Chrome Web Store ปลอดภัยที่สุดแต่ไม่ไร้ตำหนิ Google ลบ Extension "Microsoft Authenticator" ปลอมหลวงที่แอบอยู่ใน Store ได้สัก 24 ชม. หลังมีรายงาน
Extension ปลอมหลวงลักษณะไหน?
- ไม่ได้ระบุ Developer เป็น "Microsoft Corporation" แต่เป็นแค่ "Extension"
- ดาวน์โหลดหลายร้อยครั้ง รีวิว 3 ดาว → ผู้ใช้หลายคนโหลดโดยไม่เช็ครายละเอียด
ทำอะไรบ้าง?
รายงานว่า: แสดงหน้า Login Microsoft ปลอม (Phishing) ขโมยรหัสผ่าน + ใช้ CPU สูงผิดปกติ (น่าจะ Cryptojacking)
Microsoft แจ้ง: ไม่เคยมี Chrome Extension สำหรับ Authenticator หากเจอ ให้รายงาน Chrome Web Store ทันที
Chrome Web Store ปลอดภัยจริงหรือ?
เหตุการณ์นี้เปิดคำถาม: ทำไมผ่านการตรวจสอบของ Google ได้? (ไม่ได้ใช้ Developer profile จริงของ Microsoft)
สรุป: ไม่ไว้วางใจทุก App ใน Store แม้เป็นทางการ ต้องเช็ค: Reviews, Download count, Developer name
ปกป้องตัวเอง
ถ้าเคยติดตั้ง Microsoft Authenticator บน Chrome → ลบทันที → รัน Virus Scan → เปลี่ยนรหัสผ่าน Microsoft
หลอกลวงมีทุก Store การตรวจสอบ Reviews, Downloads, Developer ช่วยกรองได้
