Phishing ในความปลอดภัยเครือข่าย คืออะไร

ความเข้าใจเกี่ยวกับ Phishing: ประเภท ตัวอย่าง และการป้องกัน

Phishing คืออะไร และตัวอย่าง

โจรใช้ Email หลอกเหยื่อตอบกลับข้อความเร่งด่วน ในอีเมล Phishing มักขอให้คลิกไฟล์แนบ ตอบแบบสอบถาม เปิดใช้ Macros ใน Word Document

คำอธิบาย Phishing

หลอกเหยื่อให้ข้อมูลละเอียดอ่อนหรือติดตั้งมัลแวร์ โดยปลอมตัวเป็นธุรกิจที่ถูกต้อง ส่วนใหญ่ผ่านอีเมลร้ายจากผู้ส่งที่ไว้ใจได้ แต่อาจใช้วิธีอื่นได้

4 ประเภทของ Phishing

Spear Phishing (เจาะจงเป้าหมาย) Whaling (จับปลาวาฬ/ผู้บริหารระดับสูง) Vishing (Voice Phishing/โทรศัพท์) Smishing (SMS Phishing) *หมายเหตุ: บทความต้นฉบับระบุ "Wishing" และ "Email Phishing" แต่มาตรฐานคือ 4 ประเภทข้างต้น

Phishing และ Malware

Phishing = หลอกผู้ใช้ทำ "สิ่งผิด" เช่น คลิกลิงก์ร้าย ดาวน์โหลดมัลแวร์ นำไปเว็บไซต์ปลอม ติดตั้งมัลแวร์ (รวม Ransomware) ทำลายระบบ ขโมยเงินและทรัพย์สินทางปัญญา

Phishing ในความปลอดภัยเครือข่าย

Phishing = การหลอกลวงการสื่อสาร ทำให้ผู้ใช้เชื่อว่าได้รับการสื่อสารที่ถูกต้อง ส่วนใหญ่ใช้ Email โจมตีใส่มัลแวร์ในคอมพิวเตอร์เหยื่อ เพื่อขโมยข้อมูลละเอียดอ่อน เช่น บัตรเครดิต ข้อมูลล็อกอิน

ประเภทของ Phishing

Email Phishing, HTTPS Phishing, Spear Phishing, CEO Fraud/Whaling, Vishing, Smishing, Angler Phishing, Pharming

ตัวอย่าง Phishing ที่พบบ่อยที่สุด

Email Phishing - ใช้วิธี "Spray and Pray" แฮกเกอร์ปลอมตัวเป็นองค์กรที่ถูกต้อง ส่งอีเมลจำนวนมากไปยังที่อยู่อีเมลให้มากที่สุด

4 ประเภทของ Phishing (เวอร์ชันอื่น)

Deceptive Phishing, Spear Phishing, CEO Fraud, Malware-based Phishing

ตัวอย่าง Phishing Email

อีเมลปลอมตัวเป็นคนรู้จัก มีลิงก์ร้าย เว็บไซต์ปลอมคล้ายเว็บจริง หลอกใส่ข้อมูลล็อกอิน

Phishing อธิบายสั้นๆ

Social Engineering Scams เพื่อขโมยข้อมูลผู้ใช้: หมายเลขบัตรเครดิต, Login Credentials โจมตีปลอมตัวเป็น Entity ที่ไว้ใจได้ ใน Email, IM, SMS

ตัวอย่าง Phishing

Phishing Email ยังคงเป็นภัยคุกคามใหญ่ Spear Phishing, Link Manipulation, Hacked Websites, CEO Fraud, Content Injection, Session Hijacking, Malware

Phishing และการป้องกัน

Anti-spyware และ Firewall Settings ช่วยป้องกัน Phishing ควรอัปเดตเป็นประจำ Firewall บล็อกการโจมตีที่นำไปสู่ไฟล์ร้าย Antivirus สแกนไฟล์จากอินเทอร์เน็ตเสมอ

Phishing และประเภทต่างๆ

Cybercrime: โจรปลอมแหล่งที่ไว้ใจได้ออนไลน์ ขโมย Username, Password, Credit Card Numbers ปัจจุบัน Phishing ทันสมัยและแพร่หลายมาก

5 ประเภทของ Phishing

Email Phishing (มากที่สุด) Spear Phishing (เจาะจง) Whaling (ผู้บริหาร) Vishing (Voice) Angler Phishing (Social Media)

4 ดวงจักษรแสดงว่า Email เป็น Phishing

ที่อยู่อีเมลผู้ส่งผิด/โดเมนไม่ตรงธุรกิจ ขอข้อมูลส่วนตัว/ล็อกอิน เขียนแย่ มีไฟล์แนบไม่คาดคิด มีลิงก์นำไปเว็บภายนอก

Malware-based Phishing คืออะไร?

Phishing ที่ใช้มัลแวร์: แนบโปรแกรมร้ายในอีเมล เว็บไซต์ เอกสารอิเล็กทรอนิกส์ หลอกให้เปิดเผยข้อมูลส่วนตัว

Phishing อยู่ภายใต้ Malware หรือไม่?

Phishing = Social Engineering เพื่อขโมยข้อมูล พนักงานถูกโดนทำให้ Security Perimeter แตก ใช้กระจายมัลแวร์ เข้าถึงข้อมูลละเอียดอ่อน หรือ Bypass Security Perimeter

ตัวอย่าง Malware หรือ Phishing ที่เป็นไปได้

Email Phishing, Spear Phishing, Whaling, Smishing, Vishing, Business Email Compromise (CEO Fraud), Clone Phishing, Evil Twin Phishing