ฟิชชิ่งบอลโลก

โดย...DJ [email protected]

“เวิลด์คัพ 2014” มหกรรมฟุตบอลโลกที่ปีนี้ได้บราซิลเป็นเจ้าภาพ พร้อมเปิดศึกฟาดแข้งนัดแรกในวันที่ 13 มิ.ย. และสิ้นสุดเกมการแข่งขันพร้อมได้ทีมแชมป์ในวันที่ 13 ก.ค.นี้ ซึ่งนับเป็นบิ๊กอีเวนต์สำคัญที่เจ้าของสินค้าแบรนด์ระดับโลกหรือแม้แต่โลคัลแบรนด์ ต่างหันมาเกาะกระแสกิจกรรมเพื่อทำแคมเปญร่วมกับผู้บริโภคในประเทศ

และเช่นเคย “อาชญากรไซเบอร์” ก็กำลังเร่งกระจายแผนร้ายโดยมีเป้าหมายสำคัญที่เหล่าแฟนบอลนั่นเอง

แคสเปอร์สกี้ แลป ผู้ให้บริการโซลูชั่นเพื่อการปกป้องคอมพิวเตอร์ แนะ  วิธีการปกป้องตัวเองจาก   ภัยร้ายทั้งฟิชชิ่งและมัลแวร์ ซึ่งมิจฉาชีพไซเบอร์ได้เริ่ม ทำเว็บไซต์หลอกลวงมาสักระยะหนึ่งแล้ว โดยลอกเลียนโดเมนหลักของการแข่งขันฟุตบอลโลก สปอนเซอร์ พาร์ตเนอร์ และแบรนด์   ชื่อดังมากมาย เพื่อหลอกล่อให้ผู้ใช้อินเทอร์เน็ตเข้ามา   ใช้งานและกรอกข้อมูลส่วนบุคคลอย่างยูสเซอร์เนม พาสเวิร์ด และเลขที่บัตรเครดิต

ต่อเรื่องนี้ ฟาบิโอ แอสโซลินี นักวิจัยอาวุโส ฝ่ายวิเคราะห์และวิจัย แคสเปอร์สกี้ แลป กล่าวว่า ทีมแคสเปอร์สกี้ แลป ตรวจพบโดเมนฟิชชิ่งจำนวน 50-60 รายการต่อวัน เฉพาะแค่ในประเทศบราซิลเท่านั้น เป็นฟิชชิ่งที่มีความซับซ้อนและใช้ทักษะการออกแบบขั้นสูง ซึ่งผู้ใช้งานทั่วไปจะแยกแยะโดเมนปลอมกับโดเมนจริงได้ยากขึ้น

เว็บไซต์ฟิชชิ่งบางรายการมีความน่าเชื่อถือ ดูแล้วน่าจะปลอดภัย ยกตัวอย่างเช่น มี URL ที่เริ่มต้นด้วย https ซึ่ง s ที่ต่อท้ายคือ secure เป็นการระบุโดเมนที่ปลอดภัย มักพบได้ที่เว็บไซต์ธนาคารและร้านค้าออนไลน์ แต่อาชญากรไซเบอร์ก็สามารถจัดการซื้อใบอนุญาต SSL Certificate มาใช้งานได้ โดเมนฟิชชิ่งบางรายการก็จัดทำเวอร์ชั่นสำหรับโมบายดีไวซ์สำหรับหลอกล่อผู้ใช้สมาร์ทโฟนและแท็บเล็ตด้วย

ทั้งนี้ มิจฉาชีพใช้ SSL Certificate ที่ถูกกฎหมายเพื่อหลอกผู้ใช้และแพร่กระจายมัลแวร์ กลโกงหนึ่งในประเทศบราซิล ผู้ใช้งานจะได้รับข้อความระบุว่าได้รับรางวัลเป็นตั๋วเข้าชมการแข่งขันฟุตบอลโลก ถ้าผู้ใช้หลงกลและคลิกลิงก์เพื่อสั่งพิมพ์ตั๋ว ก็จะเจอโทรจันแบงก์กิ้งทันที

การโจมตีอีกแบบหนึ่งคือการเจาะเข้าฐานข้อมูลลูกค้า นักต้มตุ๋นจะส่งอีเมลแจ้งผู้รับว่าได้รับตั๋วชมการแข่งขันฟรี ซึ่งดูเหมือนจะน่าเชื่อถือ เพราะระบุชื่อนามสกุลจริงของผู้รับ วันเกิด และที่อยู่จากฐานข้อมูล พร้อมแนบไฟล์ตั๋วในรูปแบบ PDF ซึ่งเป็นโทรจันแบงก์กิ้ง โดยภัยร้ายไซเบอร์ฟุตบอลโลกครั้งนี้ไม่ได้เจาะจงเฉพาะที่บราซิลเท่านั้น แต่กระจายไปทั่วโลก ทีมผู้เชี่ยวชาญของแคสเปอร์สกี้ แลป ตรวจพบสแปมและจดหมายไนจีเรียสแคมตั้งแต่เดือน ก.พ.ที่ผ่านมา

พร้อมให้คำแนะนำเพื่อความปลอดภัยจากฟิชชิ่งและมัลแวร์ช่วงฟุตบอลโลก ดังนี้ 1.ตรวจสอบเว็บไซต์สองรอบก่อนจะกรอกข้อมูลส่วนบุคคล 2.เว็บไซต์ที่ขึ้นต้นด้วย https ไม่ได้ปลอดภัย 100% 3.ระมัดระวังข้อความที่ได้รับจากผู้ส่งที่ไม่รู้จัก ไม่ดาวน์โหลดหรือเปิดไฟล์แนบในอีเมลจากผู้ส่งที่ไม่รู้จัก 4.ตรวจสอบและใช้งานโซลูชั่นป้องกันมัลแวร์ที่อัพเดทข้อมูลอยู่เสมอ และใช้งานฟังก์ชั่นบล็อกเว็บไซต์ฟิชชิ่ง

ระมัดระวังตัวกันล่วงหน้า เพื่อจะรับชมเกมได้อย่างสบายใจ