หากคุณเคยต้องการที่จะสอดแนมแฟนของคุณหรือของแฟน อีเมล และบัญชีโซเชียลมีเดีย หรือของเจ้านายของคุณ Dell มีข่าวน่าสนใจสำหรับคุณ ไม่เพียงแต่จะมีตลาดใต้ดินที่จัดตั้งขึ้นเพื่อช่วยให้คุณทำอย่างนั้นได้เท่านั้น แต่ยังมีความเป็นมืออาชีพมากขึ้นตลอดเวลา แทนที่จะส่งเงินและไว้ใจอาชญากรเพื่อทำข้อตกลง คุณสามารถตรวจสอบให้แน่ใจว่างานเสร็จสิ้นก่อนที่จะจ่ายเงิน คุณจะได้รับการบริการลูกค้าที่ดีเยี่ยม และจะเสียค่าใช้จ่ายน้อยกว่าที่คุณคิด
ข่าวที่น่าสลดใจนี้เป็นส่วนหนึ่งของงานประจำปีครั้งที่ 3 ของเดลล์ รายงานตลาดแฮ็กเกอร์ใต้ดิน . เจ้าหน้าที่รักษาความปลอดภัยของ Dell ใช้เวลาส่วนใหญ่ไปกับการเรียนรู้ Dark Web เกี่ยวกับราคาสำหรับบริการที่ชั่วร้ายต่างๆ แม้ว่าการแฮ็กจะมีการขายไปทั่วโลก แต่กลุ่มบริษัทเดลล์ก็มุ่งความสนใจไปที่ตลาดใต้ดินของรัสเซียและตลาดที่พูดภาษาอังกฤษในที่อื่นๆ
การตรวจสอบของพวกเขาทำให้กิจกรรมแฮ็คมีราคาที่ค่อนข้างเจียมเนื้อเจียมตัว ตัวอย่างเช่น คุณสามารถแฮ็กบัญชี Gmail, Yahoo หรือ Hotmail ได้ในราคา $129 เช่นเดียวกับบัญชีโซเชียลมีเดียยอดนิยมของสหรัฐอเมริกา บัญชีอีเมลของบริษัทก็พร้อมสำหรับการแฮ็กเช่นกัน มีค่าใช้จ่าย $500 ต่อที่อยู่ ที่น่ารำคาญที่สุด แฮกเกอร์รับรองกับผู้ที่มีแนวโน้มจะเป็นลูกค้าว่าสามารถเข้าถึงบัญชีอีเมลของเหยื่อได้โดยไม่ต้องเปลี่ยนรหัสผ่านหรือแจ้งเตือนพวกเขาถึงการละเมิด 'การรักษาความลับโดยสมบูรณ์ - เหยื่อจะไม่สังเกตเห็นด้วยซ้ำว่าบัญชีอีเมลของพวกเขาถูกแฮ็ก' มีข้อเสนอหนึ่งข้อ
เพิ่มการดูถูกการบาดเจ็บ บริการแฮ็คเหล่านี้จำนวนมากสัญญาว่าสามารถติดต่อได้ตั้งแต่เวลา 11.00 น. ถึง 23.00 น. ในวันธรรมดาและชั่วโมงเพิ่มเติมในวันหยุดสุดสัปดาห์ -- ดีกว่ามาก บริการลูกค้ามากกว่าบริการอีเมลที่พวกเขาโจมตีมี บางคนเสนอการโจมตีแบบทดลองใช้ฟรีก่อนที่คุณจะกระทำการ และบางคนเสนอให้ทำงานกับ 'ผู้ค้ำประกัน' ซึ่งจะยอมรับการชำระเงินแต่ไม่ปล่อยให้แฮ็กเกอร์ทำงานจนกว่างานจะเสร็จสิ้นตามที่คุณพอใจ
และบริการที่มีอยู่ไปไกลกว่าการแฮ็กอีเมลและบัญชีโซเชียลมีเดีย คุณยังสามารถสั่งการโจมตีแบบปฏิเสธการให้บริการ (DDoS) ที่จะปิดการใช้งานเซิร์ฟเวอร์เป้าหมายของคุณในราคาเพียง $5 ต่อชั่วโมง อีกครั้งพร้อมการทดลองใช้ฟรี ข้อมูลประจำตัวสำหรับบัญชีธนาคารออนไลน์ก็มีขายเช่นกัน โดยคิดราคาตามสิ่งที่อยู่ในบัญชี (เช่น บัญชี $50,000 มีค่าใช้จ่าย 587 ดอลลาร์ เป็นต้น) พวกเขาจะโอนเงินให้คุณจากบัญชีการชำระเงินออนไลน์ของเหยื่อ เช่น 1,500 ดอลลาร์สำหรับการชำระเงิน 377 ดอลลาร์
คุณควรทำอย่างไรกับมัน?
ผู้ใช้อินเทอร์เน็ตที่ไม่ดีต้องทำอย่างไร? Dell เสนอคำแนะนำที่หลากหลาย ซึ่งไม่ใช่ทั้งหมดที่จะเป็นประโยชน์สำหรับผู้ใช้ทุกคน ช่วงเหล่านี้มีตั้งแต่การไม่คลิกลิงก์หรือไฟล์แนบในอีเมล เว้นแต่คุณจะตรวจสอบกับผู้ส่งก่อน ไปจนถึงการใช้คอมพิวเตอร์เฉพาะสำหรับธนาคารของคุณที่ไม่เคยใช้เพื่ออย่างอื่น โดยเฉพาะอีเมล
คุณสามารถดูรายการคำแนะนำทั้งหมดสำหรับทั้งบุคคลและธุรกิจในรายงาน ในระหว่างนี้ อย่าลืมทำสิ่งต่อไปนี้:
1. ใช้การรับรองความถูกต้องด้วยสองปัจจัยทุกที่ที่ทำได้
การตรวจสอบสิทธิ์แบบสองปัจจัยเพิ่มขั้นตอนที่สองนอกเหนือจากการป้อนรหัสผ่านและตอบคำถามเพื่อความปลอดภัยเพื่อเข้าถึงอีเมลหรือบัญชีออนไลน์อื่นๆ ส่วนใหญ่มักจะอยู่ในรูปแบบของหมายเลขรหัสที่ส่งข้อความไปยังโทรศัพท์มือถือของคุณหรือสร้างโดยโปรแกรมเช่น Google Authenticator บริการต่างๆ ตั้งแต่ Evernote ไปจนถึงธนาคารออนไลน์ ไปจนถึง Google เองมีการรับรองความถูกต้องด้วยสองปัจจัยเป็นมาตรการรักษาความปลอดภัยที่เป็นตัวเลือก ใช้ตัวเลือกนั้นทุกครั้งที่ทำได้
2. ปรับปรุงซอฟต์แวร์รักษาความปลอดภัยของคุณให้ทันสมัยอยู่เสมอ
เพียงเพราะไม่มีการรักษาความปลอดภัยที่สมบูรณ์แบบ ไม่ได้หมายความว่าคุณไม่ควรพยายามอย่างเต็มที่เพื่อให้ปลอดภัยที่สุด ดังนั้น ตรวจสอบให้แน่ใจว่าคุณได้ติดตั้งโปรแกรมป้องกันไวรัสและสปายแวร์ในคอมพิวเตอร์และอุปกรณ์มือถือของคุณ และดูแลซอฟต์แวร์นั้นให้ทันสมัยอยู่เสมอ คุณต้องมีไฟร์วอลล์เพื่อป้องกันไม่ให้ผู้บุกรุกเข้าถึงเครือข่ายที่บ้านหรือที่ทำงานของคุณ การมีมาตรการป้องกันด้านความปลอดภัยอาจหมายความว่าแฮ็กเกอร์ที่น่าจะเป็นแฮ็กเกอร์ตัดสินใจเลือกคนอื่น
3. ใช้ความระมัดระวังในการเรียกดูสิ่งที่คุณคลิก และโดยเฉพาะอย่างยิ่งสิ่งที่คุณดาวน์โหลด
หากคุณเคยสงสัยว่าลิงก์หรือไฟล์แนบที่ส่งมาจากบุคคลนั้นจริงๆ อย่าลังเลที่จะถามบุคคลนั้นก่อนที่คุณจะเปิดไฟล์แนบหรือคลิกที่ลิงก์ ระมัดระวังในการดาวน์โหลดและติดตั้งซอฟต์แวร์บนคอมพิวเตอร์และอุปกรณ์มือถือของคุณ และทำสิ่งนี้จากแหล่งที่รู้จักและเชื่อถือได้เท่านั้น (อย่าคิดเอาเองว่าเพราะแอปอยู่ในร้านแอปหรือตลาดกลางของบริษัท แอปนั้นจึงผ่านการทดสอบและปลอดภัยแล้ว อาจไม่เป็นเช่นนั้น)
4. ดูบัญชีออนไลน์ของคุณอย่างระมัดระวัง
ผู้กระทำผิดบางคนทำ 'ทดสอบ' ถอนเงินเล็กน้อยจากบัญชีออนไลน์ของเหยื่อเพื่อดูว่าพวกเขากำลังถูกจับตามองอย่างใกล้ชิดแค่ไหนก่อนที่จะเข้าไปหลังจากเงินก้อนโต ดังนั้นให้ติดตามบัญชีออนไลน์ทั้งหมดของคุณและตรวจสอบธุรกรรมใหม่เป็นประจำ และหากคุณเห็นการถอนตัวเพียงเล็กน้อยแต่อธิบายไม่ได้ ก็อย่าเพิกเฉย ลองสมัครใช้บริการที่แจ้งเตือนคุณถึงการตรวจสอบเครดิต ซึ่งอาจเป็นการเตือนล่วงหน้าเกี่ยวกับการโจรกรรมข้อมูลประจำตัว
5. อย่าถือว่าสิ่งที่คุณทำบนอินเทอร์เน็ตนั้นเป็นส่วนตัวอย่างแท้จริง
บัญชีอีเมลและโซเชียลมีเดียของคุณอาจไม่เคยถูกแฮ็ก แต่ถ้ามี คุณอาจไม่มีทางรู้ได้เลย แนวทางที่ดีที่สุดของคุณคือการสมมติให้ผู้อื่นสามารถรับฟังและปฏิบัติตามได้ คุณไม่มีทางรู้ว่าข้อมูลหรือความรู้สึกที่คุณแบ่งปันทางออนไลน์อาจจบลงที่ใด การป้องกันที่ดีที่สุดของคุณคือไม่โพสต์ ข้อความแชท หรืออีเมลใดๆ ที่จะทำร้ายคุณอย่างร้ายแรงหากเคยถูกเปิดเผย
