Phishing (อ่านว่า ฟิชชิ่ง)

Phishing (อ่านว่า ฟิชชิ่ง) คือ วิธีการที่ผู้ไม่ประสงค์ดีหลอกลวงให้ผู้ใช้งานระบบคอมพิวเตอร์มอบข้อมูลส่วนตัว เช่น เลขประจำตัวประชาชน หรือข้อมูลที่สำคัญทางธุรกิจและการเงิน เช่น หมายเลขบัตรเครดิต ให้กับตนเอง โดยอาศัยการส่งอีเมลซึ่งมีรูปแบบคล้ายกับอีเมลจากองค์กรที่น่าเชื่อถือเพื่อขอข้อมูล หรือการสร้างเว็บไซต์ที่มีหน้าตาเหมือนกับเว็บไซต์ที่เหยื่อใช้งานเป็นประจำ เพื่อบันทึกข้อมูลที่เหยื่อกรอก

การป้องกัน Phishing ทำได้โดยพิจารณาแหล่งที่มาของอีเมลที่น่าสงสัยอย่างถี่ถ้วน รวมถึงสังเกตที่อยู่เว็บไซต์ว่าเป็นเว็บไซต์ที่ถูกต้อง ก่อนจะกรอกข้อมูลส่วนตัวทุกครั้ง

 

ภาพจาก : https://sysadmin.psu.ac.th/2013/02/27/20130227-kbank-phishing/

ที่มาของข้อมูล : Phishing. (n.d.). Retrieved from https://www.trendmicro.com/vinfo/us/security/definition/phishing