วิธีการฟิชชิ่งรูปแบบใหม่ดูเหมือนของจริง

ด้วยวิธีฟิชชิ่งแบบใหม่ แฮกเกอร์สามารถขโมยข้อมูลส่วนบุคคลทุกประเภทโดยเพียงแค่เลียนแบบแบบฟอร์มการเข้าสู่ระบบจริงในโหมดแอปพลิเคชัน นี่คือฟีเจอร์ที่มีอยู่ในเบราว์เซอร์ที่ใช้ Chromium ทั้งหมด ซึ่งรวมถึง Google Chrome, Microsoft Edge และ Brave

การใช้โหมดแอปพลิเคชันช่วยให้ผู้คุกคามสามารถแพร่กระจายแบบฟอร์มการเข้าสู่ระบบในเครื่องที่ดูน่าเชื่อถือซึ่งดูเหมือนแอปพลิเคชันบนเดสก์ท็อป ในความเป็นจริง ข้อมูลทั้งหมดจะถูกส่งไปยังผู้โจมตีที่เป็นอันตราย

ใน Google Chrome โหมดแอปพลิเคชันช่วยให้นักพัฒนาเว็บสร้างแอปที่มีลักษณะคล้ายกับแอปพลิเคชันดั้งเดิม มีบางสิ่งเกิดขึ้นเมื่อคุณเปิดโหมดแอปพลิเคชัน สำหรับผู้เริ่มต้น แถบเครื่องมือและแถบที่อยู่จะหายไปทั้งคู่ เว็บไซต์จะเปิดตัวในหน้าต่างแยกต่างหาก และบนทาสก์บาร์ของคุณ คุณจะเห็นไอคอน Fav ของเว็บไซต์ (ไอคอนที่คุณมักจะเห็นถัดจากชื่อเว็บไซต์ในแท็บเบราว์เซอร์ของคุณ) แทนที่จะเป็น Chrome โลโก้

เมื่อสิ่งเหล่านี้ไม่อยู่ในสมการ มันค่อนข้างง่ายที่จะสร้างโคลนของแบบฟอร์มการเข้าสู่ระบบที่คุ้นเคย และพยายามหลอกให้ผู้ใช้พิมพ์ข้อมูลรับรองการเข้าสู่ระบบของตน ผู้ใช้จำนวนมากระมัดระวังแอปเดสก์ท็อปน้อยกว่าเว็บไซต์ เนื่องจากเมื่อติดตั้งแล้ว จะถือว่าแอปเหล่านั้นปลอดภัย ในทางกลับกัน มักจะมีความลังเลอยู่บ้างเมื่อเยี่ยมชมเว็บไซต์แปลก ๆ การลบ URL ส่วนใหญ่เกี่ยวข้องกับวิธีที่ง่ายที่สุดในการตรวจจับกลโกงจากของจริง

การแฮ็กนี้อาจเป็นอันตรายได้เพียงเพราะว่ามันง่ายแค่ไหนที่จะถูกหลอก ในทางกลับกัน การดึงมันออกจริง ๆ ต้องการให้เหยื่อเปิดใช้งานโหมดแอป Chromium และเปิดใช้งานในอุปกรณ์ของตน ซึ่งหมายความว่าแฮกเกอร์จะต้องได้รับการควบคุมคอมพิวเตอร์ก่อนจึงจะติดตามผลได้ ฟิชชิ่ง ไม่ว่าจะเป็นผ่านมัลแวร์หรือผ่านการแนะนำให้ผู้ใช้เปิดใช้งานและเรียกใช้ทางลัด Windows ด้วย URL ฟิชชิ่ง

Windows 10 และ 11 ทั้งคู่มาพร้อมกับ Microsoft Edge ที่ติดตั้งไว้ล่วงหน้า สิ่งนี้ทำให้ง่ายต่อการแจกจ่ายไฟล์ทางลัดของ Windows ที่เปิดใช้งาน Microsoft Edge และจากนั้นแฮ็กเกอร์ก็จะราบรื่นหากเหยื่อตกหลุมรักแบบฟอร์มปลอม

วิธีการฟิชชิ่งนี้ถูกอธิบายครั้งแรกโดย นาย d0x และรายงานต่อโดย คอมพิวเตอร์ส่งเสียงบี๊บ. แม้ว่ามันอาจจะเป็นอันตรายได้หากผู้ใช้หลงเชื่อมัน แต่ข้อกำหนดเบื้องต้นในการเข้าถึงคอมพิวเตอร์ของเหยื่อเป็นอันดับแรกควรทำให้คุณปลอดภัยเป็นส่วนใหญ่

และเช่นเคย อย่าลืมที่จะเยี่ยมชมเว็บไซต์ที่คุณไม่ไว้วางใจอย่างสมบูรณ์ ให้โหลดบางเว็บไซต์ขึ้นมา ซอฟต์แวร์ป้องกันไวรัสที่เชื่อถือได้ เพื่อการวัดผลที่ดีและอย่าเปิดใช้งานโหมดแอปพลิเคชันในเบราว์เซอร์ของคุณ เว้นแต่คุณจะมีเหตุผลที่ดีในการทำเช่นนั้น

คำแนะนำของบรรณาธิการ

• คุณลักษณะ Edge ใหม่ 2 ประการนี้ทำให้ Chrome ดูล้าสมัย
• ส่วนขยายของ Google Chrome ครึ่งหนึ่งอาจรวบรวมข้อมูลส่วนตัวของคุณ
• เครื่องทำความสะอาดพีซีตัวใหม่ของ Microsoft เป็นเพียงโฆษณา Edge ที่ปลอมตัวหรือไม่?
• มัลแวร์ตัวใหม่สามารถขโมยรายละเอียดบัตรเครดิตของคุณได้ — และมันแพร่กระจายอย่างรวดเร็ว
• เครื่องตรวจการสะกดใน Google Chrome อาจเปิดเผยรหัสผ่านของคุณได้

อัพเกรดไลฟ์สไตล์ของคุณDigital Trends ช่วยให้ผู้อ่านติดตามโลกแห่งเทคโนโลยีที่เปลี่ยนแปลงไปอย่างรวดเร็วด้วยข่าวสารล่าสุด รีวิวผลิตภัณฑ์สนุกๆ บทบรรณาธิการที่เจาะลึก และการแอบดูที่ไม่ซ้ำใคร