| ผู้เขียน | ตุ้งแช่ |
|---|
ดิจิเทรนด์ฟอร์เวิร์ด : อายุขัยเว็บฟิชชิ่ง โดย ตุ้งแช่
ทีมวิจัยที่เป็นความร่วมมือระหว่าง กูเกิล เพลย์แพล ซัมซุง และ มหาวิทยาลัยแอริโซนาสเตต ได้เผยแพร่รายงานผลการศึกษาเกี่ยวกับระยะเวลาและมูลค่าความเสียหายที่เกิดจาก หน้าเว็บฟิชชิ่ง โดยรวบรวมและวิเคราะห์ข้อมูลจากเหยื่อ จำนวน 22,553,707 คน และเว็บไซต์ฟิชชิ่ง จำนวน 404,628 รายการ
จากข้อมูลพบว่า อายุขัยเฉลี่ยของหน้าฟิชชิ่งนั้นจะอยู่ที่ประมาณ 21 ชั่วโมง (เริ่มนับตั้งแต่ตอนที่เหยื่อคนแรกเข้าเว็บไซต์จนถึงเหยื่อคนสุดท้าย) ปริมาณการเข้าถึงเว็บไซต์ฟิชชิ่งจะเพิ่มขึ้นเรื่อยๆ จนถึงจุดสูงสุดเมื่อผ่านไป 7 ชั่วโมง นับตั้งแต่เหยื่อคนแรกเข้าเว็บไซต์ และหลังจากที่เวลาผ่านไป 9 ชั่วโมงนับจากเหยื่อคนแรก ระบบตรวจจับถึงจะเริ่มแจ้งเตือนหน้าเว็บฟิชชิ่งได้
ทางทีมวิจัยเรียกช่วงเวลาตั้งแต่ที่มีเหยื่อคนแรกเข้าเว็บไซต์ฟิชชิ่งจนถึงช่วงเวลาที่เบราเซอร์แจ้งเตือนว่าเว็บไซต์นั้นไม่ปลอดภัยว่าเป็น “ชั่วโมงทองคำ” ซึ่งหมายถึงช่วงเวลาที่ผู้โจมตีสามารถหาผลประโยชน์จากหน้าฟิชชิ่งนั้นได้
นอกจากนี้ ผลการศึกษายังระบุด้วยว่า มีเหยื่อประมาณ 7.4% ที่หลงเชื่อกรอกข้อมูลบัญชีและรหัสผ่านลงในหน้าเว็บไซต์ฟิชชิ่ง แต่ผู้ไม่หวังดีอาจไม่ได้เข้าถึงบัญชีของเหยื่อในทันทีที่ได้รับข้อมูล โดยจากสถิติพบว่า กว่าบัญชีจะถูกเข้าถึงโดยไม่ได้รับอนุญาตนั้นอาจใช้เวลาประมาณ 5 วัน และกว่าที่ข้อมูลบัญชีและรหัสผ่านของเหยื่อจะถูกนำออกมาเผยแพร่หรือขายในตลาดมืดนั้นจะใช้เวลาเฉลี่ยอยู่ที่ประมาณ 7 วัน หมายความว่าหากเหยื่อรู้ตัวว่าตกเป็นเหยื่อของเว็บไซต์ฟิชชิ่งแล้วรีบเปลี่ยนรหัสผ่านทันทีก็อาจยังพอมีโอกาสที่บัญชีนั้นจะไม่ถูกเข้าถึง
แนวทางการลดความเสี่ยงและผลกระทบจากเว็บไซต์ฟิชชิ่งนั้นจำเป็นต้องอาศัยความร่วมมือจากหลายภาคส่วน โดยในฝั่งผู้ใช้งานทั่วไปควรระมัดระวังและตรวจสอบความน่าเชื่อถือของเว็บไซต์ทุกครั้งก่อนที่จะป้อนข้อมูลใดๆ
ส่วนฝั่งผู้ให้บริการหรือผู้พัฒนาเว็บไซต์ควรตรวจสอบและพัฒนาระบบให้มีความมั่นคงปลอดภัยเพื่อลดความเสี่ยงที่เว็บไซต์จะถูกแฮกฝังหน้าฟิชชิ่ง นอกจากนี้ในฝั่งผู้ให้บริการโฮสติ้งและผู้รับจดโดเมนก็ควรตรวจสอบและให้ความร่วมมือหากได้รับการประสานเพื่อขอให้ปิดกั้นการเข้าถึงเว็บไซต์ฟิชชิ่งด้วย
