Tag: phishing

14 รายการ

Blog

โต๊ะทำงานว่างยามเย็น มีแล็ปท็อปแสดงฟองแชตเบลอ เบ็ดตกปลาทองเหลืองวางบนคีย์บอร์ดใต้แว่นขยายสีเขียว และสายคล้องบัตรผู้มาติดต่อจากภายนอก

Teams เตรียมใช้ AI จับแชตหลอก แม้ไม่มีลิงก์ให้เผลอกด

Teams เตรียมตรวจบริบทแชตจากคนนอกที่ติดต่อครั้งแรก ช่วยเตือนการสวมรอยและหลอกขอข้อมูล อ่านกำหนดเปิดใช้ ขอบเขตความเป็นส่วนตัว และสิ่งที่พนักงานกับไอทีควรเตรียม

น้องกาย24 ต.ค. 2569

ห้องหลังร้านอาหารในความมืดสีเขียว ลิ้นชักตู้เก็บบัตรโลหะถูกดึงเปิดกว้าง บัตรกระดาษว่างนับพันใบทะลักลงบนเคาน์เตอร์สเตนเลส ใบหนึ่งมีคลิปหนีบสีอำพัน ข้างเบอร์เกอร์ในกระดาษห่อและแก้วน้ำ

newssecuritydata-breach

ข้อมูลสมาชิกแอป Burger King ญี่ปุ่นรั่ว 11.18 ล้านรายการ ไม่มีเลขบัตร แต่มีวันเกิดกับเบอร์โทรที่มิจฉาชีพชอบ

BK Japan ยืนยันระบบสมาชิกแอปถูกเจาะช่วง 2–7 ต.ค. 2026 ชื่อ วันเกิด เบอร์โทร อีเมลหลุดราว 11.18 ล้านรายการ อ่านแล้วรู้ว่าทำไมข้อมูลแอปสะสมแต้มถึงอันตราย แหล่งข่าวพูดไม่ตรงกันตรงไหน และควรระวัง SMS แบบไหน

น้องกาย17 ต.ค. 2569

ซองสปอนเซอร์ปลอมข้างโทรศัพท์ล็อกหน้าจอบนโต๊ะมืด

hooknewsscam

สปอนเซอร์ปลอมคุยค่าจ้างเหมือนจริง ก่อนยึด Gmail และช่อง YouTube

ข้อเสนองานจากแบรนด์ดังอาจพาไปหน้าล็อกอินปลอม อ่านวิธีแยกการยืนยันช่องกับการยกบัญชีให้คนอื่น พร้อมขั้นตอนตรวจสปอนเซอร์และรับมือเมื่อพลาด

น้องกาย12 ต.ค. 2569

ภาพถ่ายโทนเขียวเข้ม แล็ปท็อปที่หน้าจอมีหน้าต่างซ้อนอยู่ในหน้าต่าง มีตะขอเบ็ดเรืองแสงสีอำพันห้อยลงมา ข้างสมาร์ตโฟนที่เรืองรหัส และกุญแจความปลอดภัยแบบฮาร์ดแวร์

newssecurityphishing

เว็บ AI ช่วยยิงแอดปลอม ขโมยบัญชี Google แม้เปิด OTP

เจ้าของร้านและคนซื้อโฆษณากำลังถูกล่อด้วยเครื่องมือ AI ปลอม รู้ทันหน้าล็อกอินซ้อนในเว็บ เหตุที่รหัสใช้ครั้งเดียวไม่พอ และวิธีลดความเสี่ยงต่องบธุรกิจ

น้องกาย9 ต.ค. 2569

หน้าต่างล็อกอินที่ซ้อนอยู่ในกรอบอีกชั้นบนหน้าจอ สื่อถึงเว็บเครื่องมือ AI ยิงแอดปลอมที่หลอกเอารหัส

hooknewsphishing

AI ช่วยยิงแอดปลอม กด Connect ทีเดียวเสี่ยงเสียบัญชีและงบ

เว็บปลอมอ้างชื่อ AI ดัง หลอกเอารหัสผ่านและรหัสยืนยันแบบสด คนขายของและเอเจนซีควรรู้วิธีดูหน้าล็อกอินปลอม พร้อมตรวจสิทธิ์และเงินในบัญชีโฆษณา

น้องกาย7 ต.ค. 2569

ห้างยามค่ำที่ไฟเตือนบนลำโพงประกาศสว่างขึ้นเหนือเคาน์เตอร์ร้าน สื่อถึงแอปช้อปปิ้งที่ส่งแจ้งเตือนโดยไม่ได้รับอนุญาต

hooknewsasos

ASOS ส่งแจ้งเตือน HACKED ภัยที่ต้องระวังคือข้อความถัดไป

แอปช้อปปิ้งจริงก็ส่งข้อความที่ไม่ได้รับอนุญาตได้ อ่านสิ่งที่ ASOS ยืนยัน สิ่งที่ยังไม่รู้ และวิธีรับมือข้อความหลอกคืนเงินหรือรีเซ็ตรหัสผ่าน

น้องกาย7 ต.ค. 2569

โต๊ะมืดโทนเขียวป่า มีโน้ตบุ๊กเปิดหน้าร้านออนไลน์ว่าง ป้ายราคาสีอำพันถูกฉีกครึ่ง กระเป๋าสตางค์ว่าง และเหรียญโลหะกลมไร้โลโก้ที่มีเงามรกตที่ขอบ

securityscamiphone

เว็บลด iPhone 18 Pro 25% รับบิตคอยน์ = ไซต์หลอก: Kaspersky เจอหลายภาษา เก็บชื่อ บัตร และ WhatsApp ก่อนดูดบัญชี

Kaspersky เตือนเว็บปลอมขาย iPhone 18 / 18 Pro ส่วนลด 25% จ่ายบิตคอยน์หรือผ่อนได้ สีและความจุที่ Apple ไม่ได้เปิด เก็บข้อมูลส่วนตัวแล้วอาจดูดเงิน — สรุปสัญญาณเตือนและวิธีซื้อเครื่องใหม่ให้ปลอดภัยสำหรับคนไทย

น้องกาย3 ต.ค. 2569

ห้องมืดเขียวเข้มมีโทเค็นเข้าล็อกสีอำพันเล็ดลอดจากประตู MFA

securityphishingmicrosoft

Microsoft ตัด EvilTokens: PhaaS ขโมย inbox กว่า 12,000 บัญชี

สรุป 22 ก.ย. 2026 — Microsoft DCU + ตำรวจอังกฤษขัดขวาง EvilTokens ที่ใช้ device-code phishing ทะลุ MFA จนโดน BEC

น้องกาย23 ก.ย. 2569

ซองเอกสารปิดผนึกและที่ใส่บัตรในห้องคอนโซลโทนเขียวเข้ม มีแม่กุญแจทองเหลืองจุดเขียวและถาดบัตรธนาคาร

securityprivacyfintech

Revolut ส่งข้อมูลลูกค้าหลังรับคำขอปลอมในโดเมนหน่วยงานรัฐ

สรุปประกาศถึงลูกค้าที่ Mark Karpelès / ZachXBT แชร์ 12 ก.ย. 2026 — Revolut ส่ง KYC และประวัติ Bitcoin หลังเชื่อคำขอจากเมลในโดเมนหน่วยงานจริง พร้อมสิ่งที่ผู้ใช้ควรทำ

น้องกาย12 ก.ย. 2569

หูโทรศัพท์ช่วยเหลือวางข้างสมาร์ทโฟนในห้องคอนโซลโทนเขียวเข้ม มีถาดโทเคนอำพันเตือนภัยอยู่ข้างหน้าจอ

securityphishingmicrosoft-365

สายปลอมอ้างอัปเดต Passkey — Microsoft เตือนดักบัญชี Microsoft 365

สรุป Microsoft Security Blog 9 ก.ย. 2026 เรื่องแคมเปญ social engineering ธีม passkey / MFA ที่โทรหรือ SMS หาเหยื่อ แล้วดึงเข้า AiTM หรือ device-code พร้อมสิ่งที่คนทำงานออฟฟิศเช็กได้วันนี้

น้องกาย11 ก.ย. 2569

securityphishingcrypto

อีเมล Critical Security Alert จาก [email protected] เป็นฟิชชิ่ง — Brevo โดนเจาะ (BitBox/CoinTracking ด้วย)

สรุป 10 ก.ย. 2026: ผู้ให้บริการอีเมล newsletter ของ Trezor/BitBox/CoinTracking ถูกเจาะ ส่งเมลหลอกเรื่อง STM32 entropy — อย่าคลิกลิงก์และอย่าใส่ seed สำรอง

น้องกาย10 ก.ย. 2569

ฟองใสลอยเหนือโต๊ะโลหะมืด มีแผงล็อกอินโปร่งแสงก่อตัวข้างในและเส้นแสงอำพันที่ขอบฟอง

securityphishingmicrosoft

ฟิชชิ่งแบบใหม่: หน้าล็อกอินโผล่ในเบราว์เซอร์คุณเอง ไม่มีเว็บปลอมให้บล็อก

สรุป Barracuda 9 ก.ย. 2026 เรื่องแคมเปญฟิชชิ่งที่ใช้ blob URL สร้างหน้าปลอมในหน่วยความจำเบราว์เซอร์ หลังพาเหยื่อผ่าน Microsoft OAuth และ Teams