Phishing และ Pharming คืออะไร

รายละเอียด :     การวางเหยื่อล่อที่แฮกเกอร์นำมาตบตาสำหรับผู้ที่ชอบใช้บริการ E-Banking หรือแม้แต่ชอปปิ้งออนไลน์ทั่วโลกนั้น ความสำเร็จที่เกิดขึ้นมักจะอยู่ที่ความไว้เนื้อเชื่อใจของผู้ใช้บริการประเภทนี้มากจนเกินไปแน่นอนว่ารวมถึงขาดการสังเกตในสิ่งรอบตัวด้วย แฮกเกอร์ใหม่ยอมลงทุนเสียเวลาทำเว็บปลอมให้เหมือนของจริงมากที่สุด ซึ่งเป็นการลงทุนลงแรงที่ได้ผลตอบรับดีเสียด้วย เพราะสามารถหลอกลวงให้เหยื่อมาติดกับได้หลายคน เมื่อแฮกเกอร์ทำเว็บปลอมได้เหมือนขนาดนี้ เราจะรู้ได้อย่างว่าอันไหนคือของจริงกันแน่ วิธีตรวจสอบก็ไม่ยากครับโดยหลักการของ Phishing  และ Pharming  มีจุดประสงค์ต้องการข้อมูลส่วนตัวของคุณเป็นหลัก ดังนั้นหน้าเว็บที่ทำปลอมขึ้นมาจะพยายามให้คุณกรอกข้อมูลให้มากที่สุด โดยเฉพาะพาสส์เวิร์ดที่เกี่ยวข้องกับบัตรเครดิต หรือข้อมูลที่จะช่วยให้แฮกเกอร์สามารถสั่งโอนเงินจากบัญชีของคุณได้ หากไม่แน่ใจจริง ๆ ให้คุณติดต่อกับทางธนาคารโดยตรงเลยว่ามีการขอข้อมูลแบบนี้ผ่านเว็บไซต์จริง ๆ หรือไม่?



 อีกวิธีหนึ่งที่คุณสามารถตรวจสอบได้เองคือ ให้เปิดหน้าเว็บนั้นขึ้นมาบ่อย ๆ เพื่อตรวจสอบดูว่าแท้ที่จริงแล้วในระหว่างที่เว็บบราวเซอร์กำลังวิ่งไปตามที่อยู่ของ URL นั้น มันวิ่งไปที่เดิมตลอดหรือไม่? เพราะหากเราไปเจอกับวิธีการ “ตอบสนองก่อน แสดงผลก่อน” โอกาสที่หน้าเว็บของจริงจะตอบสนองขึ้นมาก่อนเว็บปลอมก็มีเช่นกัน เป็นเทคนิคอย่างหนึ่งที่แฮกเกอร์นำมาใช้เพื่อให้เว็บปลอมที่สร้างขึ้นแสดงผลขึ้นมาก่อน และมักจะ Active อยู่ด้านหน้าเว็บจริงอยู่เสมอ อันที่จริงหากคุณลองหดเว็บไปมา ก็อาจจะพบว่ามีหน้าเว็บอีกอันหนึ่งซ่อนอยู่ด้านหลังหรือถูกเรียกขึ้นมาในระหว่างนั้นด้วย



ทิปจากหนังสือ : Action (Computer Today)