การโจมตีฟิชชิ่งที่สามารถเอาชนะ MFA ได้ง่ายกว่าที่เคย แล้วเราควรทำอย่างไร?

ในยุคที่การรักษาความปลอดภัยทางไซเบอร์มีความสำคัญมากขึ้น การโจมตีฟิชชิ่งได้พัฒนาไปสู่ระดับที่ท้าทายมากขึ้น โดยเฉพาะอย่างยิ่งการโจมตีที่สามารถเอาชนะระบบการตรวจสอบสิทธิ์หลายองค์ประกอบ (Multi-Factor Authentication หรือ MFA) ได้อย่างง่ายดาย รายงานใหม่ชี้ให้เห็นว่าเทคโนโลยีและวิธีการที่ใช้อยู่ในปัจจุบันทำให้การโจมตีเหล่านี้เกิดขึ้นได้โดยง่าย

ผู้เชี่ยวชาญมีข้อกังวลว่าเทคนิคฟิชชิ่งได้มีการพัฒนาอย่างรวดเร็ว ซึ่งรวมถึงการใช้บริการต่าง ๆ ที่ช่วยในการส่งข้อความที่ดูเหมือนถูกต้องอย่างแท้จริง เหยื่อจะถูกจูงใจให้ให้ข้อมูลประจำตัว และความลับอื่น ๆ ที่สำคัญ ซึ่งทำให้การรักษาความปลอดภัยด้วย MFA ที่เคยถูกมองว่าเชื่อถือได้ กลับมีช่องโหว่

นอกจากนี้ยังมีการใช้วิธีการที่เรียกว่า "การโจมตีแบบการตอบสนอง" ที่ผู้โจมตีจะมีเวลาจำกัดในการใช้ข้อมูลที่ได้รับจากผู้ใช้ เมื่อผู้ใช้กรอกข้อมูลในเว็บไซต์ที่โจมตี ระบบจะทำการตอบกลับและทำการเข้าถึงข้อมูลของผู้ใช้ในแบบเรียลไทม์ ซึ่งทำให้ยากต่อการตรวจจับ

ผู้เชี่ยวชาญแนะนำให้ผู้ใช้หมั่นตรวจสอบความปลอดภัยของข้อมูลส่วนตัว และใช้วิธีการที่ช่วยลดความเสี่ยงในการโจมตี เช่น การตั้งค่าการแจ้งเตือนเมื่อมีการเข้าถึงที่ไม่ปกติ การพิจารณาใช้ซอฟต์แวร์ป้องกันไวรัสที่มีฟีเจอร์การป้องกันฟิชชิ่ง หรือการใช้งานแพลตฟอร์มที่ใช้การตรวจสอบสิทธิ์ที่เสริมสร้างความปลอดภัยมากขึ้น นอกจากนี้ การศึกษาและทำความเข้าใจกับวิธีการที่ผู้โจมตีใช้ก็เป็นอีกหนึ่งวิธีที่ช่วยในการป้องกันตัวเองจากการโจมตีในรูปแบบนี้

การรักษาความปลอดภัยทางไซเบอร์เป็นเรื่องที่จำเป็นโดยเฉพาะในโลกที่มีการพัฒนาเทคโนโลยีอย่างรวดเร็ว ก้าวไปข้างหน้า เราจำเป็นต้องมีความตระหนักรู้และเตรียมพร้อมในการรับมือกับภัยคุกคามที่เกิดขึ้นอยู่ตลอดเวลา

ที่มา https://arstechnica.com/security/2025/05/phishing-attacks-that-defeat-mfa-are-easier-than-ever-so-what-are-we-to-do/

เผยแพร่เมื่อ: 2 พฤษภาคม 2568 05:01 หมวดหมู่: เทคโนโลยี จำนวนผู้เยี่ยมชม: 6