สามารถทำอะไรกับหมายเลขโทรศัพท์เพื่อแฮกข้อมูลได้บ้าง?

หากแฮกเกอร์มี ที่อยู่อีเมลธุรกิจ ก็อาจตกเป็นเป้าหมายของ การโจมตีแบบฟิชชิ่ง ที่สามารถส่ง แรนซัมแวร์, มัลแวร์ขโมยข้อมูล และมัลแวร์อื่นๆ เนื่องจากทุกคนออนไลน์อยู่ตลอดเวลา คนส่วนใหญ่จึงตระหนักถึงภัยคุกคามทางไซเบอร์ประเภทนี้มากขึ้น

แต่ทราบหรือไม่ว่าหมายเลขโทรศัพท์ธุรกิจก็มีค่ามากเช่นกัน?

บทความนี้จะอธิบายถึงวิธีที่แฮกเกอร์สามารถค้นหาหมายเลขโทรศัพท์และใช้เพื่อหลอกลวงได้ ที่สำคัญกว่านั้น จะแสดงให้เห็นถึงวิธีป้องกัน ซึ่งรวมถึงวิธีที่ โปรแกรมจัดการรหัสผ่านสำหรับธุรกิจ ปิดช่องทางการเจาะระบบที่ง่ายที่สุดบางช่องทาง

สามารถทำอะไรกับหมายเลขโทรศัพท์ได้บ้าง?

หมายเลขโทรศัพท์ธุรกิจฝังอยู่อย่างลึกซึ้งใน ข้อมูลระบุตัวตนดิจิทัล และเชื่อมต่อกับ ข้อมูลที่ระบุตัวตนของบุคคลได้ อื่นๆ รวมถึงที่อยู่บริษัทและข้อมูลการธนาคารขององค์กร ผู้ประสงค์ร้ายจึงมีแรงจูงใจอย่างมากในการแสวงหาข้อมูลที่ละเอียดอ่อนดังกล่าวเพื่อสืบค้นข้อมูลเพิ่มเติม หากแฮกเกอร์พบหมายเลขโทรศัพท์ธุรกิจ ก็จะสามารถใช้ข้อมูลนั้นเพื่อโจมตีเป้าหมายได้ในหลากหลายรูปแบบ

การโจมตีด้วยฟิชชิ่งและสแปม

กลโกงฟิชชิ่ง ซึ่งเป็นรูปแบบหนึ่งของ วิศวกรรมสังคม ถูกใช้เพื่อล่อลวงให้ยอมเปิดทางให้มิจฉาชีพเข้าสู่ระบบได้

ตัวอย่างเช่น อาจคุ้นเคยกับสายโทรศัพท์หลอกลวงแบบฟิชชิ่งที่เกิดขึ้นกับผู้คนทุกวัน เช่น ผู้ที่อ้างตัวว่าเป็นตัวแทนจากบริษัทประกันภัยอาจโทรมาแจ้งว่ามีสิทธิ์ได้รับเงินชดเชยจากอุบัติเหตุทางรถยนต์ หรือผู้ที่อ้างตัวว่าเป็นตัวแทนจากธนาคารขอให้ผ่านการตรวจสอบความปลอดภัยเพื่อรับข้อความสำคัญเกี่ยวกับบัญชี

ในบริบททางธุรกิจ มิจฉาชีพสามารถทำแบบเดียวกันได้โดยแอบอ้างเป็นผู้ขาย ผู้รับเหมา หรือผู้บริหารระดับสูงเพื่อขโมยข้อมูลที่ละเอียดอ่อน เช่น บัญชีธนาคารและรายละเอียดการกำหนดเส้นทาง โครงสร้างองค์กร หรือข้อมูลที่ระบุตัวตนของบุคคลได้ของลูกค้าหรือพนักงาน

เมื่อสิ่งนี้เกิดขึ้นผ่านการโทร จะเรียกว่า vishing ส่วนการฟิชชิ่งทาง SMS จะเรียกว่า smishing

การสลับซิม SIM-swapping

หากหมายเลขโทรศัพท์ธุรกิจอยู่บนสายโทรศัพท์มือถือ มิจฉาชีพสามารถติดต่อบริษัทโทรศัพท์เพื่อขอให้พอร์ตหมายเลขโทรศัพท์ไปยังซิมการ์ดใหม่ได้ เมื่อหมายเลขดังกล่าวลงทะเบียนกับซิมการ์ดของมิจฉาชีพแล้ว ก็จะสามารถดักรับรหัส 2FA ทาง SMS และเข้ายึดบัญชีใดๆ ที่เชื่อมโยงกับหมายเลขนั้นได้ หลายธุรกิจหลีกเลี่ยงความจำเป็นในการยืนยันตัวตนผ่านโทรศัพท์โดยใช้ แอปยืนยันตัวตน 2FA

การปลอมแปลง Caller ID

นี่คือลักษณะของการโจรกรรมข้อมูลระบุตัวตนในบริบททางธุรกิจ มิจฉาชีพไม่จำเป็นต้องเข้าถึงซิมการ์ดเลยเพื่อแอบอ้างเป็นธุรกิจ เนื่องจากผู้ให้บริการ VoIP อนุญาตให้ผู้โทรตั้งค่าช่องข้อมูล Caller ID ตามต้องการเมื่อทำการโทรได้ บริการปลอมแปลงแบบฟรีหรือราคาประหยัดช่วยให้ทุกคนสามารถป้อนข้อมูลหมายเลขที่ต้องการแสดงได้ เมื่อมีผู้สามารถสวมรอยข้อมูลยืนยันตัวตนนั้นได้อย่างแนบเนียน ก็จะสามารถสวมรอยดำเนินการได้โดยไม่ต้องโจมตีบัญชีหรืออุปกรณ์จริงเลย การโทรที่ปลอมแปลงเพียงครั้งเดียวอาจส่งผลกระทบต่อความสัมพันธ์กับผู้ขายและลูกค้าได้ เพราะในขณะที่คิดว่ากำลังไว้วางใจธุรกิจ ก็เท่ากับเปิดทางให้ผู้โจมตีเข้ามา

ผู้อื่นจะสามารถได้หมายเลขโทรศัพท์ไปได้อย่างไร?

แฮกเกอร์มีหลายวิธีในการค้นหาและหาประโยชน์จากเหยื่อ ได้แก่:

• การละเมิดข้อมูล: ชุดรวมของหมายเลขโทรศัพท์จะถูกรวบรวมโดยแฮกเกอร์ใน การละเมิดข้อมูล และนำไปขายบนดาร์กเว็บ แฮกเกอร์จะแลกเปลี่ยนและขายข้อมูลส่วนบุคคลเพื่อหาวิธีตั้งเป้าโจมตีด้วยกลโกงต่างๆ
• ดาต้าโบรกเกอร์: ดาต้าโบรกเกอร์ สามารถขายข้อมูลส่วนบุคคลเพื่อจุดประสงค์ทางการตลาดได้อย่างถูกกฎหมาย
• กลโกงฟิชชิ่ง: ด้วยการแอบอ้างเป็นหน่วยงานที่เชื่อถือได้ เช่น ธนาคารหรือหน่วยงานของรัฐ มิจฉาชีพจะสามารถเกลี้ยกล่อมให้มอบข้อมูลส่วนบุคคลให้ได้
• โซเชียลมีเดีย: หากเคยแชร์หมายเลขโทรศัพท์ทางออนไลน์ มิจฉาชีพจะสามารถค้นหาข้อมูลนี้ผ่านโปรไฟล์โซเชียลมีเดีย เว็บไซต์ส่วนตัวหรือธุรกิจ หรือกระดานข้อความได้อย่างง่ายดาย

เนื่องจากข้อมูลธุรกิจที่สำคัญจำนวนมากมีอยู่ทางออนไลน์ มิจฉาชีพจึงสามารถมุ่งเป้าไปที่เหยื่อได้ง่ายอย่างที่ไม่เคยมีมาก่อน และหมายเลขโทรศัพท์ก็เป็นข้อมูลสำคัญที่ต้องปกป้อง

ปกป้องหมายเลขโทรศัพท์จากการรั่วไหล

น่าเสียดายที่ความพยายามในการฟิชชิ่งและการหลอกลวงกลายเป็นส่วนหนึ่งของชีวิตประจำวันไปแล้ว การสละเวลาเพิ่มเติมเพื่อยืนยันข้อมูลระบุตัวตนของผู้ที่โทรหาหรือส่งอีเมลมานั้นถือว่าคุ้มค่า และห้ามให้รายละเอียดส่วนบุคคลหรือทางการเงินทางโทรศัพท์โดยเด็ดขาด

เพื่อลดสายโทรศัพท์ที่ไม่พึงประสงค์ไปยังสายธุรกิจ ให้ลงทะเบียนกับหน่วยงานที่เทียบเท่ากับ National Do Not Call Registry ของสหรัฐอเมริกา หรือ Corporate Telephone Preference Service ของสหราชอาณาจักร แทนที่จะเป็นรายการปฏิเสธรับสายของผู้บริโภคทั่วไป ซึ่งไม่นำไปใช้กับหมายเลขธุรกิจ

บรรเทาผลกระทบจากการละเมิดข้อมูลด้วยการตรวจสอบดาร์กเว็บ

หากข้อมูลธุรกิจปรากฏบนดาร์กเว็บ แฮกเกอร์ก็จะมีโอกาสซื้อข้อมูลนั้นและเริ่มโจมตีด้วยกลโกงต่างๆ Proton Pass ซึ่งเป็นโปรแกรมจัดการรหัสผ่านที่สร้างขึ้นเพื่อช่วยจัดการข้อมูลระบุตัวตนออนไลน์ ยังมี การตรวจสอบดาร์กเว็บ อีกด้วย โดยจะได้รับการแจ้งเตือนโดยอัตโนมัติหากข้อมูลส่วนบุคคลถูกโจมตี ช่วยให้สามารถดำเนินการได้อย่างรวดเร็ว นอกจากนี้จะสามารถดูได้ว่าข้อมูลใดบ้างที่ถูกโจมตี และอาจรวมถึงบริการที่ถูกโจมตีด้วย ตลอดจนสามารถดูการละเมิดข้อมูลทั้งหมดที่ทราบซึ่งอาจส่งผลกระทบต่อบัญชีในช่วงสองปีที่ผ่านมา

ใช้นามแฝง hide-my-email เพื่อป้องกันสแปม

การปกป้องรหัสผ่านธุรกิจดูเหมือนจะเป็นเรื่องปกติ และขณะนี้ก็ทราบแล้วว่าการปกป้องหมายเลขโทรศัพท์นั้นมีความสำคัญ แต่ทราบหรือไม่ว่าการปกป้องที่อยู่อีเมลก็มีความสำคัญไม่แพ้กัน? ที่อยู่อีเมลเปรียบเสมือนประตูหน้าบ้านขององค์กร ซึ่งเชื่อมต่อกับทุกบัญชี เครื่องมือ และผู้ขายที่ช่วยให้ธุรกิจดำเนินต่อไปได้

เพื่อป้องกันไม่ให้ที่อยู่อีเมลธุรกิจตกไปอยู่ในมือของมิจฉาชีพ สามารถใช้ นามแฝง hide-my-email ซึ่งนามแฝงเหล่านี้คือที่อยู่อีเมลที่สร้างขึ้นแบบสุ่มเพื่อส่งต่ออีเมลไปยังกล่องขาเข้าหลัก และจะปิดบังที่อยู่อีเมลจริง ดังนั้นหากเกิดการละเมิดข้อมูลหรือข้อมูลถูกขายให้กับนายหน้าค้าข้อมูล แฮกเกอร์ก็จะไม่สามารถเชื่อมต่อนามแฝงกับข้อมูลส่วนบุคคลใดๆ ได้

สร้างรหัสผ่านที่ปลอดภัยและหลากหลาย

วิธีที่ง่ายที่สุดในการปกป้องธุรกิจออนไลน์คือการใช้ โปรแกรมจัดการรหัสผ่านที่เข้ารหัสลับจากต้นทางถึงปลายทาง อย่าง Proton Pass ซึ่ง Proton Pass ไม่เพียงแต่ช่วยสร้าง จัดเก็บ และป้อนอัตโนมัติสำหรับรหัสผ่านทั้งหมดเท่านั้น แต่ยังช่วยควบคุมปริมาณข้อมูลส่วนบุคคลที่มีการแชร์ออนไลน์ได้อีกด้วย นอกจากนี้ โปรแกรมสร้างรหัสผ่านในตัว ยังช่วยให้ใช้รหัสผ่านที่ปลอดภัยและไม่ซ้ำกันสำหรับแต่ละบัญชีได้อย่างง่ายดาย ทำให้แฮกเกอร์เข้าถึงบัญชีได้ยากขึ้นมาก แม้ว่าจะได้รหัสผ่านไปจากการละเมิดข้อมูลก็ตาม การมี รหัสผ่านที่ปลอดภัย ยังช่วยป้องกันจาก การโจมตีแบบสุ่มเพื่อเดารหัสผ่าน ที่แฮกเกอร์สามารถเดารหัสผ่านได้อีกด้วย

ปรับปรุงความปลอดภัยทางไซเบอร์ด้วยการยืนยันตัวตนผ่านสองขั้นตอน (2FA)

การยืนยันตัวตนผ่านสองขั้นตอน (2FA) ช่วยเพิ่มความปลอดภัยให้กับบัญชีออนไลน์ แทนที่จะใช้เพียงรหัสผ่าน ระบบ 2FA จะกำหนดให้ป้อนข้อมูล รหัสผ่านแบบใช้ครั้งเดียว ที่สร้างขึ้นในแอปยืนยันตัวตน หรือใช้คีย์ความปลอดภัยทางกายภาพด้วย การยืนยันข้อมูลระบุตัวตนเพิ่มเติมนี้ทำให้เข้าถึงบัญชีได้ยากขึ้น แม้ว่าจะเผลอเปิดเผยรหัสผ่านให้แฮกเกอร์ทราบโดยไม่ได้ตั้งใจก็ตาม Proton Pass มีระบบยืนยันตัวตน 2FA ในตัว ทำให้ง่ายต่อการเริ่มใช้การยืนยันตัวตนที่รัดกุมภายในทีม โดยไม่สร้างความยุ่งยากให้กับการเข้าสู่ระบบประจำวัน

ปกป้องหมายเลขโทรศัพท์และข้อมูลระบุตัวตนออนไลน์ด้วย Proton Pass

Proton Pass มีเครื่องมือมากมายที่ช่วยให้ปลอดภัยทางออนไลน์และปกป้องได้มากกว่าแค่หมายเลขโทรศัพท์ทางออนไลน์ ศึกษาข้อมูลเพิ่มเติมเกี่ยวกับ แผนที่มีอยู่ และตรวจสอบให้แน่ใจว่าหมายเลขโทรศัพท์จะไม่ตกไปอยู่ในมือของคนร้าย