ประเทศไทยเพิ่งเผชิญกับสถานการณ์การคุกคามจากฟิชชิงในวงกว้างเมื่อไม่นานมานี้ ซึ่งมีการส่งอีเมลที่มีลิงก์ฟิชชิงจำนวนมากออกไปโดยใช้ช่องโหว่ในกระบวนการยืนยันตัวตน แม้ว่าหน่วยงานที่เกี่ยวข้องจะดำเนินการแก้ไขปัญหาอย่างรวดเร็ว ทั้งการบล็อกลิงก์ การแจ้งเตือนประชาชน และการหารือมาตรการทางกฎหมายและปฏิบัติ แต่ แคสเปอร์สกี้ ยืนยันว่า ฟิชชิง ยังคงเป็นภัยอันตรายที่ส่งผลกระทบต่อทั้งผู้ใช้รายบุคคลและองค์กร ซึ่งความเสียหายไม่จำกัดเพียงแค่การสูญเสียทางการเงิน แต่ยังรวมถึงการถูกขโมยข้อมูลส่วนบุคคล ข้อมูลละเอียดอ่อน และการโจรกรรมข้อมูลประจำตัว

รายงานของ แคสเปอร์สกี้ เผยให้เห็นถึงภูมิทัศน์ของฟิชชิงที่กำลังขยายตัว โดยความพยายามโจมตีที่ตรวจพบมีจำนวนเพิ่มขึ้นจาก 507 ล้านครั้งในปี 2565 เป็น 709 ล้านครั้งในปี 2566 และพุ่งสูงถึง 893 ล้านครั้ง ในปี 2567 ซึ่งแผนการโจมตีเหล่านี้มีความซับซ้อนมากขึ้นและออกแบบมาเพื่อสร้างผลกระทบสูงสุด ผู้โจมตียังใช้ประโยชน์จากประเด็นข่าวที่กำลังได้รับความนิยมและหัวข้อที่มีเป้าหมายทางการเงินในการทำแคมเปญสแปม จากข้อมูลล่าสุดในช่วงมกราคมถึงมิถุนายน 2568 เทคโนโลยีของ แคสเปอร์สกี้ ตรวจพบและบล็อกความพยายามโจมตีฟิชชิงทางการเงินที่มุ่งเป้าไปที่องค์กรและธุรกิจในไทยจำนวน 182,190 ครั้ง หรือเฉลี่ยวันละ 1,006 ครั้ง โดยที่ ร้านค้าออนไลน์ เป็นเหยื่อล่อที่ได้รับความนิยมสูงสุด

ฟิชชิงในปัจจุบันมีความซับซ้อนเพิ่มขึ้นจากการใช้ AI (Artificial Intelligence) และ LLM (Large Language Models) เข้ามาช่วยในการสร้างเนื้อหาอีเมล ข้อความ และเว็บไซต์ให้ดูน่าเชื่อถือมากขึ้น และแทบไม่มีข้อผิดพลาดทางไวยากรณ์ที่สามารถสังเกตได้ นอกจากนี้ AI ยังถูกใช้เป็นเครื่องมือสร้าง ดีพเฟก (Deepfake) ที่เลียนแบบเสียงและวิดีโอของบุคคลต่าง ๆ เพื่อใช้ในการวิศวกรรมสังคม (Social Engineering) เพื่อหลีกเลี่ยงระบบการยืนยันตัวตนแบบสองปัจจัย (2FA) หรือโน้มน้าวให้เหยื่อโอนเงิน ซึ่ง ฟิชชิง ในรูปแบบต่าง ๆ ได้แก่ อีเมลฟิชชิง (Phishing email), ฟิชชิงด้วยเสียง (Vishing), ข้อความฟิชชิง (Smishing), ฟิชชิงบนโซเชียลมีเดีย, ฟิชชิงผลการค้นหา (SEO/SEM Phishing), BEC (Business Email Compromise) และ ฟิชชิงคริปโต (Cryptocurrency Phishing) ล้วนเป็นรูปแบบที่พบได้บ่อย

นาย ไซมอน เติ้ง (Simon Teng) ผู้จัดการทั่วไป ภูมิภาคอาเซียนและกลุ่มประเทศเกิดใหม่ของเอเชีย แคสเปอร์สกี้ กล่าวว่า “การขโมยข้อมูลประจำตัวแบบเจาะจงเป้าหมายก็เป็นแผนกลโกงที่น่าตกใจเช่นกัน ฟิชชิงมักเลียนแบบแพลตฟอร์มที่สำคัญสำหรับการดำเนินธุรกิจ เช่น โฆษณาและการลงทะเบียน เพื่อขโมยข้อมูลประจำตัวสำหรับเข้าสู่ระบบและเข้าถึงบัญชีธุรกิจ ฐานข้อมูลลูกค้าขนาดใหญ่ หรือความสามารถในการทำธุรกรรมทางการเงิน”

นายไซมอนกล่าวเสริมอีกว่า “นอกจากนี้ ความปลอดภัยทางไซเบอร์ของซัพพลายเชนควรได้รับการตรวจสอบเพื่อป้องกันผลกระทบที่เป็นอันตรายต่อองค์กรหลัก ผู้เชี่ยวชาญของเรามองว่าผู้โจมตีมักใช้ผู้รับเหมาและซัพพลายเออร์เป็นจุดเข้าเครือข่ายโดยใช้กลยุทธ์ฟิชชิงเพื่อขโมยข้อมูลบัญชี”

เพื่อป้องกันตนเองจากภัยฟิชชิง ผู้เชี่ยวชาญของ แคสเปอร์สกี้ แนะนำวิธีสังเกตสัญญาณเตือน เช่น การตรวจสอบ URL ที่มีความแตกต่างเล็กน้อย อีเมลหรือเว็บไซต์ที่มีไวยากรณ์หรือการสะกดผิด คำขอเร่งด่วนที่กระตุ้นให้รีบดำเนินการ คำทักทายที่ไม่เป็นส่วนตัว และการตรวจสอบแอดเดรสของผู้ส่งที่น่าสงสัย ส่วนการป้องกันที่ดีที่สุดคือการ “รายงาน บล็อก และลบ” อีเมลและข้อความเหล่านี้ทันที ไม่ควรแชร์รหัส 2FA หรือให้ข้อมูลส่วนตัวบนแพลตฟอร์มที่ไม่รู้จัก และควร ให้ความรู้ แก่พนักงานเกี่ยวกับกลยุทธ์การหลอกลวงสมัยใหม่

The post แคสเปอร์สกี้ชี้ ฟิชชิง ภัยคุกคามไซเบอร์อันดับหนึ่งของไทย แนะวิธีรับมือ ‘รายงาน บล็อก และลบ’ ทันที appeared first on Brickinfo News Agency.

ข้อมูลทางไกล (telemetry) ของ Mimecast เปิดเผยว่า ระบบที่ถูกบุกรุกในศูนย์กลางเทคโนโลยีที่กำลังพัฒนาใน เอเชียตะวันออกเฉียงใต้ ถูกกลุ่มอาชญากรไซเบอร์นำไปใช้เป็นอาวุธในการเปิดตัวการโจมตีไปยังทั่วโลกมากขึ้นเรื่อย ๆ ระบบที่ถูก compromised เหล่านี้มักถูกใช้เป็นเครือข่ายพร็อกซี (proxy networks) หรือจุดผ่าน (stepping stones) เพื่ออำพรางแหล่งกำเนิดที่แท้จริงของการโจมตีที่เป็นอันตราย ทำให้การระบุแหล่งที่มาหรือการยับยั้งการโจมตีของนักวิเคราะห์ความปลอดภัยเป็นเรื่องซับซ้อน เอเชียตะวันออกเฉียงใต้ กำลังเผชิญกับความท้าทายสองด้านพร้อมกัน คือการเติบโตทางดิจิทัลอย่างรวดเร็วและการเปิดรับการแสวงหาประโยชน์ทางไซเบอร์ที่ขยายตัว ผู้โจมตีกำลังใช้ประโยชน์จากการตั้งค่าความปลอดภัยที่อ่อนแอและโครงสร้างพื้นฐานแบบดั้งเดิมขององค์กรขนาดเล็กและขนาดกลาง (SMEs) รวมถึงการทำงานแบบกระจายศูนย์ (distributed workforces) เพื่อแทรกซึมเครือข่ายและกำหนดเส้นทางการโจมตีไปทั่วโลก

นาย David Sajoto รองประธานและผู้จัดการทั่วไป ประจำภูมิภาคเอเชียแปซิฟิกและญี่ปุ่น ของ Mimecast กล่าวว่า “การเปลี่ยนแปลงสู่ดิจิทัลอย่างรวดเร็วและห่วงโซ่อุปทานที่เชื่อมโยงกันของเอเชียแปซิฟิก ทำให้ภูมิภาคนี้กลายเป็นจุดสนใจของ ภัยคุกคามไซเบอร์ ในปัจจุบัน การวิเคราะห์ของเราแสดงให้เห็นว่าผู้ไม่ประสงค์ดีไม่ได้เพียงแค่กำหนดเป้าหมายองค์กรในเอเชียเท่านั้น แต่พวกเขากำลังใช้ประโยชน์จากโครงสร้างพื้นฐานที่ถูกบุกรุกใน เอเชียตะวันออกเฉียงใต้ เพื่อเปิดฉากการโจมตีทั่วโลก ข้อความมีความชัดเจน: เมื่อ human layer กลายเป็นสมรภูมิใหม่ ธุรกิจต่าง ๆ ทั่วภูมิภาคต้องจับคู่ การตระหนักรู้และการให้ความรู้ เข้ากับ ระบบป้องกันที่ขับเคลื่อนด้วย AI เพื่อสร้างความยืดหยุ่นทางไซเบอร์ที่แท้จริง”

รายงานระบุถึงวิวัฒนาการที่ชัดเจนในพฤติกรรมของผู้โจมตีในปี 2025 โดยมี ภัยคุกคามที่ขับเคลื่อนด้วย AI เป็นหัวใจสำคัญ ผู้โจมตีกำลังมุ่งเน้นไปที่ การโจมตีที่เน้นมนุษย์เป็นศูนย์กลาง (human-focused attacks) และการแสวงหาประโยชน์จาก บริการทางธุรกิจที่เชื่อถือได้ (trusted business services) ซึ่งกลายเป็นวิธีการบุกรุกหลัก นาย Ranjan Singh ประธานเจ้าหน้าที่ฝ่ายผลิตภัณฑ์และเทคโนโลยีของ Mimecast เปิดเผยว่า กลุ่ม แรนซัมแวร์ (ransomware) ที่แสวงหาผลกำไรและศัตรูที่ได้รับการสนับสนุนจากรัฐที่จัดตั้งอย่างดี ได้กำหนดเป้าหมายไปยังแพลตฟอร์มทางการเงิน หน่วยงานกำกับดูแล และรัฐบาลท้องถิ่น การเพิ่มขึ้นของ ปัญญาประดิษฐ์เชิงรู้สร้าง (Generative AI) กำลังทำให้นักโจมตีสามารถสร้าง “เหยื่อล่อ” ที่สมบูรณ์แบบได้ง่ายขึ้น เช่น การปลอมแปลงเป็นผู้ขาย พันธมิตร หรือพนักงาน โดยสามารถสร้างอีเมล ข้อความเสียง และเสียงสังเคราะห์ที่น่าเชื่อถือจนสามารถหลีกเลี่ยงเครื่องมือตรวจจับได้

Mimecast พบการเพิ่มขึ้นอย่างมากของการโจมตีทางวิศวกรรมสังคม (social engineering) ซึ่งรวมถึงแผนการหลอกลวงที่เรียกว่า ClickFix และ Business Email Compromise (BEC) การโจมตีแบบ ClickFix ซึ่งผู้โจมตีใช้ข้อความแสดงข้อผิดพลาดปลอมเพื่อหลอกผู้ใช้ให้คัดลอกและรันคำสั่งที่เป็นอันตรายบนอุปกรณ์ของตนเอง ได้เพิ่มขึ้นมากกว่า 500% ในช่วงหกเดือนแรกของปี โดยคิดเป็นเกือบ 8% ของการโจมตีที่รายงานทั้งหมด นอกจากนี้ ผู้โจมตียังใช้ประโยชน์จากเครื่องมือทางธุรกิจที่พนักงานใช้ในชีวิตประจำวันอย่างต่อเนื่อง ภายใต้แนวโน้มที่เรียกว่า Living Off Trusted Services (LOTS) โดยมีการนำแพลตฟอร์มสำคัญ เช่น Adobe Pay, DocuSign และ Salesforce มาใช้ในห่วงโซ่การโจมตี และพบว่า DocSend กลายเป็นบริการที่ถูกนำมาใช้ในทางที่ผิดมากที่สุดในปี 2025 การโจมตีได้ขยายไปสู่หลายช่องทางการสื่อสาร (multichannel attacks) เพื่อหลีกเลี่ยงการตรวจจับ เช่น อีเมลฟิชชิ่งอาจใส่เบอร์โทรศัพท์เพื่อให้เหยื่อโทรกลับ ซึ่งลดทัศนวิสัยและทำให้การโจมตีตรวจจับได้ยากขึ้น

ภัยคุกคามยังคงมุ่งเป้าไปที่อุตสาหกรรมเฉพาะ โดยองค์กรด้าน การศึกษาวิชาชีพ (Professional Education), ซอฟต์แวร์ไอที (IT Software), โทรคมนาคม (Telecommunications), อสังหาริมทรัพย์ (Real Estate), และ กฎหมาย (Legal) ประสบกับการโจมตีแบบปลอมแปลงบุคคลในปริมาณที่สูงกว่า เนื่องจากเป็นกลุ่มที่มีการเข้าถึงเป้าหมายมูลค่าสูง จัดการธุรกรรมทางการเงินที่ละเอียดอ่อน และข้อมูลลูกค้าที่เป็นความลับเป็นจำนวนมาก โดยเฉพาะอย่างยิ่ง บุคลากรด้าน อสังหาริมทรัพย์ ถูกโจมตีด้วย ฟิชชิ่ง มากกว่าอุตสาหกรรมอื่น ๆ อย่างเห็นได้ชัด เน้นย้ำถึงความเสี่ยงที่เพิ่มขึ้นต่อ ภัยคุกคามทางวิศวกรรมสังคม (social engineering threats) ในภาคส่วนนี้

The post Mimecast เผยภัยคุกคามทางไซเบอร์ที่มุ่งเป้า “มนุษย์” พุ่งสูง ชี้เอเชียตะวันออกเฉียงใต้ถูกใช้เป็นฐานยิงการโจมตีทั่วโลก appeared first on Brickinfo News Agency.