PANTIP.COM : C8250825 งง!!! มี pantip.com แล้วยังมี panrip.com ด้วยเหรอ หน้าเว็บเหมือนกันทุกอย่าง [ดนตรี]

ความคิดเห็นที่ 9

Phishing คืออะไร
Phishing คือการขโมยข้อมูลสำคัญส่วนบุคคลทางอินเทอร์เน็ต โดยเฉพาะข้อมูลทางการเงิน เพื่อแสวงหาผลประโยชน์ด้านการเงิน ซึ่งอาจส่งมาในรูปแบบของการปลอมแปลงอีเมล ซึ่ง Phisher จะส่งอีเมลหรือข้อความอ้างว่าส่งมาจากสถาบันการเงิน หน่วยงานภาครัฐหรือเอกชนที่ท่านติดต่อด้วย หรือองค์กรที่น่าเชื่อถือ โดยอีเมลดังกล่าวมักจะระบุการแจ้งเหตุขัดข้องต่างๆ ของระบบงานภายในองค์กร และร้องขอให้ท่านไปที่เว็บไซต์ซึ่ง Phisher เตรียมไว้ เมื่อท่านไปที่เว็บไซต์ดังกล่าวและกรอกข้อมูลส่วนตัวที่สำคัญ เช่น หมายเลขบัญชี รหัสผ่าน (Password) รหัสลับส่วนตัว (PIN) หรือหมายเลขบัตรเครดิต จากนั้น เว็บไซต์ดังกล่าวจะส่งข้อมูลของท่านไปที่ Phisher ทันที

ข้อมูลจาก ธ กรุงเทพ

phishing คืออะไร
หลอกคนเข้าเว็บเพื่อแอบขโมยข้อมูลด้่วยเทคนิค ตกปลาโง่ (Phishing)
Submitted by pawoot on Sun, 05/10/2008 - 01:49
Phishing (ออกเสียงเหมือนคำว่า fishing) คือ การหลอกลวงขั้นสูงทางอินเตอร์เน็ตในรูปแบบของการปลอมแปลงอีเมล์ หรือข้อความที่สร้างขึ้นเพื่อหลอกให้เหยื่อเปิดเผยข้อมูลทางด้านการเงินหรือ ข้อมูลส่วนตัวต่างๆ อาทิ ข้อมูลหมายเลขบัตรเครดิต หมายเลขประจำตัวผู้ใช้ (User name) รหัสผ่าน (password) หมายเลขบัตรประจำตัว

Phishing สร้างกลลวงอย่างไร

Phishing สามารถทำได้โดยการส่งอีเมล์ หรือข้อความที่อ้างว่ามาจากองค์กรต่างๆ ที่ท่านติดต่อด้วย เช่น บริษัทให้บริการ Internet หรือ ธนาคาร โดยส่งข้อความเพื่อขอให้ท่าน "อัพเดท" หรือ "ยืนยัน" ข้อมูลบัญชีของท่าน หากท่านไม่ตอบกลับอีเมล์ดังกล่าว อาจก่อให้เกิดผลเสียตามมาได้ เพื่อให้อีเมล์ปลอมที่ส่งมานั้นดูสมจริง ผู้ส่งอีเมล์ลวงนี้จะใส่ hyperlink ที่อีเมล์ เพื่อให้เหมือนกับ URL ขององค์กรนั้นๆ จริง ซึ่งแท้ที่จริงแล้วมันคือเว็บไซต์ปลอม หรือหน้าต่างที่สร้างขึ้น หรือที่เราเรียกว่า "เว็บไซต์ปลอมแปลง" (Spoofed Website) เมื่อท่านเข้าสู่เว็บไซต์ปลอมเหล่านี้ ท่านอาจถูกล่อลวงให้กรอกข้อมูลส่วนตัวที่จะถูกส่งไปยังผู้ผลิตเว็บไซต์ลวง เหล่านี้ เพื่อนำข้อมูลของท่านไปใช้ประโยชน์ เช่น ซื้อสินค้า สมัครบัตรเครดิต หรือแม้แต่ทำสิ่งผิดกฎหมายอื่นๆ ในนามของท่าน

ตัวอย่างจริงของเว็บ SCBeasy.com เว็บของธนาคารไทยพาณิชย์ที่มีการทำ Phishing หลอกให้คนเข้าไปกรอกเลขรหัส password

เห็นว่ามีประโยชน์ เลย เอามาแปะ

ชื่อเรื่อง : เทคนิคการโจมตีแบบ "Phishing"
เรียบเรียงโดย : ดร.โกเมน พิบูลย์โรจน์
เผยแพร่เมื่อ : 1 มิถุนายน 2547

Phishing คือ การโจมตีในรูปแบบของการปลอมแปลงอี-เมล์ (Email Spoofing) และทำการสร้างเว็บไซต์ปลอม เพื่อทำการหลอกลวงให้เหยื่อหรือผู้รับอี-เมล์เปิดเผยข้อมูลทางด้านการเงินหรือข้อมูลส่วนบุคคลอื่นๆ อาทิ ข้อมูลของหมายเลขบัตรเครดิต บัญชีผู้ใช้ (Username) และ รหัสผ่าน (Password) หมายเลขบัตรประจำตัวประชาชน หรือข้อมูลส่วนบุคคลอื่นๆ

Phishing สามารถทำได้โดยการขโมยหรือนำเครื่องหมายหรือสัญลักษณ์ตลอดจนรูปลักษณ์ของธนาคารหรือสถาบันการเงินที่มีชื่อเสียง และบัตรเครดิตประเภทต่างๆของผู้ประกอบการ การให้สินเชื่อทางอินเตอร์เน็ต มาประกอบเข้ากับการหลอกลวงเหยื่อหรือผู้ใช้ให้เปิดเผยข้อมูล ซึ่งมีการประเมินเบื้องต้นว่า การโจมตีในรูปแบบของ phishing สามารถหลอกให้เหยื่อร้อยละ 5 ของทั้งหมด เปิดเผยข้อมูลที่ต้องการ นอกจากนี้ ผู้โจมตี (Hacker หรือ Spammer) ยังใช้ยุทธวิธีการหลอกลวงแบบ Social Engineering ประกอบเพิ่มเติม เพื่อให้มีความน่าเชื่อถือยิ่งขึ้น เช่น การหลอกลวงชื่ออี-เมล์ เป็นต้นว่า เป็นเรื่องด่วนจากธนาคาร การหลอกลวงว่าบัญชีที่ใช้งานจะหมดอายุ การเสนอสินค้าที่มีดอกเบี้ยต่ำต่างๆ เป็นต้น

เนื่องจากการโจมตีแบบ phishing ได้มีการแพร่ระบาดไปในหลายประเทศ ซึ่งทำให้คาดการณ์ได้ว่า อาจมีการแพร่เข้ามาในประเทศไทยในอีกไม่นานนี้ จึงมีความจำเป็นต้องแจ้งให้ประชาชนได้รับทราบถึงภัยที่มีความรุนแรงนี้

จากคุณ : ถือว่าผมขออนุญาติเอามาแปะนะคับ (SC25_KU50)

เขียนเมื่อ : 27 ส.ค. 52 11:41:25