home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> อินเทอร์เน็ต

ระวัง! Scammer ใช้ Google Forms ปลอม ใส่ข้อเสนองาน ขโมย Credentials

ตลาดแรงงานแข่งขัน ทุกโอกาสดูคุ้มค่า Scammers รู้ดี Malwarebytes ค้นพบ Phishing Campaign: Scammer ส่ง Job Invitation พร้อม Link Google Forms ปลอม เพื่อขโมย Account Credentials นี่คือสัญญาณเตือนและวิธีป้องกัน

Google Forms Job Scam ทำงานยังไง?

Job Scam ไม่ใหม่ คุยเคยกับข้อความ WhatsApp โฆษณางานแปลกๆ บล็อกเลย ไม่ต้องเปิด

แต่อีเมล/LinkedIn Message จาก Recruiter ที่ดูน่าเชื่อถือ พร้อม Link Google Forms → คุ้มค่าที่จะเชื่อ แต่บางครั้งเป็นแผนร้ายขโมย Credentials

Scam ที่ Malwarebytes ค้นพบ นำไปที่ URL ดู Authentic: https://forms.google.ss-o[.]com/forms/d/e/{unique_id}/viewform?form=opportunitysec&promo= ส่วน "ss-o" อ้าง "Single Sign-on" วิธี Auth ให้ Login หลาย App/Web ด้วย Credential ชุดเดียว → เพิ่มความน่าเชื่อถือ

เข้าลิงก์ → หน้าที่ Cloned Google Forms สมบูรณ์ Logo, สี, Element อย่าง Submit Button

ก่อนปลดล็อกคำถามงานปลอม → ขอ Sign in Google Account หากทำ → Redirect ไป Domain id-v4.com (ถูกลบแล้ว) ที่เกี่ยวข้อง Phishing Campaign หลายครั้งปีที่แล้ว

หลีกเลี่ยง Google Forms Scam

Google Forms Scam เพิ่มขึ้น 63% ในปี 2024 ตาม Kaspersky การตระหนักสำคัญ:

  • Unsolicited Job Offer → ระวังเสมอ ไม่ได้หมายถึงโอกาสจริงไม่มี Recruiter บน LinkedIn Scout และติดต่อโดยตรงงานจริง แต่ ต้อง Verify ข้อมูล เช็ค Legitimacy บริษัท (LinkedIn เช็คง่าย) บริษัทดังมี Website อย่างเป็นทางการ มี Careers Section โพสต์ตำแหน่งว่าง ดูว่าตรงกับที่เสนอไหม
  • Sender บังคับกด Link หรือไม่ตอบ Follow-up → ระวัง ขอเงิน/สัญญาให้เงิน/รางวัล (Free Crypto) = Red Flag ชัด ลบข้อความ บล็อก Sender ทันที
  • ใช้ Password Manager เป็นเกราะป้องกัน: เว็บปลอม → ไม่ Auto-fill Credential เรียนรู้เลือก Browser vs Third-party Password Manager
ระวัง! Scammer ใช้ Google Forms ปลอม ใส่ข้อเสนองาน ขโมย Credentials
  • ChatGPT ผสาน Malwarebytes เช็ค Email/Message ว่าเป็น Threat ได้
  • Hover Link ก่อนกด ดู URL ผิดสะกด/ผิดปกติ (แต่ Scam ตอนนี้ซับซ้อน Hover อาจไม่พอ)
  • ติดตั้ง Anti-malware เช่น Malwarebytes Real-time Protection
  • Secure Account ด้วย Two-Factor Authentication (2FA) ลดความเสี่ยงถ้าตก Scam

หากบน LinkedIn เยอะ อ่านเพิ่ม: LinkedIn Scams อื่นๆ ที่อาจเจอ