พบการโจมตีแบบ Phishing รูปแบบใหม่ที่ใช้กระแสความนิยมของ AI มาเป็นเหยื่อล่อเพื่อหลอกขโมยรหัสผ่านบัญชี Google และ Microsoft
กลโกงที่อาศัยกระแส AI ล่อลวงเหยื่อ
ปัจจุบันกลุ่มผู้ไม่หวังดีกำลังใช้ประโยชน์จากความสนใจในเทคโนโลยี AI ที่กำลังเติบโต โดยส่งอีเมลเชิญชวนให้ผู้ใช้เข้าร่วมทดสอบแพลตฟอร์ม Anthropic AI แบบ Exclusive ซึ่งเป็นข้อเสนอที่ดูน่าเชื่อถือและกระตุ้นความอยากรู้อยากเห็นของพนักงานในองค์กร การโจมตีนี้มีการใช้เทคนิคขั้นสูงเพื่อหลบเลี่ยงระบบคัดกรองอีเมลแบบดั้งเดิม โดยใช้การบริการที่ถูกกฎหมาย การย่อลิงก์ และ CAPTCHA หลายชั้น เพื่อนำพาเหยื่อไปยังหน้าล็อกอินปลอมที่ออกแบบมาให้เหมือนกับของจริงเกือบทุกประการ หากเหยื่อกรอกข้อมูลลงไป ข้อมูลรหัสผ่านก็จะถูกส่งตรงไปยังผู้โจมตีทันที
วิธีการป้องกันและข้อเสนอแนะเชิงปฏิบัติ
เพื่อป้องกันความเสี่ยงจากเหตุการณ์นี้ FORTSECURE GLOBAL ขอแนะนำแนวทางปฏิบัติ ดังนี้:
- ตรวจสอบที่มาของอีเมลอย่างละเอียด: แม้หัวข้อจะดูน่าเชื่อถือ แต่ควรตรวจสอบชื่ออีเมลของผู้ส่งและโดเมนว่ามาจากช่องทางทางการขององค์กรนั้นจริงหรือไม่
- ระวังการคลิกลิงก์ที่ไม่คาดคิด: หากได้รับการแจ้งเตือนเกี่ยวกับโปรแกรมใหม่ๆ ควรเข้าไปตรวจสอบผ่านหน้าเว็บไซต์หลักของบริษัทนั้นโดยตรง แทนการคลิกจากอีเมล
- ใช้ MFA (Multi-Factor Authentication): การเปิดใช้งานการยืนยันตัวตนหลายชั้นเป็นปราการด่านสำคัญที่จะช่วยปกป้องบัญชี แม้ข้อมูลรหัสผ่านจะหลุดไป แต่ผู้โจมตีก็ยังไม่สามารถเข้าถึงระบบได้
- สร้างความตระหนักรู้แก่พนักงาน: จัดอบรมเรื่องความปลอดภัยไซเบอร์เป็นประจำเพื่อให้พนักงานรู้ทันรูปแบบการ Phishing ยุคใหม่ที่แนบเนียนมากขึ้น
แหล่งที่มา: Cofense (Phishing Defense & Awareness) เผยแพร่ครั้งแรก: Thu, 29 Oct 2026 00:00:00 -0500 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Cofense (Phishing Defense & Awareness)
เผยแพร่ครั้งแรก: Thu, 29 Oct 2026 00:00:00 -0500
บทความต้นฉบับ: https://cofense.com/blog/would-your-employees-join-a-fake-anthropic-ai-preview
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์