Phishing คืออะไร?

Phishing คือการหลอกลวงผู้ใช้ด้วยอีเมล หรือเว็บไซต์ปลอม โดยมีจุดประสงค์ตามที่แฮ็กเกอร์ต้องการ อย่างเช่นขโมยข้อมูล แพร่กระจายมัลแวร์โดยเฉพาะโปรแกรมเรียกค่าไถ่ หรือเพื่อสอดแนมคอมพิวเตอร์ของเหยื่อ

Greg Aaron นักวิจัยอาวุโสของ APWG และรองประธาน iThreat Cyber Group บอกว่า "พวกเราเห็นการเพิ่มขึ้นอย่างผิดปกติของ Phishing ในช่วงวันหยุด แต่จำนวนของเว็บไซต์ Phishing นั้น เพิ่มขึ้นอย่างต่อเนื่อง ตั้งแต่เดือน ธ.ค. ถึงปลายเดือน ก.พ."

"ตัวเลขเว็บไซต์ Phishing เพิ่มขึ้นอย่างต่อเนื่องตั้งแต่ต้นปี 2016"

Phishing เป็นเครื่องมือของอาชญากรที่มีจุดประสงค์เพื่อหลอกเอาข้อมูลสำคัญของผู้ใช้ ด้วยอีเมลปลอมหรือข้อความที่ส่งให้เหยื่อที่มีโอกาสจะส่งข้อมูลให้

ข้อความที่ใช้ส่วนมากจะดูเหมือนของจริงหรือเหมือนมาจากแหล่งที่มาที่น่าเชื่อถือ และปัจจุบัน Phishing มีลูกเล่นมากขึ้น อีกสิ่งสำคัญก็คือ Phishing เป็นเครื่องมือที่อาชญากรใช้เพื่อแพร่กระจาย Ransomware

"ภัยคุกคามกำลังขยายตัวมากขึ้นและมีเป้าหมายเป็นองค์กรธุรกิจ รัฐบาล และผู้บังคับใช้กฎหมาย" จากข้อสังเกตของ Peter Cassidy ผู้ร่วม ก่อตั้ง APWG

Original : https://www.welivesecurity.com/2016/05/26/phishing-attacks-rise/ n