ในยุคที่การทำงานแบบ Hybrid และการจัดเก็บข้อมูลบน Cloud storage กลายเป็นหัวใจหลักของทั้งบุคคลและองค์กร แฮกเกอร์ได้มองเห็นโอกาสนี้ในการสร้างกลโกงที่มุ่งเป้าไปที่ "ความตื่นตกใจ" และ "ความคุ้นเคย" ของผู้ใช้งาน ล่าสุดมีการรายงานการแพร่ระบาดของอีเมลแจ้งหนี้ปลอม (Payment Scam) ที่ส่งตรงเข้า Inbox ของผู้ใช้นับล้านราย โดยอ้างว่าการชำระเงินสำหรับพื้นที่จัดเก็บข้อมูลล้มเหลว หรือถึงเวลาต้องต่ออายุการใช้งาน
กลวิธีนี้ไม่ใช่เพียงแค่การหลอกเงินจำนวนเล็กน้อย แต่คือการทำ Phishing ขั้นสูงเพื่อเข้าถึงข้อมูลบัตรเครดิตและสิทธิ์การเข้าถึงบัญชีองค์กร ซึ่งอาจนำไปสู่ความเสียหายมหาศาลเกินกว่าที่คุณจะคาดคิด THAI DATA CLOUD ในฐานะผู้เชี่ยวชาญด้านโครงสร้างพื้นฐานดิจิทัล จะพาคุณไปชำระทุกรายละเอียดของกลโกงนี้ พร้อมวิธีรับมือแบบมืออาชีพ
Cloud storage และกลโกงแจ้งหนี้ เมื่ออีเมล "ดูเหมือนจริง" จนน่ากลัว
อ้างอิงข้อมูลจากหน่วยงานเฝ้าระวังความปลอดภัยไซเบอร์ระดับสากล แคมเปญหลอกลวงล่าสุดนี้มักแอบอ้างเป็นผู้ให้บริการระบบเก็บข้อมูลบน Cloud รายใหญ่ (เช่น Google Drive, iCloud หรือ OneDrive) โดยมีองค์ประกอบที่ทำให้เหยื่อหลงเชื่อได้ง่าย ดังนี้
- Urgency (ความเร่งด่วน) หัวข้ออีเมลมักใช้คำว่า "Payment Failed", "Storage Full - Action Required" หรือ "Your Account will be Deleted" เพื่อกระตุ้นให้เหยื่อรีบคลิกโดยไม่ทันยั้งคิด
- Visual Identity การออกแบบอีเมล ทั้งโลโก้ ฟอนต์ และโทนสี ถูกทำซ้ำจนแทบแยกไม่ออกจากอีเมลฉับจริง
- Malicious Links เมื่อเหยื่อคลิกปุ่ม "Update Payment" ระบบจะพาไปยังหน้าเว็บไซต์ปลอม (Phishing Page) ที่ออกแบบมาเพื่อดักจับข้อมูลบัตรเครดิต หรือบังคับให้ล็อกอินเพื่อขโมยรหัสผ่าน
เจาะลึกเทคนิค ทำไมระบบคัดกรอง Cloud storage ทั่วไปถึงตรวจไม่พบ?
หลายคนอาจสงสัยว่า ในเมื่อเรามีระบบรักษาความปลอดภัยอีเมล ทำไมอีเมลเหล่านี้ยังหลุดรอดมาได้? คำตอบคือแฮกเกอร์ใช้เทคนิคที่ซับซ้อนขึ้นเพื่อเจาะผ่านระบบป้องกันของ Cloud storage สาธารณะ
- Legitimate Services แฮกเกอร์บางกลุ่มใช้บริการส่งอีเมลที่ถูกกฎหมาย หรือใช้ Domain ที่มีความน่าเชื่อถือสูงในการส่ง ทำให้ผ่านการตรวจสอบ SPF หรือ DKIM เบื้องต้นได้
- URL Redirects ลิงก์ที่แนบมาอาจไม่ได้ชี้ไปยังหน้าโจรโดยตรงในตอนแรก แต่มีการส่งต่อไปยังหลายโดเมนเพื่อหลบเลี่ยงการตรวจสอบของระบบ Web Filtering
- CAPTCHA Trick บางครั้งหน้า Phishing จะมีระบบ CAPTCHA ปลอมเพื่อให้ดูเป็นทางการ และเพื่อป้องกันไม่ให้ Bot ของบริษัทความปลอดภัยเข้าไปสแกนเนื้อหาในเว็บนั้นได้
ผลกระทบต่อองค์กร มากกว่าแค่เสียเงินชำระค่าบริการ
หากพนักงานในองค์กรเผลอตกเป็นเหยื่อ ความเสียหายที่เกิดขึ้นกับระบบเก็บข้อมูลบน Cloud ของบริษัทอาจรุนแรงกว่าที่คิด
- Identity Theft: การได้รหัสผ่าน Master Account ทำให้แฮกเกอร์เข้าถึงข้อมูลความลับบริษัททั้งหมดได้
- Ransomware Deployment: เมื่อเข้าถึงคลาวด์ได้ แฮกเกอร์อาจทำการเข้ารหัสไฟล์ทั้งหมดและเรียกค่าไถ่
- Data Exfiltration: ข้อมูลลูกค้าหรือความลับทางการค้าอาจถูกดูดออกไปขายในตลาดมืด ส่งผลกระทบต่อความเชื่อมั่นและข้อกฎหมาย PDPA ในไทย
