ในยุคที่ภัยคุกคามไซเบอร์พัฒนาไปอย่างรวดเร็ว การโจมตีรูปแบบ Phishing กลายเป็นหนึ่งในวิธีที่พบมากที่สุด โดยมีเป้าหมายเพื่อขโมยข้อมูลส่วนตัวหรือข้อมูลสำคัญต่างๆ ล่าสุดพบการโจมตีผ่าน iMessage ที่มุ่งเป้าผู้ใช้ Apple โดยเฉพาะ

Phishing ผ่าน iMessage คืออะไร?

Phishing ผ่าน iMessage คือการที่มิจฉาชีพส่งข้อความปลอมที่อ้างว่าเป็นการแจ้งเตือนจาก Apple โดยเนื้อหามักมีความเร่งด่วน เช่น

• บัญชีของคุณถูกล็อก
• ต้องยืนยันข้อมูลเพื่อป้องกันการใช้งานผิดปกติ
• ต้อง "ปิดการป้องกันบัญชี" เพื่อเข้าถึงฟีเจอร์บางอย่าง

ข้อความเหล่านี้จะมีลิงก์แนบมาด้วย ซึ่งลิงก์ดังกล่าวมักเป็นเว็บไซต์ปลอมที่ออกแบบมาให้เหมือนกับหน้าเว็บจริงของ Apple เพื่อหลอกให้คุณกรอกข้อมูลสำคัญ เช่น

• Apple ID
• รหัสผ่าน
• ข้อมูลบัตรเครดิต

ลักษณะเด่นของข้อความ Phishing

1️⃣ ข้อความเร่งด่วนหรือข่มขู่
ข้อความมักจะสร้างความกดดัน เช่น "บัญชีของคุณจะถูกล็อกภายใน 24 ชั่วโมง" เพื่อให้ผู้รับดำเนินการทันที

2️⃣ ลิงก์ปลอมที่ดูน่าเชื่อถือ
ลิงก์ในข้อความอาจคล้ายกับเว็บไซต์จริง เช่น "apple-secure-login.com" แต่เมื่อสังเกตดีๆ จะพบว่าไม่ใช่ URL ของ Apple จริง

3️⃣ เนื้อหาดึงดูดให้คลิก
เช่น ข้อเสนอพิเศษหรือคำเตือนว่าบัญชีมีปัญหา

ผลกระทบหากตกเป็นเหยื่อ

หากเผลอคลิกลิงก์หรือกรอกข้อมูลส่วนตัว อาจเกิดผลกระทบดังนี้

• ข้อมูลส่วนตัว เช่น Apple ID และรหัสผ่าน ถูกขโมย
• บัตรเครดิตถูกนำไปใช้โดยไม่ได้รับอนุญาต
• การสูญเสียข้อมูลสำคัญที่เก็บไว้ในบัญชี iCloud

วิธีป้องกันตัวเองจาก Phishing

💡 การป้องกันตัวเองจากการโจมตี Phishing ทำได้ง่ายๆ ดังนี้
1️⃣ อย่าคลิกลิงก์ในข้อความที่ไม่น่าเชื่อถือ
หากได้รับข้อความจากหมายเลขหรืออีเมลที่ไม่รู้จัก อย่าเพิ่งรีบคลิกลิงก์ ให้ตรวจสอบให้แน่ใจก่อน

2️⃣ ตรวจสอบ URL ให้แน่ใจว่าเป็นเว็บไซต์จริง
Apple ใช้ URL อย่างเป็นทางการ เช่น https://appleid.apple.com หากพบ URL ที่แปลกหรือไม่ตรงกับของจริง ให้หลีกเลี่ยง

3️⃣ ตั้งค่าความปลอดภัย Two-Factor Authentication (2FA)
การยืนยันตัวตน 2 ชั้นช่วยเพิ่มความปลอดภัย หากมีคนพยายามเข้าสู่ระบบบัญชีของคุณ คุณจะได้รับการแจ้งเตือนทันที

4️⃣ อัปเดตซอฟต์แวร์เป็นเวอร์ชันล่าสุด
การอัปเดตซอฟต์แวร์ช่วยปิดช่องโหว่ด้านความปลอดภัย ทำให้แฮกเกอร์เจาะระบบได้ยากขึ้น

5️⃣ รายงานข้อความหลอกลวง
Apple มีฟีเจอร์ [Report Junk] บน iMessage เพื่อรายงานข้อความที่เป็น Phishing

บทบาทขององค์กรในยุคดิจิทัล

นอกจากการป้องกันส่วนตัวแล้ว องค์กรควรให้ความสำคัญกับการให้ความรู้ด้านไซเบอร์แก่พนักงาน เช่น

• การตรวจจับอีเมลหรือข้อความ Phishing
• การใช้เครื่องมือความปลอดภัยที่ทันสมัย

Cyber Masters – ตัวช่วยในการปกป้องข้อมูลของคุณ

ด้วยโซลูชันด้านความปลอดภัยที่ครบวงจร Cyber Masters พร้อมช่วยองค์กรของคุณรับมือกับภัยคุกคามไซเบอร์ทุกประเภท ไม่ว่าจะเป็น Phishing หรือการโจมตีรูปแบบอื่นๆ ด้วย Knowbe4

ขอบคุณข้อมูลจาก https://www.techtalkthai.com/warning-apple-users-are-getting-phishing-messages-sent-via-imessage-to-disable-protection/