือคลิกลิงก์ที่อยู่ในอีเมล

3. Whaling Phishing
(การหลอกลวงแบบฟิชชิง ที่พุ่งเป้าเจาะจงไปที่บุคคลสำคัญ)

Whaling Phishing จัดอีกหนึ่งการ Phishing ที่มีความซับซ้อนในระดับสูง มีความคล้ายคลึงกับ Spear Phishing แต่แทนที่จะมีกลุ่มเป้าหมายที่เฉพาะเจาะจง เป้าหมายของ Whaling จะเล็งไปที่บุคคลเพียงคนเดียวเลย และมักจะเป็นบุคคลที่มีตำแหน่งงานอยู่ในระดับสูง อย่าง ผู้จัดการ (Manager) หรือ ซีอีโอ (Chief Executive Officer - CEO) กันเลยทีเดียว

ในจดหมายจะมีการเอ่ยชื่อเป้าหมายอย่างเจาะจง เนื้อหามักจะอ้างถึงเหตุการณ์ที่มีกระทบรุนแรง เช่น เคลมว่าเป็นหมายศาล, สิ่งที่ต้องดำเนินการอย่างเร่งด่วนเนื่องจากการล่วงละเมิดต่อกฏหมาย หรือขอให้กระทำการบางอย่างเพื่อหลีกเลี่ยงปัญหาธุรกิจล้มละลาย

การจะสร้างอีเมลที่น่าเชื่อถือระดับนั้นได้ แฮกเกอร์จะต้องทำการสืบความลับของเป้าหมายจนรู้ข้อมูล ส่วนตัว และอำนาจที่เหยื่อมีอยู่

การสังเกต Whaling

แฮกเกอร์นิยมส่งลิงก์หน้าเว็บไซต์ปลอม ให้เหยื่อที่หลงเชื่อกรอกข้อมูลส่วนตัวที่สำคัญ อย่างพวก บัญชี และรหัสผ่าน บางครั้งแฮกเกอร์จะแนบไฟล์แฝงมัลแวร์มาพร้อมกับอีเมล แล้วร้องขอให้เหยื่อดาวน์โหลดไฟล์ไปเปิดดู เพื่อติดตั้งมัลแวร์ลงคอมพิวเตอร์

4. Vishing Phishing
(การหลอกลวงแบบฟิชชิง ผ่านทางเสียง หรือการสนทนา)

Vishing มาจากคำว่า Voice Phishing เป็นการ Phishing อีกรูปแบบหนึ่ง โดยแทนที่อาชญากรเลือกที่จะขอข้อมูลบัญชี, รหัสผ่าน หรือข้อมูลธุรกรรมผ่านทางโทรศัพท์ แทนที่จะใช้อีเมล โดยแฮกเกอร์ ซึ่งในเมืองไทยเราอาจจะคุ้นหู หรือคุ้นเคยกับคำว่า "แก๊งคอลเซ็นเตอร์"

วิธีนี้ค่อนข้างโบราณ แต่ก็ยังไม่หายไปไหน อาชญากรจะอ้างว่าตัวเองเป็นเจ้าหน้าที่ หรือคนรู้จักของเหยื่อ จากนั้นก็ขอข้อมูลส่วนตัว, รหัสผ่าน, หมายเลขบัตรเครดิต บ้างก็หลอกว่าคุณถูกรางวัลใหญ่ แต่ต้องจ่ายเงินบางส่วนก่อนถึงจะสามารถรับรางวัลได้อะไรทำนองนั้น หรือไม่ก็โจมตีทื่อๆ ด้วยการหลอกให้โอนเงิน

ซึ่งดูเหมือนว่าวิธีนี้จะได้ผลเสียด้วยซิ เพราะเรายังมักได้ยินข่าวคนที่โดนหลอกให้โอนเงินผ่านโทรศัพท์กันอยู่เป็นประจำ

การสังเกต Vishing

ในการโน้มน้าวให้เหยื่อหลงเชื่อ อาชญากรมักจะเตรียมเทปบันทึกเสียงจากบริการต่างๆ ที่มีอยู่ในท้องถิ่นของเหยื่อมาเปิดให้เหยื่อฟังด้วย เพื่อหลอกให้เหยื่อเชื่อว่าเป็นสายที่โทรมาจากเจ้าของบริการจริงๆ

ในการระวังตัว ผู้เชี่ยวชาญได้เตือนว่าผู้ใช้ไม่ควรเปิดเผยข้อมูลส่วนตัวที่มีความสำคัญผ่านทางโทรศัพท์โดยเด็ดขาด (ซึ่งโดยปกติเจ้าหน้าที่ธนาคารก็จะไม่ขอข้อมูลส่วนตัวอยู่แล้ว) ทางที่ดีให้รีบวางสาย แล้วติดต่อไปยังธนาคารด้วยตนเองทันที

5. Smishing Phishing(การหลอกลวงแบบฟิชชิง ผ่านทางข้อความสั้น SMS)

Smishing มาจากคำว่า SMS Phishing เป็นรูปแบบการ Phishing ที่โจมตีผ่านทางข้อความสั้น หรือที่เรารู้จักกันในคำว่า "SMS" ซึ่งย่อมาจาก "Short Message Service" โดยผู้ส่งจะพยายามโน้มน้าวให้ผู้อ่านคลิกเปิดลิงก์ที่แนบมากับข้อความ SMS เพื่อเข้าสู่หน้าเว็บไซต์ปลอมที่ถูกสร้างเตรียมเอาไว้ แน่นอนว่าในเว็บดังกล่าวก็จะมีช่องให้กรอกข้อมูลส่วนตัวที่สำคัญ หากเหยื่อหลงเชื่อกรอกลงไป ก็เสร็จโจรทันที

การสังเกต Smishing

เนื้อหาที่ใช้หลอกลวงของ Smishing มักจะเหมือนกับ Vishing แต่โดยส่วนใหญ่จะนิยมอ้างว่าคุณถูกรางวัล แล้วขอให้คุณกรอกข้อมูลเพื่อให้ได้สิทธิ์รับรางวัล สำหรับการป้องกันตัวก็ให้ยึดกฏสามัญ อย่างคลิก หรือตอบข้อความที่ส่งมาจากคนไม่รู้จัก โดยเฉพาะอย่างยิ่งเมื่อมีลิงก์แนบติดมาด้วย

6. Angler Phishing
(การหลอกลวงแบบฟิชชิง ชนิดสังเกตพฤติกรรมทางโซเชียล)

นี่เป็นเทคนิค Phishing แบบใหม่ที่เพิ่งเกิดขึ้นในยุคที่ Social Media เฟื่องฟู แฮกเกอร์จะเฝ้าจับตาพฤติกรรมการใช้งาน Social Media ของเหยื่อ แล้วสวมรอยเป็นเจ้าหน้าที่มาหลอกลวงเหยื่อให้หลงเชื่อ

ตัวอย่างเช่น คุณบ่นลงใน Facebook ของคุณว่าได้รับบริการที่ไม่ดีจากธนาคาร แฮกเกอร์ก็จะปลอมตัวเป็นเจ้าหน้าที่จากธนาคาร โดยอาศัยข้อมูลที่เจอจาก Facebook ของคุณมากุเรื่องว่าจะแก้ปัญหาให้

การสังเกต Angler Phishing

หลังจากสนทนากันสักพักแฮกเกอร์ก็จะส่งลิงก์ให้คุณกรอกข้อมูลโดยอ้างว่าเพื่อเป็นการ "ยืนยันตัวตน" หากคุณหลงเชื่อ ทุกอย่างก็จบ

หากคุณเจอกับเหตุการณ์เช่นนั้น สิ่งที่คุณควรทำ คือ วางสายแล้วรีบติดต่อกับเจ้าหน้าที่ฝ่ายบริการของบริษัท หรือหน่วยงานที่คุณมีปัญหาอยู่ เพื่อตรวจสอบสถานการณ์จริงที่เกิดขึ้น

7. CEO Fraud Phishing
(การหลอกลวงแบบฟิชชิง ที่ใช้บุคคลสำคัญเป็นตัวล่อ)

เทคนิค CEO Fraud Phishing รูปแบบนี้ มีความคล้ายคลึงกับเทคนิค Whaling (ที่กล่าวไปแล้วในข้อ 3.) โดยเป้าหมายของแฮกเกอร์ คือ ซีอีโอ หรือคนที่อยู่ในระดับผู้บริหาร (Management Level) ที่เป็นบุคคลสำคัญขององค์กร แต่วิธีการโจมตีนั้นจะรุนแรงกว่ามาก หลักการคือ จะเป็นการใช้บุคคลสำคัญเป็นตัวล่อให้ผู้อื่นหลงเชื่อ เพื่อกระทำการอย่างใดอย่างหนึ่ง

ตัวอย่างเช่น แฮกเกอร์จะปลอมตัวเป็น CEO จากนั้นก็ส่งอีเมลออกไป (ในนามของ CEO) ให้กับเพื่อนร่วมงาน หรือลูกน้อง หรือผู้ที่เกี่ยวข้องอื่นๆ (Other Stakeholders) เพื่อขอให้ผู้รับอีเมล ทำการโอนเงิน หรือส่งข้อมูลสำคัญที่เป็นความลับของบริษัทกลับมาให้

การสังเกต CEO Fraud Phishing

แฮกเกอร์มักจะพุ่งเป้าโจมตีไปยังคนที่มีอำนาจในการโอนเงิน หรือผู้ที่ครอบครองข้อมูลสำคัญ บ่อยครั้งที่ข้อความในอีเมลจะระบุว่าเป็นเรื่องด่วนที่ต้องดำเนินการในทันที เพื่อให้เหยื่อไม่มีเวลาคิด หรือตรวจสอบว่ามันเป็นเรื่องจริงหรือไม่

8. Search Engine Phishing
(การหลอกลวงแบบฟิชชิง ที่สร้างความน่าเชื่อถือจาก เครื่องมือค้นหา)

รูปแบบ Search Engine Phishing เป็นเทคนิค Phishing รูปแบบใหม่ ที่จะวางเหยื่อล่อเป้าหมายผ่านผลลัพธ์การค้นหาของเครื่องมือค้นหา (Search Engine) หรือ บริการค้นหาเว็บไซต์ เช่น Google, Bing เป็นต้น

แฮกเกอร์จะสร้างเว็บไซต์ที่ยื่นข้อเสนอส่วนลด, บริการ, แจกของฟรี หรือแม้แต่ประกาศรับสมัครงาน จากนั้นก็อาศัยเทคนิคการปรับแต่งเครื่องมือค้นหา หรือที่เรียกว่า "SEO (Search Engine Optimization)" ในการทำให้เว็บปลอมที่สร้างขึ้นมาติดอยู่ในผลลัพธ์การค้นหาที่สูง เพื่อทำให้เหยื่อหลงเชื่อ* ก่อนจะเข้าไปกรอกข้อมูลสำคัญๆ

หมายเหตุ* : ส่วนมาก คนเราเมื่อเห็นว่าเว็บเพจหน้าไหน ที่ติดอันดับในหน้าแสดงผลการค้นหาสูงๆ ก็จะ มีความเชื่อว่าเว็บนั้นน่าเชื่อถือ

การสังเกต Search Engine Phishing

เมื่อเราค้นหาอะไรก็ตาม พึงระลึกไว้ว่าผลลัพธ์ที่แสดงอยู่อาจจะมีเว็บไซต์ปลอมถูกแสดงผลขึ้นมาด้วยก็ได้ ในเว็บเหล่านั้นมักจะมีข้อเสนอที่คุณกำลังมองหาอยู่ แต่ก่อนจะได้มา มันจะขอให้คุณกรอกข้อมูลส่วนตัวก่อน ซึ่งเว็บไซต์ที่ดีมักไม่ทำแบบนั้น เราไม่ควรหลงเชื่อกรอกข้อมูลให้ไป จนกว่าจะมั่นใจว่าเว็บไซต์นั้นมีการดำเนินการที่โปร่งใส

ความจริงแล้ว การรู้ว่า Phishing แต่ละรูปแบบมีชื่อเรียกว่าอะไรไม่ใช่เรื่องสำคัญเท่ากับการรู้จักลักษณะการโจมตี เพื่อที่เราจะสามารถรับมือเมื่อตกอยู่ในสถานการณ์เช่นนั้นได้อย่างถูกต้อง นอกจากนี้ เราควรระมัดระวังตัว ไตร่ตรองอย่างถี่ถ้วนทุกครั้งที่จำเป็นต้องส่งต่อข้อมูลที่มีความสำคัญให้แก่ผู้อื่น

# data[].attributes.attachment_link.title
Phishing คืออะไร ? พบกับการหลอกลวงแบบฟิชชิง 8 รูปแบบ ที่เราควรรู้จักเอาไว้

# data[].attributes.attachment_link.description
Phishing (ฟิชชิง) ถ้าแผลงมาจากคำว่า "Fishing" ที่แปลว่าการ "ตกปลา" นั่นเองซึ่ง Phishing นั้นมีความหมายถึง การปล่อยให้ปลามากินเหยื่อที่ล่อไว้เป็นหนึ่งในภัยร้ายบนโลกอินเทอร์เน็ตรูปแบบหนึ่ง ที่มีความอันตรายไม่แพ้การโจมตีจากมัลแวร์เลยแม้แต่น้อย โดยลักษณะของการโจมตีแบบ Phishing จะเป็นการหลอกลวง (ทำให้เหยื่อหลงเชื่อ) ทางอินเทอร์เน็ต เพื่อขอข้อมูลที่สำคัญเช่น การขอรหัสผ่าน หรือหมายเลขบัตรเครดิต ด้วยวิธีการส่งข้อความผ่านทางอีเมล หรือเมสเซนเจอร์ ( โปรแกรมแชท) ตัวอย่างของการ Phishing ก็อย่างเช่น การบอกแก่ผู้รับปลายทางว่าเป็นธนาคารหรือบริษัทที่น่าเชื่อถือ และแจ้งว่ามีสาเหตุทำให้คุณต้องเข้าสู่ระบบและใส่ข้อมูลที่สำคัญใหม่ โดยเว็บไซต์ที่ลิงก์ไปนั้น มักจะมีหน้าตาคล้ายคลึงกับเว็บที่กล่าวถึง การ Phishing นี้ ยังสามารถแบ่งชื่อเรียกออกไปตามรูปแบบการโจมตีได้อีก 8 รูปแบบ ประกอบด้วยอะไรบ้าง มาทำความรู้จักกันดู เทคนิค Phishing รูปแบบนี้เป็นรูปแบบที่ค่อนข้างแพร่หลาย และคนทั่วไปมีโอกาสพบเจอสูงสุด Email Phishing เป็นการ Phishing ด้วยการส่งอีเมลออกไปจำนวนมากแบบ "Spray and Pray" (การโจมตีแบบปูพรมแล้วหวังผลแค่ให้มีเหยื่อหลงเชื่อสักคนสองคนก็ถือว่าประสบความสำเร็จแล้ว) เนื้อหาในอีเมลจะไม่มีการเจาะจงไปยังเหยื่อรายไหนเป็นพิเศษ เพราะการโจมตี (ส่งอีเมล) ด้วยเทคนิคนี้จะส่งอีเมลออกไปหาผู้ใช้ทีละหลายล้านคน แล้วหวังว่าจะมีใครสักคนที่หลงเชื่อคลิกลิงก์, ดาวน์โหลดไฟล์ หรือทำตามเนื้อหาหลอกลวงในอีเมล หากสังเกตจะพบว่าผู้ส่งจะไม่มีระบุข้อมูลที่เป็นลักษณะเฉพาะบุคคล มักจะใช้คำว่า "เรียนเจ้าของบัญชี " หรือ " เรียนสมาชิกผู้มีอุปการคุณ" และบ่อยครั้งจะมีการใช้คำที่สามารถสร้างความหวาดวิตกให้แก่ผู้รับ อย่างเช่น ด่วนที่สุด, ลับเฉพาะ ฯลฯ เพื่อกดดันทางอ้อมให้ผู้ใช้ดาวน์โหลดไฟล์มัลแวร์ หรือกดลิงก์อันตรายที่แนบมากับอีเมล คำว่า "Spear" ที่แปลว่า "หอก" หรือ "ฉมวก" ซึ่งนี่เป็นการ Phishing ที่มีความซับซ้อนมากขึ้น Spear Phishing จะมีการโจมตีที่เลือกกลุ่มเป้าหมายแบบพุ่งเป้าเฉพาะเจาะจงไปยังเป้าหมาย โดยเทคนิคนี้นิยมใช้เมื่อแฮกเกอร์มืออาชีพต้องการแทรกซีมแฝงตัวเข้าไปล้วงเข้าไปภายในองค์กร ก่อนจะเริ่มโจมตีด้วยเทคนิคนี้ แฮกเกอร์จะต้องทำการค้นคว้าหาข้อมูลส่วนตัว พื้นเพของกลุ่มที่ต้องการโจมตี ...

# data[].attributes.headline
นายจิรเมธ โอวาทเจริญไพศาล ม.6/12 เลขที่ 5

# data[].attributes.subject
นายจิรเมธ โอวาทเจริญไพศาล ม.6/12 เลขที่ 5

# data[].attributes.body
Spear-phishing และ Whaling: อย่างที่กล่าวมาแล้วในข้างต้นเกี่ยวกับกลวิธีของ Phishing ในการนำไปใช้งาน ผู้ไม่ประสงค์ดีบางคนก็ได้เล็งองค์กร หรือบุคคลที่เป็นเป้าหมายไว้ชัดเจนอยู่แล้ว บุคคลที่มักตกเป็นเป้าหมายส่วนใหญ่จะเป็นผู้ที่มีบทบาทสำคัญในองค์กร มีความสามารถหรือรู้วิธีการเข้าถึงข้อมูลสำคัญขององค์กร การหลอกลวงแบบ Phishing ที่มีเป้าหมายชัดเจนนี้มีคำเรียกเฉพาะคือ Spear-phishing และหากเป้าหมายของ Spear-phishing นี้เป็นบุคคลที่มีตำแหน่งสูงหรือเป็นบุคคลสำคัญในองค์กร จะเรียกการหลอกลวงนี้ว่า Whaling (ตลกร้ายที่เปรียบเทียบบุคคลสำคัญเป็นปลาตัวโต ในที่นี้คือปลาวาฬนั่นเอง)

แล้วผู้อ่านควรระวังตัวอย่างไร? ข้อแนะนำต่อไปนี้ สามารถลดโอกาสไม่ให้ผู้อ่านถูกหลอกลวงได้

1. ไม่เปิดลิงก์ที่แนบมาในอีเมล เนื่องจากมีโอกาสสูงที่จะถูกหลอกลวง เพราะบางครั้งลิงก์ที่มองเห็นในอีเมลว่าเป็นเว็บไซต์ของธนาคาร แต่เมื่อคลิกไปแล้วอาจจะไปที่เว็บไซต์ปลอมที่เตรียมไว้ก็เป็นได้ เนื่องจากในการสร้างลิงก์นั้นสามารถกำหนดให้แสดงข้อความหรือรูปภาพได้ตามต้องการ ดังนั้นบางเว็บไซต์ปลอมจึงทำ URL ให้สังเกตความแตกต่างจาก URL จริงได้ยาก

2. พึงระวังอีเมลที่ขอให้กรอกข้อมูลส่วนบุคคล โดยเฉพาะหากเป็นอีเมลที่มาจากสถาบันการเงิน ทั้งนี้ธนาคารหลายแห่งได้แจ้งอย่างชัดเจนว่า ธนาคารไม่มีนโยบายในการขอให้ลูกค้าเปิดเผยเลขประจำตัว หรือข้อมูลที่มีความสำคัญอื่น ๆ ผ่านทางอีเมลโดยเด็ดขาด

3. ไม่เปิดลิงก์ที่แนบมาในอีเมล เนื่องจากในปัจจุบัน ผู้โจมตีมีเทคนิคมากมายในการปลอมชื่อผู้ส่งให้เหมือนมาจากองค์กรนั้นจริง ๆ หากต้องการเข้าใช้งานเว็บไซต์นั้น ขอให้พิมพ์ URL ด้วยตัวเอง

4. สังเกตให้แน่ใจว่าเว็บไซต์ที่ใช้งานเป็น HTTPS ก่อนให้ข้อมูลส่วนบุคคลที่สำคัญ เช่น เลขบัตรเครดิต หรืออื่น ๆ

5. ลบอีเมลน่าสงสัยออกไป เพื่อไม่ให้พลั้งเผลอกดเปิดครั้งถัดไป

6. ติดตั้งโปรแกรม Anti-Virus, Anti-Spam และ Firewall เนื่องจากผลพลอยได้อย่างหนึ่งของการติดตั้ง Firewall คือสามารถทำการยับยั้งไม่ให้โทรจันแอบส่งข้อมูลออกไปจากระบบได้ นอกจากนี้ ผู้ใช้ควรหมั่นศึกษาและอัพเดทโปรแกรมดังกล่าวให้เป็นรุ่นปัจจุบันเสมอ

7. หากท่านผู้อ่านพบเห็นเว็บไซต์หลอกลวงซึ่งมีจุดประสงค์ในการขโมยข้อมูลส่วนบุคคล สามารถแจ้งเหตุภัยคุกคามได้ที่เจ้าของบริการเหล่านั้น หรือส่งอีเมลมาที่ report[@]thaicert.or.th ตลอด 24 ชั่วโมงหรือโทร 02-123-1212 ในเวลา 8.30-17.30 ทุกวันทำการ