กิจกรรมที่ 6 การหลอกลวงในโลกออนไลน์ Phishing การโจมตี 8 รูปแบบ by ศริญญา นาคจันทร์

กิจกรรมที่ 6 การหลอกลวงในโลกออนไลน์ Phishing การโจมตี 8 รูปแบบ by ศริญญา นาคจันทร์ https://padlet.com/sarinya_nak1/tziiutb22hzk2awu ม.6/7 en-us 2022-07-07 00:22:52 UTC 2025-05-06 02:14:32 UTC hello@padlet.com นายวรันธร หมอเมือง ม.6/7 เลขที่ 30 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238575731
นี่เป็นเทคนิค Phishing แบบใหม่ที่เพิ่งเกิดขึ้นในยุคที่ Social Media เฟื่องฟู แฮกเกอร์จะเฝ้าจับตาพฤติกรรมการใช้งาน Social Media ของเหยื่อ แล้วสวมรอยเป็นเจ้าหน้าที่มาหลอกลวงเหยื่อให้หลงเชื่อ

ตัวอย่างเช่น คุณบ่นลงใน Facebook ของคุณว่าได้รับบริการที่ไม่ดีจากธนาคาร แฮกเกอร์ก็จะปลอมตัวเป็นเจ้าหน้าที่จากธนาคาร โดยอาศัยข้อมูลที่เจอจาก Facebook ของคุณมากุเรื่องว่าจะแก้ปัญหาให้

การสังเกต Angler Phishing

หลังจากสนทนากันสักพักแฮกเกอร์ก็จะส่งลิงก์ให้คุณกรอกข้อมูลโดยอ้างว่าเพื่อเป็นการ "ยืนยันตัวตน" หากคุณหลงเชื่อ ทุกอย่างก็จบ

หากคุณเจอกับเหตุการณ์เช่นนั้น สิ่งที่คุณควรทำ คือ วางสายแล้วรีบติดต่อกับเจ้าหน้าที่ฝ่ายบริการของบริษัท หรือหน่วยงานที่คุณมีปัญหาอยู่ เพื่อตรวจสอบสถานการณ์จริงที่เกิดขึ้น

ที่มา https://www.antivirus.in.th/tips/1429.html

]]> 2022-07-07 02:53:26 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238575731 นายณภัทร แต่งตั้ง 6/7 เลขที่ 9 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238575746
คำว่า "Spear" ที่แปลว่า "หอก" หรือ "ฉมวก" ซึ่งนี่เป็นการ Phishing ที่มีความซับซ้อนมากขึ้น Spear Phishing จะมีการโจมตีที่เลือกกลุ่มเป้าหมายแบบพุ่งเป้าเฉพาะเจาะจงไปยังเป้าหมาย โดยเทคนิคนี้นิยมใช้เมื่อแฮกเกอร์มืออาชีพต้องการแทรกซีมแฝงตัวเข้าไปล้วงเข้าไปภายในองค์กร

ก่อนจะเริ่มโจมตีด้วยเทคนิคนี้ แฮกเกอร์จะต้องทำการค้นคว้าหาข้อมูลส่วนตัว พื้นเพของกลุ่มที่ต้องการโจมตี เพื่อให้เนื้อหาในอีเมลมีความเฉพาะเจาะจงต่อตัวบุคคล สร้างความน่าเชื่อถือให้มากยิ่งขึ้น และนั่นทำให้เหยื่อหลงเชื่อง่ายขึ้นตามไปด้วย

การสังเกต Spear Phishing

หมั่นสังเกตอีเมล และรูปแบบตัวอักษรของผู้ส่งให้ละเอียดว่ามาจากบุคคลที่คุณรู้จัก และเชื่อใจได้จริงๆ ตัวอย่างเช่น เพื่อนคุณใช้อีเมล olay@gmail.com แต่เมลปลอมจากแฮกเกอร์อาจจะใช้ 0Iay@gmail.com ส่งมาหา ก่อนที่จะดาวน์โหลดไฟล์ หรือคลิกลิงก์ที่อยู่ในอีเมล

ที่มา https://www.antivirus.in.th/tips/1429.htmlhttps://www.antivirus.in.th/tips/1429.htmlhttps://www.antivirus.in.th/tips/1429.html

]]> 2022-07-07 02:53:27 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238575746 นางสาววรันธร สัตยาวุฒิพงศ์ เลขที่40 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238576878 Search Engine Phishing เป็นเทคนิค Phishing รูปแบบใหม่ ที่จะวางเหยื่อล่อเป้าหมายผ่านผลลัพธ์การค้นหาของเครื่องมือค้นหา (Search Engine) หรือ บริการค้นหาเว็บไซต์ เช่น Google, Bing เป็นต้น

แฮกเกอร์จะสร้างเว็บไซต์ที่ยื่นข้อเสนอส่วนลด, บริการ, แจกของฟรี หรือแม้แต่ประกาศรับสมัครงาน จากนั้นก็อาศัยเทคนิคการปรับแต่งเครื่องมือค้นหา หรือที่เรียกว่า "SEO (Search Engine Optimization)" ในการทำให้เว็บปลอมที่สร้างขึ้นมาติดอยู่ในผลลัพธ์การค้นหาที่สูง เพื่อทำให้เหยื่อหลงเชื่อ* ก่อนจะเข้าไปกรอกข้อมูลสำคัญๆ

การสังเกต Search Engine Phishing

เมื่อเราค้นหาอะไรก็ตาม พึงระลึกไว้ว่าผลลัพธ์ที่แสดงอยู่อาจจะมีเว็บไซต์ปลอมถูกแสดงผลขึ้นมาด้วยก็ได้ ในเว็บเหล่านั้นมักจะมีข้อเสนอที่คุณกำลังมองหาอยู่ แต่ก่อนจะได้มา มันจะขอให้คุณกรอกข้อมูลส่วนตัวก่อน ซึ่งเว็บไซต์ที่ดีมักไม่ทำแบบนั้น เราไม่ควรหลงเชื่อกรอกข้อมูลให้ไป จนกว่าจะมั่นใจว่าเว็บไซต์นั้นมีการดำเนินการที่โปร่งใส

ที่มา: https://www.antivirus.in.th/tips/1429.html

]]> 2022-07-07 02:54:45 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238576878 นาย นที มากมูล เลขที่ 15 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238576879
Whaling Phishing จัดอีกหนึ่งการ Phishing ที่มีความซับซ้อนในระดับสูง มีความคล้ายคลึงกับ Spear Phishing แต่แทนที่จะมีกลุ่มเป้าหมายที่เฉพาะเจาะจง เป้าหมายของ Whaling จะเล็งไปที่บุคคลเพียงคนเดียวเลย และมักจะเป็นบุคคลที่มีตำแหน่งงานอยู่ในระดับสูง อย่าง ผู้จัดการ (Manager) หรือ ซีอีโอ (Chief Executive Officer - CEO) กันเลยทีเดียว

ในจดหมายจะมีการเอ่ยชื่อเป้าหมายอย่างเจาะจง เนื้อหามักจะอ้างถึงเหตุการณ์ที่มีกระทบรุนแรง เช่น เคลมว่าเป็นหมายศาล, สิ่งที่ต้องดำเนินการอย่างเร่งด่วนเนื่องจากการล่วงละเมิดต่อกฏหมาย หรือขอให้กระทำการบางอย่างเพื่อหลีกเลี่ยงปัญหาธุรกิจล้มละลาย

การจะสร้างอีเมลที่น่าเชื่อถือระดับนั้นได้ แฮกเกอร์จะต้องทำการสืบความลับของเป้าหมายจนรู้ข้อมูล ส่วนตัว และอำนาจที่เหยื่อมีอยู่

การสังเกต Whaling

แฮกเกอร์นิยมส่งลิงก์หน้าเว็บไซต์ปลอม ให้เหยื่อที่หลงเชื่อกรอกข้อมูลส่วนตัวที่สำคัญ อย่างพวก บัญชี และรหัสผ่าน บางครั้งแฮกเกอร์จะแนบไฟล์แฝงมัลแวร์มาพร้อมกับอีเมล แล้วร้องขอให้เหยื่อดาวน์โหลดไฟล์ไปเปิดดู เพื่อติดตั้งมัลแวร์ลงคอมพิวเตอร์

ลิ้งค์ที่มาhttps://www.antivirus.in.th/tips/1429.html

]]> 2022-07-07 02:54:45 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238576879 นาย ณัฐนันท์ ตุ้นดำ 6/7 เลขที่ 10 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238576937

Spear-Phishing เป็นการโจมตีที่พุ่งเป้าไปยังเป้าหมายโดยแน่ชัด โดยแฮ็คเกอร์จะค้นหาข้อมูลเบื้องต้นของพนักงานในบริษัทที่เป็นเป้าหมายจากช่องทางต่างๆ เช่น การพบปะสังสรรค์หรือ Social Network เป็นต้น จากนั้นแฮ็คเกอร์จะสร้างอีเมล Phishing ที่ระบุเนื้อหาสอดคล้องกับเป้าหมายเพื่อให้เป้าหมายตายใจ กดลิงค์ที่แนบมากับอีเมล การโจมตีรูปแบบนี้ ถ้ามีเป้าหมายไปยังบุคคลที่มีตำแหน่งสูง หรือเป็นบุคคลสำคัญในองค์กร จะเรียกว่า Whaling
การสังเกต
ตรวจสอบภาษาที่ใช้ ถ้าเป็นภาษาอังกฤษ มักมีจุดที่สะกดผิดหรือผิดหลักไวยากรณ์ ถ้าเป็นภาษาไทย ข้อความที่ใช้มักไม่เป็นทางการ
เช็คอีเมลผู้ส่ง ซึ่งมักไม่ตรงกับชื่อหน่วยงานในเนื้อหาของอีเมล โดยแฮ็คเกอร์อาจใช้ชื่อที่คล้ายกันเพื่อหลอกเหยื่อที่ไม่ตรวจสอบให้ดี เช่น no-reply@facebooks.com เป็นต้น
สังเกต URL ที่เชื่อมโยงไป มักไม่ใช่ URL อย่างเป็นทางการของหน่วยงานนั้นๆ ซึ่งธนาคาร องค์กรขนาดใหญ่ หรือ Social Media ส่วนใหญ่มักเป็น HTTPS ทั้งหมด
วิธีป้องกันที่ดีที่สุด
การป้องกันภัยคุกคามแบบ Phishing ที่ดีที่สุด คือ อบรมและให้ความรู้แก่พนักงานในองค์กรเรื่องอันตรายเกี่ยวกับอีเมล Phishing ตามที่ได้กล่าวไปข้างต้น และควรมีการจัดอบรมเป็นประจำทุกปีทั้งในเรื่อง Phishing และภัยคุกคามบนโลกไซเบอร์รูปแบบอื่นๆ เพื่อสร้างความตระหนักถึงอันตรายและสามารถป้องกันตนเองจากภัยคุกคามได้ นอกจากนี้ Anti-spam หรือ Email Antivirus Gateway ก็สามารถช่วยกรองอีเมล Phishing ได้ในระดับหนึ่ง

]]> 2022-07-07 02:54:50 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238576937 ศุภณัฐ พิสิฐพิทยา 33 ม.6/7 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238576951
เทคนิค CEO Fraud Phishing รูปแบบนี้ มีความคล้ายคลึงกับเทคนิค Whaling (ที่กล่าวไปแล้วในข้อ 3.) โดยเป้าหมายของแฮกเกอร์ คือ ซีอีโอ หรือคนที่อยู่ในระดับผู้บริหาร (Management Level) ที่เป็นบุคคลสำคัญขององค์กร แต่วิธีการโจมตีนั้นจะรุนแรงกว่ามาก หลักการคือ จะเป็นการใช้บุคคลสำคัญเป็นตัวล่อให้ผู้อื่นหลงเชื่อ เพื่อกระทำการอย่างใดอย่างหนึ่ง

ตัวอย่างเช่น แฮกเกอร์จะปลอมตัวเป็น CEO จากนั้นก็ส่งอีเมลออกไป (ในนามของ CEO) ให้กับเพื่อนร่วมงาน หรือลูกน้อง หรือผู้ที่เกี่ยวข้องอื่นๆ (Other Stakeholders) เพื่อขอให้ผู้รับอีเมล ทำการโอนเงิน หรือส่งข้อมูลสำคัญที่เป็นความลับของบริษัทกลับมาให้
https://www.antivirus.in.th/tips/1429.html

]]> 2022-07-07 02:54:51 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238576951 นาย ยศกร สิงใส ม.6/7 เลขที่28 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238577073
Angler Phishing
(การหลอกลวงแบบฟิชชิง ชนิดสังเกตพฤติกรรมทางโซเชียล)

นี่เป็นเทคนิค Phishing แบบใหม่ที่เพิ่งเกิดขึ้นในยุคที่ Social Media เฟื่องฟู แฮกเกอร์จะเฝ้าจับตาพฤติกรรมการใช้งาน Social Media ของเหยื่อ แล้วสวมรอยเป็นเจ้าหน้าที่มาหลอกลวงเหยื่อให้หลงเชื่อ

การสังเกต Angler Phishing

]]> 2022-07-07 02:54:57 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238577073 นส.ชญาดา ตั้งพิริยะทิพย์ 6/7 เลขที่ 7 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238577237 ความหมาย : Spear-Phishing เป็นการโจมตีที่พุ่งเป้าไปยังเป้าหมายโดยแน่ชัด โดยแฮ็คเกอร์จะค้นหาข้อมูลเบื้องต้นของพนักงานในบริษัทที่เป็นเป้าหมายจากช่องทางต่างๆ เช่น การพบปะสังสรรค์หรือ Social Network เป็นต้น จากนั้นแฮ็คเกอร์จะสร้างอีเมล Phishing ที่ระบุเนื้อหาสอดคล้องกับเป้าหมายเพื่อให้เป้าหมายตายใจ กดลิงค์ที่แนบมากับอีเมล การโจมตีรูปแบบนี้ ถ้ามีเป้าหมายไปยังบุคคลที่มีตำแหน่งสูง หรือเป็นบุคคลสำคัญในองค์กร จะเรียกว่า Whaling
การป้องกัน :

ติดตั้งระบบ หรือ ใช้บริการ Email Security และ Email Sandboxing สำหรับตรวจจับและป้องกันอีเมล Phishing
ตรวจสอบและวิเคราะห์ทราฟฟิกเว็บแบบเรียลไทม์ เพื่อป้องกันผู้ใช้เผลอคลิกลิงก์ Phishing ที่แนบมากับอีเมล
อบรมและฝึกฝนพนักงานในองค์กรให้รู้จักกับการโจมตีแบบ Phishing

ที่มา : https://www.techtalkthai.com/what-is-phishing-attack/#:~:text=Spear%2DPhishing%20%E0%B9%80%E0%B8%9B%E0%B9%87%E0%B8%99%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B9%82%E0%B8%88%E0%B8%A1%E0%B8%95%E0%B8%B5%E0%B8%97%E0%B8%B5%E0%B9%88,%E0%B8%81%E0%B8%B1%E0%B8%9A%E0%B8%AD%E0%B8%B5%E0%B9%80%E0%B8%A1%E0%B8%A5%20%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B9%82%E0%B8%88%E0%B8%A1%E0%B8%95%E0%B8%B5%E0%B8%A3%E0%B8%B9%E0%B8%9B

]]> 2022-07-07 02:55:05 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238577237 นางสาว ธิชา พลอยส่งศรี เลขที่14 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238578383
Whaling Phishing
(การหลอกลวงแบบฟิชชิง ที่พุ่งเป้าเจาะจงไปที่บุคคลสำคัญ)

Whaling Phishing จัดอีกหนึ่งการ Phishing ที่มีความซับซ้อนในระดับสูง มีความคล้ายคลึงกับ Spear Phishing แต่แทนที่จะมีกลุ่มเป้าหมายที่เฉพาะเจาะจง เป้าหมายของ Whaling จะเล็งไปที่บุคคลเพียงคนเดียวเลย และมักจะเป็นบุคคลที่มีตำแหน่งงานอยู่ในระดับสูง อย่าง ผู้จัดการ (Manager) หรือ ซีอีโอ (Chief Executive Officer - CEO) กันเลยทีเดียว

-การสังเกต Whaling-

แฮกเกอร์นิยมส่งลิงก์หน้าเว็บไซต์ปลอม ให้เหยื่อที่หลงเชื่อกรอกข้อมูลส่วนตัวที่สำคัญ อย่างพวก บัญชี และรหัสผ่าน บางครั้งแฮกเกอร์จะแนบไฟล์แฝงมัลแวร์มาพร้อมกับอีเมล แล้วร้องขอให้เหยื่อดาวน์โหลดไฟล์ไปเปิดดู เพื่อติดตั้งมัลแวร์ลงคอมพิวเตอร์
อ้างอิงจากhttps://www.antivirus.in.th/tips/1429.html

]]> 2022-07-07 02:56:26 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238578383 นางสาวคีตา คงธนดิฐ ม.6/7 เลขที่4 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238578530 Email Phishing เป็นการส่ง Email หลอกลวงต่าง ๆ โดยอาจจะใช้ความสัมพันธ์ของบุคคล สถาบันการเงิน หรือตำแหน่ง เช่น CEO, เจ้าของบริษัท หรือเจ้าหน้าที่ธนาคาร เพื่อให้ผู้ที่ได้รับ Email ไม่สงสัยและเชื่อถือ ซึ่งเนื้อหาใน Email นั้น อาจบอกถึงความจำเป็นเร่งด่วน ที่จะต้องกรอกข้อมูล หรือแจ้งการให้ข้อมูลส่วนบุคคล เช่น username และ password สำหรับเข้าระบบขององค์กร หรือจะเป็น username และpassword สำหรับใช้ในการทำธุรกรรมทาง การเงินอย่าง E-Banking เป็นต้น
องค์ประกอบที่คุณควรระวัง :

เว็บไซต์ที่เป็นตัวจริงจะไม่แสดงที่อยู่อีเมลของคุณในบรรทัดหัวเรื่อง
ตรวจสอบอีเมลของผู้ส่งเพื่อตรวจสอบความถูกต้องของอีเมล
อย่ากลัว หรือรู้สึกกดดันให้คลิกอะไรเลย แม้ว่าอีเมลนั้นอาจดูเร่งด่วน
(ยิ่งอีเมลเร่งด่วนยิ่งมีโอกาสติดเชื้อได้มากเท่านั้น)

ที่มา https://www.cyfence.com/article/what-is-phishing/

]]> 2022-07-07 02:56:38 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238578530 นางสาวเกวลิน ทิพย์รักษ์ เลขที่ 3 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238578754 Email Phishing เป็นการส่ง Email หลอกลวงต่าง ๆ โดยอาจจะใช้ความสัมพันธ์ของบุคคล สถาบันการเงิน หรือตำแหน่ง เช่น CEO, เจ้าของบริษัท หรือเจ้าหน้าที่ธนาคาร เพื่อให้ผู้ที่ได้รับ Email ไม่สงสัยและเชื่อถือ ซึ่งเนื้อหาใน Email นั้น อาจบอกถึงความจำเป็นเร่งด่วน ที่จะต้องกรอกข้อมูล หรือแจ้งการให้ข้อมูลส่วนบุคคล

วิธีสังเกต Email Phishing
1. มั่นใจว่าไม่เคยมีบัญชีออนไลน์ของเจ้านั้น ๆ ที่ส่งเมลมา
2. อีเมลที่ได้รับข้อความ ไม่ได้ใช้เป็นอีเมลที่เคยใช้ติดต่อกับบริษัทที่ส่งมา
3. ที่อยู่อีเมลสำหรับตอบกลับดูผิดปกติ
4. อีเมลที่ส่งมาเพื่อขอให้ยืนยัน Account หรือ ข้อมูลส่วนตัว
5. เนื้อความอีเมลมีภาษาผิดหลักไวยากรณ์
6. มีไฟล์แนบน่าสงสัย
7. มีข้อความที่เขียนว่า “ด่วนมาก”
8. อีเมลที่ไม่ได้ระบุชื่อผู้ใช้งาน ตอนทักทายประโยคแรก

ที่มา : https://www.cyfence.com/article/what-is-phishing/
https://www.cyfence.com/article/10-ways-to-catch-phishing-email/

]]> 2022-07-07 02:56:55 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238578754 นส.ชลชญา บัณฑรภควัต 6/7 เลขที่20 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238578784 ณ วินาทีนี้เรียกได้ว่า โลกกำลังจะเข้าสู่ยุคไซเบอร์มากขึ้นเรื่อย ๆ โดยเฉพาะในช่วงนี้เลยที่มีการเร่งทำ Digital Transformation เนื่องด้วยการแพร่ระบาดของไวรัส COVID-19 ที่ทำให้หลาย ๆ ระบบปรับเปลี่ยนมาเป็นระบบดิจิทัลกันมากขึ้น หากแต่สิ่งที่จะเติบโตตามขึ้นมาพร้อม ๆ กันด้วยนั่นก็คือ ปัญหาความปลอดภัยไซเบอร์หรือ Cybersecurity นั่นเอง

เหตุการณ์ความปลอดภัยทางไซเบอร์ ไม่ว่าจะเป็นเรื่องข้อมูลรั่วไหล การถูกจารกรรมข้อมูล หรือการถูกเจาะระบบที่ทำให้สูญเงินไปมหาศาลในวงการ Cryptocurrency นั้นได้เกิดขึ้นมากมายอย่างต่อเนื่องตามที่ได้เห็นตามสื่อต่าง ๆ ในช่วงที่ผ่านมา ซึ่งบรรดาแฮกเกอร์หรือผู้ไม่ประสงค์ดีก็ได้มีวิวัฒนาการสร้างสรรค์แนวทางใหม่ ๆ เพื่อที่จะเจาะระบบ โดยช่วงหลังนี้มักจะมาในรูปแบบการหลอกล่อเพื่อล้วงเอาข้อมูลส่วนบุคคลไป หรือที่รู้จักกันว่า Phishing นั่นเอง

สำหรับคำว่า Phishing เชื่อว่าหลายคนก็คงจะได้ยินคำนี้มาก่อนหน้าแล้ว โดยจะเป็นวิธีการของแฮกเกอร์ที่จะหลอกล่อให้ “เหยื่อ” กรอกข้อมูลส่วนบุคคลอย่างเช่น รหัสผ่าน เลขที่บัญชี เพื่อที่แฮกเกอร์จะได้นำข้อมูลเหล่านั้นไปใช้ประโยชน์ โดยอาจจะปลอมแปลงตัวเองเพื่อไปทำธุรกรรมออนไลน์หรือว่านำข้อมูลไปขาย เจาะระบบขององค์กร เป็นต้น ซึ่งจะเห็นได้ว่าการถูก Phishing นั้นสามารถทำให้เกิดความเสียหายต่อเหยื่อได้อย่างมหาศาลจนอาจจะคาดไม่ถึงได้เลย

แต่ที่จริงแล้ว ยังมีวิธีการล้วงข้อมูลเหยื่อในอีกหลายรูปแบบไม่ว่าจะเป็น

Vishing (Voice Phishing) คือ การหลอกล่อล้วงข้อมูลผ่านทางเสียง โดยแฮกเกอร์หรือผู้ไม่ประสงค์ดีจะใช้วิธีการปลอมตัวแล้วโทรศัพท์เข้ามาเพื่อขอข้อมูลส่วนบุคคลไป เช่น อาจจะโทรมาแล้วแอบอ้างว่าเป็นเจ้าหน้าที่ธนาคารแล้วขอเลขบัตรเครดิต หรือเลขบัตรประชาชน
Smishing (SMS Phishing) คือ การส่ง SMS มาเพื่อหลอกล่อให้กดลิงก์หรือว่าให้ดาวน์โหลดโปรแกรมมัลแวร์ที่จะแอบติดตั้งเข้าไปอุปกรณ์โทรศัพท์มือถือได้ เป็นต้น
Pharming คำนี้มีการพ้องเสียงกับคำว่า Farming โดยจะเป็นการโจมตีในรูปแบบที่ต้องการเหยื่อในปริมาณมาก ๆ ในการโจมตีเพียงครั้งเดียว โดยตัวอย่างหนึ่งนั่นคือการทำ DNS System Hijacking หรือว่าการขโมย Domain Name ขององค์กรที่ขาดการต่ออายุไป เป็นต้น

ที่มา
https://www.adpt.news/2021/12/20/phishing-vishing-smishing-important-things-should-know-in-cyber-era/

]]> 2022-07-07 02:56:58 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238578784 นายธนชัย แก้วรัตน์ เลขที่ 12 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238579260 Whaling Phishing
(การหลอกลวงแบบฟิชชิง ที่พุ่งเป้าเจาะจงไปที่บุคคลสำคัญ)

การจะสร้างอีเมลที่น่าเชื่อถือระดับนั้นได้ แฮกเกอร์จะต้องทำการสืบความลับของเป้าหมายจนรู้ข้อมูล ส่วนตัว และอำนาจที่เหยื่อมีอยู่

อ้างอิง https://www.antivirus.in.th/tips/1429.html

]]> 2022-07-07 02:57:32 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238579260 นาย ภูวิศ เทพพรหม 6/7 เลขที่ 26 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238579395 Smishing คืออะไร?

โดยตอนนี้แทบทุกคนต้องเจอ การหลอกลวงแบบฟิชชิงที่มาทางอีเมลขยะ . ตัวอย่างเช่นอาจมีคนอ้างว่ามาจากธนาคารของคุณและขอให้คุณระบุข้อมูลบัญชีหมายเลขประกันสังคมหรือรายละเอียดบัตรเครดิต

Smishing เป็นเพียงการหลอกลวงฟิชชิ่งในเวอร์ชัน SMS แทนที่จะเป็นอีเมลหลอกลวงคุณจะได้รับข้อความหลอกลวงบนสมาร์ทโฟนของคุณ “ SMS” ย่อมาจาก“ บริการข้อความสั้น” และเป็นคำศัพท์ทางเทคนิคสำหรับข้อความที่คุณได้รับทางโทรศัพท์

ขั้นตอนในการป้องกันตัวเองจากฟิชชิ่ง

มาตรการพื้นฐานบางประการที่ควรปฏิบัติเมื่อใช้อีเมลและการสื่อสารอื่นๆ ดังนี้

ใช้สามัญสำนึกก่อนที่จะให้ข้อมูลที่ละเอียดอ่อน เมื่อคุณได้รับการแจ้งเตือนจากธนาคารหรือสถาบันอื่นๆ อย่าคลิกลิ้งก์ในอีเมล ให้เปิดหน้าต่างเบราว์เซอร์และพิมพ์ที่อยู่ลงในช่อง URL โดยตรง เพื่อให้แน่ใจว่าไซต์นั้นเป็นของจริง
อย่าเชื่อถือข้อความที่น่าตกใจ บริษัทที่มีชื่อเสียงส่วนใหญ่จะไม่ขอข้อมูลส่วนบุคคลที่ระบุตัวบุคคลนั้นได้หรือรายละเอียดบัญชีทางอีเมล ซึ่งรวมถึงธนาคาร บริษัทประกันภัย และบริษัทใดๆ ที่คุณทำธุรกิจด้วย หากเคยได้รับอีเมลที่ขอข้อมูลบัญชีประเภทใดก็ตาม ให้ลบทิ้งทันที แล้วโทรติดต่อบริษัทเพื่อยืนยันว่าบัญชีของคุณใช้ได้
อย่าเปิดไฟล์แนบในอีเมลที่น่าสงสัยหรืออีเมลแปลกๆ โดยเฉพาะไฟล์แนบที่เป็น Word, Excel, PowerPoint หรือ PDF
หลีกเลี่ยงการคลิกลิ้งก์ที่ฝังในอีเมล เนื่องจากลิ้งก์เหล่านี้สามารถติดมัลแวร์ได้ ระมัดระวังเมื่อได้รับข้อความจากผู้ขายหรือบุคคลที่สาม อย่าคลิก URL ที่ฝังในข้อความต้นฉบับ ให้ไปที่เว็บไซต์โดยตรงโดยพิมพ์ที่อยู่ URL ที่ถูกต้องเพื่อยืนยันคำขอ และตรวจสอบนโยบายและขั้นตอนการติดต่อของผู้ขายสำหรับการขอข้อมูล
ปรับปรุงซอฟต์แวร์และระบบปฏิบัติการให้ทันสมัยอยู่เสมอ ระบบปฏิบัติการ Windows มักตกเป็นเป้าหมายของฟิชชิ่งและการโจมตีที่เป็นอันตรายอื่นๆ ดังนั้น ตรวจสอบให้แน่ใจว่าคุณปลอดภัยและใช้ซอฟต์แวร์ตัวปัจจุบัน โดยเฉพาะสำหรับผู้ที่ยังคงใช้งานเวอร์ชั่นที่เก่ากว่า Windows 10

Smishing คืออะไร?

โดยตอนนี้แทบทุกคนต้องเจอ การหลอกลวงแบบฟิชชิงที่มาทางอีเมลขยะ . ตัวอย่างเช่นอาจมีคนอ้างว่ามาจากธนาคารของคุณและขอให้คุณระบุข้อมูลบัญชีหมายเลขประกันสังคมหรือรายละเอียดบัตรเครดิต

Smishing เป็นเพียงการหลอกลวงฟิชชิ่งในเวอร์ชัน SMS แทนที่จะเป็นอีเมลหลอกลวงคุณจะได้รับข้อความหลอกลวงบนสมาร์ทโฟนของคุณ “ SMS” ย่อมาจาก“ บริการข้อความสั้น” และเป็นคำศัพท์ทางเทคนิคสำหรับข้อความที่คุณได้รับทางโทรศัพท์

]]> 2022-07-07 02:57:44 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238579395 นางสาวพิชญาภา สุขจันทร์ตระกูล เลขที่22 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238579634 Smishing คืออะไร?

“Smishing” หรือ SMS phishing คือการหลอกลวงทางข้อความ โดย scammers จะแอบอ้างตัวเองว่าเป็น บริษัทที่ถูกต้องตามกฎหมาย เพื่อพยายามขโมยข้อมูลส่วนตัวหรือข้อมูลทางการเงินของเหยื่อ ด้วยการส่ง notifications ไปที่โทรศัพท์ของเหยื่อบ่อย ๆSmishing เป็นรูปแบบหนึ่งของ social engineering (วิศวกรรมสังคม คือเทคนิคการ Hacking ของ Hacker ซึ่งอาศัยช่องโหว่จากพฤติกรรมของผู้ใช้) ที่จะเล่นกับอารมณ์ ความไว้วางใจ ความสับสน และความเร่งรีบในชีวิตของเหยื่อ เพื่อให้เหยื่อทำตามแผนของเหล่า scammers

Scammers มีวิธีการอย่างไร?

Scammers สามารถส่งข้อความไปหาเหยื่อ โดยการแทรกข้อความลวงเข้าไปในระหว่างข้อความของบริษัทกับลูกค้า ในปี 2020 ธนาคารและบริษัท delivery ที่มีชื่อเสียงก็เคยได้รับผลกระทบอย่างหนักจากกลยุทธ์นี้ ซึ่งใช้ประโยชน์จากความไว้วางใจของลูกค้า โดยการแอบอ้างว่าเป็นบริษัทที่พวกเขาเคยใช้บริการมาก่อนหน้านี้แม้ว่า Smishing จะไม่มีการแชร์ข้อมูลส่วนตัวหรือข้อมูลทางการเงินใด ๆ ของเหยื่อ เพียงแค่เหยื่อคลิกลิงก์ลวงในข้อความ มันก็สามารถติดตั้งมัลแวร์ในโทรศัพท์ของเหยื่อได้แล้ว ซึ่งวิธีการนี้จะทำให้ scammers สามารถควบคุมอุปกรณ์และบุกรุกข้อมูลที่ละเอียดอ่อนของเหยื่อได้

วิธีป้องกันตัวเองจาก Smishing

อย่าเปิดไฟล์แนบหรือคลิกลิงก์ในอีเมลหรือข้อความจากคนหรือแหล่งที่ไม่รู้จัก
อย่าให้ข้อมูลส่วนตัว ข้อมูลของธนาคาร หรือรหัสผ่านโดยไม่ได้ตรวจสอบก่อน
บล็อกเบอร์โทรที่คุณรู้สึกว่าน่าสงสัย
หากสงสัยลิงก์ที่แนบมากับข้อความ ให้เข้าไปที่เว็บไซต์นั้นโดยตรง แล้ว log in เว็บไซต์นั้นด้วยตัวเอง อย่าคลิกลิงก์ที่แนบมากับข้อความเด็ดขาด
หมั่นตรวจดูการสะกดคำผิดต่าง ๆ ในข้อความและอีเมล

ที่ม่ของแหล่งข้อมูล prospace.services/what-smishing-how-protect-scam/https://prospace.services/what-smishing-how-protect-scam/https://prospace.services/what-smishing-how-protect-scam/

]]> 2022-07-07 02:57:59 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238579634 นายนาวี มะคงสุข เลขที่ 17 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238579707 Voice Phishing หรือ Vishing คือการโจรกรรมออนไลน์เช่นเดียวกันกับ Phishing เพียงแต่การโจรกรรมแบบ Vishing นั้น เป็นการโจรกรรมทางออนไลน์ที่มาพร้อมกับเสียง หรือการต่อสายโทรหาเหยื่อนั่นเอง โดยกลุ่มบุคคลเหล่านั้นมักจะอ้างว่าตนเองมาจากหน่วยงานหรือองค์กรที่น่าเชื่อถือ และจากนั้นก็จะเริ่มอ่านประวัติของเราและตามด้วยคดีหรืออะไรก็ตามแต่ที่เราอาจกระทำผิดกฎหมายอยู่ ซึ่งในความเป็นจริงเราไม่ได้ทำอะไรเลย และหลังจากนั้นพวกเขาก็จะเริ่มขอเลขประจำตัวบัตรประชาชน หรือข้อมูลสำคัญที่เป็นส่วนตัวของเราต่าง ๆ เพื่อนำไปใช้ทำธุรกรรมต่อนั่นเอง

https://thechapt.com/phishing/]]> 2022-07-07 02:58:06 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238579707 นายปิยะวัฒน์ ดำรงสินศักดิ์ เลขที่ 18 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238579842
Vishing มาจากคำว่า Voice Phishing เป็นการ Phishing อีกรูปแบบหนึ่ง โดยแทนที่อาชญากรเลือกที่จะขอข้อมูลบัญชี, รหัสผ่าน หรือข้อมูลธุรกรรมผ่านทางโทรศัพท์ แทนที่จะใช้อีเมล โดยแฮกเกอร์ ซึ่งในเมืองไทยเราอาจจะคุ้นหู หรือคุ้นเคยกับคำว่า "แก๊งคอลเซ็นเตอร์"

วิธีนี้ค่อนข้างโบราณ แต่ก็ยังไม่หายไปไหน อาชญากรจะอ้างว่าตัวเองเป็นเจ้าหน้าที่ หรือคนรู้จักของเหยื่อ จากนั้นก็ขอข้อมูลส่วนตัว, รหัสผ่าน, หมายเลขบัตรเครดิต บ้างก็หลอกว่าคุณถูกรางวัลใหญ่ แต่ต้องจ่ายเงินบางส่วนก่อนถึงจะสามารถรับรางวัลได้อะไรทำนองนั้น หรือไม่ก็โจมตีทื่อๆ ด้วยการหลอกให้โอนเงิน

ซึ่งดูเหมือนว่าวิธีนี้จะได้ผลเสียด้วยซิ เพราะเรายังมักได้ยินข่าวคนที่โดนหลอกให้โอนเงินผ่านโทรศัพท์กันอยู่เป็นประจำ

การสังเกต Vishing

ในการโน้มน้าวให้เหยื่อหลงเชื่อ อาชญากรมักจะเตรียมเทปบันทึกเสียงจากบริการต่างๆ ที่มีอยู่ในท้องถิ่นของเหยื่อมาเปิดให้เหยื่อฟังด้วย เพื่อหลอกให้เหยื่อเชื่อว่าเป็นสายที่โทรมาจากเจ้าของบริการจริงๆ

ในการระวังตัว ผู้เชี่ยวชาญได้เตือนว่าผู้ใช้ไม่ควรเปิดเผยข้อมูลส่วนตัวที่มีความสำคัญผ่านทางโทรศัพท์โดยเด็ดขาด (ซึ่งโดยปกติเจ้าหน้าที่ธนาคารก็จะไม่ขอข้อมูลส่วนตัวอยู่แล้ว) ทางที่ดีให้รีบวางสาย แล้วติดต่อไปยังธนาคารด้วยตนเองทันที

ที่มา https://www.antivirus.in.th/tips/1429.html

]]> 2022-07-07 02:58:15 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238579842 นางสาว ศศิกานต์ นิวาท ม.6/7 เลขที่31 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238580242
Angler Phishing
(การหลอกลวงแบบฟิชชิง ชนิดสังเกตพฤติกรรมทางโซเชียล)
เป็นเทคนิค Phishing แบบใหม่ที่เพิ่งเกิดขึ้นในยุคที่ Social Media เฟื่องฟู แฮกเกอร์จะเฝ้าจับตาพฤติกรรมการใช้งาน Social Media ของเหยื่อ แล้วสวมรอยเป็นเจ้าหน้าที่มาหลอกลวงเหยื่อให้หลงเชื่อ
เช่น คุณบ่นลงใน Facebook ของคุณว่าได้รับบริการที่ไม่ดีจากธนาคาร แฮกเกอร์ก็จะปลอมตัวเป็นเจ้าหน้าที่จากธนาคาร โดยอาศัยข้อมูลที่เจอจาก Facebook ของคุณมากุเรื่องว่าจะแก้ปัญหาให้

การสังเกต Angler Phishing
หลังจากสนทนากันสักพักแฮกเกอร์ก็จะส่งลิงก์ให้คุณกรอกข้อมูลโดยอ้างว่าเพื่อเป็นการ "ยืนยันตัวตน" หากคุณหลงเชื่อ ทุกอย่างก็จบ

หากเจอกับเหตุการณ์เช่นนั้นคุณควรทำ คือ วางสายแล้วรีบติดต่อกับเจ้าหน้าที่ฝ่ายบริการของบริษัท หรือหน่วยงานที่คุณมีปัญหาอยู่ เพื่อตรวจสอบสถานการณ์จริงที่เกิดขึ้น

อ้างอิง
https://www.antivirus.in.th/tips/1429.html

]]> 2022-07-07 02:58:44 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238580242 นาย พฤกษ์ มงคลวรกิจชัย 6/7 เลขที่ 21 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238580589 “Smishing” หรือ SMS phishing คือการหลอกลวงทางข้อความ โดย scammers จะแอบอ้างตัวเองว่าเป็น บริษัทที่ถูกต้องตามกฎหมาย เพื่อพยายามขโมยข้อมูลส่วนตัวหรือข้อมูลทางการเงินของเหยื่อ ด้วยการส่ง notifications ไปที่โทรศัพท์ของเหยื่อบ่อย ๆ

Scammers มีวิธีการอย่างไร?

อย่าเปิดไฟล์แนบหรือคลิกลิงก์ในอีเมลหรือข้อความจากคนหรือแหล่งที่ไม่รู้จัก
อย่าให้ข้อมูลส่วนตัว ข้อมูลของธนาคาร หรือรหัสผ่านโดยไม่ได้ตรวจสอบก่อน
บล็อกเบอร์โทรที่คุณรู้สึกว่าน่าสงสัย
หากสงสัยลิงก์ที่แนบมากับข้อความ ให้เข้าไปที่เว็บไซต์นั้นโดยตรง แล้ว log in เว็บไซต์นั้นด้วยตัวเอง อย่าคลิกลิงก์ที่แนบมากับข้อความเด็ดขาด
หมั่นตรวจดูการสะกดคำผิดต่าง ๆ ในข้อความและอีเมล

]]> 2022-07-07 02:59:09 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238580589 นายถิรวุฒิ งามสง่า เลขที่11 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238580692 Whaling Phishing
- เป็น “spear-phishing” ประเภทหนึ่ง ที่มุ่งเป้าไปที่พนักงานอาวุโสในบริษัท ซึ่งออกแบบมาเพื่อขโมยเงินก้อนใหญ่ ก่อนที่จะเตรียมการโจมตี แฮกเกอร์จะรวบรวมข้อมูลโดยละเอียดตามจำนวนที่จำเป็น เพื่อสร้างการส่งข้อมูลที่น่าเชื่อถือที่สุด ทั้งหมดนี้ เพื่อเพิ่มโอกาสในการประสบความสำเร็จ

- Email Phishing เป็นการส่ง Email หลอกลวงต่าง ๆ โดยอาจจะใช้ความสัมพันธ์ของบุคคล สถาบันการเงิน หรือตำแหน่ง เช่น CEO, เจ้าของบริษัท หรือเจ้าหน้าที่ธนาคาร เพื่อให้ผู้ที่ได้รับ Email ไม่สงสัยและเชื่อถือ ซึ่งเนื้อหาใน Email นั้น อาจบอกถึงความจำเป็นเร่งด่วน ที่จะต้องกรอกข้อมูล หรือแจ้งการให้ข้อมูลส่วนบุคคล เช่น username และ password สำหรับเข้าระบบขององค์กร หรือจะเป็น username และpassword สำหรับใช้ในการทำธุรกรรมทาง การเงินอย่าง E-Banking เป็นต้น

-https://www.cyfence.com/article/what-is-phishing/
- https://www.bitdefender.co.th/post/phishing/#:~:text=%E0%B8%A7%E0%B8%B2%E0%B8%AC%E0%B8%A5%E0%B8%B4%E0%B8%87%20(Whaling),%E0%B9%83%E0%B8%99%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B8%9B%E0%B8%A3%E0%B8%B0%E0%B8%AA%E0%B8%9A%E0%B8%84%E0%B8%A7%E0%B8%B2%E0%B8%A1%E0%B8%AA%E0%B8%B3%E0%B9%80%E0%B8%A3%E0%B9%87%E0%B8%88]]> 2022-07-07 02:59:16 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238580692 น.ส.ณัฐภัสสร ชุณพิมพานนทื เลขที่ 38 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238580887 เทคนิค CEO Fraud Phishing รูปแบบนี้ มีความคล้ายคลึงกับเทคนิค Whaling
โดยเป้าหมายของแฮกเกอร์ คือ ซีอีโอ หรือคนที่อยู่ในระดับผู้บริหาร (Management Level) ที่เป็นบุคคลสำคัญขององค์กร แต่วิธีการโจมตีนั้นจะรุนแรงกว่ามาก หลักการคือ จะเป็นการใช้บุคคลสำคัญเป็นตัวล่อให้ผู้อื่นหลงเชื่อ เพื่อกระทำการอย่างใดอย่างหนึ่ง

การสังเกต CEO Fraud Phishing

แฮกเกอร์มักจะพุ่งเป้าโจมตีไปยังคนที่มีอำนาจในการโอนเงิน หรือผู้ที่ครอบครองข้อมูลสำคัญ บ่อยครั้งที่ข้อความในอีเมลจะระบุว่าเป็นเรื่องด่วนที่ต้องดำเนินการในทันที เพื่อให้เหยื่อไม่มีเวลาคิด หรือตรวจสอบว่ามันเป็นเรื่องจริงหรือไม่
ที่มา https://www.antivirus.in.th/tips/1429.html

]]> 2022-07-07 02:59:30 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238580887 นายสุภณัฐ นกน้อย เลขที่ 37 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238580953
เทคนิค CEO Fraud Phishing รูปแบบนี้ มีความคล้ายคลึงกับเทคนิค Whaling (ที่กล่าวไปแล้วในข้อ 3.) โดยเป้าหมายของแฮกเกอร์ คือ ซีอีโอ หรือคนที่อยู่ในระดับผู้บริหาร (Management Level) ที่เป็นบุคคลสำคัญขององค์กร แต่วิธีการโจมตีนั้นจะรุนแรงกว่ามาก หลักการคือ จะเป็นการใช้บุคคลสำคัญเป็นตัวล่อให้ผู้อื่นหลงเชื่อ เพื่อกระทำการอย่างใดอย่างหนึ่ง

]]> 2022-07-07 02:59:34 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238580953 โศภิษฐ์ มิ่งมงคลมิตร 6/7 35 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238581119
CEO Fraud Phishing
คือ การหลอกลวงแบบฟิชชิง ที่ใช้บุคคลสำคัญเป็นตัวล่อ โดยเป้าหมายของแฮกเกอร์คือ ซีอีโอ หรือคนที่อยู่ในระดับผู้บริหาร (Management Level) ที่เป็นบุคคลสำคัญขององค์กร แต่วิธีการโจมตีนั้นจะรุนแรงกว่ามาก หลักการคือ จะเป็นการใช้บุคคลสำคัญเป็นตัวล่อให้ผู้อื่นหลงเชื่อ เพื่อกระทำการอย่างใดอย่างหนึ่ง

วิธีสังเกต CEO Fraud Phishing

แฮกเกอร์มักจะพุ่งเป้าโจมตีไปยังคนที่มีอำนาจในการโอนเงิน หรือผู้ที่ครอบครองข้อมูลสำคัญ บ่อยครั้งที่ข้อความในอีเมลจะระบุว่าเป็นเรื่องด่วนที่ต้องดำเนินการในทันที เพื่อให้เหยื่อไม่มีเวลาคิด หรือตรวจสอบว่ามันเป็นเรื่องจริงหรือไม่

จาก: https://www.antivirus.in.th/tips/1429.html

]]> 2022-07-07 02:59:47 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238581119 นาย ยศกร ศัพทเสน ม.6/7 เลขที่27 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238581332 ANGLER PHISHING การหลอกลวงทางโซเชียล

เป็นรูปแบบใหม่แบบใหม่ที่เพิ่งเข้ามา โดยแฮกเกอร์จะคอยดูพฤติกรรมการใช้งาน Social Media ของเรา แล้วสวมบทเป็นเจ้าหน้าที่มาหลอกลวง ตัวอย่างเช่น ถ้าคุณบ่นใน Facebook ว่าอินเทอร์เน็ตที่บ้านช้ามาก แฮกเกอร์ก็จะปลอมเป็นเจ้าหน้าที่จากเครือข่ายสัญญาณมาขอข้อมูลส่วนตัวครับ

วิธีการสังเกต หลังจากคุยกับแฮกเกอร์ที่ปลอมตัวมาแล้ว จะมีลิงก์ให้กรอกโดยอ้างว่าเป็นการยืนยันตัวตนครับ ต้องระวังเป็นอย่างมาก

https://www.1001click.com/blog/%E0%B8%81%E0%B8%B2%E0%B8%A3%E0%B9%82%E0%B8%88%E0%B8%A1%E0%B8%95%E0%B8%B5%E0%B9%81%E0%B8%9A%E0%B8%9A-Phishing

]]> 2022-07-07 03:00:00 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238581332 นายศุภฤกษ์ อาจรักษา ม.6/7 เลขที่ 34 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238581727 CEO Fraud Phishing
(การหลอกลวงแบบฟิชชิง ที่ใช้บุคคลสำคัญเป็นตัวล่อ)
เทคนิค CEO Fraud Phishing รูปแบบนี้ มีความคล้ายคลึงกับเทคนิค Whaling (ที่กล่าวไปแล้วในข้อ 3.) โดยเป้าหมายของแฮกเกอร์ คือ ซีอีโอ หรือคนที่อยู่ในระดับผู้บริหาร (Management Level) ที่เป็นบุคคลสำคัญขององค์กร แต่วิธีการโจมตีนั้นจะรุนแรงกว่ามาก หลักการคือ จะเป็นการใช้บุคคลสำคัญเป็นตัวล่อให้ผู้อื่นหลงเชื่อ เพื่อกระทำการอย่างใดอย่างหนึ่ง

การสังเกต CEO Fraud Phishing

แฮกเกอร์มักจะพุ่งเป้าโจมตีไปยังคนที่มีอำนาจในการโอนเงิน หรือผู้ที่ครอบครองข้อมูลสำคัญ บ่อยครั้งที่ข้อความในอีเมลจะระบุว่าเป็นเรื่องด่วนที่ต้องดำเนินการในทันที เพื่อให้เหยื่อไม่มีเวลาคิด หรือตรวจสอบว่ามันเป็นเรื่องจริงหรือไม่

ที่มา https://www.antivirus.in.th/tips/1429.html

]]> 2022-07-07 03:00:26 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238581727 นาย พีรภพ ชินเวโรจน์ ม.6/7 เลขที่ 24 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238581925 “Smishing” หรือ SMS phishing คือการหลอกลวงทางข้อความ โดย scammers จะแอบอ้างตัวเองว่าเป็น บริษัทที่ถูกต้องตามกฎหมาย เพื่อพยายามขโมยข้อมูลส่วนตัวหรือข้อมูลทางการเงินของเหยื่อ ด้วยการส่ง notifications ไปที่โทรศัพท์ของเหยื่อบ่อย ๆ Smishing เป็นรูปแบบหนึ่งของ social engineering (วิศวกรรมสังคม คือเทคนิคการ Hacking ของ Hacker ซึ่งอาศัยช่องโหว่จากพฤติกรรมของผู้ใช้) ที่จะเล่นกับอารมณ์ ความไว้วางใจ ความสับสน และความเร่งรีบในชีวิตของเหยื่อ เพื่อให้เหยื่อทำตามแผนของเหล่า scammers

Scammers มีวิธีการอย่างไร?
Scammers สามารถส่งข้อความไปหาเหยื่อ โดยการแทรกข้อความลวงเข้าไปในระหว่างข้อความของบริษัทกับลูกค้า ในปี 2020 ธนาคารและบริษัท delivery ที่มีชื่อเสียงก็เคยได้รับผลกระทบอย่างหนักจากกลยุทธ์นี้ ซึ่งใช้ประโยชน์จากความไว้วางใจของลูกค้า โดยการแอบอ้างว่าเป็นบริษัทที่พวกเขาเคยใช้บริการมาก่อนหน้านี้ แม้ว่า Smishing จะไม่มีการแชร์ข้อมูลส่วนตัวหรือข้อมูลทางการเงินใด ๆ ของเหยื่อ เพียงแค่เหยื่อคลิกลิงก์ลวงในข้อความ มันก็สามารถติดตั้งมัลแวร์ในโทรศัพท์ของเหยื่อได้แล้ว ซึ่งวิธีการนี้จะทำให้ scammers สามารถควบคุมอุปกรณ์และบุกรุกข้อมูลที่ละเอียดอ่อนของเหยื่อได้

วิธีป้องกันตัวเองจาก Smishing

อย่าเปิดไฟล์แนบหรือคลิกลิงก์ในอีเมลหรือข้อความจากคนหรือแหล่งที่ไม่รู้จัก
อย่าให้ข้อมูลส่วนตัว ข้อมูลของธนาคาร หรือรหัสผ่านโดยไม่ได้ตรวจสอบก่อน
บล็อกเบอร์โทรที่คุณรู้สึกว่าน่าสงสัย
หากสงสัยลิงก์ที่แนบมากับข้อความ ให้เข้าไปที่เว็บไซต์นั้นโดยตรง แล้ว log in เว็บไซต์นั้นด้วยตัวเอง อย่าคลิกลิงก์ที่แนบมากับข้อความเด็ดขาด
หมั่นตรวจดูการสะกดคำผิดต่าง ๆ ในข้อความและอีเมล

]]> 2022-07-07 03:00:43 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238581925 นาย ภัทรดนัย ชุมรา เลขที่25 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238582286 “Smishing” หรือ SMS phishing คือการหลอกลวงทางข้อความ โดย scammers จะแอบอ้างตัวเองว่าเป็น บริษัทที่ถูกต้องตามกฎหมาย เพื่อพยายามขโมยข้อมูลส่วนตัวหรือข้อมูลทางการเงินของเหยื่อ ด้วยการส่ง notifications ไปที่โทรศัพท์ของเหยื่อบ่อย ๆ

วิธีป้องกันตัวเองจาก Smishing

อย่าเปิดไฟล์แนบหรือคลิกลิงก์ในอีเมลหรือข้อความจากคนหรือแหล่งที่ไม่รู้จัก
อย่าให้ข้อมูลส่วนตัว ข้อมูลของธนาคาร หรือรหัสผ่านโดยไม่ได้ตรวจสอบก่อน
บล็อกเบอร์โทรที่คุณรู้สึกว่าน่าสงสัย
หากสงสัยลิงก์ที่แนบมากับข้อความ ให้เข้าไปที่เว็บไซต์นั้นโดยตรง แล้ว log in เว็บไซต์นั้นด้วยตัวเอง อย่าคลิกลิงก์ที่แนบมากับข้อความเด็ดขาด
หมั่นตรวจดูการสะกดคำผิดต่าง ๆ ในข้อความและอีเมล

ที่มา :https://prospace.services/what-smishing-how-protect-scam/

]]> 2022-07-07 03:01:07 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238582286 น.ส.กัลยาวดี แท่นมะณี ม.6/7 เลขที่ 2 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238582570 Email Phishing คือ คําที่ใช้เรียกเทคนิคการหลอกลวงโดยใช้อีเมล์หรือหน้าเว็บไซต์ปลอมเพื่อให้ได้มา ซึ่งข้อมูล เช่น ชื่อผู้ใช้รหัสผ่าน หรือข้อมูลส่วนบุคคลอื่น ๆ เพื่อนําข้อมูลที่ได้ไปใช้ในการเข้าถึงระบบโดยไม่ได้ รับอนุญาต หรือสร้างความเสียหายในด้านอื่น ๆ

วิธีสังเกต Email Phishing
1. มั่นใจว่าไม่เคยมีบัญชีออนไลน์ของเจ้านั้น ๆ ที่ส่งเมลมา
2. อีเมลที่ได้รับข้อความ ไม่ได้ใช้เป็นอีเมลที่เคยใช้ติดต่อกับบริษัทที่ส่งมา
3. ที่อยู่อีเมลสำหรับตอบกลับดูผิดปกติ
4. อีเมลที่ส่งมาเพื่อขอให้ยืนยัน Account หรือ ข้อมูลส่วนตัว
5. เนื้อความอีเมลมีภาษาผิดหลักไวยากรณ์
6. มีไฟล์แนบน่าสงสัย
7. อีเมลที่ส่งมาแค่ลิงค์อย่างเดียว

ที่มา
https://www.cyfence.com/article/10-ways-to-catch-phishing-email/

https://www.ldd.go.th/www/files/78932.pdf

]]> 2022-07-07 03:01:25 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238582570 นาย วงษ์สิลป์ ทองไทย เลขที่29 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238582587
นี่เป็นเทคนิค Phishing แบบใหม่ที่เพิ่งเกิดขึ้นในยุคที่ Social Media เฟื่องฟู แฮกเกอร์จะเฝ้าจับตาพฤติกรรมการใช้งาน Social Media ของเหยื่อ แล้วสวมรอยเป็นเจ้าหน้าที่มาหลอกลวงเหยื่อให้หลงเชื่อ

การสังเกต Angler Phishing

]]> 2022-07-07 03:01:27 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238582587 นายคุณาสิน นาคคำ เลขที่ 5 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238582968 Email Phishing คืออะไร
Email Phishing เป็นการส่ง Email หลอกลวงต่าง ๆ โดยอาจจะใช้ความสัมพันธ์ของบุคคล สถาบันการเงิน หรือตำแหน่ง เช่น CEO, เจ้าของบริษัท หรือเจ้าหน้าที่ธนาคาร เพื่อให้ผู้ที่ได้รับ Email ไม่สงสัยและเชื่อถือ ซึ่งเนื้อหาใน Email นั้น อาจบอกถึงความจำเป็นเร่งด่วน ที่จะต้องกรอกข้อมูล หรือแจ้งการให้ข้อมูลส่วนบุคคล เช่น username และ password สำหรับเข้าระบบขององค์กร หรือจะเป็น username และpassword สำหรับใช้ในการทำธุรกรรมทาง การเงินอย่าง E-Banking เป็นต้น

วิธีป้องกัน Phishing

แฮกเกอร์ต้องการที่จะทำให้ Email หรือ Website นั้น มีรายละเอียด และลักษณะเหมือนกับของจริงมาก เพราะมีโอกาสที่จะหลอกลวงเหยื่อให้หลงเชื่อกดลิงก์ที่ส่งมากับ Email, ดาวน์โหลดไฟล์แนบ หรือกรอกข้อมูลสำคัญที่หน้า Website ปลอมก็มีมากขึ้น การจะสังเกตว่า Email หรือ Website ที่ส่งมาเป็น Phishing หรือไม่ มีวิธีง่ายๆ สำหรับผู้ใช้งานทั่วไป ดังนี้

ควรตรวจสอบเนื้อหา ข้อความ ภาษาที่ใช้ใน Email ไม่ว่าจะเป็นภาษาอังกฤษ หรือภาษาไทย มักมีจุดที่สะกดผิด ใช้คำที่ไม่ถูกหลักภาษา หรือ ใช้ภาษาพูด
เช็ค Email ผู้ส่ง เพราะ Email Phishing ส่วนมากที่พบมักจะใช้ชื่อไม่ตรงกับชื่อหน่วยงานในเนื้อหาของอีเมล หรือ ใช้ชื่อที่คล้ายกัน เช่น no-reply@paypal.con ซึ่งที่ถูกต้องคือ no-reply@paypal.com เป็นต้น
หมั่นสังเกต URL หรือ Address ที่เชื่อมโยง โดยเมื่อกดลิงก์ที่แนบมาเพื่อเข้าหน้าเว็บไซต์ทางการของหน่วยงาน องค์กร ฯลฯ สังเกตว่าจะต้องมี HTTPS เสมอ

]]> 2022-07-07 03:01:51 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238582968 นาย พงศภัค ผจงศิลปกุล เลขที่19 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238583298 Vishing มาจากคำว่า Voice Phishing เป็นการ Phishing อีกรูปแบบหนึ่ง โดยแทนที่อาชญากรเลือกที่จะขอข้อมูลบัญชี, รหัสผ่าน หรือข้อมูลธุรกรรมผ่านทางโทรศัพท์ แทนที่จะใช้อีเมล โดยแฮกเกอร์ ซึ่งในเมืองไทยเราอาจจะคุ้นหู หรือคุ้นเคยกับคำว่า "แก๊งคอลเซ็นเตอร์"

วิธีนี้ค่อนข้างโบราณ แต่ก็ยังไม่หายไปไหน อาชญากรจะอ้างว่าตัวเองเป็นเจ้าหน้าที่ หรือคนรู้จักของเหยื่อ จากนั้นก็ขอข้อมูลส่วนตัว, รหัสผ่าน, หมายเลขบัตรเครดิต บ้างก็หลอกว่าคุณถูกรางวัลใหญ่ แต่ต้องจ่ายเงินบางส่วนก่อนถึงจะสามารถรับรางวัลได้อะไรทำนองนั้น หรือไม่ก็โจมตีทื่อๆ ด้วยการหลอกให้โอนเงิน

]]> 2022-07-07 03:02:09 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238583298 นาย เจษฎา ทิพย์สุข 6/7 เลขที่6 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238583565
Phishing (ฟิชชิง) ถ้าแผลงมาจากคำว่า "Fishing" ที่แปลว่าการ "ตกปลา" นั่นเองซึ่ง Phishing นั้นมีความหมายถึง การปล่อยให้ปลามากินเหยื่อที่ล่อไว้ เป็นหนึ่งในภัยร้ายบนโลกอินเทอร์เน็ตรูปแบบหนึ่ง ที่มีความอันตรายไม่แพ้การโจมตีจากมัลแวร์เลยแม้แต่น้อย

โดยลักษณะของการโจมตีแบบ Phishing จะเป็นการหลอกลวง (ทำให้เหยื่อหลงเชื่อ) ทางอินเทอร์เน็ต เพื่อขอข้อมูลที่สำคัญเช่น การขอรหัสผ่าน หรือหมายเลขบัตรเครดิต ด้วยวิธีการส่งข้อความผ่านทางอีเมล หรือเมสเซนเจอร์ (โปรแกรมแชท)

ตัวอย่างของการ Phishing ก็อย่างเช่น การบอกแก่ผู้รับปลายทางว่าเป็นธนาคารหรือบริษัทที่น่าเชื่อถือ และแจ้งว่ามีสาเหตุทำให้คุณต้องเข้าสู่ระบบและใส่ข้อมูลที่สำคัญใหม่ โดยเว็บไซต์ที่ลิงก์ไปนั้น มักจะมีหน้าตาคล้ายคลึงกับเว็บที่กล่าวถึง

3 เทคนิคการป้องกัน Spear Phishing ให้ได้ถึง 95 – 99%

ติดตั้งระบบ หรือ ใช้บริการ Email Security และ Email Sandboxing สำหรับตรวจจับและป้องกันอีเมล Phishing
ตรวจสอบและวิเคราะห์ทราฟฟิกเว็บแบบเรียลไทม์ เพื่อป้องกันผู้ใช้เผลอคลิกลิงก์ Phishing ที่แนบมากับอีเมล
อบรมและฝึกฝนพนักงานในองค์กรให้รู้จักกับการโจมตีแบบ Phishing

ที่มา
https://www.cyfence.com/it-360/prevent-against-phishing-attacks/

]]> 2022-07-07 03:02:19 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238583565 นายศิวกร นนท์อ่อน ม.6/7 เลขที่32 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238584153
Angler Phishing เป็นเทคนิคแบบใหม่ที่หลาย ๆ คนอาจยังไม่คุ้นชิน วิธีนี้แฮกเกอร์จะเฝ้าจับตามองพฤติกรรมการใช้โซเชียลมีเดียของเหยื่อ และสวมรอยเป็นเจ้าหน้าที่จากองค์กรมาหลอกให้เหยื่อหลงเชื่อ เช่น หากเราบ่นลงทวิตเตอร์ว่าได้รับบริการที่ไม่ดีจากค่ายมือถือ อาชญากรก็จะสวมรอยเป็นเจ้าหน้าที่จากค่ายมือถือนั้น ๆ มาหลอกเราว่าจะแก้ปัญหาให้ และขอข้อมูลของเราไปโดยจะส่งลิงก์ให้แล้วอ้างว่าเป็นการ “ยืนยันตัวตน”

วิธีการสังเกต Angler Phishing

]]> 2022-07-07 03:02:59 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238584153 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238584726
3. Whaling Phishing
(การหลอกลวงแบบฟิชชิง ที่พุ่งเป้าเจาะจงไปที่บุคคลสำคัญ)

Whaling Phishing จัดอีกหนึ่งการ Phishing ที่มีความซับซ้อนในระดับสูง มีความคล้ายคลึงกับ Spear Phishing แต่แทนที่จะมีกลุ่มเป้าหมายที่เฉพาะเจาะจง เป้าหมายของ Whaling จะเล็งไปที่บุคคลเพียงคนเดียวเลย และมักจะเป็นบุคคลที่มีตำแหน่งงานอยู่ในระดับสูง อย่าง ผู้จัดการ (Manager) หรือ ซีอีโอ (Chief Executive Officer - CEO) กันเลยทีเดียว ในจดหมายจะมีการเอ่ยชื่อเป้าหมายอย่างเจาะจง เนื้อหามักจะอ้างถึงเหตุการณ์ที่มีกระทบรุนแรง เช่น เคลมว่าเป็นหมายศาล, สิ่งที่ต้องดำเนินการอย่างเร่งด่วนเนื่องจากการล่วงละเมิดต่อกฏหมาย หรือขอให้กระทำการบางอย่างเพื่อหลีกเลี่ยงปัญหาธุรกิจล้มละลาย การจะสร้างอีเมลที่น่าเชื่อถือระดับนั้นได้ แฮกเกอร์จะต้องทำการสืบความลับของเป้าหมายจนรู้ข้อมูล ส่วนตัว และอำนาจที่เหยื่อมีอยู่

การสังเกต Whaling

]]> 2022-07-07 03:03:39 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238584726 นายพีรณัฐ สาสุข เลขที่ 23 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238585026 ฟิชชิง (PHISHING) คืออะไร?

ฟิชชิงเป็นหนึ่งในการหลอกลวงทางโลกออนไลน์ที่พบได้บ่อยที่สุด ฟิชชิงมีหลายรูปแบบ การหลอกลวงประเภทนี้มักจะเกี่ยวข้องกับการใช้กลอุบายหลอกล่อผู้ใช้งาน และการแอบอ้างเป็นเว็บไซต์ที่น่าเชื่อถือ เช่น เว็บไซต์ธนาคาร หรือบัญชีโซเชียลมีเดีย ซึ่งมักจะแตกต่างจากของจริง มีการเปลี่ยนชื่อในลิงก์เพียงเล็กน้อยทำให้เราไม่สังเกต บ่อยครั้งที่แฮกเกอร์ส่งอีเมลเพื่อขอให้คุณล็อกอินเข้าสู่ระบบธนาคาร หรือหน้าบัญชีอื่น ๆ เพื่อตรวจสอบหรือยืนยันข้อมูลของคุณ พร้อมกับลิงก์ไปยังเพจปลอม อย่างไรก็ตามโปรดทราบว่าเว็บไซต์ทางการของจริงดังกล่าว ไม่ต้องการให้เราทำเช่นนั้นอาชญากรไซเบอร์ที่ใช้การโจมตีประเภทนี้ จะมีเป้าหมายเป็นข้อมูลส่วนบุคคลของคุณเอง เช่น หมายเลขบัตรเครดิต เลขบัตรประจำตัวประชาชน รหัสผ่าน เพื่อนำไปสู่การเข้าสู่ระบบบัญชีออนไลน์ของคุณ นี่คือการโจมตีทางไซเบอร์ที่เป็นที่นิยมและพบบ่อยที่สุด ซึ่งง่ายและมีประสิทธิภาพมากกว่า เมื่อเทียบกับการเจาะเข้ามาผ่านไฟร์วอลล์ ระบบรักษาความปลอดภัยของซอฟต์แวร์ประเภทต่าง ๆ

ข้อควรระวัง ! ที่จะกระตุ้นความสงสัยของคุณ

ข้อความบนลิงก์ที่มีข้อผิดพลาดในการสะกดคำ อาจนำพาคุณไปยังโดเมนย่อย หรือเว็บไซต์ที่น่าสงสัยอื่น ๆ
ผู้ส่งใช้อีเมลบุคคลแทนอีเมลองค์กร โดยแสร้งว่าเป็นองค์กร หรือบริการที่คุณต้องคลิกเพื่อทราบอีเมลจริงของผู้ส่ง
ผู้ส่งใช้บริการอีเมลสาธารณะ เช่น Gmail hotmail หรืออื่น ๆ
ข้อความที่เขียนในลักษณะกระตุ้นความหวาดกลัว
ส่วนใหญ่จะกำหนดให้ผู้ใช้งาน ยืนยันข้อมูลส่วนบุคคล เช่น รายละเอียดบัตรเครดิต หรือรหัสผ่าน
ภาษาของข้อความนั้นเรียบง่าย และอาจมีข้อผิดพลาด หรือสะกดคำไม่ถูกต้อง

]]> 2022-07-07 03:04:00 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238585026 น.ส.ชุติมณฑน์ พลกำจัด เลขที่8 ม.6/7 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238585957 Spear Phishingคือ เป็นการโจมตีแบบอีเมลหลอกลวงที่กำหนดเป้าหมายไปยังองค์กรหรือบุคคลที่ต้องการเข้าถึงข้อมูลที่เป็นความลับ ใช้กลวิธีอันชาญฉลาดเพื่อดึงดูดความสนใจของเหยื่อ เช่น การแอบอ้างบุคคลอื่น เทคนิคการเลี่ยงผ่านการควบคุมการเข้าถึง
.. ต่อไปนี้คือคำแนะนำบางประการที่สามารถปกป้องคุณและคนอื่นๆ จากการหลอกลวงนี้ได้:

1. สิ่งแรกและที่พบบ่อยที่สุดที่จะสังเกตเห็นในอีเมลที่น่าสงสัยนั้นจะมีข้อความที่สะกดผิดคำศัพท์แปลก ๆ

1.ควรมีเครือข่ายการรักษาความปลอดภัยที่แข็งแกร่งเพื่อไม่ให้ข้ามไปได้
2.หากคุณได้รับอีเมลที่ร้องขอข้อมูลที่เป็นความลับ ให้ยืนยันก่อนโดยติดต่อบุคคลที่ถูกกล่าวหาว่าร้องขอข้อมูล อย่าพยายามติดต่อบุคคลนั้นผ่านหมายเลขโทรศัพท์หรืออีเมลที่ให้ไว้ในจดหมายที่น่าสงสัย ให้ตรวจสอบกับแหล่งที่เชื่อถือได้แทน
3.อย่าไม่แบ่งปัน / ส่งข้อมูลที่เป็นความลับผ่านทางอีเมลที่ไม่ได้เข้ารหัส
4.ยื่นแบบแสดงรายการภาษีของคุณและอย่าบันทึกข้อมูลในเครื่องของคุณ
5.ห้ามบันทึกชื่อผู้ใช้หรือรหัสผ่านในระบบสาธารณะ/ระบบราชการ
6.สุดท้ายคิดก่อน คลิก!
https://cloudo3.com/th/internet/spear-phishing-%E0%B8%A0%E0%B8%B1%E0%B8%A2%E0%B8%84%E0%B8%B8%E0%B8%81%E0%B8%84%E0%B8%B2%E0%B8%A1%E0%B8%94%E0%B9%89%E0%B8%B2%E0%B8%99%E0%B8%84%E0%B8%A7%E0%B8%B2%E0%B8%A1%E0%B8%9B%E0%B8%A5%E0%B8%AD%E0%B8%94%E0%B8%A0%E0%B8%B1%E0%B8%A2%E0%B8%97%E0%B8%B5%E0%B9%88%E0%B9%83%E0%B8%AB%E0%B8%8D%E0%B9%88%E0%B8%97%E0%B8%B5%E0%B9%88%E0%B8%AA%E0%B8%B8%E0%B8%94%E0%B8%AA%E0%B8%B3%E0%B8%AB%E0%B8%A3%E0%B8%B1%E0%B8%9A%E0%B8%99%E0%B8%B1%E0%B8%81%E0%B8%9A%E0%B8%B1%E0%B8%8D%E0%B8%8A%E0%B8%B5-%E0%B8%9C%E0%B8%B9%E0%B9%89%E0%B9%80%E0%B8%8A%E0%B8%B5%E0%B9%88%E0%B8%A2%E0%B8%A7%E0%B8%8A%E0%B8%B2%E0%B8%8D%E0%B8%94%E0%B9%89%E0%B8%B2%E0%B8%99%E0%B8%A0%E0%B8%B2%E0%B8%A9%E0%B8%B5-%E0%B9%81%E0%B8%A5%E0%B8%B0%E0%B8%AD%E0%B8%87%E0%B8%84%E0%B9%8C%E0%B8%81%E0%B8%A3/77702533]]> 2022-07-07 03:04:52 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238585957 นายสิทธิโชค พายัพ เลขที่ 36 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238588965
เทคนิค CEO Fraud Phishing รูปแบบนี้ มีความคล้ายคลึงกับเทคนิค Whaling (ที่กล่าวไปแล้วในข้อ 3.) โดยเป้าหมายของแฮกเกอร์ คือ ซีอีโอ หรือคนที่อยู่ในระดับผู้บริหาร (Management Level) ที่เป็นบุคคลสำคัญขององค์กร แต่วิธีการโจมตีนั้นจะรุนแรงกว่ามาก หลักการคือ จะเป็นการใช้บุคคลสำคัญเป็นตัวล่อให้ผู้อื่นหลงเชื่อ เพื่อกระทำการอย่างใดอย่างหนึ่ง

]]> 2022-07-07 03:08:09 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2238588965 นายอัครัช ไชยวิชิต ม.6/7 เลขที่39 https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2249972883
รูปแบบ Search Engine Phishing เป็นเทคนิค Phishing รูปแบบใหม่ ที่จะวางเหยื่อล่อเป้าหมายผ่านผลลัพธ์การค้นหาของเครื่องมือค้นหา (Search Engine) หรือ บริการค้นหาเว็บไซต์ เช่น Google, Bing เป็นต้น

]]> 2022-07-26 14:09:59 UTC https://padlet.com/sarinya_nak1/tziiutb22hzk2awu/wish/2249972883