ฟิชชิงยังคงเป็นภัยคุกคามด้านไซเบอร์ความปลอดภัยอันดับหนึ่งของโลก
จริงๆ แล้ว ตามการวิจัยของบริษัทไซเบอร์ความปลอดภัย Barracuda ฟิชชิงกลายเป็นเรื่องรIFE จนการโจมตีฟิชชิงเกี่ยวกับโคโรนาเพิ่มขึ้น 667% จากมกราคมถึงมีนาคมปีนี้ สิ่งที่น่ากลัวกว่านั้น ตามการศึกษาของ Intel ถึง 97% ของคนไม่สามารถระบุอีเมลฟิชชิงได้
เพื่อไม่เป็นเหยื่อ คุณต้องรู้วิธีต่างๆ ที่นักฟิชชิงอาจโจมตี นี่คือ 8 ประเภทการโจมตีฟิชชิงที่คุณอาจเจอ
1. Email Phishing (ฟิชชิงผ่านอีเมล)
นี่คืออีเมลฟิชชิงทั่วไป ที่ออกแบบเลียนแบบบริษัทแท้ ประเภทโจมตีที่ไม่ซับซ้อนที่สุด ใช้วิธี "spray and pray" (พ่นและขอ)
พวกเขาไม่มุ่งเป้าบุคคลเฉพาะ มักส่งอีเมลทั่วไปไปยังผู้ใช้ล้านๆ หวังว่าเหยื่อบางคนจะคลิกลิงก์ ดาวน์โหลดไฟล์ หรือปฏิบัติตามคำสั่งในอีเมล
มักไม่ได้ปรับแต่งส่วนตัว จึงใช้การทักทายทั่วไปอย่าง "Dear account holder" หรือ "Dear valued member" มักใช้ความตกใจหรือกลัว ด้วยคำว่า 'URGENT' เพื่อดันให้คลิกลิงก์
2. Spear Phishing (สเปียร์ฟิชชิง)
นี่คือประเภทฟิชชิงที่ซับซ้อนและขั้นสูงกว่า มุ่งเป้ากลุ่มเฉพาะหรือแม้แต่บุคคลเฉพาะ มักใช้โดยแฮกเกอร์ระดับสูงเพื่อเจาะองค์กร
นักหลอกลวงสืบสวนข้อมูลคน ประวัติ หรือคนที่พวกเขาโต้ตอบประจำ เพื่อสร้างข้อความส่วนตัวมากขึ้น และเพราะส่วนตัวมากขึ้น ผู้ใช้มักไม่สงสัยว่ามีอะไรผิดปกติ
ตรวจสอบที่อยู่อีเมลและรูปแบบจดหมายเทียบกับที่คุณมักได้รับจากผู้ติดต่อ นอกจากนี้ ควรโทรหาผู้ส่งยืนยันทุกอย่าง ก่อนดาวน์โหลดไฟล์แนบหรือคลิกลิงก์ แม้จะดูเหมือนมาจากคนที่รู้จัก
3. Whaling (เวลลิ่ง)
นี่เป็นอีกประเภทฟิชชิงซับซ้อนขั้นสูง แต่เป้าหมายเฉพาะกลุ่มคน — ผู้บริหารระดับสูงอย่างผู้จัดการหรือ CEO
พวกเขาบางครั้งเรียกเป้าหมายโดยตรงในการทักทาย และข้อความอาจเป็นในรูปแบบคำสั่งศาล คำร้องทุกข์ทางกฎหมาย หรือสิ่งที่ต้องการการดำเนินการด่วนเพื่อหลีกเลี่ยงการล้มละลาย โดนไล่ออก หรือค่าใช้จ่ายทางกฎหมาย
โจมตีใช้เวลานานสืบสวนข้อมูลบุคคลและสร้างข้อความเฉพาะเจาะจง มุ่งเป้าคนสำคัญในองค์กรที่ปกติเข้าถึงเงินทุนหรือข้อมูลลับ
เป้าหมายจะได้รับลิงก์ไปหน้าล็อกอินน่าเชื่อถือ ที่รหัสเข้าถึงหรือข้อมูลล็อกอินถูกเก็บโดยแฮกเกอร์ บางไซเบอร์อาชญากรขอให้เหยื่อดาวน์โหลดไฟล์แนบเพื่อ "ดูส่วนที่เหลือของคำสั่งศาลหรือจดหมาย" ไฟล์แนบเหล่านี้มีมัลแวร์เข้าถึงคอมพิวเตอร์ได้
4. Vishing (วิชิง - ฟิชชิงทางเสียง)
Vishing หรือ Voice Phishing เป็นประเภทฟิชชิง แต่แทนอีเมล โจมตีพยายามได้ข้อมูลล็อกอินหรือรายละเอียดธนาคารทางโทรศัพท์
โจมตีปลอมเป็นพนักงานองค์กรหรือเจ้าหน้าที่สนับสนุนบริการ แล้วเล่นอารมณ์ขอให้เหยื่อสละรายละเอียดธนาคารหรือบัตรเครดิต
ข้อความอาจเกี่ยวกับยอดค้างชำระอย่างภาษี รางวัลแข่งขัน หรือจากเทคซัพพอร์ตปลอมขอเข้าถึงคอมพิวเตอร์ระยะไกล พวกเขาอาจใช้ข้อความบันทึกไว้ล่วงหน้าและ Spoofing หมายเลขโทรศัพท์ ทำให้สายต่างประเทศดูเหมือนท้องถิ่น ทำเพื่อให้น่าเชื่อถือและเหยื่อเชื่อว่าสายเป็นจริง
ผู้เชี่ยวชาญแนะนำอย่าให้ข้อมูลละเอียดอ่อนอย่างรายละเอียดล็อกอิน หมายเลขประกันสังคม หรือบัญชีธนาคาร/บัตรเครดิตทางโทรศัพท์ วางโทรศัพท์และโทรธนาคารหรือผู้ให้บริการทันที
5. Smishing (สมิชชิง - ฟิชชิงทาง SMS)
Smishing คือการฟิชชิงทุกรูปแบบที่เกี่ยวข้องกับข้อความหรือ SMS นักฟิชชิงพยายายหลอกให้คุณคลิกลิงก์ที่ส่งทางข้อความ นำไปเว็บปลอม คุณจะถูกขอพิมพ์ข้อมูลละเอียดอ่อนอย่างรายละเอียดบัตรเครดิต แฮกเกอร์จะเก็บข้อมูลนี้จากเว็บ
พวกเขาบางครั้งบอกว่าคุณได้รางวัล หรือหากไม่พิมพ์ข้อมูล จะถูกเรียกเก็บเงินทุกชั่วโมงสำหรับบริการบางอย่าง กฎทั่วไป: หลีกเลี่ยงตอบสนองข้อความจากเบอร์ไม่รู้จัก หลีกเลี่ยงคลิกลิงก์จากข้อความ โดยเฉพาะหากไม่รู้แหล่งที่มา
6. Angler Phishing (แองเลอร์ฟิชชิง)
กลยุทธ์ฟิชชิงใหม่ค่อนข้าง ใช้โซเชียลมีเดียหลอกให้คนแชร์ข้อมูลละเอียดอ่อน นักหลอกลวงเฝ้าดูคนที่โพสต์เกี่ยวกับธนาคารและบริการอื่นบนโซเชียลมีเดีย พวกเขาจะปลอมเป็นเจ้าหน้าที่บริการลูกค้าจากบริษัทนั้น
สมมติคุณโพสต์รำคาญเรื่องการโอนเงินล่าช้าหรือบริการธนาคารแย่ และโพสต์มีชื่อธนาคารของคุณ ไซเบอร์อาชญากรจะใช้ข้อมูลนี้ปลอมว่าเป็นจากธนาคาร และติดต่อคุณ
คุณจะถูกขอคลิกลิงก์เพื่อพูดคุยกับเจ้าหน้าที่บริการลูกค้า และพวกเขาจะขอข้อมูลเพื่อ 'ยืนยันตัวตน'
เมื่อได้รับข้อความแบบนี้ ควรติดต่อบริการลูกค้าผ่านช่องทางปลอดภัยอย่าง Twitter หรือ Instagram อย่างเป็นทางการ ปกติจะมีเครื่องหมายบัญชีที่ยืนยันแล้ว
7. CEO Fraud Phishing (ฟิชชิงปลอม CEO)
นี่เกือบเหมือน Whaling เป้าหมาย CEO และผู้จัดการ แต่อันตรายกว่า เพราะเป้าหมายไม่ใช่แค่ได้ข้อมูลจาก CEO แต่ปลอมเป็นเขา/เธอ โจมตีปลอมเป็น CEO จะส่งอีเมลให้เพื่อนร่วมงานขอโอนเงินผ่านธนาคาร หรือขอส่งข้อมูลลับทันที
การโจมตีมักมุ่งเป้าคนในบริษัทที่ได้รับอนุญาตโอนเงิน เช่น ผู้ถืองบประมาณ คนฝ่ายการเงิน หรือผู้เข้าถึงข้อมูลลับ ข้อความมักตั้งใจดูด่วนมาก เพื่อเหยื่อไม่มีเวลาคิด
8. Search Engine Phishing (ฟิชชิงผ่านเครื่องมือค้นหา)
นี่เป็นหนึ่งในประเภทฟิชชิงใหม่ที่สุด ใช้เครื่องมือค้นหาแท้ นักฟิชชิงสร้างเว็บไซต์ปลอมเสนอดีล ของฟรี ส่วนลดสินค้า และข้อเสนองานปลอม พวกเขาใช้ SEO (Search Engine Optimization) ให้เว็บถูกดัชนีโดยเว็บแท้
ดังนั้น เมื่อคุณค้นหาอะไร เครื่องมือค้นหาจะแสดงผลรวมเว็บปลอมเหล่านี้ คุณจะถูกหลอกล็อกอินหรือให้ข้อมูลละเอียดอ่อน ที่ถูกเก็บโดยไซเบอร์อาชญากร
บางนักฟิชชิงเก่งในการใช้เทคนิคขั้นสูง manipulative search engines เพื่อดันトラฟฟิกไปเว็บของพวกเขา
อยู่ในข่าวและระมัดระวัง
การรู้ชื่อแต่ละประเภท ไม่สำคัญเท่าการเข้าใจ MO, โหมด และช่องทางของแต่ละการโจมตี คุณไม่ต้องสับสนกับชื่อ แต่สำคัญคือรู้ว่าข้อความของพวกเขาถูกสร้างอย่างไร และโจมตีใช้ช่องทางไหนเข้าถึงคุณ
สำคัญอย่างยิ่งคือ อยู่ในภาวะระมัดระวังตลอดเวลา และรู้ว่ามีคนเยอะมากที่พยายามหลอกคุณให้ข้อมูล เข้าใจว่าบริษัทของคุณอาจเป็นเป้าหมาย และอาชญากรกำลังหาทางเข้าองค์กร
การรู้ว่ามีภัยคุกคามเหล่านี้คือขั้นแรก ป้องกันคอมพิวเตอร์ไม่กลายเป็นจุดเข้าของโจมตี ยังสำคัญมากที่ต้องตรวจสอบแหล่งที่มาของข้อความ ก่อนดำเนินการ
คุณต้องเข้าใจว่าผู้โจมตีบางครั้งใช้ความกลัวและความตกใจของคน เพื่อให้ผู้ใช้ทำตามที่พวกเขาต้องการ ดังนั้น เมื่อเผชิญภัยคุกคาม สำคัญคือเงียบใจลงเพื่อคิด และเมื่อพูดถึงการจับโปรโมชั่นและของฟรีปลอม คำพูดเก่ายังใช้ได้: ถ้าดูดีเกินจริง มันน่าจะเป็นปลอม
