ดับซ่าส์ จอมแฮก!! เปิดวิธีป้องกัน 'แฮกเกอร์' ขโมยข้อมูลส่วนตัว !!

ระวัง!! แฮกเกอร์ (Hacker) กำลังสร้างความปั่นป่วน แอบอ้าง ปลอมแปลงข้อมูลทั่วโลก ด้วยการหลอกขอข้อมูล ใช้วิธีจิตวิทยา ที่เรียกว่า Social Engineering หรือ วิศวกรรมสังคม

Social Engineering หรือ วิศวกรรมสังคม วิธีการนี้ทำให้เหยื่อหลงเชื่อและให้ข้อมูลส่วนตัวกับพวกมิจฉาชีพ โดยแฮกเกอร์เหล่านี้จะอาศัยหลักจิตวิทยา ความไม่รู้หรือความประมาทของเหยื่อ ด้วยการลอกเลียนแบบองค์กรหรือแหล่งข้อมูลที่น่าเชื่อถือเพื่อให้หลงเชื่อและกระทำการบางอย่าง เช่น เปิดเผยรหัสผ่าน ซึ่งในทางสากลเรียกกลวิธีแบบนี้ว่า Social Engineering หรือ วิศวกรรมสังคม ล่าสุดมีสื่อโซเชียลมีเดียชื่อดัง ได้ถูกแฮกเกอร์เข้าถึงระบบหลังบ้าน ผ่านการปลอมแปลงเป็นเว็บไซต์ภายใน ทำให้เกิดความเสียหายรวมกว่า 1 แสนดอลลาร์

เปิดรูปแบบวิธีการโจมตีของเหล่าแฮกเกอร์

• Phishing การแอบอ้างเป็นช่องทางการติดต่อจากองค์กร เพื่อล้วงข้อมูลสำคัญจากเหยื่อ
• Baiting การล่อลวงให้เหยื่อเกิดพฤติกรรมอันตรายทางไซเบอร์ โดยใช้กลวิธีกระตุ้นความอยากรู้อยากเห็นของเหยื่อ
• Scareware การแจ้งเตือนภัยอันตรายปลอม เพื่อกระตุ้นให้เหยื่อเข้าถึงหรือติดตั้งซอฟต์แวร์อันตราย
• Pretexting การสร้างความไว้เนื้อเชื่อใจ ให้เหยื่อเปิดเผยข้อมูลสำคัญ
• Mining Social Media การเรียนรู้และเก็บรวบรวมข้อมูลจากกิจกรรมบนโลกออนไลน์ของเหยื่อ เพื่อนำมาสร้างชุดข้อมูลสำหรับใช้ทำให้เหยื่อหลงเชื่อได้ง่ายขึ้น

วิธีป้องกันให้ปลอดภัยจากพวกแฮกเกอร์

• อย่าเปิดอีเมลและไฟล์แนบจากแหล่งที่น่าสงสัย
• เปิดใช้การยืนยันแบบ 2 ขั้นตอน สำหรับ Social Network และอีเมลส่วนตัว
• เมื่อมีข้อมูลหรือข่าวสารปล่อยออกมา อย่ารีบดำเนินการทันที ควรตรวจเช็กให้แน่ใจซะก่อน
• จัดการ Digital Footprint หรือที่เรียกว่าร่องรอยแห่งโลกดิจิทัล เป็นสิ่งที่เผยตัวตนของคุณให้ผู้อื่นบนโลกออนไลน์ได้รับรู้ ควรตั้งค่าความเป็นส่วนตัวให้เหมาะสม
• อัปเดตซอฟต์แวร์ป้องกันให้เป็นเวอร์ชั่นล่าสุดเสมอ

ที่มา : AIS