คุณอาจเคยได้ยินเรื่อง "ฟิชชิ่ง" (Phishing) มาบ้าง แต่รู้จัก "เวลลิ่ง" (Whaling) หรือไม่? นี่คือรูปแบบการโจมตีที่ขั้นสูงกว่าและอาจทำลายล้างได้รุนแรงกว่าฟิชชิ่งทั่วไปมาก จึงควรศึกษาเพื่อป้องกันตัวเอง
เวลลิ่ง (Whaling) คืออะไร?
ความแตกต่างระหว่าง "เวลลิ่ง" และ "ฟิชชิ่ง"
เวลลิ่งในตัวมันไม่ใช่เทคนิคขั้นสูงมาก แต่เป็นการพัฒนาจากฟิชชิ่งให้ซับซ้อนขึ้น จุดสำคัญคือ "หลักการจัดการ" (Logistics) ที่อยู่เบื้องหลัง ทำให้เวลลิ่งเป็นอันตรายต่อผู้ใช้งานอย่างรุนแรง
เวลลิ่งนำจุดอ่อนของฟิชชิ่งไปปรับปรุงเพื่อหลอกลวงให้ผู้คนทำตามที่แฮกเกอร์ต้องการ ปัญหาหลักของฟิชชิ่งทั่วไปคือประสิทธิภาพต่ำ เพราะประชาชนสามารถตรวจจับได้ดีขึ้น จึงไม่คุ้มค่าเท่าเดิม
แฮกเกอร์จึงต้องปรับกลยุทธ์ โดยใช้ "ความไว้วางใจ" ที่คนมีต่อเพื่อน ญาติ หรือเพื่อนร่วมงาน เป็นเครื่องมือหลอกลวงผ่านเวลลิ่ง
เวลลิ่งคือการที่แฮกเกอร์เลือกเป้าหมายเป็นผู้บริหารระดับสูงในองค์กร แฮกเกอร์จะรวบรวมข้อมูลของเป้าหมายให้มากที่สุด อาจรวมถึงการเข้าถึงเครือข่ายองค์กรเพื่อศึกษาวิธีการทำงาน
การนำข้อมูลไปใช้
เมื่อได้ข้อมูลครบ แฮกเกอร์จะพยายามเข้าควบคุมบัญชีอีเมลหรือบริการส่งข้อความของผู้บริหารคนนั้น จากนั้นส่งข้อความไปหาพนักงานใต้บังคับบัญชาเพื่อหลอกลวง
หากแฮกเกอร์ไม่สามารถเข้าถึงระบบภายในได้ พวกเขาจะลอง "ปลอมแปลงตัวตน" (Impersonation) โดยสร้างอีเมลที่คล้ายกันมากส่งให้พนักงาน แม้วิธีนี้โดนตัวกรองสแปมหรือบล็อกได้ง่าย แต่บางครั้งก็ยังสำเร็จ
แฮกเกอร์ได้ประโยชน์จากเวลลิ่งอย่างไร?
วัตถุประสงค์หลักคือ "หลอกโอนเงิน" โดยแฮกเกอร์จะเลียนเสียงและสไตล์การเขียนของผู้บริหาร ขอให้โอนเงินไปบัญชีเฉพาะด้วยเหตุผลทางธุรกิจ
บางครั้งแฮกเกอร์อาจขอ "ข้อมูลสำคัญ" แทนเงินสด เพราะข้อมูลบางอย่างมีค่ามากกว่าการจ่ายครั้งเดียว เช่น กรณีที่ The Guardian รายงาน: แฮกเกอร์ปลอมเป็น CEO ส่งอีเมลไปหาพนักงาน HR ขอข้อมูลเงินเดือน ทำให้ข้อมูลการจ่ายเงินของพนักงาน Snapchat ทั้งหมดรั่วไหล
เวลลิ่งทำลายล้างมากแค่ไหน?
ข้อมูลจาก Forbes: ตั้งแต่ปี 2013 มีธุรกิจเกือบ 80,000 แห่งเสียเงินประมาณ 12 พันล้านดอลลาร์จากเวลลิ่ง ข้อมูลจาก Varonis: ในปี 2017 กรณีเวลลิ่งเพิ่มขึ้น 200% แสดงว่าแฮกเกอร์กำลังเปลี่ยนมายิงใหญ่
วิธีป้องกันตัวเองจากเวลลิ่ง
นโยบายความปลอดภัยขององค์กร
การป้องกันที่ดีที่สุดคือไม่ให้เกิดขึ้นเลย นโยบายความปลอดภัยที่แข็งแกร่งคือกุญแจสำคัญ
- บัญชีผู้ใช้ต้องปลอดภัย: รหัสผ่านแข็งแกร่ง พร้อมการยืนยันตัวตนสองปัจจัย (2FA)
- ระบบอีเมลภายในควรตรวจสอบอีเมลจากภายนอกอินトラเน็ต แม้อีเมลปลอมที่คล้ายจริงก็จะถูกบล็อกก่อนทำลายได้
ปกป้องการโอนข้อมูลและเงิน
กระบวนการโอนข้อมูลและเงินต้องปลอดภัยพอที่จะป้องกันการรั่วไหล หากมีระบบตรวจสอบอัตโนมัติ แม้พนักงานถูกล่อลวง ธุรกรรมก็จะถูกระงับก่อนที่แฮกเกอร์จะได้มือ
ใส่ใจและระมัดระวัง
เมื่อทุกอย่างล้มเหลว และคุณเป็นเป้าหมาย ให้ตรวจสอบให้ดี: หากผู้จัดการขอเงินหรือข้อมูลส่วนตัวอย่างกะทันหัน ให้ตรวจสอบชื่อและอีเมลให้ละเอียด หากสงสัย ติดต่อผู้จัดการผ่านช่องทางอื่นนอกจากอีเมล
ใช้บริการอีเมลที่ปลอดภัย
เวลลิ่งเกิดขึ้นได้ต่อเมื่อแฮกเกอร์ได้ข้อมูลเพียงพอ หากล็อกข้อมูลไว้ให้ดี แฮกเกอร์จะไม่มีเครื่องมือโจมตี ควรตรวจสอบความปลอดภัยของอีเมลที่ใช้ และเลือกผู้ให้บริการที่เข้ารหัสและให้ความสำคัญกับความเป็นส่วนตัว
ป้องกันการขโมยข้อมูลส่วนตัว
เวลลิ่งคือ "พี่ชายโต" ของฟิชชิ่งในทุกมิติ: เป้าหมายใหญ่กว่า รางวัลใหญ่กว่า และเป็นภัยคุกคามร้ายแรงต่อองค์กรและพนักงาน ต้องระวังและเตรียมพร้อมเสมอ
