Vishing คืออะไร
โดย
วีชิง (Vishing) หรือ Voice Phishing คือการหลอกลวงทางโทรศัพท์ โดยผู้โจมตีจะแอบอ้างเป็นบุคคลหรือองค์กรที่น่าเชื่อถือ เช่น ธนาคาร บริษัทโทรคมนาคม หรือหน่วยงานรัฐบาล เพื่อหลอกล่อให้เหยื่อเปิดเผยข้อมูลส่วนบุคคล เช่น หมายเลขบัตรเครดิต รหัสผ่าน หรือข้อมูลบัญชีธนาคาร
- ★ทำงานอย่างไร
○ การโทรเข้า
ผู้โจมตีจะโทรเข้าหาเหยื่อโดยตรง อาจใช้หมายเลขโทรศัพท์ที่ดูเหมือนเป็นขององค์กรจริง หรือใช้เทคโนโลยีที่ทำให้เห็นว่าโทรมาจากหมายเลขในพื้นที่
○ การสร้างความน่าเชื่อถือ
ผู้โจมตีจะใช้เทคนิคต่างๆ เพื่อสร้างความน่าเชื่อถือ เช่น อ้างอิงข้อมูลส่วนตัวของเหยื่อที่ได้มาจากแหล่งข้อมูลสาธารณะ หรือใช้เสียงที่เป็นมิตรและน่าเชื่อถือ
○ การขอข้อมูล
ผู้โจมตีจะขอข้อมูลส่วนบุคคลที่สำคัญจากเหยื่อ โดยอาจอ้างว่าต้องการตรวจสอบข้อมูล หรือแก้ไขปัญหาบางอย่าง
○ การหลอกล่อ
ผู้โจมตีอาจใช้คำขู่ หรือข้อเสนอที่น่าสนใจ เพื่อเร่งให้เหยื่อเปิดเผยข้อมูลโดยเร็ว
- ★ประเภทของ Vishing
○ อ้างเป็นธนาคาร
ผู้โจมตีจะอ้างว่าเป็นเจ้าหน้าที่ธนาคาร และแจ้งว่าบัญชีของเหยื่อมีปัญหา หรือมีการทำธุรกรรมที่ผิดปกติ
○ อ้างเป็นหน่วยงานรัฐบาล
ผู้โจมตีจะอ้างว่าเป็นเจ้าหน้าที่จากหน่วยงานรัฐบาล เช่น สำนักงานสรรพากร หรือกรมการปกครอง และแจ้งว่าเหยื่อมีคดีความค้างอยู่ หรือต้องชำระภาษีย้อนหลัง
○ อ้างเป็นบริษัทโทรคมนาคมผู้โจมตีจะอ้างว่าเป็นเจ้าหน้าที่จากบริษัทโทรคมนาคม และแจ้งว่ามีปัญหาเกี่ยวกับบริการ หรือต้องทำการอัปเดตระบบ
- ★ความอันตราย
○ การสูญเสียเงิน
หากเหยื่อเปิดเผยข้อมูลบัตรเครดิตหรือข้อมูลบัญชีธนาคาร ผู้โจมตีสามารถนำข้อมูลไปใช้ในการทำธุรกรรมที่ผิดกฎหมาย
○ การถูกขโมยข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลที่ถูกขโมยไปสามารถนำไปใช้ในการแอบอ้างตัวตน หรือในการกระทำผิดอื่นๆ
○ ความเสียหายทางจิตใจ
การถูกหลอกลวงสามารถทำให้เหยื่อรู้สึกเสียใจ ผิดหวัง และเครียด
- ★วิธีป้องกัน
○ ไม่เปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลที่ไม่รู้จัก
ไม่ว่าจะเป็นทางโทรศัพท์ อีเมล หรือช่องทางอื่นๆ
○ ตรวจสอบข้อมูลให้ละเอียด หากได้รับโทรศัพท์จากบุคคลที่อ้างเป็นเจ้าหน้าที่จากองค์กรใดๆ ควรตรวจสอบข้อมูลกับองค์กรนั้นโดยตรง
○ ระวังข้อความที่เร่งรัดให้ตัดสินใจ
ผู้โจมตีมักจะพยายามเร่งให้เหยื่อตัดสินใจโดยเร็ว
○ ติดตั้งโปรแกรมป้องกันไวรัสโปรแกรมป้องกันไวรัสที่ดีจะช่วยป้องกันไม่ให้คอมพิวเตอร์ของคุณถูกติดตั้งมัลแวร์ที่อาจนำไปสู่การขโมยข้อมูล
○ ระมัดระวังในการคลิกลิงก์หรือดาวน์โหลดไฟล์
อย่าคลิกลิงก์หรือดาวน์โหลดไฟล์จากอีเมลหรือข้อความที่ไม่น่าเชื่อถือ
✏️ Shoper Gamer
Credit :
👇
- ●https://optimus.co.th/email-phishing-vishing-other-types-of-attacks
- ●https://www.adpt.news/2021/12/20/phishing-vishing-smishing-important-things-should-know-in-cyber-era/
- ●https://www-cisco-com.translate.goog/site/us/en/learn/topics/security/what-is-vishing.html
- 1
ดูเพิ่มเติมในซีรีส์
โฆษณา
- ดาวน์โหลดแอปพลิเคชัน
- © 2024 Blockdit
