เควิน มิตนิก (Kevin Mitnick) แฮกเกอร์ระดับตำนานของโลกเคยกล่าวประโยคทองไว้ว่า: “คุณสามารถทุ่มเงินหลายล้านดอลลาร์เพื่อซื้อไฟร์วอลล์และระบบรักษาความปลอดภัยที่ดีที่สุดในโลกมาติดตั้งได้ แต่ถ้าพนักงานของคุณคนหนึ่งเผลอกดตอบอีเมลหลอกลวงเพียงครั้งเดียว ระบบทั้งหมดก็ไร้ค่าทันที!”
นี่คือศาสตร์มืดที่เรียกว่า Social Engineering (วิศวกรรมสังคม) มันคือการโจมตีที่ไม่ได้อาศัยช่องโหว่ของซอฟต์แวร์ แต่เล่นกับ “ช่องโหว่ในจิตใจมนุษย์” นั่นคือ ความกลัว, ความโลภ, ความอยากรู้อยากเห็น, และความรีบร้อนครับ
รูปแบบการตกปลา (Phishing) ที่พบบ่อยที่สุด
- Phishing ทั่วไป (หว่านแห): ส่งอีเมลหรือ SMS ปลอมแอบอ้างเป็นธนาคาร ขนส่งพัสดุ หรือแพลตฟอร์มดัง บอกว่า “พัสดุของคุณติดค้าง ให้กดลิงก์จ่ายเงิน 20 บาท” หรือ “บัญชีของคุณกำลังจะถูกระงับ ให้รีบยืนยันรหัสผ่านทันที”
- Spear Phishing (ฉมวกแทงเฉพาะเป้า): ทำการบ้านมาอย่างดี รู้จักชื่อคุณ รู้จักตำแหน่งงาน และรู้ว่าคุณทำงานร่วมกับใคร อีเมลจะถูกเขียนเหมือนเจ้านายส่งมาสั่งงานโดยตรง เช่น “คุณสมชาย ช่วยโอนเงินค่ามัดจำด่วนให้คู่ค้ารายนี้หน่อยนะ กำลังประชุมอยู่”
- Smishing & Vishing: การหลอกลวงผ่าน SMS (Smishing) หรือการโทรศัพท์พูดคุยด้วยแก๊งคอลเซ็นเตอร์ (Vishing) เพื่อหลอกเอา OTP
3 คาถาจับผิดลิงก์ลวงโลก ป้องกันตัวก่อนตกเป็นเหยื่อ
ก่อนที่คุณจะเคาะนิ้วกดลิงก์ใดๆ ก็ตามที่ส่งเข้ามาในข้อความ ให้ท่อง 3 กฎเหล็กนี้ไว้เสมอครับ:
- ดูที่ Domain Name ตัวจริงเสมอ: แฮกเกอร์มักสะกดชื่อให้คล้ายของจริง เช่น
www.k-bank-security-update.comไม่ใช่kasikornbank.comของจริง หรือใช้ตัวอักษรหน้าตาคล้ายกัน - ระวังข้อความที่สร้างความตื่นตระหนก (Sense of Urgency): ถ้ามีข้อความบอกว่า “ต้องทำภายใน 10 นาที ไม่งั้นบัญชีจะถูกลบ” ให้สงสัยไว้ก่อนเลย 99% เป็นมิจฉาชีพแน่นอน เพราะพวกเขารู้ว่าถ้าคุณมีเวลาคิด คุณจะไม่หลงกล
- ธนาคารและองค์กรที่น่าเชื่อถือ จะไม่มีวันส่งลิงก์ให้กรอกรหัสผ่านหรือรหัส OTP ผ่าน SMS เด็ดขาด! หากไม่มั่นใจ ให้กดโทรเข้า Call Center เบอร์ทางการด้วยตัวเองเสมอครับ
