กลุ่มแฮกเกอร์โจมตีบริษัทการเงินด้วยกลยุทธ์การหลอกลวงแบบดั้งเดิม

กลุ่มแฮกเกอร์มุ่งเป้าไปที่บริษัทการเงินผ่านการหลอกลวงแบบเก่า

ในช่วงหลายปีที่ผ่านมา อุตสาหกรรมการเงินได้เผชิญกับภัยคุกคามจากกลุ่มแฮกเกอร์ที่ใช้กลวิธีใหม่ ๆ ในการเข้าถึงข้อมูลสำคัญขององค์กร อย่างไรก็ตาม ในปีนี้ กลุ่มแฮกเกอร์หลายกลุ่มได้หันไปใช้เทคนิคการหลอกลวงที่เป็นที่รู้จักกันดี เพื่อเจาะระบบและขโมยข้อมูลของบริษัทการเงิน

การหลอกลวงในรูปแบบต่าง ๆ

กลุ่มแฮกเกอร์ใช้การหลอกลวงในหลายรูปแบบเพื่อเข้าถึงข้อมูลทางการเงิน ที่พบบ่อยได้แก่:

• ฟิชชิ่ง (Phishing): การส่งอีเมลที่ดูเหมือนถูกต้องจากองค์กรที่เชื่อถือได้เพื่อหลอกให้เหยื่อเปิดเผยข้อมูลส่วนตัว
• สังคมศาสตร์ (Social Engineering): การใช้เทคนิคเพื่อทำให้ผู้เป้าหมายเชื่อว่าผู้แฮกเกอร์เป็นบุคคลหรือองค์กรที่ถูกต้อง
• การปลอมตัว (Spoofing): การปลอมแปลงที่อยู่ URL หรือหมายเลขโทรศัพท์ให้ดูเหมือนมาจากแหล่งที่เชื่อถือได้

สาเหตุที่ทำให้การหลอกลวงยังคงใช้งานได้ผล

แม้ว่าวิธีการนี้จะมีอยู่มานาน แต่การหลอกลวงยังคงเป็นวิธีที่มีประสิทธิภาพ เนื่องจาก:

• ความไม่รู้ของผู้ใช้: หลาย ๆ คนอาจไม่ระมัดระวังในการตรวจสอบอีเมลหรือข้อความที่พวกเขาได้รับ
• เทคโนโลยีที่พัฒนา: วิธีการสร้างอีเมลปลอมและเว็บไซต์ที่เหมือนจริงทำให้การหลอกลวงยากที่จะตรวจจับ
• ความร่วมมือจากบุคคลภายนอก: บางครั้งพนักงานของบริษัทอาจตกเป็นเหยื่อที่ไม่รู้ตัว

วิธีการป้องกัน

เพื่อป้องกันไม่ให้เกิดการถูกหลอกลวง ผู้ใช้งานและบริษัทการเงินควรให้ความสำคัญกับมาตรการต่อไปนี้:

• การฝึกอบรม:** พนักงานควรได้รับการอบรมเกี่ยวกับวิธีการที่แฮกเกอร์ใช้ในการหลอกลวง
• การตรวจสอบสองชั้น (Two-Factor Authentication): ใช้การตรวจสอบตัวตนเพิ่มเติมในการเข้าถึงข้อมูลสำคัญ
• การตรวจสอบที่อยู่ URL: ผู้ใช้ควรตรวจสอบที่อยู่ URL ก่อนที่จะให้ข้อมูลส่วนตัว