จับตาภัยไซเบอร์ระบาด ฤดูแข่ง 'ฟีฟ่า เวิลด์ คัพ'

ก่อนพิธีเปิดงาน "ฟีฟ่า เวิลด์ คัพ" เร็วๆ นี้ ศูนย์วิจัยด้านความปลอดภัยเครือข่ายฟอร์ติการ์ดแล็ปส์ของฟอร์ติเน็ต ได้ออกมาเตือนผู้ใช้งานอินเทอร์เน็ตให้ระวังภัยที่จะมาทางอินเทอร์เน็ตพร้อมข้อแนะนำควรระวังเอาไว้

"บราซิล" มีประชากรราว 201 ล้านคน นับว่าเป็นประเทศที่มีจำนวนประชากรมากเป็นอันดับ 5 ของโลก และมีเหล่าอาชญากรทางไซเบอร์มากที่สุดประเทศหนึ่งในโลก โดยในช่วงที่ผ่านมาอาชญากรทางไซเบอร์เน้นไปที่กิจกรรมการเปลี่ยนหน้าเว็บให้เสื่อมเสีย โดยไม่ได้จู่โจมไปที่ตัวบุคคล หลังจากนั้น ได้เปลี่ยนมาโจมตีเว็บไซต์ของธนาคารท้องถิ่นที่มีประชากรจำนวน 3 ใน 4 ของประเทศใช้บริการทางการเงินแบบออนไลน์ของธนาคารแห่งนี้ โดยตามผลการสำรวจที่จัดขึ้นโดย Brazilian Banks Federation (Febraban) ในปี 2554 พบว่า ธนาคารมีความเสียหายมากกว่า 1.5 พันล้านเหรียญเรียล ที่เกิดจากภัยประเภท การล่องลวงให้ข้อมูลสำคัญ (Phishing) การโจรกรรมทางออนไลน์ (Online theft) การล่อลวงให้ร่วมกิจกรรมทางออนไลน์ (Online scams) และ การใช้บัตรเครดิตปลอม (Credit card fraud) โดยที่ธนาคารไม่ใช่กลุ่มเป้าหมายเพียงประเภทเดียว ยังมีบุคคลที่ร่ำรวย โปรแกรมด้านสะสมคะแนนบิน และการชำระค่าสาธารณูปโภคได้ตกเป็นเหยื่อโจมตีอีกด้วย

แนะวิธีป้องกัน"ภัยคุกคาม"

นายกิโยม โลเว่ ผู้จัดการอาวุโสแห่งฟอร์ติการ์ดแล็ปส์ของฟอร์ติเน็ต กล่าวว่า การแพร่ระบาดของภัยไซเบอร์ เป็นเรื่องที่ควรตระหนัก โดยเฉพาะก่อนเปิดงานฟีฟ่า เวิลด์ คัพนี้ ฟอร์ติการ์ดของฟอร์ติเน็ตได้ย้ำผู้ใช้งานอินเทอร์เน็ตว่า อาจโดนภัยคุกคามที่เกิดจากลองฝีมือของกลุ่มอาชญกรทางไซเบอร์ และบรรดาแฟนฟุตบอล และได้ออกคำเตือนที่น่าสนใจดังนี้

อีเมล์ที่ไม่ได้ขอ (Unsolicited emails) ผู้ใช้งานอาจได้รับอีเมล์ว่าท่านเป็นผู้โชคดีชนะล็อตเตอรี่ได้รับรางวัลเป็นที่นั่ง 2 ที่สำหรับชมการแข่งขันรอบชิงถ้วยฟุตบอลโลก หรือได้รับสิทธิพิเศษเข้าดูนัดแข่งขันรอบสุดท้ายทางเว็บไซต์ได้ฟรี ในขณะที่ ข้อความพยายามล่อลวงให้ท่านคลิกไปที่อีเมล์ลิงค์ เช่น อาจเป็นข้อความว่า "You’ve won 2 tickets for the final of the World Cup" ให้ระวังเพราะคุณอาจถูกหลอกให้ไปที่เว็บไซต์ปลอมที่จะส่งมัลแวร์กลับทำความเสียหายให้กับเครื่องคอมพิวเตอร์ของคุณได้ ซึ่งอาจเป็นกุญแจเปิดเครื่องเพื่อขโมยข้อมูลส่วนตัวของท่าน เช่น รหัสผ่านและข้อมูลความลับต่างๆ และดาวน์โหลดมัลแวร์อื่นๆ ด้วย เช่น แอนตี้ไวรัสปลอม หรือทำให้เครื่องของท่านกลายเป็นตัวส่งสแปมไปยังเครื่องของผู้อื่น

ร้านค้าออนไลน์เสนอตั๋วชมในราคาถูกเกินจริง ในกรณีนี้ ผู้ใช้ควรตรวจสอบให้ดีว่าร้านค้านั้นมีจริงหรือไม่ แม้ร้านค้านั้นมีจริงก็ควรให้แน่ใจว่าร้านนั้นจะไม่เคยมีข่าวว่าเซิร์ฟเวอร์เคยโดนโจมตี หรือยอมรับ SQL Injections ที่ แฮกเกอร์มักใช้แฮกเว็บไซต์ นอกจากนี้ เว็บไซต์ไม่เพียงแต่จะนำ (Redirect) ผู้ใช้ไปเว็บไซต์ต้องสงสัยเสมอไป แต่อาจพยายามติดตั้งมัลแวร์บนเครื่องของท่านได้ เช่น พวก โทรจัน บอท Keyloggers และ Rootkits ที่ออกแบบมาเพื่อทำความเสียหายเครื่องและขโมยข้อมูลของผู้ใช้

"ควรระวังร้านค้าชื่อดัง รวมถึง อีเบย์ หรือทุกร้านค้ามีเสนอตั๋วชมในราคาพิเศษมากๆ ที่เกินจะเป็นไปได้จริงอีกด้วย"

อย่าเชื่อมต่อฮอตสปอตที่ไม่คุ้น

ฟิชชิ่งและการโจรกรรมข้อมูลส่วนตัว คุณอาจได้รับอีเมล์จากธนาคารหรือ เพย์พาลว่า คุณได้ซื้อตั๋วชมการแข่งขัน 2 ใบทั้งที่ท่านไม่ได้ซื้อ และแจ้งว่าสามารถยกเลิกการซื้อดังกล่าวได้โดยการคลิกที่ลิงค์ที่จะให้กรอกแบบฟอร์มพร้อมให้ข้อมูลการล็อคอินเข้าใช้งานด้านธนาคาร กรณีนี้ไม่ควรตอบกลับใดๆ และจำอยู่เสมอว่าธนาคารไม่เคยถามรหัสผ่านของคุณทางอีเมล์ แต่ถ้าหลงเชื่อและให้ข้อมูลไป เงินบัญชีของคุณอาจสูญหาย

ไวไฟที่ไม่ปลอดภัยในบราซิล แฟนๆ ที่ไม่ได้ชมการแข่งขันในสถานที่จริง อาจติดตามชมผลการแข่งขันแบบเรียลไทม์ได้ทางอินเทอร์เน็ต โดยผ่านอุปกรณ์ไวไฟฮอตสปอตที่โรงแรมหรือบาร์ ท่านไม่ควรเลือกเชื่อมต่อไปยังฮอตสปอตที่ไม่มีชื่อหรือท่านไม่คุ้นเคย เนื่องจากฮอตสปอตที่ไม่มีความปลอดภัยจะแอบดักจับข้อมูลทั้งหมดที่ผ่านตัวอุปกรณ์ เช่น รหัสผู้ใช้งานและรหัสผ่าน ข้อมความอีเมล์ ไฟล์แนบ และข้อมูลส่วนตัวที่สำคัญได้

นายโลโว่ กล่าวว่า ภัยคุกคามต่างๆ เหล่านี้ ได้เกิดขึ้นมากมายในอินเทอร์เน็ต โดยเฉพาะบุคคลที่มีชื่อเสียงและมีฐานะอาจเกิดความสูญเสียได้อย่างมากมายเช่นกัน ฟอร์ติเน็ตจึงออกคำแนะนำปกป้องข้อมูลที่สำคัญ เช่น กรณีการขอรหัสผู้ใช้งานและรหัสผ่านควรตั้งให้มีการเตือน (Alarm bells) และให้ท่านได้มีเวลาคิดไตร่ตรองให้รอบคอบก่อนตอบเสมอ ให้ระวังลิงค์แจ้งว่า จะนำท่านไปสู่แอพพลิเคชั่นและเว็บไซต์ภายนอกจากที่ใช้งานอยู่ ให้เชื่อในคำคมที่ว่า “ไม่มีอะไรฟรีในโลกนี้” และ “ไม่มีอะไรถูกเกินจริงไปได้”

กรณีที่ท่านจะใช้อินเทอร์เน็ตผ่านอุปกรณ์ไวไฟฮอตสปอต ก่อนจะใช้งาน ควรตรวจสอบการเชื่อมต่อไปยังเว็บไซต์ที่คุณชื่นชอบว่ามีการเชื่อมต่อประเภท Secured HTTPS connections หรือไม่