Cybersecurity

แฮกเกอร์สามารถแฮกบัญชี PayPal ได้อย่างไร?

PayPal ถูกโจมตีโดยอาชญากรไซเบอร์ ผู้ใช้สามารถทำอะไรได้บ้าง?

PayPal เป็นหนึ่งในผู้ให้บริการการชำระเงินที่แพร่หลายที่สุดรายหนึ่ง ถูกใช้บนพื้นที่ซื้อขายออนไลน์, เว็บไซต์ประมูล, และในหลายร้านค้า ทั้ง Microsoft, Google Play, PlayStation Store และ Ikea

ปัจจุบัน PayPal มีผู้ใช้มากกว่า 361 ล้านคน ที่ใช้งานเกิน 40 รายการต่อเดือนในช่วง 12 เดือน และมีแนวโน้มจะเพิ่มสูงขึ้นเรื่อยๆ นี่เป็นเหตุผลที่เหล่าอาชญากรไซเบอร์ยังคงโจมตีผู้ใช้ PayPal เพื่อหาเงินเข้ากระเป๋าตัวเอง

การโจมตี

แผนการที่ใช้บ่อยที่สุดก็คือการทำหน้าเว็บไซต์ปลอมหน้าล็อคอินของ PayPal เผื่อหลอกให้ผู้ใช้กรอกข้อมูลชื่อผู้ใช้และรหัสผ่าน นอกจากนี้ยังมีการใช้อีเมลที่หลอกให้ผู้ใช้ส่งข้อมูลให้

โดยกลยุทธ์ของแฮกเกอร์ก็คือ พยายามให้ผู้ใช้กรอกข้อมูลส่วนตัวให้มากที่สุดไม่ว่าจะเป็น ชื่อ, ที่อยู่, บัตรเครดิต/เดบิต รวมถึงชื่อผู้ใช้และรหัสผ่านของอีเมลหรือบริการธนาคาร

วิธีการป้องกัน

  • หลีกเลี่ยงการทำธุรกรรมบน Wi-Fi สาธารณะ
  • ใช้รหัสผ่านที่ยากต่อการคาดเดา
  • หลีกเลี่ยงการใช้รหัสผ่านซ้ำ — เลือกใช้ Password Manager ช่วยกรอกรหัสผ่านแต่ละบัญชี
  • เปิดใช้งานฟีเจอร์ 2FA (Two-factor Authentication) หรือ OTP
  • ติดตั้งโปรแกรมรักษาความปลอดภัย

Author: Amer Owaida
Source: https://www.welivesecurity.com/2020/12/14/how-scammers-target-paypal-users-stay-safe/
Translated by: Worapon H.