10 สัญญาณเตือน กลุ่มเสี่ยงจะถูกแฮ็ก (1)

02 มีนาคม 2560

โดย...พงศ์วุฒิ ไพรไพศาลกิจในเมื่อโลกเริ่มอยู่ยากขึ้นไปทุกวัน จากภัยอันตรายที่เกิดมากขึ้น มีวิธีการทางจิตวิทยาในการหลอกลวงรูปแบบต่างๆ ซึ่งก็มีวิธีการป้องกันต่างๆ นานาออกมา ไม่ว่าจะเป็นการป้องกันตัวจากไวรัสโดยใช้ซอฟต์แวร์ประเภท Anti-Virus หรือ Anti-Malware เพื่อพยายามให้ระบบงานและเครื่องคอมพิวเตอร์มีความปลอดภัยจากภัยเหล่านี้มากขึ้น แต่ยังมีข้อจำกัดบางอย่างที่อาจจะทำให้การอัพเดทเหล่านี้ไม่ประสบผลลัพธ์ที่ดีซึ่งทำให้เกิดช่องโหว่ได้เมื่อจัดอันดับ 10 พฤติกรรมที่ผู้ใช้งานในองค์กรอาจคาดไม่ถึงว่ากำลังตกเป็นเป้าและอยู่ในกลุ่มเสี่ยงที่กำลังจะถูกแฮ็กได้อย่างง่ายดาย ประกอบด้วยBrowser Toolbars Unwanted Softwareการเปิดใช้งาน Web Browser ของคนในองค์กร ถือว่ามีการใช้งานเป็นอันดับต้นๆ ของซอฟต์แวร์ในเครื่องคอมพิวเตอร์ ซึ่งบางครั้งผู้ใช้งานไม่ทันได้สังเกตว่าที่ Toolbar มีการเปลี่ยนแปลงอย่างไร และมักจะติดตั้งซอฟต์แวร์แปลกๆ ลงไปบน Toolbar โดยไม่ตั้งตัว ซึ่ง Web Browser ก็เป็นช่องทางหนึ่งที่แฮ็กเกอร์สามารถหลอกลวงผู้ใช้งานได้มาก ดังนั้นควรหมั่นสังเกตก่อนกด “YES หรือ INSTALL หรือOK” ก็จะช่วยลดการติดตั้งซอฟต์แวร์กลุ่มเสี่ยง

โดย...พงศ์วุฒิ ไพรไพศาลกิจ

ในเมื่อโลกเริ่มอยู่ยากขึ้นไปทุกวัน จากภัยอันตรายที่เกิดมากขึ้น มีวิธีการทางจิตวิทยาในการหลอกลวงรูปแบบต่างๆ ซึ่งก็มีวิธีการป้องกันต่างๆ นานาออกมา ไม่ว่าจะเป็นการป้องกันตัวจากไวรัสโดยใช้ซอฟต์แวร์ประเภท Anti-Virus หรือ Anti-Malware เพื่อพยายามให้ระบบงานและเครื่องคอมพิวเตอร์มีความปลอดภัยจากภัยเหล่านี้มากขึ้น แต่ยังมีข้อจำกัดบางอย่างที่อาจจะทำให้การอัพเดทเหล่านี้
ไม่ประสบผลลัพธ์ที่ดีซึ่งทำให้เกิดช่องโหว่ได้

เมื่อจัดอันดับ 10 พฤติกรรมที่ผู้ใช้งานในองค์กรอาจคาดไม่ถึงว่ากำลังตกเป็นเป้าและอยู่ในกลุ่มเสี่ยงที่กำลังจะถูกแฮ็กได้อย่างง่ายดาย ประกอบด้วย

Browser Toolbars Unwanted Software

การเปิดใช้งาน Web Browser ของคนในองค์กร ถือว่ามีการใช้งานเป็นอันดับต้นๆ ของซอฟต์แวร์ในเครื่องคอมพิวเตอร์ ซึ่งบางครั้งผู้ใช้งานไม่ทันได้สังเกตว่าที่ Toolbar มีการเปลี่ยนแปลงอย่างไร และ
มักจะติดตั้งซอฟต์แวร์แปลกๆ ลงไปบน Toolbar โดยไม่ตั้งตัว ซึ่ง Web Browser ก็เป็นช่องทางหนึ่งที่แฮ็กเกอร์สามารถหลอกลวงผู้ใช้งานได้มาก ดังนั้นควรหมั่นสังเกตก่อนกด “YES หรือ INSTALL หรือ
OK” ก็จะช่วยลดการติดตั้งซอฟต์แวร์กลุ่มเสี่ยงเหล่านี้ลงไปได้

“ต้องการการสแกนเดี๋ยวนี้ กด OK”

ประโยคคลาสสิกที่มักจะเจอทั้งจากการเข้าเล่นเว็บไซต์ ล้วนแล้วแต่เป็นประโยคที่ชวนเชื่อให้เราหลงกลเพื่อกด OK ไปทำการสแกน นี่คืออีกหนึ่งภัยเสี่ยงที่อาจทำให้เราอาจจะตกเป็นเหยื่อของภัยคุกคามได้ ดังนั้นหากเจอข้อความเหล่านี้ปรากฏขึ้นขณะกำลังท่องเว็บไซต์ ให้สังเกต URL เป็นหลักก่อนว่ามาจากผู้ผลิตรายใด หากไม่สามารถระบุตัวตนได้ก็ให้พยายามเลี่ยงและปิดหน้านั้นทิ้งไป แต่ถ้ากดไปแล้วก็ให้พยายามหาโปรแกรมประเภท Anti-Malware มาติดตั้งและสแกนเครื่อง

การปลอมแปลงอีเมล

เป็นหนึ่งในเหตุการณ์ที่ถูกออกแบบมาให้จับผิดยากเป็นอันดับต้นๆ ของวิธีพยายามเข้าถึงและยึดระบบหรือเครื่องคอมพิวเตอร์ส่วนตัวและขององค์กรซึ่งโดยปกติแล้วการใช้วิธีการปลอมแปลงอีเมลไม่ใช่เรื่องยากของปัจจุบันนี้ ซึ่งในเมลที่ปลอมแปลงนั้นอาจบันทึกข้อมูล หรือโปรแกรม หรือไฟล์แนบ หรืออินเทอร์เน็ตลิงค์อะไรบางอย่างอยู่ในเนื้อความของอีเมล ซึ่งถูกส่งมาจากคนรู้จัก ถ้าอยู่ในเคสนี้จะทำการตรวจสอบยากมาก แต่หากถูกส่งมาจากภายนอก เช่น จากระบบของธนาคาร ระบบสมัครสมาชิกร้านอาหาร ฯลฯ ส่วนใหญ่มักจะมาเป็นอินเทอร์เน็ตลิงค์ให้ลองสังเกตเนื้อหาของลิงค์นั้นๆ ว่า มาจากต้นทางของระบบสมาชิกจริงหรือไม่โดยการนำเอาเมาส์ไปวางบนลิงค์ก็จะปรากฏลิงค์ที่แท้จริงขึ้นมา