เตือนภัยไซเบอร์ ชาวมนุษย์เงินเดือน

สิ่งที่คุณควรรู้เกี่ยวกับ OSINT

OSINT ย่อมาจาก Open Source Intelligence มันคือ การค้นหาข้อมูลทุกประเภทที่สามารถรวบรวมจากแหล่งข้อมูลที่เปิดเผยต่อสาธารณะ OSINT เป็นเครื่องมือที่ทรงพลังและมีประโยชน์มาก..แต่..ถ้าอยู่ในมือของคนที่เอาไปใช้ แบบไม่ถูกต้อง มันก็กลายเป็นสิ่งที่อันตรายเช่นกัน  นี่คือเหตุผลว่าทำไม:

👤จุดเริ่มต้น👤

จุดเริ่มต้นมักเป็นแพลตฟอร์มยอดนิยม เช่น LinkedIn โดยอาชญากรไซเบอร์จะมองหาเหยื่อที่มีโปรไฟล์โดยที่เฉพาะเจาะจง

👤ค้นหาข้อมูลเพิ่ม👤

เมื่อเค้าพบเป้าหมายแล้ว คนใจผู้ร้ายจะตรวจสอบเพิ่มเติมและพยายามค้นหาข้อมูลให้มากที่สุด: วันเกิด, ที่อยู่ส่วนตัว, อีเมล, นายจ้างปัจจุบัน, เส้นทางอาชีพ, ธุรกิจ, การศึกษา และข้อมูลด้านอื่นๆ

👤การเตรียมการ👤

อาชญากรไซเบอร์นำข้อมูลที่พบพร้อมรายละเอียดเพิ่มเติมจากแหล่งอื่นๆ และเตรียมการโจมตี ซึ่งยากต่อการตรวจจับ โปรดจําไว้ว่าโซเชียลมีเดียของน้องๆ มักเป็นเพียงจุดเริ่มต้นเท่านั้น มีข้อมูลอื่นๆ อีกมากมายที่ผู้โจมตีสามารถค้นหาและนำมาใช้ได้

👤การโจมตี👤

ตอนนี้คนใจร้าย มันพร้อมสําหรับการโจมตีแล้ว: บางทีน้องๆอาจได้รับการ์ดวันเกิดจากเพื่อนเก่า? หรือคําเชิญสําหรับเข้าร่วมกิจกรรมของ เจ้านายเก่า หรือ จดหมายข่าวสําหรับหัวข้อที่น้องๆดูเหมือนจะสนใจมาก? เพราะคนใจร้ายเหล่านี้ มีข้อมูลด้านความสนใจของน้องๆ จึงเป็นเรื่องง่ายที่จะโน้มน้าวให้เราคลิกลิงค์ดาวน์โหลดไฟล์แนบที่เป็นอันตราย หรือตอบกลับอีเมล หรือ SMS

📌📌 และนี่คือ 5 กฎเหล็กในการป้องกันตัวเองจาก OSINT

1. ลดจํานวนข้อมูลส่วนบุคคลที่คุณแบ่งปัน: ให้น้อยที่สุดหรือเท่าที่จําเป็น!

2. ทําให้โปรไฟล์โซเชียลมีเดียของเรา เช่น LinkedIn เป็นส่วนตัว (มากที่สุด)

3. งดแชร์โลเคชั่นของเราให้คนที่เราไม่รู้จักได้รู้ตำแหน่งของเรา

4. มีความคิดสร้างสรรค์ – ใช้ชื่อผู้ใช้ในการเข้าระบบที่แตกต่างกัน

5. ใช้ตัวจัดการรหัสผ่าน (เช่น Keeper) และใช้รหัสผ่านที่แตกต่างกันสําหรับแต่ละเว็บไซต์

#มนุษย์เงินเดือน

#excelx

#ความปลอดภัยทางไซเบอร์

#เจาะลึกการงาน

#งานเป็นไงบ้าง