วิธีต้านภัยร้ายออนไลน์

เผยวิธีต้านภัยร้ายออนไลน์

ฝ่ายระบบ รักษาความปลอดภัยอินเทอร์เน็ตของไอบีเอ็ม (ISS) แนะนำว่าผู้ใช้อินเทอร์เน็ตควรจะคุ้มครองตนเองและองค์กรของตน ด้วยการปฏิบัติตามขั้นตอนเพื่อหลีกเลี่ยงภัยคุกคามทางออนไลน์ดังต่อไปนี้ :

1.ตรวจสอบอีเมลทุกฉบับอย่างละเอียดถี่ถ้วน ซึ่งสิ่งที่ทีมงาน เอ็กซ์-ฟอร์ซของไอบีเอ็ม แนะนำคือ ผู้ใช้อินเทอร์เน็ตควรระมัดระวังกับการเปิดไฟล์ที่แนบมากับอีเมล โดยเฉพาะอย่างยิ่งอย่าเปิดไฟล์นั้นๆ หากไม่แน่ใจที่มาที่ไป ทั้งนี้เพราะไฟล์ที่แนบมากับอีเมลอาจติดไวรัสได้ทุกเมื่อ แม้กระทั่งไฟล์ที่ส่งมาจากแหล่งที่เชื่อถือได้ก็ตาม

2.ติด ตั้งแพตช์ด้านความปลอดภัย (Security Patch) อย่างครบถ้วน หลายๆ คนอาจไม่เห็นความสำคัญ และผลัดวันประกันพรุ่งกับการติดตั้งแพตช์สำคัญๆ ในเครื่อง อย่างไรก็ตามทีมงาน เอ็กซ์-ฟอร์ซ มีข้อแนะนำว่าผู้ใช้ควรจะติดตั้งแพตช์ด้านความปลอดภัยและซอฟต์แวร์อัปเด ตทั้งหมดทันทีที่มีการประกาศเผยแพร่ออกมา โดยเฉพาะอย่างยิ่งอัปเดตหรือแพตช์สำหรับเว็บเบราว์เซอร์และปลั๊กอินต่างๆ เช่น Quicktime, Flash, Acrobat เป็นต้น

3.อย่าใช้ "อุปกรณ์เสริม" ที่ไม่ได้รับอนุญาตบนเครือข่ายขององค์กร ข้อแนะนำคือ ผู้ใช้ไม่ควรเชื่อมต่ออุปกรณ์ที่ไม่ได้รับอนุญาตผ่านทางพอร์ต USB ในคอมพิวเตอร์ที่เชื่อมต่อกับเครือข่ายของบริษัท ทั้งนี้เพราะการเจาะเครือข่ายองค์กรผ่านทางอุปกรณ์ USB นับเป็นภัยคุกคามรูปแบบใหม่ที่กำลังเกิดขึ้นกับหลายๆ องค์กร ทีมงานเอ็กซ์-ฟอร์ซ ของไอบีเอ็ม แนะนำให้ผู้ใช้คอมพิวเตอร์ที่เชื่อมต่อกับเครือข่ายในองค์กรตรวจสอบอย่าง รอบคอบก่อนที่จะเชื่อมต่ออุปกรณ์แปลกใหม่เข้ากับเครื่องโน้ตบุ๊กหรือ คอมพิวเตอร์ส่วนบุคคลของบริษัท

และ 4.เก็บรหัสส่วนตัว หรือ PIN (Personal Identification Number) ไว้เป็นความลับเสมอ ในหลายกรณี การแอบอ้างและการต้มตุ๋นที่เกิดขึ้นในปัจจุบัน มีจุดมุ่งหมายเพื่อขโมยข้อมูลบัตรเครดิตและบัตรเดบิต ดังนั้นผู้บริโภคจึงไม่ควรเปิดเผยรหัสส่วนตัว หรือ PIN ให้แก่เว็บไซต์ใดๆ หรือใครก็ตามที่แฝงตัวมาเหมือนเป็นเจ้าหน้าที่ธนาคาร ในทำนองเดียวกัน ผู้บริโภคก็ไม่ควรเปิดเผยข้อมูลส่วนตัวทางโทรศัพท์ โดยเฉพาะอย่างยิ่งในกรณีที่ได้รับสายจากผู้อื่น เนื่องจากอาชญากรเริ่มหันมาใช้โทรศัพท์เพื่อหลอกถามข้อมูลส่วนตัวกันมากขึ้น นั่นเอง

เทคโนฯด้านความปลอดภัย

บริษัท โกลบอลเทคโนโลยี อินทิเกรเทด จำกัด ได้มีการมองแนวโน้มว่าเทคโนโลยีด้านความมั่นคงปลอดภัยจะมีการพัฒนามากขึ้นใน ในด้านต่างๆ ประกอบด้วย

1. เทคโนโลยี Two-Factor Authentication ปัจจุบันการระบุตัวตนในโลกอินเทอร์เน็ต ส่วนใหญ่ใช้เพียง username และ password ซึ่งเป็นจุดอ่อนที่มิจฉาชีพอาจขโมยข้อมูลและปลอมตัวเพื่อแสวงประโยชน์ได้ (Identity Threat) เทคโนโลยีนี้จึงมีแนวโน้มเข้ามาอุดช่องโหว่ ด้วยการใช้ Token หรือ Smart card ID เข้ามาเสริมเพื่อเพิ่มปัจจัยในการพิสูจน์ตัวตน ซึ่งมีความจำเป็นโดยเฉพาะกับการทำธุรกรรมทางการเงินออนไลน์ และธุรกิจ E-Commerce

2. เทคโนโลยี Single Sign On (SSO) เข้าระบบต่างๆ ด้วยรายชื่อเดียว โดยเชื่อมทุกแอปพลิเคชั่นเข้าด้วยกัน ซึ่งมีความจำเป็นมากในยุค Social Networking ช่วยให้เราไม่ต้องจำ username/password จำนวนมาก สำหรับอีเมล chat, web page รวมไปถึงการใช้บริการ Wi-Fi/Bluetooth/WiMAX/3G/802.15.4 สำหรับผู้ให้บริการ เป็นต้น

3. เทคโนโลยี Cloud Computing เมื่อมีการเก็บข้อมูลและใช้งานแอปพลิเคชั่นต่างๆ มากขึ้นตามการขยายตัวของระบบงานไอที ส่งผลให้เครื่องแม่ข่ายต้องประมวลผลการทำงานขนาดใหญ่ ให้ตอบสนองความต้องการของผู้ใช้ในเวลาอันรวดเร็ว จึงมีแนวคิดเทคโนโลยี
Clustering เพื่อแชร์ทรัพยากรการประมวลผลที่ทำงานพร้อมกันหลายเครื่องได้ เมื่อนำแอปพลิเคชั่นมาใช้ร่วมกับเทคนิคนี้ รวมเรียกว่า Cloud Computing ทำให้ผู้ใช้สามารถใช้งานแอปพลิเคชั่นได้รวดเร็วยิ่งขึ้น ปราศจากข้อจำกัดทางกายภาพ เข้าสู่ยุคโลกเสมือนจริงทางคอมพิวเตอร์ (visualization) ทั้งยังช่วยลดทรัพยากรของเครื่องคอมพิวเตอร์ ถือเป็นไอทีที่เป็นมิตรกับสิ่งแวดล้อม (Green IT) อีกด้วย

4. เทคโนโลยี Information Security Compliance Law โลกไอทีเจริญเติบโตไม่หยุดนิ่ง ด้วยมาตรฐานที่หลากหลาย โดยเฉพาะในด้านระบบความปลอดภัยข้อมูลสารสนเทศ จึงมีแนวโน้มจัดมาตรฐานเป็นหมวดหมู่ให้สอดคล้องกับความปลอดภัยข้อมูลใน องค์กร โดยนำ Log ที่เกิดขึ้นจากการใช้งานมาจัดเปรียบเทียบตามมาตรฐานต่างๆ เช่น ISO27001 สำหรับความปลอดภัยในองค์กร, PCI/DSS สำหรับการทำธุรกรรมการเงิน, HIPAA สำหรับธุรกิจโรงพยาบาล หรือ พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ ที่มีเป้าหมายเพื่อสืบหาผู้กระทำความผิดด้านอาชญากรรมคอมพิวเตอร์ เป็นต้น

5. เทคโนโลยี Wi-Fi Mesh Connection การใช้งานระบบอินเทอร์เน็ตไร้สายที่แพร่หลายในปัจจุบัน ซึ่งต้องเชื่อมโยงผ่าน Access Point นั้น สามารถเชื่อมต่อแบบ Mesh (ตาข่าย) เพื่อเข้าถึงโลกออนไลน์ได้สะดวกขึ้น ผู้ให้บริการ Wi-Fi จึงมีแนวโน้มใช้แอปพลิเคชั่นในการเก็บบันทึกการใช้งานผู้ใช้ (Accounting Billing) และนำระบบ NIDS (Network Intrusion Detection System) มาใช้ เพื่อเฝ้าระวังการบุกรุกหลากรูปแบบ เช่น การดักข้อมูล, การ crack ค่า wireless เพื่อเข้าถึงระบบ หรือปลอมตัวเป็นบุคคลอื่นโดยมิชอบ เป็นต้น

6. เทคโนโลยีป้องกันทางเกตเวย์แบบรวมศูนย์ (Unified Threat Management) ถึงแม้เทคโนโลยีนี้จะใช้กันอย่างแพร่หลายในปัจจุบัน แต่ก็ยังต้องกล่าวถึงเนื่องจากธุรกิจในอนาคตมีแนวโน้มเป็น SME มากขึ้น และเทคโนโลยีนี้ถือได้ว่ามีประโยชน์กับธุรกิจขนาดเล็ก เพราะผนวกการป้องกันในรูปแบบ Firewall/Gateway, เทคโนโลยีป้องกันข้อมูลขยะ (Spam) การโจมตีของ Malware/virus/worm รวมถึงการใช้งานเว็บไซต์ที่ไม่เหมาะสม (Content filtering) รวมอยู่ในอุปกรณ์เดียว

7. เทคโนโลยีเฝ้าระวังเชิงลึก (Network Forensics) การกลายพันธุ์ของ Virus/worm computer ทำให้ยากแก่การตรวจจับด้วยเทคนิคเดิม รวมถึงพนักงานในองค์กรมีทักษะการใช้คอมพิวเตอร์สูงขึ้น ซึ่งอาจจะใช้ทักษะไปในทางที่ไม่เหมาะสม หรือเรียกได้ว่าเป็น "Insider hacker" การมีเทคโนโลยีเฝ้าระวังเชิงลึกจึงจำเป็นอย่างยิ่งในการตรวจจับสิ่งผิดปรกติ ที่อาจเกิดขึ้นผ่านระบบเครือข่าย เพื่อใช้ในการพิสูจน์หาหลักฐานทางอิเล็กทรอนิกส์ประกอบการดำเนินคดี

8. เทคโนโลยี Load Balancing Switch สำหรับ Core Network เพื่อใช้ในการป้องกันการสูญหายของข้อมูล (Data loss) โดยเฉพาะในอนาคตที่ความเร็วในการรับส่งข้อมูลบนระบบเครือข่ายจะสูงขึ้น เทคโนโลยีนี้จะช่วยกระจายโหลดไปยังอุปกรณ์ป้องกันภัยอื่นๆ ได้ เช่น Network Firewall หรือ Network Security Monitoring และอื่นๆ โดยไม่ทำให้ข้อมูลสูญหาย

ภัยร้ายโลกออนไลน์

ภัยร้ายโลกออนไลน์
คุณเชื่อหรือไม่ว่าทุกวินาทีที่คุณกำลังออนไลน์ผ่านอุปกรณ์และเครือข่าย ต่างๆ คุณกำลังตกเป็นเหยื่อของการโจมตีจากภัยร้ายรูปแบบต่างๆ อย่างในช่วงเทศกาลวันหยุดและปีใหม่ที่ผ่านมา หลายคนคงเร่งรีบจับจ่ายใช้สอยเพื่อซื้อของขวัญให้กับคนใกล้ชิด นอกจากนั้น บางคนอาจเลือกความสะดวกสบายและความรวดเร็วด้วยการเลือกซื้อของผ่านทางออ นไลน์ เพราะช่วยประหยัดเวลาและค่าใช้จ่าย จากข้อมูลของศูนย์เทคโนโลยีอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ (เนคเทค) พบว่าปัจจุบันมีผู้ใช้อินเทอร์เน็ตในประเทศไทยกว่า 13 ล้านคน นอกจากนั้นแล้ว จากผลการสำรวจของกระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร พบว่าธุรกิจการซื้อขายสินค้าทางออนไลน์ หรืออี-คอมเมิร์ซในประเทศไทยในปี 2549 มียอดขายถึง 305,159 ล้านบาท ในขณะเดียวกัน ยอดขายของผู้ประกอบการแบบทำธุรกรรมกับผู้บริโภค (B2C) ก็มีสูงถึง 47,501 ล้านบาท ตัวเลขดังกล่าวแสดงให้เห็นว่าปัจจุบันมีผู้ใช้อินเทอร์เน็ต และผู้ที่ทำธุรกรรมผ่านทางอินเทอร์เน็ตในประเทศไทยอยู่เป็นจำนวนมาก

หน่วย งานรักษาความปลอดภัยทางอินเทอร์เน็ต (Internet Security Systems-ISS) ของไอบีเอ็ม ได้เตือนผู้ใช้อินเทอร์เน็ตทั้งที่เป็นผู้บริโภคและองค์กรธุรกิจให้ระมัด ระวังความเสี่ยงทางด้านออนไลน์ต่างๆ 5 ประการ ประกอบด้วย

1. สแปมเมลระลอกใหม่ที่มีโค้ดอันตรายซ่อนอยู่ ในช่วงปีที่ผ่านมา ทีมงานฝ่ายวิจัยด้านความปลอดภัย เอ็กซ์-ฟอร์ซ ของไอบีเอ็มได้มีการตรวจพบโค้ดอันตรายหรือมัลโค้ด (Malcode) ที่มีลักษณะแอบแฝงเพิ่มมากขึ้น โดยโค้ดดังกล่าวมักจะมาในรูปแบบของอีเมลที่หลุดรอดการตรวจจับจากซอฟต์แวร์ รักษาความปลอดภัยของผู้ใช้ เช่น โปรแกรมป้องกันไวรัส ไฟร์วอลล์ ฯลฯ เป็นต้น โดยมัลโค้ดดังกล่าวมุ่งทำให้เกิดช่องโหว่ในคอมพิวเตอร์ที่ถูกโจมตี ซึ่งหลังจากที่มัลโค้ดดังกล่าวได้โจมตีและฝังตัวอยู่ในคอมพิวเตอร์เครื่อง นั้นแล้ว คอมพิวเตอร์เครื่องนั้นจะตกอยู่ภายใต้การควบคุมระยะไกลของอาชญากร

สำหรับ ช่วงเทศกาลวันหยุดและปีใหม่ที่ผ่านมา ทีมงาน เอ็กซ์-ฟอร์ซ ของไอบีเอ็ม คาดว่าจะมีการส่งอีเมล "สวัสดีปีใหม่" ที่มีโค้ดแปลกปลอมให้แก่ผู้ใช้อินเทอร์เน็ตอยู่มากมาย ดังนั้นผู้ใช้อินเทอร์เน็ตจึงควรระมัดระวังการเปิดอีเมลที่ไม่น่าไว้วางใจ

2. หัวข้อใหม่ทางด้านฟิชชิ่ง (Phishing) : "การควบรวมกิจการของธนาคาร" ในขณะที่ธนาคารหลายๆ แห่งกำลังประสบปัญหาจนต้องควบรวมกิจการกับสถาบันการเงินอื่นๆ ทีมงาน เอ็กซ์-ฟอร์ซ เชื่อว่าอาชญากรจะใช้ประโยชน์จากความเชื่อมั่นที่สั่นคลอนของผู้บริโภคใน ธุรกิจธนาคารเพื่อทำการโจมตีแบบฟิชชิ่ง (Phishing) ระลอกใหม่ โดยมีจุดประสงค์เพื่อหลอกลวงให้ลูกค้าธนาคารเปิดเผยข้อมูลส่วนบุคคล เช่น เลขบัญชี และรหัสผ่าน เป็นต้น

3. พอร์ทัลออนไลน์ (Online Portal) ปลอม ในช่วงที่มีการจับจ่ายซื้อของออนไลน์สำหรับช่วงวันหยุดและเทศกาลปีใหม่ หน่วยงานรักษาความปลอดภัยทางอินเทอร์เน็ตของไอบีเอ็ม (ISS) คาดว่า ขบวนการฟิชชิ่งจะนำเสนอพอร์ทัลปลอมสำหรับการสั่งซื้อสินค้าแบรนด์ดังผ่านทาง ระบบออนไลน์ โดยมีจุดประสงค์เพื่อขโมยข้อมูลบัตรเครดิต นอกจากนี้จะมีการโปรโมตเว็บไซต์ต้มตุ๋นเหล่านี้ผ่านทางอีเมล พร้อมทั้งข้อเสนอส่วนลดที่ดึงดูดใจ เช่น กิจกรรม "ลดล้างสต๊อก" เป็นต้น

4. ของเล่นและอุปกรณ์ที่มีโค้ดแปลกปลอม ในช่วงเทศกาลปีใหม่ในแต่ละปี มักจะมีการมอบของขวัญพวกอุปกรณ์อิเล็กทรอนิกส์แก่กัน เช่น สมาร์ทโฟน และดีวีดีแบบเล่นอัตโนมัติ เป็นต้น จากผลการวิจัยที่ผ่านมาของทีมงาน เอ็กซ์-ฟอร์ซของไอบีเอ็ม เผยให้เห็นว่า อุปกรณ์อิเล็กทรอนิกส์บางอย่างอาจมีการติดตั้งมัลแวร์เอาไว้ ซึ่งอาชญากรในโลกไซเบอร์อาจจะใช้เป็นช่องทางในการแทรกซึมเข้าสู่เครือข่าย ขององค์กรได้

5. การท่องเว็บกลายเป็นกิจกรรมที่มีความเสี่ยงในช่วงปีที่ผ่านมา อาชญากรในโลกไซเบอร์ได้พยายามปรับเปลี่ยนเว็บไซต์สาธารณะหลายแห่ง และทำการซ่อนลิงก์แปลกปลอมไว้บนเว็บไซต์เหล่านั้น เมื่อผู้ใช้เข้าไปเยี่ยมชมเว็บไซต์เหล่านี้ ลิงก์ที่ซ่อนอยู่ก็จะใช้ประโยชน์จากจุดอ่อนของเว็บเบราว์เซอร์ และติดตั้งมัลแวร์ที่จะดึงเอาข้อมูลลับของผู้ใช้หรือข้อมูลองค์กรมาเพื่อ ประโยชน์ในทางมิชอบได้อีกด้วย

10 ภัยร้ายออนไลน์

นัก วิจัยด้านภัยคุกคามข้อมูลขั้นสูงของบริษัท เทรนด์ ไมโคร คาดว่าเหล่าอาชญากรคอมพิวเตอร์ ใช้เทศกาลวันหยุดช่วงปีใหม่ที่ผ่านมา จากที่คาดกันว่าจะมีจำนวนผู้ใช้อินเทอร์เน็ตเพิ่มสูงขึ้นเพื่อค้นหา และสั่งซื้อสินค้าผ่านทางเว็บไซต์ โดยมี 10 อันดับภัยคุกคามข้อมูลออนไลน์ช่วงเทศกาลวันหยุดยาวต้อนรับปีใหม่ ได้แก่

อันดับ 10 ภัยลวงนักล่าของถูก:อาชญากรคอมพิวเตอร์จะใช้ส่วนลดและโปรโมชั่นเพื่อหลอกล่อ เหยื่อให้คลิกลิงก์ที่เป็นอันตราย หรือป้อนข้อมูลที่เป็นความลับของตนลงในไซต์หลอกลวง โดยทั่วไปแล้วผลิตภัณฑ์ที่นำมาใช้ล่อเหยื่อจะเป็นสินค้ายอดนิยมและสินค้าขาย ดี ซึ่งอาจทำให้ผู้ใช้อดใจไม่ได้ที่จะคลิกลิงก์ที่ปรากฏ

อันดับ 9 ไซต์การกุศลจอมปลอม: เฮอริเคนแคทรีนาและกุสตาฟ เหตุการณ์แผ่นดินไหวในจีน ไฟป่าในแคลิฟอร์เนีย ภัยพิบัติเหล่านี้ล้วนถูกอาชญากรคอมพิวเตอร์นำมาใช้ประโยชน์เพื่อหลอกลวงและ วัตถุประสงค์อื่นๆ นอกจากนี้เทศกาลวันหยุดก็เป็นช่วงเวลาที่ผู้ใช้ออนไลน์ส่วนใหญ่เกิดความ รู้สึก "อยากทำบุญและต้องการบริจาค" อยู่แล้ว ซึ่งนับว่าเป็นช่วงเวลาที่ดีที่สุดสำหรับอาชญากรคอมพิวเตอร์ที่จะบรรลุตาม แผนการที่วางไว้ นอกจากผู้ใช้ใจบุญซึ่งตอบกลับข้อความอีเมลลวงหรือเว็บไซต์จะไม่ได้ให้ความ ช่วยเหลือแก่ผู้ใดแล้ว ยังจะต้องสูญเสียเงินหรือข้อมูลที่เป็นความลับไปแทนอีกด้วย

อันดับ 8 บัตรอวยพรอิเล็กทรอนิกส์ (อี-การ์ด) ที่นำมาซึ่งข่าวร้าย: อาชญากรคอมพิวเตอร์มักจะใช้บัตรอวยพรอิเล็กทรอนิกส์ หรืออีการ์ดเพื่อล่อลวงเหยื่อให้คลิกลิงก์ที่เป็นอันตรายในข้อความสแปม และนั่นอาจทำให้เครื่องคอมพิวเตอร์ของเหยื่อตกอยู่ในอันตรายได้ การโจมตีชนิดนี้มักจะใช้ประโยชน์ของเทศกาลวันหยุด เนื่องจากผู้ใช้มักจะส่งอีการ์ดให้แก่กันและกัน ซึ่งหลายคนมักจะคาดว่าอีการ์ดที่ได้รับนั้นอาจมาจากเพื่อนหรือเครือญาติ

อันดับ 7 โฆษณามัลแวร์ (Malvertisements): อาชญากรคอมพิวเตอร์จะใช้โฆษณาและโปรโมชั่นที่เป็นอันตราย (ดูเหมือนเป็นโฆษณาปรกติ) เพื่อแจกจ่ายมัลแวร์ ทั้งนี้ขึ้นอยู่กับผู้ซื้อสินค้าออนไลน์ด้วยว่าสนใจในโฆษณาที่เห็นหรือไม่ จะเห็นได้ว่าโฆษณาที่แสดงในเว็บไซต์ที่มีการเข้าชมสูงมักจะถูกใช้เพื่อ กระตุ้นให้มีการดาวน์โหลดมัลแวร์ โดยเว็บไซต์ยอดนิยม เช่น Google, Expedia.com, Rhapsody.com, Blick.com และแม้แต่ MySpace ก็มักถูกใช้เป็นที่แอบแฝงของโฆษณาแบนเนอร์ที่เป็นอันตรายโดยไม่รู้ตัว ส่งผลให้มีการคลิกมัลแวร์เพื่อดาวน์โหลดลงในระบบคอมพิวเตอร์ของผู้ใช้ได้ ดังนั้นจึงแสดงให้เห็นว่าโฆษณาที่เป็นอันตรายเหล่านี้สามารถถูกฝังตัวไว้ใน ที่ใดก็ได้

อันดับ 6 ผลของการค้นหาข้อมูล (ที่แฝงภัยร้าย) ช่วงคริสต์มาสในปีที่ผ่านมา: ผลของการค้นหาคำตอบสำหรับข้อมูลที่ต้องการถูกใช้เป็นกลอุบายของมัลแวร์ โดยผู้เขียนมัลแวร์มักจะใช้เทศกาลต่างๆ เป็นตัวกำหนดว่าผู้ใช้อินเทอร์เน็ตมักจะเลือกใช้คำค้นหาคำใดที่จะนำไปสู่ ผลลัพธ์ที่เป็นอันตรายของตนได้ ในปี 2550 ผลของการค้นหาคำว่า "Christmas gift shopping" ถูกพบว่านำไปสู่มัลแวร์หลากหลายชนิดที่เป็นอันตราย และเมื่อเร็วๆ นี้ ผลของการค้นหาคำว่า "Halloween costumes" ถูกพบว่าเป็นกลลวงที่แอบซ่อนภัยร้ายมัลแวร์ไว้ด้วยเช่นกัน

อันดับ 5 เว็บไซต์ (ลวง) ยอดนิยมที่มีคนเข้าเยี่ยมชมเป็นจำนวนมาก: อาชญากรคอมพิวเตอร์จะเลือกเว็บไซต์เป้าหมายซึ่งเป็นเว็บไซต์ที่ได้รับความ นิยมและมีการคลิกเข้าเยี่ยมชมเป็นจำนวนมาก โดยเฉพาะอย่างยิ่งช่วงวันหยุดเทศกาลสำคัญๆ ซึ่งผู้ซื้อสินค้าออนไลน์ทั้งหลายมักจะมุ่งตรงไปยังร้านค้าออนไลน์ เว็บไซต์ประมูล หรือเว็บไซต์อี-คอมเมิร์ซ

อันดับ 4 กับดักข้อมูลส่วนบุคคลในรูปบัตรของขวัญและโปรโมชั่น: ผู้ใช้ที่ชอบค้นหาของฟรีหรือโปรโมชั่นพิเศษบนเว็บเสี่ยงต่อการถูกโจมตีใน ลักษณะนี้ได้ เนื่องจากสิ่งที่ดูเหมือนจะไม่เป็นอันตรายนี้มักจะถูกใช้เพื่อรวบรวมข้อมูล ส่วนบุคคลของคุณได้ โดยของรางวัล บัตรของขวัญ หรือแม้แต่เงินสดมักจะถูกใช้เพื่อล่อเหยื่อให้กรอกแบบสำรวจปลอม โดยที่เหยื่อจะไม่ทราบว่านั่นคือ ฟิชชิ่งไซต์ และเป็นส่วนหนึ่งของแผนการขโมยข้อมูลส่วนตัวที่เป็นความลับ

อันดับ 3 อี-คอมเมิร์ซฟิชชิ่ง: โดยปรกติอาชญากรคอมพิวเตอร์จะใช้วิธีล่อลวงเหยื่อ (ฟิชชิ่ง) ด้วยข้อความอีเมลที่มาจากแหล่งที่น่าเชื่อถือ แต่ว่าจริงๆ แล้วคือลิงก์ที่เป็นอันตราย จากนั้นลิงก์ดังกล่าวจะนำผู้ใช้งานไปยังเว็บไซต์ลวงที่ดูเหมือนเว็บไซต์ ปรกติทั่วไป ตัวอย่างเช่น เว็บไซต์อีเบย์ที่ได้รับการจัดอันดับว่าเป็นร้านค้าปลีกออนไลน์ที่ได้รับ ความนิยมสูงสุด และยังเป็นเว็บไซต์ที่ถูกเหล่าอาชญากรคอมพิวเตอร์เลือกเป็นไซต์ฟิชชิ่งสูง ที่สุดด้วย และเป็นส่วนหนึ่งของกลอุบายที่จะขโมยข้อมูลส่วนตัว

อันดับ 2 โทรจันที่มาพร้อมใบเสร็จจากผู้จัดส่งสินค้า (ปลอม): ข้อความต่างๆ จากผู้จัดส่งสินค้ายอดนิยม ซึ่งแจ้งว่าไม่สามารถส่งมอบของให้ผู้รับได้ ดังนั้นผู้รับข้อความจำเป็นต้องเรียกข้อมูลหรือไฟล์แนบท้ายที่มีลักษณะ เหมือนใบเสร็จรับเงินขึ้นมาดู แต่จริงๆ แล้วเป็นสแปมที่จะล่อลวงผู้ใช้ให้ติดตั้งโทรจันลงในเครื่องคอมพิวเตอร์ ปัญหาดังกล่าวค่อนข้างแยกแยะลำบากสำหรับนักชอปออนไลน์ ซึ่งกำลังรอสินค้าที่พวกเขาสั่งซื้อในช่วงเทศกาลปีใหม่

อันดับ 1 ใบแจ้งราคาสินค้า (ปลอม): ใบแจ้งราคาสินค้าปลอมที่ส่งมาทางอีเมลอาจจะแฝงภัยร้ายมัลแวร์ไว้ เมื่อผู้ใช้เปิดไฟล์หรือคลิกลิงก์ที่ได้รับ ผู้ใช้ก็จะถูกขโมยข้อมูลส่วนตัวทันที ยิ่งไปกว่านั้นผู้ใช้ที่ไม่ใช่นักชอปออนไลน์ที่ได้รับข้อความในลักษณะนี้ และแน่ใจว่าไม่ได้ทำการสั่งซื้อสินค้าใดๆ ตามที่กล่าวอ้างในข้อความ ก็อาจสงสัยและเปิดไฟล์แนบท้ายได้เช่นกัน ผู้ใช้อินเทอร์เน็ตหรือนักชอปออนไลน์ทั้งหลายจึงจำเป็นต้องระมัดระวังและ คำนึงถึงความปลอดภัยระหว่างเลือกซื้อสินค้าออนไลน์ช่วงเทศกาลปีใหม่ที่กำลัง จะมาถึงนี้