เคยได้รับการแจ้งเตือนป๊อปอัพหรือเสียงบี๊บดังทันทีอ้างว่าคอมพิวเตอร์ของคุณติดไวรัสจำนวนมาก? การแจ้งเตือนเหล่านี้มักตามด้วยเบอร์โทรหรือลิงก์ดาวน์โหลดซอฟต์แวร์เพื่อแก้ไขปัญหา นี่คือกลยุทธ์หลอกลวงที่เรียกว่า "Scareware" (สแคร์แวร์)
Scareware มีเป้าหมายคล้ายการโจมตีไซเบอร์อื่นๆ อย่าง Phishing และ Ransomware คุณอาจเคยเจอขณะเข้าเว็บ คลิกแอป หรือพยายามดาวน์โหลดส่วนขยายเบราว์เซอร์
那麼 Scareware 能 對 你的 設備 造成 什麼 損害? 如果 你 看到 這樣 的 信息 你 能 做 什麼?
Scareware ทำลายอุปกรณ์อย่างไร
นอกจากหลอกคุณซื้อซอฟต์แวร์น่าสงสัย Scareware ยังมีความเสียหายอื่นๆ มากมายในกระเป๋า
ความหวาดกลัวและสูญเสียทางการเงิน
เสียงบี๊บดังและการแจ้งเตือนเสียงสร้างอารมณ์ว้าวุ่น ทำให้ผู้ใช้รีบซื้อซอฟต์แวร์ปลอม คุณอาจถูกขอจ่ายจากไม่กี่ดอลลาร์ถึงหลายร้อย และผู้ใช้ที่วิตกกังวลส่วนใหญ่ยอมจ่ายทันทีในขณะนั้น
การติดตั้งซอฟต์แวร์อันตราย
บาง Scareware ขอให้ผู้ใช้ดาวน์โหลดซอฟต์แวร์ปลอม ส่วนบางตัวดาวน์โหลดอัตโนมัติโดยไม่ได้รับอนุญาต ซอฟต์แวร์มิจฉาชีพ (Rogue software) นี้สามารถแพร่กระจายมัลแวร์ติดเชื้อระบบ ปิดการทำงานของโปรแกรม และให้นักอาชญากรรมไซเบอร์เข้าถึงข้อมูลส่วนตัว เช่น บัญชีธนาคารและหมายเลขบัตรเครดิต
ถูกเฝ้าระวัง (Getting Spied On)
บาง Scareware หลอกคุณติดตั้งแอนตี้ไวรัสปลอม แต่สิ่งนี้จะไม่ป้องกันไวรัสจริงได้ จริงๆ แล้วฮักเกอร์ใช้มันเฝ้าระวังกิจกรรมออฟไลน์ เข้าถึงข้อมูลละเอียดอ่อน และติดตามพฤติกรรมการเข้าเว็บของคุณ
การควบคุมอุปกรณ์ (Device Dominance)
Scareware อาจปิดแอนตี้ไวรัสที่มีอยู่ และติดตั้งมัลแวร์เพื่อเข้าถึงข้อมูลส่วนตัวและอาจขโมยข้อมูลการเงิน ด้วยการเก็บข้อมูล คลิก และล็อกอินของคุณ Scareware สามารถควบคุมอุปกรณ์ของคุณได้เต็มที่
ประเภทของ Scareware ที่แตกต่างกัน
ในเดือนมีนาคม 2019 การตกลงฟ้องร้อง 35 ล้านดอลลาร์ เกิดขึ้นระหว่าง Office Depot, ผู้ให้บริการเทคโนโลยี Support.com และ FTC ตามข้อกล่าวหาว่า ซอฟต์แวร์ฟรีที่เรียกว่า "PC Health Check Program" ถูกดาวน์โหลดเข้าคอมพิวเตอร์ลูกค้า ซอฟต์แวร์นี้ใช้กลยุทธ์ Scareware เพื่อขายบริการวินิจฉัยและซ่อมแซมให้ลูกค้า
มา看看 Scareware สามารถนำเสนอตัวเองได้อย่างไรบ้าง:
อีเมลล่อลวง (Luring Emails)
Email Spoofing (ปลอมอีเมล) สามารถใช้ส่งข้อความอีเมล "เร่งด่วน" ขอการดำเนินการทันที ผู้ใช้โง่เขาลงดาวน์โหลดลิงก์ไปยังซอฟต์แวร์มิจฉาชีพ เพื่อป้องกัน "ภัยคุกคามที่อาจเกิดขึ้น" พวกเขายังอาจถูกขอให้แชร์ข้อมูลเข้าถึง เพื่อให้เทคนิคปลอมซ่อมแซมปัญหา
ป๊อปอัพบนเว็บไซต์ (Website Popups)
รูปแบบ Scareware นี้ส่วนใหญ่อาศัยอยู่บนแพลตฟอร์มหรือเว็บไซต์บุคคลที่สาม และสามารถเริ่มทำงานเมื่อผู้ใช้เข้าชมเว็บไซต์เหล่านั้น มัน出现ใน形式ของป๊อปอัพหรือโฆษณาขอให้ผู้ใช้ติดตั้งซอฟต์แวร์บนอุปกรณ์
ลิงก์ดาวน์โหลดซอฟต์แวร์ส่วนใหญ่เป็น Trojan Horse และปนมัลแวร์ ป๊อปอัพอาจแสดงเป็นแบนเนอร์เล็กๆ ที่นิ่ง หรือใหญ่จนเต็มหน้าจอ ป้องกันไม่ให้ผู้ใช้เข้าถึงเนื้อหาของเว็บไซต์
สายโทรสนับสนุนเทคนิค (Tech Support Calls)
ประเภท Scareware นี้อยู่ในพื้นที่สีเทา เพราะซอฟต์แวร์หลอกลวงไม่ได้เกี่ยวข้องโดยตรง แต่พึ่งพากลยุทธ์ขู่เข็ญผ่านการโทรหาเป้าหมาย และปลอมตัวเป็นเทคนิคหรือเจ้าหน้าที่บังคับกฎหมาย แจ้งว่าพบกิจกรรมน่าสงสัยย้อนกลับมาที่คอมพิวเตอร์ของพวกเขา
เมื่อเป้าหมายกลืนขว้าง ต่อไปคือการโน้มน้าวและกดดัน เพื่อบังคับให้เหยื่อเปิดเผยข้อมูลละเอียดอ่อนและส่วนตัว
ทำอย่างไร หากคุณเป็นเหยื่อการโจมตี Scareware
นี่คือวิธีป้องกันตัวเอง หากคุณพบว่าตัวเองอยู่กลางการโจมตี Scareware:
อัปเดตเบราว์เซอร์ทั้งหมด
ผู้ใช้ส่วนใหญ่ขี้เกียจอัปเดตและเพิกเฉยยเกราะป้องกันที่ง่ายนี้ ด้วยการอัปเดตเบราว์เซอร์ โอกาสติด Scareware จะลดลง และดีที่สุดคือคุณสามารถตั้งค่าอัปเดตอัตโนมัติเพื่อให้แน่ใจเรื่องความปลอดภัยของเบราว์เซอร์
เปิดบล็อกป๊อปอัพ (Pop-Up Blockers)
สิ่งนี้เป็นเรื่องง่ายแต่ช่วยมากในการป้องกัน Scareware หากไม่มีป๊อปอัพ จะไม่มีโฆษณาปลอมหรือโปรแกรมความปลอดภัยปลอมมาลักลวงคุณ
ต้านทานความ衝동을 คลิกลิงก์
แม้เปิดบล็อกป๊อปอัพแล้ว หากบางตัวยังโผล่มา ให้ต้านทานความ衝动 คลิกลิงก์หรือปุ่มดาวน์โหลดที่พวกมันให้มา
เข้ารหัสอีเมล (Encrypt Your Emails)
การเข้ารหัสอีเมลคือกระบวนการรักษาความปลอดภัยอีเมลด้วยอัลกอริทึมการเข้ารหัส ข่าวดีคือ ด้วยการเข้ารหัสอีเมล หรือใช้ผู้ให้บริการอีเมลที่เข้ารหัส คุณสามารถป้องกันอีเมลเกี่ยวกับ Scareware ไม่ให้ตกเข้ากล่องจดหมายของคุณเลย!
ติดตั้งแอนตี้ไวรัสที่ถูกต้อง (Legitimate Anti-Virus Software)
การติดตั้งแอนตี้ไวรัสเป็นการแสดงความไว้วางใจ เนื่องจากคุณให้สิทธิ์เข้าถึงสแกนไฟล์และโฟลเดอร์ส่วนตัวทั้งหมด ควรลงทุนในแอนตี้ไวรัสที่ถูกต้องจากบริษัทที่มีชื่อเสียงและคุณรู้จัก ยังควรหลีกเลี่ยยแอนตี้ไวรัสฟรี เพราะเครื่องมือฟรีหลายตัวเป็นปลอม
หากคุณมีปัญหา บางเว็บไซต์ที่น่าเชื่อถือสามารถสแกนและลบไวรัสให้
เรียนรู้สัญญาณเตือนของ Scareware
การรับรู้สัญญาณเตือนของ Scareware เป็นขั้นแรกในการลดการโจมตีเหล่านี้ สัญญาณเตือนทั่วไปของ Scareware รวมถึง:
โฆษณาป๊อปอัพน่ากลัว (Frightening Pop-Up Ads)
จุดประสงค์ของ Scareware คือ ทำให้คุณตกใจจนซื้อซอฟต์แวร์ปลอม ดังนั้น ป๊อปอัพส่วนใหญ่จะมีคำเตือนรุนแรงหรือข้อความน่ากลัว แจ้งว่าคอมพิวเตอร์ของคุณจะล้มเหลวเร็วๆ นี้ ยิ่งข้อความคุกคามมาก ยิ่งเป็นไปได้มากที่เป็น Scareware
ป๊อปอัพรำคาญ (Annoying Pop-Ups)
หากป๊อปอัพพร้อมคำเตือนยากที่จะปิด หรือโผล่มาใหม่เรื่อยๆ เมื่อคุณกดปิด มันแน่นอนว่าเป็น Scareware วิธีดีที่สุดกำจัดมันคือ รีบูตคอมพิวเตอร์
การสแกนคอมพิวเตอร์ทันที (Immediate Scanning)
เพื่อดูน่าเชื่อถือ Scareware เริ่มสแกนคอมพิวเตอร์ของคุณทันที (ปลอม) ในที่สุด "รายการปลอม" ที่มีไวรัสจำนวนมากที่ "ค้นพบ" จะแสดงให้ผู้ใช้เห็น
บริษัทซอฟต์แวร์ไม่รู้จัก (Unknown Software Company)
สัญญาณอีกอย่างว่าคุณกำลังจัดการกับ Scareware คือ หากชื่อบริษัทไม่คุ้นเคย ซอฟต์แวร์ Scareware ที่รู้จักและอันตราย ได้แก่ Advanced Cleaner, System Defender, SpyWiper, และ UltimateCleaner เพื่อนำไปสู่บ้าง
สติปัญญาเล็กน้อยช่วยได้มาก
อาจมีความลured ที่จะคลิกป๊อปอัพ ลิงก์อีเมล หรือแบนเนอร์โฆษณา หากพวกมันสอบถามความปลอดภัยของอุปกรณ์ของคุณ อย่างไรก็ตาม เหมาะสมที่สุดคือใช้สติปัญญา และอย่าตกเป็นเหยื่อประเภท Scareware เหล่านี้
การวิจัยเล็กน้อยเกี่ยวกับประเภทต่างๆ ของ Scareware และ Adware ก็ช่วยได้มากในการป้องกันตัวเอง เพียงจำไว้ว่าสิ่งที่ดูผิดปกติหรือดีจนไม่น่าเชื่อ อาจไม่ใช่ความจริง
