7 วิธีในการป้องกันตัวเองจากภัยคุกคามทางไซเบอร์ในวัน Black Friday (เทศกาลลดราคา) Black Friday เป็นโอกาสดีของผู้บริโภคในการได้รับข้อเสนอดีๆ และซื้อของลดราคาแต่ก็เป็นโอกาสของอาชญากรไซเบอร์ในการคิดค้นกลโกงใหม่ๆ เช่นกัน จากผลการวิจัยพบว่ามีการฉ้อโกงด้วยการชำระเงินออนไลน์เพิ่มขึ้น 208% ระหว่างเดือนกันยายนถึงตุลาคม 2564และเป็นเรื่องสำคัญอย่างยิ่งที่เราจะต้องทบทวนแนวทางปฏิบัติด้านความปลอดภัยเพื่อให้คุณซื้อสินค้าได้อย่างปลอดภัยและไม่ตกเป็นเหยื่อของมิจฉาชีพ ระวังอีเมล Phishingซึ่งเป็นหนึ่งในภัยคุกคามที่แพร่หลายมากที่สุดโดยมุ่งเป้าไปที่ผู้บริโภคโดยเฉพาะในช่วงวันหยุดยาว หรือในช่วงเทศกาล โดยอาชญากรไซเบอร์จะปลอมอีเมลแอบอ้างเป็นสินค้าแบรนด์ยอดนิยมและลอกให้ผู้ใช้คลิกไฟล์แนบของมัลแวร์หรือลิงก์ไปยังเว็บไซต์ Phishing โดยวิธีที่ดีที่สุดคืออย่าคลิกลิงก์หรือไฟล์แนบในอีเมลจากผู้ส่งที่ไม่รู้จัก  ตั้งค่าสิทธิ์ยืนยันสิทธิ์การเข้าถึงแบบหลายปัจจัย ( Multi-factor) ในบัญชีออนไลน์ของคุณคุณควรตั้งค่าการตรวจสอบสิทธิ์การเข้าถึงแบบหลายปัจจัย (MFA) หรือการตั้งค่าระบบเพื่อเข้าสู่เพื่อรับรองความถูกต้อง โดยให้รหัสผ่านและรหัสที่ส่งไปยังอีเมลส่วนตัวหรืออุปกรณ์มือถือของคุณ หลีกเลี่ยงการใช้ Wi-Fi สาธารณะคุณควรหลีกเลี่ยง Wi-Fi สาธารณะเพราะคุณอาจจะถูกโจมตีจากอาชญากรทางไซเบอร์หรือแฮกเกอร์ที่สามารถดักจับข้อมูลส่วนตัวของคุณได้ นอกจากนี้สิ่งสำคัญคือการหลีกเลี่ยงการซื้อของออนไลน์และแชร์ข้อมูลส่วนบุคคลของคุณบน Wi-Fi สาธารณะ หากคุณต้องใช้ Wi-Fi

9 รูปแบบภัยคุกคาม Social Engineering วิศวกรรมสังคมเป็นเทคนิคทั่วไปที่อาชญากรไซเบอร์ใช้เพื่อหลอกลวงบุคคลให้เปิดเผยข้อมูลส่วนบุคคลหรือข้อมูลองค์กรที่มีความอ่อนไหว ด้วยการใช้ประโยชน์จากธรรมชาติของมนุษย์ขั้นพื้นฐาน เช่น ความเต็มใจหรือความปรารถนาที่จะไว้วางใจผู้อื่น โดยวิศวกรรมทางสังคมได้กลายส่วนสำคัญต่อการโจมตีแบบ Phishing หลายประเภทรวมถึงภัยคุกคามทางไซเบอร์อื่นๆ9 ตัวอย่างของวิศวกรรมสังคมที่พบบ่อยที่สุด Phishing  กลวิธีการถึงอีเมล เว็บไซต์ และข้อความหลอกลวงเพื่อขโมยข้อมูลSpear Phishing การใช้อีเมลเพื่อโจมตีบุคคลหรือธุรกิจแบบกำหนดเป้าหมายBaiting  การโจมตีทางวิศวกรรมสังคมออนไลน์ที่ให้การสัญญาว่าจะให้รางวัลแก่เหยื่อหากทำตามคำสั่งMalware เหยื่อจะถูกมิจฉาชีพหลอกให้เชื่อว่ามีการติดตั้ง Malware ในคอมพิวเตอร์ของตน เพื่อให้เหยื่อชำระเงินหากต้องการลบออกการอ้างสิทธิ์  ใช้ข้อมูลประจำตัวที่เป็นเท็จเพื่อหลอกล่อเหยื่อให้แจ้งข้อมูลส่วนบุคคลุQuid Pro Quo  มิจฉาชีพจะอาศัยการแลกเปลี่ยนข้อมูลหรือบริการเพื่อโน้มน้าวให้เหยื่อกระทำการTailgating ,มิจฉาชีพจะอาศัยความไว้วางใจของมนุษย์เพื่อให้อาชญากรสามารถเข้าถึงอาคารหรือพื้นที่ที่ปลอดภัยได้Vishing หรือข้อความเสียงเร่งด่วนที่โน้มน้าวให้ผู้ที่ตกเป็นเหยื่อต้องดำเนินการอย่างรวดเร็วเพื่อป้องกันตนเองจากการถูกจับกุมหรือความเสี่ยงอื่นๆWater-Holing  การโจมตีทางวิศวกรรมสังคมขั้นสูงที่ใช้ช่องว่างในระบบติดมัลแวร์ทั้งในเว็บไซต์และผู้เยี่ยมชม ตัวอย่างการโจมตีวิศวกรรมสังคมอาชญากรไซเบอร์ที่เก่งจะรู้ว่าวิศวกรรมสังคมทำงานได้ดีเมื่อใช้ประโยชน์จากอารมณ์ความรู้สึกของมนุษย์ซึ่งง่ายกว่าการแฮ็กเครือข่ายหรือมองหาช่องโหว่ด้านความปลอดภัย ตัวอย่างของวิศวกรรมสังคมที่ทำให้เห็นว่าอารมณ์ถูกใช้เพื่อโจมตีทางไซเบอร์ความกลัวอาชญากรทางไซเบอร์จะใช้อารมณ์ความกลัวเพื่อหลอกล่อให้ผู้คนปฏิบัติตามข้อความเสียง เช่น การรับข้อความเสียงที่ระบุว่าคุณกำลังถูกสอบสวนเรื่องการฉ้อโกงภาษี ทำให้คุณต้องโทรติดต่อทันทีเพื่อป้องกันการจับกุมและการสอบสวนทางอาญา ซึ่งจะทำให้คุณตกเป็นเหลื่ออย่างไม่คาดคิดความโลภอาชญากรไซเบอร์ใช้ความรู้สึกไว้วางใจและความโลภของมนุษย์ขั้นพื้นฐานเพื่อโน้มน้าวเหยื่อว่าพวกเขาสามารถได้รับบางสิ่งบางอย่างที่ไม่เป็นความจริง เช่น การหลอกเหยื่อด้วยการให้แจ้งข้อมูลบัญชีธนาคาร เพื่อที่จะโอนเงินความอยากรู้อาชญากรไซเบอร์ให้ความสนใจกับเหตุการณ์ที่มีการรายงานข่าวจำนวนมาก และใช้ประโยชน์จากความอยากรู้อยากเห็นของมนุษย์เพื่อหลอกล่อเหยื่อ