กิจกรรมที่ 6 การหลอกลวงในโลกออนไลน์ Phishing การโจมตี 8 รูปแบบ by ศริญญา นาคจันทร์ https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8 ม.6/14 en-us 2022-07-08 04:52:49 UTC 2022-07-31 09:22:57 UTC hello@padlet.com Whaling Phishing จัดอีกหนึ่งการ Phishing ที่มีความซับซ้อนในระดับสูง มีความคล้ายคลึงกับ Spear Phishing แต่แทนที่จะมีกลุ่มเป้าหมายที่เฉพาะเจาะจง เป้าหมายของ Whaling จะเล็งไปที่บุคคลเพียงคนเดียวเลย และมักจะเป็นบุคคลที่มีตำแหน่งงานอยู่ในระดับสูง อย่าง ผู้จัดการ (Manager) หรือ ซีอีโอ (Chief Executive Officer - CEO) กันเลยทีเดียวในจดหมายจะมีการเอ่ยชื่อเป้าหมายอย่างเจาะจง เนื้อหามักจะอ้างถึงเหตุการณ์ที่มีกระทบรุนแรง เช่น เคลมว่าเป็นหมายศาล, สิ่งที่ต้องดำเนินการอย่างเร่งด่วนเนื่องจากการล่วงละเมิดต่อกฏหมาย หรือขอให้กระทำการบางอย่างเพื่อหลีกเลี่ยงปัญหาธุรกิจล้มละลายการจะสร้างอีเมลที่น่าเชื่อถือระดับนั้นได้ แฮกเกอร์จะต้องทำการสืบความลับของเป้าหมายจนรู้ข้อมูล ส่วนตัว และอำนาจที่เหยื่อมีอยู่ https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239560030 2022-07-08 06:06:56 UTC https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239560030 การสังเกต Whaling แฮกเกอร์นิยมส่งลิงก์หน้าเว็บไซต์ปลอม ให้เหยื่อที่หลงเชื่อกรอกข้อมูลส่วนตัวที่สำคัญ อย่างพวก บัญชี และรหัสผ่าน บางครั้งแฮกเกอร์จะแนบไฟล์แฝงมัลแวร์มาพร้อมกับอีเมล แล้วร้องขอให้เหยื่อดาวน์โหลดไฟล์ไปเปิดดู เพื่อติดตั้งมัลแวร์ลงคอมพิวเตอร์ https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239560402 2022-07-08 06:07:23 UTC https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239560402 ที่มา https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239560684 https://www.antivirus.in.th/tips/1429.html]]> 2022-07-08 06:07:54 UTC https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239560684 การหลอกลวงแบบฟิชชิง ชนิดสังเกตพฤติกรรมทางโซเชียล https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239561181
นี่เป็นเทคนิค Phishing แบบใหม่ที่เพิ่งเกิดขึ้นในยุคที่ Social Media เฟื่องฟู แฮกเกอร์จะเฝ้าจับตาพฤติกรรมการใช้งาน Social Media ของเหยื่อ แล้วสวมรอยเป็นเจ้าหน้าที่มาหลอกลวงเหยื่อให้หลงเชื่อ


ตัวอย่างเช่น คุณบ่นลงใน Facebook ของคุณว่าได้รับบริการที่ไม่ดีจากธนาคาร แฮกเกอร์ก็จะปลอมตัวเป็นเจ้าหน้าที่จากธนาคาร โดยอาศัยข้อมูลที่เจอจาก Facebook ของคุณมากุเรื่องว่าจะแก้ปัญหาให้


การสังเกต Angler Phishing
หลังจากสนทนากันสักพักแฮกเกอร์ก็จะส่งลิงก์ให้คุณกรอกข้อมูลโดยอ้างว่าเพื่อเป็นการ "ยืนยันตัวตน" หากคุณหลงเชื่อ ทุกอย่างก็จบ


หากคุณเจอกับเหตุการณ์เช่นนั้น สิ่งที่คุณควรทำ คือ วางสายแล้วรีบติดต่อกับเจ้าหน้าที่ฝ่ายบริการของบริษัท หรือหน่วยงานที่คุณมีปัญหาอยู่ เพื่อตรวจสอบสถานการณ์จริงที่เกิดขึ้น

]]> 2022-07-08 06:08:52 UTC https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239561181 การหลีกเลี่ยง https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239561304 1. อย่าหลงเชื่อเบอร์แปลกโทรเข้ามาแม้ว่าจะเป็นเบอร์ภายในประเทศก็ตาม
2. หากโดนถามถึงข้อมูลส่วนตัว อย่าให้ข้อมูลผ่านทางโทรศัพท์เด็ดขาด
3. ใช้แอปพวก Caller ID เช่นของไทยคือ Whoscall แต่ก็อย่าเชื่อทั้งหมด
4. ค้นหาหรือเช็คเบอร์โทรศัพท์บนเว็บไซต์ ในขณะที่กำลังคุยอยู่
5. หากที่โทรมาเกี่ยวบริการที่คุณใช้ให้ติดต่อไปยังเว็บไซต์ของผลิตภัณฑ์นั้นๆเพื่อยืนยันว่าผู้ขายหรือพนักงานโดยตรง]]> 2022-07-08 06:09:08 UTC https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239561304 ความหมาย https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239561474 Vishing หรือฟิชชิงด้วยเสียงเกี่ยวข้องกับผู้โทรที่ประสงค์ร้ายโดยอ้างว่ามาจากฝ่ายสนับสนุนด้านเทคนิคหน่วยงานของรัฐหรือองค์กรอื่น ๆ และพยายามดึงข้อมูลส่วนบุคคลเช่นข้อมูลธนาคารหรือบัตรเครดิต]]> 2022-07-08 06:09:21 UTC https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239561474 แหล่งอ้างอิง https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239561800
https://optimus.co.th/email-phishing-vishing-other-types-of-attacks
https://www.thairath.co.th/lifestyle/life/2296001]]> 2022-07-08 06:10:01 UTC https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239561800 https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239561948 นางสาวภณิฐดานันท์ กิติกุล เลขที่ 11
นายวุฒา เภาวิเศษ เลขที่ 12]]> 2022-07-08 06:10:16 UTC https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239561948 นาย ปิยพัฒน์ แจ่มแสง เลขที่ 4 https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239562145 Spear-Phishing คืออะไร?
  • Spear-Phishing เป็นการโจมตีที่พุ่งเป้าไปยังเป้าหมายโดยแน่ชัด โดยแฮ็คเกอร์จะค้นหาข้อมูลเบื้องต้นของพนักงานในบริษัทที่เป็นเป้าหมายจากช่องทางต่างๆ เช่น การพบปะสังสรรค์หรือ Social Network เป็นต้น จากนั้นแฮ็คเกอร์จะสร้างอีเมล Phishing ที่ระบุเนื้อหาสอดคล้องกับเป้าหมายเพื่อให้เป้าหมายตายใจ กดลิงค์ที่แนบมากับอีเมล การโจมตีรูปแบบนี้ ถ้ามีเป้าหมายไปยังบุคคลที่มีตำแหน่งสูง หรือเป็นบุคคลสำคัญในองค์กร จะเรียกว่า Whaling 
     
ตรวจจับ Phishing ได้อย่างไร

แฮ็คเกอร์จะพยายามหลอกเหยื่อให้เชื่อว่า อีเมลที่ส่งมานั้นเป็นของจริง มาจากหน่วยงานที่เกี่ยวข้องจริง ยิ่งอีเมลถูกสร้างให้มีรายละเอียด มีลักษณะคล้ายกับอีเมลของจริงมากเท่าใด โอกาสที่เหยื่อจะกดลิงค์ที่แนบมาก็มีมากเท่านั้น วิธีง่ายๆที่จะสังเกตว่าอีเมลที่ส่งเป็น Phishing หรือไม่ คือ

  • ตรวจสอบภาษาที่ใช้ ถ้าเป็นภาษาอังกฤษ มักมีจุดที่สะกดผิดหรือผิดหลักไวยากรณ์ ถ้าเป็นภาษาไทย ข้อความที่ใช้มักไม่เป็นทางการ
  • เช็คอีเมลผู้ส่ง ซึ่งมักไม่ตรงกับชื่อหน่วยงานในเนื้อหาของอีเมล โดยแฮ็คเกอร์อาจใช้ชื่อที่คล้ายกันเพื่อหลอกเหยื่อที่ไม่ตรวจสอบให้ดี เช่น no-reply@facebooks.com เป็นต้น
  • สังเกต URL ที่เชื่อมโยงไป มักไม่ใช่ URL อย่างเป็นทางการของหน่วยงานนั้นๆ ซึ่งธนาคาร องค์กรขนาดใหญ่ หรือ Social Media ส่วนใหญ่มักเป็น HTTPS ทั้งหมด


วิธีป้องกันที่ดีที่สุด

การป้องกันภัยคุกคามแบบ Phishing ที่ดีที่สุด คือ อบรมและให้ความรู้แก่พนักงานในองค์กรเรื่องอันตรายเกี่ยวกับอีเมล Phishing ตามที่ได้กล่าวไปข้างต้น และควรมีการจัดอบรมเป็นประจำทุกปีทั้งในเรื่อง Phishing และภัยคุกคามบนโลกไซเบอร์รูปแบบอื่นๆ เพื่อสร้างความตระหนักถึงอันตรายและสามารถป้องกันตนเองจากภัยคุกคามได้ นอกจากนี้ Anti-spam หรือ Email Antivirus Gateway ก็สามารถช่วยกรองอีเมล Phishing ได้ในระดับหนึ่ง

ที่มา

http://www.informationsecuritybuzz.com/articles/everything-you-need-to-know-about-phishing/




 

]]> 2022-07-08 06:10:44 UTC https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239562145 https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239562167 นางสาวกุลหทัย พรหมจมร ม.6/14 เลขที่ 5
นายชานน สิปิยารักษ์ ม.6/14 เลขที่ 6]]> 2022-07-08 06:10:47 UTC https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239562167 https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239562301 แหล่งที่มา https://www.antivirus.in.th/tips/1429.html]]> 2022-07-08 06:11:03 UTC https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239562301 ผู้จัดทำ https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239562455 นางสาวญาดา วรรณสอน เลขที่ 7
นางสาวณปภัช วราวิศรุต เลขที่ 8]]> 2022-07-08 06:11:24 UTC https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239562455 นางสาวสิริรัศมี ชูชาติ เลขที่ 13 2538510 https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239562999
เทคนิค CEO Fraud Phishing รูปแบบนี้ มีความคล้ายคลึงกับเทคนิค Whaling (ที่กล่าวไปแล้วในข้อ 3.) โดยเป้าหมายของแฮกเกอร์ คือ ซีอีโอ หรือคนที่อยู่ในระดับผู้บริหาร (Management Level) ที่เป็นบุคคลสำคัญขององค์กร แต่วิธีการโจมตีนั้นจะรุนแรงกว่ามาก หลักการคือ จะเป็นการใช้บุคคลสำคัญเป็นตัวล่อให้ผู้อื่นหลงเชื่อ เพื่อกระทำการอย่างใดอย่างหนึ่ง


ตัวอย่างเช่น แฮกเกอร์จะปลอมตัวเป็น CEO จากนั้นก็ส่งอีเมลออกไป (ในนามของ CEO) ให้กับเพื่อนร่วมงาน หรือลูกน้อง หรือผู้ที่เกี่ยวข้องอื่นๆ (Other Stakeholders) เพื่อขอให้ผู้รับอีเมล ทำการโอนเงิน หรือส่งข้อมูลสำคัญที่เป็นความลับของบริษัทกลับมาให้


การสังเกต CEO Fraud Phishing


แฮกเกอร์มักจะพุ่งเป้าโจมตีไปยังคนที่มีอำนาจในการโอนเงิน หรือผู้ที่ครอบครองข้อมูลสำคัญ บ่อยครั้งที่ข้อความในอีเมลจะระบุว่าเป็นเรื่องด่วนที่ต้องดำเนินการในทันที เพื่อให้เหยื่อไม่มีเวลาคิด หรือตรวจสอบว่ามันเป็นเรื่องจริงหรือไม่
https://www.antivirus.in.th/tips/1429.html#:~:text=%E0%B9%80%E0%B8%97%E0%B8%84%E0%B8%99%E0%B8%B4%E0%B8%84%20CEO%20Fraud%20Phishing%20%E0%B8%A3%E0%B8%B9%E0%B8%9B,%E0%B9%80%E0%B8%8A%E0%B8%B7%E0%B9%88%E0%B8%AD%20%E0%B9%80%E0%B8%9E%E0%B8%B7%E0%B9%88%E0%B8%AD%E0%B8%81%E0%B8%A3%E0%B8%B0%E0%B8%97%E0%B8%B3%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B8%AD%E0%B8%A2%E0%B9%88%E0%B8%B2%E0%B8%87

]]> 2022-07-08 06:12:28 UTC https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239562999 ข้อสังเกต https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239564299 เรามีวิธีสังเกตเบื้องต้นเพื่อให้รู้ว่าปลายสายเป็นแก๊งคอลเซ็นเตอร์ หรือกำลัง Vishing หรือไม่ ดังนี้

1. ส่วนใหญ่เป็นเบอร์จากต่างประเทศ ซึ่งมักจะขึ้นต้นด้วย +830, +870 หรือเป็นเบอร์มือถือหรือเบอร์จากต่างจังหวัดที่ไม่คุ้นเคย

2. มักเป็นระบบอัตโนมัติที่แอบอ้างว่ามาจากบริษัทขนส่งหรือธนาคารชื่อดังรายใหญ่เพื่อสร้างความน่าเชื่อถือ พร้อมด้วยข้ออ้างต่างๆ ที่ทำให้เราตื่นตกใจ เช่น
- ส่งพัสดุผิดกฎหมายไปยังต่างประเทศและกำลังจะถูกดำเนินคดี
- บัญชีธนาคารพัวพันกับธุรกิจผิดกฎหมาย
- อ้างว่าเราเป็นหนี้กับหน่วยงานรัฐต้องชำระโดยด่วน
- บัญชีธนาคารกำลังมีปัญหา ต้องให้ข้อมูลส่วนตัวรวมถึงรหัสผ่านเพื่อรักษาเงินในบัญชี
- ได้รับเงินรางวัลแต่ต้องจ่ายเงินส่วนหนึ่งก่อนเพื่อรับเงินรางวัลนั้น

3. หลังจากรับทราบข้อกล่าวหาเสร็จก็จะมีการโอนสายไปยังเจ้าหน้าที่ตำรวจ (ปลอม)

4. ปลายสายพูดจาข่มขู่ให้เรามีการโอนเงินเข้าบัญชีส่วนตัวเพื่อปิดคดีหรือลดโทษ

]]> 2022-07-08 06:15:03 UTC https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239564299 https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239565710  Phishing Mail คือ คําที่ใช้เรียกเทคนิคการหลอกลวงโดยใช้อีเมล์หรือหน้าเว็บไซต์ปลอมเพื่อให้ได้มา ซึ่งข้อมูล เช่น ชื่อผู้ใช้รหัสผ่าน หรือข้อมูลส่วนบุคคลอื่น ๆ เพื่อนําข้อมูลที่ได้ไปใช้ในการเข้าถึงระบบโดยไม่ได้ รับอนุญาต หรือสร้างความเสียหายในด้านอื่น ๆ เช่น ด้านการเงิน เป็นต้น เมื่อผู้เสียหายกดลิงค์ตามเข้ามาที่ หน้าเว็บไซต์ปลอมก็จะติดโทรจันโดยอัตโนมัติและหากผู้เสียหายทําการล็อกอินเข้าใช้งานระบบใด ๆ ข้อมูลชื่อ ผู้ใช้และรหัสผ่าน ของระบบนั้นก็จะถูกส่งไปยังผู้ไม่ประสงค์ดี


 ข้อแนะนําต่อไปนี้สามารถลดโอกาสไม่ให้ถูกหลอกลวงได้ 1. ห้ามเปิดลิงค์ที่เขียนว่า “http://tinyurl.com/kj3yksk” ที่ส่งมาจากอีเมล์ที่เขียนหัวเรื่องว่า “การอัปเกรดบัญชีผู้ดูแลระบบ” ตามตัวอย่างข้างต้นโดยเด็ดขาด เนื่องจากมีผู้โจมตีใช้เทคนิคในการปลอมชื่อ ผู้ส่งให้เหมือนมาจากผู้ดูแลระบบ (ADMIN HELP DESK) เพราะบางครั้งลิงค์ที่มองเห็นในอีเมล์ว่าเป็น เว็บไซต์ของผู้ดูแลระบบ หรือ จากธนาคาร แต่เมื่อคลิกไปแล้วอาจจะไปที่เว็บไซต์ปลอมที่เตรียมไว้ก็เป็นได้ 2. ให้ผู้ใช้ตรวจสอบอีเมล์ผู้ส่งทุกครั้งที่ได้รับอีเมล์ โดยเช็คว่าอีเมล์ที่ส่งมานั้นเรารู้จัก/เป็นผู้ส่งจริง หรือไม่ จากตัวอย่าง พบว่า อีเมล์ที่ข้างต้นไม่ใช่ผู้ดูแลระบบจริง เพราะส่งมาจาก “@cri.or.th” ไม่ใช่ “@ldd.go.th” ดังนั้น อีเมล์ฉบับนี้จึงมีโอกาสสูงที่จะถูกหลอกลวง 
 3. ระวังอีเมล์ที่ขอให้กรอกข้อมูลส่วนบุคคล โดยเฉพาะหากเป็นอีเมล์ที่มาจากสถาบันการเงิน ทั้งนี้ ธนาคารหลายแห่งได้แจ้งอย่างชัดเจนว่า ธนาคารไม่มีนโยบายในการขอให้ลูกค้าเปิดเผยเลขประจําตัว หรือ ข้อมูลที่มีความสําคัญอื่น ๆ ผ่านทางอีเมล์โดยเด็ดขาด 4. สังเกตให้แน่ใจว่าเว็บไซต์ที่ใช้งานเป็น HTTPS ก่อนให้ข้อมูลส่วนบุคคลที่สําคัญ เช่น เลขบัตร เครดิต หรืออื่น ๆ 5. ลบอีเมล์น่าสงสัยออกไป เพื่อไม่ให้พลั้งเผลอกดเปิดครั้งถัดไป 6. ติดตั้งโปรแกรม Anti-Virus, Anti-Spam ซึ่งจะทําให้มีการยับยั้งไม่ให้โทรจันแอบส่งข้อมูล ออกไปจากระบบได้นอกจากนี้ผู้ใช้ควรหมั่นศึกษาและอัพเดทโปรแกรมดังกล่าวให้เป็นรุ่นปัจจุบันเสมอ 7. หากท่านได้รับอีเมล์หลอกลวง หรือไม่แน่ใจว่าใช้เป็น Phishing Mail หรือไม่สามารถแจ้งได้ที่ นายภูวดล แสงทอง นักวิชาการคอมพิวเตอร์ปฏิบัติการ กลุ่มระบบเครือข่ายและคอมพิวเตอร์ ศทส. โทร. 02-579-1181 หรือส่งอีเมล์มาที่ cit_5@ldd.go.th เพื่อดําเนินการตรวจสอบต่อไป หากรู้ตัวว่าพลาดท่าไปแล้ว จะทําอย่างไรดี? ข้อแนะนําต่อไปนี้เป็นสิ่งที่ควรปฏิบัติตามโดยทันที 1. ในกรณีที่เป็นข้อมูลสําคัญขององค์กร ผู้เสียหายควรแจ้งเรื่องไปยังบุคคลที่เหมาะสมรวมทั้งผู้ดูแล ระบบ เพื่อเป็นการเตรียมมาตรการปกป้ององค์กรต่อไป 2. ในกรณีที่เป็นข้อมูลบัญชีธนาคาร ผู้เสียหายควรแจ้งเรื่องไปยังธนาคารที่ใช้บริการ และทําการปิด บัญชีที่คาดว่าสามารถถูกขโมยได้หรือเฝ้าระวังการใช้งานบัญชีอย่างต่อเนื่อง 3. ทําการเปลี่ยนรหัสผ่าน ในทุกระบบที่ใช้รหัสผ่านเดียวกัน และไม่กลับมาใช้รหัสผ่านนั้นอีก 




ที่มา
https://www.ldd.go.th/www/files/78932.pdf

]]> 2022-07-08 06:17:36 UTC https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239565710 น.ส.อภิชญา ตั้งพรวิจิตร เลขที่15 https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239566222 Search Engine Phishing
(การหลอกลวงแบบฟิชชิง ที่สร้างความน่าเชื่อถือจาก เครื่องมือค้นหา)

Search Engine Phishing คือ ?
- รูปแบบ Search Engine Phishing เป็นเทคนิค Phishing รูปแบบใหม่ ที่จะวางเหยื่อล่อเป้าหมายผ่านผลลัพธ์การค้นหาของเครื่องมือค้นหา (Search Engine) หรือ บริการค้นหาเว็บไซต์ เช่น Google, Bing เป็นต้น

Search Engine Phishing เป็นอย่างไร ?
- แฮกเกอร์จะสร้างเว็บไซต์ที่ยื่นข้อเสนอส่วนลด, บริการ, แจกของฟรี หรือแม้แต่ประกาศรับสมัครงาน จากนั้นก็อาศัยเทคนิคการปรับแต่งเครื่องมือค้นหา หรือที่เรียกว่า "SEO (Search Engine Optimization)" ในการทำให้เว็บปลอมที่สร้างขึ้นมาติดอยู่ในผลลัพธ์การค้นหาที่สูง เพื่อทำให้เหยื่อหลงเชื่อ ก่อนจะเข้าไปกรอกข้อมูลสำคัญๆ

การสังเกต Search Engine Phishing
- เมื่อเราค้นหาอะไรก็ตาม พึงระลึกไว้ว่าผลลัพธ์ที่แสดงอยู่อาจจะมีเว็บไซต์ปลอมถูกแสดงผลขึ้นมาด้วยก็ได้ ในเว็บเหล่านั้นมักจะมีข้อเสนอที่คุณกำลังมองหาอยู่ แต่ก่อนจะได้มา มันจะขอให้คุณกรอกข้อมูลส่วนตัวก่อน ซึ่งเว็บไซต์ที่ดีมักไม่ทำแบบนั้น เราไม่ควรหลงเชื่อกรอกข้อมูลให้ไป จนกว่าจะมั่นใจว่าเว็บไซต์นั้นมีการดำเนินการที่โปร่งใส

แหล่งอ้างอิง: https://tips.thaiware.com/1429.html#search-engine-phishing



]]> 2022-07-08 06:18:18 UTC https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239566222 นางสาวณปภัช วราวิศรุต เลขที่ 8 https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239568700 Vishing คืออะไร
Vishing (Voice Phishing) คือ การหลอกล่อล้วงข้อมูลผ่านทางเสียง โดยแฮกเกอร์หรือผู้ไม่ประสงค์ดีจะใช้วิธีการปลอมตัวแล้วโทรศัพท์เข้ามาเพื่อขอข้อมูลส่วนบุคคลไป เช่น อาจจะโทรมาแล้วแอบอ้างว่าเป็นเจ้าหน้าที่ธนาคารแล้วขอเลขบัตรเครดิต หรือเลขบัตรประชาชน

การโจมตีด้วย Vishing
- ผู้กระทำการหลอกลวงทำการตั้งระบบหมุนโทรศัพท์อัตโนมัติ ซึ่งใช้โมเด็มในการโทรไปยังเบอร์โทรศัพท์ทั้งหมดในเขตเป้าหมายที่กำหนดไว้
เมื่อโทรศัพท์ถูกรับสาย ระบบตอบรับอัตโนมัติจะถูกเล่นเพื่อแจ้งลูกค้าว่ามีรายการผิดกฏหมายบนบัตรเครดิตของ เขา/เธอ และลูกค้าควรจะโทรไปยังหมายเลขที่บอกไว้ทันที หมายเลขที่โทรศัพท์อาจจะเป็นหมายเลขโทรฟรีส่วนมากจะมีการระบุตัวตนซึ่งทำให้เหมือนว่าผู้กระทำการทำการโทรมาจากสถาบันการเงินที่พวกเขาอ้างถึง เทคโนโลยีการโทรศัพท์ผ่านอินเตอร์เน็ททำให้มันเป็นเรื่องง่ายที่จะหลอกว่าเขาโทรมาจากหมายเลขโทรศัพท์ใด
- เมื่อลูกค้าทำการโทรกลับ เสียงตอบรับโดยระบบคอมพิวเตอร์จะบอกให้ลูกค้าทำการ ‘ตรวจสอบความเป็นเจ้าของบัญชี’ และบอกให้ลูกค้ากดหมายเลขบัตรเครดิต 16 หลัก
- เมื่อลูกค้าใส่หมายเลขบัตรเครดิต ‘visher’ ก็มีข้อมูลเพียงพอที่จะทำรายการบนบัตรเครดิตของลูกค้า เสียงตอบรับเหล่านั้นถามรหัสความปลอดภัยที่อยู่ด้านหลังของบัตร
- การโทรเหล่านี้ยังสามารถถูกใช้เพื่อให้ได้มาซึ่งข้อมูลที่จำเป้นอื่นๆเช่น รหัสรักษาความปลอดภัย วันหมดอายุ วันเกิด หมายเลขบัญชีธนาคาร และอื่นๆ

ทำอย่างไรเพื่อไม่ให้ตกเป็นเหยื่อของ Vishing (วิชชิ่ง)
- ธนาคารที่แท้จริงจะมีข้อมูลบางส่วนเกี่ยวกับตัวคุณ จงระวังเมื่อสายที่โทรเข้ามาไม่รู้รายละเอียดเบื้องต้น เช่น ชื่อและนามสกุล (ถึงแม้ว่ามันจะไม่ปลอดภัยซะทีเดียวที่จะเชื่อบนสัญญาณนี้อย่างเดียวว่าสายนี้เป็นสายที่แท้จริง) ถ้าคุณได้รับสายอย่างที่กล่าวมาให้ทำการรายต่อธนาคารของคุณ
- อย่าทำการโทรและบอกข้อมูลส่วนบุคคล และข้อมูลบัญชีธนาคารบนระบบตอบรับที่คุณได้รับการบอกกล่าวโดยข้อความทางโทรศัพท์ หรือหมายเลขโทรศัพท์ที่คุณได้รับจาก อีเมล์หรือ SMS โดยฉพาะอย่างยิ่งถ้ามันเป็นเรื่องที่เกี่ยวกับความปลอดภัยของบัตรเครดิตหรือบัญชีธนาคาร เมื่อหมายเลขโทรศัพท์ได้ถูกบอกคุณควรจะโทรไปยังหมายเลขโทรศัพท์ที่ถูกระบุไว้บนหลังบัตรเครดิตหรือบนสเตทเม้นท์ของคุณเพื่อทำการตรวจสอบว่าหมายเลขโทรศัพท์ที่ได้รับการบอกกล่าวเป็นเบอร์โทรศัพท์ของทางธนาคาร
- ตรวจสอบให้มั่นใจว่าคุณได้ทำการโทรไปยังธนาคารหรือบริษัทที่เป็นเจ้าของเรื่อง เพื่อให้มั่นใจว่าเป็นการโทรที่แท้จริงก่อนจะทำการเปิดเผยข้อมูลส่วนบุคคล

แหล่งที่มา
https://www.mindphp.com/forums/viewtopic.php?f=85&t=44837]]> 2022-07-08 06:22:04 UTC https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2239568700 น.ส.พิชย์ญา หวังธำรงค์วิทย์ เลขที่ 10 https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2248161357 Smishing คืออะไร?
-“Smishing” หรือ SMS phishing คือการหลอกลวงทางข้อความ โดย scammers จะแอบอ้างตัวเองว่าเป็น บริษัทที่ถูกต้องตามกฎหมาย เพื่อพยายามขโมยข้อมูลส่วนตัวหรือข้อมูลทางการเงินของเหยื่อ ด้วยการส่ง notifications ไปที่โทรศัพท์ของเหยื่อบ่อย ๆ

Scammers มีวิธีการอย่างไร? 
-Scammers สามารถส่งข้อความไปหาเหยื่อ โดยการแทรกข้อความลวงเข้าไปในระหว่างข้อความของบริษัทกับลูกค้า ในปี 2020 ธนาคารและบริษัท delivery ที่มีชื่อเสียงก็เคยได้รับผลกระทบอย่างหนักจากกลยุทธ์นี้ ซึ่งใช้ประโยชน์จากความไว้วางใจของลูกค้า โดยการแอบอ้างว่าเป็นบริษัทที่พวกเขาเคยใช้บริการมาก่อนหน้านี้ แม้ว่า Smishing จะไม่มีการแชร์ข้อมูลส่วนตัวหรือข้อมูลทางการเงินใด ๆ ของเหยื่อ เพียงแค่เหยื่อคลิกลิงก์ลวงในข้อความ มันก็สามารถติดตั้งมัลแวร์ในโทรศัพท์ของเหยื่อได้แล้ว ซึ่งวิธีการนี้จะทำให้ scammers สามารถควบคุมอุปกรณ์และบุกรุกข้อมูลที่ละเอียดอ่อนของเหยื่อได้

วิธีป้องกันตัวเองจาก Smishing
  • อย่าเปิดไฟล์แนบหรือคลิกลิงก์ในอีเมลหรือข้อความจากคนหรือแหล่งที่ไม่รู้จัก
  • อย่าให้ข้อมูลส่วนตัว ข้อมูลของธนาคาร หรือรหัสผ่านโดยไม่ได้ตรวจสอบก่อน
  • บล็อกเบอร์โทรที่คุณรู้สึกว่าน่าสงสัย
  • หากสงสัยลิงก์ที่แนบมากับข้อความ ให้เข้าไปที่เว็บไซต์นั้นโดยตรง แล้ว log in เว็บไซต์นั้นด้วยตัวเอง อย่าคลิกลิงก์ที่แนบมากับข้อความเด็ดขาด
  • หมั่นตรวจดูการสะกดคำผิดต่าง ๆ ในข้อความและอีเมล

แหล่งอ้างอิง
https://prospace.services/what-smishing-how-protect-scam/
 

]]> 2022-07-22 11:44:47 UTC https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2248161357 นางสาวสุลิสา สถิรอัศวนันท์ เลขที่14 https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2252258185 Ceo Fraud Phishing

มีเป้าหมายเป็นคนที่อยู่ในระดับผู้บริหาร ที่สำคัญขององค์กร แต่วิธีโจมตีจะรุนแรงกว่า Whaling Phishing มากครับ หลักการคือ จะใช้ชื่อของคนสำคัญล่อให้ผู้อื่นหลงเชื่อ ตัวอย่างเช่น แฮกเกอร์จะปลอมตัวเป็น CEO แล้วส่งอีเมลให้กับเพื่อนร่วมงาน เพื่อขอให้โอนเงินหรือส่งข้อมูลสำคัญที่เป็นความลับของบริษัทให้

การสังเกต คือ ข้อความในอีเมลจะระบุว่าเป็นเรื่องด่วนที่ต้องดำเนินการในทันที เพื่อให้เหยื่อไม่มีเวลาคิด ทางที่ดีในเมื่อเป็นผู้ร่วมงานของเราหรือหัวหน้า ควรโทรคุยเพื่อเป็นการตรวจสอบอีกทาง

]]> 2022-07-31 09:22:57 UTC https://padlet.com/sarinya_nak1/e72yljzzsyqbx4p8/wish/2252258185