ฟิชชิ่งทางการเงินเป็นรูปแบบหนึ่งของการโจมตีที่มุ่งเป้าไปที่ธนาคาร ระบบการชำระเงิน และร้านค้าออนไลน์โดยตรง ด้วยวิธีนี้ ผู้โจมตีจะออกแบบเว็บไซต์ปลอมที่มีอินเทอร์เฟซเลียนแบบแพลตฟอร์มการชำระเงินที่มีชื่อเสียง โดยมุ่งหวังที่จะล่อลวงให้ผู้ใช้เปิดเผยข้อมูลทางการเงิน
“จากจำนวนการโจมตีอุปกรณ์ขององค์กรที่โซลูชั่นของ Kaspersky ตรวจพบ เราพบว่าสถานการณ์ด้านความปลอดภัยทางไซเบอร์ในเอเชียตะวันออกเฉียงใต้นั้นน่าตกใจ โดยคาดว่าเศรษฐกิจดิจิทัลจะมีมูลค่าสูงถึง 1 ล้านล้านดอลลาร์ภายในปี 2030 ภูมิภาคนี้จะกลายเป็น “จุดศูนย์กลาง” ที่อาชญากรทางไซเบอร์จะใช้ประโยชน์จากการเปลี่ยนแปลงทางดิจิทัลอย่างเต็มที่และดำเนินกิจกรรมที่ผิดกฎหมาย” Yeo Siang Tiong ผู้จัดการทั่วไปประจำภูมิภาคเอเชียตะวันออกเฉียงใต้ของ Kaspersky กล่าว
ตั้งแต่เดือนมกราคมถึงธันวาคม พ.ศ. 2567 Kaspersky บันทึกและป้องกันคดีฉ้อโกงทางการเงินได้รวม 534,759 คดีที่มุ่งเป้าไปที่ธุรกิจในเอเชียตะวันออกเฉียงใต้ การโจมตีเหล่านี้ซึ่งกำหนดเป้าหมายไปที่ทุกอย่างตั้งแต่ธุรกิจขนาดเล็กไปจนถึงองค์กรขนาดใหญ่ โดยดำเนินการเป็นหลักผ่านอีเมล เว็บไซต์ปลอม แอพส่งข้อความ โซเชียลมีเดีย และอื่นๆ อีกมากมาย

ประเทศไทยมีการบันทึกจำนวนการโจมตีฉ้อโกงทางการเงินที่มุ่งเป้าไปที่ธุรกิจมากที่สุดในภูมิภาค โดยมีคดีจำนวน 247,560 คดี รองลงมาคืออินโดนีเซีย จำนวน 85,908 คดี และมาเลเซีย จำนวน 64,779 คดี ธุรกิจในเวียดนามยังเผชิญกับการโจมตี 59,450 ครั้ง ในขณะที่สิงคโปร์และฟิลิปปินส์พบการโจมตีน้อยกว่า โดยมีผู้ติดเชื้อเกือบ 38,000 ราย
“ความก้าวหน้าอย่างรวดเร็วของปัญญาประดิษฐ์ (AI) กำลังถูกผู้ก่ออาชญากรรมทางไซเบอร์ใช้ประโยชน์เพื่อสร้างเว็บไซต์ปลอมที่ซับซ้อนมากกว่าที่เคย ด้วยจำนวนเว็บไซต์ปลอมที่เพิ่มมากขึ้น ความเสี่ยงที่ผู้ใช้จะตกเป็นเหยื่อของการฉ้อโกงจึงสูงขึ้นกว่าที่เคย ในขณะที่การใช้ AI เพื่อระบุและป้องกันการหลอกลวงยังคงจำกัดอยู่” นายเยโอ กล่าวเสริม
เพื่อลดความเสี่ยงจากการตกเป็นเหยื่อของการหลอกลวง ผู้เชี่ยวชาญของ Kaspersky แนะนำดังนี้:
สำหรับผู้ใช้รายบุคคล: เปิดอีเมลและคลิกลิงก์จากผู้ส่งที่เชื่อถือได้เท่านั้น หากคุณได้รับอีเมลจากที่อยู่อีเมลที่ถูกต้องแต่เนื้อหาดูน่าสงสัย โปรดติดต่อผู้ส่งผ่านวิธีการสื่อสารอื่นเพื่อยืนยัน ตรวจสอบการสะกดคำใน URL เว็บไซต์อีกครั้งหากคุณสงสัยว่าเป็นเว็บไซต์หลอกลวง ผู้หลอกลวงมักใช้ตัวอักษรที่ทำให้สับสน เช่น แทนตัวอักษร "I" ด้วยตัวเลข "1" หรือแทนตัวอักษร "O" ด้วยตัวเลข "0"... ใช้บริการรักษาความปลอดภัยที่มีชื่อเสียงเมื่อเข้าถึงอินเทอร์เน็ต

สำหรับธุรกิจ: จัดหลักสูตรฝึกอบรมด้านความปลอดภัยทางไซเบอร์ให้กับพนักงานเป็นประจำ เพื่อให้พวกเขาสามารถรับรู้และตรวจจับเทคนิคและกลอุบายเบื้องต้นของอาชญากรทางไซเบอร์ได้ ตั้งค่าชั้นการป้องกันแรกให้กับเกตเวย์อีเมลธุรกิจของคุณ ซึ่งจะช่วยบล็อกลิงก์และไฟล์แนบที่เป็นอันตราย แม้ว่าพนักงานจะยังคงได้รับสแปมก็ตาม ปรับใช้โซลูชันความปลอดภัยที่แข็งแกร่งและยืดหยุ่นโดยบูรณาการเทคโนโลยีต่อต้านฟิชชิ่งในทุกอุปกรณ์ทำงานเพื่อให้มั่นใจถึงความปลอดภัยสูงสุด...
ที่มา: https://www.sggp.org.vn/hon-500000-vu-tan-cong-lua-dao-nham-vao-cac-doanh-nghiep-tai-dong-nam-a-post788151.html
การแสดงความคิดเห็น (0)