เตือนภัย! ส่วนขยายเบราว์เซอร์ปลอม หลอกแฮกบัญชีเฟซบุ๊ก-อินสตาแกรม

เมื่อวันที่ 17 ก.ย. 68 ศูนย์เฝ้าระวังการละเมิดข้อมูลส่วนบุคคล - PDPC Eagle Eye ได้ออกมาเตือนภัย ส่วนขยายเบราว์เซอร์ปลอม “Madgicx” และ “SocialMetrics” ซึ่งหากกดติดตั้ง อาจถูกแฮกบัญชีเฟซบุ๊กได้

PDPC Eagle Eye ระบุว่า ขณะนี้มีแคมเปญโจมตีรูปแบบใหม่ที่ซับซ้อนและอันตรายอย่างยิ่ง กำลังพุ่งเป้าขโมยบัญชีธุรกิจเฟซบุ๊กและอินสตาแกรมโดยเฉพาะ ผ่านส่วนขยายเบราว์เซอร์ (Browser Extension) ปลอม 2 ตระกูลหลัก คือ “SocialMetrics Pro” และ “Madgicx Plus”

FB/ศูนย์เฝ้าระวังการละเมิดข้อมูลส่วนบุคคล - PDPC Eagle Eye

หลอกล่อด้วยเครื่องหมายติ๊กถูกสีฟ้า-เพิ่มประสิทธิภาพการโฆษณา

วิธีการคือ มิจฉาชีพจะยิงโฆษณามาหาคุณโดยตรง พร้อมวิดีโอสอนการใช้งาน ชวนเชื่อว่า หากติดตั้งส่วนขยาย “SocialMetrics Pro” จะสามารถปลดล็อกเครื่องหมาย Verified (ติ๊กถูกสีฟ้า) ให้กับโปรไฟล์เฟซบุ๊กและอินสตาแกรมของคุณได้ฟรี ๆ หรือมีฟีเจอร์พิเศษอื่น ๆ

แต่ในความเป็นจริง เมื่อคุณติดตั้ง ส่วนขยายตัวร้ายนี้จะเริ่มทำงานทันที โดยมันจะขโมยข้อมูลคุกกี้เซสชัน (Session Cookies) ของเฟซบุ๊กและส่งตรงไปยังบ็อตเทเลแกรม (Telegram) ของแฮกเกอร์ ทำให้แฮกเกอร์สามารถเข้าสู่ระบบและยึดบัญชีของคุณได้ทันทีโดยไม่ต้องใช้รหัสผ่าน

อีกแคมเปญหนึ่งจะมาในรูปแบบของเว็บไซต์ปลอม ที่แอบอ้างว่าเป็นแพลตฟอร์มชื่อ “Madgicx Plus” ซึ่งเป็นเครื่องมือ AI สุดล้ำที่ช่วยเพิ่มประสิทธิภาพโฆษณา มันจะหลอกให้คุณติดตั้งส่วนขยายบนเบราว์เซอร์ Chrome

เมื่อติดตั้งแล้ว ส่วนขยายนี้จะทำหน้าที่เป็นมัลแวร์เต็มรูปแบบ โดยมันจะขอสิทธิ์เข้าถึง “ข้อมูลทั้งหมดบนเว็บไซต์ที่คุณเข้าชม” ทำให้มันสามารถดักจับและแก้ไขข้อมูลการใช้งานอินเทอร์เน็ต ตรวจสอบกิจกรรมการท่องเว็บทั้งหมด ขโมยข้อมูลที่คุณกรอกในฟอร์มต่าง ๆ เช่น ชื่อผู้ใช้และรหัสผ่าน หรือแม้แต่หลอกให้เชื่อมต่อบัญชีเฟซบุ๊กและกูเกิลเพื่อขโมยข้อมูลส่วนบุคคล

รายชื่อส่วนขยายอันตรายที่ถูกตรวจพบ

PDPC Eagle Eye เผยว่า รายชื่อดังต่อไปนี้ คือส่วนขยายอันตรายที่ห้ามกดติดตั้งเด็ดขาด โดยพบว่า บางส่วนขยายยังมีให้โหลดอยู่บน Chrome Web Store ด้วย

• Madgicx Plus (ID: eoalbaojjblgndkffciljmiddhgjdldh)
• Meta Ads SuperTool (ID: cpigbbjhchinhpamicodkkcpihjjjlia)
• Madgicx X Ads (ID: cpigbbjhchinhpamicodkkcpihjjjlia)

เป้าหมายสูงสุดของแฮกเกอร์

บัญชีธุรกิจและบัญชียิง Ad ของคุณมีมูลค่ามหาศาล แฮกเกอร์จะนำบัญชีที่ขโมยได้ไปขายต่อในตลาดมืด หรือนำบัญชีของคุณไปใช้ยิงโฆษณาหลอกลวงผู้อื่นต่อ ทำให้เกิดความเสียหายเป็นวงจรไม่รู้จบ และอาจทำให้คุณต้องรับผิดชอบค่าใช้จ่ายโฆษณามหาศาล

วิธีป้องกันตัวเอง

• อย่าหลงเชื่อข้อเสนอที่ “ดีเกินจริง” ไม่มีเครื่องมือใดให้เครื่องหมาย Verified ฟรี หรือมี AI วิเศษที่ต้องติดตั้งผ่านโฆษณาแปลก ๆ
• ห้ามติดตั้งส่วนขยายจากโฆษณา หรือจากลิงก์ที่ไม่น่าเชื่อถือเด็ดขาด ควรติดตั้งจาก Chrome Web Store และต้องอ่านรีวิวอย่างละเอียดก่อนเสมอ
• ตรวจสอบ “สิทธิ์การเข้าถึง” (Permissions) ก่อนกดติดตั้งส่วนขยายใดๆ ให้อ่านก่อนว่ามันขอเข้าถึงข้อมูลอะไรบ้าง หากเครื่องมือเล็กๆ ขอสิทธิ์ "อ่านและเปลี่ยนแปลงข้อมูลทั้งหมดของคุณบนเว็บไซต์ที่คุณเข้าชม" ให้สงสัยไว้ก่อนเลยว่าเป็นอันตราย
• ตรวจสอบส่วนขยายที่ติดตั้งแล้ว เข้าไปที่การตั้งค่าส่วนขยายของเบราว์เซอร์คุณตอนนี้ (พิมพ์ chrome://extensions ในช่อง URL) และลบส่วนขยายที่ไม่รู้จัก, ไม่ได้ใช้งาน, หรือน่าสงสัยออกให้หมด
• เปิดใช้งานการยืนยันตัวตนสองขั้นตอน (2FA) เป็นปราการด่านสุดท้ายที่สำคัญที่สุด หากแฮกเกอร์ได้รหัสผ่านไป ก็ยังติดหน้า 2FA