แก๊งล้วงข้อมูลทางอินเทอร์เน็ต โผล่ 9 แสนเว็บไซต์
แก๊งส่งอีเมลหลอกล้วงข้อมูลโผล่ 9 แสนเว็บไซต์ ไตรมาส 3 ปี 61 TB-CERT เตือนรับมือภัยไซเบอร์ Fishing Mail
สถานการณ์โจรไฮเทค หรือ มิจฉาชีพ ขยายวงสวมรอยเป็นธนาคารส่งอีเมลหลอกลวงขอข้อมูลทางอินเทอร์เน็ต (Phishing) ในรูปแบบต่าง ๆ มาอย่างต่อเนื่อง แม้ว่าแต่ละธนาคารได้มีการแจ้งเตือนและให้คำแนะนำลูกค้าแล้วก็ตาม โดยเฉพาะปรากฎการณ์ที่ยังคงมีเพิ่มขึ้น แม้จะยังไม่สร้างความเสียหายเชิงตัวเลข แต่นับเป็นภัยไซเบอร์ที่ยังคงเกิดขึ้นเป็นระลอก ดังนั้น เพื่อที่จะสร้างความเข้าใจกับประชาชนในวงกว้าง เพื่อช่วยกันลดความที่อาจจะสูญเสียข้อมูลสำคัญทางธุรกรรมทางการเงินต่าง ๆ นั้น
ล่าสุด ศูนย์ประสานงานด้านความปลอดภัยเทคโนโลยีสารสนเทศภาคธนาคาร หรือ TB-CERT โดยนายกิตติ โฆษะวิสุทธิ์ ประธาน TB-CERT และนายยศ กิมสวัสดิ์ ประธานสำนักระบบการชำระเงินสมาคมธนาคารไทย ระบุว่า ช่วงไตรมาส 3 ของปี 2561 พบว่า ทั่วโลกมีปริมาณพิชชิ่งเว็บไซต์ที่เพิ่มสูงขึ้นกว่า 3 เท่าจากปีที่ผ่าน ๆ มา โดยมีจำนวนมากถึง 900,00 เว็บไซต์ จากที่เคยพบอยู่ที่ประมาณ 250,000 เว็บไซต์เท่านั้น
"Fishing เว็บไซต์เหล่านี้มีความต้องการทำเพียง 2 วัตถุประสงค์ คือ หลอกขอข้อมูลส่วนตัว หรือ บัตรเครดิต อินเทอร์เน็ตแบงก์กิ้ง และต้องการปล่อยมัลแวร์ ซึ่งที่ผ่านมา ในไทยก็พบความเสียหายประมาณ 1-2% จากฟิชชิงเว็บไซต์ทั้งหมด ซึ่งสะท้อนว่า คนไทยมีความตระหนักรู้และเข้าใจภัยไซเบอร์ในระดับหนึ่ง แต่เนื่องจากกลุ่มมิจฉาชีพจะมีความพยยายามแสวงโอกาสและกลุ่มเป้าหมายไปเรื่อย จึงจำเป็นต้องสร้างความเข้าใจและช่วยกันระมัดระวังภัยจากการใช้อินเทอร์เน็ต"
นอกจากนี้ TB-CERT แนะนำแนวทางการสังเกต ว่า เป็นฟิชชิ่งเมล ดังนี้ 1.ข้อความในอีเมลมีคำสะกดผิด ภาษาแปลก ผิดหลักไวยากรณ์ มีรูปแบบอีเมลผิดปกติจากที่เคยได้รับ หรือ มีลักษณะที่โน้มน้าวแจ้งเตือนแบบเร่งด่วน เช่น ทำให้ตกใจหรือดีใจ และขอข้อมูลส่วนบุคคลหรือข้อมูลในการทำธุรกรรม เช่น รหัสผ่าน 2.มีลิงก์ส่งมาในเมลโดยเป็นลิงก์ที่ไม่ใช่เว็บไซต์ที่ต้องการจะใช้งาน 3.ใช้ชื่อหน่วยงานหรือชื่อบุคคลเป็นที่รู้จักเป็นผู้ส่งอีเมล สำหรับประชาชนทั่วไปที่ใช้บริการอินเทอร์เน็ตแบงก์กิ้งขอให้ศึกษาการรักษาข้อมูลให้ปลอดภัยกับตัวเอง เพื่อเป็นการป้องกันตนจากการตกเป็นเหยื่อของเหล่ามิจฉาชีพ และแนะนำให้ตรวจสอบข้อมูลที่ได้รับมาก่อน ว่า เชื่อถือได้หรือไม่ หากสงสัยว่า สูญเสียข้อมูลส่วนบุคคลให้กับฟิชชิ่ง ให้เปลี่ยนรหัสผ่านและติดต่อธนาคารเพื่อให้ตรวจสอบสิ่งผิดปกติของบัญชีโดยเร็ว
ที่สำคัญ ทุกคนต้องให้ความสำคัญและติดตามข้อมูลข่าวสารตลอด พร้อมทั้งศึกษาวิธีการใช้บริการต่าง ๆ ของธนาคาร ไม่ว่าจะเป็น Internet Banking หรือ Mobile Banking เพราะภัยไซเบอร์มีเพิ่มขึ้นทุกวัน และมีรูปแบบการโจมตีใหม่ ๆ อยู่ตลอดเวลา หากผู้ใช้บริการไม่มั่นใจในการทำธุรกรรมทางการเงินต่าง ๆ แนะนำให้ติดต่อ Call Center ของแต่ละธนาคารก่อนที่จะทำธุรกรรมทุกครั้ง
สถานการณ์โจรไฮเทค หรือ มิจฉาชีพ ขยายวงสวมรอยเป็นธนาคารส่งอีเมลหลอกลวงขอข้อมูลทางอินเทอร์เน็ต (Phishing) ในรูปแบบต่าง ๆ มาอย่างต่อเนื่อง แม้ว่าแต่ละธนาคารได้มีการแจ้งเตือนและให้คำแนะนำลูกค้าแล้วก็ตาม โดยเฉพาะปรากฎการณ์ที่ยังคงมีเพิ่มขึ้น แม้จะยังไม่สร้างความเสียหายเชิงตัวเลข แต่นับเป็นภัยไซเบอร์ที่ยังคงเกิดขึ้นเป็นระลอก ดังนั้น เพื่อที่จะสร้างความเข้าใจกับประชาชนในวงกว้าง เพื่อช่วยกันลดความที่อาจจะสูญเสียข้อมูลสำคัญทางธุรกรรมทางการเงินต่าง ๆ นั้น
ล่าสุด ศูนย์ประสานงานด้านความปลอดภัยเทคโนโลยีสารสนเทศภาคธนาคาร หรือ TB-CERT โดยนายกิตติ โฆษะวิสุทธิ์ ประธาน TB-CERT และนายยศ กิมสวัสดิ์ ประธานสำนักระบบการชำระเงินสมาคมธนาคารไทย ระบุว่า ช่วงไตรมาส 3 ของปี 2561 พบว่า ทั่วโลกมีปริมาณพิชชิ่งเว็บไซต์ที่เพิ่มสูงขึ้นกว่า 3 เท่าจากปีที่ผ่าน ๆ มา โดยมีจำนวนมากถึง 900,00 เว็บไซต์ จากที่เคยพบอยู่ที่ประมาณ 250,000 เว็บไซต์เท่านั้น
"Fishing เว็บไซต์เหล่านี้มีความต้องการทำเพียง 2 วัตถุประสงค์ คือ หลอกขอข้อมูลส่วนตัว หรือ บัตรเครดิต อินเทอร์เน็ตแบงก์กิ้ง และต้องการปล่อยมัลแวร์ ซึ่งที่ผ่านมา ในไทยก็พบความเสียหายประมาณ 1-2% จากฟิชชิงเว็บไซต์ทั้งหมด ซึ่งสะท้อนว่า คนไทยมีความตระหนักรู้และเข้าใจภัยไซเบอร์ในระดับหนึ่ง แต่เนื่องจากกลุ่มมิจฉาชีพจะมีความพยยายามแสวงโอกาสและกลุ่มเป้าหมายไปเรื่อย จึงจำเป็นต้องสร้างความเข้าใจและช่วยกันระมัดระวังภัยจากการใช้อินเทอร์เน็ต"
นอกจากนี้ TB-CERT แนะนำแนวทางการสังเกต ว่า เป็นฟิชชิ่งเมล ดังนี้ 1.ข้อความในอีเมลมีคำสะกดผิด ภาษาแปลก ผิดหลักไวยากรณ์ มีรูปแบบอีเมลผิดปกติจากที่เคยได้รับ หรือ มีลักษณะที่โน้มน้าวแจ้งเตือนแบบเร่งด่วน เช่น ทำให้ตกใจหรือดีใจ และขอข้อมูลส่วนบุคคลหรือข้อมูลในการทำธุรกรรม เช่น รหัสผ่าน 2.มีลิงก์ส่งมาในเมลโดยเป็นลิงก์ที่ไม่ใช่เว็บไซต์ที่ต้องการจะใช้งาน 3.ใช้ชื่อหน่วยงานหรือชื่อบุคคลเป็นที่รู้จักเป็นผู้ส่งอีเมล สำหรับประชาชนทั่วไปที่ใช้บริการอินเทอร์เน็ตแบงก์กิ้งขอให้ศึกษาการรักษาข้อมูลให้ปลอดภัยกับตัวเอง เพื่อเป็นการป้องกันตนจากการตกเป็นเหยื่อของเหล่ามิจฉาชีพ และแนะนำให้ตรวจสอบข้อมูลที่ได้รับมาก่อน ว่า เชื่อถือได้หรือไม่ หากสงสัยว่า สูญเสียข้อมูลส่วนบุคคลให้กับฟิชชิ่ง ให้เปลี่ยนรหัสผ่านและติดต่อธนาคารเพื่อให้ตรวจสอบสิ่งผิดปกติของบัญชีโดยเร็ว
ที่สำคัญ ทุกคนต้องให้ความสำคัญและติดตามข้อมูลข่าวสารตลอด พร้อมทั้งศึกษาวิธีการใช้บริการต่าง ๆ ของธนาคาร ไม่ว่าจะเป็น Internet Banking หรือ Mobile Banking เพราะภัยไซเบอร์มีเพิ่มขึ้นทุกวัน และมีรูปแบบการโจมตีใหม่ ๆ อยู่ตลอดเวลา หากผู้ใช้บริการไม่มั่นใจในการทำธุรกรรมทางการเงินต่าง ๆ แนะนำให้ติดต่อ Call Center ของแต่ละธนาคารก่อนที่จะทำธุรกรรมทุกครั้ง
