ใช่ Gmail – Gmail ของเราเอง! แม้แต่ตัวมันก็ไม่รอดจากคลื่นโจมตีฟิชชิง Gmail ยอดนิยมมากใน email clients เหมือน Google แทนที่คำว่า 'search' ทำนองเดียวกัน Gmail กลายเป็น metonym สำหรับอีเมล แต่ Gmail น่าเสียดายกลายเป็นเหยื่อหลอกลวงฟิชชิงล่าสุด ที่น่าเชื่อถือมากจนผู้ใช้หลายคนตกเป็นเหยื่อ การหลอกลวงนี้หลอกให้ผู้ใช้ให้รายละเอียดล็อกอิน Google ทำให้โจมตีสามารถคัดล้าข้อความของพวกเขาได้
คนเรียกมันว่า "The Gmail Phishing attack" (ใช่ ตอนนี้มันมีชื่อแล้ว) พูดว่าแม้ผู้ใช้ที่ชำนาญเทคโนโลยี (tech-savvy) ก็ตก ตามผู้เชี่ยวชาญความปลอดภัย หลอกลวงนี้หลอกลวงได้แม้ "experienced technical users" และมุ่งเป้าบริการอื่นๆ นอกจาก Gmail นักวิจัยอ้างว่านี่คือการละลิดบัญชีที่ใหญ่ที่สุดที่รู้จักมาจนถึงตอนนี้
มาเห็นว่าแฮกเกอร์ดำเนินการหลอกลวงฟิชชิงอย่างไร
วิธีการทำงาน
เมื่อคุณล็อกอินบัญชี คุณจะเห็นอีเมล ซึ่งอาจมาจากคนที่คุณรู้จัก และบัญชีของเขาถูกแฮกด้วยเทคนิคเดียวกันนี้ อาจมีไฟล์แนบปลอมนั่นคือสิ่งที่คุณเคยส่งให้ผู้ติดต่อคนนั้น และอาจมี subject line ที่เกี่ยวข้อง
ดูเพิ่ม: Google เพิ่มความปลอดภัยสำหรับผู้ใช้บัญชี Gmail
ทันทีที่คุณคลิกที่รูปภาพ/ไฟล์แนบ คาดหวังว่า Gmail จะแสดง preview ของไฟล์แนบ แต่จะเปิดแท็บใหม่และแจ้งให้ล็อกอิน Gmail อีกครั้ง
และเมื่อคุณล็อกอินบัญชี คุณกลายเป็นเหยื่อของกับดักของพวกเขา ค่อนข้างเป็นไปได้ว่าเหยื่ออาจไม่สังเกตการแฮกง่าย เพราะนำสายตาไปที่แถบที่อยู่ (location bar) จะเห็น 'accounts.google.com' อยู่ที่นั่น
ทันทีที่คุณดำเนินต่อ คุณจะเห็นหน้าล็อกอินที่ทำงานได้เต็มรูปแบบ ที่ดูเหมือนนี้:
โจมตีต่อมาได้รับการเข้าถึงบัญชีของคุณ และเมื่อพวกเขาได้ข้อมูลประจำตัว พวกเขาใช้ไฟล์แนบจริงของคุณหนึ่งไฟล์ พร้อม subject line จริงของคุณหนึ่งรายการ และส่งให้คนในรายชื่อติดต่อของคุณ
ข้อเท็จจริงที่เพิ่มความทุกข์ทรมาน คือ หน้าฟิชชิงเหล่านี้ไม่ดูเหมือนจะกระตุ้นคำเตือนความปลอดภัย ซึ่งปกติจะเตือนผู้ใช้หากเข้าหน้าที่ไม่ปลอดภัยหรือเนื้อหาไม่ปลอดภัย
ดูเพิ่ม: วิธีที่แก๊งอาชญากรรมอินเทอร์เน็ตพบกันออนไลน์!
สิ่งที่คุณต้องรู้!
มีเพียงเคล็ดลับง่ายๆ หนึ่งอย่างที่สามารถช่วยคุณจากโจมตีฟิชชิงได้ตลอดเวลา: ตรวจสอบแถบที่อยู่/location bar ของเว็บไซต์ก่อน ก่อนกรอกรหัสผ่าน
หากคุณกลายเป็นเหยื่อจริงๆ คุณทำอย่างนั้นพอดี และเห็น 'accounts.google.com' บนแถบที่อยู่ และคุณกดล็อกอินต่อ
อย่างไรก็ตาม เพื่อปกป้องตัวเองจากสิ่งนี้ คุณต้องเปลี่ยนสิ่งที่คุณตรวจสอบในแถบที่อยู่
ด้านขวาสุดของเบราว์เซอร์ location bar คุณจะเห็นต้นของข้อความยาวมาก นี่คือไฟล์ที่เปิดในแท็บใหม่และสร้างหน้าล็อกอิน Gmail ปลอมที่ทำงานได้สมบูรณ์ ซึ่งส่งข้อมูลประจำตัวของคุณไปให้โจมตี
สัญญาณที่ชัดเจนที่สุดคือ URL ของหน้าล็อกอิน Gmail จริง เริ่มต้นด้วยสัญลักษณ์ล็อกและ 'https://' ที่ไฮไลท์สีเขียว ไม่ใช่ 'data:text/html,https:// หากคุณไม่สามารถยืนยันโปรโตคอลและ hostname ได้ ให้หยุดและคิดว่า คุณเพิ่งคลิกอะไรไปที่หน้าล็อกอินนั้น
เผยแพร่ข่าว
สร้างความตระหนักมากที่สุดเท่าที่จะทำได้ในครอบครัวและเพื่อน เพื่อป้องกันไม่ให้ผลกระทบกว้างขึ้น ไม่เคยเปิดไฮเปอร์ลิงก์หรือไฟล์แนบที่น่าสงสัยในอีเมล แม้จะดูเหมือนมาจากเพื่อนหรือเพื่อนร่วมงาน ใช้ความระมัดระวังอย่างสุด!
อย่าตกเป็นเหยื่อเรื่องนี้—อยู่ในภาวะปลอดภัย!
