เผยแพร่เมื่อ : พฤหัสบดี 11 มิถุนายน 2569 โดย Cheryanika Wongtakaew จำนวนผู้เข้าชม 13 คน
ศูนย์เฝ้าระวังการละเมิดข้อมูลส่วนบุคคล (PDPC Eagle Eye) แจ้งเตือนผู้ใช้งานอินเทอร์เน็ตให้ระมัดระวังเว็บไซต์ปลอมที่แอบอ้างเป็นบริการ AI ยอดนิยม เช่น Google Gemini และ Claude AI ซึ่งกำลังถูกนำมาใช้เป็นเครื่องมือหลอกลวงเพื่อแพร่กระจายมัลแวร์เข้าสู่เครื่องคอมพิวเตอร์ของผู้ใช้งาน
ผู้ไม่หวังดีใช้วิธีการที่เรียกว่า "SEO Poisoning" โดยสร้างเว็บไซต์ปลอมให้มีหน้าตาใกล้เคียงกับเว็บไซต์ทางการ และผลักดันให้เว็บไซต์ดังกล่าวปรากฏในอันดับต้น ๆ ของผลการค้นหาบน Google
เมื่อผู้ใช้งานค้นหาคำว่า "Download Gemini for PC" หรือ "Claude Desktop App" อาจพบลิงก์ปลอมที่ดูน่าเชื่อถือ และถูกหลอกให้ดาวน์โหลดไฟล์ที่แฝงมัลแวร์แทนโปรแกรม AI
หากติดตั้งไฟล์จากเว็บไซต์ปลอม มัลแวร์อาจสามารถ
ขโมยชื่อผู้ใช้และรหัสผ่าน
เข้าถึงข้อมูลส่วนบุคคลและข้อมูลสำคัญของหน่วยงาน
ขโมยข้อมูลทางการเงินหรือสินทรัพย์ดิจิทัล
เปิดช่องทางให้ผู้ไม่หวังดีควบคุมเครื่องจากระยะไกล
1. ตรวจสอบ URL ทุกครั้งก่อนใช้งาน
ควรเข้าใช้งานผ่านเว็บไซต์ทางการเท่านั้น เช่น
gemini.google.com
claude.ai
2. ระวังลิงก์โฆษณาบนผลการค้นหา
ลิงก์ที่แสดงคำว่า "Sponsored" หรือ "โฆษณา" อาจไม่ใช่เว็บไซต์ทางการเสมอไป ควรตรวจสอบชื่อโดเมนก่อนคลิกทุกครั้ง
3. ดาวน์โหลดโปรแกรมจากแหล่งที่เชื่อถือได้
หลีกเลี่ยงการดาวน์โหลดไฟล์จากเว็บไซต์ที่ไม่รู้จัก หรือจากลิงก์ที่ได้รับผ่านช่องทางที่ไม่น่าเชื่อถือ
4. อัปเดตระบบและโปรแกรมป้องกันไวรัสอยู่เสมอ
การอัปเดตซอฟต์แวร์อย่างสม่ำเสมอจะช่วยลดความเสี่ยงจากภัยคุกคามรูปแบบใหม่ ๆ
ในช่วงที่เทคโนโลยี AI ได้รับความนิยมเพิ่มขึ้นอย่างต่อเนื่อง มิจฉาชีพก็อาศัยกระแสความสนใจดังกล่าวมาสร้างกลลวงรูปแบบใหม่ การตรวจสอบแหล่งที่มาของเว็บไซต์และการดาวน์โหลดซอฟต์แวร์จากช่องทางทางการเท่านั้น จะช่วยลดความเสี่ยงจากการตกเป็นเหยื่อของภัยไซเบอร์ได้อย่างมีประสิทธิภาพ
ที่มา : ศูนย์เฝ้าระวังการละเมิดข้อมูลส่วนบุคคล (PDPC Eagle Eye) , เตือนภัย : อยากโหลด AI ผู้ช่วย... แต่ระวังได้ "โจร" เข้าบ้าน!
ออกแบบและพัฒนาโดย สำนักวิทยบริการและเทคโนโลยีสารสนเทศ มหาวิทยาลัยเทคโนโลยีราชมงคลล้านนา