หลอกพาสเวิร์ด SCB [Phising]

ไปเจอกระทู้เกี่ยวกับการนำเว็บหลอกลวงเพื่อเอาชื่อผู้ใช้กับรหัสผ่านของ SCB ระยะนี้คงเจอกันหลายคนเป็นอีเมล์หลอกลวงที่ส่งมาให้ไปคลิกเว็บที่สร้างขึ้นแทนที่จะเป็นเว็บของ SCB

เริ่มแรกเจ้าของได้รับเมล์จาก SCB ส่งไฟล์แนบมาให้

เมื่อคลิกแล้วจะเป็นหน้า html ธรรมดา

แต่เมื่อคลิกตามลิงก์ไปจะเป็นเว็บที่มิจฉาชีพสร้างไว้สังเกตุที่ชื่อเว็บในช่อง Address จะเป็น www.sunnfolk.no... ซึ่งเป็นเว็บที่ปลอมขึ้นเพื่อหลอกเอาชื่อและรหัสผ่าน

แต่เว็บของ SCB จริง ๆ คือเว็บ https://www.scbeasy.com... 

ข้อแตกต่างคือเว็บจริงจะมี https://.... นำหน้าชื่อเว็บ เพราะเว็บมีการเข้ารหัสในการรักษาความปลอดภัยไว้ แต่เว็บหลอกจะเป็นแค่เว็บธรรมดา

ซึ่งกรณีอีเมล์หลอกลวงดังกล่าวมีเจ้าหน้าที่ธนาคาร(มั้ง)ในเว็บมาช่วยตอบแก้ข้อสงสัยรวมถึงวิธีป้องกันโดนหลอกว่า ...

เรียน คุณ yas'A และ ลูกค้าทุกท่านคะ

ขอบพระคุณอย่างสูงสำหรับข้อมูลที่แจ้งให้ทราบค่ะ SCB ขออนุญาตเรียนชี้แจงดังนี้นะคะ

1. ธนาคารฯ ไม่มีนโยบายในการติดต่อลูกค้าเพื่อขอข้อมูลส่วนตัวไม่ว่าจะเป็นทางอีเมล ทางโทรศัพท์ หรือทาง SMS หากคุณได้รับอีเมลหรือโทรศัพท์ต้องสงสัย สามารถติดต่อธนาคารฯ ทันทีค่ะ
2. ธนาคารฯ ได้ร่วมกับผู้เชี่ยวชาญในเรื่องการตรวจจับเว็บไซต์ปลอมต่างๆ เพื่ออัพเดทข้อมูลเว็บไซต์ปลอมอย่างต่อเนื่องสม่ำเสมอ
3. ธนาคารฯได้ติดต่อประสานงานไปยังกระทรวงเทคโนโลยีและการสื่อสาร (ICT) เพื่อทำการบล็อกเว็บไซต์ปลอมต่างๆ ตามที่ธนาคารฯ ได้ตรวจพบ

นอกจากนี้ ธนาคารฯ จะได้มีการสื่อสารเพื่อเตือนลูกค้าทุกท่าน เกี่ยวกับเรื่องดังกล่าวนี้ต่อไปค่ะ

มีข้อแนะนำเทคนิคและวิธีการป้องกันและใช้งาน Internet Banking อย่างปลอดภัยเพิ่มเติม ดังนี้ค่ะ

1. กรุณาพิมพ์ URL:// ของเว็บไซต์ธนาคารฯ ด้วยตัวคุณเอง เมื่อต้องการใช้บริการธนาคารทางอินเทอร์เน็ต หรือบริการออนไลน์อื่นๆ ของธนาคารฯ
2. หลีกเลี่ยงการเข้าเว็บไซต์เพื่อทำธุรกรรมทางการเงินโดยผ่านการคลิกลิงค์ที่แนบมากับอีเมล
3. ไม่กรอกข้อมูลส่วนตัวใดๆ ลงในหน้าเว็บ (Web Page) ที่ลิงค์มากับข้อความในอีเมล ไม่ว่าอีเมลนั้นจะถูกส่งมาจากผู้ใดก็ตามค่ะ

ขอบพระคุณทุกท่านที่ช่วยกันเป็นหูเป็นตานะคะ :-)

จากคุณ

: scb Thailand (SCB Thailand)

ใครทำธุรกรรมทางการเงินทางอินเตอร์เน็ตก็ระวังไว้ด้วยนะคะ ถ้าไม่แน่ใจสอบถามจากธนาคารโดยตรงจะเป็นการดีที่สุด

ที่มา : A9686694 , U9685209