ผู้เชี่ยวชาญด้านความปลอดภัยเตือนพบการฟิชชิ่งโดยใช้ AI ที่ตรวจจับได้ยากขึ้นและซับซ้อนมากขึ้น พุ่งเป้าหมายไปที่ Gmail ที่มีผู้ใช้กว่า 3,000 ล้านคนทั่วโลก นักวิจัยด้านความปลอดภัยได้ค้นพบว่ามิจฉาชีพได้ใช้เทคโนโลยีที่ซับซ้อนขึ้นเพื่อหลอกล่อผู้ใช้ให้แนบเนียนขึ้น ไม่ว่าจะเป็นสร้างแจ้งเตือนปลอมโดยใช้ที่อยู่ Google จริง, สายโทรศัพท์จาก AI หรือคอลเซ็นเตอร์ปลอมที่ใช้หมายเลขโทรศัพท์ Google รวมถึงลิงก์ที่ชี้ไปยังหน้า Google ปลอมที่สร้างให้เหมือนของจริงทุกอย่าง ในเดือนกันยายน Sam...
ธนาคารในสิงคโปร์มีเวลา 3 เดือนในการเลิกใช้งาน OTP เพื่อยืนยันตัวตนก่อนเข้าใช้งานบริการออนไลน์ เนื่องจากมีความเสี่ยงในการถูกฟิชชิ่ง การฟิชชิ่งถือเป็นการหลอกลวงที่ติดอันดับ 1 ใน 5 ที่คนสิงโปร์โดนมากที่สุดในปี 2023 สูญเสียเงินไปมากกว่า 14.2 ล้านดอลลาร์ แม้จะมีการนำ OTP ที่เริ่มนิยมมมาใช้ตั้งแต่ช่วงปี 2000s เพื่อยืนยันตัวตนหลายชั้นในการทำธุรกรรมออนไลน์ แต่ก็ยังไม่ปลอดภัยอยู่ดี...
ตอนนี้ภัยออนไลน์เยอะจริงๆ ซึ่งบางส่วนก็พุ่งเป้ามาที่ผู้ใช้อุปกรณ์ของ Apple เพราะหากเข้าถึง Apple ID ได้ก็จะเข้าถึงข้อมูลทั้งหมดของผู้ใช้ ล่าสุด Apple ได้แชร์เอกสารใหม่ เผยเคล็ดลับในการปกป้อง Apple ID ให้ปลอดภัย รวมถึงวิธีตรวจสอบและแจ้ง scam ผ่านช่องทางต่างๆ วิธีป้องกัน Apple ID Apple...
ผู้ใช้ iPhone หลายคน เริ่มเจอการจู่โจมรูปแบบใหม่ หลอกให้รีเซ็ตรหัสผ่านเพื่อขโมยข้อมูลในเครื่อง ในช่วง 2-3 วันที่ผ่านมา มีผู้ใช้ iPhone หลายรายรายงานว่า มีแฮกเกอร์พยายามหลอกขโมยรหัสผ่านด้วยการใช้ประโยชน์จากฟีเจอร์ password reset feature ทาง KrebsOnSecurity ได้รายงานถึงเรื่องนี้พร้อมอ้างอิงถึงเป้าหมาย โดยมิจฉาชีพนั้นจะใช้เครื่องมือรีเซ็ตรหัสผ่าน ส่งข้อความสแปมไปยังผู้ใช้ในจำนวนไม่มาก ในรูปแบบของการแจ้งเตือนเพื่อให้รีเซ็ต...
เวลาที่เราไปเที่ยวในที่ไม่คุ้นเคย Google Maps ไม่ใช่แค่หาเส้นทาง แต่ยังเป็นคัมภีร์ที่รวบรวมรีวิวสถาที่เที่ยว ร้านอาหารเอาไว้เพียบ แต่บางครั้งที่เราลองไปใช้บริการแต่กลับไม่ตรงปกตามที่มีคนรีวิวไว้ นั่นเป็นเพราะเราเจอรีวิวปลอมเข้าให้แล้ว ปกติแล้วทางทาง Google จะมรการตรวจสอบรีวิวต่างๆก่อนเผยแพร่ แต่นั่นก็อาจจะไม่เพียงพอทำให้มีการนำเทคโนโลยี AI มาช่วยตรวจจับตั้งแต่ปลายปีที่แล้ว ล่าสุดทาง Google เปิดเผยว่า AI ได้ตรวจสอบพบรีวิวบน Google Maps...
บนโลกที่คนส่วนใหญ่สามารถสร้างโปรไฟล์โซเชียลมีเดียได้อย่างง่ายดายเพียงแค่ปลายนิ้ว จึงไม่น่าแปลกใจหากคุณจะเจอแอคเคาท์ปลอมของบุคคลหรือองค์กรที่เป็นที่รู้จักตามหน้าโซเชียลมีเดีย คอมเมนท์ตามโพสต์ต่างๆ หรือแม้กระทั่งในแอปพลิเคชันแชท อย่าง Telegram ซึ่งในความเป็นจริงแล้ว องค์กรต่างๆ ไม่สามารถควมคุมแอคเคาท์ปลอมบนแพลตฟอร์มโซเชียลมีเดียเหล่านี้ได้ จึงทำให้เหล่าผู้ไม่หวังดีสามารถสร้างแอคเคาท์ปลอมขึ้นมาใหม่ได้อย่างง่ายดายในเวลาแค่ไม่กี่วินาที แม้ว่าองค์กรต่างๆ จะพยายามอย่างหนักที่จะแก้ปัญหาดังกล่าวด้วยการแจ้งปัญหาที่เกิดขึ้นไปที่ผู้ผลิตแพลตฟอร์มโดยตรงก็ตาม บทความของ Binance ชิ้นนี้ จึงมุ่งเน้นไปที่การปกป้องผู้ใช้จากการตกเป็นเหยื่อของสแกมเมอร์ที่แอบอ้างเป็นองค์กรที่มีความน่าเชื่อถือ เพื่อหลอกให้ผู้ใช้โอนเงินหรือแชร์ข้อมูลส่วนตัว โดยสแกมเมอร์เหล่านี้มักจะสร้างเรื่องเท็จที่อ้างอิงกับเหตุการณ์ปัจจุบัน พร้อมเชื่อมโยงกับบริบททางสังคมที่หลากหลาย โดยพวกเขาอาจจะติดต่อเหยื่อผ่านทางโทรศัพท์ การส่งข้อความ หรืออีเมล หรือแม้กระทั่งตั้งคอลเซ็นเตอร์ฝ่ายลูกค้าสัมพันธ์เพื่อเพิ่มความสมจริงและทำให้ดูเหมือนเป็นองค์กรที่ถูกต้องตามกฏหมาย สำหรับประเทศไทย การหลอกลวงทางอินเทอร์เน็ตหรือสแกมนั้นเกิดขึ้นเป็นวงกว้าง...
ช่วง 1-2 ปีที่ผ่านมา ประชาชนในประเทศไทย ได้รับผลกระทบในการสูญเสียทรัพย์สินจากการถูกหลอกลวงจากแก็งคอลเซ็นเตอร์เป็นจำนวนมาก ทำให้หลายๆ คนถึงกับไม่มั่นใจในการรับโทรศัพท์ในแต่ละครั้งจากเบอร์ที่ไม่คุ้นเคย รวมถึงถึงการทำธุรกรรมผ่านทางสมาร์ทโฟน แต่นอกจากการระบาดของแก็งคอลเซ็นเตอร์แล้ว การโดนหลอกลวงจากอีเมลก็เป็นอีกหนึ่งช่องทางที่สร้างความเสียหายได้มากเช่นกัน เพราะในปัจจุบัน ผู้คนส่วนมากใช้อีเมลในการรับ-ส่งเอกสาร โต้ตอบข้อตกลงทางธุรกิจ รวมถึงการสมัครเป็นสมาชิกเพื่อรับข่าวสารต่างๆ โดยเฉพาะในช่วงเทศกาลช้อปปิ้งแต่ละเดือนตั้งแต่ 1.1 ถึง 12.12 โดยเฉพาะในช่วงเทศกาลแห่งการเฉลิมฉลองในช่วงคริสต์มาสและปีใหม่ที่กำลังจะถึงนี้ที่จะมีส่วนลดพิเศษและโปรโมชั่นมากมายจากแบรนด์และแพลตฟอร์มอีคอมเมิร์ซมากมายที่ส่งมาทางอีเมลของผู้ใช้หลายๆ คน โดยสิ่งที่ทุกคนพยายามหลีกเลี่ยงก็คือไม่ต้องการเสียเวลาต่อกรกับพวกแก๊งลวงโลก...
ในช่วงหลายสัปดาห์ที่ผ่านมานักพัฒนาชื่อว่า Kosta Eleftheriou ได้ค้นพบว่ามีแอปปลอม หลอกให้ผู้ใช้หลงเชื่อด้วยรีวิวปลอมและให้ดาว เพื่อทำให้คนหลงเชื่อสมัครใช้บริการ subscription รายสัปดาห์
ตอนนี้เรียกว่าเทคโนโลยี Deepfake มีความน่ากลัวขึ้นเรื่อยๆ หนึ่งในนั้นคือการใช้ปลอมเสียง ล่าสุดแฮกเกอร์สามารถใช้ Machine learning ในการโคลนเสียงพูด เมื่อมารวมกับเทคนิค social engineering ก็จะทำให้เหยื่อหลงเชื่อ โดนหลอกโอนเงินได้ง่าย ๆ









