ฝ่ายรักษาความปลอดภัยข้อมูลแนะนำให้ปลอมตัวเป็น Open AI เพื่อส่งอีเมลเพื่อหลอกลวงและขโมยข้อมูล

(CLO) เมื่อวันที่ 4 พฤศจิกายน กรมความปลอดภัยทางสารสนเทศกล่าวว่า บริษัท Barracuda Networks ซึ่งเป็นบริษัทรักษาความปลอดภัยทางไซเบอร์ของสหรัฐฯ ได้ออกมาเตือนเมื่อเร็วๆ นี้เกี่ยวกับการหลอกลวงที่แอบอ้างตัวเป็นกลุ่มเทคโนโลยี Open AI เพื่อขโมยข้อมูลส่วนบุคคลของผู้ใช้ซอฟต์แวร์ปัญญาประดิษฐ์ ChatGPT

โดยเฉพาะอย่างยิ่ง ผู้เสียหายได้ติดต่อเหยื่อโดยตรงผ่านทางอีเมล เพื่อแจ้งให้ทราบว่าขั้นตอนการต่ออายุการสมัครใช้งาน 'Chat GPT Plus' ไม่สามารถดำเนินการได้เนื่องจากวิธีการชำระเงินไม่ถูกต้อง และขอเข้าถึงลิงก์ที่แนบมาเพื่ออัปเดตข้อมูลเพิ่มเติม

กรมความมั่นคงสารสนเทศ เตือนระวังอีเมลปลอมขโมยข้อมูล ภาพ 1 — ภาพ: กรมความมั่นคงปลอดภัยสารสนเทศ

เมื่อคลิกลิงก์ที่ให้ไว้โดยผู้ทดลอง ผู้ใช้จะถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ปลอมที่ดูเหมือนเว็บไซต์ Open AI

ในหน้าปลอมนั้น ผู้ใช้จะถูกขอให้ให้ข้อมูล เช่น หมายเลขบัตรประชาชน หมายเลขโทรศัพท์ ที่อยู่บ้าน ข้อมูลบัตรธนาคาร...

หลังจากที่ผู้ใช้ทำตามคำแนะนำแล้ว เว็บไซต์จะนำคุณไปยังหน้าจอรอการต่ออายุสมาชิก ซึ่งมิจฉาชีพจะใช้ข้อมูลธนาคารของเหยื่อเพื่อทำธุรกรรมผิดกฎหมาย

กรมรักษาความปลอดภัยข้อมูล ยังได้แนะนำให้ประชาชนระมัดระวังในการรับข้อความหรืออีเมลที่ขอข้อมูลส่วนบุคคล โดยผู้ใช้ภายในประเทศจะต้องตรวจสอบที่อยู่อีเมลของผู้ส่งอย่างละเอียด ตรวจสอบชื่อโดเมนของเว็บไซต์ ตรวจสอบความถูกต้องของเนื้อหาข้อมูลอีกครั้ง อย่าให้ข้อมูลส่วนบุคคลหรือโอนเงินโดยไม่ตรวจสอบความถูกต้องของข้อความ

ที่มา: https://www.congluan.vn/cuc-an-toan-thong-tin-canh-bao-viec-mao-danh-open-ai-gui-email-de-lua-danh-cap-thong-tin-post319925.html