เตือนภัย Phishing website V

ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ตรวจพบแคมเปญการโจมตีผ่านเว็บไซต์ปลอมที่ลอกเลียนแบบโปรแกรมจัดการไฟล์ 7-Zip โดยใช้โดเมนชื่อ 7zip[.]com (ของจริงคือ 7-zip[.]org) ซึ่งมีการออกแบบหน้าเว็บและเนื้อหาให้เหมือนต้นฉบับจนแยกได้ยาก หากผู้ใช้หลงเชื่อดาวน์โหลดตัวติดตั้งมาใช้งาน มัลแวร์จะแอบติดตั้งโปรแกรมเสริมที่เรียกว่า Proxyware เพื่อเปลี่ยนเครื่องคอมพิวเตอร์ของเหยื่อให้กลายเป็น Node หรือจุดรับส่งข้อมูลในเครือข่าย Residential Proxy โดยที่เจ้าของเครื่องไม่รู้ตัว ซึ่งกลุ่มแฮกเกอร์จะนำช่องทางนี้ไปใช้ในการทำกิจกรรมผิดกฎหมาย เช่น การสุ่มเดารหัสผ่าน, การทำ Phishing หรือการแพร่กระจายมัลแวร์อื่น ๆ เพื่อปกปิดตัวตนและตำแหน่งที่แท้จริงของอาชญากร (85/69 (IT) ประจำวันพฤหัสบดีที่ 12 กุมภาพันธ์ 2569,thaicert.or.th)

Photo credit: virustotal.com

Photo credit: ismalicious.com

Photo credit: phishguard.co.in

Photo credit: ISAN FANPAGE

เตือน!! เว็บปลอม 7-Zip ทำหน้าดาวน์โหลดปล่อยตัวติดตั้งแฝงมัลแวร์

Photo credit: cyfence.com

แหล่งข่าว https://www.bleepingcomputer.com/news/security/malicious-7-zip-site-distributes-installer-laced-with-proxy-tool/

อ้างอิงจาก : thaicert.or.th ,ISAN FANPAGE

อ่านเพิ่มเติม

• ตัวอย่าง (Phishing)
• อีเมลหลอกลวง (Email Phishing)
• Social engineering attack techniques
• การดำเนินคดีและร่างฟ้อง กรณี ฟิชชิ่ง (Phishing)

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น ช่วยเตือนความจำ

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD 

วิธีสังเกตเพจปลอม

ตำรวจไซเบอร์เตือนภัย | วิธีสังเกตเพจปลอม

ก่อนกดไลก์ ก่อนโอนเงิน อย่าลืมเช็กให้ชัวร์

Photo credit:ตำรวจไซเบอร์ – บช.สอท

.

วิธีสังเกตเพจปลอม มี4 ขั้นตอนง่ายๆ ดังนี้

กดที่ ชื่อเพจ (ตรงด้านบนของโพสต์)

เลื่อนลง กดเมนู “นโยบายความเป็นส่วนตัว” หรือ Privacy

ระบบจะพาไปหน้าใหม่

ให้มองหาเมนู “ความโปร่งใสของเพจ”

ให้ตรวจสอบข้อมูลสำคัญ

วันเดือนปีที่สร้างเพจ

ประเทศที่ผู้ดูแลเพจ (แอดมิน) อยู่

ประวัติการเปลี่ยนชื่อเพจ

.

ถ้าเจอว่า

• เพจเพิ่งสร้างใหม่

• แอดมินอยู่ต่างประเทศ

• เปลี่ยนชื่อเพจหลายครั้ง

มีความเสี่ยงสูงว่าเป็น เพจปลอม

.

เพจเพิ่งสร้าง แต่ยอดผู้ติดตามสูงผิดปกติ

ไม่มีเครื่องหมายยืนยันตัวตน ()

ใช้รูป โลโก้ หรือชื่อคล้ายหน่วยงาน/บริษัทดัง

ปิดคอมเมนต์ หรือเร่งให้ทักแชตอย่างเดียว

ชวนโอนเงิน แจกของรางวัล ราคาถูกเกินจริง

ที่มา: ตำรวจไซเบอร์ – บช.สอท.

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น ช่วยเตือนความจำ

#เตือนภัยไซเบอร์ #เพจปลอม #วิธีสังเกตเพจปลอม

#ตำรวจไซเบอร์ #cyberpolice

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud

วิธีดู "เว็บไซต์หน่วยงานรัฐปลอม" ก่อนถูกหลอก!!!

photo credit:preventonlinecrime.com

#เตือนภัยออนไลน์ #เตือนภัยมิจฉาชีพ #preventonlinecrime

ที่มา Website : https://www.preventonlinecrime.com , secnia.go.th

วิธีดู "เว็บไซต์หน่วยงานรัฐปลอม" ก่อนถูกหลอก

1. ไม่มี SSL Certigicate

2. หน้าเว็บมีเนื้อหาน้อย ไม่อัปเดต

3. มีปุ่ม ดาวน์โหลด เด่นผิดปกติ

4.กดไปหน้าอื่นไม่ได้

 

ตัวอย่าง

"ตัวอย่าง Website Phishing แหมไม่ลงทุนทำเว็บหน่อยทุกคนห้ามเข้าตามหรือคลิกลิงก์ดาวน์โหลดอะไรก็ตามแต่นะครับ ให้สังเกตุที่ URL cgd[.]dkhth[.]com ระบบจริงๆเขาใช้ dps[.]cgd[.]go[.]th ซึ่งก็พยายามใช้เทคนิคสะกดคำให้เหมือน หากติกตั้งแอปไปก็ เรียบร้อยโรงเรียนจีน"

Photo credit: Satosec FB

### Task 1: Check the URL hxxps//[:]cgd[.]dkhth[.]com  carefully   

* Compare `fake website ` vs `real website `dps[.]cgd[.]go[.]th   

* What do you notice?

✅ **Answer**:

### Task 2: WHOIS Lookup

* Perform WHOIS on both domains.

* What information can you find about domain age and registrar?

✅ **Answer**:

### Task 3: DNS and IP Analysis

* Run:

  nslookup fake website

  nslookup real website 

  ```

* Compare results.

### Task 4: SSL Certificate Check

* Open both sites in browser → click padlock icon.

* What do you observe?

✅ **Answer**:

### Task 5: Threat Intelligence Check 

1. Check If URLs Are Malicious

• Zulu ZScaler (https://zulu.zscaler.com) Result:...................?
• Virus Total (https://www.virustotal.com) Result:...................?

• 
  
  
• URL and website scanner(URLScan.io) Result:...................?
• Zulu URL Risk Analyzer (https://zulu.zscaler.com/) Result:...................?

2. Check Reputation of Domain

• CISCO Talos Intelligence(https://talosintelligence.com) Result:...................?
• URLVoid (https://www.urlvoid.com ) Result:...................?
  
  
  
• spamhaus.org Result:...................?
  
  
  

* What do reports show?

✅ **Answer**:  

อ่านเพิ่มเติม:

• แนวทางการรวบรวมพยานหลักฐานเว็บไซต์
• การดำเนินคดีและร่างฟ้อง กรณี ฟิชชิ่ง (Phishing)
• How To Use The Magnet Web Page Saver
• Check the report IP history
• WEBPAGE ARCHIVE

• Wayback Machine

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น ช่วยเตือนความจำ

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD 

เตือนภัย Phishing website IV

Photo Credit by:  CIB

จับโป๊ะ เว็บไซต์ “บริษัทฤทธา” ปลอม หลอกลงทุน
.
ตำรวจสอบสวนกลาง (CIB) เตือนภัยประชาชน ขณะนี้มีกลุ่มมิจฉาชีพสร้างเว็บไซต์ ”บริษัทฤทธา“ ปลอมขึ้นมา เพื่อหลอกลวงให้คนร่วมลงทุน โดยมิจฉาชีพจะติดต่อผ่านช่องทางออนไลน์ หรือแอปหาคู่ จากนั้นจะส่งลิงก์เว็บปลอมให้ลงทะเบียนเข้าสู่ระบบ โดยในเว็บจะมีโครงการต่างๆ ให้ร่วมลงทุน มีการอ้างผลกำไรเกินจริง และมีกิจกรรมบัตรสิทธิพิเศษรวมถึงทริปเที่ยวต่างประเทศเพื่อล่อใจให้ร่วมลงทุน
.
จุดสังเกตเว็บไซต์ปลอม มีดังนี้
.
1. มีการสร้าง URL คล้ายเว็บจริง
 เว็บไซต์ปลอม hxxps[:]//www.ritta-construction[.]co/index.html
 เว็บไซต์จริง hxxps[:]//www.ritta[.]co.th/th

hxxps[:]//www.scamadviser[.]com/check-website/www[.]ritta-construction[.]co

.
2. อ้างผลกำไรสูงเกินจริง
ได้กำไรจากการลงทุนใน 3 นาที
รับประกันเงินทุน 100 เปอร์เซ็น
.
3. ไม่มีความเสี่ยงในการลงทุน
อ้างว่าบริษัทจะรับประกันเงินทุน
นักลงทุนไม่จำเป็นต้องรับความเสี่ยงทั้งหมด
.
สำหรับประชาชนที่พบเห็นเว็บไซต์ปลอมดังกล่าว โปรดอย่าหลงเชื่อ และอย่านำเงินไปร่วมลงทุน ทั้งนี้หากใครที่กำลังลงทุนอยู่ ขอให้หยุด และรีบเข้าเเจ้งความ โดยสามารถเเจ้งผ่านสายด่วน 1441 หรือ thaipoliceonline.go.th
.
ตำรวจสอบสวนกลาง (CIB)
มืออาชีพ เป็นกลาง เคียงข้างประชาชน
.
#ตำรวจสอบสวนกลาง #CIB #หลอกลงทุน

Purpose In this lab, we are going to investigate a phishing website and carry out the following activities: 

1. Check whether URL in the website is malicious 

2. Check reputation of the sender domain

URL: hxxps[:]//www.ritta-construction[.]co/index.html

1. Check If URLs Are Malicious

• Zulu ZScaler (https://zulu.zscaler.com) Result:...................?
• Virus Total (https://www.virustotal.com) Result:...................?

2. Check Reputation of Domain

• CISCO Talos Intelligence(https://talosintelligence.com) Result:...................?
• URLVoid (https://www.urlvoid.com ) Result:...................?

อ้างอิงจาก : ตำรวจสอบสวนกลาง FB

อ่านเพิ่มเติม

• ตัวอย่าง (Phishing)
• อีเมลหลอกลวง (Email Phishing)
• Social engineering attack techniques
• การดำเนินคดีและร่างฟ้อง กรณี ฟิชชิ่ง (Phishing)

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น ช่วยเตือนความจำ

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD