ตรวจพบเนื้อหา Social Engineering (วิศวกรรมสังคม)
คุณเคยได้รับอีเมลจาก Google บอกว่า ตรวจพบเนื้อหา Social Engineering บนเว็บไซต์ของคุณไหม? อาจเป็นเพราะบางหน้าบนเว็บไซต์ถูกแฮก หรือรวมทรัพยากรของบุคคลที่สามที่เป็นอันตราย สิ่งเหล่านี้อาจเป็นโฆษณาหรือป๊อปอัปที่หลอกลวงผู้ใช้ให้ติดตั้งซอฟต์แวร์อันตราย หรือเปิดเผยข้อมูล機密 เพื่อปกป้องผู้เยี่ยมชม เว็บเบราว์เซอร์อย่าง Chrome จะแสดงคำเตือนให้ผู้เยี่ยมชม
สแกนเว็บไซต์ของคุณเพื่อ Blacklist
เครื่องมือของเราสแกน Blacklist 65+ รายการ เพื่อตรวจสอบว่าเว็บไซต์ของคุณอยู่ในบัญชีดำหรือไม่
นี่คือข้อความคำเตือนบางอย่างที่ Google แสดงเมื่อเว็บไซต์ของคุณถูกแฮก คุณอาจได้รับอีเมลลักษณะคล้ายกันจาก Google
Social Engineering Content (เนื้อหาวิศวกรรมสังคม) คืออะไร?
Social Engineering (วิศวกรรมสังคม) คือ การที่ผู้ใช้ถูกหลอกให้คลิกลิงก์บางอย่าง ที่นำพาพวกเขาไปยังเว็บเพจอันตรายหรือถูกแฮก Social engineering content hacks เล่นกับจิตวิทยาของมนุษย์ มากกว่าวิธีการแฮกทางเทคนิค ตัวอย่างเช่น คุณได้รับสายโทร และผู้โทรปลอมตัวเป็นพนักงานธนาคาร ขอรายละเอียดส่วนตัวสำหรับธุรกรรม
ตัวอย่างอีกอย่างของ social engineering content คือ ไซต์ฟิชชิ่ง (Phishing site) – ไซต์ที่ปลอมตัวเป็นเว็บไซต์ที่ถูกต้อง แต่ถูกออกแบบมาเพื่อเก็บข้อมูลส่วนบุคคลของบุคคล ทำให้ข้อมูลผู้ใช้อยู่ในความเสี่ยง
บางครั้ง social engineering อยู่ในเนื้อหาที่ฝังอยู่ (Embedded content) ของเว็บไซต์คุณ ในบางกรณี หน้าเว็บโฮสต์ให้ป๊อปอัปหรือการเปลี่ยนเส้นทางอื่นๆ ไปยังเว็บเพจหลอกลวง
เรายังเห็นกรณีที่ฮักเกอร์ฉีดสคริปต์น่าสงสัยในไฟล์เว็บไซต์ ที่นำไปสู่ social engineering content ในการแฮกแบบนี้ บ่อยครั้งเจ้าของเว็บไม่รู้ตัว
ผลกระทบของ Social Engineering
- โฆษณาของคุณจะถูก Google ไม่อนุมัติ ส่งผลต่อรายได้จากโฆษณา อ่านบล็อกโดยละเอียด: วิธีแก้ไขโฆษณาถูกระงับโดย Google
- SEO ของคุณจะได้รับผลกระทบ อันดับโดเมนจะลดลงอย่างมากในผลการค้นหาออร์แกนิกของ Google
- เว็บเบราว์เซอร์จะแสดงข้อความคำเตือนให้ผู้เยี่ยมชมว่า “deceptive site ahead” (เว็บหลอกลวงข้างหน้า)
- สูญเสียความเชื่อมั่น ชื่อเสียง และรายได้ที่สร้างขึ้นด้วยยากลำบาก
วิธีแก้ไขปัญหา Social Engineering Content
เหตุผลเบื้องหลัง social engineering จะแตกต่างกันในแต่ละกรณี และวิธีแก้ก็เช่นกัน แต่หากเว็บไซต์ของคุณทำงานปกติก่อนได้รับผลกระทบ แล้ว การเปลี่ยนแปลงใหม่ๆ ที่ทำบนเว็บไซต์ น่าจะเป็นสาเหตุของปัญหา – ดังนั้น การกู้คืนการเปลี่ยนแปลงเหล่านั้น อาจเป็นคำตอบ
บันทึกขั้นตอนและสำรองข้อมูล (Backup)
ก่อนเริ่มทำการเปลี่ยนแปลงใดๆ บนเว็บไซต์ ตรวจสอบให้แน่ใจว่าคุณบันทึกทุกอย่างในระบบ Logging ที่สะดวกสำหรับคุณ ไม่เพียงแต่ช่วยให้คุณติดตามขั้นตอนที่ทำไปแล้ว มันยังจะมีประโยชน์เมื่อคุณต้องส่งรายงานโดยละเอียดให้ Google เกี่ยวกับสิ่งที่คุณทำเพื่อแก้ไขปัญหา social engineering บนเว็บไซต์ของคุณ
Google Webmaster (Google Search Console)
- ตรวจสอบบัญชี Google Webmaster ของเว็บไซต์ และตรวจสอบโปรไฟล์ผู้ใช้ใหม่ที่ดูน่าสงสัย
- ตรวจสอบรายงานปัญหาความปลอดภัย (Security Issues Report) ใน Webmaster และตรวจสอบว่าเว็บไซต์ของคุณเกี่ยวข้องกับ social engineering หรือไม่ ตรวจสอบตัวอย่าง URL ที่ถูกติดธง (Flagged URLs) ในเอกสาร สำหรับขั้นตอนนี้ ขอแนะนำให้ใช้裝置นอกเครือข่าย เนื่องจากฮักเกอร์ปิดการโจมตีหากพวกเขารู้ว่าผู้เยี่ยมชมคือแอดมินเว็บไซต์
- ดูเว็บไซต์ของคุณในมุมมอง Mobile และ Desktop โดยใช้เครื่องมือ Fetch as Google นี่จะช่วยให้คุณเห็นว่า Googlebot ระบายเว็บเพจของคุณอย่างไร
การวิเคราะห์เว็บไซต์อย่างลึกซึ้ง (In-depth Analysis)
- ตรวจสอบ social engineering content ที่ฝังอยู่ในหน้าเว็บของคุณ นอกจากนี้ ตรวจสอบว่าไม่มีโฆษณา ป๊อปอัป หรือลิงก์ ที่เปลี่ยนเส้นทางไปยัง URL ของบุคคลที่สามที่น่าสงสัย
- รีเฟรชหน้าเว็บหลายครั้ง เพื่อดูว่าโฆษณาไหนนำไปสู่ social engineering เนื่องจากเครือข่ายโฆษณาเปลี่ยนโฆษณาที่แสดงบนเว็บไซต์ของคุณ
- ตรวจสอบไฟล์แต่ละไฟล์ของเว็บไซต์อย่างละเอียด ทำบันทึกหากพบอะไรน่าสงสัย
- วิเคราะห์การเปลี่ยนแปลงล่าสุดในเว็บไซต์ เปรียบเทียบไฟล์ปัจจุบันกับ Backup ที่เชื่อถือได้
จะมีลิงก์เอกสารโดยละเอียดในอีเมลที่คุณได้รับจาก Google ที่คุณสามารถอ้างอิงขณะปฏิบัติตามขั้นตอนเหล่านี้ ลบโค้ดที่แก้ไขล่าสุด หรือการเปลี่ยนแปลงใน Google Ads และลบหน้าที่น่าสงสัย
ส่งขอตรวจสอบ (Submit for a Review)
เมื่อคุณทำความสะอาดเว็บไซต์เสร็จแล้ว คุณสามารถส่งเว็บไซต์เพื่อขอตรวจสอบ ผู้เชี่ยวชาญด้านความปลอดภัยของเราได้ออกแบบ เทมเพลตขอการตรวจสอบ (Request a review template) ที่คุณสามารถส่งให้ทีม Google Search Console
ก่อนที่คุณจะส่งรายงาน จำเป็นอย่างยิ่งที่จะต้องแน่ใจว่าคุณได้ทำความสะอาดเว็บไซต์อย่าง徹底แล้ว เนื่องจากการส่งขอตรวจสอบหลายครั้ง อาจทำ害处มากกว่าประโยชน์ ขอแนะนำให้คุณปรึกษาผู้เชี่ยวชาญด้านความปลอดภัยอย่าง Astra เพื่อให้แน่ใจว่าเว็บไซต์ของคุณสะอาดและพร้อมใช้งานเร็วที่สุด
ใช้ Astra Website Protection
Astra Website Firewall ให้ความมั่นใจว่ามีเพียงトラฟฟิกที่ดีเท่านั้นที่ได้เข้าถึงเว็บไซต์ของคุณ ด้วยวิธีนี้ คุณรู้ว่าเว็บไซต์ของคุณจะปลอดภัย!
ดู คู่มือโดยละเอียดเกี่ยวกับการโจมตีมัลแวร์เว็บไซต์: สาเหตุ ผลกระทบ และขั้นตอนแก้ไข
