ระวัง Phishing Mail โคโรน่าไวรัส

ระวัง Phishing Mail โคโรน่าไวรัส

รู้กันดีโคโรน่ากำลังระบาดทั่วโลก ซึ่ง attacker ก็อาศัย สถานการณ์นี้สร้าง phishing ส่งหลอกคนทั่วโลก
.
ตัวอย่างนี้ หลอกโดยใช้รูป logo องค์การอนามัยโลก หรือ World Health Organization
.
ซึ่งแนบเอกสารการแนะนำวิธีการเช็คอาการไวรัสโคโรน่าที่กำลังระบาด โดยมีปุ่มคลิกเพื่อดาวน์โหลด
.
และโน้มน้าวโดยการสร้างความน่าเชื่อถือ บอกอาการที่พบบ่อย ได้แก่ ไข้ไอหายใจถี่และหายใจลำบาก (ซึ่งเราเห็นแล้วจากหลายๆ ที่)
.
สิ่งที่น่าสังเกตุอีกอย่าง คือ attacker มักจะสะกดคำผิด หรืออิ๊งมันไม่แข็งว้า (อาจมาจากประเทศที่ไม่ค่อยได้ใช้ภาษาอังกฤษมั้ง) ซึ่งเป็นสัญญาณเตือนเล็ก ๆ ว่าทะแม่งๆ ละ อีกทั้ง link ที่ให้คลิก ก็น่าสงสัยเช่นกัน
.
พอเรากดปุ๊ปจะ redirect ไปหน้าเว็ปองค์กรอนามันโลกหรือ who ที่ clone มา ซึ่งสังเกตุได้ว่า…
ชื่อเว็บไซต์มันยาวไปนะ อีกอย่างคือไม่เป็น HTTPS
.
ถ้าคุณมีเพื่อนและครอบครัวที่อยู่ในพื้นที่เสี่ยงติดเชื้อ หรือเป็นผู้ที่สนใจอยู่แล้ว ก็อาจจะกรอกข้อมูลได้ เพราะอารมณ์และสถานการณ์มันพาไป
.
หลังจากใส่ข้อมูลแล้วกดปุ่ม [Verify] จะ redirect ไปยังเว็บ Who.int จริง ทำให้เรางงๆ หน่อย (แต่ก็ไม่ได้ login นะ)
.
วิธีการที่สังเกตุง่ายๆ ซึ่งเว็บที่ถูกต้อง ต้องแสดงชื่อเว็บไซต์ WHO และแสดงกุญแจ (certificate)
.
เราสามารถตรวจสอบได้อีกขึ้น โดยการคลิ๊กดูใบรับรองเว็บ (certificate) ก็จะปรากฏข้อมูลของ WHO นั่นเอง
.
เราจะรู้ได้ไงว่า โดนล้าววววว?
1. ถ้าอะไรที่เข้าสถานการณ์ และดูรีบๆ ด่วนๆ ให้ ฉุกคิดก่อน อย่าห้าว
2. ดู From: ด้วย มาจากองค์กรอนามัยโลกจริงไหม
3. ดูการสะกดคำ
4. ตรวจสอบ URL ก่อนคลิ๊ก (เม้าส์ชี้)
5. อย่าใส่ข้อมูล ในเว็ปที่คุณไม่เคยติดต่อมาก่อน
6. ถ้าพลาดกรอก password แล้ว ให้รีบเปลี่ยน password ทันที
7. อย่าใช้ password ซ้ำๆ กันแต่ละเว็ป
8. ใช้ two-factor authentication (2FA) เค้าว่าลดการถูก hack ได้ตั้ง 95% แน่ะ ของฟรีมีแยะ
10. ถ้าเป็นองค์กรก็สอน Security Awareness ให้กับ user นะ