บัญชี Google เป็นเป้าหมายแฮกเกอร์ เพราะคนส่วนใหญ่มีบัญชี และใช้กับบริการสำคัญ ฟีเจอร์ความปลอดภัยส่วนใหญ่เป็น Optional ทำให้หลายบัญชีโจมตีได้ง่าย
ทำไมแฮกเกอร์อยากได้บัญชี Google?
บัญชี Google เองคุณค่าต่ำ (คนทั่วไปไม่จ่ายค่าไถ่) และกู้คืนได้ผ่าน Support แฮกเกอร์มุ่งเป้าเพราะ Gmail เป็นอีเมลหลัก เข้าถึงได้: ธนาคาร, E-wallets, Shopping accounts - คุ้มค่าที่จะแฮก
8 วิธีที่บัญชี Google ถูกแฮก
1. Phishing Emails (อีเมลหลอกลวง)
อีเมลปลอมจาก Google คลิกลิงก์ = ไปเว็บปลอมขโมยรหัสผ่าน ตรวจสอบ Sender: Google ส่งมาจาก @google.com เท่านั้น หากเมลขอเข้าบัญชี ให้พิมพ์ URL เอง
2. Automated Password Cracking (แคร็ครหัสอัตโนมัติ)
รหัสผ่านอ่อนแอ = แฮกง่าย ด้วยซอฟต์แวร์ลองรหัสทั่วไป ป้องกัน: ใช้รหัส 10+ ตัวอักษร ผสมตัวเลข สัญลักษณ์
3. ทายรหัสผ่าน (Guessing Passwords)
หลายคนใช้รหัสจากสิ่งที่ชอบ (ชื่อสัตว์เลี้ยง, วงดนตรี) แฮกเกอร์ Research เหยื่อก่อนทาย หลีกเลี่ยง: อย่าใช้ข้อมูลที่หาได้จาก Social Media
4. Data Dumps (รั่วไหลข้อมูล)
เว็บไหนถูกแฮก รหัสผ่านอาจรั่วบน Dark Web ใช้รหัส Google เดิมที่เว็บอื่น = เสี่ยง รหัส Google ต้อง Unique บัญชาสำคัญอื่นๆ (ธนาคาร) ต้อง Unique ด้วย
5. Keyloggers (บันทึกแป้นพิมพ์)
Malware บันทึก Keystrokes ขโมยรหัสผ่าน หลีกเลี่ยง: ไม่เข้าเว็บอันตราย, ไม่ดาวน์โหลดแนบเมลน่าสงสัย, ใช้ Antivirus ใกล้ตัว
6. Secondary Account Hacks (แฮกผ่านบัญชีสำรอง)
สมัคร Google ขอ Recovery Email หากบัญชีนั้นปลอดภัยต่ำ แฮกเกอร์แฮกบัญชีสำรองแทน ป้องกัน: Recovery Email ต้องมีรหัสแข็งแกร่ง Unique ใช้ Password Manager จัดการ
7. Public Wi-Fi (ไวไฟสาธารณะ)
Public Wi-Fi บางจุดไม่เข้ารหัส แฮกได้ด้วย Packet Sniffing หรือสร้าง Hotspot หลอกลวง ป้องกัน: ใช้ Wi-Fi เข้ารหัสที่เชื่อถือได้ + VPN
8. ขอรหัสยืนยัน (Asking for Verification Codes)
แฮกเกอร์ขอรหัสเพื่อสร้าง Google Voice ชื่อคุณ (ใช้ทำ Cybercrime) กระบวนการ: รู้ Gmail > บอกจะส่งโค้ดยืนยัน > สมัคร Google Voice ด้วย Gmail คุณ > คุณได้โค้ด ส่งให้แฮกเกอร์ > แฮกเกอร์ได้ Google Voice
หากแฮกเกอร์รู้รหัสแต่คุณมี 2FA ก็อาจหลอกขอโค้ด 2FA ได้ ไม่เคยให้โค้ดใครเลย
ป้องกันไม่ให้โดนแฮก
เปิด 2FA (Two-Factor Authentication) ทุกบัญชี Google มี ต้องมีอุปกรณ์ 2FA (มักเป็นโทรศัพท์) ถึงจะเข้าได้ ทำให้ 8 วิธีข้างต้นส่วนใหญ่ไม่มีผล
ถ้าโดนแฮกแล้วจะเกิดอะไร?
ความเสียหายขึ้นอยู่กับสิ่งที่ลิงก์อยู่ แม้ไม่สำคัญก็จะเสียการเข้าถึงจนพิสูจน์ว่าเป็นเจ้าของ จุดสำคัญ: เข้าใจภัยคุกคาม = ป้องกันได้ไม่ยาก
