เมื่ออาชญากรไซเบอร์กำลังลล่าม ความปลอดภัยกลายเป็นด้านสำคัญของภูมิทัศน์ดิจิทัลที่เชื่อมต่อกันนี้ ใน أعقابเหตุการณ์อาชญากรไซเบอร์ที่เพิ่มขึ้นและกฎระเบียบที่เข้มงวดขึ้น บริษัทและหน่วยงานรัฐกำลังต่อสู้เพื่อปกป้องข้อมูลและเครือข่ายของพวกเขา การดาวน์โหลดไฟล์แนบที่ไม่ดี การคลิกลิงก์อันตราย หรือให้ผู้โจมตีเพียงชิ้นส่วนข้อมูลเดียวที่พวกเขาต้องการเพื่อบุกเข้า นั่นคือสิ่งที่ทำให้ใครก็ตามถูกหลอกในกับดักอันเลวร้ายของพวกเขา
อ่านเพิ่ม: 5 ครั้งที่แฮกเกอร์ทำให้เรายิ้ม!
นี่คือ 7 กลยุทธ์ทั่วไปที่ผู้โจมตีใช้เพื่อมุ่งเป้าบุคคล:
1. โซเชียลมีเดีย (Social Media)
แหล่งภาพ: personal.psu.edu
ด้วยการเลือกแพลตฟอร์มโซเชียล แฮกเกอร์เพิ่มพื้นที่การโจมตีโดยให้ฝ่ายที่ไม่รู้จักเข้าถึงเครือข่ายอาชีพของพวกเขา มีแพลตฟอร์มโซเชียลมากมายอย่าง LinkedIn และ Twitter ที่ผู้คนเชื่อมต่อกันจากความสนใจร่วมและการเชื่อมต่อทางอาชีพ ผู้โจมตีสามารถส่งข้อความโดยตรงได้ด้วยวิธีที่ดูถูกต้องแต่จริงๆ แล้วไม่ใช่ บุคคลที่มีเครือข่ายโซเชียลใหญ่ เช่น คนในฝ่ายการตลาดและประชาสัมพันธ์ มีโอกาสเป็นเหยื่อมากกว่า เพราะพวกเขามีเครือข่ายที่แข็งแกร่ง และบางครั้งพวกเขาไม่สนใจว่ากำลังโต้ตอบกับใคร ด้วยวิธีนี้ โซเชียลมีเดียกลายเป็นแพลตฟอร์มใหญ่ที่ถูกแฮกเกอร์ไซเบอร์หลายคนใช้วางแผนฉากร้ายของพวกเขา
2. การปลอมตัว (Impersonation)
แหล่งภาพ: francesfamilylaw.com
Facebook และ Instagram เป็นบัญชีโซเชียลมีเดียอันดับ 1-2 ที่สามารถเปิดเผยประวัติชีวิตทั้งหมดของคุณได้ ตั้งแต่สถานที่เดินทาง อาหารโปรด ไปจนถึงความสนใจดนตรี สิ่งนี้ทำให้ชีวิตของแฮกเกอร์ง่ายขึ้นมาก ผู้โจมตีต้องการเข้าถึงเพียงไม่กี่เครือข่ายโซเชียล เพื่อต่อยอดภาพรวมชีวิตของบุคคลหนึ่ง Facebook อาจเพิ่มการปรับแต่งความเป็นส่วนตัวบ้าง แต่โปรไฟล์สาธารณะยังคงให้ข้อมูลส่วนตัวมากมาย
อ่านเพิ่ม: เคยสงสัยไหมว่าแฮกเกอร์หาเงินได้อย่างไร?
3. แพลตฟอร์มโอเพนซอร์ส (Open Source Platforms)
แหล่งภาพ: kgntechnologies.com
แม้พวกเขาจะไม่รู้ช่องทางการโจมตี ข้อมูลข่าวกรองมากมายสามารถสร้างได้ผ่านวิธีโอเพนซอร์ส สมมติว่าผู้แฮกมีแนวโน้มมุ่งเป้าองค์กรสาธารณะ เว็บไซต์ทางการของพวกเขาสามารถรั่วไหลข้อมูลมากมายซึ่งสามารถนำไปใช้ต่อโดยอาชญากรไซเบอร์
4. วิชิง (Vishing)
แหล่งภาพ: carmelowalsh.com
การขายทางโทรศัพท์ด้วยเสียง (Voice phone solicitation) ที่เรียกว่า Vishing เป็นวิธีอันตรายและหนึ่งในวิธีที่พบบ่อยที่สุดสำหรับผู้โจมตีในการมุ่งเป้าเหยื่อ มันง่ายมากสำหรับผู้โจมตีที่จะติดต่อธุรกิจภายใต้หน้าตาลูกค้าใหม่ที่ขอข้อมูล พวกเขาสามารถรวบรวมข้อมูลมากมายเกี่ยวกับระบบองค์กรและปัญหาปัจจุบัน และเอาเปรียบ
อ่านเพิ่ม: 10 วิธีปกป้องระบบของคุณจากโจมตีของแฮกเกอร์
5. ความสามารถในการเชื่อมั่น (Your Ability to Trust)
แหล่งภาพ: s-media-cache-ak0.pinimg.com
แนวโน้มของบุคคลที่เชื่อมั่นในคนแปลกหน้าสามารถวางชีวิตส่วนตัวของคุณในอันตราย บ่อยครั้งผู้โจมตีสามารถบังคับให้คนส่งข้อมูลโดยไม่ระบุตัวตน ผู้ใช้มักทำให้ตัวเองเข้าสู่วิกฤตที่ร้ายแรงและติดกับดักโดยไม่มีทางออก
6. อีเมลติดตาม (Follow up Emails)
แหล่งภาพ: businessnewsdaily.com
แฮกเกอร์อาจรวม Vishing และฟิชชิงสแคม เพื่อสร้างแผนร้ายที่ใกล้เคียงกับความสมบูรณ์แบบ ก่อนพวกเขาโทรหาเหยื่อแนะนำตัว แล้วเสนอส่งข้อมูลเพิ่มเติมในอีเมลติดตาม ซึ่งพวกเขาใช้เพื่อกระตุ้นการโจมตีฟิชชิง
7. การกระตุ้นความเครียด (Inducing Stress Vibes)
แหล่งภาพ: visionarity.com
แฮกเกอร์รู้แน่ใจว่าเมื่อเราอยู่ภายใต้ความเครียด เราทำตัดสินใจที่ผิด ความเครียดนำไปสู่การตัดสินใจที่ไม่ดี หากใครก็ตามถูกกดดันเกินไป พวกเขาอาจเปิดเผยข้อมูลละเอียดอ่อนโดยไม่ยืนยันตัวตนผู้รับ นี่กลายเป็นจุดเปลี่ยนสำคัญของแผนหลักของพวกเขาที่ตกอยู่ที่ที่พอดี
อ่านเพิ่ม: 10 วิธีปกป้องระบบของคุณจากโจมตีของแฮกเกอร์
นี่คือ 7 กลยุทธ์ทั่วไปที่แฮกเกอร์ดำเนินการเพื่อมุ่งเป้าบุคคลและองค์กร จำไว้เสมอว่าคุณคือผู้บังคับการคนเดียวของความเป็นส่วนตัวของคุณ ดังนั้นไม่มีเวลาที่ดีกว่า ตอนนี้ (NOW) ในการควบคุมสิทธิ์!
