ทุกวันนี้มีเว็บไซต์ถูกแฮกเป็นพันๆ ไซต์ เมื่อเกิดเหตุการณ์นี้ขึ้น เว็บไซต์ที่ถูกแฮกอาจถูกนำไปใช้ทำหน้าหลอกลวง (Phishing) สแปม SEO หรือกิจกรรมผิดกฎหมายอื่นๆ หากคุณเป็นเจ้าของเว็บไซต์ขนาดเล็ก อาจคิดว่าฮักเกอร์จะไม่สนใจเว็บของคุณ แต่ความจริงก็ไม่ได้เป็นเช่นนั้นมักจะ
1. รายละเอียดการชำระเงิน
หากคุณใช้เว็บไซต์ขายสินค้าหรือบริการใดๆ เว็บไซต์ของคุณก็จะกลายเป็นเป้าหมายที่ชัดเจนของฮักเกอร์ รายละเอียดการชำระเงินอาจถูกขโมยไปใช้โดยฮักเกอร์โดยตรง หรือขายต่อให้ผู้อื่น
มีเทคนิคแฮกหลายรูปแบบที่ทำให้ข้อมูลการชำระเงินถูกขโมยขณะที่ผู้ใช้พิมพ์ข้อมูลลงในเว็บไซต์ หมายความว่าแม้คุณจะไม่เก็บข้อมูลการชำระเงินไว้ด้วยตัวเอง เว็บไซต์ของคุณก็ยังสามารถถูกโจมตีเพื่อวัตถุประสงค์นี้ได้
2. ข้อมูลทุกประเภท
เว็บไซต์มักเก็บรวบรวมข้อมูลส่วนตัวของผู้เยี่ยมชม เช่น รายชื่ออีเมลที่เก็บข้อมูลผู้ติดต่อ หรือข้อมูลพนักงาน แผนการเปิดตัวผลิตภัณฑ์ใหม่ของธุรกิจที่ดำเนินผ่านเว็บไซต์
ข้อมูลเหล่านี้มีค่าสำหรับฮักเกอร์ หากขายบนตลาดดำ (Dark Web) ไม่ได้ พวกเขาอาจ勒索 คุณโดยขอเงินเพื่อคืนข้อมูลให้ปลอดภัย
ควรทราบว่าเจ้าของเว็บไซต์มักต้องรับผิดชอบทางกฎหมายหากการรั่วไหลของข้อมูลส่งผลเสียต่อผู้อื่น
3. หน้าหลอกลวง (Phishing Pages)
หน้าหลอกลวง (Phishing Page) คือหน้าเว็บที่ออกแบบมาเพื่อขโมยข้อมูลลับ โดยทำให้ดูเหมือนเว็บไซต์จริง เช่น หน้าล็อกอินธนาคารที่เหมือนกันทุกประการ เมื่อผู้ใช้พยายามเข้าสู่ระบบ ข้อมูลล็อกอินก็จะถูกขโมยไป
Google ไม่ชอบหน้าหลอกลวง และมักเตือนผู้ใช้ก่อนเข้าชม แต่หาก Google ไว้ใจเว็บไซต์ของคุณอยู่แล้ว ฮักเกอร์สามารถแฮกเว็บของคุณมาใช้เพื่อหลีกเลี่ยงการตรวจจับนี้ได้ นอกจากนี้ การใช้เว็บที่ถูกแฮกโฮสต์หน้าหลอกลวงยังช่วยให้โจรไม่เปิดเผยตัวตน
4. สแปม SEO
หากคุณเป็นเจ้าของเว็บไซต์ คุณคงเข้าใจความสำคัญของ SEO แล้ว หลายเทคนิค SEO เน้นการสร้างแบ็กลิงก์ (Backlinks) เมื่อมีแบ็กลิงก์จากไซต์ A ไปยังไซต์ B ก็หมายความว่าไซต์ A แนะนำไซต์ B
เว็บไซต์จำนวนมากถูกแฮกทุกวันเพื่อวัตถุประสงค์นี้ ฮักเกอร์สามารถควบคุมเว็บของคุณสร้างแบ็กลิงก์ด้วยตนเอง หรือติดตั้งโปรแกรมทำงานอัตโนมัติ
หากเว็บไซต์ของคุณมีชื่อเสียงดี อาจจะประหลาดใจกับคุณค่าของมันในมุมนี้ ทุกครั้งที่เว็บถูกใช้ทำสแปม SEO ความน่าเชื่อถือในมุมมองของเครื่องมือค้นหาก็จะถูกทำลาย
5. อีเมลสแปม
อีเมลสแปมไม่เพียงแต่น่ารำคาญ แต่ยังสร้างรายได้ได้อีกด้วย ทำให้เว็บไซต์ถูกแฮกเพื่อวัตถุประสงค์ส่งสแปมเป็นเรื่องปกติ
หากเว็บถูกแฮกเพื่อส่งสแปม โดเมนของคุณจะถูกใช้เพื่อหลีกเลี่ยงโฟลเดอร์สแปม และฮักเกอร์สามารถส่งอีเมลจำนวนมากโดยไม่ถูกบล็อกโดยผู้ให้บริการอีเมลของตนเอง
สิ่งเลวร้ายที่สุดคือ ผู้รับสแปมจะเชื่อว่าคุณคือผู้ส่ง
6. มัลแวร์ (Malware)
มัลแวร์สร้างได้ง่าย หลายไซเบอร์คริมินัลไม่ได้สร้างมัลแวร์เอง แต่ซื้อมามาใช้ ส่วนที่ยากคือการติดตั้งมัลแวร์ลงคอมพิวเตอร์ผู้อื่น
เว็บไซต์ที่ถูกแฮกเหมาะสำหรับวัตถุประสงค์นี้มาก หาก Google ไว้ใจเว็บของคุณ สามารถใช้แจกมัลแวร์โดยไม่มีการเตือน หากคนไว้ใจเว็บของคุณ พวกเขาอาจยินดีดาวน์โหลดไฟล์แปลกๆ แม้จะน่าสงสัย
7. โฆษณาฟรี
หากเว็บไซต์ของคุณมีトラフィック (Traffic) สูงพอ อาจถูกแฮกเพื่อวัตถุประสงค์โฆษณา วิธีหนึ่งคือปรับเปลี่ยนเว็บให้แสดงโฆษณาสินค้าที่ฮักเกอร์มีส่วนได้ส่วนเสีย อีกวิธีคือเปลี่ยนเส้นทาง (Redirect) ให้ผู้เข้าชมถูกส่งไปยังเว็บของฮักเกอร์ทันที
8. ฝึกฝนทักษะ
การแฮกเป็นทักษะหนึ่ง และต้องฝึกฝนเช่นเดียวกับทักษะอื่นๆ สามารถเรียนรู้การแฮกในสภาพแวดล้อมที่ปลอดภัยได้ มีบริการออนไลน์มากมายสร้างขึ้นเพื่อวัตถุประสงค์นี้ แต่ฮักเกอร์ส่วนใหญ่เริ่มต้นด้วยการฝึกบนเว็บไซต์จริง
หากคุณดูแลเว็บไซต์ขนาดเล็ก อาจเป็นเป้าหมายให้ฮักเกอร์มาฝึกมือก่อนจะโจมตีเป้าหมายที่มีกำไรมากกว่า
9. หาเรื่องสนุก / บู๊
บางครั้งฮักเกอร์แค่ชอบแฮกเพื่อความสนุก บางการโจมตีไซเบอร์ระดับสูงเกิดขึ้นเพราะผู้กระทำต้องการทดสอบความสามารถของตนเองว่า "ทำได้หรือไม่" กล่าวคือ ฮักเกอร์อาจโจมตีเว็บของคุณแค่เพื่อลองดูว่าแฮกได้ไหม
สิทธิการ吹噓 (Bragging rights) เป็นแรงจูงใจอีกอย่าง ฮักเกอร์อาจอยากโชว์เพื่อนๆ ว่าตนควบคุมเว็บของคุณอยู่
10. ทำให้เว็บดาวน์ (Take You Offline)
เว็บไซต์มักถูกแฮกเพื่อทำให้ออฟไลน์ สาเหตุอาจมาจากความแค้น เช่น คุณพูด شيئًاที่ฮักเกอร์ไม่ชอบ หรือเพื่อกำไร
หากเว็บของคุณสร้างรายได้ คุณจะอยากให้มันกลับมาทำงานได้เร็วที่สุด ฮักเกอร์รู้เรื่องนี้ จึงควบคุมเว็บและ勒索 เงินเพื่อคืนเว็บให้คุณ
เริ่มปกป้องเว็บไซต์ของคุณวันนี้
หากคุณเป็นเจ้าของเว็บไซต์ประเภทใดก็ตาม ไม่มีเหตุผลขาดแคลนสำหรับฮักเกอร์ในการโจมตี ข่าวดีคือ การป้องกันฮักเกอร์ส่วนใหญ่ไม่ได้ยากอย่างที่คิด
เพื่อปกป้องเว็บจากแฮกเล็กๆ น้อยๆ ให้เลือกโฮสติ้งที่ปลอดภัย อัปเดตซอฟต์แวร์ให้ทันสมัย และหลีกเลี่ยงรหัสผ่านอ่อนแอ การระวังอีเมลหลอกลวง (Phishing) ก็ยิ่งสำคัญกว่าเดิม
