ยูทูบ "Workpoint" ถูกแฮก ส่องวิธีป้องกัน-กู้คืนบัญชี ถ้าโดนต้องทำอย่างไร

กลายเป็นข่าวใหญ่ในวันนี้ (26 ธ.ค.) เมื่อช่องยูทูบ Workpoint Official ในเครือบริษัท เวิร์คพอยท์ เอ็นเทอร์เทนเมนท์ จํากัด (มหาชน) ที่มีผู้ติดตามกว่า 38 ล้านคน ถูกแฮกเกอร์ยึดช่อง พร้อมเปลี่ยนชื่อช่องเป็น Tesla และเปลี่ยน URL เป็น https://www.youtube.com/@TeslaOfficially

นอกจากนั้น แฮกเกอร์ยังไลฟ์สดโดยใช้คลิปของ อีลอน มัสก์ มหาเศรษฐีผู้ก่อตั้งบริษัทเทสลาและซีอีโอทวิตเตอร์ ในประเด็นของการลาออกจากตำแหน่งผู้บริหารของทวิตเตอร์ (ซึ่งไม่แน่ชัดว่าเป็นคลิปไลฟ์สดจริงหรือเอาเทปสัมภาษณ์ที่เคยออกอากาศแล้วมาเผยแพร่ใหม่)

ขณะที่ในช่องดังกล่าวก็ไม่ปรากฏคลิปวิดีโอเก่าของ Workpoint เหลืออยู่เลย ซึ่งล่าสุดทางแพลตฟอร์มยูทูบได้แบนช่อง Tesla ปลอมไปเรียบร้อยแล้ว และอยู่ระหว่างการแก้ไขและกู้คืนข้อมูลของช่องเดิม ส่วนสาเหตุของการถูกแฮกช่องยูทูบครั้งนี้เกิดจากอะไร ก็ต้องรอผลการตรวจสอบกันต่อไป

- ช่องยูทูบของ Workpoint ถูกแฮกเกอร์ยึดช่อง พร้อมเปลี่ยนชื่อเป็น Tesla ล่าสุดถูกยูทูบแบนไปแล้ว -

 

กรณีช่องยูทูบของ Workpoint ถูกแฮก ไม่ใช่กรณีแรกในไทยและเกิดขึ้นมาแล้วหลายครั้ง โดยเฉพาะช่องที่มีผู้ติดตามหลักแสนคนขึ้นไปซึ่งมักตกเป็นเป้าหมายของบรรดาแฮกเกอร์หลอกลงทุนคริปโทเคอร์เรนซี

 

ข้อมูลจากเว็บไซต์ YouTube ระบุวิธีรักษาความปลอดภัยให้บัญชีของผู้ใช้งานไว้ ดังนี้

1. สร้างรหัสผ่านที่รัดกุมและเก็บไว้เป็นความลับ

รหัสผ่านที่รัดกุมจะช่วยให้ข้อมูลส่วนบุคคลของคุณปลอดภัยและป้องกันไม่ให้ผู้อื่นเข้าถึงบัญชีของคุณได้

• สร้างรหัสผ่านที่รัดกุมและซับซ้อน: ใช้อักขระตั้งแต่ 8 ตัวขึ้นไป โดยอาจประกอบไปด้วยตัวอักษร ตัวเลข และสัญลักษณ์ผสมกันในรูปแบบใดก็ได้
• ตั้งรหัสผ่านให้แตกต่างกัน: อย่าใช้รหัสผ่านบัญชี YouTube บนเว็บไซต์อื่น หากบัญชีในเว็บไซต์ดังกล่าวถูกแฮก อาจมีคนนำรหัสผ่านไปใช้เพื่อเข้าบัญชี YouTube ของคุณได้

• หลีกเลี่ยงข้อมูลส่วนบุคคลและคำทั่วไป: อย่าใช้ข้อมูลส่วนบุคคล เช่น วันเกิด คำทั่วไป เช่น “password” หรือรูปแบบทั่วไป เช่น “1234”

นอกจากนี้ ควรตั้งค่ารับการแจ้งเตือนเมื่อคุณป้อนรหัสผ่านในเว็บไซต์ที่ไม่ได้เป็นของ Google โดยการเปิด Password Alert สำหรับ Chrome เช่น คุณจะได้รับการแจ้งเตือนหากป้อนรหัสผ่านในเว็บไซต์ที่แอบอ้างเป็น Google จากนั้นคุณจะทำการเปลี่ยนรหัสผ่านบัญชี YouTube ได้

ข้อควรระวังสำคัญคือ อย่าให้รหัสผ่านแก่ผู้อื่น YouTube จะไม่ขอรหัสผ่านของคุณทางอีเมล ข้อความ หรือทางโทรศัพท์ รวมถึงจะไม่ส่งฟอร์มที่ขอให้ระบุข้อมูลส่วนบุคคล เช่น หมายเลขประจำตัวประชาชน ข้อมูลทางการเงิน หรือรหัสผ่านด้วย

 

2. ตรวจสอบความปลอดภัยอย่างสม่ำเสมอ

ไปที่หน้าการตรวจสอบความปลอดภัยเพื่อรับคำแนะนำด้านความปลอดภัยสำหรับบัญชีที่ปรับเปลี่ยนให้เหมาะกับคุณ และทำตามเคล็ดลับเหล่านี้เพื่อให้บัญชีของคุณปลอดภัยยิ่งขึ้น

• ใช้หมายเลขโทรศัพท์สำหรับการกู้คืนและอีเมลสำรองเพื่อทำสิ่งต่อไปนี้ได้
• ป้องกันไม่ให้บุคคลอื่นใช้บัญชีของคุณโดยไม่ได้รับอนุญาต
• แจ้งเตือนคุณหากมีกิจกรรมน่าสงสัยเกิดขึ้นในบัญชี
• กู้คืนบัญชีในกรณีที่คุณเข้าบัญชีไม่ได้

นอกจากนี้ การยืนยันแบบ 2 ขั้นตอนช่วยป้องกันไม่ให้แฮกเกอร์เข้าถึงบัญชีของคุณได้แม้ว่าจะขโมยรหัสผ่านของคุณได้แล้วก็ตาม โดยคุณมีตัวเลือกดังต่อไปนี้

• คีย์ความปลอดภัย (ขั้นตอนการยืนยันที่ปลอดภัยที่สุด)
• Google Prompt (ปลอดภัยกว่ารหัส SMS)
• แอปพลิเคชัน Google Authenticator (รับรหัสโดยไม่ต้องเชื่อมต่ออินเทอร์เน็ตหรืออินเทอร์เน็ตมือถือ)

คีย์ความปลอดภัยเป็นตัวเลือกสำหรับการยืนยันที่เข้มงวดมากขึ้น เนื่องจากคีย์ดังกล่าวช่วยป้องกันเทคนิคฟิชชิงที่ใช้รหัส SMS

อีกหนึ่งข้อสำคัญคือ หากคุณไม่รู้จักผู้ที่กำลังจัดการบัญชีของคุณ อาจเป็นไปได้ว่าบัญชีถูกแฮกและมีใครบางคนยืนยันการเป็นเจ้าของบัญชีของคุณเพื่อจุดประสงค์บางอย่าง คุณอาจเปลี่ยนหรือยกเลิกสิทธิ์เข้าถึงของบุคคลดังกล่าวได้ ทั้งนี้ขึ้นอยู่กับประเภทบัญชี

 

3. ป้องกันข้อความและเนื้อหาที่น่าสงสัย

ฟิชชิงคือการที่แฮกเกอร์แฝงตัวเป็นบุคคลที่เชื่อถือได้เพื่อขอข้อมูลส่วนบุคคล ซึ่งอาจรวมถึงข้อมูลต่อไปนี้

• ข้อมูลทางการเงิน
• หมายเลขประจำตัวประชาชน/หมายเลขประกันสังคม
• หมายเลขบัตรเครดิต

ทั้งนี้ แฮกเกอร์อาจแอบอ้างเป็นสถาบัน สมาชิกในครอบครัว หรือเพื่อนร่วมงานโดยใช้อีเมล, SMS หรือหน้าเว็บ

YouTube ย้ำว่า ทางแพลตฟอร์มจะไม่ขอรหัสผ่าน อีเมล หรือข้อมูลอื่น ๆ เกี่ยวกับบัญชีของคุณ อย่าหลงเชื่อหากมีผู้ติดต่อหาคุณและแอบอ้างว่ามาจาก YouTube ขณะเดียวกัน ควรหลีกเลี่ยงคำขอที่น่าสงสัยหรือให้ทำดังต่อไปนี้

• อย่าตอบอีเมล ข้อความ ข้อความโต้ตอบแบบทันที หน้าเว็บ หรือโทรศัพท์ที่น่าสงสัยที่ขอข้อมูลส่วนบุคคลหรือข้อมูลทางการเงิน
• อย่าคลิกลิงก์ในอีเมล ข้อความ หน้าเว็บ หรือป๊อปอัปจากเว็บไซต์หรือผู้ส่งที่ไม่น่าเชื่อถือ
• อีเมลของ YouTube จะลงท้ายด้วย @youtube.com หรือ @google.com เท่านั้น

- ตัวอย่างชื่อ "อีเมลปลอม" ห้ามคลิกลิงก์เด็ดขาด! อีเมลของจริงต้องลงท้ายด้วย @youtube.com หรือ @google.com เท่านั้น -

 

4. กำหนดและตรวจสอบสิทธิ์ในบัญชี

หากเป็นครีเอเตอร์ คุณจะเชิญให้บุคคลอื่นจัดการช่อง YouTube ของคุณได้โดยไม่ต้องให้สิทธิ์เข้าถึงบัญชี Google ของคุณ คุณเชิญบุคคลอื่นให้เข้าถึงช่องโดยให้สิทธิ์ต่อไปนี้ได้

• ผู้จัดการ: เพิ่มหรือนำบุคคลอื่นออก รวมถึงแก้ไขรายละเอียดของช่องได้
• เอดิเตอร์: แก้ไขรายละเอียดทั้งหมดของช่องได้
• ผู้มีสิทธิ์ดู: ดูรายละเอียดทั้งหมดของช่องได้ (แต่แก้ไขไม่ได้)
• ผู้มีสิทธิ์ดู (จำกัด): ดูรายละเอียดทั้งหมดของช่องได้ ยกเว้นข้อมูลรายได้ (แต่แก้ไขไม่ได้)

 

กรณีบัญชีถูกแฮกแล้ว YouTube แนะนำวิธีการแก้ไขไว้ดังต่อไปนี้

• บัญชี Google ของคุณอาจถูกแฮก ลักลอบใช้งาน หรือบุกรุก หากพบเห็นสิ่งต่อไปนี้
• การเปลี่ยนแปลงที่คุณไม่ได้ทำ: มีการเปลี่ยนรูปโปรไฟล์ คำอธิบาย การตั้งค่าอีเมล การเชื่อมโยง AdSense หรือข้อความที่ส่ง
• การอัปโหลดวิดีโอที่ไม่ใช่วิดีโอของคุณ: มีคนโพสต์วิดีโอจากบัญชี Google ของคุณ คุณอาจได้รับการแจ้งเตือนทางอีเมลเกี่ยวกับวิดีโอเหล่านี้ ซึ่งเกี่ยวข้องกับการลงโทษหรือประกาศเตือนเนื่องจากมีเนื้อหาไม่เหมาะสม

 

1. กรณีที่ยังลงชื่อเข้าใช้บัญชี Google ได้

ทำตามขั้นตอนเพื่อรักษาความปลอดภัยให้บัญชี Google ดังนี้

• ตรวจสอบรหัสผ่านของคุณ
• เช็กอุปกรณ์ที่คุณลงชื่อเข้าใช้
• สำรวจกิจกรรมด้านความปลอดภัยในช่วง 28 วันที่ผ่านมา
• ตรวจสอบว่ายืนยันแบบ 2 ขั้นตอนแล้วหรือไม่ เป็นต้น

 

2. กรณีที่ลงชื่อเข้าใช้บัญชี Google ไม่ได้

ดูความช่วยเหลือเกี่ยวกับการกลับเข้าใช้บัญชี Google ดังนี้

• ทำตามขั้นตอนเพื่อกู้คืนบัญชี Google หรือ Gmail ตอบคำถามเพื่อยืนยันว่าเป็นบัญชีของคุณ กรุณาตอบคำถามอย่างสุดความสามารถ
• รีเซ็ตรหัสผ่านเมื่อมีข้อความแจ้ง เลือกรหัสผ่านที่รัดกุมที่ยังไม่เคยใช้กับบัญชีนี้

 

ปัญหาที่ยังรอการตอบสนองอย่างเหมาะสม?

ปัญหาการแฮกบัญชีในยูทูบเกิดขึ้นมานานแล้ว และดูเหมือนยังไม่ได้รับการแก้ไขอย่างทันท่วงที

เมื่อกลางปีนี้ ยูทูบเคยถูกผู้ใช้อินเทอร์เน็ตจำนวนมากวิจารณ์ถึงความล้มเหลวครั้งใหญ่ หลังไม่สามารถจัดการปราบปรามแก๊งมิจฉาชีพหลอกโอนเงินคริปโทเคอร์เรนซี ซึ่งก่อนหน้านี้คนร้ายใช้วิธีปลอมรายการไลฟ์สดของ อีลอน มัสก์ เป็นเครื่องมือหลอกลวงเหยื่อมานานหลายเดือนแล้ว

- ไลฟ์สดปลอม ที่ทำให้ดูเหมือนกับว่า อีลอน มัสก์ ประกาศแจกเงินคริปโทฯ (เครดิตภาพ: BBC) -

 

สำนักข่าวบีบีซีตรวจสอบพบว่า มีเครือข่ายของอาชญากรไซเบอร์ที่เป็นแฮกเกอร์เจาะระบบของยูทูบ รวมทั้งยึดเอาบัญชีและช่องยูทูบของผู้ใช้จำนวนมากไปเป็นของตนเอง จากนั้นจะมีการไลฟ์สดผ่านช่องทางดังกล่าวที่ปลอมแปลงให้ดูเหมือนกับว่า อีลอน มัสก์ ประกาศแจกเงินคริปโทฯฟรี เช่น อ้างว่าจะเพิ่มเงินให้เป็น 2 เท่า หากผู้สนใจโอนเงินบิตคอยน์หรืออีเธอเรียมเข้ากระเป๋าเงินอิเล็กทรอนิกส์ที่กำหนดไว้

บีบีซียังพบว่า ในช่วงเวลาเพียง 4 วันของเดือน มิ.ย. 2565 มีการปลอมไลฟ์สดของมิจฉาชีพในลักษณะดังกล่าวแล้วกว่า 12 ครั้ง และสามารถดึงดูดผู้ชมได้ถึงหลายหมื่นคน โดยรายการไลฟ์สดปลอมเหล่านี้มักมีลิงก์เชื่อมต่อกับเว็บไซต์สแปม elon-x2 .live/ ด้วย

กรณีดังกล่าวร้อนถึง อีลอน มัสก์ ตัวจริงที่อดทนไม่ไหวจนต้องออกมาตำหนิยูทูบเมื่อวันที่ 7 มิ.ย.ที่ผ่านมาว่า ไม่จัดการแก้ปัญหา “โฆษณาหลอกลวง” อย่างจริงจังเสียที ขณะที่ยูทูบแถลงชี้แจงว่า ได้ลบช่องที่ปลอมไลฟ์สดออกไปแล้ว ตามที่มีผู้แจ้งรายงานเข้ามา

อย่างไรก็ตาม ประวัติการทำธุรกรรมในกระเป๋าเงินอิเล็กทรอนิกส์ของแก๊งมิจฉาชีพ ระบุว่า คนร้ายสามารถทำเงินได้ถึง 243,000 ดอลลาร์ภายในเวลาเพียงสัปดาห์เดียว โดยในช่วง 7-8 วันดังกล่าว มีการโอนบิตคอยน์เข้ามา 23 ครั้ง คิดเป็นมูลค่า 234,000 ดอลลาร์ ทั้งยังมีการโอนอีเธอเรียมเข้ามา 18 ครั้ง คิดเป็นมูลค่า 9,000 ดอลลาร์ด้วย

นักวิเคราะห์ที่บริษัทความมั่นคงปลอดภัยทางการเงิน Whale Alert ซึ่งติดตามความเคลื่อนไหวของแก๊งมิจฉาชีพเหล่านี้บอกว่า กระเป๋าเงินอิเล็กทรอนิกส์ของกลุ่มคนร้ายมีเงินเข้าถึง 98 ล้านดอลลาร์ในปี 2564 และยังทำรายได้ไปมากกว่า 30 ล้านดอลลาร์แล้วในปีนี้ (ข้อมูล ณ เดือน มิ.ย.65)

-----------------

อ้างอิง: YouTube1, YouTube2, BBC