APPS

วิธี Hack Google account แบบใหม่ผ่านทาง SMS กำลังระบาด

By: Chaipohn June 20, 2015

ถ้าเราจินตนาการว่าการจะ Hack Google account ที่เรากำลังจะพูดถึงตอนนี้ ต้องใช้วิธีการสุดไฮเทคแสนซับซ้อนแบบที่เห็นในหนังหละก็ ต้องบอกว่าไม่ใช่เลย ต่อให้เราต้องรหัสความปลอดภัยไว้แน่นหนาแค่ไหนก็ไม่มีผล เพราะการ Hack ที่กำลังระบาดอยู่ในเมืองนอกตอนนี้ ใช้แค่อีเมล์และเบอร์โทรศัพท์มือถือของคุณเท่านั้น

google-hack2

ถ้าใครใช้ Google account อยู่จะรู้ว่า Google 1 account ได้รวมการเข้าถึงในทุกๆ services ของ Google เช่น google mail อื่นๆที่ใช้บ่อย, YouTube หรือแม้แต่ Google Analytic เอาไว้ ซึ่งทาง Google เองก็มีระบบความปลอดภัยที่ดีอยู่แล้ว ดังนั้นผู้ไม่หวังดีจึงนิยมเบนเป้าหมายมาหาเจ้าของ e-mail นั้นๆแทน เพราะมนุษย์สามารถหลอกง่ายกว่าการเจาะระบบเยอะ ซึ่งวิธีล่าสุดที่มีคนตกเป็นเหยื่อมากมายนั้นถูกเปิดเผยโดย Symantec บริษัทผู้เชี่ยวชาญด้านความปลอดภัยออนไลน์

วิธีการก็สุดจะง่าย ถ้าผู้ไม่หวังดีรู้อีเมล์และเบอร์โทรศัพท์ของเหยื่อเป้าหมาย ก็จะเข้าไปเลือกให้ Reset Password แบบให้ส่ง Verification Code หรือรหัสยืนยันผ่าน SMS ไปที่เบอร์โทรศัพท์ที่ลงทะเบียนเอาไว้ ในขณะเดียวกันผู้ไม่หวังดีคนนั้นก็จะส่ง SMS ไปหาเบอร์โทรศัพท์ดังกล่าว โดยทำเป็นว่า SMS นี้ถูกส่งออกโดย Google ว่ามีพบความผิดปกติในเมล์นั้นๆ ให้ส่ง Verification code ที่กำลังจะได้รับกลับไปที่เบอร์นี้ แค่นี้ก็สามารถเข้าไปเปลี่ยน password และยึด Google account นั้นได้อย่างง่ายดาย

google-hack1

google-hack3

หลายคนคงคิดว่าวิธีนี้ใครจะไปหลงเชื่อ อย่าลืมนะครับว่าคนส่วนใหญ่มักจะไม่ค่อยมีความรู้เกี่ยวกับความปลอดภัยในโลกออนไลน์มากนัก การส่ง SMS กลับไปหาเบอร์แปลกๆที่อ่านดูน่าเชื่อถือและเป็นภาษาอังกฤษจึงมีเปอร์เซนต์สูงมาก ก็ขนาดวิธีโทรมาหลอกให้เดินไปโอนเงินที่ตู้ ATM ยังใช้ได้อย่างยาวนาน ถ้าวิธีนี้มาถึงเมืองไทย เราเชื่อว่าจะมีคนโดนเอา varification code ไปไม่น้อยแน่นอน เราเลยอยากรีบแชร์วิธีนี้เอาไว้ล่วงหน้า เผื่อมีคู่แข่งทางธุรกิจต้องการ hack เมล์ของคุณ จะได้รู้เท่าทันนะครับ

Chaipohn
WRITER: Chaipohn
Share on Facebook Share on Twitter Share on Line