นักหลอกลวง 요즘 รู้ดีว่าเทคนิค clickbait และ "เจ้าชายนิเจเรีย" ไม่ได้ผลเหมือนเดิมแล้ว เนื่องจากผู้คนรู้จักหลอกลวงมากขึ้น การโจมตีจึงกลายเป็นแอบอากมากขึ้น แทนที่จะขอให้ดาวน์โหลดไฟล์หรือคลิกลิงก์โดยตรง พวกเขาพยายามซ่อนมัลแวร์ให้มากที่สุดเพื่อเพิ่มโอกาสสำเร็จ วิธีหนึ่งคือการคัดลอกเว็บไซต์ดังๆ ทุกอย่างทำงาน "ปกติ" แต่มีมัลแวร์ซ่อนอยู่ภายใน
กรณีของ NordVPN
เมื่อเร็วๆ นี้เห็นตัวอย่างกับ NordVPN นักหลอกลวงคัดลอกเว็บไซต์ของ NordVPN ได้อย่างลึกซึ้ง จนคนทั่วไปอาจสับสนว่าเป็นเว็บจริง
พวกเขาเพิ่มลิงก์ดาวน์โหลดเวอร์ชัน NordVPN ที่ทำงานได้จริง แต่แฝง banking trojan ที่ติดตั้งตัวเองเงียบๆ เมื่อผู้ใช้ดาวน์โหลด ผู้ใช้จะคิดว่าติดตั้ง NordVPN จริงๆ ไม่รู้ว่ามี trojan ขโมยข้อมูลการธนาคาร
เพื่อให้เว็บปลอมดูน่าเชื่อถือ พวกเขาใช้ SSL certificate ที่ถูกต้องจาก Let's Encrypt ทำให้การสื่อสารเข้ารหัสและดูเหมือนเว็บจริง
แต่มีจุดอ่อนหนึ่งที่ซ่อนไม่ได้: เว็บจริงคือ https://nordvpn.com แต่เว็บปลอมคือ nord-vpn(dot)club จุดอ่อนนี้ง่ายที่จะมองข้ามหากไม่สนใจ URL
เว็บปลอมแพร่กระจายอย่างไร?
ไม่มีบันทึกชัดเจนว่าเว็บปลอมแพร่อย่างไร อาจไม่ได้พึ่งพา Google Search เพราะเว็บจริงจะอยู่อันดับแรก
นักหลอกลวงอาจส่งลิงก์โดยตรงผ่านฟอรัม อีเมล หรือโฆษณาปลอม
หลีกเลี่ยงการหลอกลวงแบบนี้อย่างไร?
มีหลายวิธีหลีกเลี่ยง NordVPN ร่วมกับ Bleeping Computer แนะนำดังนี้:
- NordVPN ขายบัญชีเฉพาะเว็บไซต์อย่างเป็นทางการ ที่ https://nordvpn.com/ และร้านค้าผู้จัดจำหน่ายที่ระบุใน https://nordvpn.com/retail/
- NordVPN ไม่ส่งคุณไปเว็บผิด URL หลักจะเป็น https://nordvpn.com/ เสมอ ยกเว้นประเทศที่บล็อกเว็บหลัก หากไม่แน่ใจ ติดต่อทีมสนับสนุน
- พนักงาน NordVPN ไม่ขอรหัสผ่าน หากมีใครอ้างว่าเป็นพนักงานขอรหัสผ่าน คือนักหลอกลวง หวังระวังอีเมลเปลี่ยนรหัสผ่านปลอม
- NordVPN ไม่อีเมลจากที่อยู่น่าสงสัย อีเมลจริงลงท้าย @nordvpn.com, @nordvpnmedia.com, @nordvpnbusiness.com ไม่ใช่ @gmail.com หรือ @nord.com แต่อีเมลปลอมทำได้ ตรวจสอบลิงก์ในอีเมลว่นำไปที่ https://nordvpn.com/
- NordVPN ไม่โทรศัพท์ ช่องทางอย่างเป็นทางการคือ อีเมล แชทบนเว็บ Twitter (@NordVPN) หรือ Facebook: https://www.facebook.com/NordVPN/
เจาะจงเว็บปลอม
เว็บปลอมอาจดูน่าเชื่อถือหากไม่ระวัง แต่มักมีสัญญาณเตือน บอกได้ว่าคุณเคยโดนหลอกหรือเกือบโดนหรือไม่? แชร์ประสบการณ์ได้ด้านล่าง
