ระวัง ! อีเมลฟิชชิ่งพร้อมแจ้งเตือนปลอม ๆ เกี่ยวกับการละเมิดลิขสิทธิ์บน Facebook

นักวิเคราะห์จาก Trustwave ผู้ค้นพบฟิชชิ่งผ่าน URL ถึง 3 ลิงก์ โดยเว็บไซต์ฟิชชิ่งนั้นยังทำงานอยู่ เมื่อเขียนข้อความต่อไปนี้ลงไป

meta[.]forbusinessuser[.]xyz/?fbclid=123
meta[.]forbusinessuser[.]xyz/main[.]php
meta[.]forbusinessuser[.]xyz/checkpoint[.]php

หน้าตาเว็บไซต์ฟิชชิ่งเหล่านี้มีลักษณะคล้ายกับหน้าเว็บไซต์อุทธรณ์เรื่องลิขสิทธิ์ของ Facebook แต่ในเว็บฟิชชิ่งจะมีแบบฟอร์มให้เหยื่อกรอกข้อมูลสำคัญ เช่น ชื่อและนามสกุล อีเมล หมายเลขโทรศัพท์ ชื่อผู้ใช้ Facebook ซึ่งข้อมูลสำคัญเหล่านี้สามารถนำไปใช้ค้นหา รวมรวม IP Address และพิกัดตำแหน่งที่อยู่ เพื่อนำข้อมูลไปใช้ในแพลตฟอร์มที่ปลอดภัยและเข้าถึงยากกว่า Telegram ซึ่งบางเว็บเพิ่มความน่าเชื่อถือแบบหลอก ๆ ด้วยการใช้รหัส OTP 6 หลักร่วมด้วย

นอกจากนี้ นักวิเคราะห์จาก Trustwave ยังค้นพบว่าแฮกเกอร์ต้นทางใช้ Google Analytics ในการตรวจสอบผลที่ได้จากเว็บไซต์ฟิชชิ่งร่วมด้วย แถมยังมีโพสต์ปลอมบน Facebook จำนวนมากที่ถูก Boost Post ให้น่าเชื่อถือและหลอกลวงเหยื่อไปยังเว็บไซต์ฟิชชิ่ง แต่เมื่อ Facebook ตรวจเจอโพสต์ทำนองนี้เมื่อไหร่ โพสต์ก็จะถูกลบไปโดยปริยาย

หากมองย้อนกลับมาที่ไทย ก็มักจะเจอกับลิงก์ที่เข้าสู่เว็บพนันต่าง ๆ ผ่านคอมเมนต์ที่ถูกสแปมด้วยบัญชี Facebook ทั้งชาวไทยและชาวต่างชาติ หรือแจ้งเตือน Facebook ปลอมที่เตือนว่ากำลังจะเกิดอันตรายต่อบัญชี ให้คลิกลิงก์ทำตามขั้นตอนอย่างเร่งด่วน นอกจากการไม่คลิกลิงก์สุ่มสี่สุ่มห้าแล้ว การ Report Spam ก็เป็นอีกวิธีหนึ่งที่ควรทำ (แม้ AI ของ Facebook จะคัดกรองได้บ้าง ไม่ได้บ้างก็ตาม)

ที่มา : www.bleepingcomputer.com