วิธีสังเกตเพจเฟซบุ๊กปลอม แอบอ้างเป็นโรงแรม เช็กเพจให้ดีก่อนจอง

  วิธีสังเกตเพจเฟซบุ๊กปลอม โดยเฉพาะเพจร้านค้า และเพจโรงแรม ที่เปิดจองโรงแรมต่าง ๆ หลังมีเพจปลอมแอบเนียนเปลี่ยนชื่อมาหลอกขายผ่านทาง Facebook และมีผู้ถูกหลอกจำนวนมาก ดังนั้นควรตรวจสอบให้ดีว่าเพจนั้นเป็นเพจจริงหรือไม่ด้วยวิธีการดังนี้   วิธีสังเกตเพจเฟซบุ๊กปลอม แอบอ้างเป็นโรงแรม ยกตัวอย่างโดยข้อมูลจากเพจ สภาองค์กรของผู้บริโภค ได้เผยแพร่ภาพว่าเพจโรงแรมจริง กับเพจโรงแรมปลอมนั้นแตกต่างกันอย่างไร โดยทำตามขั้นตอนดังนี้   iT24Hrs   เข้าไปที่เพจของโรงแรม แล้วคลิก เกี่ยวกับ >> เลือก ความโปร่งใสของเพจ >> แล้วเลือกที่ ดูทั้งหมด   iT24Hrs   จะปรากกฎข้อมูลการเปลี่ยนแปลงชื่อเพจ และคนจัดการเพจ จะเห็นได้ว่าเพจปลอม มีการเปลี่ยนชื่อเป็นเพจอื่น ไม่ได้ใช้ชื่อโรงแรมตั้งแต่แรก และดูคนจัดการเพจนี้ไม่ใช่คนไทย แต่มาจากเมียนมา เป็นต้น   iT24Hrs   ซึ่งจากเพจจริงก็ใช้ชื่อนี้ตั้งแต่ต้น ปี 2012 และระบุจากประเทศไทยตั้งแต่แรก   และยังพบโรงแรมอื่น ๆ ที่ถูกเพจปลอมแอบอ้างเป็นโรงแรมจำนวนมาก ดังนั้นนอกจากตรวจสอบเพจแล้ว อาจลองโทรสอบถามกับทางโรงแรมโดยตรงก็ได้ มิฉะนั้นอาจเสียเงินฟรีโดยไม่ได้พักในโรงแรมเลย…

SIM Swap Fraud การสวมซิมควบคุมเครื่องโทรศัพท์ โอนเงินออกจากบัญชีมีจริงหรือ?

  SIM Swap Fraud การสวมซิมควบคุมเครื่องโทรศัพท์ โอนเงินออกจากบัญชีมีจริงหรือ หลังมีแชร์ในโซเชียลเกี่ยวกับการสวมซิม หรือ SIM SWAP เพื่อควบคุมเครื่องโทรศัพท์และโอนเงินออกจากบัญชีไป   ล่าสุด 26 กรกฎาคม 2566 สำนักงานตำรวจแห่งชาติ ร่วมกับ สมาคมโทรคมนาคมแห่งประเทศไทย ในพระบรมราชูปถัมภ์ แถลงข่าว กรณีมีการหลอกลวงทางเทคโนโลยีขั้นสูงที่เรียกว่า SIM SWAP FRAUD อ้างว่าขณะใช้งานโทรศัพท์อยู่ตามปกติ เครือข่ายโทรศัพท์ไม่มีสัญญาณ (Zero Bar) เป็นระยะเวลาหนึ่ง หลังจากนั้นไม่นาน มีโทรศัพท์อ้างว่าเป็นเจ้าหน้าที่จากบริษัทผู้ให้บริการโทรศัพท์มือถือแจ้งว่ามีปัญหาเครือข่ายสัญญาณมือถือ จากนั้นแนะนำให้กด 1 เพื่อเชื่อมต่อเครือข่ายอีกครั้ง เมื่อกด 1 เครือข่ายจะปรากฏขึ้นทันทีชั่วคราวและจะไม่มีสัญญาณอีกครั้ง (Zero Bar) ช่วงนี้คนร้ายได้ควบคุมเครื่องโทรศัพท์และโอนเงินออกจากบัญชีไป ขณะที่เจ้าของโทรศัพท์จะไม่ได้รับการแจ้งเตือนใด ๆ เนื่องจากซิมถูกเปลี่ยนขณะที่มือถือถูกตัดสัญญาณโทรศัพท์   พ.ต.อ.ก้องกฤษฎา กิตติถิระพงษ์ รองผู้บังคับการตรวจสอบและวิเคราะห์อาชญากรรมทางเทคโนโลยี(รอง ผบก.ตอท.) และ นายเลิศรัตน์ รตะนานุกูล กรรมการบริหารและประชาสัมพันธ์ สมาคมโทรคมนาคมฯ ชี้แจงว่า…

เช็กด่วน เตือนภัย 10 แอปพลิเคชันอันตราย มีมัลแวร์ดักข้อมูลแฝง

  ตำรวจเตือนภัย เผย 10 แอปพลิเคชันอันตราย มีมัลแวร์ดักข้อมูลแฝงอยู่ เผยบางแอปฯ จะอยู่ในรูปแบบ Mini-Game ที่ให้ผู้ใช้เข้ามาเล่นเพื่อรับรางวัล   วันที่ 4 สิงหาคม 2566 มีรายงานว่า แฟนเพจ ตำรวจสอบสวนกลาง ได้เผยเรื่องราวเตือนภัยแอปพลิเคชันอันตราย โดยระบุข้อความว่า ขณะนี้ตรวจพบแอปฯ ที่มีมัลแวร์ดักข้อมูลแฝงอยู่ ซึ่งบางแอปฯ ถูกถอดจาก Playstore แล้ว แต่ยังสามารถติดตั้งผ่านช่องทางแอปพลิเคชันอื่นได้อยู่ และบางแอปฯ จะอยู่ในรูปแบบ Mini-Game ที่ให้ผู้ใช้เข้ามาเล่นเพื่อรับรางวัล โดยมี 10 แอปฯ อันตรายดังนี้   •   Noizz : แอปฯ ตัดต่อวีดีโอพร้อมเพลง (100,000,000 downloads)   •   Zapya : แอปฯ แชร์ไฟล์ ย้ายไฟล์ (100,000,000 downloads)   •   VFly…

Microsoft เผยแฮ็กเกอร์รัฐบาลรัสเซียใช้ Teams ส่งข้อความหลอกเอาข้อมูล

  Microsoft เผยว่าแฮ็กเกอร์ในกองทัพรัสเซียใช้ระบบแชตใน Microsoft Teams ในการส่งข้อความฟิชชิงในการล้วงข้อมูลเหยื่อ   Microsoft เรียกกลุ่มนี้ว่า Midnight Blizzard ในอีกชื่อหนึ่งคือ NOBELIUM หรือ Cozy Bear ที่หลายประเทศเชื่อว่าเป็นปฏิบัติการของหน่วยข่าวกรองต่างประเทศของรัสเซีย   วิธีการโจมตีก็คือ Midnight Blizzard จะใช้บัญชี Microsoft 365 ของธุรกิจขนาดเล็กที่แฮ็กมาได้ในการสร้างโดเมนใหม่ที่ปลอมตัวเป็นเว็บไซต์ให้ความช่วยเหลือด้านเทคนิค และส่งข้อความผ่าน Teams เพื่อหลอกขอข้อมูลล็อกอินจากองค์กรเป้าหมาย   Microsoft ชี้ว่าปัจจุบันมีองค์กรที่ตกเป็นเหยื่อแล้วราว ๆ 40 องค์กรทั่วโลก ทั้งที่เป็นหน่วยงานภาครัฐ องค์กรไม่ใช่รัฐ บริการไอที บริษัทเทคโนโลยี บริษัทอุตสาหกรรม และองค์กรสื่อ   ที่แฮ็กเกอร์กลุ่มนี้เปลี่ยนชื่อบัญชีและเพิ่มผู้ใช้รายใหม่เข้ามาในรายชื่อติดต่อ และส่งข้อความ Team ที่ติดป้ายด้านความมั่นคงปลอดภัยและชื่อผลิตภัณฑ์เพื่อสร้างความสนใจให้เหยื่อเปิดข้อความ   Microsoft ได้ปิดโดเมนที่มีปัญหาแล้ว แต่ยังตรวจสอบเหตุการณ์และผลกระทบที่เกิดขึ้นต่อไป     ที่มา   therecord    …

Unit 42 ของพาโล อัลโต้ เน็ตเวิร์กส์ เผยรายงานมัลแวร์บน Android ปลอมตัวเป็นแอป ChatGPT หลอกเหยื่อผู้ใช้สมาร์ตโฟนในไทย

  กรุงเทพฯ – 31 กรกฎาคม 2566, พาโล อัลโต้ เน็ตเวิร์กส์ ผู้นำระดับโลกด้านระบบรักษาความปลอดภัยไซเบอร์ ล่าสุดพบว่ามัลแวร์บน Android ที่แอบอ้างเป็นแชตบอต AI ชื่อดังอย่าง ChatGPT มีจำนวนเพิ่มขึ้นอย่างมาก โดยถูกปล่อยออกมาพร้อมกับการเปิดตัว GPT-3.5 และ GTP-4 ของ OpenAI เพื่อมุ่งเป้าไปที่เหยื่อที่มีความสนใจในเครื่องมือ ChatGPT   โทรจัน Meterpreter ที่ปลอมตัวเป็นแอป “SuperGPT” และ “ChatGPT” มีพฤติกรรมในการส่งข้อความพิเศษค่าบริการราคาแพงไปยังหมายเลขโทรศัพท์ในไทย ทำให้ผู้ใช้โดนคิดเงินอย่างไม่รู้ตัวและสร้างรายได้แก่คนร้ายมหาศาล ที่น่ากังวลก็คือ ผู้ใช้ Android สามารถดาวน์โหลดแอปได้จากหลายช่องทางนอกเหนือไปจาก Google Play Store ดังนั้นจึงมีความเสี่ยงที่ผู้ใช้จะได้รับแอปซึ่งไม่ได้ผ่านการตรวจสอบจาก Google   ข้อมูลสำคัญที่น่าสนใจมีดังนี้   •   การปลอมตัวเป็น ChatGPT: มัลแวร์ใหม่บน Android มีจำนวนเพิ่มขึ้นโดยปลอมตัวเป็น ChatGPT และถูกปล่อยออกมาในช่วงที่มีการเปิดตัว GPT-3.5…

ระวังแอปดูดเงินปลอม อาละวาด อ้าง Google Play ใช้นามสกุลเว็บ .CC

สตช. แจ้งเตือนให้ประชาชนรู้เท่าทันกลโกงของคนร้าย ส่ง sms พร้อมแนบลิ้งก์คุมมือถือ ป้องกันง่ายๆ คือ ไม่เปิดอ่าน หรือ อย่ากดลิ้งก์แปลกปลอม หากต้องการติดตั้งแอป ควรโหลดและติดตั้งจาก Google Playstore หรือ App Store เท่านั้น พล.ต.ท.ธัชชัย ปิตะนีละบุตร ผู้ช่วย ผบ.ตร. กล่าวว่า ในรอบสัปดาห์ที่ผ่านมา มีสถิติการรับแจ้งความคดีออนไลน์มากที่สุด 5 อันดับ ได้แก่ อันดับ คดีหลอกลวงซื้อขายสินค้าหรือบริการ คดีหลอกลวงให้โอนเงินเพื่อทำงานหารายได้พิเศษ คดีหลอกลวงให้กู้เงิน คดีหลอกลวงให้ติดตั้งโปรแกรมควบคุมระบบในเครื่องโทรศัพท์ฯ คดีข่มขู่ทางทางโทรศัพท์ให้เกิดความกลัวแล้วหลอกให้โอนเงิน (Call Center) นอกจากนี้ เมื่อช่วงเดือน มีนาคม 2566 – มิถุนายน 2566 สถิติคดีหลอกลวงให้ติดตั้งโปรแกรมควบคุมระบบในเครื่องโทรศัพท์ฯ อยู่ในลำดับที่ 7 แต่ช่วง 2 สัปดาห์นี้ สถิติการรับแจ้งความเพิ่มมากขึ้นจนขยับมาอยู่ลำดับที่ 4   สถิติการรับแจ้งความออนไลน์ในรอบ 2 สัปดาห์…