พบแคมเปญ Discord Nitro phishing เสี่ยงถูกขโมยข้อมูล

พบข้อความ Phishing บนแอปพลิเคชัน Gammer Stream ที่ชื่อว่า Discord  เนื้อหาเชิญชวนให้ Discord Nitro ฟรี 1 เดือน โดยให้สมัครผ่านลิงก์ของบอทหรือผู้ใช้งานคนก่อนหน้าที่เผลอคลิกลิงก์ โดยจะส่งผ่านข้อความส่วนตัวหากเผลอกดลิงก์และกรอกข้อมูลส่วนตัว จะทำให้ข้อมูลเหล่านั้นส่งไปยังแพลตฟอร์มปลอมของแฮกเกอร์และอาจเกิดความเสียหายได้ในอนาคต

ภาพ: ตัวอย่างข้อความ Phishing แอบอ้างการใช้งาน Nitro Discord   ฟรี  1 เดือน

สำหรับแอปพลิเคชัน  Discord เป็นแพลตฟอร์มที่ใช้สำหรับสนทนาด้วยเสียงหรือตัวอักษรระหว่างเล่นเกมส์ต่าง ๆ รวมถึงการ Stream เกมส์ให้เพื่อนๆ ดู นอกจากนั้นยังมีฟีเจอร์ บอท สำหรับการเปิดเพลงแบบอัตโนมัติ เพียงใส่โค้ดคำสั่งเฉพาะ ตัวฟีเจอร์หรือบอท ก็จะดำเนินการให้เองแบบอัตโนมัติ

ในส่วน Discord Nitro เป็นการสมัครสมาชิกระดับพรีเมียมรายเดือน หรือรายปี เพื่อสิทธิพิเศษในการใช้งานต่าง ๆ ในแอปพลิเคชัน Discord อาทิ อิโมจิรูปการ์ตูนสำหรับการส่งข้อความ ภาพโปรไฟล์แบบเคลื่อนไหว หรือการ Stream เกมส์ภาพขนาด Full HD เป็นต้น

ภาพ: หน้า Pop-up การลงชื่อเข้าใช้ Steam ปลอมบนเว็บไซต์ phishing

ดังนั้น หากจะคลิกลิงก์ใด ๆ ขอให้ตรวจสอบอย่างถี่ถ้วนก่อนใส่ข้อมูลส่วนตัว หรือถามผู้ส่งข้อความว่าคือลิงก์อะไร ก่อนตัดสินใจจะใส่ข้อมูล

ที่มา: https://www.bleepingcomputer.com/news/security/beware-free-discord-nitro-phishing-targets-steam-gamers/


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
Google เตือน ช่องโหว่ Zero-Day ใหม่ใน Chrome ถูกใช้โจมตีแล้ว
Google เตือน ช่องโหว่ Zero-Day ใหม่ใน Chrome ถูกใช้โจมตีแล้ว โดยช่องโหว่อาจเปิดทางให้ผู้โจมตีรันโค้ดผ่านหน้าเว็บ ขณะนี้ Google...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
แฮกเกอร์ใช้ FTP Server Banner เป็นช่องทางส่งมัลแวร์ใหม่โจมตี Windows
เฝ้าระวังภัยไซเบอร์ซ่อนคำสั่งใน FTP Server Banner ผ่านไฟล์ ZIP และ LNK เพื่อแพร่กระจายมัลแวร์ยึดการควบคุมระบบ Windows...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบการโจมตี “Plug and Pwn” ใช้ USB ปลอมยึดสิทธิ์ SYSTEM บน Windows
เฝ้าระวังภัยไซเบอร์ Plug and Pwn ที่ใช้ USB ปลอมหลอกติดตั้งไดรเวอร์ช่องโหว่เพื่อยึดสิทธิ์ SYSTEM บน Windows...
อ่านต่อ >
Scroll to Top