วิกฤต COVID-19 เปิดโอกาสให้นักแฮกและนักหลอกลวงที่ต้องการขโมยข้อมูลของคุณ สร้างเว็บไซต์ COVID ปลอมที่ดูเหมือนจริงแต่ออกแบบมาเพื่อขโมยข้อมูลส่วนตัว
หน่วยงานรัฐและผู้เชี่ยวชาญด้านความปลอดภัยเตือนเกี่ยวกับการหลอกลวงเหล่านี้ ซึ่งอาจยังคงพบได้บ่อยตราบใดที่วิกฤตยังไม่จบ
มาดูว่าการหลอกลวงเหล่านี้ทำงานอย่างไร และวิธีระบุเว็บปลอมขณะเข้าเว็บ
นักหลอกลวง COVID ใช้เว็บปลอมขโมยข้อมูลอย่างไร?
เมื่อเว็บไซต์รัฐบาลใหม่ๆ เปิดให้บริการ เช่น เว็บแจกชุดตรวจ COVID ฟรี และข้อมูลสถานที่ตรวจ นักหลอกลวงก็จดโดเมนเว็บของตัวเอง
เว็บเหล่านี้ดูเหมือนจริง และมักอ้างอิงโครงการจริงของรัฐบาลที่ช่วยให้เข้าถึงการบรรเทาสาธารณภัย COVID เช่น ชุดตรวจฟรี
แต่จริงๆ แล้วเว็บเหล่านี้ออกแบบมาเพื่อรวบรวมข้อมูลส่วนตัวจำนวนมาก จากนั้นนำไปใช้ในการโจมตีฟิชชิง (phishing) และการหลอกลวงอื่นๆ เช่น โครงการผลปลอมเพื่อขโมยข้อมูลการเงิน
ตามรายงานของ Fortune พบโดเมนเว็บที่น่าสงสัยมากถึง 600 โดเมนตั้งแต่ต้นปี 2022
Area 1 Security, Inc. ระบุโดเมน 60 โดเมนที่คล้ายโดเมนทางการของรัฐบาลแต่ขโมยข้อมูลส่วนตัว
การหลอกลวงเหล่านี้ไม่น่าจะหายไปเร็วๆ นี้ ทุกคนควรเรียนรู้วิจาระเว็บหลอกลวงเกี่ยวกับ COVID-19
วิธีหลีกเลี่ยงการหลอกลวง COVID-19 ใหม่ๆ
คุณสามารถหลีกเลี่ยงได้ส่วนใหญ่หากรู้ว่าต้องดูอะไร ความรู้พื้นฐานด้านไซเบอร์ความปลอดภัยช่วยให้คนส่วนใหญ่ระบุเว็บหลอกลวงได้ทันที หรือรู้วิธีตรวจสอบว่าเว็บนั้นถูกต้องหรือไม่
การฝึกอบรมและรับรองด้านไซเบอร์ความปลอดภัยมีความสำคัญมากขึ้น โดยเฉพาะพนักงานองค์กรที่ทำงานกับรัฐบาลโดยตรง และอาจต้องการคุณสมบัติเช่น CMMC หรือคล้ายกัน
หากคุณไม่มีการฝึกอบรมทางการ ข้อแนะนำเหล่านี้จะช่วยแยกแยะเว็บหลอกลวงและเว็บรัฐบาลที่แท้จริง
โครงการรัฐบาลมักมีการเผยแพร่อย่างกว้างขวาง โดเมนสำหรับโครงการเฉพาะ เช่น ชุดตรวจ COVID ฟรีผ่าน USPS สามารถหาได้จากหลายแหล่ง รวมถึงเว็บข่าวเชื่อถือได้ เว็บรัฐบาลทางการ และเว็บรัฐบาลท้องถิ่น
เช่น URL สำหรับข้อมูลชุดตรวจ COVID: covidtests.gov URL นี้ตรวจสอบได้ง่ายเพราะโครงการสำคัญและเผยแพร่กว้าง และใช้โดเมนระดับบนสุด ".gov" อย่างเป็นทางการ นักหลอกมักไม่สามารถปลอมโดเมนนี้ได้ หมายความว่าเว็บ .gov เกือบเป็นทางการเสมอ
การค้นหา "free COVID tests" พร้อมแหล่งข่าวที่คุณเชื่อถือ จะแสดงบทความข่าวที่มักมีลิงก์ไปยังเว็บ USPS COVID test ทางการ
การ Google URL ของเว็บก็ช่วยบอกได้ว่าเว็บนั้นถูกต้องหรือไม่ หน้าผลการค้นหาของ URL นั้นควรคืนค่าเว็บข่าวและเว็บรัฐบาลที่ลิงก์กลับไปยังแหล่งที่มาที่ถูกต้องพร้อมข้อมูลโครงการ
แต่อาจไม่พบข้อมูลดีๆ ของเว็บบางเว็บ เว็บอาจปลอมเป็นธุรกิจเอกชน ไม่ใช่หน่วยงานรัฐ ทำให้ไม่พึ่งพาโดเมน .gov ได้
ในกรณีนี้ ใช้ Google ตรวจสอบธุรกิจ ค้นหาชื่อบริษัท จะบอกรายละเอียดและรีวิว ถ้าบริษัทมีข้อมูลน้อยหรือรีวิวแย่ อาจเป็นนักหลอกในรูปธุรกิจ บางครั้งผู้รีวิวระบุชัดว่าโดนหลอก
นอกจากนี้ ใช้หลักการความปลอดภัยพื้นฐาน: ตรวจสอบไวยากรณ์ การ विरામชี้ และภาพ/โลโก้ HD ที่ไม่เบลอ
วิธีคุณสามารถหลีกเลี่ยงเว็บหลอกลวง COVID-19
ตราบใดที่รัฐบาลมีโครงการ COVID-19 นักหลอกก็คงยังสร้างเว็บปลอมเลียนแบบโครงการเหล่านี้ หากคุณเป็นเหยื่อ นักอาชญากรไซเบอร์อาจใช้ข้อมูลของคุณในการฉ้อโกงในอนาคต
สามารถหลีกเลี่ยงการหลอกลวงโคโรนาได้โดยตรวจสอบความถูกต้องของเว็บและรู้วิธีตรวจสอบเว็บ แม้การค้นหา Google แบบง่ายๆ ก็ช่วยบอกได้มากว่าเว็บนั้นถูกต้องหรือไม่
