วิธีป้องกันโจมตีฟิชชิงบนมือถือ

โจมตีฟิชชิงบนมือถือไม่ใหม่ แต่งานได้ซับซ้อนขึ้นจากเวกเตอร์โจมตีใหม่ ไม่ใช่แค่เว็บปลอมจับฟอนต์/สีเลียนแบบต้นฉบับ โจรตอนนี้ขโมยข้อมูลโซเชียลมีเดียและข้ามระบบ OTP (รหัสผ่านครั้งเดียว)

นี่คือการโจมตีฟิชชิงมือถือแบบดั้งเดิมและขั้นสูง พร้อมวิธีป้องกันที่ดีที่สุด

โจมตีฟิชชิงโทรศัพท์แบบดั้งเดิม

1. SMS Phishing

SMS phishing มานานหลายปี วิธีไม่เปลี่ยนมาก — ดึงดูดความสนใจด้วยเครื่องกระตุ้น ความกลัว หรือความคิดเห็นเย้ยเย้อ นอกจากข้อมูลบัญชีธนาคาร/บัตรเครดิต โจรยังล่ Apple ID, crypto, PayPal ข้อมูลเหล่านี้ขายได้กำไรบน dark web ปัจจุบันอัตรา Apple ID แค่ $15 แสดงว่ามีเยอะมาก ถ้าเป็นการฉ้อโกงธนาคาร โจรก็โทรหายืนยัน OTP

วิธีป้องกัน: อย่าคลิกลิงก์ที่บังคับให้กระทำรีบเร่ง บริษัทจริงไม่ทำล่วงลับแบบนี้ นอกจากนี้อาจมีมัลแวร์บนลิงก์เหล่านั้น

2. Robocalls

โจมตีแบบโทรศัพท์ (vishing) กล้าหาญกว่า SMS โทรอัตโนมัติมีเทคโนโลยีล่าสุด: caller ID spoofs, auto-dialers ระยะไกล, เบอร์โซนโค้ด, เข้าถึงข้อมูลส่วนตัว ต้องใส่ข้อมูลบัตรเครดิตหลังบอกให้กด "1"

วิธีป้องกัน: แอปอย่าง Truecaller และ Robokiller ช่วยบล็อก robocalls อัตโนมัติ ถ้าเป็นคนจริง ให้วางโทรศัพท์ อย่าหล่อเลย

3. Social Media Phishing

หลังสแกนดอล Cambridge Analytica ไม่แปลกใจที่โซเชียลมีเดียกลายเป็นเป้าฟิชชิง โจรเลียนแบบดารา เพื่อน ครอบครัว จากข้อมูลที่คุณมอบให้ ฟิชชิงคริปโตเคอเรนซีล่าเหยื่อจากโพสต์โซเชียล

วิธีป้องกัน: ระมัดระวัง อย่า overshare ข้อมูลส่วนตัวบนโซเชียล อย่ากลิ้งเกี่ยวคอลเลกชันบิทคอยน์ออนไลน์

โจมตีฟิชชิงมือถือขั้นสูง

1. Phone Number "Port Out"

โจมตี "port out" หมายเลขโทรศัพท์ เป็นฟิชชิงมือถือล่าสุด แม้บริษัทโทรคมนาคมออกคำเตือน พวกมันโจมตีหัวใจของระบบความปลอดภัยบัญชีธนาคาร: two-factor authentication การพึ่งพา OTP ของธนาคาร/บัตรเครดิตเป็นชั้นที่ 2 ไม่ได้ปลอดภัยสมบูรณ์

โจรเก็บข้อมูลส่วนตัว (เบอร์, วันเกิด) ปลอมเป็น "คุณ" เพื่อโพรต์หมายเลข SIM ไปเครือข่ายอื่น ทำบ่อยที่ร้านเครือข่ายที่ความปลอดภัย/การยืนยันหลวม หลังควบคุมเบอร์ได้หลายชั่วโมง/วัน ใช้รับ OTP จากธนาคาร นอกจากฉ้อโกงเงิน ทاجرยาใช้เบอร์ "ported out" ปิดบังร่องรอย

วิธีป้องกัน: ทำไม่ได้มากถ้าโจรปลอมเบอร์ แต่อาจมีเวลานำหน้าบางชั่วโมง ก่อนจะเกิดเหตุร้าย ต้อง警醒 ถ้าโทรศัพท์ทำงานพื้นฐานไม่ได้ (โทร/ส่งข้อความ) สงสัยว่าถูกแฮก แจ้งธนาคาร凍结บัญชี แจ้งเครือข่ายบล็อก SIM ทันที

2. Cell Phone Cloning

โจมตีโคลนโทรศัพท์ มือถือล่าสุดในครอบครัวฟิชชิง ตอนก่อนทำด้วย "SIM swapping" แทป IMEI ตอนนี้ทำได้โดยไม่ต้องแตะอุปกรณ์ Google "how to clone a phone wirelessly" มี tutorial ง่ายมาก

วิธีหนึ่ง: Bluetooth hacking ใช้ซอฟต์แวร์ดาวน์โหลด เข้าถึงอุปกรณ์ Bluetooth ใกล้เคียงที่เปิดอยู่ หลังเชื่อมต่อ กิจกรรมโทรศัพท์เป้าหมาย รวม keystrokes ติดตามระยะไกลได้ จริงๆ ไม่ผิดกฎหมาย เพราะมี parental control ที่อนุญาตติดตามโทรศัพท์อื่นระยะไกล

วิธีป้องกัน: ยากมาก ต้องติดตั้งแอปจากแหล่งที่เชื่อถือได้เท่านั้น เช็คสิทธิ์ทุกแอป ถ้าแอปขอสิทธิ์ฟังก์ชันที่ไม่ต้องการ ให้แบนหรือลบทันที

สรุปท้าย

ด้วยการแพร่ระบาดของโจมตีฟิชชิงมือถือ สมมติได้ว่าไม่มีอะไรนอกจากความ警醒ตลอดเวลาจะช่วยคุณปลอดภัย

เคยเป็นเหยื่อฟิชชิงมือถือไหม? แชร์ประสบการณ์มา