กิจกรรมที่ 6 การหลอกลวงในโลกออนไลน์ Phishing การโจมตี 8 รูปแบบ by ศริญญา นาคจันทร์ https://padlet.com/sarinya_nak1/som5ckje395zk1c3 ม.6/9 en-us 2022-07-04 02:52:18 UTC 2023-05-07 15:55:17 UTC hello@padlet.com นางสาวศริญญา นาคจันทร์ sarinya_nak1 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2236128678 ให้นักเรียนยกตัวอย่างการถูกหลอกลวงในโลกออนไลน์แบบ Phishing มาคนล่ะ 1 เรื่อง

1. Email Phishing
(การหลอกลวงแบบฟิชชิง ด้วยการหว่าน หรือปูพรม)

เทคนิค Phishing รูปแบบนี้เป็นรูปแบบที่ค่อนข้างแพร่หลาย และคนทั่วไปมีโอกาสพบเจอสูงสุด Email Phishing เป็นการ Phishing ด้วยการส่งอีเมลออกไปจำนวนมากแบบ "Spray and Pray" (การโจมตีแบบปูพรมแล้วหวังผลแค่ให้มีเหยื่อหลงเชื่อสักคนสองคนก็ถือว่าประสบความสำเร็จแล้ว)
เนื้อหาในอีเมลจะไม่มีการเจาะจงไปยังเหยื่อรายไหนเป็นพิเศษ เพราะการโจมตี (ส่งอีเมล) ด้วยเทคนิคนี้จะส่งอีเมลออกไปหาผู้ใช้ทีละหลายล้านคน แล้วหวังว่าจะมีใครสักคนที่หลงเชื่อคลิกลิงก์, ดาวน์โหลดไฟล์ หรือทำตามเนื้อหาหลอกลวงในอีเมล

การสังเกต Email Phishing
หากสังเกตจะพบว่าผู้ส่งจะไม่มีระบุข้อมูลที่เป็นลักษณะเฉพาะบุคคล มักจะใช้คำว่า "เรียนเจ้าของบัญชี " หรือ " เรียนสมาชิกผู้มีอุปการคุณ" และบ่อยครั้งจะมีการใช้คำที่สามารถสร้างความหวาดวิตกให้แก่ผู้รับ อย่างเช่น ด่วนที่สุด, ลับเฉพาะ ฯลฯ เพื่อกดดันทางอ้อมให้ผู้ใช้ดาวน์โหลดไฟล์มัลแวร์ หรือกดลิงก์อันตรายที่แนบมากับอีเมล
ที่มา: https://www.antivirus.in.th/tips/1429.html#email-phishing
]]> 2022-07-04 03:01:11 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2236128678 นาย ภูริณัฐ ลัพกิตโร เลขที่28 ม.6/9 2327418 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2236373137 -CEO Fraud Phishing
(การหลอกลวงแบบฟิชชิง ที่ใช้บุคคลสำคัญเป็นตัวล่อ)

เทคนิค CEO Fraud Phishing รูปแบบนี้ มีความคล้ายคลึงกับเทคนิค Whaling เป้าหมายของแฮกเกอร์ คือ ซีอีโอ หรือคนที่อยู่ในระดับผู้บริหาร (Management Level) ที่เป็นบุคคลสำคัญขององค์กร แต่วิธีการโจมตีนั้นจะรุนแรงกว่ามาก หลักการคือ จะเป็นการใช้บุคคลสำคัญเป็นตัวล่อให้ผู้อื่นหลงเชื่อ เพื่อกระทำการอย่างใดอย่างหนึ่ง

ตัวอย่างเช่น แฮกเกอร์จะปลอมตัวเป็น CEO จากนั้นก็ส่งอีเมลออกไป (ในนามของ CEO) ให้กับเพื่อนร่วมงาน หรือลูกน้อง หรือผู้ที่เกี่ยวข้องอื่นๆ (Other Stakeholders) เพื่อขอให้ผู้รับอีเมล ทำการโอนเงิน หรือส่งข้อมูลสำคัญที่เป็นความลับของบริษัทกลับมาให้

-การสังเกต CEO Fraud Phishing-
แฮกเกอร์มักจะพุ่งเป้าโจมตีไปยังคนที่มีอำนาจในการโอนเงิน หรือผู้ที่ครอบครองข้อมูลสำคัญ บ่อยครั้งที่ข้อความในอีเมลจะระบุว่าเป็นเรื่องด่วนที่ต้องดำเนินการในทันที เพื่อให้เหยื่อไม่มีเวลาคิด หรือตรวจสอบว่ามันเป็นเรื่องจริงหรือไม่]]> 2022-07-04 10:03:13 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2236373137 นางสาวพรรณ์พัชรมัย สงฆ์ประชา เลขที่ 24 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2236373416 1.Email Phishing
คือคําที่ใช้เรียกเทคนิคการหลอกลวงโดยใช้อีเมล์หรือหน้าเว็บไซต์ปลอมเพื่อให้ได้มา ซึ่งข้อมูล เช่น ชื่อผู้ใช้ รหัสผ่าน หรือข้อมูลส่วนบุคคลอื่น ๆ เพื่อนําข้อมูลท่ีได้ไปใช้ในการเข้าถึงระบบโดยไม่ได้ รับอนุญาต หรือสร้างความเสียหายในด้านอื่น ๆ เช่น ด้านการเงิน เป็นต้น เมื่อผู้เสียหายกดลิงค์ตามเข้ามาที่ หน้าเว็บไซต์ปลอมก็จะติดโทรจันโดยอัตโนมัติ และหากผู้เสียหายทําการล็อกอินเข้าใช้งานระบบใด ๆ ข้อมูลชื่อ ผู้ใช้ และรหัสผ่าน ของระบบนั้นก็จะถูกส่งไปยังผู้ไม่ประสงค์ดี

วิธีการสังเกตุว่าเป็น Phishing email หรือไม่
1. มั่นใจว่าไม่เคยมีบัญชีออนไลน์ของเจ้านั้น ๆ ที่ส่งเมลมา
2. อีเมลที่ได้รับข้อความ ไม่ได้ใช้เป็นอีเมลที่เคยใช้ติดต่อกับบริษัทที่ส่งมา
3. ที่อยู่อีเมลสำหรับตอบกลับดูผิดปกติ
4. อีเมลที่ส่งมาเพื่อขอให้ยืนยัน Account หรือ ข้อมูลส่วนตัว
5. มีไฟล์แนบน่าสงสัย
6. เป็นอีเมลจากโดเมนสาธารณะ

https://www.cyfence.com/article/10-ways-to-catch-phishing-email/ 
และ https://www.ldd.go.th/www/files/78932.pdf]]> 2022-07-04 10:03:55 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2236373416 นางสาวกัญญาวีร์ ศิริวาส เลขที่ 5 229276 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2236374203 4. Vishing Phishing
(การหลอกลวงแบบฟิชชิง ผ่านทางเสียง หรือการสนทนา)

Vishing มาจากคำว่า Voice Phishing เป็นการ Phishing อีกรูปแบบหนึ่ง โดยแทนที่อาชญากรเลือกที่จะขอข้อมูลบัญชี, รหัสผ่าน หรือข้อมูลธุรกรรมผ่านทางโทรศัพท์ แทนที่จะใช้อีเมล โดยแฮกเกอร์ ซึ่งในเมืองไทยเราอาจจะคุ้นหู หรือคุ้นเคยกับคำว่า "แก๊งคอลเซ็นเตอร์" อาชญากรจะอ้างว่าตัวเองเป็นเจ้าหน้าที่ หรือคนรู้จักของเหยื่อ จากนั้นก็ขอข้อมูลส่วนตัว, รหัสผ่าน, หมายเลขบัตรเครดิต ตัวอย่างเช่น แอบอ้างเป็นตำรวจและโทรมาบอกว่าพัสดุที่เราสั่งเป็นพัสดุผิดกฎหมายแต่จริงๆเราไม่ได้สั่ง และหลอกให้โอนเงินไปให้เพื่อตรวจสอบ

https://www.antivirus.in.th/tips/1429.html
https://www.bangkokbank.com/th-TH/Personal/Tips-and-Insights/Gang-CallCenter]]> 2022-07-04 10:05:44 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2236374203 นางสาว เบญญาภา กลัดบุบผา ม.6/9 เลขที่23 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2236378970 5. Smishing Phishing(การหลอกลวงแบบฟิชชิง ผ่านทางข้อความสั้น SMS)

Smishing มาจากคำว่า SMS Phishing เป็นรูปแบบการ Phishing ที่โจมตีผ่านทางข้อความสั้น หรือที่เรารู้จักกันในคำว่า "SMS" ซึ่งย่อมาจาก "Short Message Service" โดยผู้ส่งจะพยายามโน้มน้าวให้ผู้อ่านคลิกเปิดลิงก์ที่แนบมากับข้อความ SMS เพื่อเข้าสู่หน้าเว็บไซต์ปลอมที่ถูกสร้างเตรียมเอาไว้ แน่นอนว่าในเว็บดังกล่าวก็จะมีช่องให้กรอกข้อมูลส่วนตัวที่สำคัญ หากเหยื่อหลงเชื่อกรอกลงไป ก็เสร็จโจรทันที

วิธีการสังเกต Smishing
SMSลวงโลกหลอกให้โอนเงิน : ทุกคนต้องรู้เท่าทัน SMSที่ส่งเข้ามาให้โอนเงินเพื่อลงทุนบ้าง ให้กู้ยืมบ้าง แต่ให้โอนเงินก่อน ซึ่งมิจฉาชีพทางออนไลน์เข้ามาคุย ชักชวนให้โอนเงินไปลงทุน หรือกู้เงินออนไลน์ ชวนเล่นการพนันออนไลน์ รวมถึงส่งลิ้งค์ให้ดาวน์โหลด เพื่อรับเงิน หรือสิทธิพิเศษต่างๆ ชักชวนให้ชมภาพอนาจาร ลิ้งค์รับสมัครงานสารพัดเรื่องราวที่เชื่อมโยงกับเรื่องเงินๆ ทองๆ ถ้ารู้ไม่เท่าทัน หรือตั้งอยู่บนความโลภ ไว้เนื้อเชื่อใจ ก็โดนหลอกได้ง่ายๆการโทรศัพท์เข้ามาทวงหนี้ ข่มขู่คุกคาม รวมถึงผู้เสียหายหลายรายที่รู้เท่าไม่ถึงการณ์ กดลิ้งค์และกรอกประวัติส่วนตัว พร้อมทั้งอนุญาต เพื่อให้เข้าถึงเบอร์โทรศัพท์และข้อมูลในโทรศัพท์ทั้งหมดเพื่อแลกกับเงินกู้ที่ได้ไม่เต็มจำนวนเราควรเอะใจว่าสิ่งที่เขาพูดมันไม่จริง และควรระมัดระวังในการถูกหลอกลวง
ที่มา:
https://www.antivirus.in.th/tips/1429.html]]> 2022-07-04 10:16:44 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2236378970 นางสาวธวัลหทัย เหล่านาค เลขที่ 17 2310424 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2236384148 6. Angler Phishing
(การหลอกลวงแบบฟิชชิง ชนิดสังเกตพฤติกรรมทางโซเชียล)
-เป็นเทคนิค Phishing แบบใหม่ที่เพิ่งเกิดขึ้นในยุคที่ Social Media เฟื่องฟู แฮกเกอร์จะเฝ้าจับตาพฤติกรรมการใช้งาน Social Media ของเหยื่อ แล้วสวมรอยเป็นเจ้าหน้าที่มาหลอกลวงเหยื่อให้หลงเชื่อ
-ตัวอย่างเช่น คุณบ่นลงใน Facebook ของคุณว่าได้รับบริการที่ไม่ดีจากธนาคาร แฮกเกอร์ก็จะปลอมตัวเป็นเจ้าหน้าที่จากธนาคาร โดยอาศัยข้อมูลที่เจอจาก Facebook ของคุณมากุเรื่องว่าจะแก้ปัญหาให้
(การสังเกต Angler Phishing)
-หลังจากสนทนากันสักพักแฮกเกอร์ก็จะส่งลิงก์ให้คุณกรอกข้อมูลโดยอ้างว่าเพื่อเป็นการ "ยืนยันตัวตน" หากคุณหลงเชื่อ ทุกอย่างก็จบ
หากคุณเจอกับเหตุการณ์เช่นนั้น สิ่งที่คุณควรทำ คือ วางสายแล้วรีบติดต่อกับเจ้าหน้าที่ฝ่ายบริการของบริษัท หรือหน่วยงานที่คุณมีปัญหาอยู่ เพื่อตรวจสอบสถานการณ์จริงที่เกิดขึ้น
ที่มา https://www.antivirus.in.th/tips/1429.html
]]> 2022-07-04 10:28:03 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2236384148 นางสาวณิชกุล ริยาพันธ์ เลขที่ 13 2305920 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2236391135
Whaling Phishing
(การหลอกลวงแบบฟิชชิง ที่พุ่งเป้าเจาะจงไปที่บุคคลสำคัญ)


Whaling Phishing จัดอีกหนึ่งการ Phishing ที่มีความซับซ้อนในระดับสูง มีความคล้ายคลึงกับ Spear Phishing แต่แทนที่จะมีกลุ่มเป้าหมายที่เฉพาะเจาะจง เป้าหมายของ Whaling จะเล็งไปที่บุคคลเพียงคนเดียวเลย และมักจะเป็นบุคคลที่มีตำแหน่งงานอยู่ในระดับสูง อย่าง ผู้จัดการ (Manager) หรือ ซีอีโอ (Chief Executive Officer - CEO) กันเลยทีเดียว


ในจดหมายจะมีการเอ่ยชื่อเป้าหมายอย่างเจาะจง เนื้อหามักจะอ้างถึงเหตุการณ์ที่มีกระทบรุนแรง เช่น เคลมว่าเป็นหมายศาล, สิ่งที่ต้องดำเนินการอย่างเร่งด่วนเนื่องจากการล่วงละเมิดต่อกฏหมาย หรือขอให้กระทำการบางอย่างเพื่อหลีกเลี่ยงปัญหาธุรกิจล้มละลาย


การจะสร้างอีเมลที่น่าเชื่อถือระดับนั้นได้ แฮกเกอร์จะต้องทำการสืบความลับของเป้าหมายจนรู้ข้อมูล ส่วนตัว และอำนาจที่เหยื่อมีอยู่

https://www.antivirus.in.th/tips/1429.html

]]> 2022-07-04 10:42:24 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2236391135 นางสาวพิชญาวี มหาวาณิชย์วงศ์ เลขที่ 25 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2236407666 8. Search Engine Phishing ( การหลอกลวงแบบฟิชชิงที่สร้างความน่าเชื่อถือจากเครื่องมือค้นหา )

- Search Engine Phishing เป็นเทคนิค Phishing รูปแบบใหม่ ที่จะวางเหยื่อล่อเป้าหมายผ่านผลลัพธ์การค้นหาของเครื่องมือค้นหา (Search Engine) หรือ บริการค้นหาเว็บไซต์ เช่น Google, Bing เป็นต้น แฮกเกอร์จะสร้างเว็บไซต์ที่ยื่นข้อเสนอส่วนลด, บริการ, แจกของฟรี หรือแม้แต่ประกาศรับสมัครงาน จากนั้นก็อาศัยเทคนิคการปรับแต่งเครื่องมือค้นหา หรือที่เรียกว่า "SEO (Search Engine Optimization)" ในการทำให้เว็บปลอมที่สร้างขึ้นมาติดอยู่ในผลลัพธ์การค้นหาที่สูง เพื่อทำให้เหยื่อหลงเชื่อ ก่อนจะเข้าไปกรอกข้อมูลสำคัญๆ

การสังเกต Search Engine Phishing
-เมื่อเราค้นหาอะไรก็ตาม พึงระลึกไว้ว่าผลลัพธ์ที่แสดงอยู่อาจจะมีเว็บไซต์ปลอมถูกแสดงผลขึ้นมาด้วยก็ได้ ในเว็บเหล่านั้นมักจะมีข้อเสนอที่คุณกำลังมองหาอยู่ แต่ก่อนจะได้มา มันจะขอให้คุณกรอกข้อมูลส่วนตัวก่อน ซึ่งเว็บไซต์ที่ดีมักไม่ทำแบบนั้น เราไม่ควรหลงเชื่อกรอกข้อมูลให้ไป จนกว่าจะมั่นใจว่าเว็บไซต์นั้นมีการดำเนินการที่โปร่งใส

ตัวอย่าง
-มิจฉาชีพสร้างเว็บไซต์เกี่ยวกับสินค้าที่กำลังเป็นที่นิยม เราที่กำลังสนใจสินค้านั้นก็จะเข้าไปค้นหาในเว็บไซต์ โดยภายในเว็บไซต์จะมีการเสนอส่วนลดให้กับเรา แต่มีเงื่อนไขว่าเราต้องกดลิงค์ที่แนบมาและกรอกข้อมูลส่วนตัวที่มิจฉาชีพต้องการ 

ที่มา https://www.antivirus.in.th/tips/1429.html

]]> 2022-07-04 11:12:41 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2236407666 นางสาวอารยา รักการ เลขที่40 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2236436777
5. Smishing Phishing(การหลอกลวงแบบฟิชชิง ผ่านทางข้อความสั้น SMS)
Smishing มาจากคำว่า SMS Phishing เป็นรูปแบบการ Phishing ที่โจมตีผ่านทางข้อความสั้น หรือที่เรารู้จักกันในคำว่า "SMS" ซึ่งย่อมาจาก "Short Message Service" โดยผู้ส่งจะพยายามโน้มน้าวให้ผู้อ่านคลิกเปิดลิงก์ที่แนบมากับข้อความ SMS เพื่อเข้าสู่หน้าเว็บไซต์ปลอมที่ถูกสร้างเตรียมเอาไว้ แน่นอนว่าในเว็บดังกล่าวก็จะมีช่องให้กรอกข้อมูลส่วนตัวที่สำคัญ หากเหยื่อหลงเชื่อกรอกลงไป ก็เสร็จโจรทันที

วิธีการสังเกต Smishing
-เนื้อหาที่ใช้หลอกลวงของ Smishing มักจะเหมือนกับ Vishing ซึ่งโดยส่วนใหญ่จะอ้างว่าคุณถูกรางวัล แล้วขอให้คุณกรอกข้อมูลเพื่อให้ได้สิทธิ์รับรางวัล สำหรับการป้องกันตัวก็ให้ยึดกฏสามัญ อย่าคลิก หรือตอบข้อความที่ส่งมาโดยคนไม่รู้จัก โดยเฉพาะอย่างยิ่งเมื่อมีลิงก์แนบติดมาด้วย

ตัวอย่างเช่น 
-มีการแจ้งให้ผู้คนทราบว่าพวกเขา “มีสิทธิ์” ได้รับการฉีดวัคซีน Covid 19 โดยข้อความลวงแปลได้ว่า“คุณมีสิทธิ์สมัครการฉีดวัคซีน” และลิงก์ไปยังหน้า NHS แต่ลิงก์ในหน้าเพจนั้นเป็นของปลอม และเป็นการขอข้อมูลของธนาคารที่เหยื่อใช้อยู่

ที่มา: ที่มา
https://www.antivirus.in.th/tips/1429.html



]]> 2022-07-04 12:11:21 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2236436777 นางสาววิลาสินี ก้อนแก้ว ม.6/9 เลขที่ 33 2334017 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240021096 1. Email phishing ( การหลอกลวงฟิชชิงแบบปูพรม หรือหว่านล้อม )
- เป็นการฟิชชิงที่พบได้แพร่หลาย และคนทั่วไปมีโอกาสได้พบเจอสูงสุด
- เป็นการ Phishing ด้วยการส่งอีเมลออกไปจำนวนมากแบบ "Spray and Pray"
กล่าวคือ เนื้อหาในอีเมลจะไม่มีการเจาะจงไปยังเหยื่อรายไหนเป็นพิเศษ เพราะจะส่งอีเมลออกไปหาผู้ใช้ทีละหลายล้านคน แล้วหวังว่าจะมีใครสักคนที่หลงเชื่อคลิกลิงก์, ดาวน์โหลดไฟล์ หรือทำตามเนื้อหาหลอกลวงในอีเมล เท่านั้นก็ถือว่าประสบคความสำเร็จแล้ว

วิธีการสังเกต
ผู้ส่งมักจะไม่ระบุข้อมูลที่เป็นลักษณะเฉพาะบุคคล มักจะใช้คำว่า "เรียนเจ้าของบัญชี " หรือ " เรียนสมาชิกผู้มีอุปการคุณ" และบ่อยครั้งจะมีการใช้คำที่สามารถสร้างความหวาดวิตกให้แก่ผู้รับ อย่างเช่น ด่วนที่สุด, ลับเฉพาะ ฯลฯ เพื่อกดดันทางอ้อมให้ผู้ใช้ดาวน์โหลดไฟล์มัลแวร์ หรือกดลิงก์อันตรายที่แนบมากับอีเมล

ที่มา : https://www.antivirus.in.th/tips/1429.html]]> 2022-07-09 02:41:06 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240021096 นางสาวธันยธรณ์ นาชีวะ ม.6/9 เลขที่ 18 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240042313
CEO Fraud Phishing
(การหลอกลวงแบบฟิชชิง ที่ใช้บุคคลสำคัญเป็นตัวล่อ)

เทคนิค CEO Fraud Phishing รูปแบบนี้ มีความคล้ายคลึงกับเทคนิค Whaling (ที่กล่าวไปแล้วในข้อ 3.) โดยเป้าหมายของแฮกเกอร์ คือ ซีอีโอ หรือคนที่อยู่ในระดับผู้บริหารที่เป็นบุคคลสำคัญขององค์กร แต่วิธีการโจมตีนั้นจะรุนแรงกว่ามาก หลักการคือ จะเป็นการใช้บุคคลสำคัญเป็นตัวล่อให้ผู้อื่นหลงเชื่อ เพื่อกระทำการอย่างใดอย่างหนึ่ง

ตัวอย่างเช่น แฮกเกอร์จะปลอมตัวเป็น CEO จากนั้นก็ส่งอีเมลออกไป (ในนามของ CEO) ให้กับเพื่อนร่วมงาน หรือลูกน้อง หรือผู้ที่เกี่ยวข้องอื่นๆ (Other Stakeholders) เพื่อขอให้ผู้รับอีเมล ทำการโอนเงิน หรือส่งข้อมูลสำคัญที่เป็นความลับของบริษัทกลับมาให้

การสังเกต CEO Fraud Phishing
แฮกเกอร์มักจะพุ่งเป้าโจมตีไปยังคนที่มีอำนาจในการโอนเงิน หรือผู้ที่ครอบครองข้อมูลสำคัญ บ่อยครั้งที่ข้อความในอีเมลจะระบุว่าเป็นเรื่องด่วนที่ต้องดำเนินการในทันที เพื่อให้เหยื่อไม่มีเวลาคิด หรือตรวจสอบว่ามันเป็นเรื่องจริงหรือไม่

ที่มา : https://www.antivirus.in.th/tips/1429.html#ceo-fraud-phishing

]]> 2022-07-09 04:06:11 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240042313 นางสาว หนึ่งฤทัย เกียรติสถิตกุล ม.6/9เลขที่38 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240077392
Search Engine Phishing
(การหลอกลวงแบบฟิชชิง ที่สร้างความน่าเชื่อถือจาก เครื่องมือค้นหา)
          คือ รูปแบบ Search Engine Phishing เป็นเทคนิค Phishing รูปแบบใหม่ ที่จะวางเหยื่อล่อเป้าหมายผ่านผลลัพธ์การค้นหาของเครื่องมือค้นหา (Search Engine) หรือ บริการค้นหาเว็บไซต์ เช่น Google, Bing เป็นต้น
แฮกเกอร์จะสร้างเว็บไซต์ที่ยื่นข้อเสนอส่วนลด, บริการ, แจกของฟรี หรือแม้แต่ประกาศรับสมัครงาน จากนั้นก็อาศัยเทคนิคการปรับแต่งเครื่องมือค้นหา หรือที่เรียกว่า "SEO (Search Engine Optimization)" ในการทำให้เว็บปลอมที่สร้างขึ้นมาติดอยู่ในผลลัพธ์การค้นหาที่สูง เพื่อทำให้เหยื่อหลงเชื่อ* ก่อนจะเข้าไปกรอกข้อมูลสำคัญๆ

การสังเกต Search Engine Phishing
           เมื่อเราค้นหาอะไรก็ตาม พึงระลึกไว้ว่าผลลัพธ์ที่แสดงอยู่อาจจะมีเว็บไซต์ปลอมถูกแสดงผลขึ้นมาด้วยก็ได้ ในเว็บเหล่านั้นมักจะมีข้อเสนอที่คุณกำลังมองหาอยู่ แต่ก่อนจะได้มา มันจะขอให้คุณกรอกข้อมูลส่วนตัวก่อน ซึ่งเว็บไซต์ที่ดีมักไม่ทำแบบนั้น เราไม่ควรหลงเชื่อกรอกข้อมูลให้ไป จนกว่าจะมั่นใจว่าเว็บไซต์นั้นมีการดำเนินการที่โปร่งใส

ตัวอย่าง Search Engine Phishing
           มิจฉาชีพจะทุ่มทุนสร้างเว็บไซต์ปลอมขึ้นมาทั้งดุ้น ทำให้คนหลงเชื่อว่าเป็น Official Website แน่นอน เพราะพอส่องหน้าตาของเว็บไซต์แล้ว บางครั้งแทบจะแยกแยะความแตกต่างไม่ออก เมื่อเข้าไปแล้วจะมีการข้อมูลส่วนตัว โดยที่เว็บไซต์ปกติจะไม่มีการกรอกข้อมูลแบบนี้

ที่มา:https://www.antivirus.in.th/tips/1429.html#search-engine-phishing

]]> 2022-07-09 07:09:47 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240077392 นางสาวชุติกาญจน์ เรืองปิติวัชร์ ม.6/9 เลขที่8 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240185953
Vishing Phishing
(การหลอกลวงแบบฟิชชิง ผ่านทางเสียง หรือการสนทนา)


Vishing มาจากคำว่า Voice Phishing เป็นการ Phishing อีกรูปแบบหนึ่ง โดยแทนที่อาชญากรเลือกที่จะขอข้อมูลบัญชี, รหัสผ่าน หรือข้อมูลธุรกรรมผ่านทางโทรศัพท์ แทนที่จะใช้อีเมล โดยแฮกเกอร์ ซึ่งในเมืองไทยเราอาจจะคุ้นหู หรือคุ้นเคยกับคำว่า "แก๊งคอลเซ็นเตอร์"


วิธีนี้ค่อนข้างโบราณ แต่ก็ยังไม่หายไปไหน อาชญากรจะอ้างว่าตัวเองเป็นเจ้าหน้าที่ หรือคนรู้จักของเหยื่อ จากนั้นก็ขอข้อมูลส่วนตัว, รหัสผ่าน, หมายเลขบัตรเครดิต บ้างก็หลอกว่าคุณถูกรางวัลใหญ่ แต่ต้องจ่ายเงินบางส่วนก่อนถึงจะสามารถรับรางวัลได้อะไรทำนองนั้น หรือไม่ก็โจมตีทื่อๆ ด้วยการหลอกให้โอนเงิน 


ซึ่งดูเหมือนว่าวิธีนี้จะได้ผลเสียด้วยซิ เพราะเรายังมักได้ยินข่าวคนที่โดนหลอกให้โอนเงินผ่านโทรศัพท์กันอยู่เป็นประจำ


การสังเกต Vishing


ในการโน้มน้าวให้เหยื่อหลงเชื่อ อาชญากรมักจะเตรียมเทปบันทึกเสียงจากบริการต่างๆ ที่มีอยู่ในท้องถิ่นของเหยื่อมาเปิดให้เหยื่อฟังด้วย เพื่อหลอกให้เหยื่อเชื่อว่าเป็นสายที่โทรมาจากเจ้าของบริการจริงๆ


ในการระวังตัว ผู้เชี่ยวชาญได้เตือนว่าผู้ใช้ไม่ควรเปิดเผยข้อมูลส่วนตัวที่มีความสำคัญผ่านทางโทรศัพท์โดยเด็ดขาด (ซึ่งโดยปกติเจ้าหน้าที่ธนาคารก็จะไม่ขอข้อมูลส่วนตัวอยู่แล้ว) ทางที่ดีให้รีบวางสาย แล้วติดต่อไปยังธนาคารด้วยตนเองทันที

ที่มา : 
https://www.antivirus.in.th/tips/1429.html#vishing-phishing
]]> 2022-07-09 15:10:44 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240185953 นางสาว ญาณิศา หมั่นการ ม.6/9 เลขที่9 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240187750
Vishing Phishing
(การหลอกลวงแบบฟิชชิง ผ่านทางเสียง หรือการสนทนา)

Vishing มาจากคำว่า Voice Phishing เป็นการ Phishing อีกรูปแบบหนึ่ง โดยแทนที่อาชญากรเลือกที่จะขอข้อมูลบัญชี, รหัสผ่าน หรือข้อมูลธุรกรรมผ่านทางโทรศัพท์ แทนที่จะใช้อีเมล โดยแฮกเกอร์ ซึ่งในเมืองไทยเราอาจจะคุ้นหูหรือคุ้นเคยกับคำว่า "แก๊งคอลเซ็นเตอร์" โดยอาชญากรจะอ้างว่าตัวเองเป็นเจ้าหน้าที่ หรือคนรู้จักของเหยื่อ จากนั้นก็ขอข้อมูลส่วนตัว, รหัสผ่าน, หมายเลขบัตรเครดิต บ้างก็หลอกว่าคุณถูกรางวัลใหญ่ แต่ต้องจ่ายเงินบางส่วนก่อนถึงจะสามารถรับรางวัลได้อะไรทำนองนั้น หรือไม่ก็โจมตีทื่อๆ ด้วยการหลอกให้โอนเงิน

การสังเกต Vishing

ในการโน้มน้าวให้เหยื่อหลงเชื่อ อาชญากรมักจะเตรียมเทปบันทึกเสียงจากบริการต่างๆ ที่มีอยู่ในท้องถิ่นของเหยื่อมาเปิดให้เหยื่อฟังด้วย เพื่อหลอกให้เหยื่อเชื่อว่าเป็นสายที่โทรมาจากเจ้าของบริการจริงๆในการระวังตัว ผู้เชี่ยวชาญได้เตือนว่าผู้ใช้ไม่ควรเปิดเผยข้อมูลส่วนตัวที่มีความสำคัญผ่านทางโทรศัพท์โดยเด็ดขาด(ซึ่งโดยปกติเจ้าหน้าที่ธนาคารก็จะไม่ขอข้อมูลส่วนตัวอยู่แล้ว) ทางที่ดีให้รีบวางสาย แล้วติดต่อไปยังธนาคารด้วยตนเองทันที

แหล่งที่มา
https://www.antivirus.in.th/tips/1429.html]]> 2022-07-09 15:16:37 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240187750 นางสาวกรกนก โหยหวล ม.6/9 เลขที่3 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240191231 CEO Fraud Phishing
(การหลอกลวงแบบฟิชชิง ที่ใช้บุคคลสำคัญเป็นตัวล่อ)
เทคนิค CEO Fraud Phishing รูปแบบนี้ มีความคล้ายคลึงกับเทคนิค Whaling โดยเป้าหมายของแฮกเกอร์ คือ ซีอีโอ หรือคนที่อยู่ในระดับผู้บริหาร (Management Level) ที่เป็นบุคคลสำคัญขององค์กร แต่วิธีการโจมตีนั้นจะรุนแรงกว่ามาก หลักการคือ จะเป็นการใช้บุคคลสำคัญเป็นตัวล่อให้ผู้อื่นหลงเชื่อ เพื่อกระทำการอย่างใดอย่างหนึ่ง

การสังเกต CEO Fraud Phishing
แฮกเกอร์มักจะพุ่งเป้าโจมตีไปยังคนที่มีอำนาจในการโอนเงิน หรือผู้ที่ครอบครองข้อมูลสำคัญ บ่อยครั้งที่ข้อความในอีเมลจะระบุว่าเป็นเรื่องด่วนที่ต้องดำเนินการในทันที เพื่อให้เหยื่อไม่มีเวลาคิด หรือตรวจสอบว่ามันเป็นเรื่องจริงหรือไม่

ตัวอย่างเช่น แฮกเกอร์จะปลอมตัวเป็น CEO จากนั้นก็ส่งอีเมลออกไป (ในนามของ CEO) ให้กับเพื่อนร่วมงาน หรือลูกน้อง หรือผู้ที่เกี่ยวข้องอื่นๆ (Other Stakeholders) เพื่อขอให้ผู้รับอีเมล ทำการโอนเงิน หรือส่งข้อมูลสำคัญที่เป็นความลับของบริษัทกลับมาให้
ที่มา : https://www.antivirus.in.th/tips/1429.html
]]> 2022-07-09 15:31:00 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240191231 นายสิราวิชญ์ ศรีเมฆ ม.6/9 เลขที่ 36 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240194964    Spear Phishing
  (การหลอกลวงแบบฟิชชิง ที่พุ่งเป้าเจาะจง)
คือ การ Phishing หรือการหลอกล่อเอาข้อมูลประเภทหนึ่งโดย Spear Phishing จะเป็นการโจมตีบุคคลหรือองค์กรอย่างเฉพาะเจาะจงและรอบคอบเพื่อการแทรกซีมแฝงตัวเข้าไปล้วงเอาข้อมูลภายในองค์กร
  เทคนิค
การ Phishing ประเภทนี้จะพบได้แตกต่างกันไปในแต่ละบุคคล เพราะแฮกเกอร์จะทำการรวมรวบข้อมูลที่เกี่ยวกับบุคคลนั้นๆ จากช่องทางต่างๆ เช่น การพบปะสังสรรค์หรือ Social Network จากนั้นจะนำข้อมูลเกี่ยวกับตัวบุคคลนั้นๆ ไปเขียนอีเมลที่ดูน่าเชื่อถือเพื่อให้ติดกับง่ายขึ้น
  การสังเกต
การสังเกตอีเมลประเภทนี้เราสามารถทำได้โดยสังเกต คำพูด ข้อมูล เนื้อหาของอีเมลที่ส่งมาอย่างละเอียด และจับข้อมูลอย่างที่คนปกติอาจจะไม่รู้เกี่ยวกับตัวเราหรืออีเมลนั้นดูรู้เรื่องของเราเยอะเกินไปเพื่อที่จะหว่านล้อม


  แหล่งที่มา
1.https://www.techtalkthai.com/what-is-phishing-attack/
2.https://www.antivirus.in.th/tips/1429.html#spear-phishing
3.https://www.thefastcode.com/th-thb/article/what-is-spear-phishing-and-how-does-it-take-down-big-corporations
4.https://www.bitdefender.co.th/post/phishing/]]> 2022-07-09 15:47:32 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240194964 นางสาวบัณฑิตา ตระโกสุม ม.6/9 เลขที่21 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240363233 Vishing Phishing
(การหลอกลวงแบบฟิชชิง ผ่านทางเสียง หรือการสนทนา)
Vishing มาจากคำว่า Voice Phishing เป็นการ Phishing อีกรูปแบบหนึ่ง โดยแทนที่อาชญากรเลือกที่จะขอข้อมูลบัญชี, รหัสผ่าน หรือข้อมูลธุรกรรมผ่านทางโทรศัพท์ แทนที่จะใช้อีเมล โดยแฮกเกอร์ ซึ่งในเมืองไทยเราอาจจะคุ้นหู หรือคุ้นเคยกับคำว่า "แก๊งคอลเซ็นเตอร์"

การสังเกต Vishing
ในการโน้มน้าวให้เหยื่อหลงเชื่อ อาชญากรมักจะเตรียมเทปบันทึกเสียงจากบริการต่างๆ ที่มีอยู่ในท้องถิ่นของเหยื่อมาเปิดให้เหยื่อฟังด้วย เพื่อหลอกให้เหยื่อเชื่อว่าเป็นสายที่โทรมาจากเจ้าของบริการจริงๆ
ในการระวังตัว ผู้เชี่ยวชาญได้เตือนว่าผู้ใช้ไม่ควรเปิดเผยข้อมูลส่วนตัวที่มีความสำคัญผ่านทางโทรศัพท์โดยเด็ดขาด (ซึ่งโดยปกติเจ้าหน้าที่ธนาคารก็จะไม่ขอข้อมูลส่วนตัวอยู่แล้ว) ทางที่ดีให้รีบวางสาย แล้วติดต่อไปยังธนาคารด้วยตนเองทันที
ตัวอย่าง : โทรมาบอกว่าพัสดุโดนระงับแล้วให้แจ้งชื่อ-นามสกุลเบอร์โทร ที่อยู่ เลขบัญชี


ที่มา : https://www.antivirus.in.th/tips/1429.html
]]> 2022-07-10 08:26:29 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240363233 นางสาวธนาภรณ์ สุรมาศ ม.6/9 เลขที่15 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240422366 Search Engine Phishing
หรือ การหลอกลวงแบบฟิชชิงที่สร้างความน่าเชื่อถือจากเครื่องมือค้นหา เป็นเทคนิค Phishing รูปแบบใหม่ ที่จะวางเหยื่อล่อเป้าหมายผ่านผลลัพธ์การค้นหาของเครื่องมือค้นหา (Search Engine) หรือ บริการค้นหาเว็บไซต์ เช่น Google, Bing เป็นต้น

การสังเกต Search Engine Phishing
เมื่อเราค้นหาอะไรก็ตาม พึงระลึกไว้ว่าผลที่แสดงอยู่อาจจะมีเว็บไซต์ปลอมแสดงผลขึ้นมาด้วยก็ได้ ในเว็บเหล่านั้นมักจะมีข้อเสนอที่คุณกำลังมองหาอยู่ แต่ก่อนจะได้มา มันจะขอให้คุณกรอกข้อมูลส่วนตัวก่อน ซึ่งเว็บไซต์ที่ดีมักไม่ทำแบบนั้น เราไม่ควรหลงเชื่อกรอกข้อมูลให้ไป จนกว่าจะมั่นใจว่าเว็บไซต์นั้นโปร่งใส

ตัวอย่าง
แฮกเกอร์จะสร้างเว็บไซต์ที่ยื่นข้อเสนอที่ดีเกินกว่าจะเป็นจริง เช่น ส่วนลด, บริการ, แจกของฟรี แม้แต่ประกาศรับสมัครงาน ยกตัวอย่างเช่น การที่จู่ๆ มีตำแหน่งงานว่างในต่างประเทศ พร้อมให้เราทำงานได้ทันที หรือการสร้างสถานการณ์เลวร้ายให้ตื่นตระหนกเกินจริง เช่น จู่ๆคอมหรือบัญชีโซเชียลมีเดียก็มีปัญหา จากนั้นแฮกเกอร์ก็จะอาศัยเทคนิคการปรับแต่งเครื่องมือค้นหา หรือที่เรียกว่า "SEO (Search Engine Optimization)" ในการทำให้เว็บปลอมที่สร้างขึ้น ติดอยู่ในผลลัพธ์การค้นหาที่สูงๆเพื่อทำให้เว็บนั้นน่าเชื่อถือ จนเหยื่อหลงเชื่อและเข้าไปกรอกข้อมูลสำคัญ

ที่มา : https://www.antivirus.in.th/tips/1429.html
https://monsterconnect.co.th/phishing-google/]]> 2022-07-10 13:30:33 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240422366 นางสาวนรีกานต์ ขุนบุญจันทร์ เลขที่20 2312613 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240432364
Whaling Phishing
(การหลอกลวงแบบฟิชชิง ที่พุ่งเป้าเจาะจงไปที่บุคคลสำคัญ)


Whaling Phishing จัดอีกหนึ่งการ Phishing ที่มีความซับซ้อนในระดับสูง มีความคล้ายคลึงกับ Spear Phishing แต่แทนที่จะมีกลุ่มเป้าหมายที่เฉพาะเจาะจง เป้าหมายของ Whaling จะเล็งไปที่บุคคลเพียงคนเดียวเลย และมักจะเป็นบุคคลที่มีตำแหน่งงานอยู่ในระดับสูง อย่าง ผู้จัดการ (Manager) หรือ ซีอีโอ (Chief Executive Officer - CEO) กันเลยทีเดียว
ในจดหมายจะมีการเอ่ยชื่อเป้าหมายอย่างเจาะจง เนื้อหามักจะอ้างถึงเหตุการณ์ที่มีกระทบรุนแรง เช่น เคลมว่าเป็นหมายศาล, สิ่งที่ต้องดำเนินการอย่างเร่งด่วนเนื่องจากการล่วงละเมิดต่อกฏหมาย หรือขอให้กระทำการบางอย่างเพื่อหลีกเลี่ยงปัญหาธุรกิจล้มละลาย
การจะสร้างอีเมลที่น่าเชื่อถือระดับนั้นได้ แฮกเกอร์จะต้องทำการสืบความลับของเป้าหมายจนรู้ข้อมูล ส่วนตัว และอำนาจที่เหยื่อมีอยู่


การสังเกต Whaling
แฮกเกอร์นิยมส่งลิงก์หน้าเว็บไซต์ปลอม ให้เหยื่อที่หลงเชื่อกรอกข้อมูลส่วนตัวที่สำคัญ อย่างพวก บัญชี และรหัสผ่าน บางครั้งแฮกเกอร์จะแนบไฟล์แฝงมัลแวร์มาพร้อมกับอีเมล แล้วร้องขอให้เหยื่อดาวน์โหลดไฟล์ไปเปิดดู เพื่อติดตั้งมัลแวร์ลงคอมพิวเตอร์

ที่มา :
https://www.antivirus.in.th/tips/1429.html


]]> 2022-07-10 14:10:19 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240432364 เบญญาภา สุระกำแหง เลขที่ 22 2315120 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240451317 5. smishing phishing
Smishing มาจากคำว่า SMS Phishing เป็นรูปแบบการ Phishing ที่โจมตีผ่านทางข้อความสั้น หรือที่เรารู้จักกันในคำว่า "SMS" ซึ่งย่อมาจาก "Short Message Service" โดยผู้ส่งจะพยายามโน้มน้าวให้ผู้อ่านคลิกเปิดลิงก์ที่แนบมากับข้อความ SMS เพื่อเข้าสู่หน้าเว็บไซต์ปลอมที่ถูกสร้างเตรียมเอาไว้ แน่นอนว่าในเว็บดังกล่าวก็จะมีช่องให้กรอกข้อมูลส่วนตัวที่สำคัญ หากเหยื่อหลงเชื่อกรอกลงไป ก็เสร็จโจรทันที

การสังเกต Smishing
เนื้อหาที่ใช้หลอกลวงของ Smishing มักจะเหมือนกับ Vishing แต่โดยส่วนใหญ่จะนิยมอ้างว่าคุณถูกรางวัล แล้วขอให้คุณกรอกข้อมูลเพื่อให้ได้สิทธิ์รับรางวัล สำหรับการป้องกันตัวก็ให้ยึดกฏสามัญ อย่างคลิก หรือตอบข้อความที่ส่งมาจากคนไม่รู้จัก โดยเฉพาะอย่างยิ่งเมื่อมีลิงก์แนบติดมาด้วย
ที่มา https://www.antivirus.in.th/tips/1429.html

]]> 2022-07-10 15:16:34 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240451317 นางสาวอักษราภัค คลังแสง ม.6/9เลขที่ 39 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240471042 Spear-Phishing เป็นการโจมตีที่พุ่งเป้าไปยังเป้าหมายโดยแน่ชัด โดยแฮ็คเกอร์จะค้นหาข้อมูลเบื้องต้นของพนักงานในบริษัทที่เป็นเป้าหมายจากช่องทางต่างๆ เช่น การพบปะสังสรรค์หรือ Social Network เป็นต้น จากนั้นแฮ็คเกอร์จะสร้างอีเมล Phishing ที่ระบุเนื้อหาสอดคล้องกับเป้าหมายเพื่อให้เป้าหมายตายใจ กดลิงค์ที่แนบมากับอีเมล การโจมตีรูปแบบนี้ ถ้ามีเป้าหมายไปยังบุคคลที่มีตำแหน่งสูง
การป้องกันตัวเองจาก Spear Phishing
ในฐานะบุคคลทั่วไปคุณมีโอกาสน้อยที่จะตกเป็นเป้าหมายของการโจมตีที่ซับซ้อนเช่นนี้ไปกว่ารัฐบาลและองค์กรขนาดใหญ่ อย่างไรก็ตามผู้โจมตีอาจยังคงพยายามใช้กลยุทธ์สเปียร์ฟิชชิ่งกับคุณโดยการรวมข้อมูลส่วนบุคคลไว้ในอีเมลฟิชชิ่ง สิ่งสำคัญคือต้องตระหนักว่าการโจมตีแบบฟิชชิงมีความซับซ้อนมากขึ้นการโจมตีแบบฟิชชิงมักจะพยายามทำในสิ่งที่ธุรกิจที่ถูกกฎหมายจะไม่ทำ ธนาคารของคุณจะไม่ส่งอีเมลถึงคุณและขอรหัสผ่านของคุณธุรกิจที่คุณซื้อสินค้าจะไม่ส่งอีเมลถึงคุณและขอหมายเลขบัตรเครดิตของคุณและคุณจะไม่ได้รับข้อความโต้ตอบแบบทันทีจากองค์กรที่ถูกกฎหมายเพื่อขอรหัสผ่านจากคุณ หรือข้อมูลที่ละเอียดอ่อนอื่น ๆ อย่าคลิกลิงก์ในอีเมลและให้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนไม่ว่าอีเมลฟิชชิงและไซต์ฟิชชิงจะน่าเชื่อถือเพียงใด
เมื่อพูดถึงฟิชชิงคุณควรระมัดระวัง อัปเดตซอฟต์แวร์ของคุณให้ทันสมัยอยู่เสมอเพื่อที่คุณจะได้รับการป้องกันที่ดีขึ้นจากการถูกบุกรุกหากคุณคลิกลิงก์ในอีเมล เพิ่มความระมัดระวังเป็นพิเศษเมื่อเปิดไฟล์ที่แนบมากับอีเมล ระวังคำขอข้อมูลส่วนบุคคลที่ผิดปกติแม้กระทั่งคำขอที่ดูเหมือนว่าถูกต้องตามกฎหมาย อย่าใช้รหัสผ่านซ้ำ ในเว็บไซต์ต่างๆในกรณีที่รหัสผ่านของคุณหลุดออกไป
ที่มา:https://www.techtalkthai.com/what-is-phishing-attack/
]]> 2022-07-10 16:31:43 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240471042 นางสาวศราสินี วงษ์ทน ม.6/9 เลขที่ 34 2334713 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240519271
Whaling Phishing(การหลอกลวงแบบฟิชชิง ที่พุ่งเป้าเจาะจงไปที่บุคคลสำคัญ)

  จัดอีกหนึ่งการ Phishing ที่มีความซับซ้อนในระดับสูง มีความคล้ายคลึงกับ Spear Phishing แต่แทนที่จะมีกลุ่มเป้าหมายที่เฉพาะเจาะจง เป้าหมายของ Whaling จะเล็งไปที่บุคคลเพียงคนเดียวเลย และมักจะเป็นบุคคลที่มีตำแหน่งงานอยู่ในระดับสูง อย่าง ผู้จัดการ (Manager) หรือ ซีอีโอ (Chief Executive Officer - CEO) กันเลยทีเดียว
ในจดหมายจะมีการเอ่ยชื่อเป้าหมายอย่างเจาะจง เนื้อหามักจะอ้างถึงเหตุการณ์ที่มีกระทบรุนแรง เช่น เคลมว่าเป็นหมายศาล, สิ่งที่ต้องดำเนินการอย่างเร่งด่วนเนื่องจากการล่วงละเมิดต่อกฏหมาย หรือขอให้กระทำการบางอย่างเพื่อหลีกเลี่ยงปัญหาธุรกิจล้มละลาย
การจะสร้างอีเมลที่น่าเชื่อถือระดับนั้นได้ แฮกเกอร์จะต้องทำการสืบความลับของเป้าหมายจนรู้ข้อมูล ส่วนตัว และอำนาจที่เหยื่อมีอยู่

การสังเกต Whaling
แฮกเกอร์นิยมส่งลิงก์หน้าเว็บไซต์ปลอม ให้เหยื่อที่หลงเชื่อกรอกข้อมูลส่วนตัวที่สำคัญ อย่างพวก บัญชี และรหัสผ่าน บางครั้งแฮกเกอร์จะแนบไฟล์แฝงมัลแวร์มาพร้อมกับอีเมล แล้วร้องขอให้เหยื่อดาวน์โหลดไฟล์ไปเปิดดู เพื่อติดตั้งมัลแวร์ลงคอมพิวเตอร์

ที่มา : https://www.antivirus.in.th/tips/1429.html


]]> 2022-07-10 20:34:17 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240519271 นางสาวณัฏฐณิชา ชูปาน เลขที่12 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240646822 7. CEO Fraud Phishing
(การหลอกลวงแบบฟิชชิง ที่ใช้บุคคลสำคัญเป็นตัวล่อ)

วิธีนี้คล้าย ๆ กับ Whaling Phishing ที่ได้กล่าวไปในข้อสาม กล่าวคือ เป้าหมายของอาชญากรจะเป็นบุคคลระดับสูง แต่ระดับการโจมตีจะรุนแรงกว่ามาก โดยจะใช้บุคคลสำคัญเป็นตัวล่อให้เหยื่อหลงเชื่อเพื่อกระทำการอย่างใดอย่างหนึ่ง เช่น ปลอมตัวเป็นซีอีโอและส่งอีเมลให้แก่คนในบริษัท เพื่อขอให้บุคคลนั้นส่งข้อมูลสำคัญ หรือโอนเงินให้ในทันที เป็นต้น
ลิ้งค์ https://www.primal.co.th/th/seo/what-is-phishing/]]> 2022-07-11 02:00:24 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240646822 นางสาว วรรณพร ฤาชา ม.6/9เลขที่32 2332417 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240683178 5. Smishing Phishing(การหลอกลวงแบบฟิชชิง ผ่านทางข้อความสั้น SMS)
Smishing มาจากคำว่า SMS Phishing เป็นรูปแบบการ Phishing ที่โจมตีผ่านทางข้อความสั้น หรือที่เรารู้จักกันในคำว่า "SMS" ซึ่งย่อมาจาก "Short Message Service" โดยผู้ส่งจะพยายามโน้มน้าวให้ผู้อ่านคลิกเปิดลิงก์ที่แนบมากับข้อความ SMS เพื่อเข้าสู่หน้าเว็บไซต์ปลอมที่ถูกสร้างเตรียมเอาไว้ แน่นอนว่าในเว็บดังกล่าวก็จะมีช่องให้กรอกข้อมูลส่วนตัวที่สำคัญ หากเหยื่อหลงเชื่อกรอกลงไป ก็เสร็จโจรทันที

การสังเกต Smishing
เนื้อหาที่ใช้หลอกลวงของ Smishing มักจะเหมือนกับ Vishing แต่โดยส่วนใหญ่จะนิยมอ้างว่าคุณถูกรางวัล แล้วขอให้คุณกรอกข้อมูลเพื่อให้ได้สิทธิ์รับรางวัล สำหรับการป้องกันตัวก็ให้ยึดกฏสามัญ อย่างคลิก หรือตอบข้อความที่ส่งมาจากคนไม่รู้จัก โดยเฉพาะอย่างยิ่งเมื่อมีลิงก์แนบติดมาด้วย

ที่มา:https://www.antivirus.in.th/tips/1429.html]]> 2022-07-11 02:42:52 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240683178 นางสาว ธวัลรัตน์ ช้างเกิด 6/9 เลขที่ 16 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240700782 6.Phishing เพิ่งเกิดขึ้นในยุคที่ Social Media เฟื่องฟู แฮกเกอร์จะเฝ้าจับตาพฤติกรรมการใช้งาน Social Media ของเหยื่อ แล้วสวมรอยเป็นเจ้าหน้าที่มาหลอกลวงเหยื่อให้หลงเชื่อ เช่น call center โทรมาพูดว่ามีพัสดุติดค้างหรือส่งข้อความมาให้จ่ายเงิน โดยเค้าอาศัยข้อมูลการจากสั่งของที่บ้านหรือมาส่งการสังเกต Angler Phishing หลังจาการพูดคุยกันสักพักแฮกเกอร์ก็จะส่งลิงก์ให้"ยืนยันตัวตน" หากคุณหลงเชื่อ ทุกอย่างก็จบ หากคุณเจอกับเหตุการณ์เช่นนั้น สิ่งที่คุณควรทำ คือ วางสายแล้วรีบติดต่อกับเจ้าหน้าที่ฝ่ายบริการของบริษัท หรือหน่วยงานที่คุณมีปัญหาอยู่ เพื่อตรวจสอบสถานการณ์


ที่มา Phishing คืออะไร ? พบกับการหลอกลวงแบบฟิชชิง 8 รูปแบบ ที่เราควรรู้จักเอาไว้ (antivirus.in.th)]]> 2022-07-11 03:04:54 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240700782 นางสาวฮาน่า ดาร์วิช รังค์สุข เลขที่41 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240702823 สำหรับคำว่า Phishing เชื่อว่าหลายคนก็คงจะได้ยินคำนี้มาก่อนหน้าแล้ว โดยจะเป็นวิธีการของแฮกเกอร์ที่จะหลอกล่อให้ “เหยื่อ” กรอกข้อมูลส่วนบุคคลอย่างเช่น รหัสผ่าน เลขที่บัญชี เพื่อที่แฮกเกอร์จะได้นำข้อมูลเหล่านั้นไปใช้ประโยชน์ โดยอาจจะปลอมแปลงตัวเองเพื่อไปทำธุรกรรมออนไลน์หรือว่านำข้อมูลไปขาย เจาะระบบขององค์กร เป็นต้น ซึ่งจะเห็นได้ว่าการถูก Phishing นั้นสามารถทำให้เกิดความเสียหายต่อเหยื่อได้อย่างมหาศาลจนอาจจะคาดไม่ถึงได้เลย

  • Vishing (Voice Phishing) คือ การหลอกล่อล้วงข้อมูลผ่านทางเสียง โดยแฮกเกอร์หรือผู้ไม่ประสงค์ดีจะใช้วิธีการปลอมตัวแล้วโทรศัพท์เข้ามาเพื่อขอข้อมูลส่วนบุคคลไป เช่น อาจจะโทรมาแล้วแอบอ้างว่าเป็นเจ้าหน้าที่ธนาคารแล้วขอเลขบัตรเครดิต หรือเลขบัตรประชาชน
]]> 2022-07-11 03:07:30 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240702823 นางสาวสุกุลยา สรสิริ เลขที่37 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240728830 Angler phishing
เป็นเทคนิคแบบใหม่ที่เพิ่งเกิดขึ้นในยุคที่ Social Media เฟื่องฟู แฮกเกอร์จะเฝ้าจับตาพฤติกรรมการใช้งาน Social Media ของเหยื่อ แล้วสวมรอยเป็นเจ้าหน้าที่มาหลอกลวงเหยื่อให้หลงเชื่อ
  • ตัวอย่างเช่น คุณบ่นลงใน Facebook ของคุณว่าได้รับบริการที่ไม่ดีจากเครือข่ายโทรศัพท์มือถือก. แฮกเกอร์ก็จะปลอมตัวเป็นเจ้าหน้าที่จากเครือข่ายโทรศัพท์มือถือข. โดยอาศัยข้อมูลที่เจอจาก Facebook ของคุณมากุเรื่องว่าจะแก้ปัญหาให้
  • การสังเกตหลังจากสนทนากันสักพักแฮกเกอร์ก็จะส่งลิงก์ให้คุณกรอกข้อมูลโดยอ้างว่าเพื่อเป็นการ "ยืนยันตัวตน" หากคุณหลงเชื่อ ทุกอย่างก็จบ
  • หากคุณเจอกับเหตุการณ์เช่นนั้น สิ่งที่คุณควรทำ คือ วางสายแล้วรีบติดต่อกับเจ้าหน้าที่ฝ่ายบริการของบริษัทหรือหน่วยงานที่คุณมีปัญหาอยู่ เพื่อตรวจสอบสถานการณ์จริงที่เกิดขึ้น

ที่มา : https://www.antivirus.in.th/tips/1429.html

]]> 2022-07-11 03:47:34 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240728830 น.ส พีรณัฐ จันทะสาร เลขที่ 26 ม.6/9 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240729282 Whaling Phishing

Whaling Phishing จัดอีกหนึ่งการ Phishing ที่มีความซับซ้อนในระดับสูง มีความคล้ายคลึงกับ Spear Phishing แต่แทนที่จะมีกลุ่มเป้าหมายที่เฉพาะเจาะจง เป้าหมายของ Whaling จะเล็งไปที่บุคคลเพียงคนเดียวเลย และมักจะเป็นบุคคลที่มีตำแหน่งงานอยู่ในระดับสูง อย่าง ผู้จัดการ (Manager) หรือ ซีอีโอ (Chief Executive Officer - CEO) กันเลยทีเดียว
ในจดหมายจะมีการเอ่ยชื่อเป้าหมายอย่างเจาะจง เนื้อหามักจะอ้างถึงเหตุการณ์ที่มีกระทบรุนแรง เช่น เคลมว่าเป็นหมายศาล, สิ่งที่ต้องดำเนินการอย่างเร่งด่วนเนื่องจากการล่วงละเมิดต่อกฏหมาย หรือขอให้กระทำการบางอย่างเพื่อหลีกเลี่ยงปัญหาธุรกิจล้มละลาย

วิธีการสังเกต

แฮกเกอร์นิยมส่งลิงก์หน้าเว็บไซต์ปลอม ให้เหยื่อที่หลงเชื่อกรอกข้อมูลส่วนตัวที่สำคัญ บางครั้งแฮกเกอร์จะแนบไฟล์แฝงมัลแวร์มาพร้อมกับอีเมล แล้วขอให้เหยื่อดาวน์โหลดไฟล์ไปเปิดดู เพื่อติดตั้งมัลแวร์ลงคอมพิวเตอร์



ที่มา: https://www.antivirus.in.th/tips/1429.html
]]> 2022-07-11 03:48:27 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240729282 นางสาว ภรณ์นพัทธ์ ขุนเพชร ม.6/9 เลขที่ 27 jaamjuseyo https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240730791 Email Phishing เป็นการส่ง Email หลอกลวงต่าง ๆ โดยอาจจะใช้ความสัมพันธ์ของบุคคล สถาบันการเงิน หรือตำแหน่ง เช่น CEO, เจ้าของบริษัท หรือเจ้าหน้าที่ธนาคาร เพื่อให้ผู้ที่ได้รับ Email ไม่สงสัยและเชื่อถือ ซึ่งเนื้อหาใน Email นั้น อาจบอกถึงความจำเป็นเร่งด่วน ที่จะต้องกรอกข้อมูล หรือแจ้งการให้ข้อมูลส่วนบุคคล เช่น username และ password สำหรับเข้าระบบขององค์กร

แหล่งที่มา https://www.cyfence.com/article/what-is-phishing/




]]> 2022-07-11 03:50:52 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240730791 นางสาวขวัญข้าว โอสถสมบูรณ์ เลขที่ 6 ม.6/9 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240732867 Email phishing
เป็นคําที่ใช้เรียกเทคนิคการหลอกลวงโดยใช้อีเมล์เพื่อให้ได้มาซึ่งข้อมูล เช่น ชื่อผู้ใช้ รหัสผ่าน หรือข้อมูลส่วนบุคคลอื่น ๆ เพื่อนําข้อมูลท่ีได้ไปใช้ในการเข้าถึงระบบโดยไม่ได้รับอนุญาต หรือสร้างความเสียหายในด้านอื่น ๆ เช่น ด้านการเงิน เป็นต้น เมื่อผู้เสียหายกดลิงค์ตามเข้ามาที่หน้าเว็บไซต์ปลอมก็จะติดโทรจันโดยอัตโนมัติ และหากผู้เสียหายทําการล็อกอินเข้าใช้งานระบบใด ๆ ข้อมูลชื่อ ผู้ใช้ และรหัสผ่าน ของระบบนั้นก็จะถูกส่งไปยังผู้ไม่ประสงค์ดีทันที

อ้างอิง : https://www.ldd.go.th/www/files/78932.pdf]]> 2022-07-11 03:54:26 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240732867 นส.รัชต์วรากมล ศรีเรืองสิน ม.6/9 เลขที่31 2331123 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240844133 หอก ฟิชชิ่ง (การหลอกลวงแบบฟิชชิง ที่พุ่งเป้าเจาะจง) คำว่า "Spear" ที่แปลว่า "หอก" หรือ "ฉมวก" ซึ่งนี่เป็นการ Phishing ที่มีความซับซ้อนมาก ขึ้น Spear Phishing จะมีการโจมตีที่เลือกกลุ่มเป้าหมายแบบพุ่งเป้าเฉพาะเจาะจงไปยังเป้า หมาย โดยเทคนิคนี้นิยมใช้เมื่อแฮกเกอร์มืออาชีพต้องการแทรกซีมแฝงตัวเข้าไปล้วงเข้าไปภายใน องค์กร ก่อนจะเริ่มโจมตีด้วยเทคนิคนี้ แฮกเกอร์จะต้องทำการค้นคว้าหาข้อมูลส่วนตัว พื้นเพของกลุ่มที่ ต้องการโจมตี เพื่อให้เนื้อหาในอีเมลมีความเฉพาะเจาะจงต่อตัวบุคคล สร้างความน่าเชื่อถือให้ มากยิ่งขึ้น และนั่นทำให้เหยื่อหลงเชื่อง่ายขึ้นตามไปด้วย การสังเกต Spear Phishing หมั่นสังเกตอีเมล และรูปแบบตัวอักษรของผู้ส่งให้ละเอียดว่ามาจากบุคคลที่คุณรู้จัก และเชื่อใจได้ จริงๆ ตัวอย่างเช่น เพื่อนคุณใช้อีเมล olay@gmailcom แต่เมลปลอมจากแฮกเกอร์อาจจะใช้ Olay@gmail.com ส่งมาหา ก่อนที่จะดาวน์โหลดไฟล์ หรือคลิกลิงก์ที่อยู่ในอีเมล

]]> 2022-07-11 07:02:37 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240844133 นางสาวกัญญารัตน์ สุขคุ้ม เลขที่2 ม.6/9 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240948745 Angler Phishing(การหลอกลวงแบบฟิชชิง ชนิดสังเกตพฤติกรรมทางโซเชียล)

นี่เป็นเทคนิค Phishing แบบใหม่ที่เพิ่งเกิดขึ้นในยุคที่ Social Media เฟื่องฟู แฮกเกอร์จะเฝ้าจับตาพฤติกรรมการใช้งาน Social Media ของเหยื่อ แล้วสวมรอยเป็นเจ้าหน้าที่มาหลอกลวงเหยื่อให้หลงเชื่อ
ตัวอย่างเช่น คุณบ่นลงใน Facebook ของคุณว่าได้รับบริการที่ไม่ดีจากธนาคาร แฮกเกอร์ก็จะปลอมตัวเป็นเจ้าหน้าที่จากธนาคาร โดยอาศัยข้อมูลที่เจอจาก Facebook ของคุณมากุเรื่องว่าจะแก้ปัญหาให้
การสังเกต Angler Phishing
หลังจากสนทนากันสักพักแฮกเกอร์ก็จะส่งลิงก์ให้คุณกรอกข้อมูลโดยอ้างว่าเพื่อเป็นการ "ยืนยันตัวตน" หากคุณหลงเชื่อ ทุกอย่างก็จบ
หากคุณเจอกับเหตุการณ์เช่นนั้น สิ่งที่คุณควรทำ คือ วางสายแล้วรีบติดต่อกับเจ้าหน้าที่ฝ่ายบริการของบริษัท หรือหน่วยงานที่คุณมีปัญหาอยู่ เพื่อตรวจสอบสถานการณ์จริงที่เกิดขึ้น

]]> 2022-07-11 10:33:27 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2240948745 นางสาวจุฑามาศ พสุนธราวิศิษฏ์ ม.6/9 เลขที่ 7 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2241031114 CEO Fraud Phishing
(การหลอกลวงแบบฟิชชิง ที่ใช้บุคคลสำคัญเป็นตัวล่อ)

CEO Fraud Phishing มีรูปแบบคล้ายคลึงกับเทคนิค Whaling โดยเป้าหมายของแฮกเกอร์ คือ CEO หรือคนที่อยู่ในระดับผู้บริหาร ที่เป็นบุคคลระดับสูงหรือเป็นบุคคลสำคัญในองค์กร แต่วิธีการโจมตีนั้นจะรุนแรงกว่ามาก โดยหลักการคือ จะใช้บุคคลสำคัญเป็นตัวล่อให้ผู้อื่นหลงเชื่อ เพื่อกระทำการอย่างใดอย่างหนึ่ง

ตัวอย่าง : แฮกเกอร์จะปลอมตัวเป็น CEO แล้วส่งอีเมลในนามของ CEO ให้กับเพื่อนร่วมงาน หรือลูกน้อง หรือผู้ที่เกี่ยวข้องอื่นๆ เพื่อขอให้ทำการโอนเงิน หรือส่งข้อมูลสำคัญที่เป็นความลับของบริษัทกลับมาให้

การสังเกต : แฮกเกอร์มักจะพุ่งเป้าโจมตีไปยังคนที่มีอำนาจในการโอนเงิน หรือผู้ที่ครอบครองข้อมูลสำคัญ โดยส่วนมากเนื้อความในอีเมลจะระบุว่าเป็นเรื่องด่วนที่ต้องดำเนินการในทันที เพื่อให้เหยื่อไม่มีเวลาคิด หรือตรวจสอบว่ามันเป็นเรื่องจริงหรือไม่

ที่มา : https://www.antivirus.in.th/tips/1429.html#ceo-fraud-phishing

]]> 2022-07-11 13:23:09 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2241031114 นางสาวศศธร ชินนพคุณ เลขที่35 2334811 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2241711283 VISHING PHISHING การหลอกลวงผ่านเสียง

รูปแบบนี้มักจะเจอบ่อยมากในไทยครับ เป็นการหลอกลวงผ่านเสียง หรือ แก๊งคอลเซ็นเตอร์ อาชญากรจะอ้างว่าตัวเองเป็นเจ้าหน้าที่ เพื่อขอข้อมูลส่วนตัว หมายเลขบัตรเครดิต อย่างล่าสุดก็จะเป็นการอ้างว่าเป็นพนักงานขนส่งพัสดุ โดยแจ้งว่าเหยื่อมีพัสดุผิดกฎหมายตกค้าง เห็นเตือนภัยกันในโลกออนไลน์อยู่ช่วงนี้ ต้องระวังนะครับ

การสังเกต อาชญากรมักจะมีบันทึกเสียงจากบริการต่างๆ เพื่อหลอกให้เหยื่อเชื่อว่าเป็นสายที่โทรมาจากเจ้าของบริการจริงๆ แนะนำให้สอบถามชื่อคนในสาย หากเป็นเรื่องผิดกฎหมายจริงๆ ให้รีบแจ้งความแทนการให้ข้อมูลส่วนตัว

แหล่งที่มาhttps://www.1001click.com/blog/การโจมตีแบบ-Phishing

]]> 2022-07-12 08:17:14 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2241711283 นางสาวกัญญาณัฐ ร่างใหญ่ ม.6/9 เลขที่42 2532314 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2243351361 2.คำว่า "Spear" ที่แปลว่า "หอก" หรือ "ฉมวก" ซึ่งนี่เป็นการ Phishing ที่มีความซับซ้อนมากขึ้น Spear Phishing จะมีการโจมตีที่เลือกกลุ่มเป้าหมายแบบพุ่งเป้าเฉพาะเจาะจงไปยังเป้าหมาย โดยเทคนิคนี้นิยมใช้เมื่อแฮกเกอร์มืออาชีพต้องการแทรกซีมแฝงตัวเข้าไปล้วงเข้าไปภายในองค์กร

ก่อนจะเริ่มโจมตีด้วยเทคนิคนี้ แฮกเกอร์จะต้องทำการค้นคว้าหาข้อมูลส่วนตัว พื้นเพของกลุ่มที่ต้องการโจมตี เพื่อให้เนื้อหาในอีเมลมีความเฉพาะเจาะจงต่อตัวบุคคล สร้างความน่าเชื่อถือให้มากยิ่งขึ้น และนั่นทำให้เหยื่อหลงเชื่อง่ายขึ้นตามไปด้วย

การสังเกต Spear Phishing]]> 2022-07-14 10:41:57 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2243351361 นางสาวฐริญาดา คงวัฒนาชัย เลขที่10 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2243496970 SMISHING PHISHING การหลอกลวงแบบ SMS

มักเป็น SMS ทางโทรศัพท์ครับ จะมีโน้มน้าวในเรื่องรายได้จำนวนมาก เช่น ถูกรางวัล หรือ เสนออาชีพให้ทำรายได้ดี เพื่อให้เหยื่อคลิกเปิดลิงก์ที่แนบมากับข้อความ SMS เพื่อเข้าสู่หน้าเว็บไซต์ปลอมที่ถูกสร้างเตรียมเอาไว้

การสังเกต เนื้อหาคือจะเป็นการขอให้กรอกข้อมูลส่วนตัวครับ บางครั้งอาจมีแอดมินพูดคุยเพื่อสร้างความน่าเชื่อถือ ดังนั้นจึงไม่ควรตอบโต้ SMS ประเภทนี้เลยครับ หากเป็นการอ้างชื่อบริษัทที่มีชื่อ อาจใช้วิธีโทรสอบถามโดยตรงแทนดีกว่า
 
ที่มา : https://www.1001click.com/blog/การโจมตีแบบ-Phishing
]]> 2022-07-14 15:26:48 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2243496970 นายภูริพัฒน์ อัครภานุมาศ ม.ุ6/9 เลขที่ 29 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2244578163 Search Engine Phishing (การหลอกลวงแบบฟิชชิง ที่สร้างความน่าเชื่อถือจาก เครื่องมือค้นหา)

Search Engine Phishing : เป็นการหลอกลวงโดยใช้เทคนิค Phishing แบบใหม่ที่จะใช้กลุ่มเป้าหมายคือ ผู้ที่จะค้นหาข้อมูล ผู้แฮกจะใช้ผลลัพธ์ของการค้นหาเป็นเหยื่อล่อ แฮกเกอร์จะสร้างเว็บไซต์ที่ยื่นข้อเสนอส่วนลด, บริการ, แจกของฟรี หรือแม้แต่ประกาศรับสมัครงาน จากนั้นก็อาศัยเทคนิคการปรับแต่งเครื่องมือค้นหา หรือที่เรียกว่า "SEO " หรือในชื่อเต็ม คือ  (Search Engine Optimization) ซึ่งในการที่จะทำการหลอกล่อจะต้องใช้ผลลัพธ์ที่มีการค้นหาสูง เพื่อให้เหยื่อหลงเชื่อและไม่ทันสังเกตุ จนเข้าไปกรอกข้อมูลสำคัญที่เหล่าแฮกเกอร์ต้องการนั่นเอง

การสังเกต : ข้อสังเกตมีตั้งแต่ง่ายไปถึงยาก แต่ถ้าเอาแบบง่ายๆเราควรคำนึงถึงผลลัพท์ที่เราจะได้มาว่ามันเกินจริงรึเปล่า ควรคำนึงว่าทุกๆเว็บไซต์อาจจะเป็นเว็บไซต์ปลอมก็ได้ เราจึงควรหาข้อมูลให้แน่ชัดก่อน และเว็บไซต์แท้ที่ไม่ใช่เว็บหลอกลวงมักไม่ได้ให้ใส่ข้อมูลส่วนตัวก่อน เพราะฉะนั้นก่อนกรอกข้อมูลสำคัญของตัวเราไป ควรตรวจสอบให้แน่ชัดว่าเว็บไซต์นี้มีการทำงานที่โปร่งใสนะครับ

ตัวอย่างเช่น
1.เว็บไซต์แจกของรางวัลที่จะแสดงขึ้นจอว่า "คุณเป็นผู้โชคดีได้รับไอโฟน13 คุณจะได้รับทันทีเมื่อคุณกรอกข้อมูลบัตรประชาชน เพียงเท่านี้คุณก็จะได้รับไปเลยฟรีๆ"
2.โทรศัพท์รุ่น....ของคุณถูกไวรัสเข้าทำลายเครื่องอยู่ กดตรงนี้เพื่อกำจัดไวรัส"

แหล่งที่มา :
https://today.line.me/th/v2/article/nX1383y(รูปภาพ)
https://www.antivirus.in.th/tips/1429.html(ข้อมูล)]]> 2022-07-16 18:51:38 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2244578163 นางสาวธนัฐชา รุ่งอมรศิลป์ ม.6/9 เลขที่ 14 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2244578279 Search Engine Phishing
(การหลอกลวงแบบฟิชชิง ที่สร้างความน่าเชื่อถือจาก เครื่องมือค้นหา)

Search Engine Phishing เป็นการPhishingรูปแบบใหม่ ที่จะใช้เหยื่อล่อเป้าหมายผ่านผลการค้นหาของเครื่องมือการค้นหาต่างๆหรือบริการค้นหาทางเว็บไซต์ เช่น Google, Facebook เป็นต้น

แฮกเกอร์จะสร้างเว็บไซต์ปลอมขึ้นมาเพื่อที่จะยื่นข้อเสนอส่วนลด, บริการ, แจกของฟรีหรือแม้แต่ประกาศรับสมัครงาน จากนั้นก็อาศัยเทคนิคการปรับแต่งเครื่องมือการค้นหา โดยการทำให้เว็บปลอมที่สร้างขึ้นมาติดอยู่ในผลลัพธ์การค้นหามากที่สุด เพื่อให้เหยื่อหลงเชื่อก่อนจะเข้าไปกรอกข้อมูลสำคัญๆ

การสังเกต Search Engine Phishing
เมื่อเราค้นหาอะไรก็ตาม พึงระลึกไว้ก่อนว่าผลที่แสดงอยู่อาจจะมีเว็บไซต์ปลอมถูกแสดงผลขึ้นมาด้วยก็ได้ ในเว็บเหล่านั้นจะชอบให้คุณกรอกข้อมูลส่วนตัวก่อน ซึ่งเว็บไซต์ที่ดีมักจะไม่ทำแบบนั้น เราไม่ควรหลงเชื่อกรอกข้อมูลให้ไป จนกว่าจะมั่นใจว่าเว็บไซต์นั้นมีการดำเนินการที่โปร่งใส

ตัวอย่างเช่น การรับสมัครพนักงาน,การประกาศแจกของต่างๆที่ส่งข้อความมาให้เรากรอกข้อมูลทางSMS เป็นต้น

แหล่งที่มา :
https://www.antivirus.in.th/tips/1429.html


]]> 2022-07-16 18:52:23 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2244578279 นางสาวรดาธร จันทรังษี เลขที่ 30 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2244732525 Spear Phishing (การหลอกลวงแบบฟิชชิง ที่พุ่งเป้าเจาะจง)

คำว่า "Spear" แปลว่า "หอก" ซึ่งนี่เป็นการ Phishing ที่มีความซับซ้อนมากขึ้น Spear Phishing จะมีการโจมตีที่เลือกกลุ่มเป้าหมายแบบพุ่งเป้าเฉพาะเจาะจงไปยังเป้าหมาย โดยเทคนิคนี้นิยมใช้เมื่อแฮกเกอร์มืออาชีพต้องการแทรกซีมแฝงตัวเข้าไปล้วงเข้าไปภายในองค์กร
ก่อนจะเริ่มโจมตีด้วยเทคนิคนี้ แฮกเกอร์จะต้องทำการค้นคว้าหาข้อมูลส่วนตัว พื้นเพของกลุ่มที่ต้องการโจมตี เพื่อให้เนื้อหาในอีเมลมีความเฉพาะเจาะจงต่อตัวบุคคล สร้างความน่าเชื่อถือให้มากยิ่งขึ้น และนั่นทำให้เหยื่อหลงเชื่อง่ายขึ้นตามไปด้วย

การสังเกต Spear Phishing
หมั่นสังเกตอีเมล และรูปแบบตัวอักษรของผู้ส่งให้ละเอียดว่ามาจากบุคคลที่คุณรู้จัก และเชื่อใจได้จริงๆ ตัวอย่างเช่นเพื่อนคุณใช้อีเมล olay@gmail.com แต่เมลปลอมจากแฮกเกอร์อาจจะใช้ 0Iay@gmail.com ส่งมาหา ก่อนที่จะดาวน์โหลดไฟล์ หรือคลิกลิงก์ที่อยู่ในอีเมล

ที่มา : https://www.antivirus.in.th/tips/1429.html

]]> 2022-07-17 10:14:40 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2244732525 นาย ณัชภัทรพงศ์ จินดาคำ ม. 6/9 เลขที่ 11 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2252258183
CEO Fraud Phishing
(การหลอกลวงแบบฟิชชิง
ที่ใช้บุคคลสำคัญเป็นตัวล่อ)

เทคนิค CEO Fraud Phishing รูปแบบนี้ มีความคล้ายคลึงกับเทคนิค Whaling (ที่กล่าวไปแล้วในข้อ 3.) โดยเป้าหมายของแฮกเกอร์ คือ ซีอีโอ หรือคนที่อยู่ในระดับผู้บริหาร (Management Level) ที่เป็นบุคคลสำคัญขององค์กร แต่วิธีการโจมตีนั้นจะรุนแรงกว่ามาก หลักการคือ จะเป็นการใช้บุคคลสำคัญเป็นตัวล่อให้ผู้อื่นหลงเชื่อ เพื่อกระทำการอย่างใดอย่างหนึ่ง

ตัวอย่างเช่น แฮกเกอร์จะปลอมตัวเป็น CEO จากนั้นก็ส่งอีเมลออกไป (ในนามของ CEO) ให้กับเพื่อนร่วมงาน หรือลูกน้อง หรือผู้ที่เกี่ยวข้องอื่นๆ (Other Stakeholders) เพื่อขอให้ผู้รับอีเมล ทำการโอนเงิน หรือส่งข้อมูลสำคัญที่เป็นความลับของบริษัทกลับมาให้


การสังเกต CEO Fraud Phishing

แฮกเกอร์มักจะพุ่งเป้าโจมตีไปยังคนที่มีอำนาจในการโอนเงิน หรือผู้ที่ครอบครองข้อมูลสำคัญ บ่อยครั้งที่ข้อความในอีเมลจะระบุว่าเป็นเรื่องด่วนที่ต้องดำเนินการในทันที เพื่อให้เหยื่อไม่มีเวลาคิด หรือตรวจสอบว่ามันเป็นเรื่องจริงหรือไม่

แหล่งที่มา 

https://www.antivirus.in.th/tips/1429.html

]]> 2022-07-31 09:22:57 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2252258183 นางสาวสุกุลยา สรสิริ เลขที่37 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2252261461 Angler Phishing
การหลอกลวงแบบฟิชชิง ชนิดสังเกตพฤติกรรมทางโซเชียล

เป็นเทคนิค Phishing แบบใหม่ที่เพิ่งเกิดขึ้นในยุคที่ Social Media เฟื่องฟู แฮกเกอร์จะเฝ้าจับตาพฤติกรรมการใช้งาน Social Media ของเหยื่อ แล้วสวมรอยเป็นเจ้าหน้าที่มาหลอกลวงเหยื่อให้หลงเชื่อ
ตัวอย่างเช่น คุณบ่นลงใน Facebook ของคุณว่าได้รับบริการที่ไม่ดีจากธนาคาร แฮกเกอร์ก็จะปลอมตัวเป็นเจ้าหน้าที่จากธนาคาร โดยอาศัยข้อมูลที่เจอจาก Facebook ของคุณมากุเรื่องว่าจะแก้ปัญหาให้

การสังเกต Angler Phishing
หลังจากสนทนากันสักพักแฮกเกอร์ก็จะส่งลิงก์ให้คุณกรอกข้อมูลโดยอ้างว่าเพื่อเป็นการ "ยืนยันตัวตน" หากคุณหลงเชื่อ ทุกอย่างก็จบ
หากคุณเจอกับเหตุการณ์เช่นนั้น สิ่งที่คุณควรทำ คือ วางสายแล้วรีบติดต่อกับเจ้าหน้าที่ฝ่ายบริการของบริษัท หรือหน่วยงานที่คุณมีปัญหาอยู่ เพื่อตรวจสอบสถานการณ์จริงที่เกิดขึ้น

ที่มา : https://www.antivirus.in.th/quotation/
]]> 2022-07-31 09:46:53 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2252261461 นางสาวรินทร์รฐา เจียรสุวรรณ์ เลขที่19 ชั้นม.6/9 https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2252262578 Phishing คือคำที่ใช้เรียกเทคนิคการหลอกลวงโดยใช้อีเมลหรือหน้าเว็บไซต์ปลอมเพื่อให้ได้มาซึ่งข้อมูล เช่น ชื่อผู้ใช้ รหัสผ่าน หรือข้อมูลส่วนบุคคลอื่น ๆ เพื่อนำข้อมูลที่ได้ไปใช้ในการเข้าถึงระบบโดยไม่ได้รับอนุญาต หรือสร้างความเสียหายในด้านอื่น ๆ เช่น ด้านการเงิน เป็นต้น ในบทความนี้จะเน้นในเรื่องของ Phishing ที่มีจุดมุ่งหมายเพื่อหลอกลวงทางการเงิน เนื่องจากจะทำให้ผู้อ่านมองเห็นผลกระทบได้ง่าย

คำว่า Phishing เป็นคำพ้องเสียงจากคำว่า Fishing ซึ่งหมายถึงการตกปลา หากจะเปรียบเทียบง่าย ๆ ผู้อ่านสามารถจินตนาการได้ว่า เหยื่อล่อที่ใช้ในการตกปลา ก็คือกลวิธีที่ผู้โจมตีใช้ในการหลอกลวงผู้เสียหาย ซึ่งเหยื่อล่อที่เด่น ๆ ในการหลอกลวงแบบ Phishing มักจะเป็นการปลอมอีเมล หรือปลอมหน้าเว็บไซต์ที่มีข้อความซึ่งทำให้ผู้เสียหายอ่านแล้วหลงเชื่อ เช่น ปลอมอีเมลว่าอีเมลฉบับนั้นถูกส่งออกมาจากธนาคารที่ผู้เสียหายใช้บริการอยู่ โดยเนื้อความในอีเมลแจ้งว่า ขณะนี้ธนาคารมีการปรับเปลี่ยนระบบรักษาความมั่นคงปลอดภัยของข้อมูลลูกค้า และธนาคารต้องการให้ลูกค้าเข้าไปยืนยันความถูกต้องของข้อมูลส่วนบุคคลผ่านทางลิงก์ที่แนบมาในอีเมล เป็นต้น 
 
เเหล่งที่มา : https://www.etda.or.th/th/Our-Service/ThaiCERT/Incident-Coordination/Information/Published-documents/General/papers-general/%E0%B8%A3%E0%B8%88%E0%B8%81-Phishing-%E0%B9%81%E0%B8%A5%E0%B8%B0%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B8%9B%E0%B8%AD%E0%B8%87%E0%B8%81%E0%B8%99.aspx]]> 2022-07-31 09:54:56 UTC https://padlet.com/sarinya_nak1/som5ckje395zk1c3/wish/2252262578