ตรวจพบโดเมนปลอมกว่า 186 แห่งที่เลียนแบบบริการ AI ยอดนิยม เพื่อหลอกล่อผู้ใช้ติดตั้งส่วนขยายเบราว์เซอร์ที่เป็นอันตราย
แคมเปญ TypoPrompting และความเสี่ยงต่อผู้ใช้
รายงานจากบริษัทด้านความปลอดภัยทางไซเบอร์ Island เปิดเผยถึงแคมเปญชื่อ 'TypoPrompting' ซึ่งมีการสร้างเว็บไซต์เลียนแบบบริการ AI ชื่อดังกว่า 186 โดเมน เช่น ChatGPT, Claude และ Google โดยกลุ่มอาชญากรไซเบอร์ใช้กลยุทธ์การดักจับผู้ใช้งานที่พิมพ์ที่อยู่เว็บไซต์ผิดพลาด หรือหลงเชื่อเข้าสู่หน้าเว็บที่มีความคล้ายคลึงกับบริการจริง เมื่อเหยื่อเข้าสู่เว็บไซต์ดังกล่าว จะถูกโน้มน้าวให้ติดตั้งส่วนขยายเบราว์เซอร์ (Browser Extension) ซึ่งแท้จริงแล้วเป็นมัลแวร์ที่ออกแบบมาเพื่อขโมยข้อมูลการค้นหาและข้อมูลส่วนบุคคล
ข้อแนะนำเพื่อความปลอดภัยในการใช้งาน
เพื่อลดความเสี่ยงจากการตกเป็นเหยื่อของเว็บไซต์ปลอมและการขโมยข้อมูล FORTSECURE GLOBAL ขอเสนอแนะดังนี้:
- ตรวจสอบ URL ของเว็บไซต์ให้แน่ใจก่อนกรอกข้อมูลสำคัญ หรือพิมพ์ชื่อเว็บไซต์โดยตรงแทนการคลิกจากแหล่งที่ไม่น่าเชื่อถือ
- หลีกเลี่ยงการติดตั้งส่วนขยายเบราว์เซอร์จากแหล่งภายนอกที่ไม่ได้รับการยืนยันหรือดูน่าสงสัย
- ใช้มาตรการรักษาความปลอดภัยของเบราว์เซอร์และการตั้งค่า Content Security Policy เพื่อป้องกันการรันสคริปต์ที่ไม่พึงประสงค์
- หมั่นตรวจสอบกิจกรรมผิดปกติในเบราว์เซอร์และการอนุญาตสิทธิ์ของ Extensions ที่ใช้งานอยู่เสมอ
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 08:01:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 08:01:00 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/11/13/more-than-186-fake-ai-domains-used-to-deliver-malware-and-steal-search-data-through-browser-extensions/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์