Gmail ถูกสะท้านจากภัยคุกคามความปลอดภัยใหม่ที่ลับลอกมากจนผู้เชี่ยวชาญงง ดูภายนอกแล้วเป็นการหลอกลวงแบบฟิชชิง (Phishing) แบบคลาสสิก: นำคุณจากอีเมลไปหน้าซื่อมโชครับข้อมูลล็อกอิน Google แต่ครั้งนี้มี "ท่าพิเศษ" ซ่อนอยู่ นี่คือทุกสิ่งที่ควรรู้เพื่อป้องกันตัวเองจากการหลอกลวงนี้และรูปแบบคล้ายๆ กัน
มันทำงานอย่างไร?
เหมือนฟิชชิงส่วนใหญ่ ทำงานโดยปลอมแปลงความเชื่อถือได้ คุณได้รับอีเมลในกล่องเข้า มีไฟล์ PDF ลิงก์ไปหน้าปลอมเป็นหน้าล็อกอิน Gmail คุณกรอกข้อมูล แฮกเกอร์ก็เข้าถึงบัญชี Gmail ได้ทันที
อะไรทำให้ครั้งนี้ "พิเศษ"?
ฟิชชิงพบได้บ่อย ดูใน Junk Mail อาจเจอบ้าง บอกว่ามีเรื่องด่วนต้องดำเนินการบน eBay, PayPal, อีเมล หรือบัญชีอื่นๆ 雖然有โลโก้และทุกอย่างที่คาดหวังจากเว็บจริง แต่จุดบอกเลยคืออีเมลผู้ส่งที่มักไม่ได้มาจากโดเมนของเว็บนั้น รวมถึงเบราว์เซอร์มักตรวจจับว่าเป็นเว็บปลอม
แต่วิธีนี้หลบพ้นการตรวจจับฟิชชิงของเบราว์เซอร์ด้วยเทคนิคชื่อ "Data URL" นำคุณไปหน้าที่ดูเหมือนเว็บจริง พร้อมกับ URL ที่แสดง "https://accounts.google.com/ServiceLogin?service=mail" อยู่ตรงกลาง ทำให้ดูน่าเชื่อถือทั้งสำหรับเบราว์เซอร์และคุณผู้ใช้
หลีกเลี่ยยังไง?
สิ่งหนึ่งที่ควรทำให้ใจเย็น: ฟิชชิงไม่ทำอะไรได้ หากคุณไม่ให้ข้อมูลส่วนตัว ทุกอย่างอยู่ในมือคุณ! และกฎทั่วไป: ไม่ควรเปิดไฟล์แนบที่ไม่คาดหวัง ส่งมาจากเว็บที่อ้างว่เชื่อถือได้
ถ้าคิดว่าโดนหลอกแล้ว ทำไงดี?
หากคิดว่าตนให้ข้อมูลไปกับการหลอกลวงนี้ (หรือแบบอื่น) ผลกระทบเชิงลบจะไม่ชัดเจนทันที แฮกเกอร์ใช้บัญชี Gmail เข้าถึงข้อมูลละเอียดอ่อน: ข้อมูลตัวตน รายละเอียดบัญชีธนาคาร ไฟล์ Google Drive ฯลฯ แล้วนำไปขาย ซื้อของออนไลน์ หรือกิจกรรมผิดกฎหมายอื่นๆ
ขั้นแรก: เปลี่ยนรหัสผ่านทันที จะบังคับให้ทุกเครื่องที่ล็อกอินอยู่ต้องกรอกรหัสใหม่ (แฮกเกอร์ทำไม่ได้เพราะไม่รู้รหัสใหม่)
ขั้นที่สอง: เปิด Two-Factor Authentication (2FA) สำหรับบัญชี Google ผ่านหน้านี้ จะต้องการรหัสส่งไปมือถือหลังกรอกรหัสผ่าน
ขั้นที่สาม: เนื่องจากอีเมลของคุณอาจถูกใช้ส่งต่อการหลอกลวงให้คนใน Google Contacts ควรส่งอีเมลแจ้งเตือนจำนวนมาก ว่าอาจโดนแฮก อย่าเปิดอีเมลแปลกๆ จากคุณ
ขั้นสุดท้ายที่สำคัญที่สุด: ต้องใช้รหัสผ่านต่างกันสำหรับทุกบัญชี หากรู้สึกยาก ใช้ Password Manager สร้างและเก็บรหัสผ่านให้ปลอดภัย
สรุป
การหลอกลวงฟิชชิงครั้งนี้เป็นรูปแบบฉลาดของเก่าๆ แต่กฎเดิมๆ ยังใช้ได้ บางคนอาจรู้สึกว่าเป็นคำแนะนำที่ชัดเจน แต่ตราบใดที่คนยังโดนหลอก มันจึงคุ้มค่าที่จะเน้นย้ำวิธีป้องกันตัวเอง
