คืออะไร ฟิชชิ่ง
การฉ้อโกงเพื่อขโมยข้อมูลประจำตัว
ฟิชชิ่งเป็นการฉ้อโกงทางไซเบอร์ประเภทหนึ่งที่มุ่งขโมยข้อมูลลับของผู้ใช้: รหัสผ่าน รายละเอียดธนาคาร และข้อมูลส่วนบุคคล
ประเภทของฟิชชิ่ง
- ฟิชชิ่งทางอีเมล — อีเมลปลอมจำนวนมาก
- สเปียร์ฟิชชิ่ง — การโจมตีเป้าหมายบุคคลเฉพาะ
- วิชชิ่ง — ฟิชชิ่งด้วยเสียงทางโทรศัพท์
- สมิชชิ่ง — ฟิชชิ่งทาง SMS
- ฟาร์มมิ่ง — การเปลี่ยนเส้นทางไปยังเว็บไซต์ปลอม
สัญญาณของการโจมตีฟิชชิ่ง
- ความเร่งด่วนและแรงกดดัน
- ลิงก์ที่น่าสงสัย
- ข้อผิดพลาดในข้อความและการออกแบบ
- คำขอข้อมูลลับ
- ที่อยู่ผู้ส่งไม่ตรงกัน
วิธีการป้องกัน
- การยืนยันตัวตนสองปัจจัย
- ตรวจสอบ URL ก่อนป้อนข้อมูล
- การฝึกอบรมพนักงาน
- ตัวกรองป้องกันฟิชชิ่ง
- อัปเดตซอฟต์แวร์เป็นประจำ