ผมไปลองหาดูคนโดนแฮกเมล์ แฮกเฟสบุ๊ค เยอะมากๆ
ยิ่งgmail เปิดหมดทุกอย่างมันยังแฮกได้
Binance bitkub ทั้งotpทั้ง2fa มันแก้ได้ยังไง
ไม่แจ้งเตือนอะไรซักอย่างเปิดแอปมาเงินหายหมดแล้ว

ส่วนมากคนที่โดนแฮกก็ไม่รู้ด้วยซ้ำว่าโดนเพราะอะไร
ถ้ากดลิ้งค์ phishing มัลแวร์ ก็โอเคเรารู้วิธีป้องกันอยู่บ้าง
แต่กลัวมันจะมีวิธีอื่นมาแล้วเราพลาดจริงๆ

ตอนนี้ผมเหมือนประสาทแดก
ไม่ล็อคอินเมล์หลัก/binanceผ่านคอมแล้ว ใช้แต่มือถืออย่างเดียว
วันนี้เป๊ปซี่ส่งเมล์มาให้ทำแบบสอบถามผมก็ไม่กล้ากดลิ้งค์

99% มาจากการกดหรือลงอะไรมั่วๆทั้งนั้น

ผมเป็นคนนึงที่โดนแฮกครับ

มันแฮกแบบเข้ามาควบคุมหน้าคอมเลย ที่ผมโดนนะ

แล้วจีเมลนี่ระบบกากมาก ชอบให้กดผ่าน ผ่าน youtube ถ้าคนไม่อ่านดีๆไปกดผ่านก็จบเลย ผมก็เป็นหนึ่งในนั้น พลาดเลย ปกติก็กดประจำคือลบลงใหม่แอพ youtube เป็นประจำอยู่ด้วย

ผมเจอไอแฮกเกอจากเยอรมันเล่น โดนไป 50-60k ราคาตอนนั้น ถ้าวัดจุดพีคก็เกือบ 200k

คอมใช้แบบกดเซฟรหัสอัตโนมัติด้วย ง่ายต่อมันเลย

พอได้ gmail แล้วอะไรก็ง่ายขึ้นไปอีก มันยกเลิก authentication

แล้วล็อกอินเมลหลักผม ผ่านคอมผมเลยนะ ตั้งฟอเวิดเมลไปหาเมลมัน

เรากดเปลี่ยนอะไรก็ส่งไปที่มันหมด

เรียบร้อยยาวครับ มันเข้าไปขายเหรียญในบิทคับผม แล้วกะถอนไปเบยอรมัน ครั้งแรกไม่ผ่าน ระบบกันให้ 15 นาที คราวนี้มันเข้ามาถอนผ่านคอมผม เรียบร้อย

ผมไม่ได้ตั้งเตือนผ่านไลน์ด้วย เพราะตอนแรกก็ไม่ได้ตั้ง แต่เหมือน bitkub เริ่มเปิดระบบต้นปีก่อนได้มั้ง

วินโด้วผมตอนนั้นไม่ได้เปิดอัพเดทด้วย แอนตี้ไวรัสก็ปิด คิดว่าไม่น่าโดนได้ ดันโดนเลยครับ

จำถึงทุกวันนี้

ตอนนั้นคืออาการทำไรไม่ถูกครับ ตื่นไปหมด

ทางแก้คือตัดเนตก่อน จบ

เมลเดียวกับอันนี้เลย ที่ผมโดน

https://pantip.com/topic/40455081

Gmail นี่ระบบกากสุนัขสุดละละครับ

คือถ้าให้แจ้งเตือนผ่านเบอร์ ems ต้องเสียค่าเมสเสจให้

แล้วคือตั้งเป็นหลักอย่างเดียวไม่ได้ด้วยนะ

ไอที่ตั้งเป็นหลักหรือบังคับทำ คือต้องกดผ่านแอพ youtube มือถือ 55

ไอคนคิดระบบนี่โง่เง่ามาก

คนเลยโดนแฮกกันเยอะ ผมว่า

เคสคนที่โดนผมว่า เขาใช้ software เทาๆ
แล้ว google authen อะ ไม่ควรไป backup บน cloud หรือใช้บางแอพแทน บางคนที่รู้จัก เค้าติดตั้งบนมือถือทึ่ไม่ต่อเน็ตเลย /เงินเยอะ

https://9aum.com/2024/02/17/backdoor-my-desktop/?fbclid=IwAR0Y8g_DQ4Wk8pZWBsK0r7mir_eVBv0Bos1tL8mTfp0-NWuX3yooQlWP4Ng_aem_AcqKCwuRp1bpD0ygA4BwsZGWaC4am4Bxjh_1BTWDmhLQdXyX-NZiNcAn_Sk7dYXcrDg

ใครกังวลก็หาพวก Yubikey มาเสริมครับ
Yubico 5C NFC ก็สะดวก

แฮคมันก่อไม่ยากไม่ง่าย อยู่ที่พฤติกรรมคนที่โดน ไปกดอะไรโหลดอะไรเบ้าเว็ปสุ่มเสี่ยงไหม (ส่วนตัวผม เข้าดูน้องๆ AV บ่อย ) มันมีวิธีการเข้ามาที่เครื่อง เหยื่อหมดครับ ฉะนั้น ควรจะต้อฝากตระหนัก ระวังเวลาใช้งาน ยิ่งพวกกดโหลดไม่ดูสี่ดูแปดนี่ เยอะ และมาบอกไม่ได้ ทำอะไรนะ ไม่มีช่องโหว่ให้เขา Hacker มันเข้ามาไม่ได้หรอก ทุกระบบมีช่องโหว่หมด พวก Antivirus update ระบบ อย่างน้อยต้องมีและต้องทำ

พลาดมากๆครับที่ปิด Window Defender

ผมว่าคลิปนี้ ช่วยได้เยอะว่า ไอ้ Window Defender มันไม่กระจอก

https://www.youtube.com/embed/ulm0lZIqYp0&t=507s&ab_channel=ThePCSecurityChannel

ผมจะล็อกอิน Wallet เครื่องไหนก็แล้วแต่ เครื่องนั้นต้องมี Malwarebyte ก่อนไม่งั้นผมไม่ล็อก

ผมเป็นคนที่ใช้ คอมได้นรกมาก โหลดทุกอย่างเข้าทุกเว็บ Malwarebyte มันจัดการให้หมด

ผมว่า Gmail ไม่ห่วยนะ ถ้าใช้คู่กับ App Gmail มันในมือถือ

จะล็อกจากไหนอะไรยังไงมันแจ้งหมด จะApprove อะไรก็ง่าย และสิ่งสำคัญ พยายามเคลียคุกกี้ ทุก 3เดือน


ถ้าบอกว่า Gmail กาก ผมว่า outlook hotmail ก็ใช้วิธีเดียวกัน App Authen ที่กดก็สแกนหน้าใน ไอโฟนเหมือนกัน

ย้อนกลับไปที่คลิป window defender malware พวกนี้ มันเข้าง่ายๆเพียงแค่กด หรือเข้าผ่านหน้าเว็บโดยไม่ต้องทำอะไรเลยด้วยซ้ำ และคนโดนแทบจะไม่รู้ตัว ยังไม่รวม โปรแกรม Crack ทั้งหลาย ที่โคตรโหดรันอยู่ข้างหลังตลอดเวลา โดยคนใช้ไม่รู้ตัว ขนาดเว็บปล่อยบิทสาย 3D ยังมีเตือนบอกว่า โปรแกรมไหนมี Malware ฝัง

แล้วเว็บบิทไทย ก็ไปเอามาปล่อยจากที่เดียวกัน ก็โดนกันถ้วนหน้าโดยเว็บบิทไทยไม่มีบอก

ผมว่าไม่ง่ายนะ เว้นแต่ไปปิดระบบป้องกัน/โหลดโปรแกรม+ไวรัสมา
มีแค่นั้นแหละ

ดูนายอาร์มมาหลายครั้งเรื่องแฮก มันก็มีสองอย่าง
คือหนึ่งประมาทเอง ไปล็อคอินไว้ตามที่ต่าง ๆ แล้วไม่กดออก
เข้าเว็บเถื่อนแล้วกดเยส ๆ ปิดโฆษณา ๆ ติดมัลแวร์จากเว็บเถื่อน
กับสองแฮกเกอร์มันจะเอา มันเล็งเราไว้แล้ว

ของผมโดนรีโมทครั้งนึง ตอนนั้นใช้อีมูจากจีน
มันมายึดเครื่องผมตอนปล่อยบอทเกม มันนึกว่าเจ้าของไม่อยู่
แต่ผมนั่งมองอยู่ไง จดค่าเซ็ทบอทอยู่
มันก็ปิดเกม แล้วไปสมัครเพย์พาล ใช้เมลจีเมลที่บันทึกไว้ในกูเกิ้ลแอคเค้าท์
ต่อมามันกำลังจะเข้าจีเมล กำลังเดาพาสเวิร์ด ผมตัดเน็ทล่ะไม่ดูต่อ
แล้วก็ล้างเครื่อง เปลี่ยนพาส เลิกใช้อีมูทุกชนิด จบ
ไม่เคยโดนปัญหาแฮกเกอร์อีกเลย

เคยผูกบัตรเครดิตไว้กับ pornhub
ไม่ถึง 5 นาที โดนดูดตัง 7000 ไป 4 รอบ รีบยกเลิกแล้วส่งขอ refund อย่างไว

หลักๆมันจากความเผลอเรอ ความสะดวกเกินไปของบุคคลด้วย บางคนประมาทเกินไปในการใช้งาน ที่สำคัญเรื่องความอยษกรู้เรื่องชาวบ้านนี่แหละตัวมันเลยเห็นหัวข้อมา กดปุ๊บแบบไม่คิดด้วยความอยากรู้ เรียบร้อยแบบมึนๆไป

ถ้าทำทุกอย่างบนความถูกต้อง ไม่โลภไม่คลิ๊กลิ้งค์มั่วไม่โหลดโปรแกรมมั่วที่ฝั่งอะไรมา ก็ไม่เห็นจะโดนอะไรเลยนะ

ผมก็เพิ่งโดนไปครับ facebook โดนไปเมื่อ2 อาทิตที่แล้ว น่าจะไปพลาดกับโปรแกรมที่มันแอบติดตั้งมา เพิ่งเอากลับคืนมา โดนเปลี่ยนเมล เปลี่ยนเบอร์ ใครที่โดน
วิธีแก้คือ
1.ให้เพื่อนเราช่วยกดรายงานเฟรชเราครับ ว่าโดนแฮก
2.พยายามกด log in เข้าเพรชเราเลื่อยๆ ให้มันโดนบล็อคครับ
3. กดเข้าขอรหัสใหม่ แล้วทำตามขั้นตอนครับ ตอนนี้มันจะให้เราใส่เมลใส่เบอร์โทร
แต่เราไม่มีเพราะโดนเปลี่ยน กดเลือกวิธีอื่น
4.ระบบมันจะให้เรา ใส่เมลใหม่ เมลที่เราจะใช้กู้คืน แล้วมันจะให้เราส่งหลักฐานครับ เช่น รูปบัตร ปชช ใบขับขี่
5. ผ่านขั้นตอนด้านบนไปแล้ว รอประมาณ 24 ชม .(ผมไม่ถึง 5 นาที) เฟรชบุ๊คจะส่งเมลมาให้ เราก็ทำตามในเมล ครับ ทีนี้เราก็จะได้เฟรชบุ๊คเรากลับคืนมา สิ่งแรกเลยเข้าไปลบประวัติการล็อคอินจะที่อื่นออกให้หมด
เราก็เข้าไปเปลี่ยนรหัส ใส่ยืนยัน 2 ชั้น ยืนยันเบอร์โทร ครับ

ปล.1. กรณีผมคือไม่สามารถเข้าเมลได้ เนื่องจากคนแฮกมันเปลี่ยนเมล เบอร์โทร
2. ทำในคอมง่ายสุดครับ ใช้ Microsoft Edge ครับ ใน Google Chrome มีบักมันไม่ส่งรหัส OTP เข้าเฟรชตอนกู้มาให้เรา

พวกเล่นคริปโตโอกาสโดนสูง

ถ้าจะบอกว่าระบบ google กาก ผมไม่ค่อยเห็นด้วย
เพราะมันไม่มีอะไรผิดหลัก Security เลยครับ

จุดเริ่มคือไปทำอะไรให้โดน remote desktop ได้นั่นแหละครับ

ในส่วนของ single sign-on เป็นเทรนด์ปกติขอ integrated service จะเรียกว่ากากหรือบกพร่องก็ไม่ใช่เสียทีเดียว
เพราะผู้ใช้งานคอมพิวเตอร์ก็มีหน้าที่ที่จะต้องดูแลการเข้าถึงเครื่องคอมพิวเตอร์ของตัวเองด้วยเช่นกัน จะโทษระบบทั้งหมดก็ไม่ได้ครับ