เคยเห็นหน้า Login ปลอม (Phishing) ไหม? มักรอปลายลิงก์ นำไปหน้า Login จำลองบริการดัง ตัวอย่าง: ลิงก์วิดีโอ Facebook คลิกไปดู แต่ไปเจอหน้า Facebook ปลอม ขอ Login เพื่อดูวิดีโอ แนวคิด: คิดว่าโดน Logout ไป Login ใหม่ → ส่งข้อมูลให้ Scammer
คนรู้จักหลอกลวงนี้มากขึ้น Scammers จึงยากขึ้น แต่มีวิธี Phishing ใหม่ อันตรายกว่า: Tabnapping
โดน Tabnapping (Caught Napping)
Scrollers ปัจจุบัน หลีกโจมตีตรงไปตรงมา มุ่งโจมตีตอนคุณ "On Autopilot" — ไม่ได้ใส่ใจ 100% มีโจมตีน่ากลัวเยอะ แต Tabnapping = อันตรายที่สุดในกลุ่ม
Tabnapping ทำงานยังไง: เว็บดูปกติดี ใน Code วาง Checker: แท็บกลายเป็น "Inactive" (ไม่ได้ดูอยู่) แท็บ Inactive = แท็บที่คุณ ไม่ได้อ่านอยู่ ถ้ามีแท็บหลายแท็บ แท็บ Inactive = ทุกแท็บยกเว้นแท็บนี้
User เข้าเว็บปกติ คิดว่าปลอดภัย สลับไปแท็บอื่น (เช่น มีข้อความ Facebook) → แท็บ "ปกติ" กลาย Inactive → โค้ด Scanner ทำงาน
โค้ดทำ: 1) รอพอเวลา (ให้คุณลืมไป) 2) เปลี่ยนเนื้อหาเว็บ → หน้า Login ปลอม (เช่น Gmail) 3) เปลี่ยน Favicon (ไอคอนเล็กบนแท็บ) MakeTechEasier = "MTE" สีน้ำเงิน 4) เปลี่ยนชื่อแท็บ → "Gmail: Email from Google"
ผล: แท็บกลายเป็น คล้ายหน้า Login Gmail เกือบ 100% ถ้ามองแท็บนานๆ จะเห็นผิดปกติ แต่คุณ Busy → ไม่สังเกต จำได้ว่าต้องส่งอีเมล → คลิกแท็บ "Gmail" ที่ Inactive โอ้ Gmail Logout ให้ Login ใหม่ ยุ่งยาก! ใส่ Login ใหม่ → Tabnapping สำเร็จ
อยากลอง Demo จริง? เปิดหน้า Tabnapping Demo ในแท็บใหม่ รอโหลดเสร็จ กลับมาแท็บนี้ ดูแท็บ Demo 5 วินาที → จะ "กลาย" เป็นแท็บ Gmail ปลอม
แค่ Demo ไม่มีหน้า Login จริง แต่จินตนาการ: ถ้ามีหน้า Login Gmail สมบูรณ์แบบบนแท็บนั้น → น่ากลัวมาก แสดงความพยายามของ Scammers
เฝ้าระวัง Phishing (Keeping Tabs on Phishing)
ดูน่ากลัว และจริงๆ แล้วน่ากลัว: แท็บไหนก็ได้ กลายเป็น Phishing ได้! โชคดี: Scammers เปลี่ยนเนื้อหา/ข้อมูลแท็บ ได้เหมือนของจริง แต่ URL ของหน้า — คัดลอก Word-for-word ไม่ได้ — เป็นวิธีหลักแยก Login จริง/ปลอม
Scrollers พยายาม URL ให้คลoids จริง แต่ Copy URL ทุกตัวอักษร = ไม่ได้ ตรวจสอบ URL: ดูปลอม (URL ยุ่งยาก/ขาด HTTPS) → อย่าใช้! ปิด เปิดแท็บใหม่ ไปเว็บจริงด้วยตัวเอง ตัวอย่างแท็บ Facebook จริง และลักษณะเฉพาะ:
น่ากลัว แตตรวจจับได้ (Scary, But Not Undetectable)
Tabnapping = วิธีหลอกลวงอันตราย ใช้แท็บว่าง + นิสัยไม่เช็คแท็บเก่า ด้วยระวังตอน Login → หลีกเลี่ยง Tabnapping ได้ ปกป้องข้อมูล
เคยเป็นเหยื่อ/เกือบโดน Tabnapping ไหม? คิดยังไงกับ Trick นี้? คิดว่าจะหลุดคุณได้ไหม? บอกในความคิดเห็นได้เลย
