Thursday, June 11, 2009

RapidShare Phishing

พบ Phishing สมาชิกเว็บไซต์ Rapidshare
บทความโดย: Thai Windows Administrator Blog

ท่านใดที่เป็นสมาชิก Rapidshare ซึ่งเป็นเว็บไซต์ให้บริการอัพโหลดไฟล์/ดาวน์โหลดไฟล์ชื่อดัง ช่วงนี้ต้องระวังเป็นพิเศษหน่อยนะครับ เนื่องจากมีรายงานว่าพบมีการฟิชชิง (Phishing) ผู้ที่เป็นสมาชิกเว็บไซต์นี้ ที่สำคัญเป็นการฟิชชิงที่มีต้นตอมาจากเว็บไซต์ในประเทศไทย (ดูลิงก์ในรูปที่ 1)

โดย Alex Eckelberry ได้โพสต์ในบล็อกของ Sunbelt เกี่ยวกับฟิชชิงอีเมลซึ่งจะส่งถึงผู้ที่เป็นสมาชิก Rapidshare เพื่อแจ้งให้ทำการอัพเดทแอคเคาท์โดยการคลิกลิงก์ที่แนบมากับอีเมล (ลิงก์ดังกล่าวเป็นเว็บไซต์ในประเทศไทย ดังรูปที่ 1) โดยฟิชชิ่งอีเมลดังกล่าวจะใช้ชื่อผู้ส่ง (From) ว่า "Service Rapidshare (abuse@rapidshare.com)" และใช้ชื่อจดหมายง (Subject) ว่า "Update Your Account On RAPIDSHARE" และมีรายละเอียดอื่นๆ ดังรูปที่ 1


รูปที่ 1


รูปที่ 2

ท้ายนี้ผมขอฝาก ท่านที่เป็นสมาชิก Rapidshare รวมถึงผู้ใช้ท่านอื่นๆ ที่ใช้บริการธนาคารออนไลน์ หรือ ใช้บริการสถาบันการเงินผ่านทางอินเทอร์เน็ต ไว้ว่า "ไม่มีบริษัท ธนาคาร หรือ สถาบันการเงินใดๆ ที่จะแจ้งให้ผู้ใช้แก้ไขหรือเปลี่ยนแปลงข้อมูลแอคเคาต์ ผ่านทางอีเมล" ดังนั้น ถ้าท่านได้รับอีเมลที่แจ้งให้ทำแก้ไขหรือเปลี่ยนแปลงข้อมูลแอคเคาต์ ให้สันนิษฐานไว้ก่อนว่าเป็น "Phishing" และให้ตรวจสอบกับบริษัท ธนาคาร หรือ สถาบันการเงิน ที่ท่านใช้บริการ ให้แน่ใจก่อนที่จะดำเนินการตามเนื้อหาในจดหมายดังกล่าว

ที่มา
• http://sunbeltblog.blogspot.com/2009/06/rapidshare-phish.html

© 2009 TWAB. All Rights Reserved.

Related Posts:

  • Microsoft Warning to Windows XP Users: Update Adobe Flash Player Immediatelyไมโครซอฟท์เตือนผู้ใช้ Windows XP ให้ทำการอัพเดทโปรแกรม Adobe Flash Player บทความโดย: Thai Windows Administrator Blog ไมโครซอฟท์ออก Microsoft Security Advisory (979267): Vulnerabilities in Adobe Flash Player 6 Provided in Wi… Read More
  • Should users switch to an alternative browser until Microsoft patches the flaw?ผู้ใช้คอมพิวเตอร์ควรหยุดใช้ Internet Explorer จนกว่าไมโครซอฟท์จะพัฒนาแพตซ์สำหรับแก้ไขช่องโหว่ได้สำเร็จหรือไม่? บทความโดย: Thai Windows Administrator Blog ดูเหมือนว่าปัญหาช่องโหว่ความปลอดภัยที่พบใน Internet Explorer 6, Inter… Read More
  • Microsoft Confirms Zero-Day IIS Security Vulnerabilityไมโครซอฟท์ยืนยันพบช่องโหว่ความปลอดภัยใหม่ใน IIS 6.0 บทความโดย: Thai Windows Administrator Blog ไมโครซอฟท์โดย Jerry Bryant ซึ่งเป็น Microsoft security program manager ได้ออกมายืนยันอย่างเป็นทางการแล้วว่า พบช่องโหว่ความปลอดภั… Read More
  • Vulnerability in Microsoft Visual Studioไมโครซอฟท์เตือนผู้ใช้โปรแกรม Visual Studio ให้ระวังการโจมตีจากไวรัสและแฮกเกอร์ บทความโดย: Thai Windows Administrator Blog ไมโครซอฟท์ออก Microsoft Security Advisory (973882): Vulnerabilities in Microsoft Active Template Libra… Read More
  • Improve Internet Explorer's security against "Aurora Attacks"วิธีการป้องกันการถูกโจมตีจากปฏิบัติการ Operation Aurora บทความโดย: Thai Windows Administrator Blog สืบเนื่องจากในสัปดาห์ที่ผ่านมา มีรายงานการโจมตีระบบในชื่อปฏิบัติการ Operation Aurora โดยใช้ช่องโหว่ความปลอดภัย Internet Expl… Read More

0 Comment: