เมื่อเร็วๆ นี้ ผู้ใช้ Gmail ทั่วโลกได้รับการแจ้งเตือนเกี่ยวกับการโจมตีทางไซเบอร์รูปแบบใหม่ที่มีความซับซ้อนสูง โดยแฮ็กเกอร์สามารถหลอกลวงผ่านระบบความปลอดภัยของ Google เอง
วิธีการโจมตี
แฮ็กเกอร์ใช้เทคนิคที่เรียกว่า "DKIM Replay" ซึ่งเป็นการใช้ลายเซ็นดิจิทัลที่ถูกต้องจากอีเมลของ Google เพื่อส่งอีเมลปลอมที่ดูเหมือนมาจาก Google เอง โดยอีเมลเหล่านี้มักมีข้อความแจ้งเตือนเกี่ยวกับความปลอดภัย เช่น "มีผู้พยายามเข้าสู่บัญชีของคุณ" หรือ "บัญชีของคุณถูกล็อก" เพื่อกระตุ้นให้ผู้รับคลิกลิงก์ที่แนบมา
เมื่อผู้ใช้คลิกลิงก์ดังกล่าว จะถูกนำไปยังเว็บไซต์ปลอมที่มีหน้าตาเหมือนกับหน้าเข้าสู่ระบบของ Google เพื่อหลอกให้กรอกข้อมูลบัญชีและรหัสผ่าน ซึ่งแฮ็กเกอร์จะนำข้อมูลเหล่านี้ไปใช้ในการเข้าถึงบัญชีของผู้ใช้
การตอบสนองของ Google
Google ได้รับทราบถึงการโจมตีดังกล่าวและกำลังดำเนินการอัปเดตระบบความปลอดภัยเพื่อป้องกันการโจมตีในลักษณะนี้ โดยแนะนำให้ผู้ใช้ดำเนินการดังนี้:
- เปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอน (2-Step Verification) เพื่อเพิ่มความปลอดภัยให้กับบัญชีGoogle Help
- ตรวจสอบกิจกรรมล่าสุดในบัญชี เพื่อดูว่ามีการเข้าถึงที่ไม่รู้จักหรือไม่
- อย่าคลิกลิงก์ในอีเมลที่น่าสงสัย โดยเฉพาะอีเมลที่แจ้งเตือนเกี่ยวกับความปลอดภัยหรือขอให้กรอกข้อมูลส่วนตัว
- รายงานอีเมลที่น่าสงสัย ผ่านฟีเจอร์ "รายงานฟิชชิง" ใน Gmail
วิธีป้องกันตนเอง
- ตรวจสอบที่อยู่อีเมลผู้ส่ง ให้แน่ใจว่าเป็นอีเมลที่ถูกต้องจาก Google
- ไม่กรอกข้อมูลส่วนตัวผ่านลิงก์ในอีเมล หากมีข้อสงสัย ควรเข้าสู่ระบบผ่านเว็บไซต์ทางการของ Google โดยตรง
- อัปเดตซอฟต์แวร์และแอปพลิเคชันอย่างสม่ำเสมอ เพื่อป้องกันช่องโหว่ที่อาจถูกใช้ในการโจมตี
การโจมตีในลักษณะนี้แสดงให้เห็นถึงความซับซ้อนและความสามารถของแฮ็กเกอร์ในการหลอกลวงผู้ใช้ แม้กระทั่งผ่านระบบความปลอดภัยของบริษัทเทคโนโลยีชั้นนำอย่าง Google ดังนั้น ผู้ใช้ควรเพิ่มความระมัดระวังและปฏิบัติตามคำแนะนำเพื่อป้องกันตนเองจากการตกเป็นเหยื่อของการโจมตีทางไซเบอร์
