Phishing - Revision history

Thomhathai: /* การแก้ปัญหาเมื่อตกเป็นเหยื่อของ Phishing */

2022-05-23T08:06:37Z

การแก้ปัญหาเมื่อตกเป็นเหยื่อของ Phishing

Thomhathai at 07:02, 29 July 2021

2021-07-29T07:02:10Z

Thomhathai at 06:59, 29 July 2021

2021-07-29T06:59:43Z

Thomhathai at 06:58, 29 July 2021

2021-07-29T06:58:12Z

Thomhathai at 06:57, 29 July 2021

2021-07-29T06:57:43Z

Thomhathai at 06:56, 29 July 2021

2021-07-29T06:56:29Z

Thomhathai at 06:39, 29 July 2021

2021-07-29T06:39:24Z

Thomhathai at 06:38, 29 July 2021

2021-07-29T06:38:28Z

Thomhathai at 04:51, 29 July 2021

2021-07-29T04:51:25Z

Thomhathai at 04:50, 29 July 2021

2021-07-29T04:50:45Z

@@ Line 29: / Line 29: @@
 == การแก้ปัญหาเมื่อตกเป็นเหยื่อของ Phishing ==
-# ทันทีที่รู้ตัวว่ามีความเสี่ยงที่จะตกเป็นผู้เสียหาย ให้เปลี่ยนรหัสผ่านของ CMU Account ที่เว็บ https://account.cmu.ac.th/ โดยเลือกเมนู '''Personal Info''' และ '''Change Password''' หลังจากตั้งรหัสผ่านใหม่แล้วกด '''Save''' ตามลำดับ <br/><br/> [[File:Phishing04.png|link=]] <br/><br/> <br/><br/> [[File:Phishing05.png|link=]] <br/><br/> <br/><br/> [[File:Phishing06.png|link=]] <br/><br/>
+# ทันทีที่รู้ตัวว่ามีความเสี่ยงที่จะตกเป็นผู้เสียหาย ให้เปลี่ยนรหัสผ่านของ CMU Account โดย Log in ที่เว็บ https://account.cmu.ac.th/ จากนั้นเลือกเมนู '''Personal Info''' และ '''Change Password''' หลังจากตั้งรหัสผ่านใหม่แล้วกด '''Save''' ตามลำดับ <br/><br/> [[File:Phishing04.png|link=]] <br/><br/> <br/><br/> [[File:Phishing05.png|link=]] <br/><br/> <br/><br/> [[File:Phishing06.png|link=]] <br/><br/>
 # ตรวจสอบการตั้งค่าของ CMU Mail ที่ https://mail.cmu.ac.th โดยคลิกที่สัญลักษณ์เฟืองด้านบนขวามือ เลือก '''View all Outlook settings''' และตรวจสอบตามข้อต่อไปนี้ <br/><br/> [[File:Phishing07.png|link=]] <br/><br/>
 #* ที่ Email >> Rules ตรวจสอบว่ามีผู้ไม่ประสงค์ดีทำการตั้งค่า Rule เพิ่มหรือไม่ ถ้ามีให้ Delete Rule โดยกดที่สัญลักษณ์ถังขยะด้านท้าย '''(ปกติผู้ใช้งานทั่วไปจะไม่มีการตั้งค่าที่เมนูนี้)''' <br/><br/> [[File:Phishing08.png|link=]] <br/><br/>

@@ Line 1: / Line 1: @@
 == รู้จัก Phishing ==
 Phishing เป็นคำเปรียบเทียบที่พ้องเสียงมาจาก Fishing ที่แปลว่า การตกปลา โดยในการตกปลานั้น ต้องมีเหยื่อล่อให้ปลามาติดเบ็ด จึงเปรียบเทียบถึงการสร้างสถานการณ์โดยการส่งข้อความ อีเมล หรือเว็บไซต์ปลอม เพื่อเป็นเหยื่อล่อให้ผู้เสียหายเข้ามาติดเบ็ด และหลอกล่อผู้เสียหายให้กรอกข้อมูลส่วนตัวต่าง ๆ หรือ ส่งโปรแกรมให้ติดตั้งลงเครื่องคอมพิวเตอร์ตามที่ผู้ไม่ประสงค์ดีต้องการ ซึ่งการทำ Phishing ที่พบเห็นบ่อยในประเทศไทยมีอยู่ 2 รูปแบบ คือ
@@ Line 4: / Line 5: @@
 # Phishing web
 <pre style="color: blue"> ในที่นี้จะเน้นกล่าวถึงการถูก Phishing ผ่าน CMU Mail เป็นหลัก อันเป็นภัยคุกคามทางไซเบอร์ที่เกิดขึ้นกับมหาวิทยาลัยเชียงใหม่เป็นอันดับต้นๆ ซึ่งสามารถสร้างความเสียหายให้กับนักศึกษา คณาจารย์และบุคลากรได้ </pre>
 === Phishing mail ===
 Phishing mail เป็นการส่งอีเมลหลอกลวง โดยจะเริ่มต้นจากข้อความอีเมลที่ดูเหมือนกับว่าเป็นการแจ้งเตือนอย่างเป็นทางการและมีความเร่งด่วนจากแหล่งที่เชื่อถือได้ เช่น หน่วยงานไอทีของมหาวิทยาลัย ธนาคาร บริษัทบัตรเครดิต หรือหน่วยงานอื่นๆ อันเป็นที่รู้จักของคนทั่วไป เป็นต้น ซึ่งข้อความการแจ้งเตือนดังกล่าวจะทำให้ผู้เสียหายมีความตื่นตระหนกและเกรงกลัว หากผู้เสียหายหลงเชื่อได้กรอกข้อมูลสำคัญต่างๆ ที่แนบมากับลิงค์ในอีเมลหลอกลวงเหล่านี้ เช่น username และ password สำหรับการเข้าระบบขององค์กร ข้อมูลส่วนบุคคลอื่นๆ หรือหลอกให้ติดตั้ง Malware จากการคลิกลิงก์หรือไฟล์แนบ ซึ่งจะทำให้ผู้ไม่ประสงค์ดีสามารถโจรกรรมข้อมูลสำคัญ เข้าถึงข้อมูลส่วนตัว หรือนำข้อมูลที่ได้ไปปลอมแปลง ส่งผลให้ผู้เสียหายและองค์กรเสื่อมเสียชื่อเสียง หากผู้ไม่ประสงค์ดีมีการนำข้อมูลที่ได้มาไปใช้งานอย่างผิดกฎหมาย ผู้เสียหายอาจถูกฟ้องร้องดำเนินคดีได้

@@ Line 1: / Line 1: @@
 == รู้จัก Phishing ==
 Phishing เป็นคำเปรียบเทียบที่พ้องเสียงมาจาก Fishing ที่แปลว่า การตกปลา โดยในการตกปลานั้น ต้องมีเหยื่อล่อให้ปลามาติดเบ็ด จึงเปรียบเทียบถึงการสร้างสถานการณ์โดยการส่งข้อความ อีเมล หรือเว็บไซต์ปลอม เพื่อเป็นเหยื่อล่อให้ผู้เสียหายเข้ามาติดเบ็ด และหลอกล่อผู้เสียหายให้กรอกข้อมูลส่วนตัวต่าง ๆ หรือ ส่งโปรแกรมให้ติดตั้งลงเครื่องคอมพิวเตอร์ตามที่ผู้ไม่ประสงค์ดีต้องการ ซึ่งการทำ Phishing ที่พบเห็นบ่อยในประเทศไทยมีอยู่ 2 รูปแบบ คือ
@@ Line 5: / Line 4: @@
 # Phishing web
 <pre style="color: blue"> ในที่นี้จะเน้นกล่าวถึงการถูก Phishing ผ่าน CMU Mail เป็นหลัก อันเป็นภัยคุกคามทางไซเบอร์ที่เกิดขึ้นกับมหาวิทยาลัยเชียงใหม่เป็นอันดับต้นๆ ซึ่งสามารถสร้างความเสียหายให้กับนักศึกษา คณาจารย์และบุคลากรได้ </pre>
+<br/> [[File:Adsphishing.jpg|center|link=]]<br/>
 === Phishing mail ===
 Phishing mail เป็นการส่งอีเมลหลอกลวง โดยจะเริ่มต้นจากข้อความอีเมลที่ดูเหมือนกับว่าเป็นการแจ้งเตือนอย่างเป็นทางการและมีความเร่งด่วนจากแหล่งที่เชื่อถือได้ เช่น หน่วยงานไอทีของมหาวิทยาลัย ธนาคาร บริษัทบัตรเครดิต หรือหน่วยงานอื่นๆ อันเป็นที่รู้จักของคนทั่วไป เป็นต้น ซึ่งข้อความการแจ้งเตือนดังกล่าวจะทำให้ผู้เสียหายมีความตื่นตระหนกและเกรงกลัว หากผู้เสียหายหลงเชื่อได้กรอกข้อมูลสำคัญต่างๆ ที่แนบมากับลิงค์ในอีเมลหลอกลวงเหล่านี้ เช่น username และ password สำหรับการเข้าระบบขององค์กร ข้อมูลส่วนบุคคลอื่นๆ หรือหลอกให้ติดตั้ง Malware จากการคลิกลิงก์หรือไฟล์แนบ ซึ่งจะทำให้ผู้ไม่ประสงค์ดีสามารถโจรกรรมข้อมูลสำคัญ เข้าถึงข้อมูลส่วนตัว หรือนำข้อมูลที่ได้ไปปลอมแปลง ส่งผลให้ผู้เสียหายและองค์กรเสื่อมเสียชื่อเสียง หากผู้ไม่ประสงค์ดีมีการนำข้อมูลที่ได้มาไปใช้งานอย่างผิดกฎหมาย ผู้เสียหายอาจถูกฟ้องร้องดำเนินคดีได้

@@ Line 5: / Line 5: @@
 # Phishing web
 <pre style="color: blue"> ในที่นี้จะเน้นกล่าวถึงการถูก Phishing ผ่าน CMU Mail เป็นหลัก อันเป็นภัยคุกคามทางไซเบอร์ที่เกิดขึ้นกับมหาวิทยาลัยเชียงใหม่เป็นอันดับต้นๆ ซึ่งสามารถสร้างความเสียหายให้กับนักศึกษา คณาจารย์และบุคลากรได้ </pre>
-<br/> [[File:Adsphishing.jpg|center|link=]]<br/>
 === Phishing mail ===
 Phishing mail เป็นการส่งอีเมลหลอกลวง โดยจะเริ่มต้นจากข้อความอีเมลที่ดูเหมือนกับว่าเป็นการแจ้งเตือนอย่างเป็นทางการและมีความเร่งด่วนจากแหล่งที่เชื่อถือได้ เช่น หน่วยงานไอทีของมหาวิทยาลัย ธนาคาร บริษัทบัตรเครดิต หรือหน่วยงานอื่นๆ อันเป็นที่รู้จักของคนทั่วไป เป็นต้น ซึ่งข้อความการแจ้งเตือนดังกล่าวจะทำให้ผู้เสียหายมีความตื่นตระหนกและเกรงกลัว หากผู้เสียหายหลงเชื่อได้กรอกข้อมูลสำคัญต่างๆ ที่แนบมากับลิงค์ในอีเมลหลอกลวงเหล่านี้ เช่น username และ password สำหรับการเข้าระบบขององค์กร ข้อมูลส่วนบุคคลอื่นๆ หรือหลอกให้ติดตั้ง Malware จากการคลิกลิงก์หรือไฟล์แนบ ซึ่งจะทำให้ผู้ไม่ประสงค์ดีสามารถโจรกรรมข้อมูลสำคัญ เข้าถึงข้อมูลส่วนตัว หรือนำข้อมูลที่ได้ไปปลอมแปลง ส่งผลให้ผู้เสียหายและองค์กรเสื่อมเสียชื่อเสียง หากผู้ไม่ประสงค์ดีมีการนำข้อมูลที่ได้มาไปใช้งานอย่างผิดกฎหมาย ผู้เสียหายอาจถูกฟ้องร้องดำเนินคดีได้

← Older revision		Revision as of 06:57, 29 July 2021
Line 1:		Line 1:
		+	<br/> [[File:Adsphishing.jpg\|center\|link=]]<br/>
	== รู้จัก Phishing ==		== รู้จัก Phishing ==
	Phishing เป็นคำเปรียบเทียบที่พ้องเสียงมาจาก Fishing ที่แปลว่า การตกปลา โดยในการตกปลานั้น ต้องมีเหยื่อล่อให้ปลามาติดเบ็ด จึงเปรียบเทียบถึงการสร้างสถานการณ์โดยการส่งข้อความ อีเมล หรือเว็บไซต์ปลอม เพื่อเป็นเหยื่อล่อให้ผู้เสียหายเข้ามาติดเบ็ด และหลอกล่อผู้เสียหายให้กรอกข้อมูลส่วนตัวต่าง ๆ หรือ ส่งโปรแกรมให้ติดตั้งลงเครื่องคอมพิวเตอร์ตามที่ผู้ไม่ประสงค์ดีต้องการ ซึ่งการทำ Phishing ที่พบเห็นบ่อยในประเทศไทยมีอยู่ 2 รูปแบบ คือ		Phishing เป็นคำเปรียบเทียบที่พ้องเสียงมาจาก Fishing ที่แปลว่า การตกปลา โดยในการตกปลานั้น ต้องมีเหยื่อล่อให้ปลามาติดเบ็ด จึงเปรียบเทียบถึงการสร้างสถานการณ์โดยการส่งข้อความ อีเมล หรือเว็บไซต์ปลอม เพื่อเป็นเหยื่อล่อให้ผู้เสียหายเข้ามาติดเบ็ด และหลอกล่อผู้เสียหายให้กรอกข้อมูลส่วนตัวต่าง ๆ หรือ ส่งโปรแกรมให้ติดตั้งลงเครื่องคอมพิวเตอร์ตามที่ผู้ไม่ประสงค์ดีต้องการ ซึ่งการทำ Phishing ที่พบเห็นบ่อยในประเทศไทยมีอยู่ 2 รูปแบบ คือ

@@ Line 8: / Line 8: @@
 Phishing mail เป็นการส่งอีเมลหลอกลวง โดยจะเริ่มต้นจากข้อความอีเมลที่ดูเหมือนกับว่าเป็นการแจ้งเตือนอย่างเป็นทางการและมีความเร่งด่วนจากแหล่งที่เชื่อถือได้ เช่น หน่วยงานไอทีของมหาวิทยาลัย ธนาคาร บริษัทบัตรเครดิต หรือหน่วยงานอื่นๆ อันเป็นที่รู้จักของคนทั่วไป เป็นต้น ซึ่งข้อความการแจ้งเตือนดังกล่าวจะทำให้ผู้เสียหายมีความตื่นตระหนกและเกรงกลัว หากผู้เสียหายหลงเชื่อได้กรอกข้อมูลสำคัญต่างๆ ที่แนบมากับลิงค์ในอีเมลหลอกลวงเหล่านี้ เช่น username และ password สำหรับการเข้าระบบขององค์กร ข้อมูลส่วนบุคคลอื่นๆ หรือหลอกให้ติดตั้ง Malware จากการคลิกลิงก์หรือไฟล์แนบ ซึ่งจะทำให้ผู้ไม่ประสงค์ดีสามารถโจรกรรมข้อมูลสำคัญ เข้าถึงข้อมูลส่วนตัว หรือนำข้อมูลที่ได้ไปปลอมแปลง ส่งผลให้ผู้เสียหายและองค์กรเสื่อมเสียชื่อเสียง หากผู้ไม่ประสงค์ดีมีการนำข้อมูลที่ได้มาไปใช้งานอย่างผิดกฎหมาย ผู้เสียหายอาจถูกฟ้องร้องดำเนินคดีได้
 <pre style="color: red"> โปรดระวังและตระหนักอยู่เสมอว่า สำนักบริการเทคโนโลยีสารสนเทศ ไม่มีนโยบายให้ผู้ใช้งานเข้าไปยืนยันความถูกต้องในการใช้บริการสารสนเทศของมหาวิทยาลัยผ่านทางลิงก์ที่แนบมาในอีเมลหรือช่องทางอื่นๆ ทุกช่องทาง </pre>
-<ins>รูปที่ 1 ตัวอย่างของ Phishing mail อ้างเป็นหน่วยงานจากมหาวิทยาลัยเชียงใหม่ </ins> <br/><br/> [[File:Phishing01.png|center|link=]] <br/><br/>
+<ins>รูปที่ 1 ตัวอย่างของ Phishing mail อ้างเป็นหน่วยงานจากมหาวิทยาลัยเชียงใหม่ </ins> <br/><br/> [[File:Phishing01.png|link=]] <br/><br/>
 === Phishing web ===