กลวิธีป้องกันอีเมลปลอม

วันที่ 9 พฤศจิกายน 2568 นายไชยชนก ชิดชอบ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) เปิดเผยว่า จากกรณีที่มีหน่วยงาน ทั้งบริษัท และสถาบันการเงิน ออกมาแจ้งเตือนพฤติกรรมของมิจฉาชีพที่มีการส่ง e-mail ปลอม ไปยังประชาชน โดยอ้างตัวเป็นหน่วยงานที่น่าเชื่อถือ หลอกลงทุนสินทรัพย์ดิจิทัลนั้น กระทรวงดีอี ถือเป็นปัญหาสำคัญ

ศูนย์เฝ้าระวังการละเมิดข้อมูลส่วนบุคคล เตือนภัย เว็บเถื่อน แฝงพนันออนไลน์ เหยื่อเสี่ยงถูกขายข้อมูลส่วนบุคคล

    เว็บไซต์ผิดกฎหมายที่ให้บริการดูหนัง ซีรีส์ หรืออ่านการ์ตูนฟรี กำลังกลายเป็นเครื่องมือของมิจฉาชีพในการฝังโฆษณาเว็บพนันออนไลน์ พร้อมลวงขโมยข้อมูลส่วนบุคคลของผู้ใช้งานไปขายในตลาดมืด สร้างความเสียหายทางการเงินและคุกคามความเป็นส่วนตัวอย่างประเมินค่าไม่ได้

Social Engineering’ เพียงคลิกเดียวก็ตกเป็นเหยื่อโจรไซเบอร์

ทุกวันนี้ผู้โจมตีมักเล็งที่ “จุดอ่อนของมนุษย์” สร้างความคุ้นเคยเพื่อหลอกให้คลิกลิงก์ที่อันตราย ใช้เทคนิคการโจมตีแบบ “วิศวกรรมสังคม (Social Engineering)” ที่ขณะนี้ถูกอัพเกรดความสามารถในการปลอมแปลงโดย AI ส่งผลให้การตรวจจับทำได้ยากยิ่งขึ้น

ทรู เตือนภัยลูกค้า ระวังมิจฉาชีพแอบอ้างเหตุการณ์สำคัญ หลอกแจก เน็ตฟรี 60 GB ให้กดลิงก์และกรอกข้อมูลส่วนตัว

สำนักข่าวบริคอินโฟ – ทรู คอร์ปอเรชั่น ได้ออกประกาศเตือนภัยลูกค้าและประชาชนทั่วไป ให้ระมัดระวังมิจฉาชีพที่กำลังหลอกลวงผ่านข้อความที่เผยแพร่และแชร์ต่อกันในแพลตฟอร์มโซเชียลมีเดีย โดยแอบอ้างเหตุการณ์สำคัญเพื่อเชิญชวนให้รับ “เน็ตฟรี 60 GB สำหรับทุกคน” ข้อความดังกล่าวระบุว่าเป็นการรำลึกถึงพระบรมราชินีพันปีหลวง และมีเจตนาหลอกล่อ

SideWinder ใช้เทคนิคใหม่ ClickOnce โจมตีทางไซเบอร์ มุ่งเป้าไปที่สถานทูตเอเชียใต้

นักวิจัยจาก Trellix เปิดเผยว่ากลุ่มแฮกเกอร์ SideWinder ได้พัฒนาการโจมตีใหม่ โดยใช้ไฟล์ PDF และ ClickOnce-based infection chain แทนที่เทคนิคเอกสาร Word แบบเดิม เพื่อแพร่กระจายมัลแวร์ในแคมเปญฟิชชิ่งที่พุ่งเป้าไปยังสถานทูตยุโรปในอินเดีย รวมถึงหน่วยงานในศรีลังกา ปากีสถาน และบังกลาเทศ ตลอดช่วงเดือนมีนาคมถึงกันยายน 2025

แฮกเกอร์เจาะโปรแกรม HR สำเร็จ จนสามารถขโมยเงินเดือนของพนักงานมาเป็นของตนได้ !

การขโมยเงินของแฮกเกอร์นั้น โดยมากมักจะใช้การหลอกให้เหยื่อติดตั้งมัลแวร์เพื่อขโมยเงินจากธนาคาร หรืออาจจะใช้งานมัลแวร์ประเภทเรียกค่าไถ่ (Ransomware) เพื่อปล้นเงินของเหยื่ออย่างอุกอาจก็ได้ แต่วิธีการบนข่าวนี้อาจจะทำให้ผู้อ่านหลายรายต้องระแวงมากขึ้น