อาชญากรรมไซเบอร์ที่แพร่หลายบนแพลตฟอร์มโซเชียลมีเดียคือ social engineering (วิศวกรรมสังคม) นี่คือกลยุทธ์ที่ผู้กระทำความผิดโจมตีโปรไฟล์โซเชียลมีเดียของผู้คนและรวบรวมข้อมูลส่วนตัวที่พวกเขาใช้ต่อไปเพื่อปลอมแปลงข้อมูลประจำตัวของพวกเขาที่อื่น คุณอาจเชื่อว่าฮักเกอร์จะไม่เลือกคุณจากกลุ่มคนใหญ่นี้ โดยที่ครึ่งหนึ่งของประชากรโลกใช้โซเชียลมีเดีย แต่มันเป็นไปได้
โชคดีที่การเก็บข้อมูลส่วนตัวที่ละเอียดอ่อนของคุณให้ซ่อนอยู่ เพียงต้องปรับเปลี่ยนกิจวัตรออนไลน์เพียงเล็กน้อย ตรวจสอบคำแนะนำนี้เพื่อตัดสินใจที่ฉลาดและรู้สึกมั่นใจมากขึ้นเกี่ยวกับความปลอดภัยออนไลน์ของคุณและครอบครัว
วิธีปกป้องตัวเองจาก Social Engineering ออนไลน์
1. การฉ้อโกงบัตรเครดิต
มนุษย์มักตั้งรหัสผ่านบนสิ่งที่สำคัญ สถานที่ และบุคคล ซึ่งโหลดไปด้วยข้อมูลระบุตัวตนส่วนบุคคล (PII) ที่มีค่า ไซเบอร์อาชญากรสามารถเดารหัสผ่านของคุณได้โดยใช้เพียงไม่กี่ข้อมูลส่วนตัวเหล่านี้เกี่ยวกับคุณ ซึ่งเป็นแนวปฏิบัติที่เรียกว่า credential stuffing เมื่อนักหลอกลวงรู้รหัสผ่านของบัญชีใดบัญชีหนึ่ง พวกเขาจะลองใช้บนหลายเว็บไซต์ โดยเฉพาะเว็บไซต์ธนาคารออนไลน์ เพื่อดูว่าพวกเขาสามารถเข้าถึงได้หรือไม่
2. การแข่งขันปลอม
คุณชนะแล้ว! คุณจะได้รับพัสดุทางอีเมลหรือการชำระเงินโดยตรงเข้าบัญชีธนาคาร หากคุณส่งที่อยู่และรายละเอียดธนาคารให้เรา! แต่จดจำไว้ว่าคุณเคยเข้าร่วมการจับฉลากรางวัลไหม?
นานาจะมีใครชนะอะไรได้เพราะเพียงแค่ติดตามเพจบางเพจ หากคุณได้รับข้อความแบบด้านบน น่าจะเป็นฟิชเชอร์ (phisher) ที่พยายามให้คุณเปิดเผย PII และรายละเอียดธนาคารที่เป็นความลับเพิ่มเติม หรือ ข้อความอาจมีลิงก์ที่นำไปสู่เว็บไซต์น่าสงสัย หากคุณเข้าร่วมการแข่งขันบนโซเชียลมีเดียบ่อย ให้ทำรายการและตอบกลับเฉพาะที่แท้จริงเท่านั้น นอกจากนี้ อย่าแชร์รายละเอียดธนาคารทางอีเมล การสนทนาส่วนตัว หรือโซเชียลมีเดีย
3. โพสต์และข้อความที่เล่นกับอารมณ์
มีคำร้องและกิจกรรมระดมทุนที่แท้จริงหลายอย่างที่แพร่หลายบนโซเชียลมีเดีย แต่ส่วนใหญ่ของการหลอกลวง social engineering หลอกลวงผู้ใช้โดยการอุทธรณ์ต่ออารมณ์ของพวกเขา ตัวอย่างเช่น มีการหลอกลวงหลายครั้งที่เกี่ยวกับพอร์ทัลบริจาคยูเครน ไซเบอร์อาชญากรมักอุทธรณ์ต่อความกลัว ความโกรธ หรือความทุกข์ทรมานของผู้คน เพื่อให้พวกเขาบริจาคมากขึ้นและเปิดเผยข้อมูลทางการเงินที่ละเอียดอ่อน
วิธىป้องกัน Social Engineering
โชคดีที่การขัดขวาง social engineers เพียงแค่การปฏิบัตินิสัยอัจฉริยะบางอย่าง ทำการปรับเปลี่ยนเล็กน้อยเหล่านี้ต่อการใช้แอปโซเชียลมีเดียของคุณ พร้อมพิจารณาคำแนะนำที่มาพร้อมกัน:
1. แก้ไขรายชื่อเพื่อนหรือผู้ติดตามของคุณ
ในจุดนี้ คุณอาจมีบัญชีโซเชียลเน็ตเวิร์กหลายบัญชีเปิดอยู่มานานกว่า 10 ปี นั่นหมายความว่ถึงเวลาที่จะทำความสะอาดรายชื่อเพื่อนและผู้ติดตามของคุณ ควรยอมรับคำขอเฉพาะจากบุคคลที่คุณรู้จักโดยตรงและต้องการรู้จักชีวิตของคุณจริงๆ คนแปลกหน้าที่ขอเป็นเพื่อนหรือติดตามออนไลน์อาจเป็นไซเบอร์อาชญากร นอกจากนี้ พิจารณาทำให้บัญชีของคุณเป็นส่วนตัว (private) เพื่อให้โพสต์ของคุณซ่อนอยู่จากคนแปลกหน้า
2. ใช้เวลาคิดก่อนตัดสินใจ
การแฮ็ก social engineering บ่อยครั้งขึ้นอยู่กับการที่ผู้คนกระทำอย่างรวดเร็วและหyntaxใจเนื่องจากอารมณ์แรง เช่น ความตื่นเต้น ความกลัว ความเศร้า หรือความโกรธ ชะลอเคลื่อนไหวและพิจารณาตัวเลือกของคุณ หากคุณอ่านฟีดข่าวหรือได้รับข้อความตรงที่ขอ PII และให้คุณเวลาจำกัดในการตอบสนอง ตรวจสอบพรีวิวในหน้าจอเบราว์เซอร์ขณะวางเมาส์เหนือลิงก์แต่ละลิงก์ในข้อความเพื่อยืนยันปลายทาง ลิงก์พรีวิวบางอย่างอาจมีการสะกดผิดเล็กน้อยของเว็บไซต์ที่น่าเชื่อถือ จึงต้องระวัง
3. สร้างพาสเฟรซ (Passphrases) หรือรหัสผ่านที่ปลอดภัยและไม่ซ้ำกัน
โดยใช้ password manager คุณอาจเพิ่มโอกาสในการมีรหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันสำหรับแต่ละบัญชีได้อย่างมาก การไม่ใช้รหัสผ่านซ้ำกันป้องกัน credential stuffing ข้อมูลล็อกอินและรหัสผ่านทั้งหมดของคุณถูกเก็บไว้โดย TweakPass ซึ่งยังเข้ารหัสด้วยอัลกอริทึมที่ดีที่สุดในตลาด คุณเพียงต้องจดจำรหัสผ่านหลัก (master password) เท่านั้น เมื่อเว็บไซต์รองรับ การเปิดใช้งานการยืนยันตัวตนหลายปัจจัย (multifactor authentication) ก็เป็นความคิดที่ดี ไซเบอร์อาชญากรจะพบว่ามันยากมากที่จะเข้าถึงบัญชีออนไลน์ของคุณด้วยการเดารหัสผ่านของพวกเขา
เคล็ดลับเพิ่มเติม: ใช้แอนตี้ไวรัสแบบเรียลไทม์อย่าง T9 Antivirus
คุณไม่สามารถทำสิ่งง่ายๆ อย่างใช้แอปพลิเคชันได้ เพราะไวรัสและปัญหาเสียหายของระบบ โปรแกรมความปลอดภัยของบุคคลที่สามที่คุณอาจติดตั้งไว้แล้ว สามารถใช้สแกนแมลแวร์ได้ โปรแกรมแอนตี้ไวรัสใดๆ ก็ตามจะใช้ได้ T9 antivirus software เป็นเครื่องมือยอดเยี่ยมสำหรับการระบุการติดเชื้อ ดังนั้นเราจึงแนะนำให้ใช้งานมาก มันสนับสนุนผู้ใช้ในการควบคุมรายการสตาร์ทอัพ ในขณะที่สแกน PC ของคุณอย่างต่อเนื่อง คุณสมบัติเหล่านี้ถูกกล่าวถึง:
การป้องกันแมลแวร์
T9 antivirus ป้องกันภัยคุกคามหลายอย่าง รวมถึงการติดเชื้อ zero-day threats, แมลแวร์, โทรจัน, PUPs, แอดแวร์ และอื่นๆ
การป้องกันทันที (Real-time Protection)
การรั่วไหลข้อมูล การขโมยข้อมูลส่วนตัว และกังวลความปลอดภัยอื่นๆ สามารถหลีกเลี่ยงได้ด้วยการป้องกันแบบเรียลไทม์ ซึ่งตรวจจับและหยุดแมลแวร์ก่อนที่มันจะติดเชื้อคอมพิวเตอร์ของคุณ
นำโปรแกรมสตาร์ทอัพออก
โดยการค้นหาและลบรายการสตาร์ทอัพที่ไม่พึงประสงค์อย่างรวดเร็ว คุณอาจหลีกเลี่ยงการถูกใช้ประโยชน์โดยแอปที่ผิดกฎหมายที่ทำงานในเบื้องหลังและเสี่ยงต่อความปลอดภัยของคอมพิวเตอร์และข้อมูลของคุณ
การป้องกัน Exploit
ฟีเจอร์ Exploit Protection ของ T9 Antivirus ที่มีประสิทธิภาพป้องกันการติดเชื้อแมลแวร์ที่เกิดจากช่องโหว่ด้านความปลอดภัย
การอัปเดตนิยามไวรัส
ซอฟต์แวร์แอนตี้ไวรัสจำเป็นต้องอัปเดตบ่อยครั้งเพื่อตรวจจับและกำจัดภัยคุกคามแมลแวร์ใหม่ๆ เมื่อพวกเขาเกิดขึ้นและแฮกเกอร์มีความชำนาญมากขึ้น ด้วยการติดตั้งการอัปเดตการדרתฐานข้อมูลล่าสุดเป็นประจำ T9 Antivirus ปกป้องคุณจากภัยคุกคามล่าสุด
ปกป้องตัวเองจากภัยคุกคามที่ทันสมัยและซับซ้อนที่สุด
ในสังคมที่เชื่อมต่อกันในปัจจุบัน หนึ่งในความกังวลด้านความปลอดภัยนำไปสู่คือศักยภาพสำหรับการโจมตีที่ซับซ้อน วิธีที่ดีที่สุดในการลดความเสี่ยงเหล่านี้คือการใช้โปรแกรมอัจฉริยะอย่าง T9 Antivirus และซอฟต์แวร์ป้องกันแมลแวร์ ซึ่งให้ความปลอดภัยแบบเรียลไทม์และการป้องกันหลายชั้น ก่อนที่ข้อมูลจะถูกเจาะร่าย เทคโนโลยีความปลอดภัยจะระบุภัยคุกคามและต่อสู้กับมันอย่างมีประสิทธิภาพ
คำสุดท้ายเกี่ยวกับวิธีปกป้องตัวเองจาก Social Engineering ออนไลน์
คุณอาจรู้สึกมั่นใจมากขึ้นว่าคุณกำลังทำทุกอย่างที่เป็นไปได้เพื่อรักษาบัญชีออนไลน์และข้อมูลส่วนตัว ตอนนี้ที่คุณรู้ว่าต้องค้นหาอะไรและเคล็ดลับความปลอดภัยที่ดีที่สุด คุณยังสามารถควบคุมความปลอดภัยออนไลน์ของคุณได้ด้วย T9 Antivirus เครื่องมือนี้ช่วยให้คุณติดตามระดับความปลอดภัยออนไลน์ปัจจุบันของคุณ และกระตุ้นให้คุณดำเนินการเพื่อเพิ่มมัน ตอนนี้ที่เทคโนโลยีอนุญาตให้เราสื่อสารดิจิทัลกับเพื่อนโดยไม่มีกังวล ให้เพลิดเพลินไปกับมัน!
ติดตามเราบนโซเชียลมีเดีย – Facebook, Instagram, และ YouTube ให้เราทราบคำถามหรือข้อเสนอแนะ เราจะยินดีตอบกลับด้วยโซลูชัน เราโพสต์เคล็ดลับ เทคนิค และคำตอบสำหรับปัญหาทางเทคนิคทั่วไปเป็นประจำ
