การรักษาความปลอดภัยออนไลน์ในช่วงวันหยุด

ผู้หญิงสวมเสื้อสเวตเตอร์สีเทานั่งอยู่ที่โต๊ะกำลังดูโทรศัพท์

สิ่งที่ฝ่ายป้องกันควรรู้

อาชญากรไซเบอร์มักฉวยโอกาสจากจังหวะที่เหมาะสม และช่วงเทศกาลวันหยุดก็ยิ่งเปิดช่องให้ทำได้ง่ายขึ้นเมื่อผู้คนมักไม่ระวังตัว ระหว่างการชอปปิง เวลากับครอบครัว อาการหวัดที่แพร่กระจายไปทั่ว และการติดต่อกับคนที่รักผ่านอินเทอร์เน็ต จึงกลายเป็นโอกาสทองสำหรับผู้โจมตี

เป็นเรื่องที่น่าเศร้าที่การเพิ่มขึ้นของกิจกรรมที่ถูกต้องตามปกติได้สร้างฉากบังให้ผู้โจมตีใช้ประโยชน์ ข้อมูล Threat Intelligence ของ Microsoft แสดงให้เห็นว่าผู้โจมตีมักเลือกจังหวะแคมเปญให้ตรงกับช่วงเวลาที่ผู้คนกำลังไม่ระวังตัว รีบเร่ง และเชื่ออีเมลจากร้านค้าปลีกหรือบริการจัดส่งมากขึ้น

รูปแบบตามฤดูกาลเหล่านี้ปรากฏอย่างต่อเนื่องในการวัดและส่งข้อมูลทางไกลของ Microsoft และใน Microsoft Digital Defense Report (MDDR) ปี 2025 ซึ่งชี้ให้เห็นว่าช่วงที่มีธุรกรรมสูง การโจมตีแบบวิศวกรรมสังคม และการปลอมแปลงตัวตนที่ใช้ AI จะเพิ่มทั้งปริมาณและอัตราความสำเร็จ

นี่คือสิ่งที่ทีมป้องกันและผู้ใช้ทั่วไปควรจับตาเมื่อเทศกาลวันหยุดใกล้เข้ามา

ฟิชชิงด้วยรหัสอุปกรณ์

ในช่วงความเร่งรีบของวันหยุด เมื่อการยืนยันคำสั่งซื้อ การอัปเดตการจัดส่ง การตรวจสอบตัวตน และการแจ้งเตือนการฉ้อโกงเพิ่มขึ้นอย่างมาก ผู้โจมตีใช้ประโยชน์จากความวุ่นวายนี้ พวกเขาจะส่งข้อความชวนให้ผู้ใช้ป้อน “รหัสยืนยัน” เพื่อแก้ปัญหาการสั่งซื้อหรือยืนยันการจัดส่ง ข้ออ้างนี้ดูคุ้นเคยและเร่งด่วน จึงทำให้ความระแวงลดลง แต่การกรอกรหัสดังกล่าวอาจเปิดสิทธิ์การเข้าถึงแบบ OAuth ให้ผู้โจมตีในบัญชีของผู้ใช้ได้อย่างเงียบๆ โดยไม่ต้องใช้รหัสผ่านเลย

Microsoft Threat Intelligence ติดตามพบว่าเทคนิคการเข้ายึดครองบัญชีแบบไม่ใช้ข้อมูลประจำตัวเหล่านี้เพิ่มขึ้นอย่างต่อเนื่อง ทั้งในสภาพแวดล้อมผู้บริโภคและองค์กร ผู้โจมตีใช้รหัสอุปกรณ์และฟิชชิงแบบอิงการยินยอม เพราะทำได้ง่าย ขยายขนาดได้ และมีประสิทธิภาพสูงในการหลบเลี่ยงการควบคุมแบบเดิมที่ใช้ป้องกันการขโมยข้อมูลประจำตัว ในช่วงพีคของการชอปปิง เหยื่อล่อลักษณะนี้จะกลมกลืนไปกับการสื่อสารที่ถูกต้องตามปกติ ทำให้ตรวจจับได้ยากขึ้นและเพิ่มโอกาสที่จะถูกเจาะระบบมากขึ้น

วิธีลดความเสี่ยงจากการฟิชชิงด้วยรหัสอุปกรณ์

จำกัดการใช้งานรหัสอุปกรณ์เท่าที่สามารถเป็นไปได้
เพิ่มความชัดเจนในการลงชื่อเข้าใช้และการยืนยันตัวผู้ใช้
เพิกถอนการเข้าถึงทันทีเมื่อพบกิจกรรมที่น่าสงสัย
ใช้นโยบายความเสี่ยงของการลงชื่อเข้าใช้เพื่อควบคุมสถานการณ์โดยอัตโนมัติ
เฝ้าระวังการลงชื่อเข้าใช้ที่มีความเสี่ยงอย่างต่อเนื่อง

การโจมตีด้วย CAPTCHA ปลอม (รูปแบบ ClickFix)

ข้อเสนอท่องเที่ยวช่วงวันหยุด โปรโมชัน Flash Sale และการเร่งหาของขวัญนาทีสุดท้าย สร้างสภาพแวดล้อมที่เหมาะให้ผู้โจมตีซ่อนตัวได้อย่างแนบเนียน การโจมตีแบบเปลี่ยนเส้นทางที่ปลอมเป็นอีเมลยืนยันการจองหรืออีเมลโปรโมชัน มักพาเหยื่อไปยังหน้า CAPTCHA ซึ่งเป็นรูปแบบที่ผู้ใช้คุ้นเคยและแทบไม่ตั้งคำถาม แต่สิ่งเหล่านี้ไม่ใช่ CAPTCHA จริง ปัจจุบันผู้โจมตีใช้สิ่งนี้เป็นช่องทางส่งคำสั่งการโจมตีแบบวิศวกรรมสังคม โดยชักจูงให้เหยื่อวางคำสั่งที่เป็นอันตรายลงในพรอมต์ Windows Run หรือเทอร์มินัลโดยตรง

เมื่อไม่นานมานี้ Microsoft Threat Intelligence ได้เตือนเกี่ยวกับ การเติบโตอย่างรวดเร็วของรูปแบบ ClickFix เหล่านี้ เป็นวิธีที่ไม่ต้องใช้เส้นทางการโจมตีที่ซับซ้อน เพียงแค่ให้ผู้ใช้ลงมือเองเท่านั้น ความเรียบง่ายนี้ทำให้สามารถขยายขนาดได้มาก และอันตรายเป็นพิเศษในช่วงที่มีทราฟฟิกพุ่งสูง เมื่อผู้ซื้อรีบเร่งและมีแนวโน้มจะทำตามข้อความที่ดูเป็นปกติมากขึ้น

ตัวอย่างเช่น ก่อนถึงวันขอบคุณพระเจ้าเพียงไม่นาน Microsoft Threat Intelligence ตรวจพบและบล็อก แคมเปญฟิชชิงปริมาณสูงจาก Storm-0900 ที่มุ่งเป้าไปยังผู้ใช้ในสหรัฐฯ หลายหมื่นราย ผู้โจมตีเลือกจังหวะปฏิบัติการให้ตรงกับวันหยุดซึ่งผู้คนกำลังไม่ระวังและคาดว่าจะได้รับข้อความเร่งด่วน

อีเมลใช้เหยื่อล่อที่คุ้นเคย เช่น ใบสั่งจอดรถ ผลตรวจทางการแพทย์ และการอ้างอิงถึงวันขอบคุณพระเจ้า แต่ละข้อความจะเปลี่ยนเส้นทางเหยื่อไปยังเว็บไซต์ที่ผู้โจมตีควบคุม พร้อมปุ่มเลื่อน CAPTCHA ที่ปลอมขึ้น จากนั้นตามด้วยพรอมต์ ClickFix

Microsoft ขัดขวางแคมเปญนี้ด้วยการกรอง การป้องกันอุปกรณ์ปลายทาง และการบล็อกโครงสร้างพื้นฐานของผู้โจมตีล่วงหน้า อย่างไรก็ตาม แคมเปญนี้เป็นตัวอย่างชัดเจนว่าผู้ดำเนินการภัยคุกคามผสานรูปแบบ UX ที่ผู้ใช้คุ้นเคย (เช่น CAPTCHA) เข้ากับเทคนิคให้ผู้ใช้เป็นผู้ลงมือ เพื่อหลบเลี่ยงการควบคุมแบบเดิม

วิธีลดความเสี่ยงจากการโจมตีด้วย CAPTCHA ปลอมและ ClickFix

บังคับใช้นโยบายควบคุมแอปพลิเคชันและจำกัดเส้นทางการเรียกใช้คำสั่ง
ปิดใช้งานหรือจำกัดอินเทอร์เฟซบรรทัดคำสั่งที่ไม่จำเป็นอย่างเข้มงวด
ยกระดับความเข้มงวดของนโยบายการกรองเบราว์เซอร์และ URL
เสริมการรับรู้ของผู้ใช้เกี่ยวกับการกระทำที่ไม่คาดคิด
เฝ้าระวังรูปแบบการเรียกใช้คำสั่งที่ผิดปกติ
ออกแบบบัญชีผู้ใช้แบบสิทธิ์น้อยที่สุด

การหลอกลวงโดยแอบอ้างเป็นฝ่ายสนับสนุนด้านเทคนิค

ผู้คนมักเดินทางพร้อมอุปกรณ์ส่วนตัวที่ปลอดภัยน้อยกว่า ใช้ Wi‑Fi ของโรงแรม และเจอปัญหาทางเทคนิคมากขึ้น ผู้โจมตีฉวยโอกาสนี้ด้วยการปลอมเป็นเจ้าหน้าที่ซัพพอร์ตเพื่อแก้ปัญหาที่ไม่มีอยู่จริง การหลอกลวงเหล่านี้พุ่งสูงขึ้นอย่างต่อเนื่องในช่วงพฤศจิกายน–มกราคม โดยเฉพาะกับสมาชิกครอบครัวสูงอายุหรือผู้ที่ไม่ถนัดด้านเทคนิค

รายงาน MDDR ปี 2025 ระบุว่าการหลอกลวงโดยอ้างฝ่ายซัพพอร์ตเป็นหนึ่งในหมวดการฉ้อโกงระดับโลกที่ประสบความสำเร็จมากที่สุด โดยเฉพาะ การขู่กรรโชกและแรนซัมแวร์คิดเป็นครึ่งหนึ่งของการโจมตีทางไซเบอร์ทั้งหมด

ผู้โจมตีใช้สคริปต์ที่สร้างด้วย AI การปลอมเป็นคนโทรศัพท์ที่สมจริง และการปลอมแปลงแบรนด์มากขึ้นเพื่อเพิ่มความน่าเชื่อถือ ผลลัพธ์คือ ข้ออ้างที่ดูน่าเชื่อ ซึ่งอาจนำไปสู่การติดตั้งมัลแวร์สำหรับเข้าถึงจากระยะไกล การโจรกรรมข้อมูลประจำตัว หรือการเข้ายึดครองบัญชีทั้งบัญชี

สำหรับทีมป้องกันและผู้บริหาร การหลอกลวงเหล่านี้น่ากังวลเป็นพิเศษ เพราะทำให้ความเสี่ยงส่วนตัวกับความเสี่ยงขององค์กรทับซ้อนกัน: อุปกรณ์ส่วนตัวที่ถูกเจาะผ่าน Wi‑Fi ของโรงแรมอาจกลายเป็นจุดเริ่มต้นของการโจมตีที่กว้างขึ้นได้อย่างรวดเร็ว

การลดการหลอกลวงโดยแอบอ้างเป็นฝ่ายสนับสนุนด้านเทคนิค

ลดพื้นหน้าของการโจมตีด้วยการควบคุมการเข้าถึงจากระยะไกลอย่างเข้มงวด
เสริมสร้างวัฒนธรรมการตรวจสอบยืนยันทั่วทั้งองค์กร
ฝึกสอนผู้ใช้ให้ระวังความเร่งเร้าและข้อเสนอความช่วยเหลือ
เพิ่มความแข็งแกร่งให้อุปกรณ์ที่ใช้ระหว่างการเดินทาง
บล็อกโดเมนที่เลียนแบบแบรนด์และเว็บไซต์แอบอ้าง
เฝ้าระวังการนำเครื่องมือชนิดเข้าถึงจากระยะไกลไปใช้ในทางที่ผิด และรูปแบบฝ่ายบริการช่วยเหลือที่ผิดปกติ
จัดให้มีช่องทางรายงานที่ชัดเจนและรวดเร็ว

การแจ้งเตือนการจัดส่งและการส่งมอบปลอม

การชอปปิงช่วงวันหยุดทำให้ทุกคนกลายเป็นผู้ที่คอยติดตามพัสดุ ผู้ดำเนินการภัยคุกคามจะแทรกตัวเข้าไปในกระบวนการคิดนั้น เมื่อผู้คนจำนวนมากต่างต้องจัดการพัสดุเป็นสิบๆ ชิ้นในเวลาเดียวกัน อีเมลอีกฉบับที่อ้างว่าพัสดุล่าช้าหรือต้องยืนยันที่อยู่จึงไม่ค่อยทำให้เกิดข้อสงสัย

ตามรายงาน Digital Defense Report ฟิชชิงที่ใช้ธีมการจัดส่งเป็นหนึ่งในหมวดการปลอมแปลงตัวตนที่ถูกนำไปใช้โจมตีมากที่สุด Microsoft Threat Intelligence พบว่าทุกฤดูกาลชอปปิงช่วงวันหยุดจะมีการพุ่งสูงของเหยื่อล่อที่อ้างเรื่องโลจิสติกส์อย่างคาดเดาได้ โดยผู้โจมตีปลอมเป็นผู้ให้บริการที่เป็นที่รู้จัก เช่น UPS, USPS, FedEx, Amazon, DHL และบริการไปรษณีย์ระดับภูมิภาค การใช้แบรนด์ที่น่าเชื่อ ช่วงเวลาก็ดูสมเหตุสมผล และความคาดหวังของผู้ใช้ในช่วงพีคของสัปดาห์ชอปปิง ทำให้การโจมตีเหล่านี้ได้ผลเป็นพิเศษ

เนื่องจากแคมเปญเหล่านี้เลียนแบบขั้นตอนธุรกรรมที่ถูกต้องตามปกติ และมักใช้หมายเลขติดตามพัสดุจริงที่ดึงมาจากข้อมูลรั่วไหลหรืออีเมลที่ถูกทิ้ง จึงทำให้ผู้ใช้แยกแยะการแจ้งเตือนจริงหรือปลอมได้ยากขึ้นเรื่อยๆ

วิธีลดความเสี่ยงจากการหลอกลวงด้วยการแจ้งเตือนการจัดส่งและการส่งมอบปลอม

บังคับใช้การป้องกัน URL และโดเมนเพื่อสกัดการปลอมแปลงตัวตน
ยกระดับความเข้มงวดของการยืนยันตัวตนผู้ใช้ในช่วงพีคของฤดูกาลชอปปิง
ใช้ข้อจำกัดการเข้าถึงแบบมีเงื่อนไขกับธุรกรรมที่มีความอ่อนไหวทางการเงิน
เพิ่มการตรวจจับเชิงพฤติกรรมสำหรับความผิดปกติในการสร้างกฎอีเมลและการส่งต่ออีเมล
ปรับใช้นโยบายการป้องกันการปลอมแปลงตัวตนและการตรวจสอบความถูกต้องของผู้ส่ง

การหลอกลวงด้านการกุศลและการบริจาค

ความเอื้อเฟื้อเผื่อแผ่ที่เพิ่มขึ้นตามฤดูกาลในไตรมาส 4 โดยเฉพาะช่วง Giving Tuesday เป็นช่วงที่ผู้โจมตีฉวยโอกาส ปัจจุบัน AI ช่วยให้ผู้ดำเนินการภัยคุกคามสร้างเว็บไซต์ขององค์กรไม่แสวงหากำไรที่ดูสมบูรณ์แบบ เรื่องราวที่กระตุ้นอารมณ์ และแบบฟอร์มรับบริจาคที่น่าเชื่อถือได้ในปริมาณมาก พวกเขาสร้างเรื่องราวเร่งด่วนที่สะเทือนใจเกี่ยวกับการช่วยเหลือผู้ประสบภัย การระดมทุนในชุมชน หรือแคมเปญวันหยุดโค้งสุดท้าย โดยหวังจะผสมผสานความปรารถนาดีกับการไม่ระวังตัวและแรงกดดัน

การลดการหลอกลวงด้านการกุศลและการบริจาค

เสริมสร้างวัฒนธรรมการตรวจสอบยืนยัน โดยเฉพาะในช่วงฤดูกาลแห่งการให้
ส่งเสริมการใช้แพลตฟอร์มรับบริจาคที่ผ่านการตรวจสอบ
บล็อกและเฝ้าระวังโดเมนที่คล้ายกันหรือเพิ่งจดทะเบียนใหม่
ใช้การควบคุมข้อมูลประจำตัวที่ต้านทานการฟิชชิงและการตรวจจับความผิดปกติ
ให้ความรู้แก่พนักงานและผู้มีส่วนเกี่ยวข้องเกี่ยวกับรูปแบบการหลอกลวงที่เปลี่ยนไป

สนุกกับช่วงเทศกาล แต่ต้องไม่ประมาท

การรักษาความปลอดภัยไม่ควรทำให้ความสุขในช่วงเทศกาลลดลง แต่การตระหนักรู้สำคัญมากกว่าในช่วงที่มีกิจกรรมมากและไม่ระวังตัว คำแนะนำจาก Microsoft ตลอดทั้ง Be Cybersmart Kit สะท้อนตรงกันในประเด็นนี้: การหยุดคิดสักนิด ขั้นตอนการตรวจสอบ หรือการดูซ้ำอีกครั้ง มักเป็นตัวแปรสำคัญที่แยกความปลอดภัยออกจากการตกเป็นเหยื่อ