ฟิชเชอร์ฟิชชิ่งคืออะไรและควรทำอย่างไรเพื่อหลีกเลี่ยง

ฟิชเชอร์ฟิชชิ่งคืออะไร

ฟิชเชอร์ฟิชชิ่ง มีวัตถุประสงค์คล้ายกับฟิชชิงแบบดั้งเดิมแม้ว่าจะใช้วิธีการที่แตกต่างกันก็ตาม ดังที่เราทราบกันดีว่าการโจมตีแบบฟิชชิงที่พบบ่อยที่สุดเกิดขึ้น อีเมล. โดยพื้นฐานแล้วจะประกอบด้วยการรับอีเมลที่คาดว่าจะมาจาก บริษัท หรือองค์กรที่เป็นทางการ แต่ในความเป็นจริงแล้วมีผู้โจมตีอยู่เบื้องหลัง

เป้าหมายคือเพื่อให้เหยื่อคลิกที่ลิงค์นั้นและไปที่หน้าที่ได้รับการแก้ไขเพื่อขโมยข้อมูล ตัวอย่างเช่นมันเป็นเรื่องธรรมดาที่จะหาแบบฟอร์มเพื่อเข้าสู่ระบบอย่างไรก็ตามเมื่อทำเช่นนั้นข้อมูลจะไปยังเซิร์ฟเวอร์ที่ควบคุมโดยผู้โจมตี

สำหรับส่วนนี้ Angler Phishing มีวัตถุประสงค์คล้ายกัน แต่ในกรณีนี้แทนที่จะใช้อีเมล เครือข่ายทางสังคม . พวกเขาสร้างหน้าโปรไฟล์ซึ่งจำลองมาจาก บริษัท องค์กรหรือบุคคลที่ถูกกฎหมาย แต่แน่นอนจริงๆแล้วเบื้องหลังบัญชีนั้นมีแฮ็กเกอร์ที่เพิ่งปล่อยเบ็ดตกปลา

อาชญากรไซเบอร์ใช้ประโยชน์จากความจริงที่ว่า บริษัท และองค์กร ใช้เครือข่ายสังคมมากขึ้นเพื่อติดต่อกับผู้ใช้ส่งเสริมตนเอง ฯลฯ ดังนั้นต้องขอบคุณพวกเขาที่สามารถดึงดูดความสนใจของเหยื่อได้ พวกเขาเป็นโปรไฟล์อย่างเป็นทางการของ บริษัท และสามารถขอข้อมูลส่วนบุคคลจากผู้ใช้รับข้อมูลส่งลิงก์เพื่อเข้าสู่ระบบ ฯลฯ

เรารู้อยู่แล้วว่าผู้ใช้หลายคนใช้โปรไฟล์โซเชียลมีเดียของ บริษัท เพื่อร้องเรียนรับข้อมูลหรือแก้ไขข้อสงสัยของพวกเขา แน่นอนว่าบางครั้งผู้ใช้ไม่ได้ตรวจสอบว่าเป็นโปรไฟล์อย่างเป็นทางการหรือไม่ พวกเขาอาจให้ข้อมูลของคุณแก่อาชญากรไซเบอร์ที่สามารถใช้มันเพื่อส่งโฆษณาที่ตรงเป้าหมายรวมไว้ในรายการสแปมขายให้กับบุคคลที่สาม ...

ยกตัวอย่างเช่น บริษัท ที่ขายอุปกรณ์อิเล็กทรอนิกส์ เหยื่ออาจเป็นข้อเสนอที่น่าตื่นเต้นในการซื้อผลิตภัณฑ์บางอย่าง ผู้ที่ตกเป็นเหยื่อเชื่อว่าโปรไฟล์นี้โฆษณาหรือลิงค์ที่พวกเขาเห็นนั้นถูกต้องตามกฎหมายและเป็นของโปรไฟล์อย่างเป็นทางการ ถามหาข้อมูลและพวกเขาขอให้คุณให้ข้อมูลของคุณ พวกเขาอาจเสนอลิงก์ให้คุณกรอกแบบฟอร์ม ฯลฯ

เมื่อสิ่งนั้นเกิดขึ้นกระบวนการจะคล้ายกับฟิชชิงแบบดั้งเดิม: ข้อมูลรหัสผ่านและข้อมูลใด ๆ ที่เรานำไปที่เซิร์ฟเวอร์ซึ่งควบคุมโดยแฮกเกอร์

จะหลีกเลี่ยงการตกเป็นเหยื่อของ Angler Phishing ได้อย่างไร

เพื่อหลีกเลี่ยงการตกเป็นเหยื่อของการหลอกลวงนี้ผ่านเครือข่ายสังคมออนไลน์สิ่งที่สำคัญที่สุดคือ สามัญสำนึก . จำเป็นอย่างยิ่งที่เราจะไม่ส่งข้อมูลของเราเมื่อสืบค้นเครือข่ายหรือเมื่อใช้เครือข่ายสังคมแม้ว่าเราเชื่อว่าเรากำลังเผชิญกับโปรไฟล์ที่ถูกกฎหมาย มีความจำเป็นเสมอที่จะต้องตรวจสอบหน้าเว็บที่เราเข้าชมบริการและแพลตฟอร์มที่เราใช้อย่างถูกต้อง

เป็นสิ่งสำคัญที่เราจะไม่เปิดเผยข้อมูลของเรามากกว่าบัญชี มิฉะนั้นพวกเขาสามารถใช้โปรไฟล์เท็จเหล่านี้เพื่อติดต่อเราและขอข้อมูลเพิ่มเติมจากเรา ด้วยวิธีนี้พวกเขาสามารถชนะความไว้วางใจของเราและหลอกลวงเรา

ในขณะที่มันไม่เคยเจ็บที่จะใช้ เครื่องมือรักษาความปลอดภัย เพื่อปกป้องอุปกรณ์ของเราและปรับปรุงระบบอย่างถูกต้อง บางครั้งช่องโหว่เกิดขึ้นที่แฮกเกอร์โจมตีเพื่อทำให้คอมพิวเตอร์ของเราเสี่ยง มีความสำคัญในการติดตั้งแพทช์ล่าสุด

เราฝากบทความไว้กับคุณ เคล็ดลับในการรักษาความปลอดภัยบนเครือข่ายสังคมออนไลน์ . ที่นั่นเราพูดถึงสิ่งที่เราต้องทำเพื่อหลีกเลี่ยงการตกเป็นเหยื่อของปัญหาที่ส่งผลกระทบต่อบัญชีของเรา