ระวัง! บัญชี Facebook ถูกแฮ็กผ่านทางแชทจากฟิชชิ่งชิงรางวัลของ Messenger

ผู้ใช้ Facebook ได้รับคำเตือนเกี่ยวกับแคมเปญฟิชชิ่งที่พยายามเจาะเข้าสู่บัญชี โดยปลอมแปลงเป็นแชท Facebook Messenger จากเพื่อน.

ศูนย์รักษาความปลอดภัยทางไซเบอร์แห่งชาติของฟินแลนด์ (NCSC-FI) ได้ส่งสัญญาณเตือนเกี่ยวกับโฆษณาที่เกิดขึ้นในประเทศอย่างรวดเร็ว แต่ก็น่าจะเป็นไปได้เทียบเท่ากับทีอื่นทั่วโลก โดยที่ผู้ใช้ Facebook ถูกหลอกให้มอบข้อมูลประจำตัวที่ทำให้บุคคลภายนอกมีสิทธิเจาะเข้าไปในบัญชีของพวกเขาอย่างสมบูรณ์.

การโจมตีมีลักษณะดังนี้:

• เป้าหมายที่เลือกไว้จะได้รับข้อความจากเพื่อนผ่านทาง Facebook Messenger โดยเพื่อนขอหมายเลขโทรศัพท์ของเป้าหมาย ผู้ใช้ที่เป็นเป้าหมายไม่ทราบว่าไม่ใช่เพื่อนแท้ของพวกเขาที่กำลังสื่อสารกับพวกเขาผ่าน Messenger แต่เป็นคนที่ลักลอบใช้บัญชีของเพื่อนของตน
• "เพื่อน" จะบอกเป้าหมายว่าพวกเขาว่า ต้องการหมายเลขโทรศัพท์เพื่อเข้าร่วมการแข่งขันลอตเตอรีหรือจับรางวัล และรหัสยืนยันจะถูกส่งไปยังเจ้าของหมายเลขโทรศัพท์ทาง SMS.
• "เพื่อน" ขอรหัส
• หมายเลขโทรศัพท์และรหัสการตรวจสอบสิทธิ์นั้นเพียงพอสำหรับฟิชชิ่งคนที่เรียกว่า "เพื่อน" เพื่อเข้าสู่บัญชีของผู้ใช้ที่ตกเป็นเป้าหมาย และเปลี่ยนรหัสผ่านและที่อยู่อีเมลที่เกี่ยวข้อง
• ตอนนี้ก็สามารถปลอมแปลงเป็นผู้ใช้จากเป้าหมายที่ได้อย่างน่าเชื่อถือแล้ว "เพื่อน" ก็จะพยายามหลอกลวงเพื่อนของผู้ใช้ที่เป็นเป้าหมาย - และมันยังคงดำเนินต่อไป...

ในบางกรณี ตามรายงานของ NCSC-FI การหลอกลวงได้ขยายเวลาเพื่อขอข้อมูลบัตรเครดิตหรือธนาคาร โดยอ้างว่าจะช่วยโอนเงินรางวัลเข้าบัญชีของเหยื่อด้วย.

ในภาพหน้าจอที่แชร์โดย NCSC-FI มีการแสดงข้อความที่มาจากผู้โจมตีที่ขอหมายเลขโทรศัพท์มือถือเพื่อเข้าร่วมการแข่งขัน และคาดว่าจะมีการส่งรหัสยืนยันทาง SMS ไม่กี่นาทีต่อมา ผู้โจมตีกล่าวว่าทั้งคู่ได้รับรางวัล 8,100 ยูโร และต้องใช้รหัสเพื่อรับเงิน.

แล้วคำแนะนำคืออะไร? เกรงว่าคุณอาจจะไม่ชอบมัน คุณไม่ควรเชื่อถือข้อความ Facebook จากใครเลย รวมทั้งคนที่คุณรู้จักด้วย เพราะเมื่อไหร่ก็ตามที่คุณได้รับข้อความ คุณไม่สามารถแน่ใจได้เลยว่าข้อความนี้มาจากบุคคลที่อ้างว่าส่งไปจริงๆ สิ่งที่คุณอาจรู้ (และก็ไม่เป็นเช่นนั้นเสมอไป) ก็คือบัญชีของเขาเป็นผู้ส่งข้อความ.

ดังนั้น ถ้ามีคนพูดอะไรบางอย่างกับคุณที่ไม่เป็นธรรมชาติ หรือขอให้คุณทำอะไรบางอย่างหรือขอข้อมูลส่วนตัวที่ปกติแล้วพวกเขาจะไม่ถาม ให้สงสัยในการสื่อสารนั้น บางทีคุณอาจติดต่อกับบุคคลที่คุณเชื่อว่ากำลังติดต่อคุณนั้น ผ่านวิธีการอื่นเพื่อขอความมั่นใจว่าเป็นคนที่คุณคิดว่าเป็นผู้ติดต่อคุณ.

และถ้ามีคนขอให้คุณส่งต่อรหัสยืนยันความปลอดภัย คุณควรปฏิเสธเสมอ.

แม้ว่าจะมีการรายงานการโจมตีเหล่านี้ว่าเกิดขึ้นเฉพาะในฟินแลนด์ แต่ก็ไม่มีเหตุผลทางเทคนิคว่าทำไมจึงจะไม่เกิดขึ้นในส่วนอื่นของโลก และใช้ภาษาต่างๆ

ในบางครั้ง ผู้ใช้มีความรู้สึกคุ้นเคยผิด ๆ เกี่ยวกับความปลอดภัยเมื่อถูกหลอกลวงด้วยภาษาของตนเอง เพราะพวกเขาคุ้นเคยกับฟิชเชอร์และขโมยข้อมูลประจำตัวที่เน้นไปที่ภาษาหลัก เช่น ภาษาอังกฤษ.

TRANSLATE with x English

Arabic	Hebrew	Polish
Bulgarian	Hindi	Portuguese
Catalan	Hmong Daw	Romanian
Chinese Simplified	Hungarian	Russian
Chinese Traditional	Indonesian	Slovak
Czech	Italian	Slovenian
Danish	Japanese	Spanish
Dutch	Klingon	Swedish
English	Korean	Thai
Estonian	Latvian	Turkish
Finnish	Lithuanian	Ukrainian
French	Malay	Urdu
German	Maltese	Vietnamese
Greek	Norwegian	Welsh
Haitian Creole	Persian

TRANSLATE with COPY THE URL BELOW Back EMBED THE SNIPPET BELOW IN YOUR SITE Enable collaborative features and customize widget: Bing Webmaster Portal Back