ทริกใหม่ล่อผู้ใช้ Facebook ให้รีเซ็ตรหัสผ่านแล้วพาเข้าเว็บขายยา

กระทู้สนทนา

ดูเหมือนว่าผู้ไม่ประสงค์ดีทั้งหลายจะยังคงคิดกลอุบายใหม่ ๆ เพื่อพยายามเข้าโจมตีของผู้ใช้อยู่เรื่อยไปโดยเฉพาะผู้ใช้งาน Facebook ซึ่งเป็นโซเชี่ยลเน็ตเวิร์คที่ใหญ่ที่สุด จึงไม่น่าแปลกใจที่เหล่าวายร้ายจะจ้องมองเป็นพิเศษโดยล่าสุดได้ใช้กลอุบายใน การส่งอีเมลล์ปลอม ที่อ้างว่าเป็นอีเมลล์จากทีม Facebook และระบุข้อความในอีเมลล์ว่า “คุณเพิ่งมีการร้องขอรหัสใหม่สำหรับบัญชีเฟซบุ้คของคุณ และดูเหมือนว่าเราได้ส่งอีเมลล์พร้อมลิ้งค์ในการตั้งค่ารหัสผ่านใหม่ให้ เมื่อ 3 วันที่แล้ว อีเมลล์ฉบับนี้เป็นการแจ้งเตือนให้คุณต้องดำเนินตามขั้นตอนให้สมบูรณ์โดยคลิ กตามลิ้งค์ที่ปรากฎ และยืนยันหรือนกเลิกคำขอของคุณ”

ผู้รับบางคน เมื่อเจอข้อความลักษณะนี้ก็อาจเกิดความสงสัย และตกใจจึงรีบคลิกตามลิงค์ที่ปรากฎตามอีเมลล์ ซึ่งเมื่อคลิกไปแล้วเขาหรือเธอนั้นก็จะถูกนำไปยังเว็บไซต์ที่เสี่ยงต่อ อันตรายเช่น smallbusinesscollections.com ซึ่งจะ redirect ผู้ใช้ไปสู่ WikiPharmacy อีกทีหนึ่งโดยเว็บดังกล่าวนี้เป็นเว็บประเภทสแปมที่อ้างชื่อ Wikipedia ให้คนเข้าใจผิดเพื่อขายยาปลอมนอกจากนั้นเมื่อผู้ใช้เข้ามาสู่เว็บถูกเหล่า ภัยคุกคามวิ่งเข้ามาในเครื่องทันที เพื่อเก็บข้อมูลส่วนตัว และข้อมูลทางการเงินของผู้ใช้หากเผลอหลงเชื่อไปกดสั่งซื้อ

“นักปล่อยสแปมโฆษณาผลิตภัณฑ์เกี่ยวกับยา ในราคาถูกพิเศษโดยใช้รูปแบบเลย์เอ้าท์ของ wiki และทำเสมือนว่าเป็นแหล่งความรู้เกี่ยวกับยา ซึ่งจากการตรวจสอบพบว่าเว็บนี้มีอัตราภัยคุกคามที่สูงมากซึ่งถ้าหากผู้ใช้ หลงเชื่อ กดสั่งซื้อยาลดรคาตามที่โฆษณาอยู่ที่หน้าเว็บผู้ใช้ก็จะโดนโจมตีทันที” Patil เขียนความคิดเห็นไว้ในบล็อค

ที่มา :Infosecurity