เตือนภัยเว็บปลอมโฆษณา AI ล้วงข้อมูลเข้าสู่ระบบและรหัส MFA

นักวิจัยด้านความปลอดภัยทางไซเบอร์เปิดเผยรายละเอียดของแพลตฟอร์มฟิชชิ่งที่มีผู้ควบคุมอยู่เบื้องหลัง ซึ่งปลอมตัวเป็นผลิตภัณฑ์โฆษณาสำหรับแชทบอท AI ยอดนิยมหลายตัว

แพลตฟอร์มดังกล่าวเลียนแบบหน้าตาของเครื่องมือโฆษณาอย่าง Google Gemini, Anthropic Claude, OpenAI ChatGPT, Perplexity, Meta Muse และ Manus โดยอ้างว่าสามารถช่วยเพิ่มประสิทธิภาพแคมเปญ ตรวจสอบงบประมาณโฆษณา และเชื่อมต่อบัญชีธุรกิจได้

เป้าหมายหลักคือการขโมยข้อมูลผู้ใช้

ผลิตภัณฑ์ปลอมเหล่านี้ถูกออกแบบมาเพื่อจุดประสงค์เดียวคือการหลอกลวงผู้ใช้ให้กรอกข้อมูลสำคัญ ไม่ว่าจะเป็นชื่อผู้ใช้และรหัสผ่าน รวมถึงรหัสยืนยันตัวตนหรือ MFA ที่ส่งมายังอุปกรณ์ของเหยื่อ

เมื่อเหยื่อหลงเชื่อและกรอกข้อมูลเข้าสู่ระบบ ข้อมูลทั้งหมดจะถูกส่งไปยังผู้โจมตีที่อยู่เบื้องหลังทันที ทำให้ผู้ไม่หวังดีสามารถเข้าถึงบัญชีโฆษณาหรือบัญชีธุรกิจของเหยื่อได้โดยตรง

กลวิ่งสังคมและเลียนแบบแบรนด์ดัง

สิ่งที่ทำให้แคมเปญนี้อันตรายเป็นพิเศษคือการเลียนแบบแบรนด์ AI ที่มีชื่อเสียงหลายรายพร้อมกัน ทำให้ผู้ใช้ที่กำลังมองหาเครื่องมือโฆษณาออนไลน์อาจเข้าใจผิดว่าเป็นบริการที่ถูกต้องตามกฎหมาย

หน้าเว็บปลอมถูกออกแบบอย่างประณีต ทั้งโลโก้ สี และข้อความต่าง ๆ ใกล้เคียงกับต้นฉบับมาก จนผู้ใช้ทั่วไปอาจไม่สามารถแยกแยะได้ด้วยตาเปล่า

แนวทางป้องกันสำหรับผู้ใช้และองค์กร

ผู้ใช้ควรตรวจสอบ URL ของเว็บไซต์อย่างละเอียดก่อนกรอกข้อมูลเข้าสู่ระบบใด ๆ โดยเฉพาะอย่างยิ่งเว็บที่เกี่ยวข้องกับการจัดการโฆษณาหรือบัญชีธุรกิจ

ไม่ควรคลิกลิงก์จากอีเมลหรือข้อความที่ไม่แน่ใจ และควรเข้าสู่ระบบผ่านหน้าเว็บทางการของผู้ให้บริการโดยตรง นอกจากนี้ควรเปิดใช้งานการยืนยันตัวตนแบบหลายปัจจัยเพื่อเพิ่มชั้นความปลอดภัยอีกระดับหนึ่ง

สำหรับองค์กรที่มีการใช้เครื่องมือโฆษณา AI ควรมีการฝึกอบรมพนักงานให้รู้เท่าทันภัยคุกคามประเภทนี้ และใช้ระบบกรองเว็บไซต์อันตรายเพื่อป้องกันไม่ให้พนักงานเข้าถึงหน้าเว็บปลอมโดยไม่ตั้งใจ

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th