พบขบวนการฟิชชิ่งสถาบันการเงินใช้เทคนิคเปลี่ยนหน้าเว็บเป็นสถานะระงับการใช้งานเพื่อตบตาเจ้าหน้าที่รักษาความปลอดภัย
กลยุทธ์การหลบเลี่ยงการตรวจจับแบบใหม่ในโลกไซเบอร์ นักวิจัยด้านความปลอดภัยตรวจพบเว็บไซต์ฟิชชิ่งกว่า 200 แห่งที่เลียนแบบสถาบันการเงิน โดยใช้เทคนิคการตรวจจับผู้เข้าชม หากเป็นผู้เข้าชมครั้งแรกระบบจะแสดงหน้าเว็บฟิชชิ่งเพื่อขโมยข้อมูล แต่หากเป็นการเข้าชมซ้ำหรือตรวจพบ IP ของเจ้าหน้าที่รักษาความปลอดภัย ระบบจะเปลี่ยนไปแสดงหน้าเว็บปลอมที่ระบุว่า 'เว็บไซต์ถูกระงับการใช้งาน' (Suspended) เพื่อให้การตรวจสอบความปลอดภัยเข้าใจผิดว่าเว็บไซต์ดังกล่าวไม่มีอันตรายและช่วยให้ผู้โจมตียืดระยะเวลาการโจมตีได้นานขึ้น ## ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กรและผู้ใช้งาน เพื่อป้องกันภัยคุกคามดังกล่าว องค์กรควรเพิ่มการตรวจสอบเชิงลึกเกี่ยวกับกิจกรรมที่ผิดปกติบนหน้าเว็บแทนการมองแค่สถานะเว็บไซต์ นอกจากนี้ผู้ใช้งานควรตรวจสอบ URL ให้แน่ชัดก่อนกรอกข้อมูลทุกครั้ง และใช้การยืนยันตัวตนแบบหลายปัจจัย (Multi-Factor Authentication - MFA) เพื่อลดความเสี่ยงแม้ข้อมูลรหัสผ่านจะรั่วไหลออกไป
แหล่งที่มา: SecurityWeek เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 13:22:12 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: SecurityWeek
เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 13:22:12 +0000
บทความต้นฉบับ: https://www.securityweek.com/bank-phishing-sites-show-fake-suspended-pages-to-evade-takedowns/
ถูกใจบทความนี้
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์