ฟิชชิงโซเชียลมีเดียเป็นรูปแบบการโจมตีไซเบอร์ใช้เว็บโซเชียลเน็ตเวิร์กแทนอีเมล แม้ช่องทางต่างกัน แต่เป้าหมายเหมือนกัน — หลอกให้คุณให้ข้อมูลส่วนตัวหรือดาวน์โหลดไฟล์อันตราย
โซเชียลมีเดียเป็นที่นิยมของไซเบอร์อาชญากร เพราะไม่ขาดเหยื่อ และด้วยสภาพแวดล้อมที่ไว้ใจกัน ได้เหมืองข้อมูลส่วนตัวทองคำ สำหรับโจมตี spear-phishing ต่อเนื่อง
นี่คือวิธีที่พวกเขาทำบนแพลตฟอร์มยอดนิยม
Facebook เป็นแบรนด์ที่ถูกปลอมเป็นอันดับ 3 สำหรับการโจมตีฟิชชิง ด้วยผู้ใช้ 2.6 พันล้านคนทั่วโลก จึงเข้าใจง่าย แพลตฟอร์มมีโปรไฟล์และข้อความจำนวนมากเต็มไปด้วยข้อมูลส่วนตัวให้นักฟิชชิงเอาเปรียบ
การโจมตีบน Facebook มักเป้าหมายผู้บริโภค ไม่ใช่องค์กรใหญ่ นักฟิชชิงใช้วิศวกรรมสังคมหลอกเหยื่อให้เปิดเผยข้อมูล
พวกเขาจะปลอมเป็น Facebook ส่งอีเมลให้ผู้ใช้เกี่ยวกับการแจ้งเตือนความปลอดภัย ตัวอย่างเช่น จากนั้น ผู้ใช้ได้รับคำสั่งล็อกอินโปรไฟล์ Facebook และเปลี่ยนรหัสผ่าน พวกเขาถูกส่งไปหน้าล็อกอิน Facebook ปลอม ที่ข้อมูลล็อกอินถูกเก็บ
ฟิชชิงมุ่งเป้าหมายเพื่อนของคุณอย่างไร
หากเข้าถึงบัญชีคุณได้ พวกเขาขยายจालโดยเหยื่อเพื่อนของคุณ พวกเขายังใช้ข้อมูลที่เพื่อนแชร์ให้คุณ ในแคมเปญ spear-phishing ที่เฉพาะเจาะจงมากขึ้น
นักฟิชชิงใช้บัญชีคุณส่งข้อความหรือโพสต์สถานะพร้อมลิงก์อันตราย และเพราะเพื่อนไว้ใจคุณ โอกาสที่พวกเขาจะคลิกสูงขึ้น
Angler Phishing คืออะไร?
นี่เป็นประเภทฟิชชิงใช้โซเชียลมีเดียแต่มี MO ซับซ้อนกว่า พวกเขาเป้าหมายผู้ใช้ที่โพสต์ (ส่วนใหญ่รำคาญ) เกี่ยวกับบริการหรือบัญชี โจมตีปลอมเป็นผู้ให้บริการ ส่งลิงก์ให้ติดต่อผู้แทนบริการลูกค้า
แต่คุณเดาถูก: ลิงก์นำไปเว็บปลอมเก็บข้อมูล
สิ่งที่เคยเป็นแกลเลอรี่เซลฟี่ ตอนนี้เป็นธุรกิจหลายล้านดอลลาร์ ใช้โดยแบรนด์ใหญ่และอินฟลูเอนเซอร์ทั่วโลก
เหมือนนักฟิชชิงบน Facebook บน Instagram ส่งอีเมลเตือนการแจ้งเตือนความปลอดภัย เช่น ข้อความเกี่ยวกับการพยายามล็อกอินจากอุปกรณ์ไม่รู้จัก อีเมลมีลิงก์ส่งไปเว็บปลอมเก็บข้อมูลล็อกอิน
เมื่อเข้าถึงได้ พวกเขาจะมีเหมืองข้อมูลส่วนตัวทองคำ เอาเปรียบได้หลายวิธี การโจมตีอันตราย เช่น ชantage คุณหรือเพื่อนด้วยการขู่รั่วไหลรูปที่แชร์ส่วนตัวหรือผ่าน Instagram Direct Messenger (IGdm) หากไม่ยอม
Copyright Infringement Scam คืออะไร?
หากนักฟิชชิงได้บัญชีธุรกิจ โดยเฉพาะบัญชีที่ยืนยันแล้ว พวกเขาสามารถเปิดแคมเปญฟิชชิงอันตรายผ่าน IGdm
บัญชีที่ยืนยันของสาขาบริษัทใหญ่ในชิลี ตัวอย่างเช่น ถูกรายงานโดยผู้ใช้มิถุนายน 2020 ว่าส่งข้อความฟิชชิง
ข้อความแจ้งการละเมิดลิขสิทธิ์ในโพสต์ ข้อความต่อมา: "หากคิดว่าการละเมิดลิขสิทธิ์ผิด คุณควรให้ข้อเสนอแนะ มิฉะนั้น บัญชีจะถูกปิดภายใน 24 ชั่วโมง" ลิงก์ให้ข้อเสนอแนะเป็นหน้า Instagram ปลอมเก็บข้อมูลล็อกอิน
Blue Badge Scam คืออะไร?
ไม่มีอะไรรู้สึกแท้เท่าบัจเจ้าเช็คสีน้ำเงิน นักฟิชชิงใช้ประโยชน์จากนี้ด้วย
การหลอกลวง Instagram หนึ่ง ส่งอีเมลเสนอ badge รับรอง เมื่อผู้ใช้กดปุ่ม "Verify Account" จะถูกนำไปหน้าฟิชชิงเก็บข้อมูลส่วนตัว มักมุ่งเป้าอินฟลูเอนเซอร์และผู้ใช้ "Insta-famous"
ดูคู่มือวิธีได้รับการยืนยันบน Instagram เพื่อหลีกเลี่ยงนักหลอกลวงเหล่านี้
แพลตฟอร์มหลักสำหรับชุมชนธุรกิจโลก ใช้โดยมืออาชีพ 700 ล้านคน เป็นเป้าหมายโปรดของนักฟิชชิง
คนไว้ใจ LinkedIn มากกว่าเว็บโซเชียลเน็ตเวิร์กอื่น ตามรายงานความไว้ใจดิจิทัล ผู้ใช้ยังโพสต์รายละเอียดงานมาก ทำให้เป็นเป้าหมาย spear phishing และ whaling
นายจ้างปลอมหลอกลวงผู้ใช้ LinkedIn อย่างไร
หนึ่งในแคมเปญฟิชชิงโซเชียลมีเดียโหดร้ายที่สุด โจมตีผู้หางานบน LinkedIn ไซเบอร์อาชญากรปลอมเป็นนายจ้าง ติดต่อผู้ใช้เกี่ยวกับโพสต์งานปลอมผ่าน LinkedIn Messaging
นักฟิชชิงล่อดึงด้วยการว่าพื้นหลังคุณเหมาะกับบทบาทที่พวกเขาพยายามเติม ทำให้ต้านทานไม่ได้ด้วยค่าตอบแทนสูงขึ้น
คุณจะเห็นลิงก์ที่นักฟิชชิงบอกว่ามีรายละเอียดงานทั้งหมด หรืออาจส่งไฟล์แนบ Word หรือ PDF ให้ดาวน์โหลด
ดูตื่นเต้น โดยเฉพาะคนที่หางาน แตลิงก์นำไปหน้า landing page ปลอม และไฟล์ Word มี Macros เปิดมัลแวร์ อาจขโมยข้อมูลหรือเปิด backdoor เข้าระบบ
เคยได้รับคำขอติดต่อปลอมไหม?
มีคำขอติดต่อปลอม 2 แบบหลัก แบบแรก: ได้อีเมลแจ้งคำขอติดต่อ พร้อมลิงก์นำไปหน้าล็อกอิน LinkedIn ปลอม
แบบที่สองซับซ้อนกว่า: สร้างบัญชีปลอม ส่งคำขอเชื่อมต่อจากใน LinkedIn เลย เมื่อคุณยอมรับ นักฟิชชิงเข้าถึงข้อมูลโปรไฟล์มากขึ้น และ近一步ไปยังการเชื่อมต่อทั้งหมดของคุณ
พวกเขาสามารถส่งข้อความฟิชชิง หรือใช้ข้อมูลคุณโจมตีเพื่อนของคุณแบบเฉพาะเจาะจง การเป็น 1st-degree contact ทำให้โปรไฟล์พวกเขาดูแท้ขึ้น
วิธีป้องกันตัวจากฟิชชิงโซเชียลมีเดีย
เพื่อป้องกันการโจมตีแบบนี้ อย่าคลิกลิงก์ในอีเมลและ DM ตรวจสอบแหล่งที่มา แม้ดูเหมือนจากคนที่ไว้ใจ บัญชีอาจถูกแฮก
โทรหาคนนั้นก่อนยืนยันว่าเป็นจริง โดยเฉพาะถ้าข้อความมีไฟล์แนบขอดาวน์โหลด
เช็ค URL เว็บที่เข้าชมเสมอ แฮกเกอร์สร้าง spoofed URL โดยเปลี่ยนตัวอักษร 1 ตัวขึ้นไปของ URL เว็บดัง หรือใช้ตัวอักษรสัญลักษณ์ที่ดูเหมือนตัวอักษรแท้ Hover ลิงก์ดู URL 全部 ที่ด้านล่างเบราว์เซอร์
จำไว้ว่า การติดต่ออย่างเป็นทางการจากโซเชียลเน็ตเวิร์กและองค์กรอื่น จะไม่เคยมาจากอีเมล @gmail หรือ @yahoo
สัญญาณบอกเลยอื่นๆ: ข้อผิดพลาดพิมพ์และไวยากรณ์ หรือข้อความเร่งให้ดำเนินการทันที สิ่งนี้ออกแบบให้ก่อให้เกิดความกลัวหรือตกใจ เพื่อไม่ให้คุณมีเวลาคิด
โซเชียลมีเดียเสี่ยงคนรักของคุณด้วย
หากคุณปล่อยตัวให้โดนฟิชชิงโซเชียลมีเดีย คุณเสี่ยงเพื่อนและคนรัก เพราะแฮกเกอร์ใช้บัญชีคุณเป็นประตูเข้าไปหาพวกเขา
โชคดีที่ความระมัดระวังและ常识เล็กน้อย ป้องกันคุณได้ไกล
