แคสเปอร์สกี้เผย SMB อาเซียนถูกฟิชชิ่งโจมตีอ่วม 3 ล้านครั้งใน 1 ปี

Loading

  แคสเปอร์สกี้ (Kaspersky) โชว์สถิติสุดทึ่ง พบฟิชชิ่งพยายามโจมตี SMB ในอาเซียนเกือบ 3 ล้านครั้งในเวลา 1 ปี หลอกล่อผู้ใช้สุดฤทธิ์ด้วยหัวข้อฮิต เช่น เรื่องโควิด-19 การประชุมออนไลน์ และเซอร์วิสขององค์กร นายเซียง เทียง โยว ผู้จัดการทั่วไปประจำภูมิภาคเอเชียตะวันออกเฉียงใต้ ของแคสเปอร์สกี้ กล่าวว่า แม้ธุรกิจ SMB จะเป็นรากฐานของเศรษฐกิจในภูมิภาคนี้ แต่ก็เป็นเป้าหมายที่โจมตีได้ง่ายเช่นกัน อาชญากรไซเบอร์รู้ดีว่าเจ้าของกิจการมุ่งมั่นอยู่แต่กับเรื่องการดูแลธุรกิจและเงินหมุนเวียนให้พอ มากกว่าที่จะสนใจเรื่องความปลอดภัยไซเบอร์ “อย่างน้อยๆ ก็ช่วงนี้ ดังนั้นวิธีที่เล็ดลอดเข้ามาโจมตีได้ที่ง่ายที่สุดคือการใช้วิศวกรรมเชิงสังคม (Social engineering) เช่น ฟิชชิ่ง ยิ่งช่วงนี้ที่มีคำฮิตที่ได้รับความสนใจแน่นอน เรื่องที่สอดคล้องต่อความกังวลเรื่องโควิด-19 ยิ่งเรื่องการฉีดวัคซีนด้วยแล้วยิ่งง่าย เราคาดว่าการคุกคามประเภทนี้จะพบเห็นได้มากขึ้น เพื่อใช้ขโมยเงินและข้อมูลของกลุ่มธุรกิจ SMB ที่อ่อนแอบอบช้ำช่วงนี้” แคสเปอร์สกี้เปิดโปงกลโกงของขบวนการฟิชชิ่งที่มีเป้าหมายธุรกิจเล็กและกลาง (หรือ SMB) ในเอเชียตะวันออกเฉียงใต้ ว่าแม้กลุ่มธุรกิจนี้จะยังคงบอบช้ำจากแรงกระทบที่เกิดจากการแพร่ระบาดที่ยังดำเนินอยู่อย่างต่อเนื่องอยู่ โดยเทคโนโลยี Anti-Phishing ของแคสเปอร์สกี้สามารถบล็อกความพยายามที่จะเข้าโจมตีธุรกิจ SMB ผ่าน URL ปลอมในภูมิภาคนี้เมื่อปีที่ผ่านมาถึง 2,890,825…

FBI เผยปี 2020 มีความเสียหายจากคดีทางไซเบอร์กว่า 4,200 ล้านดอลล่าร์สหรัฐฯ

Loading

  FBI ได้ออกมาเปิดเผยรายงานของตนเกี่ยวกับคดีทางไซเบอร์ในปี 2020 ปรากฏว่ามูลค่าความเสียหายสูงถึง 4,200 ล้านดอลล่าร์สหรัฐฯ ซึ่งมากกว่าปี 2019 ถึง 700 ล้านดอลล่าร์สหรัฐฯ   สถิติที่น่าสนใจคือ ปี 2020 FBI ได้รับการร้องเรียนถึง 467,000 คดี ซึ่งเพิ่มขึ้นกว่าปี 2019 เกือบเท่าตัว (467,361 กรณี) ทีมงาน FBI ได้ช่วยผู้เสียหายได้เงินคืนจากธนาคารสำเร็จกว่า 82% และสามารถให้ธนาคารล็อกเงินต้องสงสัยได้กว่า 380 ล้านดอลล่าร์สหรัฐฯ คดีความทั้งหมดแจกแจงได้ดังนี้ 1.) 240,000 คดีความเป็นประเภท Phishing, Vishing และ Smishing 2.) 108,000 เป็นกรณีของการหลอกซื้อ/หลอกขายสินค้า 3.) ข่มขู่จำนวน 76,000 คดี 4. ข้อมูลรั่วไหล 45,000 คดี 5.) ขโมยตัวตน 43,000 คดี…

เตือนผู้ใช้ไอโฟน อย่ากดปุ่ม ‘ลบไวรัส’ เป็นโฆษณาหลอกลวง เปิดขั้นตอนบล็อกที่นี่

Loading

  เตือนผู้ใช้ไอโฟน อย่ากดปุ่ม ‘ลบไวรัส’ เป็นโฆษณาหลอกลวง เปิดขั้นตอนบล็อกที่นี่ เมื่อวันที่ 9 มีนาคม เฟซบุ๊ก กองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี บช.สอท. – CCIB ได้ออกมาเตือนประชาชน ผู้ใช้สมาร์ทโฟน หวั่นถูกหลอกให้กดปุ่มโฆษณาป๊อปอัพในไอโฟน โดยว่า ตำรวจไซเบอร์แจ้งเตือนภัยโฆษณา แบบ Pop up หลอกว่าตรวจพบไวรัสในโทรศัพทมือถือ iPhone ห้ามกดป่มลบไวรัสโดยเด็ดขาด ให้ปิดโฆษณาหลอกลวง โดยใช้นิ้ว เลื่อนจากบริเวณด้านล่างหน้าจอขึ้นมาประมาณ 1 ใน 3 ของหน้าจอแล้วกดค้างไว้สักครู่ จะปรากฎหน้าจอโปรแกรมต่าง ๆ ที่เปิดค้ำงไว้ ่ ให้ใช้นิ้วกด ที่โปรแกรมที่ ต้องต้องการปิด โดยปัดเลื่อนขึ้นไปด้านบน จากนั้นควรเข้าไปตั้งค่าใน iPhone เพื่อป้องกัน การโฆษณาจากเว็บไซตหลอกลวง ดังนี้ 1. กดเลือก “Settings” แล้วเลื่อนไปกดที่โปรแกรม “Safari” 2. เช็คการตั้งค่า “Block Pop-ups” (ปิดกั้นหน้าต่างที่แสดงขึ้น)…

ระวังPhishing รูปแบบใหม่ผ่านจดหมาย Voucher ขโมยรหัสผ่าน e-banking

Loading

ระวัง Phishing รูปแบบใหม่ผ่านจดหมาย Voucher ส่งทางทางไปรษณีย์ แต่แปลก ขอรหัสธนาคารออนไลน์ ลงเว็บไซต์ url แปลก หากหลงกลอาจเสียเงินทั้งหมดในบัญชี จากที่ผ่านมา Phishing มาในรูปแบบลิงก์บนอีเมล แจ้งเตือนธุรกรรมผิดปกติ ให้เปลี่ยนรหัสผ่านตามลิงก์ที่กำหนดให้ หวังผู้ที่เป็นเหยื่อคลิกแล้วกรอกรหัสบนเว็บไซต์ธนาคารปลอม แต่รอบนี้มาในรูปแบบเอกสารสำคัญส่งทางไปรษณีย์ถึงบ้าน เป็นจดหมาย EMS และออกแบบเอกสารได้เหมือนเรื่องจริงเลยทีเดียว     ระวัง Phishing รูปแบบใหม่ผ่านจดหมาย ของจริง ทำซะน่าเชื่อถือ แต่ความจริงคือหลอก     โดยข้างในซองจดหมาย EMS เป็นใบ gift voucher มูลค่า 10,000 บาท พร้อมกับข้อมูลขั้นตอนการใช้ Gift Voucher คงน่าตื่นเต้นไม่น้อยที่เราจะได้ซื้อของแล้วได้ส่วนลด 1 หมื่นบาท แต่ทว่า มีข้อสังเกตคือ ทำไมต้องใส่ password แถมใน gift card ข้อ 2 บอกว่าต้องใส่…

แอป รู้ทัน แอปแจ้งเบาะแสภัยไซเบอร์ ส่งตรงถึง DSI

Loading

แอป รู้ทัน แอปแจ้งเบาะแสภัยไซเบอร์ โดย DSI ย้ำเตือนประชาชนระมัดระวัง หลีกเลี่ยงกดเข้าลิงก์เว็บไซต์ที่ส่งมาพร้อมข้อความ SMS ที่อ้างตนเป็นธนาคารโดยเด็ดขาด เพื่อป้องกันไม่ให้เกิดความเสียหายกับเงินในบัญชีออนไลน์ของท่าน หากมีข้อสงสัยให้ตรวจสอบกับธนาคารเจ้าของบัญชีโดยตรง ทั้งนี้ในบางกรณี มีกลุ่มมิจฉาชีพส่ง SMS หลอกเป็นธนาคารให้ประชาชนหลงเชื่อ ส่งข้อมูลส่วนตัว และนำไปสมัครใช้บริการแอปพลิเคชั่น mobile banking โดยมิจฉาชีพจะโอนเงินออกจากบัญชีนั้นทันที โดยในปัจจุบันนี้ ธนาคารแต่ละแห่ง ได้มีการปรับปรุงระบบความปลอดภัยของแอปธนาคารมากขึ้น กลุ่มมิจฉาชีพจึงปรับเปลี่ยนวิธีการหลอกเป็นการส่งข้อความ SMS อ้างว่าเป็นธนาคาร พร้อมลิงค์เว็บไซต์ที่สร้างขึ้น เป็นเว็บไซต์ธนาคารปลอม เพื่อหลอกประชาชนกรอก username password และรหัส OTP เพื่อให้มิจฉาชีพได้ข้อมูลไปสวมรอย โอนเงินออกจากบัญชีทันที ดังนั้นหลีกเลี่ยงการกดเข้าลิงค์เว็บไซต์บนข้อความ SMS ที่อ้างว่าเป็นธนาคารโดยเด็ดขาด เพื่อป้องกันไม่ให้เกิดความเสียหายกับเงินในบัญชีของคุณ และทุกธนาคารในประเทศไทย ไม่เคยส่ง sms พร้อมลิงก์ให้เข้าเว็บไซต์ธนาคารผ่านทาง SMS หากมีข้อสงสัยให้ตรวจสอบกับธนาคารเจ้าของบัญชีโดยตรง       ทั้งนี้ หากท่านพบเห็นการกระทำความผิดเกี่ยวกับทางเทคโนโลยี สามารถแจ้งเบาะแสได้ผ่านทางแอปพลิเคชั่น Rootan ของศูนย์สืบสวนไซเบอร์ กองคดีเทคโนโลยีและสารสนเทศ กรมสอบสวนคดีพิเศษ…