จำนวนแคมเปญฟิชชิ่งเพิ่มขึ้นถึง 250% ทั่วโลกในช่วงปี 2018
แคมเปญฟิชชิ่งแพร่หลายไปทั่วโลกและได้กำหนดเป้าหมายผู้ใช้แบบสุ่มจำนวนมากที่ขาดความสนใจหรือความรู้พื้นฐานเกี่ยวกับความปลอดภัยทางอินเทอร์เน็ต[1] อย่างไรก็ตาม จากการวิจัยพบว่า ความพยายามในการฟิชชิ่งได้เพิ่มขึ้นในปีที่ผ่านมา โดยในปี 2018 การโจมตีดังกล่าวได้เพิ่มขึ้นถึง 250%
น่าเสียดายที่ Microsoft ยังอ้างว่าความพยายามเหล่านี้ยังคงเพิ่มขึ้นและสร้างความเสี่ยงให้กับบริษัทธุรกิจทั่วโลก แม้ว่าผู้คนจะได้รับแจ้งเกี่ยวกับความเป็นไปได้ดังกล่าว:[2]
แม้ว่าแมชชีนเลิร์นนิงจะช่วยลดความเสี่ยงของการโจมตีแบบฟิชชิงได้สำเร็จ แต่จำนวนการโจมตียังคงเพิ่มขึ้นอย่างต่อเนื่อง ด้วยเหตุนี้ จึงยังคงมีความเสี่ยงสูงต่อธุรกิจทั่วโลก
แฮกเกอร์ได้ตรวจสอบเทคนิคต่าง ๆ ซึ่งช่วยให้พวกเขาได้รับรายได้จากการโจมตีของพวกเขา
ฟิชชิ่งเป็นกระบวนการที่กำลังเติบโตในทุกวันนี้ เนื่องจากเป็นการนำรายได้ที่ดีมาสู่แฮกเกอร์ที่โปรโมต ตามที่ CEO ของ Lucy Security อาชญากรไซเบอร์สามารถกำหนดประเภทของผู้ใช้เป็นเป้าหมายได้ นอกจากนี้ การโจมตีแบบฟิชชิ่งยังให้ประโยชน์ที่ดีแก่อาชญากรไซเบอร์ เนื่องจากคนเหล่านี้มักนึกถึงวิธีที่มีประสิทธิภาพมากขึ้นในการแพร่กระจายกิจกรรมที่ผิดกฎหมาย:
ในฟิชชิง ทุกคนคือเป้าหมาย ไม่น่าแปลกใจที่อาชญากรไซเบอร์คิดค้นเทคนิคฟิชชิ่งที่ซับซ้อนมากขึ้นทุกวัน
เมื่อพูดถึงเทคนิคการฟิชชิ่ง ผู้โจมตีได้ประสบความสำเร็จโดยการส่งเสริมวิธีการใหม่ต่างๆ บางส่วนกำลังเปลี่ยนจากโดเมน URL โดยตรง เปลี่ยนจากเซิร์ฟเวอร์ระยะไกล และส่งข้อความอีเมล อย่างไรก็ตาม จดหมายที่ยุ่งยากมักไม่อยู่ในส่วนสแปมเสมอไป[4] แฮ็กเกอร์บางคนส่งอีเมลที่ดูถูกกฎหมายและแสร้งทำเป็นว่ามาจากองค์กรธุรกิจที่เชื่อถือได้ หรือเสนอซอฟต์แวร์และบริการที่จำเป็น
วิธีนี้ผู้ใช้จะถูกหลอกได้ง่าย ๆ โดยเห็นชื่อทางการหรือได้รับข้อเสนอที่จำเป็นจริงๆ พวกเขามักไม่พิจารณาถึงความเป็นไปได้ที่ข้อความอีเมลดังกล่าวอาจทำให้เข้าใจผิด อย่างไรก็ตาม เราขอแนะนำให้คัดแยกอีเมลทุกฉบับที่คุณได้รับ กำจัดอีเมลที่น่าสงสัยทั้งหมด และไม่รีบเร่งเพื่อเปิดไฟล์แนบที่อาจถูกตัดออกแม้กระทั่งกับข้อความที่ดูถูกกฎหมาย ทำการสแกนไวรัสก่อน
ความประมาทของผู้ใช้เองเป็นสิ่งสำคัญที่นำความสำเร็จมาสู่ความพยายามฟิชชิ่ง
ผู้เชี่ยวชาญคอมพิวเตอร์กล่าวว่าอย่างต่อเนื่อง แฮกเกอร์ไม่เคยหยุดมองหาวิธีใหม่ในการบุกรุกเครื่องและระบบแฮ็ค เมื่อข้อบกพร่องประการหนึ่งได้รับการคุ้มครอง อีกประการหนึ่งก็ปรากฏขึ้นและถูกใช้ในทางที่ผิดโดยอาชญากรไซเบอร์ หรืออาชญากรเองก็ค้นหาแหล่งที่มาที่ไม่มีการป้องกันหรือเส้นทางที่ไม่มีใครสังเกตเห็นไปยังระบบคอมพิวเตอร์หรืออุปกรณ์เป้าหมาย
ความช่วยเหลือที่สำคัญสำหรับอาชญากรคือความประมาทของผู้ใช้ เมื่อพบเว็บไซต์หรือแบบฟอร์มใบสมัครปลอม ผู้ใช้จำนวนมากไม่ใส่ใจตามที่กำหนดและเริ่มพิมพ์ ข้อมูลส่วนตัวของพวกเขาไม่แม้แต่จะพิจารณาถึงความเสี่ยงในการเปิดเผยข้อมูลของตนต่อบุคคลที่สุ่มเลือกหรือรับข้อมูลที่ละเอียดอ่อนไปใช้ในทางที่ผิด การโจรกรรม
เราเสนอให้มองหาโปรแกรมป้องกันไวรัสที่น่าเชื่อถือและแข็งแกร่งมาก ซึ่งคุณสามารถติดตั้งและเปิดใช้บนคอมพิวเตอร์ของคุณได้ เป็นสิ่งสำคัญมากที่ผู้ใช้แต่ละคนจะดำเนินการเพื่อป้องกันตนเองจากฟิชชิ่งที่อาจเกิดขึ้นได้ ความพยายามอย่างที่คนทั่วไปมักจะให้ข้อมูลที่เกี่ยวข้องแก่แฮกเกอร์โดยไม่รู้ตัว นั่น.[5]