กิจกรรมที่ 6 การหลอกลวงในโลกออนไลน์ Phishing การโจมตี 8 รูปแบบ by ศริญญา นาคจันทร์ https://padlet.com/sarinya_nak1/jz6381b83h2hrwil ม.6/4 en-us 2022-07-07 00:29:04 UTC 2022-08-01 12:53:24 UTC hello@padlet.com นายนนศธร แก่นแก้ว ม.6/4 เลขที่10 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239357316 Spear-Phishing เป็นการโจมตีที่พุ่งเป้าไปยังเป้าหมายโดยแน่ชัด โดยแฮ็คเกอร์จะค้นหาข้อมูลเบื้องต้นของพนักงานในบริษัทที่เป็นเป้าหมายจากช่องทางต่างๆ เช่น การพบปะสังสรรค์หรือ Social Network เป็นต้น จากนั้นแฮ็คเกอร์จะสร้างอีเมล Phishing ที่ระบุเนื้อหาสอดคล้องกับเป้าหมายเพื่อให้เป้าหมายตายใจ กดลิงค์ที่แนบมากับอีเมล การโจมตีรูปแบบนี้ ถ้ามีเป้าหมายไปยังบุคคลที่มีตำแหน่งสูง หรือเป็นบุคคลสำคัญในองค์กร จะเรียกว่า Whaling
https://www.techtalkthai.com/what-is-phishing-attack/]]> 2022-07-08 01:56:33 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239357316 นาย กฤษดา เอนกธนกุล ม.6/4 เลขที่ 2 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239360086 email phishing คือ คําที่ใช้เรียกเทคนิคการหลอกลวงโดยใช้อีเมล์หรือหน้าเว็บไซต์ปลอมเพื่อให้ได้มา ซึ่งข้อมูล เช่น ชื่อผู้ใช้รหัสผ่าน หรือข้อมูลส่วนบุคคลอื่น ๆ เพื่อนําข้อมูลที่ได้ไปใช้ในการเข้าถึงระบบโดยไม่ได้ รับอนุญาต หรือสร้างความเสียหายในด้านอื่น ๆ เช่น ด้านการเงิน เป็นต้น เมื่อผู้เสียหายกดลิงค์ตามเข้ามาที่ หน้าเว็บไซต์ปลอมก็จะติดโทรจันโดยอัตโนมัติและหากผู้เสียหายทําการล็อกอินเข้าใช้งานระบบใด ๆ ข้อมูลชื่อ ผู้ใช้และรหัสผ่าน ของระบบนั้นก็จะถูกส่งไปยังผู้ไม่ประสงค์ดี 
 ข้อแนะนําต่อไปนี้สามารถลดโอกาสไม่ให้ถูกหลอกลวงได้
 1. ห้ามเปิดลิงค์ที่เขียนว่า “http://tinyurl.com/kj3yksk” ที่ส่งมาจากอีเมล์ที่เขียนหัวเรื่องว่า “การอัปเกรดบัญชีผู้ดูแลระบบ” ตามตัวอย่างข้างต้นโดยเด็ดขาด เนื่องจากมีผู้โจมตีใช้เทคนิคในการปลอมชื่อ ผู้ส่งให้เหมือนมาจากผู้ดูแลระบบ (ADMIN HELP DESK) เพราะบางครั้งลิงค์ที่มองเห็นในอีเมล์ว่าเป็น เว็บไซต์ของผู้ดูแลระบบ หรือ จากธนาคาร แต่เมื่อคลิกไปแล้วอาจจะไปที่เว็บไซต์ปลอมที่เตรียมไว้ก็เป็นได้
 2. ให้ผู้ใช้ตรวจสอบอีเมล์ผู้ส่งทุกครั้งที่ได้รับอีเมล์ โดยเช็คว่าอีเมล์ที่ส่งมานั้นเรารู้จัก/เป็นผู้ส่งจริง หรือไม่ จากตัวอย่าง พบว่า อีเมล์ที่ข้างต้นไม่ใช่ผู้ดูแลระบบจริง เพราะส่งมาจาก “@cri.or.th” ไม่ใช่ “@ldd.go.th” ดังนั้น อีเมล์ฉบับนี้จึงมีโอกาสสูงที่จะถูกหลอกลวง 
 3. ระวังอีเมล์ที่ขอให้กรอกข้อมูลส่วนบุคคล โดยเฉพาะหากเป็นอีเมล์ที่มาจากสถาบันการเงิน ทั้งนี้ ธนาคารหลายแห่งได้แจ้งอย่างชัดเจนว่า ธนาคารไม่มีนโยบายในการขอให้ลูกค้าเปิดเผยเลขประจําตัว หรือ ข้อมูลที่มีความสําคัญอื่น ๆ ผ่านทางอีเมล์โดยเด็ดขาด
 4. สังเกตให้แน่ใจว่าเว็บไซต์ที่ใช้งานเป็น HTTPS ก่อนให้ข้อมูลส่วนบุคคลที่สําคัญ เช่น เลขบัตร เครดิต หรืออื่น ๆ 
5. ลบอีเมล์น่าสงสัยออกไป เพื่อไม่ให้พลั้งเผลอกดเปิดครั้งถัดไป
 6. ติดตั้งโปรแกรม Anti-Virus, Anti-Spam ซึ่งจะทําให้มีการยับยั้งไม่ให้โทรจันแอบส่งข้อมูล ออกไปจากระบบได้นอกจากนี้ผู้ใช้ควรหมั่นศึกษาและอัพเดทโปรแกรมดังกล่าวให้เป็นรุ่นปัจจุบันเสมอ 
7. หากท่านได้รับอีเมล์หลอกลวง หรือไม่แน่ใจว่าใช้เป็น Phishing Mail หรือไม่สามารถแจ้งได้ที่ นายภูวดล แสงทอง นักวิชาการคอมพิวเตอร์ปฏิบัติการ กลุ่มระบบเครือข่ายและคอมพิวเตอร์ ศทส. โทร. 02-579-1181 หรือส่งอีเมล์มาที่ cit_5@ldd.go.th เพื่อดําเนินการตรวจสอบต่อไป ]]> 2022-07-08 01:59:41 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239360086 นางสาวกนกพร โยมงาม ม.6/4 เลขที่1 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239360201 Email Phishing เป็นการส่ง Email หลอกลวงต่าง ๆ โดยอาจจะใช้ความสัมพันธ์ของบุคคล สถาบันการเงิน หรือตำแหน่ง เช่น CEO, เจ้าของบริษัท หรือเจ้าหน้าที่ธนาคาร เพื่อให้ผู้ที่ได้รับ Email ไม่สงสัยและเชื่อถือ ซึ่งเนื้อหาใน Email นั้น อาจบอกถึงความจำเป็นเร่งด่วน ที่จะต้องกรอกข้อมูล หรือแจ้งการให้ข้อมูลส่วนบุคคล เช่น username และ password สำหรับเข้าระบบขององค์กร หรือจะเป็น username และpassword สำหรับใช้ในการทำธุรกรรมทาง การเงินอย่าง E-Banking เป็นต้น

วิธีป้องกันร

สำหรับบริษัทและองค์กรต่าง ๆ ควรอบรมและให้ความรู้แก่พนักงานในองค์กรเป็นประจำทุกปี เกี่ยวกับภัยคุกคามบนโลกไซเบอร์รูปแบบต่าง ๆ สร้างความตระหนักถึงความอันตรายและการป้องกันตนเองจากภัยคุกคาม และต้องตระหนักถึงสิ่งที่ส่งมากับ Email ด้วย หากพนักงานไม่ระมัดระวัง ก็อาจจะนำพาองค์กรไปสู่ความเสี่ยงของการโจมตีทางไซเบอร์ได้ นอกจากนี้ หากองค์กรมีหน่วยงานด้าน IT และมีงบประมาณเพียงพอที่สามารถจัดหาอุปกรณ์ หรือระบบป้องกันภัยคุกคามไอที ก็จะช่วยป้องกันองค์กรไม่ให้เป็นเป้าโจมตีของแฮกเกอร์ได้

อ้างอิง https://www.cyfence.com/article/what-is-phishing/

]]> 2022-07-08 01:59:49 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239360201 นายธนเดช แก้ววิชิต เลขที่ 34 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239360442 เทคนิค CEO Fraud Phishing รูปแบบนี้ มีความคล้ายคลึงกับเทคนิค Whaling โดยเป้าหมายของแฮกเกอร์ คือ ซีอีโอ หรือคนที่อยู่ในระดับผู้บริหาร (Management Level) ที่เป็นบุคคลสำคัญขององค์กร แต่วิธีการโจมตีนั้นจะรุนแรงกว่ามาก หลักการคือ จะเป็นการใช้บุคคลสำคัญเป็นตัวล่อให้ผู้อื่นหลงเชื่อ เพื่อกระทำการอย่างใดอย่างหนึ่ง

ตัวอย่างเช่น แฮกเกอร์จะปลอมตัวเป็น CEO จากนั้นก็ส่งอีเมลออกไป (ในนามของ CEO) ให้กับเพื่อนร่วมงาน หรือลูกน้อง หรือผู้ที่เกี่ยวข้องอื่นๆ (Other Stakeholders) เพื่อขอให้ผู้รับอีเมล ทำการโอนเงิน หรือส่งข้อมูลสำคัญที่เป็นความลับของบริษัทกลับมาให้

แฮกเกอร์มักจะพุ่งเป้าโจมตีไปยังคนที่มีอำนาจในการโอนเงิน หรือผู้ที่ครอบครองข้อมูลสำคัญ บ่อยครั้งที่ข้อความในอีเมลจะระบุว่าเป็นเรื่องด่วนที่ต้องดำเนินการในทันที เพื่อให้เหยื่อไม่มีเวลาคิด หรือตรวจสอบว่ามันเป็นเรื่องจริงหรือไม่]]> 2022-07-08 02:00:08 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239360442 นาย รณกฤต วรลักษณ์ภักดี ม.6/4 เลขที่25 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239360870
Smishing Phishing(การหลอกลวงแบบฟิชชิง ผ่านทางข้อความสั้น SMS)
Smishing มาจากคำว่า SMS Phishing เป็นรูปแบบการ Phishing ที่โจมตีผ่านทางข้อความสั้น หรือที่เรารู้จักกันในคำว่า "SMS" ซึ่งย่อมาจาก "Short Message Service" โดยผู้ส่งจะพยายามโน้มน้าวให้ผู้อ่านคลิกเปิดลิงก์ที่แนบมากับข้อความ SMS เพื่อเข้าสู่หน้าเว็บไซต์ปลอมที่ถูกสร้างเตรียมเอาไว้ แน่นอนว่าในเว็บดังกล่าวก็จะมีช่องให้กรอกข้อมูลส่วนตัวที่สำคัญ หากเหยื่อหลงเชื่อกรอกลงไป ก็เสร็จโจรทันที

การสังเกต Smishing
เนื้อหาที่ใช้หลอกลวงของ Smishing มักจะเหมือนกับ Vishing แต่โดยส่วนใหญ่จะนิยมอ้างว่าคุณถูกรางวัล แล้วขอให้คุณกรอกข้อมูลเพื่อให้ได้สิทธิ์รับรางวัล สำหรับการป้องกันตัวก็ให้ยึดกฏสามัญ อย่างคลิก หรือตอบข้อความที่ส่งมาจากคนไม่รู้จัก โดยเฉพาะอย่างยิ่งเมื่อมีลิงก์แนบติดมาด้วย

https://www.antivirus.in.th/tips/1429.html



]]> 2022-07-08 02:00:37 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239360870 นาวสาวธมลภัค ตู้ประกาย ม.6/4 เลขที่35 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239361926
เทคนิค CEO Fraud Phishing รูปแบบนี้ มีความคล้ายคลึงกับเทคนิค Whaling (ที่กล่าวไปแล้วในข้อ 3.) โดยเป้าหมายของแฮกเกอร์ คือ ซีอีโอ หรือคนที่อยู่ในระดับผู้บริหาร (Management Level) ที่เป็นบุคคลสำคัญขององค์กร แต่วิธีการโจมตีนั้นจะรุนแรงกว่ามาก หลักการคือ จะเป็นการใช้บุคคลสำคัญเป็นตัวล่อให้ผู้อื่นหลงเชื่อ เพื่อกระทำการอย่างใดอย่างหนึ่ง

ตัวอย่างเช่น แฮกเกอร์จะปลอมตัวเป็น CEO จากนั้นก็ส่งอีเมลออกไป (ในนามของ CEO) ให้กับเพื่อนร่วมงาน หรือลูกน้อง หรือผู้ที่เกี่ยวข้องอื่นๆ (Other Stakeholders) เพื่อขอให้ผู้รับอีเมล ทำการโอนเงิน หรือส่งข้อมูลสำคัญที่เป็นความลับของบริษัทกลับมาให้

การสังเกต CEO Fraud Phishing
แฮกเกอร์มักจะพุ่งเป้าโจมตีไปยังคนที่มีอำนาจในการโอนเงิน หรือผู้ที่ครอบครองข้อมูลสำคัญ บ่อยครั้งที่ข้อความในอีเมลจะระบุว่าเป็นเรื่องด่วนที่ต้องดำเนินการในทันที เพื่อให้เหยื่อไม่มีเวลาคิด หรือตรวจสอบว่ามันเป็นเรื่องจริงหรือไม่
https://www.antivirus.in.th/tips/1429.html#ceo-fraud-phishing
]]> 2022-07-08 02:01:52 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239361926 นางสาวปรียาพร ลิ้มวัฒนาวดี ม.6/4 เลขที่ 15 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239361986
Whaling Phishing จัดเป็นอีกหนึ่งการ Phishing ที่มีความซับซ้อนในระดับสูง มีความคล้ายคลึงกับ Spear Phishing แต่แทนที่จะมีกลุ่มเป้าหมายที่เฉพาะเจาะจง เป้าหมายของ Whaling จะเล็งไปที่บุคคลเพียงคนเดียวเลย และมักจะเป็นบุคคลที่มีตำแหน่งงานอยู่ในระดับสูง อย่าง ผู้จัดการ (Manager) หรือ ซีอีโอ (Chief Executive Officer - CEO) กันเลยทีเดียว
 ในจดหมายจะมีการเอ่ยชื่อเป้าหมายอย่างเจาะจง เนื้อหามักจะอ้างถึงเหตุการณ์ที่มีกระทบรุนแรง เช่น เคลมว่าเป็นหมายศาล, สิ่งที่ต้องดำเนินการอย่างเร่งด่วนเนื่องจากการล่วงละเมิดต่อกฏหมาย หรือขอให้กระทำการบางอย่างเพื่อหลีกเลี่ยงปัญหาธุรกิจล้มละลาย
การจะสร้างอีเมลที่น่าเชื่อถือระดับนั้นได้ แฮกเกอร์จะต้องทำการสืบความลับของเป้าหมายจนรู้ข้อมูล ส่วนตัว และอำนาจที่เหยื่อมีอยู่
การสังเกต Whaling
แฮกเกอร์นิยมส่งลิงก์หน้าเว็บไซต์ปลอม ให้เหยื่อที่หลงเชื่อกรอกข้อมูลส่วนตัวที่สำคัญ อย่างพวก บัญชี และรหัสผ่าน บางครั้งแฮกเกอร์จะแนบไฟล์แฝงมัลแวร์มาพร้อมกับอีเมล แล้วร้องขอให้เหยื่อดาวน์โหลดไฟล์ไปเปิดดู เพื่อติดตั้งมัลแวร์ลงคอมพิวเตอร์
https://www.antivirus.in.th/tips/1429.html
]]> 2022-07-08 02:01:58 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239361986 นายกันต์ธร ดวงพรประทีป ม.6/4 เลขที่ 3 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239362696 Phishing Mail คือ คําที่ใช้เรียกเทคนิคการหลอกลวงโดยใช้อีเมล์หรือหน้าเว็บไซต์ปลอมเพื่อให้ได้มา ซึ่งข้อมูล เช่น ชื่อผู้ใช้ รหัสผ่าน หรือข้อมูลส่วนบุคคลอื่น ๆ เพื่อนําข้อมูลที่ได้ไปใช้ในการเข้าถึงระบบโดยไม่ได้ รับอนุญาต หรือสร้างความเสียหายในด้านอื่น ๆ เช่น ด้านการเงิน เป็นต้น

กรณีนี้ส่วนใหญ่ Phishing email จะแอบอ้างว่าบัญชีของเรามีปัญหาและเกิดข้อผิดพลาดจนไม่สามารถใช้งานกับเว็บไซต์ของบริษัท เช่น ” โปรดอัปเดตบัญชี PayPal ของคุณ! ก่อนที่จะไม่สามารถใช้งานได้อีกต่อไป ” หากเราไม่มีบัญชีดังกล่าวก็มั่นใจได้ว่านี่คือ Phishing email แน่นอน

วิธีป้องกันคือ อย่าเชื่อ

อ้างอิง https://www.cyfence.com/article/10-ways-to-catch-phishing-email/]]> 2022-07-08 02:02:49 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239362696 นางสาวสุธีธิดา กลีบอุบล ม.6/4 เลขที่ 30 2339517 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239362794 เป็นเทคนิค Phishing แบบใหม่ที่เพิ่งเกิดขึ้นในยุคที่ Social Media เฟื่องฟู แฮกเกอร์จะเฝ้าจับตาพฤติกรรมการใช้งาน Social Media ของเหยื่อ แล้วสวมรอยเป็นเจ้าหน้าที่มาหลอกลวงเหยื่อให้หลงเชื่อ

ตัวอย่างเช่น คุณบ่นลงใน Facebook ของคุณว่าได้รับบริการที่ไม่ดีจากธนาคาร แฮกเกอร์ก็จะปลอมตัวเป็นเจ้าหน้าที่จากธนาคาร โดยอาศัยข้อมูลที่เจอจาก Facebook ของคุณ มากุเรื่องว่าจะแก้ปัญหาให้

วิธีการสังเกต หลังจากคุยกับแฮกเกอร์ที่ปลอมตัวมาแล้ว จะมีลิงก์ให้กรอกโดยอ้างว่าเป็นการยืนยันตัวตน ต้องระวังเป็นอย่างมาก

https://www.antivirus.in.th/tips/1429.html
https://www.1001click.com/blog/%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B9%82%E0%B8%88%E0%B8%A1%E0%B8%95%E0%B8%B5%E0%B9%81%E0%B8%9A%E0%B8%9A-Phishing

]]> 2022-07-08 02:02:56 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239362794 นายสรวิชญ์ อุยยานุกูล ม.6/4เลขที่ 29 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239362956

Angler Phishing
(การหลอกลวงแบบฟิชชิง ชนิดสังเกตพฤติกรรมทางโซเชียล)

เป็นเทคนิค Phishing แบบใหม่ที่เพิ่งเกิดขึ้นในยุคที่ Social Media เฟื่องฟู แฮกเกอร์จะเฝ้าจับตาพฤติกรรมการใช้งาน Social Media ของเหยื่อ แล้วสวมรอยเป็นเจ้าหน้าที่มาหลอกลวงเหยื่อให้หลงเชื่อ

ตัวอย่างเช่น คุณบ่นลงใน Facebook ของคุณว่าได้รับบริการที่ไม่ดีจากธนาคาร แฮกเกอร์ก็จะปลอมตัวเป็นเจ้าหน้าที่จากธนาคาร โดยอาศัยข้อมูลที่เจอจาก Facebook ของคุณมากุเรื่องว่าจะแก้ปัญหาให้

การสังเกต Angler Phishing

หลังจากสนทนากันสักพักแฮกเกอร์ก็จะส่งลิงก์ให้คุณกรอกข้อมูลโดยอ้างว่าเพื่อเป็นการ "ยืนยันตัวตน" หากคุณหลงเชื่อ ทุกอย่างก็จบ

หากคุณเจอกับเหตุการณ์เช่นนั้น สิ่งที่คุณควรทำ คือ วางสายแล้วรีบติดต่อกับเจ้าหน้าที่ฝ่ายบริการของบริษัท หรือหน่วยงานที่คุณมีปัญหาอยู่ เพื่อตรวจสอบสถานการณ์จริงที่เกิดขึ้น
credit : https://www.antivirus.in.th/tips/1429.html



]]> 2022-07-08 02:03:07 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239362956 นายภานุวัฒน์ ทวีแสง ม.6/4 เลขที่ 20 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239363475
Vishing มาจากคำว่า Voice Phishing เป็นการ Phishing อีกรูปแบบหนึ่ง โดยแทนที่อาชญากรเลือกที่จะขอข้อมูลบัญชี, รหัสผ่าน หรือข้อมูลธุรกรรมผ่านทางโทรศัพท์ แทนที่จะใช้อีเมล โดยแฮกเกอร์ ซึ่งในเมืองไทยเราอาจจะคุ้นหู หรือคุ้นเคยกับคำว่า "แก๊งคอลเซ็นเตอร์"
วิธีสังเกต อาชญากรจะอ้างว่าตัวเองเป็นเจ้าหน้าที่ หรือคนรู้จักของเหยื่อ จากนั้นก็ขอข้อมูลส่วนตัว, รหัสผ่าน, หมายเลขบัตรเครดิต บ้างก็หลอกว่าคุณถูกรางวัลใหญ่ แต่ต้องจ่ายเงินบางส่วนก่อนถึงจะสามารถรับรางวัลได้อะไรทำนองนั้น หรือไม่ก็โจมตีทื่อๆ ด้วยการหลอกให้โอนเงิน

ที่มา https://www.antivirus.in.th/tips/1429.html
https://www.bangkokbiznews.com/news/985185

]]> 2022-07-08 02:03:44 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239363475 นางสาวธัญญธร วลัญช์ตระกูล 6/4 36 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239363610
Phishing (ฟิชชิง) ถ้าแผลงมาจากคำว่า "Fishing" ที่แปลว่าการ "ตกปลา" นั่นเองซึ่ง Phishing นั้นมีความหมายถึง การปล่อยให้ปลามากินเหยื่อที่ล่อไว้ เป็นหนึ่งในภัยร้ายบนโลกอินเทอร์เน็ตรูปแบบหนึ่ง ที่มีความอันตรายไม่แพ้การโจมตีจากมัลแวร์เลยแม้แต่น้อย

โดยลักษณะของการโจมตีแบบ Phishing จะเป็นการหลอกลวง (ทำให้เหยื่อหลงเชื่อ) ทางอินเทอร์เน็ต เพื่อขอข้อมูลที่สำคัญเช่น การขอรหัสผ่าน หรือหมายเลขบัตรเครดิต ด้วยวิธีการส่งข้อความผ่านทางอีเมล หรือเมสเซนเจอร์ (โปรแกรมแชท)

ตัวอย่างของการ Phishing ก็อย่างเช่น การบอกแก่ผู้รับปลายทางว่าเป็นธนาคารหรือบริษัทที่น่าเชื่อถือ และแจ้งว่ามีสาเหตุทำให้คุณต้องเข้าสู่ระบบและใส่ข้อมูลที่สำคัญใหม่ โดยเว็บไซต์ที่ลิงก์ไปนั้น มักจะมีหน้าตาคล้ายคลึงกับเว็บที่กล่าวถึง มีดังนี้

ที่มา ANTITUIRUS



]]> 2022-07-08 02:03:51 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239363610 นางสาวธัญญาภรณ์ ชัยสิกุล ม.6/4 เลขที่ 8 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239363998
Phishing คืออะไร
Spear-Phishing เป็นวิธีการที่อาชญากรไซเบอร์ใช้เทคนิคที่กำหนดเป้าหมายเพื่อหลอกล่อคุณให้เชื่อว่าคุณได้รับอีเมลที่ถูกต้องจากหน่วยงานที่รู้จัก เพื่อขอข้อมูลของคุณ เอนทิตีอาจเป็นบุคคลหรือองค์กรใดๆ ที่คุณติดต่อด้วย ในกรณีส่วนใหญ่ อาชญากรไซเบอร์จะคอยจับตาดูกิจกรรมของคุณบนอินเทอร์เน็ต(Internet)โดยเฉพาะบนโซเชียลมีเดีย เมื่อพวกเขาได้รับข้อมูลใดๆ จากคุณบนเว็บไซต์ใดๆ พวกเขาจะคว้าโอกาสในการดึงข้อมูลจากคุณ


วิธีป้องกันที่ดีที่สุด
การป้องกันภัยคุกคามแบบ Phishing ที่ดีที่สุด คือ อบรมและให้ความรู้แก่พนักงานในองค์กรเรื่องอันตรายเกี่ยวกับอีเมล Phishing ตามที่ได้กล่าวไปข้างต้น และควรมีการจัดอบรมเป็นประจำทุกปีทั้งในเรื่อง Phishing และภัยคุกคามบนโลกไซเบอร์รูปแบบอื่นๆ เพื่อสร้างความตระหนักถึงอันตรายและสามารถป้องกันตนเองจากภัยคุกคามได้ นอกจากนี้ Anti-spam หรือ Email Antivirus Gateway ก็สามารถช่วยกรองอีเมล Phishing ได้ในระดับหนึ่ง

แหล่งที่มา
https://th.101-help.com/545e7fc0f5-spear-phishing-khuue-aair-kham-thibaay-examples-protection/
https://www.techtalkthai.com/what-is-phishing-attack/

]]> 2022-07-08 02:04:18 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239363998 นางสาวมนันยา เด่นยุกต์ 6/4 23 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239364336 “Smishing” หรือ SMS phishing คือการหลอกลวงทางข้อความ โดย scammers จะแอบอ้างตัวเองว่าเป็น บริษัทที่ถูกต้องตามกฎหมาย เพื่อพยายามขโมยข้อมูลส่วนตัวหรือข้อมูลทางการเงินของเหยื่อ ด้วยการส่ง notifications ไปที่โทรศัพท์ของเหยื่อบ่อย ๆ เล่นกับอารมณ์ ความไว้วางใจ ความสับสน และความเร่งรีบในชีวิตของเหยื่อ เพื่อให้เหยื่อทำตามแผนของเหล่า scammers
วิธีป้องกันตัวเองจาก Smishing
  • อย่าเปิดไฟล์แนบหรือคลิกลิงก์ในอีเมลหรือข้อความจากคนหรือแหล่งที่ไม่รู้จัก
  • อย่าให้ข้อมูลส่วนตัว ข้อมูลของธนาคาร หรือรหัสผ่านโดยไม่ได้ตรวจสอบก่อน
  • บล็อกเบอร์โทรที่คุณรู้สึกว่าน่าสงสัย
  • หากสงสัยลิงก์ที่แนบมากับข้อความ ให้เข้าไปที่เว็บไซต์นั้นโดยตรง แล้ว log in เว็บไซต์นั้นด้วยตัวเอง อย่าคลิกลิงก์ที่แนบมากับข้อความเด็ดขาด
  • หมั่นตรวจดูการสะกดคำผิดต่าง ๆ ในข้อความและอีเมล
อ้างอิง https://prospace.services/what-smishing-how-protect-scam/
]]> 2022-07-08 02:04:40 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239364336 นาย พงศ์กวิน จันทรมณี 6/4 18 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239364502
Vishing Phishing
(การหลอกลวงแบบฟิชชิง ผ่านทางเสียง หรือการสนทนา)


Vishing มาจากคำว่า Voice Phishing เป็นการ Phishing อีกรูปแบบหนึ่ง โดยแทนที่อาชญากรเลือกที่จะขอข้อมูลบัญชี, รหัสผ่าน หรือข้อมูลธุรกรรมผ่านทางโทรศัพท์ แทนที่จะใช้อีเมล โดยแฮกเกอร์ ซึ่งในเมืองไทยเราอาจจะคุ้นหู หรือคุ้นเคยกับคำว่า "แก๊งคอลเซ็นเตอร์"


วิธีนี้ค่อนข้างโบราณ แต่ก็ยังไม่หายไปไหน อาชญากรจะอ้างว่าตัวเองเป็นเจ้าหน้าที่ หรือคนรู้จักของเหยื่อ จากนั้นก็ขอข้อมูลส่วนตัว, รหัสผ่าน, หมายเลขบัตรเครดิต บ้างก็หลอกว่าคุณถูกรางวัลใหญ่ แต่ต้องจ่ายเงินบางส่วนก่อนถึงจะสามารถรับรางวัลได้อะไรทำนองนั้น หรือไม่ก็โจมตีทื่อๆ ด้วยการหลอกให้โอนเงิน 


ซึ่งดูเหมือนว่าวิธีนี้จะได้ผลเสียด้วยซิ เพราะเรายังมักได้ยินข่าวคนที่โดนหลอกให้โอนเงินผ่านโทรศัพท์กันอยู่เป็นประจำ


การสังเกต Vishing


ในการโน้มน้าวให้เหยื่อหลงเชื่อ อาชญากรมักจะเตรียมเทปบันทึกเสียงจากบริการต่างๆ ที่มีอยู่ในท้องถิ่นของเหยื่อมาเปิดให้เหยื่อฟังด้วย เพื่อหลอกให้เหยื่อเชื่อว่าเป็นสายที่โทรมาจากเจ้าของบริการจริงๆ


ในการระวังตัว ผู้เชี่ยวชาญได้เตือนว่าผู้ใช้ไม่ควรเปิดเผยข้อมูลส่วนตัวที่มีความสำคัญผ่านทางโทรศัพท์โดยเด็ดขาด (ซึ่งโดยปกติเจ้าหน้าที่ธนาคารก็จะไม่ขอข้อมูลส่วนตัวอยู่แล้ว) ทางที่ดีให้รีบวางสาย แล้วติดต่อไปยังธนาคารด้วยตนเองทันที

]]> 2022-07-08 02:04:54 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239364502 วัธนัท สายน้ำใส 26 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239364568 สำหรับคำว่า Phishing เชื่อว่าหลายคนก็คงจะได้ยินคำนี้มาก่อนหน้าแล้ว โดยจะเป็นวิธีการของแฮกเกอร์ที่จะหลอกล่อให้ “เหยื่อ” กรอกข้อมูลส่วนบุคคลอย่างเช่น รหัสผ่าน เลขที่บัญชี เพื่อที่แฮกเกอร์จะได้นำข้อมูลเหล่านั้นไปใช้ประโยชน์ โดยอาจจะปลอมแปลงตัวเองเพื่อไปทำธุรกรรมออนไลน์หรือว่านำข้อมูลไปขาย เจาะระบบขององค์กร เป็นต้น ซึ่งจะเห็นได้ว่าการถูก Phishing นั้นสามารถทำให้เกิดความเสียหายต่อเหยื่อได้อย่างมหาศาลจนอาจจะคาดไม่ถึงได้เลย

แต่ที่จริงแล้ว ยังมีวิธีการล้วงข้อมูลเหยื่อในอีกหลายรูปแบบไม่ว่าจะเป็น

  • Vishing (Voice Phishing) คือ การหลอกล่อล้วงข้อมูลผ่านทางเสียง โดยแฮกเกอร์หรือผู้ไม่ประสงค์ดีจะใช้วิธีการปลอมตัวแล้วโทรศัพท์เข้ามาเพื่อขอข้อมูลส่วนบุคคลไป เช่น อาจจะโทรมาแล้วแอบอ้างว่าเป็นเจ้าหน้าที่ธนาคารแล้วขอเลขบัตรเครดิต หรือเลขบัตรประชาชน
  • Smishing (SMS Phishing) คือ การส่ง SMS มาเพื่อหลอกล่อให้กดลิงก์หรือว่าให้ดาวน์โหลดโปรแกรมมัลแวร์ที่จะแอบติดตั้งเข้าไปอุปกรณ์โทรศัพท์มือถือได้ เป็นต้น
  • Pharming คำนี้มีการพ้องเสียงกับคำว่า Farming โดยจะเป็นการโจมตีในรูปแบบที่ต้องการเหยื่อในปริมาณมาก ๆ ในการโจมตีเพียงครั้งเดียว โดยตัวอย่างหนึ่งนั่นคือการทำ DNS System Hijacking หรือว่าการขโมย Domain Name ขององค์กรที่ขาดการต่ออายุไป เป็นต้น

วิธีป้องกันและสังเกตุ   
จากที่กล่าวมาทั้งหมดนี้ จะเห็นได้ว่ารูปแบบการโจมตีนั้นจะขึ้นอยู่กับจินตนาการและการสร้างสรรค์จากแฮกเกอร์ที่จะต้องการหลอกล่อให้เหยื่อเข้ามาติดกับได้เลย ดังนั้น การป้องกันการถูก Phishing จึงไม่ใช่เรื่องง่ายนัก โดยทุกคนจำเป็นจะต้องมีภูมิคุ้มกันเพื่อที่จะปกป้องความปลอดภัยของข้อมูลของตัวเอง รวมทั้งองค์กรด้วย โดยตัวอย่างวิธีการที่อยากจะแนะนำเพื่อป้องกันไม่ให้ข้อมูลตัวเองโดน Phishing, Vishing หรือ Smishing ไปได้นั้น ได้แก่

  • หมั่นสงสัยไว้ก่อนว่าสิ่งที่ส่งมาไม่ว่าจะเป็นทางอีเมล SMS หรือแม้กระทั่งสายโทรศัพท์เข้านั้นอาจจะไม่ใช่เรื่องจริงโดยเฉพาะเรื่องโชคลาภ หรือว่ารางวัลที่ให้มาฟรี ๆ แต่แท้ที่จริงแล้วอาจจะมาล้วงเอาข้อมูลไป เป็นต้น
  • ก่อนที่จะกดลิงก์หรือ URL ใด ๆ ที่ได้รับมาจากอีเมลหรือว่า SMS ควรตรวจสอบ Domain Name ให้ดีก่อนว่าเป็น Domain Name ที่ถูกต้องจริง ๆ อย่างเช่นในกรณีเว็บไซต์ “เราเที่ยวด้วยกัน” นั้นได้มีเว็บปลอมเกิดขึ้นมากมาย ดังนั้น จึงควรตรวจสอบให้ดีว่าเป็นเว็บไซต์ของจริงก่อนที่จะกดเข้าไป
อ้างอิง
 https://www.adpt.news/2021/12/20/phishing-vishing-smishing-important-things-should-know-in-cyber-era/
 
]]> 2022-07-08 02:04:58 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239364568 นางสาวณัฏฐ์นรี พิศเพ็ง ม.6/4 เลขที่6 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239364720 Spear-Phishing เป็นการโจมตีที่พุ่งเป้าไปยังเป้าหมายโดยแน่ชัด โดยแฮ็คเกอร์จะค้นหาข้อมูลเบื้องต้นของพนักงานในบริษัทที่เป็นเป้าหมายจากช่องทางต่างๆ เช่น การพบปะสังสรรค์หรือ Social Network เป็นต้น จากนั้นแฮ็คเกอร์จะสร้างอีเมล Phishing ที่ระบุเนื้อหาสอดคล้องกับเป้าหมายเพื่อให้เป้าหมายตายใจ กดลิงค์ที่แนบมากับอีเมล การโจมตีรูปแบบนี้ ถ้ามีเป้าหมายไปยังบุคคลที่มีตำแหน่งสูง หรือเป็นบุคคลสำคัญในองค์กร จะเรียกว่า Whaling

วิธีป้องกันที่ดีที่สุด
การป้องกันภัยคุกคามแบบ Phishing ที่ดีที่สุด คือ อบรมและให้ความรู้แก่พนักงานในองค์กรเรื่องอันตรายเกี่ยวกับอีเมล Phishing ตามที่ได้กล่าวไปข้างต้น และควรมีการจัดอบรมเป็นประจำทุกปีทั้งในเรื่อง Phishing และภัยคุกคามบนโลกไซเบอร์รูปแบบอื่นๆ เพื่อสร้างความตระหนักถึงอันตรายและสามารถป้องกันตนเองจากภัยคุกคามได้ นอกจากนี้ Anti-spam หรือ Email Antivirus Gateway ก็สามารถช่วยกรองอีเมล Phishing ได้ในระดับหนึ่ง

ที่มา : http://www.informationsecuritybuzz.com/articles/everything-you-need-to-know-about-phishing/

]]> 2022-07-08 02:05:09 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239364720 Search Engine Phishing(การหลอกลวงแบบฟิชชิง ที่สร้างความน่าเชื่อถือจาก เครื่องมือค้นหา) https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239364810 รูปแบบ Search Engine Phishing เป็นเทคนิค Phishing รูปแบบใหม่ ที่จะวางเหยื่อล่อเป้าหมายผ่านผลลัพธ์การค้นหาของเครื่องมือค้นหา (Search Engine) หรือ บริการค้นหาเว็บไซต์ เช่น Google, Bing เป็นต้น
แฮกเกอร์จะสร้างเว็บไซต์ที่ยื่นข้อเสนอส่วนลด, บริการ, แจกของฟรี หรือแม้แต่ประกาศรับสมัครงาน จากนั้นก็อาศัยเทคนิคการปรับแต่งเครื่องมือค้นหา หรือที่เรียกว่า "SEO (Search Engine Optimization)" ในการทำให้เว็บปลอมที่สร้างขึ้นมาติดอยู่ในผลลัพธ์การค้นหาที่สูง เพื่อทำให้เหยื่อหลงเชื่อ* ก่อนจะเข้าไปกรอกข้อมูลสำคัญๆ
หมายเหตุ* : ส่วนมาก คนเราเมื่อเห็นว่าเว็บเพจหน้าไหน ที่ติดอันดับในหน้าแสดงผลการค้นหาสูงๆ ก็จะ มีความเชื่อว่าเว็บนั้นน่าเชื่อถือ
การสังเกต Search Engine Phishing
เมื่อเราค้นหาอะไรก็ตาม พึงระลึกไว้ว่าผลลัพธ์ที่แสดงอยู่อาจจะมีเว็บไซต์ปลอมถูกแสดงผลขึ้นมาด้วยก็ได้ ในเว็บเหล่านั้นมักจะมีข้อเสนอที่คุณกำลังมองหาอยู่ แต่ก่อนจะได้มา มันจะขอให้คุณกรอกข้อมูลส่วนตัวก่อน ซึ่งเว็บไซต์ที่ดีมักไม่ทำแบบนั้น เราไม่ควรหลงเชื่อกรอกข้อมูลให้ไป จนกว่าจะมั่นใจว่าเว็บไซต์นั้นมีการดำเนินการที่โปร่งใส

ที่มา https://www.antivirus.in.th/tips/1429.html
]]> 2022-07-08 02:05:16 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239364810 นางสาว อนันตญา ยูฮันเงาะ ม.6/4 เลขที่ 32 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239364940  Angler Phishing (การหลอกลวงแบบฟิชชิง ชนิดสังเกตพฤติกรรมทางโซเชียล)
นี่เป็นเทคนิค Phishing แบบใหม่ที่เพิ่งเกิดขึ้นในยุคที่ Social Media เฟื่องฟู แฮกเกอร์จะเฝ้าจับตาพฤติกรรมการใช้งาน Social Media ของเหยื่อ แล้วสวมรอยเป็นเจ้าหน้าที่มาหลอกลวงเหยื่อให้หลงเชื่อ
ตัวอย่างเช่น คุณบ่นลงใน Facebook ของคุณว่าได้รับบริการที่ไม่ดีจากธนาคาร แฮกเกอร์ก็จะปลอมตัวเป็นเจ้าหน้าที่จากธนาคาร โดยอาศัยข้อมูลที่เจอจาก Facebook ของคุณมากุเรื่องว่าจะแก้ปัญหาให้

การสังเกต Angler Phishing
หลังจากสนทนากันสักพักแฮกเกอร์ก็จะส่งลิงก์ให้คุณกรอกข้อมูลโดยอ้างว่าเพื่อเป็นการ "ยืนยันตัวตน" หากคุณหลงเชื่อ ทุกอย่างก็จบ

หากคุณเจอกับเหตุการณ์เช่นนั้น สิ่งที่คุณควรทำ คือ วางสายแล้วรีบติดต่อกับเจ้าหน้าที่ฝ่ายบริการของบริษัท หรือหน่วยงานที่คุณมีปัญหาอยู่ เพื่อตรวจสอบสถานการณ์จริงที่เกิดขึ้น

ที่มา https://www.antivirus.in.th/tips/1429.html

]]> 2022-07-08 02:05:25 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239364940 นางสาวจิดาภา ทัพสุนทร ม.6/4 เลขที่4 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239365230
 -Email Phishing เป็นการ Phishing ด้วยการส่งอีเมลออกไปจำนวนมากแบบ "Spray and Pray" (การโจมตีแบบปูพรมแล้วหวังผลแค่ให้มีเหยื่อหลงเชื่อสักคนสองคนก็ถือว่าประสบความสำเร็จแล้ว)ซึ่งค่อนข้างแพร่หลายและเจอได้บ่อย 
  เนื้อหาในอีเมลจะไม่มีการเจาะจงไปยังเหยื่อรายไหนเป็นพิเศษ เพราะการโจมตี (ส่งอีเมล) ด้วยเทคนิคนี้จะส่งอีเมลออกไปหาผู้ใช้ทีละหลายล้านคน แล้วหวังว่าจะมีใครสักคนที่หลงเชื่อคลิกลิงก์, ดาวน์โหลดไฟล์ หรือทำตามเนื้อหาหลอกลวงในอีเมล
-การสังเกตและการป้องกัน
หมั่นสังเกตอีเมล และรูปแบบตัวอักษรของผู้ส่งให้ละเอียดว่ามาจากบุคคลที่คุณรู้จัก และเชื่อใจได้จริงๆก่อนที่จะดาวน์โหลดไฟล์ หรือคลิกลิงก์ที่อยู่ในอีเมล
-ที่มา
https://www.antivirus.in.th/tips/1429.html]]> 2022-07-08 02:05:47 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239365230 นาย ภูมิภิภัค ขาวนวล ม.6/4 เลขที่21 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239365278 Smishing คืออะไร?
โดยตอนนี้แทบทุกคนต้องเจอ การหลอกลวงแบบฟิชชิงที่มาทางอีเมลขยะ . ตัวอย่างเช่นอาจมีคนอ้างว่ามาจากธนาคารของคุณและขอให้คุณระบุข้อมูลบัญชีหมายเลขประกันสังคมหรือรายละเอียดบัตรเครดิต
Smishing เป็นเพียงการหลอกลวงฟิชชิ่งในเวอร์ชัน SMS แทนที่จะเป็นอีเมลหลอกลวงคุณจะได้รับข้อความหลอกลวงบนสมาร์ทโฟนของคุณ “ SMS” ย่อมาจาก“ บริการข้อความสั้น” และเป็นคำศัพท์ทางเทคนิคสำหรับข้อความที่คุณได้รับทางโทรศัพท์
หากคุณแตะลิงก์นั้นบนโทรศัพท์ของคุณ (และคุณไม่ควรทำ) คุณจะพบเว็บไซต์ Amazon ปลอม (ไซต์ฟิชชิ่ง) พร้อมกับ“ รางวัลฟรี” ที่หลอกลวง ไซต์จะขอข้อมูลบัตรเครดิตของคุณสำหรับ "ค่าธรรมเนียมการจัดส่ง" หากคุณให้รายละเอียดการชำระเงินคุณจะถูกเรียกเก็บเงิน $ 98.95 ทุกเดือน
นั่นเป็นเพียงตัวอย่างเดียว โครงการฟิชชิ่ง SMS อาจแอบอ้างว่ามาจากธนาคารของคุณและขอให้คุณป้อนหมายเลขประกันสังคมของคุณ หรืออาจแอบอ้างว่ามาจากองค์กรที่ถูกต้องตามกฎหมายอื่นและขอให้คุณทำ ไซด์โหลด ซอฟต์แวร์ที่อาจเป็นอันตรายในโทรศัพท์ของคุณ ความเป็นไปได้ไม่มีที่สิ้นสุด




]]> 2022-07-08 02:05:51 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239365278 นายรชฏะ พุฒสมบัติ ม.6/4 เลขที่24 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239366318
Smishing Phishing(การหลอกลวงแบบฟิชชิง ผ่านทางข้อความสั้น SMS)
Smishing มาจากคำว่า SMS Phishing เป็นรูปแบบการ Phishing ที่โจมตีผ่านทางข้อความสั้น หรือ "SMS" ซึ่งย่อมาจาก "Short Message Service" โดยผู้ส่งจะพยายามโน้มน้าวให้ผู้อ่านคลิกเปิดลิงก์ที่แนบมากับข้อความ SMS เพื่อเข้าสู่หน้าเว็บไซต์ปลอมที่ถูกสร้างเตรียมเอาไว้ซึ่งเว็บดังกล่าวก็จะมีช่องให้กรอกข้อมูลส่วนตัวที่สำคัญ หากเหยื่อหลงเชื่อกรอกลงไป โจรก็จะได้รับข้อมูลสำคัญของเราไปทันที

การสังเกต Smishing

เนื้อหาที่ใช้หลอกลวงของ Smishing มักจะเหมือนกับ Vishing แต่โดยส่วนใหญ่จะนิยมอ้างว่าคุณถูกรางวัล แล้วขอให้คุณกรอกข้อมูลเพื่อให้ได้สิทธิ์รับรางวัล สำหรับการป้องกันตัวก็ให้ยึดกฏสามัญ อย่าคลิก หรือตอบข้อความที่ส่งมาจากคนไม่รู้จัก โดยเฉพาะอย่างยิ่งเมื่อมีลิงก์แนบติดมาด้วย

อ้างอิง
https://www.antivirus.in.th/tips/1429.html#smishing-phishing



]]> 2022-07-08 02:07:03 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239366318 นางสาว ศุภิสรา อภิรัษ์จินดา เลขที่ 28 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239366580
Angler Phishing
(การหลอกลวงแบบฟิชชิง ชนิดสังเกตพฤติกรรมทางโซเชียล)

นี่เป็นเทคนิค Phishing แบบใหม่ที่เพิ่งเกิดขึ้นในยุคที่ Social Media เฟื่องฟู แฮกเกอร์จะเฝ้าจับตาพฤติกรรมการใช้งาน Social Media ของเหยื่อ แล้วสวมรอยเป็นเจ้าหน้าที่มาหลอกลวงเหยื่อให้หลงเชื่อ

ตัวอย่างเช่น คุณบ่นลงใน Facebook ของคุณว่าได้รับบริการที่ไม่ดีจากธนาคาร แฮกเกอร์ก็จะปลอมตัวเป็นเจ้าหน้าที่จากธนาคาร โดยอาศัยข้อมูลที่เจอจาก Facebook ของคุณมากุเรื่องว่าจะแก้ปัญหาให้

การสังเกต Angler Phishing
หลังจากสนทนากันสักพักแฮกเกอร์ก็จะส่งลิงก์ให้คุณกรอกข้อมูลโดยอ้างว่าเพื่อเป็นการ "ยืนยันตัวตน" หากคุณหลงเชื่อ ทุกอย่างก็จบ

ที่มา :
https://www.antivirus.in.th/tips/1429.html#angler-phishing

หากคุณเจอกับเหตุการณ์เช่นนั้น สิ่งที่คุณควรทำ คือ วางสายแล้วรีบติดต่อกับเจ้าหน้าที่ฝ่ายบริการของบริษัท หรือหน่วยงานที่คุณมีปัญหาอยู่ เพื่อตรวจสอบสถานการณ์จริงที่เกิดขึ้น



]]> 2022-07-08 02:07:22 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239366580 นางสาวปัณณ์ ลำดับพังค์ ม.6/4 เลขที่16 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239367087 Vishing Phishing
เป็นการโทรไม่เลือกและมีกลุ่มเป้าหมายแบบสุ่ม ผู้กระทำการอาจไม่รู้จักชื่อจริง หรือข้อมูลใดใดของคุณ แต่พวกเขาพยายามที่จะทำให้คุณบอกข้อมูลบัญชีของคุณ

วิธีป้องกัน อย่าทำการโทรและบอกข้อมูลส่วนบุคคล และข้อมูลบัญชีธนาคารบนระบบตอบรับที่คุณได้รับการบอกกล่าวโดยข้อความทางโทรศัพท์ หรือหมายเลขโทรศัพท์ที่คุณได้รับจาก อีเมล์หรือ SMS โดยฉพาะอย่างยิ่งถ้ามันเป็นเรื่องที่เกี่ยวกับความปลอดภัยของบัตรเครดิตหรือบัญชีธนาคาร

https://www.mindphp.com/forums/viewtopic.php?f=85&t=44837
]]> 2022-07-08 02:07:56 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239367087 นายณดนัย บริพนธ์มงคล ม.6/4 เลขที่ 5 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239367110 Phishing Mail คือ คําที่ใช้เรียกเทคนิคการหลอกลวงโดยใช้อีเมล์หรือหน้าเว็บไซต์ปลอมเพื่อให้ได้มา ซึ่งข้อมูล เช่น ชื่อผู้ใช้ รหัสผ่าน หรือข้อมูลส่วนบุคคลอื่น ๆ เพื่อนําข้อมูลที่ได้ไปใช้ในการเข้าถึงระบบโดยไม่ได้ รับอนุญาต หรือสร้างความเสียหายในด้านอื่น ๆ

วิธีป้องกัน อย่าไปเชื่อ ดูให้แน่ชัด

https://www.cyfence.com/article/what-is-phishing/]]> 2022-07-08 02:07:58 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239367110 นนท์อนันต์ อรุณรัตนา 6/4 เลขที่ 9 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239367445
Spear Phishing คืออะไร

Spear Phishingเป็นวิธีการที่อาชญากรไซเบอร์ใช้เทคนิคที่กำหนดเป้าหมายเพื่อหลอกล่อคุณให้เชื่อว่าคุณได้รับอีเมลที่ถูกต้องจากหน่วยงานที่รู้จัก เพื่อขอข้อมูลของคุณ เอนทิตีอาจเป็นบุคคลหรือองค์กรใดๆ ที่คุณติดต่อด้วย
มันง่ายที่จะทำให้มันดูเป็นต้นฉบับ ผู้คนเพียงแค่ต้องซื้อโดเมนที่เกี่ยวข้องและใช้โดเมนย่อยที่ดูเหมือนองค์กรที่คุณรู้จัก นอกจากนี้ยังอาจดูเหมือน ID อีเมลของบุคคลที่คุณรู้จัก ตัวอย่างเช่นsomething.com สามารถมีโดเมน ย่อยชื่อpaypal.something.com ซึ่งช่วยให้พวกเขาสร้าง ID อีเมลที่ไป[email protected ] ซึ่งดูค่อนข้างจะเหมือนกับรหัส(IDs) อีเมล ที่เกี่ยวข้องกับPayPal
ในกรณีส่วนใหญ่ อาชญากรไซเบอร์จะคอยจับตาดูกิจกรรมของคุณบนอินเทอร์เน็ต(Internet)โดยเฉพาะบนโซเชียลมีเดีย เมื่อพวกเขาได้รับข้อมูลใดๆ จากคุณบนเว็บไซต์ใดๆ พวกเขาจะคว้าโอกาสในการดึงข้อมูลจากคุณ
ตัวอย่างเช่น คุณโพสต์การอัปเดตโดยบอกว่าคุณซื้อโทรศัพท์จากAmazonบนเว็บไซต์โซเชียลเน็ตเวิร์ก จากนั้นคุณจะได้รับอีเมลจากAmazonแจ้งว่าบัตรของคุณถูกบล็อกและคุณจำเป็นต้องยืนยันบัญชีของคุณก่อนทำการซื้อเพิ่มเติม เนื่องจาก ID อีเมลดูเหมือนAmazonคุณพร้อมที่จะให้ข้อมูลที่พวกเขาถามไป
กล่าวอีกนัยหนึ่งSpear Phishing กำหนดเป้าหมาย(Spear Phishing has targetted Phishing)ไปที่ Phishing ID(IDs)อีเมลและข้อความจะถูกปรับให้เหมาะกับคุณโดยเฉพาะ โดยอิงตามข้อมูลที่มีอยู่บนอินเทอร์เน็ต(Internet)เกี่ยวกับตัวคุณ

https://th.101-help.com/545e7fc0f5-spear-phishing-khuue-aair-kham-thibaay-examples-protection/
]]> 2022-07-08 02:08:18 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239367445 นายจิรัฏฐ์ จูหุ่น ม.6/4 เลขที่ 33 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239367508 FBI ออกมาเตือนภัยออนไลน์แบบใหม่ที่กำลังได้ความนิยม นั่นคือแฮ็กเกอร์ปลอมตัวเป็นซีอีโอหรือผู้บริหารระดับสูงของบริษัท แล้วอีเมลหาพนักงานที่รับผิดชอบเรื่องเงิน หลอกให้โอนเงินไปตามที่สั่ง การหลอกลวงแบบนี้มีชื่อเรียกว่า Business Email Scam (BEC) หรือ "CEO Fraud"
รูปแบบการโจมตีมีทั้งการปลอมอีเมล หรือการหลอกบัญชีผู้บริหารด้วย social engineering จากนั้นใช้วิธีการสั่งงานที่ดูน่าเชื่อถือ ขอให้โอนเงินในปริมาณที่ไม่เยอะจนผิดสังเกต จากสถิติของ FBI นับตั้งแต่ปี 2013 เป็นต้นมา มีเหยื่อมากถึง 17,642 ราย มูลค่าความเสียหายรวมกันถึง 2.3 พันล้านดอลลาร์ และ FBI พบว่านับตั้งแต่ปี 2015 เป็นต้นมา พบรูปแบบการโจมตีลักษณะนี้มากขึ้นถึง 270%
FBI แนะนำให้องค์กรระวังคำสั่งให้โอนเงินผ่านทางอีเมล (ที่กำชับให้โอนด่วน) และขอให้ผู้รับผิดชอบต้องยืนยันคำสั่งการโอนเงินด้วยช่องทางการสื่อสารอื่นๆ ด้วย
ที่มา https://www.blognone.com/node/79882


]]> 2022-07-08 02:08:24 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239367508 นายปรวัฒน์ เรืองศิริ ม.6/4 เลขที่ 14 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239368824
Whaling Phishing จัดอีกหนึ่งการ Phishing ที่มีความซับซ้อนในระดับสูง มีความคล้ายคลึงกับ Spear Phishing แต่แทนที่จะมีกลุ่มเป้าหมายที่เฉพาะเจาะจง เป้าหมายของ Whaling จะเล็งไปที่บุคคลเพียงคนเดียวเลย และมักจะเป็นบุคคลที่มีตำแหน่งงานอยู่ในระดับสูง อย่าง ผู้จัดการ (Manager) หรือ ซีอีโอ (Chief Executive Officer - CEO) กันเลยทีเดียว

ในจดหมายจะมีการเอ่ยชื่อเป้าหมายอย่างเจาะจง เนื้อหามักจะอ้างถึงเหตุการณ์ที่มีกระทบรุนแรง เช่น เคลมว่าเป็นหมายศาล, สิ่งที่ต้องดำเนินการอย่างเร่งด่วนเนื่องจากการล่วงละเมิดต่อกฏหมาย หรือขอให้กระทำการบางอย่างเพื่อหลีกเลี่ยงปัญหาธุรกิจล้มละลาย

การจะสร้างอีเมลที่น่าเชื่อถือระดับนั้นได้ แฮกเกอร์จะต้องทำการสืบความลับของเป้าหมายจนรู้ข้อมูล ส่วนตัว และอำนาจที่เหยื่อมีอยู่

การสังเกต Whaling แฮกเกอร์นิยมส่งลิงก์หน้าเว็บไซต์ปลอม ให้เหยื่อที่หลงเชื่อกรอกข้อมูลส่วนตัวที่สำคัญ อย่างพวก บัญชี และรหัสผ่าน บางครั้งแฮกเกอร์จะแนบไฟล์แฝงมัลแวร์มาพร้อมกับอีเมล แล้วร้องขอให้เหยื่อดาวน์โหลดไฟล์ไปเปิดดู เพื่อติดตั้งมัลแวร์ลงคอมพิวเตอร์

อ้างอิง
https://www.antivirus.in.th/tips/1429.html




]]> 2022-07-08 02:09:54 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239368824 นางสาวปัณฑิตา ภู่ระหงษ์ ม.6/4 เลขที่ 37 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239368995 Search engine Phishing
เป็นเทคนิค Phishing ที่จะวางเหยื่อล่อเป้าหมายผ่านผลลัพธ์การค้นหาของเครื่องมือค้นหา (Search Engine) หรือ บริการค้นหาเว็บไซต์ เช่น Google, Yahoo เป็นต้น โดยแฮกเกอร์จะสร้างเว็บไซต์ที่ยื่นข้อเสนอส่วนลด, บริการ, แจกของฟรี หรือแม้แต่ประกาศรับสมัครงาน จากนั้นก็อาศัยเทคนิคการปรับแต่งเครื่องมือค้นหา หรือที่เรียกว่า "SEO (Search Engine Optimization)" ในการทำให้เว็บปลอมที่สร้างขึ้นมาติดอยู่ในผลลัพธ์การค้นหาที่สูง เพื่อทำให้เหยื่อหลงเชื่อแล้วเข้าไปกรอกข้อมูลสำคัญๆ

วิธีการสังเกต
เมื่อเราค้นหาอะไรก็ตาม พึงระลึกไว้ว่าผลลัพธ์ที่แสดงอยู่อาจจะมีเว็บไซต์ปลอมถูกแสดงผลขึ้นมาด้วยก็ได้ ในเว็บเหล่านั้นมักจะมีข้อเสนอที่คุณกำลังมองหาอยู่ แต่ก่อนจะได้มา มันจะขอให้คุณกรอกข้อมูลส่วนตัวก่อน ซึ่งเว็บไซต์ที่ดีมักไม่ทำแบบนั้น เราไม่ควรหลงเชื่อกรอกข้อมูลให้ไป จนกว่าจะมั่นใจว่าเว็บไซต์นั้นมีการดำเนินการที่โปร่งใส

ที่มา
https://www.antivirus.in.th/tips/1429.html]]> 2022-07-08 02:10:07 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239368995 นายสุรวิชญ์ มิ่งมิตรมี ม.6/4 เลขที่ 31 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239369249 Angler Phishing เป็นเทคนิคแบบใหม่ที่หลาย ๆ คนอาจยังไม่คุ้นชิน วิธีนี้แฮกเกอร์จะเฝ้าจับตามองพฤติกรรมการใช้โซเชียลมีเดียของเหยื่อ และสวมรอยเป็นเจ้าหน้าที่จากองค์กรมาหลอกให้เหยื่อหลงเชื่อ เช่น หากเราบ่นลงทวิตเตอร์ว่าได้รับบริการที่ไม่ดีจากค่ายมือถือ อาชญากรก็จะสวมรอยเป็นเจ้าหน้าที่จากค่ายมือถือนั้น ๆ มาหลอกเราว่าจะแก้ปัญหาให้ และขอข้อมูลของเราไปโดยจะส่งลิงก์ให้แล้วอ้างว่าเป็นการ “ยืนยันตัวตน”

*ข้อควรสังเกต
- E-mail จากแหล่งที่มาไม่น่าเชื่อถือ
- มีคำสะกดผิดหรือรูปแบบประโยคไม่ถูกต้อง
- มีข้อความแจ้งเตือนว่า "ด่วน" หรือ "สำคัญมาก"
- ต้องการข้อมูลสำคัญ
.
**ข้อควรระวัง
- ไม่ส่งต่อ E-mail ที่น่าสงสัยหรือไม่ทราบแหล่งที่มา
- ไม่กรอกข้อมูลสำคัญ ถ้าไม่แน่ใจว่าเป็นแหล่งที่มาที่ปลอดภัย
- ไม่เปิดไฟล์แนบ เช่น .zip .doc .xls
- ไม่คลิกลิงก์ที่น่าสงสัย

https://cyber.rtaf.mi.th/publish/page.aspx?id=912
]]> 2022-07-08 02:10:23 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239369249 นายธนพัต อากาศฤกษ์ ม.6/4 เลขที่ 7 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239369841
  • Spear-Phishing เป็นการโจมตีที่พุ่งเป้าไปยังเป้าหมายโดยแน่ชัด โดยแฮ็คเกอร์จะค้นหาข้อมูลเบื้องต้นของพนักงานในบริษัทที่เป็นเป้าหมายจากช่องทางต่างๆ เช่น การพบปะสังสรรค์หรือ Social Network เป็นต้น จากนั้นแฮ็คเกอร์จะสร้างอีเมล Phishing ที่ระบุเนื้อหาสอดคล้องกับเป้าหมายเพื่อให้เป้าหมายตายใจ กดลิงค์ที่แนบมากับอีเมล การโจมตีรูปแบบนี้ ถ้ามีเป้าหมายไปยังบุคคลที่มีตำแหน่งสูง หรือเป็นบุคคลสำคัญในองค์กร จะเรียกว่า Whaling 

  • วิธีป้องกันที่ดีที่สุด

    การป้องกันภัยคุกคามแบบ Phishing ที่ดีที่สุด คือ อบรมและให้ความรู้แก่พนักงานในองค์กรเรื่องอันตรายเกี่ยวกับอีเมล Phishing ตามที่ได้กล่าวไปข้างต้น และควรมีการจัดอบรมเป็นประจำทุกปีทั้งในเรื่อง Phishing และภัยคุกคามบนโลกไซเบอร์รูปแบบอื่นๆ เพื่อสร้างความตระหนักถึงอันตรายและสามารถป้องกันตนเองจากภัยคุกคามได้ นอกจากนี้ Anti-spam หรือ Email Antivirus Gateway ก็สามารถช่วยกรองอีเมล Phishing ได้ในระดับหนึ่ง
    • ที่มาhttp://www.informationsecuritybuzz.com/articles/everything-you-need-to-know-about-phishing/







    ]]>     2022-07-08 02:11:04 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239369841     นายภูริทัต กมลวัฒนผล 6/4 เลขที่22 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239370061 ความหมายของ Smishing Phishing คือ
    Smishing มาจากคำว่า SMS Phishing เป็นรูปแบบการ Phishing ที่โจมตีผ่านทางข้อความสั้น หรือที่เรารู้จักกันในคำว่า "SMS" ซึ่งย่อมาจาก "Short Message Service" โดยผู้ส่งจะพยายามโน้มน้าวให้ผู้อ่านคลิกเปิดลิงก์ที่แนบมากับข้อความ SMS เพื่อเข้าสู่หน้าเว็บไซต์ปลอมที่ถูกสร้างเตรียมเอาไว้ แน่นอนว่าในเว็บดังกล่าวก็จะมีช่องให้กรอกข้อมูลส่วนตัวที่สำคัญ หากเหยื่อหลงเชื่อกรอกลงไป ก็เสร็จโจรทันที
    วิธีสังเกตและป้องกัน
    เนื้อหาที่ใช้หลอกลวงของ Smishing มักจะเหมือนกับ Vishing แต่โดยส่วนใหญ่จะนิยมอ้างว่าคุณถูกรางวัล แล้วขอให้คุณกรอกข้อมูลเพื่อให้ได้สิทธิ์รับรางวัล สำหรับการป้องกันตัวก็ให้ยึดกฏสามัญ อย่างคลิก หรือตอบข้อความที่ส่งมาจากคนไม่รู้จัก โดยเฉพาะอย่างยิ่งเมื่อมีลิงก์แนบติดมาด้วย
    อ้างอิง
    https://www.antivirus.in.th/tips/1429.html#smishing-phishing]]>     2022-07-08 02:11:19 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239370061     อัญชลิสา อาสมาน ม.6/4 เลขที่ 41 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239370295
    รูปแบบ Search Engine Phishing เป็นเทคนิค Phishing รูปแบบใหม่ ที่จะวางเหยื่อล่อเป้าหมายผ่านผลลัพธ์การค้นหาของเครื่องมือค้นหา (Search Engine) หรือ บริการค้นหาเว็บไซต์ เช่น Google, Bing เป็นต้น


    ตัวอย่าง : แฮกเกอร์จะสร้างเว็บไซต์ที่ยื่นข้อเสนอส่วนลด, บริการ, แจกของฟรี หรือแม้แต่ประกาศรับสมัครงาน จากนั้นก็อาศัยเทคนิคการปรับแต่งเครื่องมือค้นหา หรือที่เรียกว่า "SEO (Search Engine Optimization)" ในการทำให้เว็บปลอมที่สร้างขึ้นมาติดอยู่ในผลลัพธ์การค้นหาที่สูง เพื่อทำให้เหยื่อหลงเชื่อ* ก่อนจะเข้าไปกรอกข้อมูลสำคัญ ๆ

    การสังเกต
    เป็นข้อเสนอที่ดีเกินกว่าจะเป็นจริง

    การป้องกัน     
      สิ่งที่ต้องทำต่อไปคือการสืบหาต้นตอ เช่น สินค้าราคาถูกเหล่านั้นเป็นของบริษัทอะไร มีที่มาเชื่อถือได้หรือไม่ เช่นเดียวกับเรื่องรับสมัครงาน องค์กรที่เราจะไปสมัครมีตัวตนไหม มีผลงานอะไรเป็นรูปธรรมไหม ถ้าไม่แน่ใจ จงกรอกข้อมูลด้วยชื่อปลอม  และสร้างอีเมลใหม่ที่ไม่เกี่ยวข้องใดๆ กับอีเมลอื่นๆ ที่เรามี (แน่นอนว่าต้องมีพาสเวิร์ดที่ต่างกัน) เพื่อล็อกอินเข้าไป
     
    ที่มา
    https://www.antivirus.in.th/tips/1429.html



    ]]>     2022-07-08 02:11:30 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239370295     นายวีรภัทร์ กฤตินัดดากุล ม.6/4 เลขที่ 27 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239370359 Angler phishing is a new scam technique where cyber actors masquerade as customer support staff using social media platforms and accounts. The mission is to trick dissatisfied customers into revealing personal details.
    Angler phishing เป็นเทคนิคการล่อลวงทางแบบใหม่ โดยจะสวมรอยเป็นพนักงาน customer support โดยใช้เชียลมีเดียช่องทางต่าง ๆ ในการติดต่อ มีวิธีโดยหลอกให้ลูกค้ายอมให้ข้อมูลส่วนตัวของตนเองออกมา

    Angler phishing got its name from an aquatic creature, the angler fish – a fish that hunts other fish. It has a luminescent fin ray that lures prey in before devouring them.
    Angler phishing ได้ชื่อมาจากสัตว์น้ำ คือปลาตกเบ็ด ซึ่งเป็นปลาที่เป็นผู้ล่า มีครีบเรืองแสงที่ล่อเหยื่อก่อนจะกินเหยื่อเข้าไป


    How to Avoid Angler Phishing

    Angler phishing is so successful because it’s a social engineering attack. Most people are unaware that hackers also lurk around on social media, gathering any bits of information they can use against you. This attack type is a bit different, that’s why not all email phishing attack defense techniques work. Here are a few specific best practices to avoid angler phishing.
        1.Avoid Clicking Links
        2.Don’t Stop Contacting Proper Channels on Social Media
        3.Report Fake Accounts to the Authorities

    วิธีการหลีกเลี่ยง Angler Phishing

    Angler Phishing เป็นวิธีที่ประสบความสำเร็จอย่างมากเพราะเป็นวิธีกรรมที่คนส่วนใหญ่ไม่ทราบ ว่าแฮ็กเกอร์แฝงตัวอยู่ในโซเชียลมีเดียและรวบรวมข้อมูลที่พวกเขาสามารถใช้ประโยชน์ได้ วิธีนี้แตกต่างจากวิธีอื่น ๆ เล็กน้อย นั่นเป็นสาเหตุที่ทำให้ระบบป้องกันเมลประเภทนี้ทำงานได้ไม่ดีนัก ซึ่งมีวิธีป้องกันได้ดังนี้
        1.ไม่กดเข้าลิ้งค์ที่ไม่รู้จัก
        2.งดการติดต่อที่ไม่รู้ที่มา
        3.รายงานเมลต้องสงสัย

    //https://easydmarc.com/blog/what-is-angler-phishing-and-how-can-you-avoid-it/
    ]]>     2022-07-08 02:11:34 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239370359     นายเปรมศักดิ์ เครือนาคพันธ์ 6/4 เลขที่17 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239370733 Vishing มาจากคำว่า Voice Phishing เป็นการ Phishing อีกรูปแบบหนึ่ง โดยแทนที่อาชญากรเลือกที่จะขอข้อมูลบัญชี, รหัสผ่าน หรือข้อมูลธุรกรรมผ่านทางโทรศัพท์ แทนที่จะใช้อีเมล โดยแฮกเกอร์ ซึ่งในเมืองไทยเราอาจจะคุ้นหู หรือคุ้นเคยกับคำว่า "แก๊งคอลเซ็นเตอร์"
    วิธีสังเกต อาชญากรจะอ้างว่าตัวเองเป็นเจ้าหน้าที่ หรือคนรู้จักของเหยื่อ จากนั้นก็ขอข้อมูลส่วนตัว, รหัสผ่าน, หมายเลขบัตรเครดิต บ้างก็หลอกว่าคุณถูกรางวัลใหญ่ แต่ต้องจ่ายเงินบางส่วนก่อนถึงจะสามารถรับรางวัลได้อะไรทำนองนั้น หรือไม่ก็โจมตีทื่อๆ ด้วยการหลอกให้โอนเงิน

    ที่มา https://www.antivirus.in.th/tips/1429.html]]>     2022-07-08 02:11:58 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239370733     นางสาวนิรุชา เพ็ชรรัตน์ 6/4 เลขที่11 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239373375  Whaling Phishing มีความคล้ายคลึงกับ Spear Phishing แต่แทนที่จะมีกลุ่มเป้าหมายที่เฉพาะเจาะจง เป้าหมายของ Whaling จะเล็งไปที่บุคคลเพียงคนเดียวเลย และมักจะเป็นบุคคลที่มีตำแหน่งงานอยู่ในระดับสูง อย่าง ผู้จัดการ หรือ ซีอีโอ
        ในจดหมายจะมีการเอ่ยชื่อเป้าหมายอย่างเจาะจง เนื้อหามักจะอ้างถึงเหตุการณ์ที่มีกระทบรุนแรง เช่น เคลมว่าเป็นหมายศาล, สิ่งที่ต้องดำเนินการอย่างเร่งด่วนเนื่องจากการล่วงละเมิดต่อกฏหมาย หรือขอให้กระทำการบางอย่างเพื่อหลีกเลี่ยงปัญหาธุรกิจล้มละลาย
      การจะสร้างอีเมลที่น่าเชื่อถือระดับนั้นได้ แฮกเกอร์จะต้องทำการสืบความลับของเป้าหมายจนรู้ข้อมูล ส่วนตัว และอำนาจที่เหยื่อมีอยู่

    การสังเกต Whaling
        แฮกเกอร์นิยมส่งลิงก์หน้าเว็บไซต์ปลอม ให้เหยื่อที่หลงเชื่อกรอกข้อมูลส่วนตัวที่สำคัญ อย่างพวก บัญชี และรหัสผ่าน บางครั้งแฮกเกอร์จะแนบไฟล์แฝงมัลแวร์มาพร้อมกับอีเมล แล้วร้องขอให้เหยื่อดาวน์โหลดไฟล์ไปเปิดดู เพื่อติดตั้งมัลแวร์ลงคอมพิวเตอร์

    ที่มา:https://www.antivirus.in.th/tips/1429.html]]>     2022-07-08 02:14:34 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239373375     เมทินี พาดี ม.6/4 เลขที่ 39 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239376060 SEARCH ENGINE PHISHING การหลอกลวงจากเครื่องมือค้นหา
    เป็นรูปแบบล่าสุดที่พึ่งมีไม่นานนี้ โดยจะมาในรูปแบบข้อเสนอส่วนลดบริการ หรือแจกของฟรี แบบประกาศรับสมัครงานก็มีครับ จากนั้นก็จะใช้ SEO เพื่อให้เว็บไซต์ของตัวเองขึ้นหน้าแรกๆในการค้นหา เหยื่อที่มี Keyword ในเรื่องเดียวกันก็มักจะโดนหลอกโดยง่าย

    การสังเกต : เมื่อมีการค้นหาข้อมูลในอินเทอร์เน็ต ผลลัพธ์ที่แสดงอาจถูกปลอมได้ ให้ระวังการกรอกข้อมูลส่วนตัวที่มากเกินไป ควรดูเว็บไซต์ให้ละเอียด มีตัวตนของบริษัทจริง มีรีวิวที่น่าเชื่อถือ นอกจากนี้มีโซเชียลมีเดียที่อัปเดตความเคลื่อนไหวอย่างสม่ำเสมอ

    ที่มา
    https://www.1001click.com/blog/%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B9%82%E0%B8%88%E0%B8%A1%E0%B8%95%E0%B8%B5%E0%B9%81%E0%B8%9A%E0%B8%9A-Phishing

    ]]>     2022-07-08 02:17:25 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2239376060     นางสาวปภาวรินทร์ แสงทอง ม.6/4 เลขที่13 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2240041197 Email Phishing (การหลอกลวงแบบฟิชชิง ด้วยการหว่าน หรือปูพรม)
    เทคนิค Phishing รูปแบบนี้เป็นรูปแบบที่ค่อนข้างแพร่หลาย และคนทั่วไปมีโอกาสพบเจอสูงสุด Email Phishing เป็นการ Phishing ด้วยการส่งอีเมลออกไปจำนวนมากแบบ "Spray and Pray" (การโจมตีแบบปูพรมแล้วหวังผลแค่ให้มีเหยื่อหลงเชื่อสักคนสองคนก็ถือว่าประสบความสำเร็จแล้ว)
    เนื้อหาในอีเมลจะไม่มีการเจาะจงไปยังเหยื่อรายไหนเป็นพิเศษ เพราะการโจมตี (ส่งอีเมล) ด้วยเทคนิคนี้จะส่งอีเมลออกไปหาผู้ใช้ทีละหลายล้านคน แล้วหวังว่าจะมีใครสักคนที่หลงเชื่อคลิกลิงก์, ดาวน์โหลดไฟล์ หรือทำตามเนื้อหาหลอกลวงในอีเมล
    การสังเกต Email Phishing
    หากสังเกตจะพบว่าผู้ส่งจะไม่มีระบุข้อมูลที่เป็นลักษณะเฉพาะบุคคล มักจะใช้คำว่า "เรียนเจ้าของบัญชี " หรือ " เรียนสมาชิกผู้มีอุปการคุณ" และบ่อยครั้งจะมีการใช้คำที่สามารถสร้างความหวาดวิตกให้แก่ผู้รับ อย่างเช่น ด่วนที่สุด, ลับเฉพาะ ฯลฯ เพื่อกดดันทางอ้อมให้ผู้ใช้ดาวน์โหลดไฟล์มัลแวร์ หรือกดลิงก์อันตรายที่แนบมากับอีเมล
    ที่มา https://www.antivirus.in.th/tips/1429.html

    ]]>     2022-07-09 04:00:58 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2240041197     นายบารเมษฐ ไข่เกิด ม.6/4 เลขที่ 12 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2243391444 Whaling Phishing

    Whaling Phishing จัดอีกหนึ่งการ Phishing ที่มีความซับซ้อนในระดับสูง มีความคล้ายคลึงกับ Spear Phishing แต่แทนที่จะมีกลุ่มเป้าหมายที่เฉพาะเจาะจง เป้าหมายของ Whaling จะเล็งไปที่บุคคลเพียงคนเดียวเลย และมักจะเป็นบุคคลที่มีตำแหน่งงานอยู่ในระดับสูง อย่าง ผู้จัดการ (Manager) หรือ ซีอีโอ (Chief Executive Officer - CEO) กันเลยทีเดียว

    ในจดหมายจะมีการเอ่ยชื่อเป้าหมายอย่างเจาะจง เนื้อหามักจะอ้างถึงเหตุการณ์ที่มีกระทบรุนแรง เช่น เคลมว่าเป็นหมายศาล, สิ่งที่ต้องดำเนินการอย่างเร่งด่วนเนื่องจากการล่วงละเมิดต่อกฏหมาย หรือขอให้กระทำการบางอย่างเพื่อหลีกเลี่ยงปัญหาธุรกิจล้มละลายการจะสร้างอีเมลที่น่าเชื่อถือระดับนั้นได้ แฮกเกอร์จะต้องทำการสืบความลับของเป้าหมายจนรู้ข้อมูล ส่วนตัว และอำนาจที่เหยื่อมีอยู่

    การสังเกต Whaling
    แฮกเกอร์นิยมส่งลิงก์หน้าเว็บไซต์ปลอม ให้เหยื่อที่หลงเชื่อกรอกข้อมูลส่วนตัวที่สำคัญ อย่างพวก บัญชี และรหัสผ่าน บางครั้งแฮกเกอร์จะแนบไฟล์แฝงมัลแวร์มาพร้อมกับอีเมล แล้วร้องขอให้เหยื่อดาวน์โหลดไฟล์ไปเปิดดู เพื่อติดตั้งมัลแวร์ลงคอมพิวเตอร์

    ที่มา : https://www.antivirus.in.th/tips/1429.html#whaling-phishing
    ]]>     2022-07-14 12:28:38 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2243391444     อักษราภัค นุ้ยนิ่ง 6/4 เลขที่ 40 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2248668837 Search Engine Phishing เป็นเทคนิค Phishing รูปแบบใหม่ ที่จะวางเหยื่อล่อเป้าหมายผ่านผลลัพธ์การค้นหาของเครื่องมือค้นหา (Search Engine) หรือ บริการค้นหาเว็บไซต์ เช่น Google, Bing เป็นต้น

    การสังเกต เมื่อมีการค้นหาข้อมูลในอินเทอร์เน็ต ผลลัพธ์ที่แสดงอาจถูกปลอมได้ ให้ระวังการกรอกข้อมูลส่วนตัวที่มากเกิน ควรดูเว็บไซต์ให้ละเอียด มีตัวตนบริษัทจริง มีรีวิวที่น่าเชื่อถือ มีโซเชียลมีเดียที่อัปเดตความเคลื่อนไหวก็สำคัญ

    ที่มา https://www.1001click.com/blog/%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B9%82%E0%B8%88%E0%B8%A1%E0%B8%95%E0%B8%B5%E0%B9%81%E0%B8%9A%E0%B8%9A-Phishing
    ]]>     2022-07-24 03:31:17 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2248668837     นางสาวพาทินธิดา ละออประเสริฐสุข ม.6/4 เลขที่19 https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2252772069 Vishing (Voice Phishing) คือ การหลอกล่อล้วงข้อมูลผ่านทางเสียง โดยแฮกเกอร์หรือผู้ไม่ประสงค์ดีจะใช้วิธีการปลอมตัวแล้วโทรศัพท์เข้ามาเพื่อขอข้อมูลส่วนบุคคลไป เช่น อาจจะโทรมาแล้วแอบอ้างว่าเป็นเจ้าหน้าที่ธนาคารแล้วขอเลขบัตรเครดิต หรือเลขบัตรประชาชน]]> 2022-08-01 12:53:24 UTC https://padlet.com/sarinya_nak1/jz6381b83h2hrwil/wish/2252772069