ระวัง! ภัยอันตรายรูปแบบใหม่ แฮกข้อมูลโดยใช้วิธีจิตวิทยา

          ตอนนี้มีแฮกเกอร์ (Hacker) สร้างความปั่นป่วน แอบอ้าง ปลอมแปลงข้อมูลทั่วโลก ด้วยการหลอกขอข้อมูล! โดยใช้วิธีจิตวิทยา ที่เรียกว่า Social Engineering หรือ วิศวกรรมสังคม

Social Engineering หรือ วิศวกรรมสังคม

          วิธีการนี้ทำให้เหยื่อหลงเชื่อและให้ข้อมูลส่วนตัวกับพวกมิจฉาชีพ โดยแฮกเกอร์เหล่านี้จะอาศัยหลักจิตวิทยา ความไม่รู้หรือความประมาทของเหยื่อ ด้วยการลอกเลียนแบบองค์กรหรือแหล่งข้อมูลที่น่าเชื่อถือเพื่อให้หลงเชื่อและกระทำการบางอย่าง เช่น เปิดเผยรหัสผ่าน ซึ่งในทางสากลเรียกกลวิธีแบบนี้ว่า Social Engineering หรือ วิศวกรรมสังคม ล่าสุดมีสื่อโซเชียลมีเดียชื่อดัง ได้ถูกแฮกเกอร์เข้าถึงระบบหลังบ้าน ผ่านการปลอมแปลงเป็นเว็บไซต์ภายใน ทำให้เกิดความเสียหายรวมกว่า 1 แสนดอลลาร์สหรัฐ

รูปแบบวิธีการโจมตีของวิศวกรรมสังคมของเหล่าแฮกเกอร์

          ก็จะมาในหลายรูปแบบ เช่น Phishing การแอบอ้างเป็นช่องทางการติดต่อจากองค์กร เพื่อล้วงข้อมูลสำคัญจากเหยื่อ Baiting การล่อลวงให้เหยื่อเกิดพฤติกรรมอันตรายทางไซเบอร์ โดยใช้กลวิธีกระตุ้นความอยากรู้อยากเห็นของเหยื่อ Scareware การแจ้งเตือนภัยอันตรายปลอม เพื่อกระตุ้นให้เหยื่อเข้าถึงหรือติดตั้งซอฟต์แวร์อันตราย Pretexting การสร้างความไว้เนื้อเชื่อใจ ให้เหยื่อเปิดเผยข้อมูลสำคัญ Mining Social Media การเรียนรู้และเก็บรวบรวมข้อมูลจากกิจกรรมบนโลกออนไลน์ของเหยื่อ เพื่อนำมาสร้างชุดข้อมูลสำหรับใช้ทำให้เหยื่อหลงเชื่อได้ง่ายขึ้น

วิธีป้องกันและควรปฏิบัติเพื่อสร้างความปลอดภัยให้ตัวคุณเองจากพวกแฮกเกอร์ก็คือ

– อย่าเปิดอีเมลและไฟล์แนบจากแหล่งที่น่าสงสัย
– เปิดใช้การยืนยันแบบ 2 ขั้นตอน สำหรับ Social Network และอีเมลส่วนตัว
– เมื่อมีข้อมูลหรือข่าวสารปล่อยออกมา อย่ารีบดำเนินการทันที ควรตรวจเช็กให้แน่ใจซะก่อน
– จัดการ Digital Footprint หรือที่เรียกว่าร่องรอยแห่งโลกดิจิทัล เป็นสิ่งที่เผยตัวตนของคุณ

– ให้ผู้อื่นบนโลกออนไลน์ได้รับรู้ ควรตั้งค่าความเป็นส่วนตัวให้เหมาะสม
– อัปเดตซอฟต์แวร์ป้องกันให้เป็นเวอร์ชั่นล่าสุดเสมอ