หากคุณรู้เรื่องความปลอดภัยอินเทอร์เน็ต คุณน่าจะเคยได้ยินเกี่ยวกับฟิชชิ่ง (phishing) คุณน่าจะได้รับอีเมลแทนเป็นจากธนาคารหรือ Microsoft ขอให้คุณส่งรหัสผ่าน มุ่งหวังว่าคุณรู้ว่าไม่ควรทำอย่างนั้นเลย
แตมีรูปแบบที่ซับซ้อนกว่านี้มาก เรียกว่า Spear Phishing (การโจมตีฟิชชิ่งแบบมุ่งเป้า) นี่คือที่บุคคลคนหนึ่งเป็นเป้าหมายของแคมเปญฟิชชิ่งที่สำรวจและปรับแต่งส่วนตัวอย่างดี
แม้ผู้ใช้อินเทอร์เน็ตมืออาชีพก็อาจโดนหลอกด้วย Spear Phishing ดังนั้นนี่คือวิธีการทำงานและวิธีอยู่ปลอดภัยจากมัน
Spear Phishing ทำงานอย่างไร?
Spear Phishing ปฏิบัติตามรูปแบบที่รู้จักกันดี นักฟิชชิ่งจะเริ่มต้นด้วยการสำรวจคุณ และเรียนรู้เกี่ยวกับบริษัทที่คุณทำงาน เพื่อนร่วมงาน และโครงการที่คุณอาจกำลังทำงานอยู่
จากนั้นคุณจะได้รับอีเมลที่ดูเหมือนมาจากคนที่คุณรู้จัก ตัวอย่างเช่น อาจอ้างอิงโครงการที่คุณกำลังทำงาน หรือปัญหาที่คุณกำลังจัดการ (ทางเลือกอื่น อาจอ้างอิงกิจกรรมที่จะมาถึง หรือผู้ติดต่อร่วม) ในอีเมลจะมีลิงก์ไปยังไฟล์ที่คุณได้รับคำสั่งให้ดาวน์โหลด
บ่อยครั้ง ไฟล์จะโฮสต์โดยบริการอย่าง Dropbox หรือ Google Drive เมื่อคุณไปที่หน้าที่โฮสต์ไฟล์ คุณจะถูกขอให้ใส่ข้อมูลเข้าสู่ระบบ หน้าล็อกอินจะดูเหมือนหน้าล็อกอิน Google หรือคล้ายๆ กันที่ถูกต้อง
แตหน้านี้จริงๆ แล้วถูกดำเนินการโดยนักหลอกลวง เมื่อคุณใส่ชื่อผู้ใช้และรหัสผ่าน ข้อมูลนี้จะถูกส่งไปหานักหลอกลวงแทนที่จะล็อกอินคุณ สิ่งนี้แม้แต่การยืนยันตัวตนสองปัจจัย (two-factor authentication) ก็ทำงานได้ เมื่อคุณใส่รหัสยืนยันตัวตน มันก็จะถูกส่งไปหานักหลอกลวงเช่นกัน
นักหลอกลวงจึงมีชื่อผู้ใช้และรหัสผ่านสำหรับบัญชี Google ของคุณ หรือบัญชีสำคัญอื่นๆ พวกเขาสามารถใช้สิ่งนี้เข้าถึงบัญชีอื่นๆ ของคุณได้ ความปลอดภัยของคุณถูกละเมิดโดยสมบูรณ์
นัก Spear Phishing ทำให้ข้อความดูถูกต้องอย่างไร?
อีเมลฟิชชิ่งทั่วไปจับได้ง่ายหากคุณรู้ว่าต้องมองอะไร แตต่างจากอีเมลฟิชชิ่งทั่วไปที่ส่งออกเป็นจำนวนมาก การโจมตี Spear Phishing มุ่งเป้าที่คุณโดยเฉพาะ นักฟิชชิ่งใช้เทคนิคทำให้อีเมลของพวกเขาน่าเชื่อถือมากขึ้น
กลยุทธ์ทั่วไปหนึ่งคือ นักฟิชชิ่งซื้อโดเมนที่คล้ายกับโดเมนจริงที่พวกเขาต้องการปลอมข้อความจาก
ตัวอย่างเช่น หากใครพยายามปลอมอีเมลจาก makeuseof.com พวกเขาอาจซื้อโดเมน rnakeuseof.com ตัว r และ n รวมกันดูเหมือน m หากคุณอ่านเร็ว หากใครส่งข้อความให้คุณจาก bob@rnakeuseof.com คุณอาจคิดว่ามันถูกต้อง
ทางเลือกอื่น นักฟิชชิ่งอาจใช้ email spoofing เพื่อปลอมอีเมลปลอมจากคนที่คุณรู้จัก
ข้อความอีเมลจะเขียนได้ดีและมืออาชีพ ไม่มีข้อผิดพลาดทางการสะกดหรือไวยากรณ์ และนักฟิชชิ่งอาจอาชีพมากในการทำให้อีเมลดูเร่งด่วนและสำคัญ พวกเขาอาจปลอมอีเมลจากบอสของคุณ หรือ CEO ของบริษัท — คนที่คุณไม่อยากถามคำถาม
นักฟิชชิ่งอาจทำการวิจัยหาว่าเพื่อนร่วมงานคนไหนของคุณไป出差ธุระ แล้วพวกเขาจะส่งอีเมลให้คุณ แทนเป็นเพื่อนร่วมงานคนนั้น เพราะรู้ว่าคุณจะไม่ได้พูดคุยกับเขาโดยตรง มีหลายวิธีที่นักฟิชชิ่งหาข้อมูลเกี่ยวกับบริษัทของคุณ และใช้ข้อมูลนั้นหลอกคุณ
คนที่เปราะบางต่อ Spear Phishing
เนื่องจาก Spear Phishing เป็นการโจมตีแบบมุ่งเป้าที่ต้องการการวิจัยมาก นักหลอกลวงเลือกเป้าหมายอย่างระมัดระวัง นักฟิชชิ่งจะเลือกคนในบริษัทที่เข้าถึงระบบสำคัญ หรือบุคคลที่มีมูลค่าสุทธิสูง หรือเข้าถึงเงินทุนจำนวนมากได้
คนที่เสี่ยงต่อการโจมตี Spear Phishing มากที่สุด คือ พนักงานทั่วไปในธุรกิจ หรือใครที่ใช้คอมพิวเตอร์ที่บ้าน ผู้บริหารระดับสูงในบริษัท เช่น คนทำงานในฝ่ายจัดการ หรือคนทำงานใน IT จะเสี่ยงต่อ "Whaling" (การโจมตีวาฬ) ซึ่งเป็นการโจมตีไซเบอร์บนเป้าหมายคุณค่าสูง
วิธีอยู่ปลอดภัยจาก Spear Phishing
ด้วยการโจมตี Spear Phishing ที่ซับซ้อนขนาดนี้ คุณต้องระมัดระวัง แม้ข้อความที่ดูโหดเหี้ยมจากเพื่อนหรือเพื่อนร่วมงานที่ไว้ใจ อาจกลายเป็นการโจมตีฟิชชิ่ง
โชคดีที่มีขั้นตอนปฏิบัติจริงบางอย่างที่คุณสามารถทำเพื่ออยู่ปลอดภัยและลดโอกาสที่การโจมตีฟิชชิ่งบนคุณจะประสบความสำเร็จ:
- ทุกครั้งที่คุณได้รับอีเมล ให้ตรวจสอบที่อยู่ผู้ส่งสองสามครั้ง คุณต้องมองอย่างละเอียดเพื่อแน่ใจว่าที่อยู่ไม่ได้ถูกปลมหรือไม่ถูกต้อง แค่อีเมลดูเหมือนมาจากคนที่คุณรู้จัก มีลักษณะเหมือนอีเมลปกติจากพวกเขา (พร้อมลายเซ็น ข้อมูลบริษัท และอื่นๆ) ไม่ได้หมายความว่ามันเป็นของจริงแน่นอน
- ระวังหากผู้ส่งทำให้คำขอดูเร่งด่วนมาก โดยเฉพาะหากพวกเขาขอให้คุณทำสิ่งที่คุณปกติไม่ทำ ตัวอย่างเช่น หากในบริษัทของคุณคุณมักแชร์ไฟล์ผ่าน network drive แตตอนนี้ใครสักคนขอให้คุณดาวน์โหลดไฟล์จาก Dropbox ด่วนๆ นี่คือสัญญาณว่าบางอย่างไม่ถูกต้อง
- ยืนยันคำขอทางโทรศัพท์หากมันแปลกปกติ วิธีที่ดีที่สุดในการเอาชนะฟิชชิ่งคือการหยิบโทรศัพท์และพูดกับผู้ส่งที่อ้างว่าตัวเองด้วยตัวเอง หากคำขอเป็นจริง จะใช้เวลาแค่นาทีในการยืนยัน หากไม่ใช่ คุณจะหลบพ้นสถานการณ์ที่อาจเป็นอันตราย
- ระวังไฟล์ที่ลิงก์ในอีเมล แม้สิ่งที่คุณคิดว่าจะปลอดภัย เช่น ไฟล์ Excel หรือ Word ก็อาจซ่อนแมลแวร์ ระวังเป็นพิเศษหากไฟล์ที่ลิงก์ต้องการให้คุณเปิดใช้งานแมโคร (macros) เนื่องจากนี่เป็นวิธีทั่วไปในการติดตั้งแมลแวร์บนอุปกรณ์ของคุณ
ระวังการโจมตี Spear Phishing ที่ซับซ้อน
Spear Phishing เป็นรุ่นที่ซับซ้อนกว่าการโจมตีฟิชชิ่งแบบดั้งเดิม มันใช้การวิจัยมากมายเพื่อมุ่งเป้าบุคคลเฉพาะ โดยการปลอมการสื่อสารอีเมลจากหนึ่งในผู้ติดต่อของพวกเขา
อีเมลเหล่านี้อาจดูน่าเชื่อถือมาก และสั่งให้ผู้รับดาวน์โหลดไฟล์ที่มีแมลแวร์ อนุญาตให้นักฟิชชิ่งเข้าถึงบัญชีอีเมลของเป้าหมายหรือบัญชีอื่นๆ
ระวังอีเมลเหล่านี้ซึ่งอาจดูถูกต้องแต่อาจเป็นทางที่จะทำลายบัญชีของคุณ และขณะที่คุณอยู่ที่นี่ เรียนรู้เกี่ยวกับเทคนิคฟิชชิ่งอื่นๆ ที่ควรระวัง เช่น Vishing (Voice Phishing) และ Smishing (SMS Phishing) ด้วย
