Blog (บทความ)

พบแคมเปญฟิชชิ่งขั้นสูงที่ใช้เทคนิคฝั่งเซิร์ฟเวอร์ผ่านสคริปต์ PHP เช่น check.php เพื่อขโมยข้อมูลเข้าสู่ระบบจากพอร์ทัลพนักงานและสมาชิกองค์กร โดยหลีกเลี่ยงการตรวจจับจากระบบความปลอดภัยได้อย่างแนบเนียน โดเมนปลอมเลียนแบบหน้า Login จริง พร้อมเทคนิคหลอก OTP แบบสมจริง ชี้เป้าความเสี่ยงที่องค์กรต้องเร่งรับมือ

กลุ่มอาชญากรไซเบอร์กำลังโจมตีผู้บริหารองค์กรด้วยฟิชชิ่งบนมือถือที่ซับซ้อน โดยใช้เทคนิคหลีกเลี่ยงการตรวจจับ เช่น การยืนยัน CAPTCHA และลายนิ้วมืออุปกรณ์ เป้าหมายคือขโมยข้อมูลประจำตัวผ่านหน้าลงชื่อเข้าใช้ Google และเอกสาร PDF ปลอม รายงานเตือนถึงความเสี่ยงที่เพิ่มขึ้นจากการโจมตีที่เน้นอุปกรณ์พกพาโดยเฉพาะ

แคมเปญฟิชชิ่งใหม่ใช้เอกสาร Word ที่เสียหายเพื่อเลี่ยงการตรวจจับจากระบบความปลอดภัย โดยแฝงตัวในอีเมลหลอกลวงที่แอบอ้างเป็นฝ่ายทรัพยากรบุคคล พร้อม QR Code ที่นำไปยังเว็บไซต์ปลอมเพื่อขโมยข้อมูลส่วนตัว ผู้ใช้งานควรระมัดระวังการเปิดไฟล์แนบและการสแกน QR Code จากแหล่งที่ไม่น่าเชื่อถือเพื่อป้องกันตกเป็นเหยื่อ.