🚨 Cyber Threat Alert
แจ้งเตือนภัยคุกคาม AccountDumpling
ขโมยบัญชี Facebook ผ่าน Google AppSheet
📌 สรุปประเด็นสำคัญ (Executive Summary)
ThaiCERT พบรายงานการโจมตี Phishing รูปแบบใหม่ที่ใช้ช่องโหว่ของ Google AppSheet เป็นตัวกลางในการส่งอีเมลหลอกลวง โดยแอบอ้างเป็น Meta Support เพื่อขโมยบัญชี Facebook และ Facebook Business มีรายงานบัญชีถูกขโมยแล้วกว่า 30,000 บัญชี และข้อมูลที่ได้ถูกนำไปขายต่อใน Telegram
1รูปแบบและเทคนิคการโจมตี
- อีเมลน่าเชื่อถือ: ส่งจากบริการของ Google AppSheet (เช่น
noreply@appsheet.com) ทำให้ผ่านระบบกรองอีเมลและดูเหมือนของจริง
- สร้างความตื่นตระหนก: ใช้ข้อความเร่งด่วน เช่น บัญชีจะถูกปิดถาวร, ละเมิดนโยบาย, หรือร้องเรียนลิขสิทธิ์ เพื่อให้เหยื่อรีบกดลิงก์
- หน้าเว็บปลอมขั้นสูง: ใช้เว็บไซต์ปลอมบน Netlify และ Vercel (บางครั้งสร้าง Subdomain เฉพาะ) เพื่อหลอกให้กรอกข้อมูลและรหัส 2FA
- ไฟล์แนบอันตราย: ใช้ไฟล์ PDF บน Google Drive เป็นเหยื่อล่อฝังลิงก์ Phishing
2ผลกระทบที่อาจเกิดขึ้น
❌ บัญชีถูกยึด
บัญชีส่วนตัวและ Business Manager อาจถูกยึดโดยไม่ได้รับอนุญาต
❌ นำไปยิงแอดหลอกลวง
เพจหรือบัญชีโฆษณาอาจถูกใช้เผยแพร่เนื้อหาอันตราย
❌ ข้อมูลรั่วไหล
ข้อมูลธุรกิจ รูปบัตรประจำตัว หรือรหัส 2FA อาจหลุดไปสู่คนร้าย
3แนวทางการป้องกัน
- อย่ารีบกดลิงก์ในอีเมลที่อ้างว่าเป็น Meta แม้จะดูน่าเชื่อถือ
- เข้าตรวจสอบบัญชีผ่าน แอปหรือเว็บ Facebook โดยตรง เท่านั้น
- เปิดใช้งานการยืนยันตัวตน 2 ชั้น (MFA / 2FA)
- หมั่นตรวจสอบบัญชีผู้ดูแลเพจ (Admin) อย่างสม่ำเสมอ
4วิธีรับมือเมื่อถูกโจมตี
- เปลี่ยนรหัสผ่าน Facebook และอีเมลที่ผูกไว้ทันที
- ยกเลิกการเชื่อมต่ออุปกรณ์และแอปที่น่าสงสัยในตั้งค่า
- เปลี่ยน Recovery code ของระบบ MFA ใหม่ทั้งหมด
- เตะบัญชี Admin แปลกปลอมออกจาก Business Manager
