IT A-Z

สารบาญตามตัวอักษร

phishing

ที่มา SearchSecurity.com

phishing เป็นอีเมล์หลอกลวงที่ผู้กระทำผิดส่งออกอีเมล์ที่ดูเหมือนถูกต้องเพื่อรวบรวมสารสนเทศส่วนบุคคลและการเงินจากผู้รับ ตามปกติ ข่าวสารนี้ปรากฏในแบบมาจากเว็บไซต์ที่รู้จักกันดีหรือน่าเชื่อถือ เว็บไซต์ที่จะถูกล้อเลียนโดยผู้ส่งอีเมล์ประเภทนี้ได้แก่ PayPal, eBay, MSN, Yahoo, BestBuy และ America Online การเดินทางของ phishing เป็นความกล้าได้กล้าเสียไม่แน่นอน เหมือนกับการเดินทางตกปลาเพื่อหาเหยื่อ ที่ผู้ตกหวังว่าจะคนที่ไม่รู้เท่าทันจำนวนหนึ่งจะมาติดเบ็ด

phisher หรือผู้ส่งอีเมล์หลอกลวง ใช้เครือข่ายสังคมต่างๆและอีเมล์หลอกลวงเพื่อทำพยามหลอกเหยื่อของพวกเขา ตัวอย่างก่อนหน้า Federal Trade Commission (FTC) มีผู้ชายอายุ 17 ปี ส่งออกข่าวสารเป้าหมายจาก America Online ที่กล่าวว่าบัญชี AOL ของผู้รับมีปัญหาการชำระเงิน อีเมล์ของผู้กระทำผิดใช้โลโก AOL และบรรจุลิงค์ที่ถูกต้อง

ถ้าผู้รับคลิกบนลิงค์ “AOL Billing Center” พวกเขาจะถูกพาไปที่เว็บเพจ AOL หลอกลวงที่จะถามสารสนเทศส่วนบุคคล รวมถึงหมายเลขบัตรเครดิต รหัสพิน (PIN) หมายเลขบัตรประกันสังคม หมายเลขบัญชีธนาคาร และรหัสผ่าน สารสนเทศนี้ใช้สำหรับการขโมยเอกลักษณ์บุคคล

FTC เตือนผู้ใช้ให้ตั้งข้อสงสัยการคลิกบนอีเมล์ที่ดูเหมือนเป็นทางการ ที่ขอให้ปรับปรุงสารสนเทศส่วนบุคคลหรือการเงินและกระตุ้นผู้รับอีเมล์ให้ไปที่เว็บไซต์ขององค์กรโดยตรงเพื่อค้นหาว่าคำขอนี้ถูกต้องหรือไม่

สารสนเทศเพิ่มเติม

update: 4 ตุลาคม 2549