ผู้เชี่ยวชาญของ Kaspersky สังเกตเห็นความพยายามเพิ่มขึ้นในการหลอกลวงแบบฟิชชิงที่แอบอ้างเป็นบริการของ Google ผู้เชี่ยวชาญอธิบายว่ามีการริเริ่มเพิ่มขึ้น 2023 เปอร์เซ็นต์ทั่วโลกในเดือนมกราคม 2022 เมื่อเทียบกับเดือนธันวาคม 189 การเพิ่มขึ้นนี้คาดว่าจะดำเนินต่อไป
ของ Google YouTube แพลตฟอร์มวิดีโอได้กลายเป็นแพลตฟอร์มตามล่าที่ใช้โดยนักต้มตุ๋นที่ต้องการเข้าถึงเป้าหมายอย่างรวดเร็ว ผู้เชี่ยวชาญของ Kaspersky ได้สังเกตรูปแบบการหลอกลวงที่ผู้โจมตีสามารถเข้าถึงบัญชีของผู้เผยแพร่ vlog ยอดนิยมเพื่อจุดประสงค์นี้ เปลี่ยนพื้นหลังของบัญชีและอวาตาร์โปรไฟล์ จากนั้นจึงโพสต์วิดีโอของตนเอง หน้าฟิชชิ่งเหล่านี้ออกแบบมาเพื่อโน้มน้าวให้ผู้ใช้ที่ไม่สงสัยให้ข้อมูลประจำตัว เพื่อให้ผู้โจมตีสามารถเข้าถึงผู้ใช้และบัญชีจำนวนมากในระบบนิเวศของบริษัท
Youtube เนื้อหาวิดีโอถูกละเมิดในการหลอกลวง Crypto!
วิดีโอประเภทนี้ใช้ประโยชน์จากการออกอากาศที่มีอยู่แล้วกับ Elon Musk บนสกุลเงินดิจิทัล เพื่อดึงดูดผู้ชมให้ติดตามรหัส QR ที่แสดงบนหน้าจอ ลิงก์ที่อยู่เบื้องหลังรหัส QR ชี้ไปที่ความพยายามหลอกลวงที่อ้างว่าโฮสต์การจับฉลาก cryptocurrency แต่ทำให้เงินและข้อมูลส่วนตัวของผู้ใช้ตกอยู่ในความเสี่ยง
Roman Dedenok ผู้เชี่ยวชาญด้านความปลอดภัยของ Kaspersky ตั้งข้อสังเกตว่า:
“การโจมตีแบบฟิชชิ่งยังคงพัฒนาต่อไปและซับซ้อนยิ่งขึ้น อาชญากรไซเบอร์ใช้บริการออนไลน์ยอดนิยมอย่าง Google เพื่อหลอกลวงผู้ใช้ให้ให้ข้อมูลส่วนตัว YouTube การใช้เนื้อหาวิดีโอที่เพิ่มขึ้นเพื่อจุดประสงค์ที่เป็นอันตราย ซึ่งเห็นได้จากกลโกงคริปโตล่าสุดบน Twitter นี้ เพิ่มการหลอกลวงอีกชั้นหนึ่ง ทำให้ผู้ใช้แยกแยะระหว่างสิ่งที่เป็นจริงและสิ่งที่ไม่ใช่ได้ยากขึ้น การใช้รหัสผ่านที่รัดกุมของผู้ใช้เพื่อรักษาความปลอดภัยบัญชีและข้อมูล การเปิดใช้งานการตรวจสอบสิทธิ์แบบสองปัจจัยและการเลือกใช้โซลูชันการรักษาความปลอดภัยที่เชื่อถือได้ถือเป็นขั้นตอนเชิงรุกที่ต้องดำเนินการ”
ผู้เชี่ยวชาญของ Kaspersky ยังแนะนำสิ่งต่อไปนี้เพื่อป้องกันตัวคุณเองจากภัยคุกคามดังกล่าว:
“ใช้รหัสผ่านที่รัดกุมและไม่ซ้ำใคร สร้างรหัสผ่านที่รัดกุมและไม่ซ้ำกันสำหรับแต่ละบัญชีของคุณ และหลีกเลี่ยงการใช้รหัสผ่านเดียวกันสำหรับหลายบัญชี เลือกตัวอักษรตัวพิมพ์ใหญ่และตัวพิมพ์เล็ก ตัวเลข และสัญลักษณ์ผสมกันเพื่อสร้างรหัสผ่านที่เดายาก
ใช้การรับรองความถูกต้องด้วยสองปัจจัย การรับรองความถูกต้องด้วยสองปัจจัยเพิ่มชั้นความปลอดภัยพิเศษให้กับบัญชีของคุณโดยกำหนดรูปแบบที่สองของการรับรองความถูกต้องด้วยความช่วยเหลือของรหัสที่ส่งไปยังโทรศัพท์ของคุณนอกเหนือจากรหัสผ่านของคุณ หรือรหัสผ่านที่คุณจะได้รับผ่านแอปการตรวจสอบสิทธิ์
ระวังอีเมลและข้อความที่น่าสงสัย อย่าคลิกลิงก์หรือดาวน์โหลดไฟล์แนบจากผู้ส่งที่ไม่รู้จัก ระวังข้อความที่ขอข้อมูลรับรองการเข้าสู่ระบบหรือข้อมูลส่วนบุคคลของคุณ
ใช้โซลูชั่นรักษาความปลอดภัยที่ดี รับความช่วยเหลือจากโซลูชันการรักษาความปลอดภัยที่เชื่อถือได้เพื่อปกป้องอุปกรณ์ของคุณจากมัลแวร์และการโจมตีแบบฟิชชิง ตรวจสอบให้แน่ใจว่าคุณอัปเดตซอฟต์แวร์อยู่เสมอและเรียกใช้การสแกนเป็นประจำ
ตรวจสอบความถูกต้องของแหล่งที่มา ตรวจสอบความถูกต้องของเว็บไซต์และแหล่งข้อมูลก่อนคลิกลิงก์หรือป้อนข้อมูลส่วนตัวใดๆ ระวังเว็บไซต์ที่น่าสงสัยหรือโดเมนที่ไม่คุ้นเคย”