เมื่อแฮกเกอร์ไม่ได้เจาะระบบ แต่เจาะคน

ลองนึกภาพตามนะครับ… เช้าวันจันทร์ คุณเปิดอีเมลแล้วเจอข้อความจาก “ผู้บริหาร” ของบริษัท ถามสั้นๆ ว่า “ตอนนี้อยู่ที่ออฟฟิศไหม?” ดูเป็นเรื่องปกติใช่ไหมครับ? แต่ถ้าคุณตอบกลับไปโดยไม่ทันสังเกต คุณอาจกำลังก้าวเข้าสู่กับดักของมิจฉาชีพที่วางแผนมาอย่างแยบยล

นี่คือรูปแบบการโจมตีที่เรียกว่า Social Engineering หรือ “วิศวกรรมสังคม” ซึ่งไม่ได้ใช้มัลแวร์หรือโค้ดอันตรายใดๆ แต่ใช้ “จิตวิทยา” ในการหลอกล่อเหยื่อ และในช่วงนี้มันกำลังระบาดหนักในองค์กรไทย!