เตือนภัยไซเบอร์ [CK Channel]: โปรดทราบขณะนี้มีกลุ่มมิจฉาชีพปลอมอีเมล์แอบอ้างแจ้งเปลี่ยนแปลงเลขที่บัญชีที่จะใช้โอนเงินชำระค่าสินค้าและบริการต่างๆ โดยการไปจดทะเบียนชื่อ domain name ที่ลงท้ายด้วย .co (เป็น Top Level Domain ของประเทศโคลัมเบีย) เช่น ของจริงเป็น [email protected] หรือ email@company คนร้ายจะไปจดเป็น [email protected] ซึ่งถ้าผู้รับไม่สังเกตดีๆ จะเข้าใจว่ากำลังสื่อสารกับคู่ค้าที่ถูกต้องเนื่องจาก email ทั้งในช่อง To: หรือ Cc: จะคล้ายจริงมาก และอาจมีเนื้อหาของอีเมล์ที่เคยคุยก่อนหน้านี้แนบมาด้วยเพื่อสร้างความน่าเชื่อถือ คำแนะนำ: 1.สำหรับท่านที่ทำการค้าและมีการให้ลูกค้าชำระเงินผ่านการโอนเงินเข้าบัญชีธนาคาร ควรแจ้งให้ลูกค้าทราบว่าบริษัทไม่มีนโยบายเปลี่ยนเลขที่บัญชีธนาคารและหากจะมีการเปลี่ยนจะมีกระบวนการแจ้งอย่างเป็นทางการอย่างไร 2.สร้างความตระหนักให้คนในองค์กรทราบ 3.สังเกตอีเมล์ที่ส่งมาด้วยความละเอียดรอบคอบ โดยเฉพาะช่อง reply-to จะเป็นตัวบอกถึงคู่สนทนาที่แท้จริง(หากอีเมล์คู่สนทนาไม่ได้ถูกแฮกค์ไปด้วย) เนื่องจากช่อง mail-from นั้นสามารถปลอมแปลงเป็นอะไรก็ได้
Posted on: Sat, 07 Sep 2013 05:25:15 +0000
Trending Topics
Recently Viewed Topics
© 2015