ข้อมูลทางไกล (telemetry) ของ Mimecast เปิดเผยว่า ระบบที่ถูกบุกรุกในศูนย์กลางเทคโนโลยีที่กำลังพัฒนาใน เอเชียตะวันออกเฉียงใต้ ถูกกลุ่มอาชญากรไซเบอร์นำไปใช้เป็นอาวุธในการเปิดตัวการโจมตีไปยังทั่วโลกมากขึ้นเรื่อย ๆ ระบบที่ถูก compromised เหล่านี้มักถูกใช้เป็นเครือข่ายพร็อกซี (proxy networks) หรือจุดผ่าน (stepping stones) เพื่ออำพรางแหล่งกำเนิดที่แท้จริงของการโจมตีที่เป็นอันตราย ทำให้การระบุแหล่งที่มาหรือการยับยั้งการโจมตีของนักวิเคราะห์ความปลอดภัยเป็นเรื่องซับซ้อน เอเชียตะวันออกเฉียงใต้ กำลังเผชิญกับความท้าทายสองด้านพร้อมกัน คือการเติบโตทางดิจิทัลอย่างรวดเร็วและการเปิดรับการแสวงหาประโยชน์ทางไซเบอร์ที่ขยายตัว ผู้โจมตีกำลังใช้ประโยชน์จากการตั้งค่าความปลอดภัยที่อ่อนแอและโครงสร้างพื้นฐานแบบดั้งเดิมขององค์กรขนาดเล็กและขนาดกลาง (SMEs) รวมถึงการทำงานแบบกระจายศูนย์ (distributed workforces) เพื่อแทรกซึมเครือข่ายและกำหนดเส้นทางการโจมตีไปทั่วโลก

นาย David Sajoto รองประธานและผู้จัดการทั่วไป ประจำภูมิภาคเอเชียแปซิฟิกและญี่ปุ่น ของ Mimecast กล่าวว่า “การเปลี่ยนแปลงสู่ดิจิทัลอย่างรวดเร็วและห่วงโซ่อุปทานที่เชื่อมโยงกันของเอเชียแปซิฟิก ทำให้ภูมิภาคนี้กลายเป็นจุดสนใจของ ภัยคุกคามไซเบอร์ ในปัจจุบัน การวิเคราะห์ของเราแสดงให้เห็นว่าผู้ไม่ประสงค์ดีไม่ได้เพียงแค่กำหนดเป้าหมายองค์กรในเอเชียเท่านั้น แต่พวกเขากำลังใช้ประโยชน์จากโครงสร้างพื้นฐานที่ถูกบุกรุกใน เอเชียตะวันออกเฉียงใต้ เพื่อเปิดฉากการโจมตีทั่วโลก ข้อความมีความชัดเจน: เมื่อ human layer กลายเป็นสมรภูมิใหม่ ธุรกิจต่าง ๆ ทั่วภูมิภาคต้องจับคู่ การตระหนักรู้และการให้ความรู้ เข้ากับ ระบบป้องกันที่ขับเคลื่อนด้วย AI เพื่อสร้างความยืดหยุ่นทางไซเบอร์ที่แท้จริง”

รายงานระบุถึงวิวัฒนาการที่ชัดเจนในพฤติกรรมของผู้โจมตีในปี 2025 โดยมี ภัยคุกคามที่ขับเคลื่อนด้วย AI เป็นหัวใจสำคัญ ผู้โจมตีกำลังมุ่งเน้นไปที่ การโจมตีที่เน้นมนุษย์เป็นศูนย์กลาง (human-focused attacks) และการแสวงหาประโยชน์จาก บริการทางธุรกิจที่เชื่อถือได้ (trusted business services) ซึ่งกลายเป็นวิธีการบุกรุกหลัก นาย Ranjan Singh ประธานเจ้าหน้าที่ฝ่ายผลิตภัณฑ์และเทคโนโลยีของ Mimecast เปิดเผยว่า กลุ่ม แรนซัมแวร์ (ransomware) ที่แสวงหาผลกำไรและศัตรูที่ได้รับการสนับสนุนจากรัฐที่จัดตั้งอย่างดี ได้กำหนดเป้าหมายไปยังแพลตฟอร์มทางการเงิน หน่วยงานกำกับดูแล และรัฐบาลท้องถิ่น การเพิ่มขึ้นของ ปัญญาประดิษฐ์เชิงรู้สร้าง (Generative AI) กำลังทำให้นักโจมตีสามารถสร้าง “เหยื่อล่อ” ที่สมบูรณ์แบบได้ง่ายขึ้น เช่น การปลอมแปลงเป็นผู้ขาย พันธมิตร หรือพนักงาน โดยสามารถสร้างอีเมล ข้อความเสียง และเสียงสังเคราะห์ที่น่าเชื่อถือจนสามารถหลีกเลี่ยงเครื่องมือตรวจจับได้

Mimecast พบการเพิ่มขึ้นอย่างมากของการโจมตีทางวิศวกรรมสังคม (social engineering) ซึ่งรวมถึงแผนการหลอกลวงที่เรียกว่า ClickFix และ Business Email Compromise (BEC) การโจมตีแบบ ClickFix ซึ่งผู้โจมตีใช้ข้อความแสดงข้อผิดพลาดปลอมเพื่อหลอกผู้ใช้ให้คัดลอกและรันคำสั่งที่เป็นอันตรายบนอุปกรณ์ของตนเอง ได้เพิ่มขึ้นมากกว่า 500% ในช่วงหกเดือนแรกของปี โดยคิดเป็นเกือบ 8% ของการโจมตีที่รายงานทั้งหมด นอกจากนี้ ผู้โจมตียังใช้ประโยชน์จากเครื่องมือทางธุรกิจที่พนักงานใช้ในชีวิตประจำวันอย่างต่อเนื่อง ภายใต้แนวโน้มที่เรียกว่า Living Off Trusted Services (LOTS) โดยมีการนำแพลตฟอร์มสำคัญ เช่น Adobe Pay, DocuSign และ Salesforce มาใช้ในห่วงโซ่การโจมตี และพบว่า DocSend กลายเป็นบริการที่ถูกนำมาใช้ในทางที่ผิดมากที่สุดในปี 2025 การโจมตีได้ขยายไปสู่หลายช่องทางการสื่อสาร (multichannel attacks) เพื่อหลีกเลี่ยงการตรวจจับ เช่น อีเมลฟิชชิ่งอาจใส่เบอร์โทรศัพท์เพื่อให้เหยื่อโทรกลับ ซึ่งลดทัศนวิสัยและทำให้การโจมตีตรวจจับได้ยากขึ้น

ภัยคุกคามยังคงมุ่งเป้าไปที่อุตสาหกรรมเฉพาะ โดยองค์กรด้าน การศึกษาวิชาชีพ (Professional Education), ซอฟต์แวร์ไอที (IT Software), โทรคมนาคม (Telecommunications), อสังหาริมทรัพย์ (Real Estate), และ กฎหมาย (Legal) ประสบกับการโจมตีแบบปลอมแปลงบุคคลในปริมาณที่สูงกว่า เนื่องจากเป็นกลุ่มที่มีการเข้าถึงเป้าหมายมูลค่าสูง จัดการธุรกรรมทางการเงินที่ละเอียดอ่อน และข้อมูลลูกค้าที่เป็นความลับเป็นจำนวนมาก โดยเฉพาะอย่างยิ่ง บุคลากรด้าน อสังหาริมทรัพย์ ถูกโจมตีด้วย ฟิชชิ่ง มากกว่าอุตสาหกรรมอื่น ๆ อย่างเห็นได้ชัด เน้นย้ำถึงความเสี่ยงที่เพิ่มขึ้นต่อ ภัยคุกคามทางวิศวกรรมสังคม (social engineering threats) ในภาคส่วนนี้

The post Mimecast เผยภัยคุกคามทางไซเบอร์ที่มุ่งเป้า “มนุษย์” พุ่งสูง ชี้เอเชียตะวันออกเฉียงใต้ถูกใช้เป็นฐานยิงการโจมตีทั่วโลก appeared first on Brickinfo News Agency.

ทีม Unit 42 ของ พาโล อัลโต เน็ตเวิร์กส์ (Palo Alto Networks) ได้สรุป 3 วิธีการหลอกลวงหลักที่ถูกยกระดับด้วย AI ได้แก่

• 67% ของเคสมีการใช้ AI สร้างอีเมลฟิชชิ่งที่มีรายละเอียดส่วนตัวของผู้รับ ทำให้ข้อความดูน่าเชื่อถือและเหมือนมาจากแหล่งที่คุ้นเคย เช่น ธนาคารหรือบริษัทที่ใช้งานอยู่
• 23% ของเคสพบการโทรด้วยเสียงปลอม โดยมีการคัดลอกเสียงของคนในครอบครัวหรือบุคคลอื่นจากคลิปเสียงสั้น ๆ ที่สามารถหาได้ทางออนไลน์
• มีการใช้ AI เพื่อทำให้เว็บไซต์ปลอมปรากฏเป็นผลลัพธ์การค้นหาอันดับแรก ๆ บนกูเกิลเสิร์ซ เพื่อหลอกลวงผู้ใช้ที่กำลังมองหาบริการลูกค้าสัมพันธ์หรือดีลต่าง ๆ

โดยสรุปแล้ว การโจมตีด้วยเทคนิควิศวกรรมสังคมที่ขับเคลื่อนด้วย AI กำลังทำให้ช่องโหว่พื้นฐานด้านความปลอดภัยของมนุษย์ที่เป็นเรื่องของความไว้ใจถูกนำมาใช้เป็นอาวุธอย่างมีประสิทธิภาพ

ฟิลิปปา ค็อกส์เวลล์ (Philippa Coxwell), Managing Partner, Unit 42 ประจำภูมิภาคเอเชียแปซิฟิกและญี่ปุ่น พาโล อัลโต เน็ตเวิร์กส์ (Palo Alto Networks) กล่าวถึงสถานการณ์นี้ว่า “ระยะเวลาในการโจมตีถูกบีบให้สั้นลง 100 เท่า จากเป็นวันเหลือเพียงไม่กี่นาที เรากำลังอยู่ในยุคใหม่ของการโจมตีทางไซเบอร์ ซึ่งผู้โจมตีโดยใช้ AI เป็นอาวุธเพื่อเพิ่มระดับการหลอกลวงผ่านเทคนิควิศวกรรมทางสังคม ซึ่งเป็นช่องโหว่หลักของมนุษย์จากความไว้วางใจ แคมเปญขั้นสูง เช่น การฟิชชิ่งที่สมจริงมาก ทั้งการโคลนเสียงด้วย AI และเทคนิคการปลอมใบหน้า ประสบความสำเร็จจากช่องว่างพื้นฐานด้านความปลอดภัย ในช่วงนี้จึงเป็นเวลาเหมาะสมที่องค์กรจะต้องอัปเกรดเทคโนโลยีให้เร็วกว่าภัยคุกคามเพื่อปกป้องทุกคนจากการโจมตีที่เจาะจงตัวบุคคลมากขึ้น”

เพื่อรับมือกับภัยคุกคามดังกล่าว Unit 42 ของ พาโล อัลโต เน็ตเวิร์กส์ (Palo Alto Networks) ได้เสนอแนะแนวทางการป้องกันเพื่อลดความเสี่ยงจากการถูกหลอกลวงผ่านเทคนิควิศวกรรมทางสังคม โดยเน้นย้ำถึง 5 ข้อสำคัญ ได้แก่

• ใช้การยืนยันตัวตนแบบหลายปัจจัย (MFA) เพื่อเพิ่มชั้นความปลอดภัยเสริมให้กับบัญชีสำคัญ
• ทำให้ระบบความปลอดภัยเป็นเรื่องง่าย เพื่อส่งเสริมให้ผู้ใช้งานปฏิบัติตามมาตรฐาน เช่น การใช้แอปพลิเคชันจัดการรหัสผ่าน เพื่อรักษาการใช้งานรหัสผ่านที่ซับซ้อนและไม่ซ้ำกัน
• แจ้งเตือนอีเมลจากแหล่งที่มาที่ไม่รู้จัก ผู้ใช้งานควรสังเกตและระมัดระวังอีเมลที่มีเครื่องหมาย “ข้อความจากภายนอก”
• บล็อกการเข้าสู่ระบบที่น่าสงสัย โดยระบบความปลอดภัยสมัยใหม่สามารถตรวจจับการเข้าสู่ระบบจากตำแหน่งที่ผิดปกติหรือช่วงเวลาที่ไม่ปกติ
• อัปเดตอุปกรณ์อย่างสม่ำเสมอ เพื่อแก้ไขปัญหาช่องโหว่และความเสี่ยงด้านความปลอดภัยที่ค้นพบใหม่

การตระหนักรู้และการป้องกันอย่างต่อเนื่องเป็นสิ่งจำเป็นในสภาพแวดล้อมที่การโจมตีแบบแรนซัมแวร์ (Ransomware) และฟิชชิ่ง (Phishing) มีความรวดเร็วและพัฒนาไปพร้อมกับเทคโนโลยี การใช้ AI ในการตรวจจับและตอบสนองอัตโนมัติจึงเป็นส่วนสำคัญในการรักษาความปลอดภัยให้กับบุคคลและองค์กร

The post Palo Alto Networks เตือนภัยไซเบอร์ ระวังโดน ‘Social Engineering’ ที่อัพเกรดตัวเองด้วย AI เร่งระยะเวลาโจมตีสั้นลง 100 เท่า appeared first on Brickinfo News Agency.

นาย Jeremy D’Hoinne รองประธานนักวิเคราะห์ของการ์ทเนอร์ กล่าวว่า การยึดบัญชี หรือ Account Takeover (ATO) ยังคงเป็นภัยคุกคามที่ขยายตัวอย่างต่อเนื่อง สาเหตุหลักมาจากข้อมูลการยืนยันตัวตนที่ไม่แข็งแกร่งเพียงพอ เช่น รหัสผ่านที่ได้มาจากการรวบรวมข้อมูล การรั่วไหลของข้อมูล การโจมตีแบบฟิชชิ่ง (Phishing) การหลอกลวงทางวิศวกรรมสังคม (Social Engineering) หรือแม้แต่มัลแวร์ ซึ่งแฮกเกอร์จะใช้บอทอัตโนมัติในการเข้าสู่ระบบของบริการต่าง ๆ โดยอาศัยความหวังว่าข้อมูลการยืนยันตัวตนเหล่านั้นจะถูกนำไปใช้ซ้ำในแพลตฟอร์มอื่น ๆ

AI Agents จะเข้ามาทำให้กระบวนการโจมตีเพื่อยึดบัญชีเป็นไปโดยอัตโนมัติมากยิ่งขึ้น ตั้งแต่การหลอกลวงด้วยเทคนิคทางวิศวกรรมสังคมโดยใช้เสียง Deepfake ไปจนถึงการเข้าถึงข้อมูลประจำตัวผู้ใช้งานอย่างครบวงจรโดยอัตโนมัติ จากสถานการณ์ดังกล่าว ผู้ให้บริการจึงจำเป็นต้องนำเสนอผลิตภัณฑ์ที่สามารถตรวจจับ ติดตาม และจำแนกการโต้ตอบที่เกี่ยวข้องกับ AI Agent ในช่องทางต่าง ๆ ทั้งเว็บไซต์ แอปพลิเคชัน (App) Application Programming Interface (API) และช่องทางเสียง

นาย Akif Khan รองประธานนักวิเคราะห์ของการ์ทเนอร์ เสริมว่า เมื่อเผชิญกับภัยคุกคามที่มีการเปลี่ยนแปลงอย่างรวดเร็วเช่นนี้ ผู้นำด้านความปลอดภัยควรเร่งเปลี่ยนไปใช้เทคโนโลยีการรับรองความถูกต้องแบบหลายปัจจัย หรือ Multi-Factor Authentication (MFA) ที่ไม่ต้องใช้รหัสผ่าน เพื่อป้องกันการโจมตีแบบฟิชชิ่ง สำหรับกรณีการใช้งานกับลูกค้าที่อาจมีทางเลือกในการยืนยันตัวตน การให้ความรู้และส่งเสริมให้ผู้ใช้งานเปลี่ยนจากการใช้รหัสผ่านไปเป็นการใช้ Passkey กับอุปกรณ์ที่หลากหลายอย่างเหมาะสมจึงเป็นสิ่งสำคัญ

นอกเหนือจากปัญหาการยึดบัญชีแล้ว การโจมตีทางวิศวกรรมสังคมที่ใช้เทคโนโลยีเข้ามาช่วยก็เป็นอีกหนึ่งภัยคุกคามสำคัญต่อความมั่นคงทางไซเบอร์ขององค์กร โดยการ์ทเนอร์คาดการณ์ว่าในปี พ.ศ. 2571 การโจมตีด้วยวิศวกรรมสังคมถึง 40% จะมุ่งเป้าไปที่ผู้บริหารและพนักงานในวงกว้าง ซึ่งปัจจุบัน แฮกเกอร์ได้เริ่มผสานกลยุทธ์การโจมตีทางวิศวกรรมสังคมเข้ากับเทคนิคการปลอมแปลงเสมือนจริง เช่น เสียงและวิดีโอแบบ Deepfake เพื่อหลอกลวงพนักงานระหว่างการสนทนาทางโทรศัพท์

แม้ว่าจะมีรายงานกรณีการโจมตีดังกล่าวไม่มากนัก แต่เหตุการณ์เหล่านี้ก็แสดงให้เห็นถึงความน่าเชื่อถือของภัยคุกคาม และส่งผลให้องค์กรที่ตกเป็นเหยื่อสูญเสียทางการเงินเป็นจำนวนมาก ในขณะที่การตรวจจับ Deepfake ยังอยู่ในช่วงเริ่มต้นและเป็นความท้าทาย โดยเฉพาะอย่างยิ่งเมื่อนำไปใช้กับการโจมตีที่หลากหลายในขั้นตอนเริ่มต้นของการสื่อสารด้วยเสียงและวิดีโอแบบเรียลไทม์ระหว่างบุคคลบนแพลตฟอร์มต่าง ๆ

นาย Manuel Acosta ผู้อำนวยการอาวุโสฝ่ายนักวิเคราะห์ของการ์ทเนอร์ กล่าวเพิ่มเติมว่า องค์กรจำเป็นต้องติดตามสถานการณ์ในตลาดอย่างใกล้ชิด และปรับเปลี่ยนขั้นตอน รวมถึงกระบวนการทำงานเพื่อรับมือกับการโจมตีที่ใช้เทคนิคการปลอมแปลงเสมือนจริงให้ดียิ่งขึ้น การให้ความรู้แก่พนักงานเกี่ยวกับภูมิทัศน์ภัยคุกคามที่เปลี่ยนแปลงไป โดยอาศัยการฝึกอบรมในหัวข้อเฉพาะถึงแนวทางการรับมือกับการหลอกลวงทางวิศวกรรมสังคมด้วย Deepfake จึงเป็นแนวทางที่สำคัญ

The post การ์ทเนอร์ชี้ AI Agents รุกหนัก เจาะบัญชีเหยื่อเร็วขึ้น 50% ในอีก 2 ปี แนะองค์กรเร่งเครื่อง MFA ป้องกัน appeared first on Brickinfo News Agency.

ภัยคุกคามทางออนไลน์ที่พบมากที่สุด ได้แก่ มัลแวร์, ฟิชชิ่ง และไวรัส ซึ่งสะท้อนให้เห็นถึงความซับซ้อนและหลากหลายของอาชญากรรมทางเทคโนโลยีในปัจจุบัน เอไอเอส (AIS) ได้ประกาศให้ปี พ.ศ. 2568 เป็นปีแห่งความปลอดภัยทางไซเบอร์ และเชิญชวนให้ผู้ใช้บริการทุกคนใช้บริการ AIS Secure Net ฟรี เพื่อปกป้องตนเองจากภัยคุกคามเหล่านี้

บริการ AIS Secure Net เปิดให้ใช้งานฟรีสำหรับลูกค้าโทรศัพท์มือถือทั้งแบบรายเดือนและเติมเงิน โดยไม่ต้องติดตั้งแอปพลิเคชันเพิ่มเติม เพียงกด 6896# แล้วโทรออก สำหรับลูกค้าเน็ตบ้าน AIS Fibre สามารถเปิดใช้งานได้ที่ https://m.ais.co.th/fibresecurenet/ บริการนี้สามารถใช้งานได้กับอุปกรณ์ทุกประเภทที่เชื่อมต่ออินเทอร์เน็ต เพื่อสกัดกั้นเว็บไซต์อันตรายจากทุกช่องทาง

นางสายชล ทรัพย์มากอุดม หัวหน้าหน่วยธุรกิจประชาสัมพันธ์และงานธุรกิจสัมพันธ์ เอไอเอส (AIS) กล่าวว่า “เรายังคงเดินหน้าสร้างภูมิคุ้มกันทางไซเบอร์ให้กับคนไทยอย่างต่อเนื่อง ภายใต้ภารกิจ ‘เอไอเอส อุ่นใจไซเบอร์’ โดยบริการ AIS Secure Net เป็นเครื่องมือสำคัญในการปกป้องผู้ใช้จากภัยคุกคามออนไลน์ นอกจากนี้ เรายังให้ความสำคัญกับการเสริมสร้างทักษะดิจิทัล เพื่อให้ประชาชนรู้เท่าทันกลโกงต่างๆ”

นางสายชล ยังแนะนำให้ประชาชนป้องกันตนเองจากภัยไซเบอร์ด้วยวิธีง่ายๆ เช่น หลีกเลี่ยงการใช้ WiFi สาธารณะทำธุรกรรมทางการเงิน, ตั้งรหัสผ่านที่คาดเดาได้ยาก และใช้ URL ที่ปลอดภัย (HTTPS)

ข้อมูลจาก AIS Secure Net ระบุว่า ภัยคุกคาม 3 ประเภทที่ผู้ใช้ควรระวัง ได้แก่:

• มัลแวร์ (Malware): โปรแกรมประสงค์ร้ายที่ซ่อนอยู่ในเว็บไซต์และแอปพลิเคชัน
• เว็บไซต์ปลอม (Phishing Sites): เว็บไซต์ที่ปลอมแปลงขึ้นมาเพื่อหลอกลวงข้อมูลส่วนตัว
• ไวรัส (Virus Sites): โปรแกรมที่แฝงมากับเว็บไซต์และทำให้ระบบทำงานผิดปกติ

The post เอไอเอส เผยสกัดเว็บอันตรายกว่า 500 ล้านครั้ง เปิดบริการ AIS Secure Net ฟรี appeared first on Brickinfo News Agency.

เรามาทราบกันก่อนว่า ฟิชชิ่ง คืออะไร

ฟิชชิ่งเป็นเทคนิคที่มิจฉาชีพใช้เพื่อหลอกคุณ พนักงานของคุณ หรือลูกค้าของคุณ ให้เปิดเผยข้อมูลที่ละเอียดอ่อนหรือให้สิทธิ์การเข้าถึงไฟล์หรือข้อมูลของคุณด้วยการส่งข้อความหรือสร้างเว็บไซต์ปลอมที่ดูน่าเชื่อถือ เมื่อไม่นานมานี้ มิจฉาชีพได้แอบอ้างเป็นทีมสนับสนุนทางธุรกิจของ Facebook ผ่าน Messenger และอีเมล

เคล็ดลับบางส่วนเกี่ยวกับสิ่งที่ควรระวังและวิธีป้องกันภัยจากผู้ที่อาจใช้วิธีฟิชชิ่ง

• ระมัดระวังและตรวจสอบก่อนที่จะมีส่วนร่วม : สังเกตพฤติกรรมที่น่าสงสัยก่อนที่จะยอมรับคำขอเป็นเพื่อนหรือตอบกลับข้อความที่อ้างว่าเป็นตัวแทนของบริษัท เรียกเก็บค่าธรรมเนียมจากคุณ และอ้างว่าบัญชีของคุณอาจถูกลบอย่างเร่งด่วน
• ตรวจสอบความถูกต้อง : มิจฉาชีพมักหลอกล่อให้ผู้คนดำเนินการอย่างรวดเร็ว หากคุณได้รับอีเมลหรือข้อความที่น่าสงสัยซึ่งอ้างว่ามาจาก Meta หรือบริษัทและสถาบันที่ถูกต้องตามกฎหมายอื่นๆ ให้ตรวจสอบยืนยันผู้ส่งและอย่าคลิกลิงก์หรือไฟล์แนบใดๆ โดยคุณสามารถตรวจสอบได้ว่าอีเมลมาจาก Meta จริงหรือไม่ในการตั้งค่าของคุณบน Facebook และ Instagram
• อย่าแชร์ข้อมูลส่วนตัว : ระวังก่อนที่จะป้อนข้อมูลการเข้าสู่ระบบและรหัสผ่านของโซเชียลมีเดียและช่องทางออนไลน์อื่นๆ อย่ายอมรับคำขอจากบัญชีที่ไม่รู้จักที่มาขอรหัสผ่าน หมายเลขประกันสังคม ข้อมูลบัตรเครดิต หรือรายละเอียดทางการเงินอื่นๆ

ข้อควรทำหากคุณสงสัยว่าเป็นการโจมตีแบบฟิชชิ่ง

• ตรวจสอบยืนยันสถานะบัญชี : หากคุณได้รับข้อความที่ดูน่าสงสัยและเตือนคุณเกี่ยวกับปัญหาบัญชี โปรดอย่าตอบกลับ แต่ให้ไปที่หน้าหลักการสนับสนุนทางธุรกิจเพื่อตรวจสอบสถานะบัญชีของคุณแทน
• รายงานกิจกรรมที่น่าสงสัย , รายงานข้อความที่ผิดปกติบน Messenger โดยคลิกที่ […] ถัดจากชื่อ > เกิดข้อผิดพลาดขึ้น > แอบอ้างเป็นธุรกิจอื่น
• รีเซ็ตการเข้าสู่ระบบบัญชีหากคุณกรอกชื่อผู้ใช้หรือรหัสผ่านของคุณหลังจากคลิกลิงก์แปลกปลอม มิจฉาชีพอาจนำข้อมูลเหล่านั้นไปใช้เข้าสู่ระบบบัญชีของคุณได้ เพื่อช่วยปกป้องบัญชีของคุณ โปรดรีเซ็ตรหัสผ่านและออกจากระบบอุปกรณ์ของบุคคลที่สาม หากคุณไม่สามารถเข้าสู่ระบบบัญชีของคุณได้ โปรดไปที่ https://www.facebook.com/hacked
• รักษาความปลอดภัยให้บัญชีของคุณ เปิดใช้งานเครื่องมือการเข้าสู่ระบบ เช่น การยืนยันตัวตนแบบสองชั้นเพื่อช่วยป้องกันการโจมตีแบบฟิชชิ่ง

The post Meta เตือนภัย ระวังมิจฉาชีพ ชวนรู้ ฟิชชิ่งคืออะไร ? พร้อมแนะนำวิธีป้องกัน appeared first on Brickinfo News Agency.