หากคุณมีบัญชีโซเชียลมีเดียที่ใช้งานอยู่บนแพลตฟอร์มใดๆ คุณอาจเคยแบ่งปันข้อมูลส่วนตัวบางอย่าง เพิ่มเพื่อนบางคน หรือคลิกลิงก์ที่คุณพบขณะใช้งาน ไม่ว่าโซเชียลมีเดียจะมีประโยชน์ในการสร้างความเชื่อมต่อและเข้าถึงโลกกว้าง แต่ก็ไม่ได้หมายความว่ามันปลอดภัยเสมอไป
เริ่มจากข้อมูลที่คุณแบ่งปัน ไปจนถึงกิจกรรมออนไลน์ทั้งหมดที่ถูกบันทึกไว้ บัญชีโซเชียลเหล่านี้เป็นเหมืองทองสำหรับผู้โจมตีในการแฮกมนุษย์ กล่าวคือ ฮักเกอร์สามารถใช้แพลตฟอร์มโซเชียลเพื่อมุ่งเป้าคุณได้หลายวิธี
นี่คือวิธีที่บัญชีของคุณบน Facebook, Twitter, Instagram และอื่นๆ ถูกนักอาชญากรรมไซเบอร์ใช้เพื่อเอารัดเอาเปรียบคุณ
โซเชียลมีเดีย: อันตรายต่อการแฮกมนุษย์
ไม่ว่ามาตรการความปลอดภัยจะมีอยู่เท่าไร หากผู้โจมตีสามารถอิทธิพลหรือหลอกลวงใครผ่านกิจกรรมออนไลน์ มันจะง่ายที่จะได้สิ่งที่พวกเขาต้องการ
สิ่งนี้ยังเรียกว่า Social Engineering (วิศวกรรมสังคม)
และแพลตฟอร์มโซเชียลมีเดียเป็นจุดร้อนสำหรับการโจมตีแบบนี้ ด้วยข้อมูลจำนวนมากที่พร้อมสำหรับการดึงดูด จริงๆ แล้ว 90 เปอร์เซ็นต์ของผู้คนโพสต์ข้อมูลเกี่ยวกับชีวิตส่วนตัวและวิชาชีพออนไลน์ — นั่นเป็นจำนวนมาก แต่ไม่ได้ทำให้ประหลาดใจ
แน่นอน วิธีที่ดีที่สุดในการป้องกันการโจมตีวิศวกรรมสังคมคือ หยุดใช้โซเชียลมีเดีย หรือไม่แบ่งปันข้อมูลที่มีค่าออนไลน์ อย่างเป็นจริง อย่างไรก็ตาม นี่ทำให้แพลตฟอร์มส่วนใหญ่ไร้ประโยชน์โดยสิ้นเชิง
แต่พวกเขาหลอกลวงและอิทธิพลคุณอย่างไร? วิศวกรรมสังคมเข้ามาเล่นบทบาทในโซเชียลมีเดียอย่างไร?
Social Engineering (วิศวกรรมสังคม) คืออะไร?
Social Engineering เป็นเทคนิคการหลอกลวงมนุษย์เพื่อดึงข้อมูลส่วนตัว
นี่คือวิธีที่ง่ายที่สุดในการเข้าเครือข่ายหรือบัญชี แม้จะใช้ความพยายามบางอย่างในการดำเนินการในชีวิตจริง แต่มันกลายเป็นง่ายขึ้นผ่านโซเชียลมีเดีย เนื่องจากข้อมูลที่เราแบ่งปันอย่างง่ายดาย
ฮักเกอร์มีเวลาวิเคราะห์และต่อชิ้นส่วนข้อมูลเข้าด้วยกัน และใช้พวกมันต่อต้านเรา
วิศวกรรมสังคมทำงานบนโซเชียลมีเดียอย่างไร?
นี่คือเพียงไม่กี่วิธีที่เป็นไปได้ว่าการโจมตีวิศวกรรมสังคมทำงานผ่านเครือข่ายโซเชียลมีเดีย
1. การโจมตีแบบฟิชชิง (Phishing)
ไม่ว่าคุณจะมุ่งมั่นกับการสื่อสารอีเมลหรือแชททันที คุณจะพบการโจมตีฟิชชิงทุกที่
แต่มันง่าย nhưกันที่จะหลงอยู่ในการโจมตีฟิชชิงบนแพลตฟอร์มโซเชียลมีเดีย
ผู้โจมตีมักแชร์บางอย่างที่น่ามีคุณสมบัติดึงดูด ซึ่งเพิ่มโอกาสที่คุณจะคลิกลิงก์นั้น หากสิ่งใดดูดีเกินจริง มันอาจเป็นจริง แคมเปญหลอกลวงทั่วไปอาจรวมถึง:
- รางวัลสลากกินแบ่งใหญ่
- ทดสอบบุคลิกภาพ
- ขอความช่วยเหลือเร่งด่วนที่ต้องการการชำระเงินหรือรายละเอียดที่ไม่จำเป็น
ไม่ได้จำกัดเพียงลิงก์ที่แชร์บนแพลตฟอร์มโซเชียลมีเดีย ผู้โจมตียังสามารถใช้ข้อมูลส่วนตัวบางอย่างที่คุณแชร์ เพื่อสร้างอีเมลหลอกลวงคุณ
สมมติคุณแชร์การซื้อสินค้าล่าสุด: ผู้โจมตีอาจเข้ามาแทนเป็นเจ้าหน้าที่สนับสนุน เสนอต่ออายุประกัน หรือแทนเป็นตัวแทนขายขอชำระเงินเพิ่มเติมหรือรายละเอียดส่วนตัวอื่นๆ
รูปแบบอื่นของการโจมตีฟิชชิงอาจเกี่ยวข้องกับการใช้ตัวย่อลิงก์อย่าง "tinyurl.com/xyz" นี่ซ่อนข้อมูลโดเมนเมื่อคุณคลิก และคุณอาจเชื่อมั่นเว็บไซต์กับรายละเอียดของคุณ
2. ปลอมแปลงเป็นคุณเพื่อเข้าเครือข่ายของคุณ
รูปภาพของคุณ รายละเอียดงาน และข้อมูลสำคัญอื่นๆ สามารถหาได้ง่ายด้วยการค้นหาโปรไฟล์โซเชียลมีเดียของคุณ
ใครก็ตามสามารถสร้างบัญชีปลอมปลอมแปลงเป็นคุณได้ง่าย โดยใช้ข้อมูลที่คุณแชร์ผ่าน Facebook, Twitter หรือแม้แต่ LinkedIn
ผู้โจมตีอาจใช้บัญชีนี้เชื่อมต่อกับเพื่อนร่วมงานหรือเพื่อนของคุณ เพื่อเข้าถึงข้อมูลมากขึ้นอย่างสะดวก เพื่อนของคุณอาจไม่รู้ว่าพวกเขาเชื่อมต่อกับโปรไฟล์ปลอมจนกว่าจะสายเกินไป
คุณควรลองใช้บริการคุ้มครองและตรวจสอบการขโมยข้อมูลส่วนตัว หากคุณต้องการทำบางอย่างเกี่ยวกับการใช้ข้อมูลของคุณโดยไม่ได้รับอนุญาต
3. เข้าถึงบัญชีของคุณด้วยข้อมูลที่พร้อมใช้งานสาธารณะ
คุณอาจแชร์วันเกิด หมายเลขโทรศัพท์ ชื่อสัตว์เลี้ยง และสิ่งอื่นๆ มากมายบนโซเชียลมีเดีย
ดังนั้น หากรหัสผ่านหรือคำถามความปลอดภัยของคุณรวมชื่อสัตว์เลี้ยง ครอบครัว หรือหมายเลขโทรศัพท์ของคุณ ผู้โจมตีอาจสามารถเดารหัสผ่านหรือเข้าถึงบัญชีของคุณได้
แน่นอน หากคุณใช้ Password Manager เพื่อบังคับใช้รหัสผ่านที่แข็งแกร่ง คุณควรปลอดภัย
4. การสร้าง Filter Bubble (ฟองกรอง)
นี่คือหนึ่งในวิธีที่อันตรายที่สุดที่ผู้โจมตีแฮกมนุษย์
การสร้าง Filter Bubble หมายถึงการสร้างเครือข่ายรอบคุณที่เปิดเผยคุณเพียงประเภทข้อมูลเดียว
กล่าวอีกนัยหนึ่ง คือการใช้เครือข่ายเพื่อน อิทธิพลให้คุณติดตามหัวข้อเฉพาะ เพื่อให้พวกเขาควบคุมประเภทโพสต์ที่คุณพบในฟีดโซเชียลมีเดียของคุณ
นี่ไม่ใช่สิ่งง่ายสำหรับผู้โจมตี — แต่หากพวกเขาทำได้ การกระทำและพฤติกรรมของคุณอาจเป็นผลมาจากข้อมูลที่คุณได้รับการเปิดเผย
บางครั้ง โซเชียลมีเดียเองกลายเป็นผู้กระทำผิด โดยแสดงเพียงประเภทข้อมูลเดียว และป้องกันไม่ให้คุณรู้อีกด้านของเรื่อง หรือสิ่งที่คุณไม่เชื่อ
5. การประสานงานหลอกลวงทางกายภาพ
คนส่วนใหญ่แชร์แผนการเดินทาง ตำแหน่ง ความสนใจทางวัตถุ และข้อมูลคล้ายๆ กันบนแพลตฟอร์มโซเชียลมีเดีย
ด้วยข้อมูลนี้ ผู้โจมตีสามารถประสานงานโจมตีทางกายภาพ หรือแม้แต่เยี่ยมคุณโดยแทนว่าเป็นการสำรวจรายละเอียดอย่างเป็นทางการที่เกี่ยวข้องกับความสนใจของคุณ เพื่อดึงข้อมูลเพิ่มเติมเกี่ยวกับคุณ หรือแน่นอน หากพวกเขารู้ว่าคุณไปพักผ่อน บ้านของคุณอาจเป็นเป้าหมายของผู้โจมตีทางกายภาพ
คุณหลีกเลี่ยงการถูกแฮกได้อย่างไร?
แม้จะเป็นไปไม่ได้ที่จะคาดการณ์ทุกวิธีที่ผู้โจมตีหลอกลวงคุณด้วยข้อมูลที่คุณแบ่งปันผ่านโซเชียลมีเดีย คุณยังสามารถต่อสู้กับนักอาชญากรรมไซเบอร์ด้วยเคล็ดลับไม่กี่ประการ:
- อย่าแชร์ข้อมูลมากเกินไป (ความสนใจส่วนตัว การซื้อสินค้าล่าสุด รายละเอียดครอบครัว) ออนไลน์
- อย่าแชร์ตำแหน่งแบบเรียลไทม์ที่ไหนเลย
- ลองปิดบังรูปภาพของคุณโดยการแก้ไขรูปภาพหรือซ่อนรายละเอียดสำคัญเมื่อถ่ายรูป
- เลือกเพื่อนที่คุณเชื่อมต่อและตอบสนองอย่างระมัดระวัง
คุณสามารถบังคับใช้มาตรการความปลอดภัยเหล่านี้บนสมาร์ทโฟนส่วนตัว ที่สถานีทำงาน และบนเครือข่ายของคุณ เพื่อรักษาความปลอดภัยกิจกรรมดิจิทัลของคุณ แตเราทุกคนเปราะบางต่อการแฮกมนุษย์ นั่นคือเหตุผลที่สำคัญที่เราต้องศึกษาตัวเองและตื่นตัวตลอดเวลา
