สรุปเทรนด์การโจมตีผ่านอีเมลในช่วงไตรมาสที่ 3 พบการเพิ่มขึ้นของการทำ Phishing รูปแบบใหม่ที่ซับซ้อนกว่าเดิม แม้การโจมตีผ่าน QR Code จะลดลงก็ตาม
พัฒนาการของ Phishing ในไตรมาสที่ 3
รายงานจาก Microsoft ระบุว่าแม้เทรนด์การโจมตีผ่าน QR Code (Quishing) จะมีแนวโน้มลดลง แต่การโจมตีผ่านอีเมลฟิชชิงกลับมีทิศทางที่รุนแรงขึ้น โดยเฉพาะการกลับมาของ CAPTCHA-gated Phishing ที่ใช้ระบบตรวจสอบตัวตนจำลองเพื่อสร้างความเชื่อมั่นให้กับเหยื่อ นอกจากนี้ยังพบการใช้เทคนิค Spoofing ที่เลียนแบบโดเมนของบริการธุรกิจที่เป็นที่รู้จัก เพื่อหลอกลวงผู้ใช้งานให้เผลอกดข้ามระบบรักษาความปลอดภัย (Security Overrides)
ข้อเสนอแนะในการรับมือ
เพื่อลดความเสี่ยงจากการโจมตีผ่านอีเมล องค์กรควรปฏิบัติดังนี้:
- ปรับปรุงระบบคัดกรองอีเมลให้เข้มงวดและปิดใช้งานการตั้งค่า Security Overrides ที่เปิดช่องให้ผู้ใช้งานข้ามการตรวจสอบความปลอดภัย
- สร้างความตระหนักรู้แก่พนักงาน (Security Awareness Training) ให้เท่าทันเทคนิคการลวงด้วย CAPTCHA หรืออีเมลแอบอ้างบริษัทคู่ค้า
- ติดตามการตั้งค่าความปลอดภัยของโดเมนบริษัทให้มีความรัดกุม เพื่อป้องกันไม่ให้ผู้ไม่หวังดีใช้ชื่อองค์กรไปสร้างความเสียหายแก่ผู้อื่น
แหล่งที่มา: Microsoft Security Blog เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 16:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Microsoft Security Blog
เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 16:00:00 +0000
บทความต้นฉบับ: https://www.microsoft.com/en-us/security/blog/2026/11/05/email-threat-landscape-q3-2026-trends-and-insights/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์