QR Code แฝงลิงก์ปลอม ขโมยรหัสผ่าน ช่องทางโจมตีทางไซเบอร์รูปแบบใหม่

แนวทางป้องกันภัยคุกคาม ‘Quishing’ และคำแนะนำ

ดร. ธัชพล โปษยานนท์ ผู้อำนวยการประจำประเทศไทยและอินโดจีน พาโล อัลโต เน็ตเวิร์กส์ เน้นย้ำว่า การรับมือกับภัยคุกคามที่พัฒนาอย่างต่อเนื่องต้องเริ่มจากการสร้างความตระหนักรู้

สำหรับองค์กรหรือเจ้าของธุรกิจ

1. ให้ความรู้พนักงาน (Training) : เน้นย้ำให้พนักงานระมัดระวังการสแกน QR Code เหมือนกับการคลิกลิงก์ที่ไม่รู้จัก โดยให้ใช้ฟังก์ชันแสดงตัวอย่างหรือระบบตรวจสอบ URL เพื่อเช็กปลายทางก่อนทุกครั้ง
2. ใช้การยืนยันตัวตนหลายขั้นตอน MFA (Multi-factor authentication) : มาตรการนี้ยังคงเป็นสิ่งสำคัญที่สุดในการลดความเสี่ยงจากการถูกขโมยข้อมูลล็อกอิน
3. มีระบบป้องกันระดับองค์กร (Enterprise Security) : ใช้โซลูชัน เช่น URL Filtering หรือ DNS Security เพื่อเฝ้าระวังการปลอมแปลงแบรนด์และการเปลี่ยนเส้นทางที่น่าสงสัยที่เกี่ยวข้องกับโดเมนของบริษัท

สำหรับคนรุ่นใหม่สายสแกน (ผู้บริโภค)

1. ตรวจสอบก่อนสแกน : ควรตรวจสอบ QR Code ก่อนสแกนทุกครั้ง เช่นเดียวกับการระมัดระวังในการคลิกลิงก์ที่ไม่น่าไว้ใจ, บนโปสเตอร์ที่ดูผิดปกติ, หรือถูกส่งมาในแชทที่น่าสงสัย ให้ตั้งคำถามก่อนเสมอ
2. เช็ก URL ปลายทางให้รอบคอบ : หลังสแกนและก่อนกด ‘ตกลง’ หรือ ‘ดำเนินการต่อ’ ให้สังเกต URL ที่ปรากฏว่ามีชื่อโดเมนที่ถูกต้องหรือไม่ หากมีตัวสะกดแปลก ๆ หรือมีการเปลี่ยนเส้นทางหลายครั้ง ให้ระงับการดำเนินการทันที
3. เสริมความปลอดภัยของอุปกรณ์ : ควรอัปเดตระบบรักษาความปลอดภัยของสมาร์ทโฟนและซอฟต์แวร์อยู่เสมอ และเปิดใช้งานการยืนยันตัวตนสองชั้น (2FA) สำหรับบัญชีสำคัญ

อาชญากรไซเบอร์จะคิดค้นการโจมตีรูปแบบใหม่ ๆ อย่างต่อเนื่องตามพฤติกรรมของผู้ใช้ ดังนั้น การสร้างความรู้ความเข้าใจควบคู่กับการมีมาตรการป้องกันทางเทคนิคที่เข้มแข็ง จึงเป็นกุญแจสำคัญในการรับมือความเสี่ยงจาก ‘Quishing’