ฟิชชิง (Phishing) เป็นประเภทหนึ่งของการฉ้อโกง ที่ผู้คุกคามติดต่อเหยื่อผ่านอีเมล ข้อความสั้น (SMS) หรือโทรศัพท์ โดยปลอมตัวเป็นหน่วยงานที่ถูกต้องตามกฎหมาย เหยื่อจึงตอบสนองข้อความและปฏิบัติตามคำแนะนำ โดยคิดว่าการกระทำนั้นจะเป็นประโยชน์ต่อตน แต่ผลลัพธ์กลับออกมาตรงข้าม ประเภทสแปมนี้ทำกับผู้คนจำนวนมากพร้อมกัน และมีเพียงไม่กี่คนที่ตกกับเหว
| ฟิชชิง (Phishing) เปรียบเสมือนการตกปลา (Fishing) ที่ชาวประมงทิ้งตาข่ายลงน้ำ และปลาบางตัวถูกจับ |
สเปียร์ฟิชชิง (Spear Phishing) เป็นประเภทหนึ่งของการฟิชชิง ที่มุ่งเป้าประเทศบุคคลหรือองค์กรเฉพาะเจาะจง ผู้กระทำชั่วใช้เทคนิควิศวกรรมสังคม (Social Engineering) และปลอมตัวเป็นหน่วยงานที่ถูกต้อง ขณะส่งอีเมลที่มีไฟล์หรือลิงก์อันตรายฝังอยู่ ลักษณะเฉพาะบุคคลของอีเมลทำให้เหยื่อเชื่อว่า อีเมลที่ได้รับจากอาชญากรไซเบอร์มาจากแหล่งที่น่าเชื่อถือ จึงปฏิบัติตามคำสั่งภายใน
| สเปียร์ฟิชชิง (Spear Phishing) เปรียบเสมือนการท้อนวาฬ (Harpooning) ที่มุ่งเป้าปลาขนาดใหญ่เพียงตัวเดียว เช่น วาฬหรือฉลาม |
คำถาม: ผู้คุกคามได้ข้อมูลส่วนบุคคลของบุคคลหรือองค์กรมาจากไหน?
คำตอบ: อ่านต่อไป...
คุณสมบัติพิเศษที่แยกแยะ Spear Phishing จากการกระทำผิดกฎหมายอื่นๆ
- อาชญากรไซเบอร์มุ่งเป้าผู้บริหารระดับสูงขององค์กร เช่น CEO, CFO, VP เป็นต้น เพื่อเข้าถึงข้อมูลมีค่าที่มีการเข้าถึงจำกัด กระบวนการนี้ใน Spear Phishing เรียกว่า "Whaling" (การล่าวาฬ)
- ผู้คุกคามทำการวิจัยอย่างละเอียดโดยใช้ LinkedIn และโซเชียลมีเดีย เพื่อหาว่าจะมุ่งเป้าประเทศบุคคลไหน และโจมตีด้วยการส่งข้อความที่ปรับแต่งส่วนบุคคล
- ข้อมูลที่ได้ถูกนำมาเลียนแบบลักษณะการพูดและความต้องการของบริษัท และส่งคำขอปลอม
- ส่งอีเมลปลอมโดยใช้แอปที่ให้บริการอีเมลชั่วคราว
- รายงานภัยคุกคามความปลอดภัยอินเทอร์เน็ตปี 2019 ของ Symantec ระบุว่า กลุ่มแฮกเกอร์ส่วนใหญ่ (65%) ใช้ Spear Phishing เป็นเทคนิคหลัก
คำถาม: ผู้กระทำชั่วรู้ได้อย่างไรว่าเหยื่อจะเข้าถึงอีเมลไหน?
คำตอบ: อ่านต่อไป...
เคล็ดลับป้องกันการโจมตี Spear Phishing
- อย่าเปิดอีเมลหรือดาวน์โหลดไฟล์แนบจากผู้ส่งที่ไม่รู้จัก เพื่อป้องกัน Spear Phishing
- ตรวจสอบอีเมล ดูข้อผิดพลาดสะกดคำและไวยากรณ์ หากมี แสดงว่าเป็นอีเมลหลอกลับ
- ใช้รหัสผ่านที่ซับซ้อนและป้องกัน Spear Phishing
- เปิดใช้งานการยืนยันตัวตน 2 ปัจจัย (Two-factor authentication) ตลอดเวลา
- อย่าให้ข้อมูลแก่ภายนอก ยกเว้นคุณมั่นใจ 100% เพื่อป้องกัน Spear Phishing
- อย่าแสดงที่อยู่อีเมลทางการบนฟอรัมสาธารณะ ใช้อีเมลทั่วไปหรือกรอกฟอร์มแทน
- ใช้โปรแกรมแอนตี้ไวรัสแบบเรียลไทม์ และอัปเดตเป็นประจำ
- ใช้เครือข่ายส่วนตัวเสมือน (VPN) เพื่อเข้าถึงข้อมูลจากอินเทอร์เน็ต เพื่อป้องกัน Spear Phishing
- เรียนรู้เพิ่มเติมเกี่ยวกับ Phishing และแชร์ข้อมูลนี้กับเพื่อนร่วมงาน เพื่อป้องกัน Spear Phishing
คำถาม: อาชญากรไซเบอร์รู้จักข้อมูลภายในบริษัทได้อย่างไร?
คำตอบ: อ่านต่อไป...
VPN ช่วยปกป้องข้อมูลกิจกรรมออนไลน์
คำถาม: นี่คือคำตอบ –
แฮกเกอร์และผู้คุกคามอื่นๆ เข้าถึงและขavesdrop (ดักฟัง) เครือข่าย และพยายามใช้ข้อมูลทุกชิ้นที่พวกเขาสามารถดึงได้ วิธีแก้ที่ดีที่สุดคือใช้ VPN ที่จะทำให้ข้อมูลของคุณเข้ารหัสก่อนส่งผ่านเครือข่าย
เครือข่ายส่วนตัวเสมือน (Virtual Private Network) หรือ VPN ย่อมาช่วยให้ผู้ใช้สร้างเครือข่ายส่วนตัวและปลอดภัย ซึ่งรับรองว่าข้อมูลและข้อมูลทั้งหมดที่ออกจากคอมพิวเตอร์ของคุณจะถูกเข้ารหัส และเดินทางผ่านอุโมงค์ VPN ที่ปลอดภัย จะถูกถอดรหัสก็ต่อเมื่อถึงจุดหมายปลายทาง และในทางกลับกัน นี่ทำให้ผู้คุกคามไม่ได้ข้อมูลใดๆ ที่เข้าใจหรือนำไปสร้างกลยุทธ์อีเมลปลอมได้ มีบริการ VPN หลายตัว และขอแนะนำให้ไม่เลือกซอฟต์แวร์ฟรีเลย ดังนั้นเราขอแนะนำ Systweak VPN ซึ่งเป็นซอฟต์แวร์ยอดเยี่ยมที่สามารถปกป้องข้อมูลและการจราจรของคุณได้
VPN สำหรับ PC ที่ดีที่สุด – Systweak VPN
บริการ Systweak VPN มีเซิร์ฟเวอร์ 500+ ตัว ใน 200+ สถานที่ และ 53 ประเทศทั่วโลก ด้วยค่าสมาชิกรายเดือนเพียงไม่ถึง 10 ดอลลาร์ พร้อมอัตรารายเดือนและรายปีที่ถูกกว่า บริการ VPN ที่มีประสิทธิภาพนี้ได้รับการยอมรับว่าเป็นตัวเลือกที่ดีที่สุดโดยผู้เชี่ยวชาญอุตสาหกรรม และน่าเชื่อถือ เนื่องจากไม่เก็บข้อมูลใดๆ
คุณสมบัติ:
- เข้าถึงเนื้อหาทั่วโลก (Access Global Content)
- อุโมงค์รักษาความปลอดภัย IKEv2
- การเข้ารหัสระดับทหาร AES 256-bit
- หลีกเลี่ยงการลดความเร็วโดย ISP (Avoids ISP throttling)
- Kill Switch ป้องกันการรั่วไหลของข้อมูล
สรุป: Spear Phishing คืออะไร และวิธีปกป้องตัวเองอย่างไร?
Spear Phishing เป็นกิจกรรมที่มุ่งเป้าเฉพาะเจาะจง และหากคุณสำคัญต่อองค์กรพอ คุณอาจเป็นเป้าถัดไป การระมัดระวังตลอดเวลาเป็นมантรา (Mantra) ต่อการฟิชชิง และแอนตี้ไวรัสพร้อม VPN เป็นเครื่องมือที่ดีที่สุดช่วยปกป้องคุณจากการโจมตีอันตรายทุกประเภท เมื่อช่องทางการสื่อสาร To และ From เครือข่ายของคุณถูกเข้ารหัสโดย Systweak VPN ข้อมูลจะปลอดภัยและไม่สามารถถูกถอดรหัสได้ แม้ผู้คุกคามจะได้รับชิ้นส่วนข้อมูลบางส่วน ติดตามเราบนโซเชียลมีเดีย – Facebook, Instagram และ YouTube
