วันพุธที่ 17 กันยายน พ.ศ. 2551

Phishing

Phishingพฤติกรรมการหลอกลวงผ่านทางเครือข่ายอินเตอร์เน็ตเพื่ อล้วงข้อมูลส่วนตัว ด้วยการอ่อยเหยื่อออนไลน์ จนเป็นที่มาของคำว่า phishing โดยเลียนคำว่า fishing ที่หมายถึง การตกปลาวิธีการหลอกลวงจะเริ่มต้นจากการสุ่มส่งอีเมล์ไปยังสม าชิกของผู้ให้บริการอินเตอร์เน็ต (ไอเอสพี) หรือบริษัทการเงินที่น่าเชื่อถือ โดยเนื้อหาในอีเมล์จะขอให้ผู้เป็นสมาชิกติดต่อทางบริ ษัท โดยผ่านทางเว็บเพจที่ระบุไว้ในตอนท้ายของอีเมล์สุดยอดของกลเม็ดนี้ก็คือการลวงใช้ URL เดียวกันกับเว็บไซต์จริง ๆ ของบริษัทต่างๆ ซึ่งทำให้ผู้เป็นสมาชิกเว็บไซต์นั้นๆ หลงเชื่อคลิกเข้าไปที่เว็บเพจดังกล่าว โดยจะเชื่อมต่อไปยังเว็บไซต์ที่ถูกเลียนแบบให้มีรูปล ักษณ์หน้าตาคล้ายคลึงกับเว็บไซต์จริงของทางบริษัทเป็ นอย่างมากในหน้าเว็บไซต์ดังกล่าว จะมีข้อความให้ผู้ที่หลงเชื่อกรอกรายละเอียดต่างๆ ในการเป็นสมาชิกเสีย ใหม่ รวมทั้งรหัสผ่านหรือพาสเวิร์ด และหมายเลขบัตรเครดิตด้วย เท่านี้เหยื่อก็ติดกับแฮคเกอร์เหมือนเป็นปลาน้อยหลงก ลนักตกปลา

ไม่มีความคิดเห็น: