Snapchat เป็นแอปโซเชียลมีเดียยอดนิยม ที่โดดเด่นด้วย แนวทางเน้นโทรศัพท์ (Phone-centric) และ Stories ที่หายไปใน 24 ชั่วโมง แต่ใช่ แฮกเกอร์เข้าถึงบัญชีของคุณได้
ด้วยผู้ใช้รายวันเกิน 260 ล้านคน Snapchat กำลังถูกมุ่งเป้าระดับเพิ่มขึ้น โดยแฮกเกอร์และ Sextortionists (ผู้ขู่ด้วยเนื้อหาลามก) รูปภาพและวิดีโอส่วนตัวที่แชร์บนแพลตฟอร์ม ระหว่างผู้ใช้ — รวมถึงข้อมูลการเงินละเอียดอ่อน ที่เก็บอยู่ในระบบชำระเงิน — ทำให้มันเป็นเป้าหมาย
นี่คือวิธีที่ไซเบอร์คริมินัล เรียนรู้ แฮกบัญชี Snapchat ของใครสักคน และ สิ่งที่คุณทำได้ เพื่อรักษาความปลอดภัยบัญชี
วิธีรู้ว่า บัญชี Snapchat ของคุณ ถูกแฮก หรือไม่
ง่ายที่จะรู้ ว่า บัญชี Snapchat ถูกแฮก การกระทำที่ไม่ได้รับอนุญาต เช่น การเพิ่มเพื่อนที่ไม่คาดคิด และ การเปลี่ยน Username อย่างกะทันหัน มักเป็น สัญญาณบอกเล่าครั้งแรก ของการบุกรุก
การ Logout แบบกะทันหัน เป็นตัวบ่งชี้อีกอย่าง ในกรณีรุนแรง ผู้ใช้ พบว่าตัวเอง ถูก Lock out (ล็อกนอกบัญชี) หลัง การเปลี่ยน Credential (ข้อมูลรับรอง)
ตัวบ่งชี้การบุกรุก อีกอย่าง คือ การรับ การแจ้งเตือน เปลี่ยนรหัสผ่าน และ ล็อกอิน ที่ไม่อาจคาดคิด Subsequent security notifications (การแจ้งเตือนความปลอดภัยต่อเนื่อง) บ่งชี้ การล็อกอิน บัญชี ที่น่าสงสัย โดยเฉพาะ จาก อุปกรณ์ หรือ สถานที่ ต่างกัน ยืนยันว่า พาร์ตี้อื่น ได้ เข้าถึง Snapchat ของคุณ
แฮกเกอร์ แฮก บัญชี Snapchat ได้ ยังไง?
เพื่อ ปกป้อง บัญชี Snapchat จาก แฮกเกอร์ อย่างมีประสิทธิภาพ ดีที่สุดคือ เข้าใจ ว่า แฮกเกอร์ เป้าหมาย และ แยกเข้า บัญชีโซเชียลมีเดีย อย่างไร ต่อไปนี้ คือ Outline (โครงร่าง) ของ เครื่องมือ และ เทคนิค บางอย่าง ที่ ไซเบอร์คริมินัล ใช้ ละเมิด บัญชีโซเชียลมีเดีย
1. โจมตีฟิชชิง (Phishing Attacks)
จำนวนมากของ แฮกเกอร์โซเชียลมีเดีย ใช้ โจมตีฟิชชิง (Phishing attacks) เพื่อ รับช่วงบัญชีโซเชียลมีเดีย โจมตีฟิชชิง ทั่วไป ใช้ Social engineering (สังคมวิศวกรรม) หา ข้อมูลสำคัญ ของ เป้าหมาย เช่น อีเมล และ เบอร์โทร (แม้ หาก คุณ เคย เกี่ยวข้องกับ การรั่วไหลข้อมูล ข้อมูลนี้ อาจ มี ให้ พวกเขา อยู่แล้ว)
เมื่อ ได้ ข้อมูลนี้ แล้ว ผู้หลอกลวง พยายาม โน้มน้าว ให้ เหยื่อ คลิก ลิงก์ นำ ไป เว็บปลอม ที่ นำเสนอ ว่า เป็น เว็บจริง ปกติ โดเมนเนม (Domain name) ลิงก์ ดู คล้ายเว็บที่ไว้ใจได้ มาก ตัวอย่าง Snapchat.co แทน Snapchat.com
บางครั้ง ตัวอักษรพิเศษ เช่น ö, ä, ü, และ é ถูกใช้ ทำให้ โดเมน ดู แท้จริง มากขึ้น ความแตกต่างเล็กน้อย ยากที่จะ แยกแยะ ในอีเมล และ นี่คือสิ่งที่ แฮกเกอร์ พึ่งพา
หาก เหยื่อ ตก หลอก พวกเขา อาจ พยายาม ล็อกอิน เว็บปลอม โดย ใส่ Username และ Password ข้อมูลนี้ ถูก บันทึก โดย โจมตี และ ใช้ เข้าถึง บัญชี ของ เหยื่อ บน เว็บไซต์ จริง
2. มัลแวร์ และ ส่วนขยายเบราว์เซอร์ที่ถูกแฮก (Malware and Compromised Browser Extensions)
นอกจาก โจมตีฟิชชิง ไซเบอร์คริมินัล ใช้ มัลแวร์ เพื่อ ได้ ข้อมูลรับรองโซเชียลมีเดีย ซอฟต์แวร์ขโมยข้อมูล เช่น Screen scrapers และ Keyloggers ใช้ บ่อย สำหรับ จบงค์ประสงค์นี้
ประเภท มัลแวร์ นี้ มัก พึ่งพา อัลกอริทึม จับ Keystrokes (การกดแป้นพิมพ์) บางตัว запрограмม์ ให้ บันทึก ข้อมูล ที่ ใส่ บน เว็บไซต์ และ แอป เฉพาะ และ มัก เป็น ส่วนหนึ่ง ของ Botnet ใหญ่
ส่วนขยายเบราว์เซอร์ที่ถูกแฮก (Compromised browser extensions) เป็น เวกเตอร์การโจมตี (Attack vector) อีกอย่าง บางปลั๊กอินอันตราย (Malicious plugins) ถ่ายรูปหน้าจอ (Screenshots) ขโมยรหัสผ่าน และ ได้ ข้อมูลรับรองเข้าถึงโซเชียลมีเดีย โดย ไม่ให้ ผู้ใช้ รู้
3. Public WiFi
Public Wi-Fi สามารถ ใช้โดย แฮกเกอร์ เพื่อ ต่ำกว่า ความปลอดภัยอุปกรณ์ และ เข้าถึง Snapchat ของคุณ
โจมตี ใช้ เครื่องมือ สกัดข้อมูล (Data interception tools) เช่น Network packet analyzers เพื่อ จับ ข้อมูล ที่ แลกเปลี่ยน ระหว่าง เว็บเบราว์เซอร์ของผู้ใช้ และ เว็บไซต์ที่เข้าถึง เครื่องมือเหล่านี้ อนุญาตให้ แฮกเกอร์ ดู Data streams แบบ Real-time และ ย้อนหลัง รวมถึง Username และ Password โซเชียลมีเดีย
เครือข่าย Public Wi-Fi ยัง เปราะบาง ต่อ Cookie session hijackings, Honeypot attacks, และ Man-in-the-Middle attacks
วิธีรักษาความปลอดภัย บัญชี Snapchat ของคุณ
การรักษาความปลอดภัย บัญชี Snapchat ต้องการ แนวทางหลายขั้นตอน (Multi-step approach) นี่คือวิธี ทำให้ Snapchat ของคุณ ปลอดภัย ที่สุดเท่าที่จะเป็นไปได้
1. ตรวจสอบ ว่า เบอร์โทร Snapchat ของคุณ อยู่บน ฟอรั่มแฮกเกอร์ หรือไม่
ทุกปี แฮกเกอร์ เผยแพร่ ข้อมูลมหาศาล (Massive data troves) ประกอบด้วย อีเมล และ เบอร์โทร ที่ ได้ ระหว่าง การรั่วไหลข้อมูล (Data breaches) ในมือ แฮกเกอร์ ที่ เก่ง ข้อมูลนี้ อาจ ใช้ เพื่อ เป้าหมาย เหยื่อ
แผน SIM swapping โดยเฉพาะ พึ่งพา การรั่วไหลเช่นนี้ เพื่อ ได้ เบอร์โทรของเหยื่อ
ใน แผน SIM swapping แฮกเกอร์ ได้ ชื่อจริง และ ที่อยู่โทรศัพท์ของผู้ใช้ ผ่าน การรั่วไหลเช่นนี้ และ โทรไป หา บริษัทโทรคมนาคม ที่เกี่ยวข้อง ขณะ ปลอมตัว เป็น เจ้าของ SIM card พวกเขา ส่ง คำขอ สลับ SIM (SIM swap requests) ที่ นำไปสู่ การโอน
เมื่อ สลับ เสร็จสิ้น โจมตี ใช้ SIM cards เพื่อ รีเซ็ต และ ปลดล็อก บัญชีออนไลน์ ที่ ลิงก์อยู่
เพื่อ ป้องกัน ไม่ให้ เกิดขึ้นกับ คุณ สำคัญที่จะ ตรวจสอบ ว่า อีเมล หรือ เบอร์โทร ของคุณ เคย ถูก โพสต์ ออนไลน์ โดย แฮกเกอร์ หรือไม่ เว็บไซต์ Have I Been Pwned สะดวกสำหรับ هذا
เว็บไซต์ เก็บ Cache ข้อมูลส่วนตัว ปริมาณมาก ที่ แฮกเกอร์ ทิ้ง (Dumped) มี ข้อมูล บน บัญชี ที่ ถูก Scraped หลาย พันล้าน ให้ ใครก็ได้ ค้นหา Username, เบอร์โทร, และ อีเมล
คน ที่ อยาก ได้ รับ การแจ้งเตือน เกี่ยวกับ Credential leak สามารถ สมัคร Alert ได้
เพื่อ ป้องกัน ไม่ให้ ข้อมูลส่วนตัว ถูก Scraped บน แพลตฟอร์ม Snapchat มี ฟีเจอร์ความเป็นส่วนตัว ที่ ซ่อน เบอร์โทร ที่ ลิงก์ ใช้ ฟีเจอร์นี้ เพื่อ ปิด Public visibility ของ ข้อมูลส่วนตัว
2. ใช้ Two-Factor Authentication (2FA)
การเปิดใช้งาน Two-factor authentication (2FA) บน บัญชี Snapchat จะ ช่วย ป้องกัน การล็อกอิน ที่ ไม่ได้รับอนุญาต Two-factor authentication เป็น กระบวนการ ยืนยัน ผู้ใช้ 2 ขั้นตอน (Two-step) ที่ ต้องการ การยืนยัน เพิ่มเติม หลัง ใส่ Username และ Password แล้ว
ขั้นตอน สุดท้าย ปกติ ต้อง ใส่ รหัสยืนยัน (Verification code) ที่ ส่ง มา ผ่าน SMS หรือ Authenticator app
มาตรการ ความปลอดภัย นี้ 確保ว่า ใน เหตุการณ์ ที่ Username หรือ Password ถูก สกัด (Intercepted) โจมตี ยัง ต้อง ใส่ รหัส ที่ ส่งมา เพื่อ เข้าถึง บัญชี
3. เปลี่ยนรหัสผ่าน เป็นประจำ
เพื่อ เพิ่ม ความปลอดภัย บัญชี Snapchat การ เปลี่ยน รหัสผ่าน เป็นระยะ จะ ช่วย ลด โจมตี รหัสผ่าน แข็งแกร่ง ที่ มี ตัวพิมพ์ใหญ่ เล็ก ตัวอักษรพิเศษ สัญลักษณ์ และ ตัวเลข จะ ทำงาน ได้
เครื่องมือ จัดการรหัสผ่าน (Password management tools) เช่น LastPass และ Dashlane มาช่วย ทำ ให้ สำเร็จ ได้
4. ใช้ No-Log VPNs เมื่อ ใช้ Public Wi-Fi
โดยทั่วไป การ ใช้ Public Wi-Fi ควร หลีกเลี่ยง แต่ หาก มี ความจำเป็น กดดัน ให้ ใช้ เครือข่าย ประเภทนี้ Zero-log VPNs ที่ ปลอดภัย แนะนำ
ผู้ให้บริการ No-log VPN เพิ่ม ความเป็นส่วนตัวข้อมูล โดย ไม่ บันทึก (Log) ข้อมูล ที่ ส่ง ผ่าน ระบบ ของ พวกเขา พวกเขา ยัง เข้ารหัส (Encrypt) ข้อมูล ทั้งหมด ด้วยเหตุนี้ ทำให้ ยาก สำหรับ แฮกเกอร์ ที่ จะ ได้ ข้อมูลรับรอง บัญชีโซเชียลมีเดีย ของ ผู้ใช้ เมื่อ ใช้ Public WiFi
5. ติดตั้ง ซอฟต์แวร์ Antivirus
medida ป้องกัน อีกอย่าง เพื่อ รักษาความปลอดภัย บัญชีโซเชียลมีเดีย คือ ติดตั้ง Antivirus ที่ น่าเชื่อถือ Antivirus ช่วย ปกป้อง อุปกรณ์ จาก Keyloggers ขโมย Credential, Trojan horses, Rootkits, Spyware, Worms, Adware, และ Ransomware
เพราะ ใช่ แม้ สมาร์ทโฟน ก็ ต้องการ Antivirus suite!
Antivirus ส่วนใหญ่ ทำ Heuristic analysis และ Behavioral scans เพื่อ เลือก ภัยคุกคาม แบบ Real-time และ ป้องกัน การสูญหายข้อมูล บางอันดับนำของ Antivirus suites รวมถึง Kaspersky, ESET Nod32, Avast, Sophos, และ Malwarebytes
หมายเหตุสุดท้าย
แม้ การ ก้าว กระทำ ทั้งหมด ที่ จำเป็น เพื่อ รักษาความปลอดภัย บัญชี Snapchat สำคัญ แต่ ยัง สำคัญ ว่า คุณ หลีกเลี่ยง การ เก็บ รูปภาพ และ วิดีโอ ส่วนตัว บน แพลตฟอร์ม ทุก เครือข่ายโซเชียลมีเดีย เปราะบาง ต่อ การ รั่วไหล (Breaches) รวมถึง แม้ ที่ ปลอดภัย ที่สุด
การ รั่วไหล เนื้อหาส่วนตัว โดย แฮกเกอร์ อาจ นำไปสู่ ความเสียหาย ข้างเคียง (Collateral damage) ที่ สำคัญ และ ดังนั้น ดีที่สุด คือ หลีกเลี่ยง โดย การ ลบ พวกมัน ออก จาก แพลตฟอร์ม โดยสิ้นเชิง
