IT Select Lab

มือถือและอุปกรณ์ · กลาง · ประมาณ 9 นาที

เว็บให้วางคำสั่ง ปิดทันที

มัลแวร์ยุคนี้ไม่ได้เจาะเครื่องคุณ แต่หลอกให้คุณเป็นคนติดตั้งเอง ผ่านอัปเดตปลอม ไฟล์แนบ โปรแกรมเถื่อน และแอปนอกสโตร์

0/5

สรุปใน 3 บรรทัด

  1. มัลแวร์คือโปรแกรมที่แอบติดตั้งเพื่อขโมยข้อมูล ยัดโฆษณา เรียกค่าไถ่ หรือเปิดทางให้คนร้ายควบคุมเครื่อง ส่วนใหญ่เข้ามาผ่านไฟล์แนบ ลิงก์ โปรแกรมเถื่อน และโฆษณาอันตราย [1][2][3]
  2. กลโกงที่ ThaiCERT เตือนล่าสุดคือ "อัปเดตปลอม/CAPTCHA ปลอม" ที่หลอกให้ผู้ใช้วางคำสั่งลงเครื่องเอง และมัลแวร์ขโมยข้อมูล (infostealer) ที่เก็บรหัสผ่านและคุกกี้ไปขายต่อ [9][10][11]
  3. ป้องกันได้ด้วยการเปิดอัปเดตอัตโนมัติ ติดตั้งจากสโตร์ทางการเท่านั้น เปิด Play Protect ไม่วางคำสั่งที่ไม่เข้าใจ และสำรองข้อมูลแบบ 3-2-1 [4][8][10]

ทำสิ่งนี้ตอนนี้

  • เปิดอัปเดตอัตโนมัติของระบบปฏิบัติการ เบราว์เซอร์ และโปรแกรมป้องกันมัลแวร์ที่มากับเครื่อง แล้วลบส่วนขยายและโปรแกรมที่ไม่ได้ใช้ [4][1]
  • มือถือ Android เข้า Play Store ตรวจว่า Google Play Protect เปิดอยู่ และถอนแอปที่ติดตั้งจากไฟล์นอกสโตร์ [8]
  • ตั้งกติกากับตัวเองว่า "ไม่วางคำสั่งที่ไม่เข้าใจลง Run หรือ Terminal ไม่ว่าเว็บไหนจะบอกให้ทำ" [9][10]

1 ลองคิด

ถ้าหน้าเว็บเด้งข้อความว่า "ยืนยันว่าคุณไม่ใช่บอท" แล้วบอกให้กดปุ่ม Windows+R และวางสิ่งที่คัดลอกมา คุณจะทำตามไหม

ไม่มีเว็บไหนต้องให้คุณวางคำสั่งลงในเครื่องเพื่อพิสูจน์ว่าเป็นคน นั่นคือการขอให้คุณติดตั้งมัลแวร์ด้วยมือตัวเอง

ไม่ต้องตอบใคร แค่ตอบในใจ แล้วอ่านต่อ

2 ดูสัญญาณ

เรื่องนี้เกิดขึ้นอย่างไร

มัลแวร์คือไฟล์หรือโปรแกรมที่คุณไม่ต้องการ ซึ่งถูกติดตั้งลงเครื่องโดยคุณไม่รู้ตัว เพื่อขโมยข้อมูล แสดงโฆษณา เรียกค่าไถ่ หรือเปิดประตูให้โปรแกรมอันตรายตัวอื่นตามเข้ามา [1][2] มันมีหลายแบบ ม้าโทรจันปลอมตัวเป็นโปรแกรมปกติแล้วรอให้คุณเปิดเอง สปายแวร์และ infostealer แอบเก็บรหัสผ่านและคุกกี้ แอดแวร์ยัดโฆษณาและเปลี่ยนหน้าแรกเบราว์เซอร์ ส่วนโปรแกรมขุดเหรียญแอบใช้เครื่องคุณจนช้าและร้อน [5][7][6]

ช่องทางที่หน่วยงานและผู้ผลิตระบุตรงกันคือ ไฟล์แนบและลิงก์ในอีเมลหรือแชท เอกสารที่ขอให้ "เปิดใช้งานเนื้อหา" โปรแกรมเถื่อนที่พ่วงมัลแวร์ โฆษณาอันตราย และแฟลชไดรฟ์ที่ "มีคนทำหล่นไว้" [3][4][2] ทุกช่องทางมีจุดร่วมเดียวกัน คือต้องมีคนกดเปิดหรือกดติดตั้ง

ลองนึกภาพว่าบ้านคุณล็อกประตูแน่นหนา แต่มีคนแต่งตัวเป็นช่างมาบอกว่า "ต้องซ่อมด่วน เปิดประตูให้หน่อย" แล้วคุณเปิดให้เอง มัลแวร์ยุคนี้ทำงานแบบนั้น มันไม่พยายามงัดประตู แต่หลอกให้คุณเปิด

รูปแบบที่ ThaiCERT แจ้งเตือนเมื่อกรกฎาคม 2568 เรียกว่า ClickFix คือหน้าเว็บที่อ้างว่าต้องอัปเดต ยืนยันว่าไม่ใช่บอท หรือแก้ข้อผิดพลาด แล้วสั่งให้ผู้ใช้วางคำสั่งลงช่อง Run เอง ทำให้เครื่องมือป้องกันบางตัวตรวจไม่เจอ เพราะคนสั่งรันคือเจ้าของเครื่อง [10][9] Microsoft รายงานว่าเห็นอุปกรณ์ถูกโจมตีแบบนี้หลายพันเครื่องต่อวันในปี 2025 [9] ส่วนกุมภาพันธ์ 2569 ThaiCERT เตือนเรื่อง infostealer ที่ขโมยข้อมูลล็อกอินไปขายในตลาดใต้ดิน เพื่อยึดบัญชีองค์กรหรือเป็นทางเข้าให้แรนซัมแวร์ [11]

เส้นทางการหลอก ทีละขั้น

  1. คุณค้นหาโปรแกรม หนัง หรือไฟล์ฟรี แล้วเจอเว็บหรือโฆษณาที่ถูกคนร้ายฝังไว้ เว็บที่ถูกต้องก็ถูกเจาะหรือถูกซื้อพื้นที่โฆษณาเพื่อพาคนไปหน้าอันตรายได้ [3][16]

ใช้ปุ่มลูกศรซ้าย/ขวา หรือกดแต่ละขั้นเพื่อดูรายละเอียด

สัญญาณเตือน

  • หน้าเว็บบอกให้กด Windows+R, Ctrl+V หรือวางคำสั่งใน Terminal เพื่อ "ยืนยันตัวตน" หรือ "แก้ปัญหา" [9][10]
  • ป๊อปอัปอ้างว่าเครื่องติดไวรัส พร้อมเบอร์โทรฝ่ายซัพพอร์ตหรือปุ่มดาวน์โหลดเครื่องมือซ่อม [2]
  • เครื่องช้า ค้าง ร้อน หรือพัดลมดังผิดปกติทั้งที่ไม่ได้ทำอะไร [2][6][7]
  • หน้าแรกเบราว์เซอร์เปลี่ยนเอง มีทูลบาร์ใหม่ ถูกพาไปเว็บที่ไม่ได้ตั้งใจเข้า หรือโฆษณาเด้งถี่ [2]
  • Task Manager เปิดไม่ได้ หรือมีข้อผิดพลาดของระบบซ้ำ ๆ [2]
  • เพื่อนได้รับอีเมลหรือข้อความที่คุณไม่ได้ส่ง หรือมีแจ้งเตือนล็อกอินจากที่แปลก ๆ [2][11]
  • แอป Android ขอสิทธิ์อ่าน SMS หรือ "การช่วยเหลือพิเศษ" โดยไม่จำเป็น หรือ Play Protect แจ้งเตือน [8]
  • โดเมนสะกดเพี้ยนจากของจริงเล็กน้อย และหน้าเว็บมีปุ่มดาวน์โหลดหลอกหลายปุ่ม [4]

สัญญาณที่ชัดที่สุดคือ มีใครก็ตามบอกให้คุณ "ทำสิ่งนี้กับเครื่องของคุณเอง" เพื่อแลกกับการดูเนื้อหา แก้ปัญหา หรือรับของฟรี

ของจริง หรือของปลอม

อ่านตัวอย่างแล้วตัดสินใจก่อน จากนั้นกดเปิดเฉลย

ตัวอย่างเพื่อการศึกษา — ชื่อบุคคล หน่วยงาน เบอร์ และโดเมนในตัวอย่างเป็นชื่อสมมติ

หน้าต่างเด้ง "เครื่องคุณติดไวรัส"

คำเตือนด้านความปลอดภัย! ตรวจพบไวรัส 5 รายการในคอมพิวเตอร์ของคุณ ข้อมูลธนาคารกำลังถูกขโมย ห้ามปิดหน้านี้ โทรฝ่ายซัพพอร์ต 02-xxx-xxxx ทันที หรือกด "ซ่อมแซมเดี๋ยวนี้" เพื่อดาวน์โหลดเครื่องมือกำจัดไวรัส

การแจ้งเตือนอัปเดตจากระบบปฏิบัติการ

การตั้งค่า > Windows Update: มีการอัปเดตความปลอดภัยพร้อมติดตั้ง เครื่องจะรีสตาร์ตนอกเวลาใช้งานที่คุณกำหนด (ไม่มีลิงก์ ไม่มีปุ่มดาวน์โหลดจากเว็บ)

แชทจากเพื่อนส่งไฟล์แอปมาให้

แกลองแอปนี้ยัง แจกเครดิตฟรี 500 โหลดจากลิงก์นี้เลย lucky-app.example/app.apk พอลงเสร็จต้องเปิด "การช่วยเหลือพิเศษ" ให้แอปด้วยนะ ไม่งั้นใช้ไม่ได้

3 ลองเลือก

สถานการณ์จำลอง ลิงก์ "ดูคลิปนี้ยัง" จากเพื่อน

ตัวอย่างเพื่อการศึกษา — ชื่อบุคคล หน่วยงาน เบอร์ และโดเมนในตัวอย่างเป็นชื่อสมมติ

เพื่อนร่วมงานส่งลิงก์มาตอนดึก คุณเปิดดูบนคอมพิวเตอร์ที่บ้าน ลองเลือกว่าจะทำอย่างไรในแต่ละขั้น ชื่อและเว็บในสถานการณ์นี้เป็นเรื่องสมมติ

บัญชีแชทของ "เพื่อนร่วมงาน"

แชทเข้า

    ลองตอบ

    1. หน้าเว็บบอกว่า "เบราว์เซอร์ของคุณเก่า กดปุ่มนี้แล้ววางคำสั่งใน Run เพื่ออัปเดต" ควรทำอย่างไร
    2. ทำไมมัลแวร์ขโมยข้อมูล (infostealer) ถึงอันตรายแม้คุณเปิดยืนยันสองขั้นตอนแล้ว
    3. เพื่อนส่งไฟล์ .apk มาทางแชท บอกว่าเป็นแอปแจกเครดิต ควรทำอย่างไร

    4 วิธีรับมือ

    วิธีป้องกัน

    ปิดช่องโหว่ก่อน เปิดอัปเดตอัตโนมัติของระบบปฏิบัติการ เบราว์เซอร์ และแอป ลบโปรแกรมและส่วนขยายที่ไม่ได้ใช้ เพราะมัลแวร์จำนวนมากเข้าทางช่องโหว่ที่มีแพตช์แล้วแต่ยังไม่ได้ติดตั้ง [4][1] ใช้โปรแกรมป้องกันมัลแวร์ที่อัปเดตและสแกนไฟล์ใหม่อัตโนมัติ ซึ่ง Windows มีมาให้ในตัวแล้ว [2][4] และใช้บัญชีผู้ใช้ธรรมดาในงานประจำวัน ไม่ใช่บัญชีผู้ดูแลระบบ เพื่อให้มัลแวร์ที่หลุดเข้ามาทำอะไรได้จำกัด [4][10]

    คิดก่อนคลิก ก่อนติดตั้ง ไม่เปิดไฟล์แนบหรือลิงก์ที่ไม่คาดคิด แม้จะมาจากคนรู้จัก และไม่กด "เปิดใช้งานเนื้อหา" ในไฟล์เอกสารที่ส่งมา [3][1] ดาวน์โหลดโปรแกรมจากเว็บผู้ผลิตหรือสโตร์ทางการเท่านั้น เลี่ยงโปรแกรมเถื่อน ตัวแคร็ก และ "ดาวน์โหลดฟรี" จากเว็บที่ไม่รู้จัก ถ้าเห็นโฆษณาโปรแกรม ให้พิมพ์ชื่อเว็บเอง ไม่คลิกโฆษณา [4][2] และที่สำคัญที่สุดสำหรับปีนี้ ไม่วางคำสั่งที่ไม่เข้าใจลง Run หรือ Terminal ไม่ว่าหน้าเว็บจะอ้างเหตุผลอะไร [9][10]

    บนมือถือ ติดตั้งแอปจาก Play Store หรือ App Store เท่านั้น เปิด Google Play Protect ไว้เสมอ และสงสัยแอปที่ขอสิทธิ์อ่อนไหวอย่างการอ่าน SMS หรือการช่วยเหลือพิเศษ [8] ธนาคารไทยถูกกำหนดให้เลิกส่งลิงก์ทาง SMS และอีเมลตั้งแต่ปี 2566 ดังนั้นข้อความ "ธนาคาร" ที่มีลิงก์ให้โหลดแอปคือของปลอม [13]

    เตรียมรับความเสียหาย ไม่ใช้รหัสผ่านซ้ำ เปิดยืนยันสองขั้นตอน และจำกัดการเซฟรหัสผ่านในเบราว์เซอร์สำหรับระบบสำคัญ เพราะ infostealer เล็งตรงนั้น [11] สำรองข้อมูลตามหลัก 3-2-1 และไม่เสียบแฟลชไดรฟ์ที่ไม่ใช่ของตัวเอง [4][1]

    ถ้าพลาดไปแล้ว ทำอะไรก่อน

    1. ตัดการเชื่อมต่อทันที ถอดสายแลนหรือปิด Wi-Fi เพื่อหยุดการส่งข้อมูลออก ถ้าเป็นเครื่องที่ทำงาน แจ้งฝ่าย IT ก่อนทำอย่างอื่น [1]
    2. หยุดล็อกอินบัญชีสำคัญ จากเครื่องที่สงสัย โดยเฉพาะธนาคารและอีเมลหลัก [2]
    3. อัปเดตและสแกนเต็มรูปแบบ ด้วยโปรแกรมป้องกันมัลแวร์ แล้วกักกันหรือลบสิ่งที่พบ ถ้าเอาออกไม่ได้ ให้ติดตั้งระบบปฏิบัติการใหม่แล้วแพตช์ให้ครบก่อนใช้งาน [1][2]
    4. เปลี่ยนรหัสผ่านจากเครื่องที่สะอาด ทุกบัญชีที่เคยใช้บนเครื่องนั้น เปิดยืนยันสองขั้นตอน และออกจากระบบทุกอุปกรณ์ เพราะคุกกี้ที่ถูกขโมยยังใช้ได้แม้เปลี่ยนรหัสแล้ว [2][11]
    5. มือถือ Android ถอนการติดตั้งแอปที่ Play Protect แจ้ง ถ้าแอปปลอมเคยได้สิทธิ์การช่วยเหลือพิเศษ ควรพิจารณาล้างเครื่อง [8]
    6. ถ้าเสียเงินหรือบัญชีถูกใช้ โทรสายด่วนธนาคารซึ่งต้องเปิด 24 ชั่วโมง แจ้ง 1441 และแจ้งความที่ thaipoliceonline.go.th อย่าจ่ายเงินหรือโทรตามเบอร์ในป๊อปอัป [13][2]

    ข้อผิดพลาดที่พบบ่อย

    • คิดว่า "แค่วางคำสั่ง" ไม่ใช่การติดตั้งโปรแกรม จริง ๆ แล้วนั่นคือการสั่งให้เครื่องดาวน์โหลดและรันมัลแวร์ด้วยมือคุณ [9][10]
    • เชื่อป๊อปอัปเพราะมีโลโก้และเบอร์โทร โปรแกรมป้องกันจริงไม่เตือนผ่านหน้าเว็บ และไม่มีใครต้องโทรหาใครเพื่อลบไวรัส [2]
    • โหลดโปรแกรมเถื่อนเพราะ "ใคร ๆ ก็ใช้" ตัวแคร็กและตัวติดตั้งจากเว็บเถื่อนคือช่องทางพ่วงมัลแวร์ที่ Microsoft ระบุชัด [4][3]
    • ติดตั้ง .apk จากแชทเพราะเพื่อนส่งมา บัญชีเพื่อนอาจถูกยึดแล้ว และแอปนอกสโตร์คือแหล่งเสี่ยงสูง [8][11]
    • เปลี่ยนรหัสผ่านบนเครื่องที่ยังติดเชื้อ มัลแวร์จะเก็บรหัสใหม่ไปด้วย ต้องสแกนให้สะอาดหรือใช้เครื่องอื่นก่อน [1][2]

    ใช้ในชีวิตจริงและที่ทำงาน

    ที่บ้าน เครื่องที่ใช้ร่วมกันในครอบครัวควรมีบัญชีผู้ใช้ธรรมดาแยกให้ลูกและผู้สูงอายุ ส่วนบัญชีผู้ดูแลระบบมีรหัสผ่านที่คนอื่นไม่รู้ [4] ตกลงกันว่าใครเจอป๊อปอัป "เครื่องติดไวรัส" ให้ปิดเบราว์เซอร์แล้วมาบอก ไม่โทรเบอร์ในนั้นและไม่กดดาวน์โหลด [2] และเปิดอัปเดตอัตโนมัติไว้ทุกเครื่องเพื่อไม่ต้องคอยเตือนกัน [1]

    ที่ทำงาน infostealer ตัวเดียวบนเครื่องพนักงานคนเดียวอาจเป็นทางเข้าให้คนร้ายยึดบัญชีองค์กรหรือวางแรนซัมแวร์ [11][16] องค์กรควรมีโปรแกรมป้องกันที่จัดการจากศูนย์กลาง จำกัดสิทธิ์ติดตั้งโปรแกรม และอบรมพนักงานให้รู้จัก ClickFix [16][9] ส่วนพนักงานแค่จำว่า ถ้าเว็บไหนให้วางคำสั่ง ให้แจ้ง IT แทนการทำตาม

    ในร้านค้าและธุรกิจเล็ก เครื่องขายของหรือทำบัญชีมักเป็นเครื่องเก่าที่ไม่ได้อัปเดตและใช้โปรแกรมเถื่อน ซึ่งเป็นสองช่องทางหลักของมัลแวร์ ใช้โปรแกรมฟรีจากผู้ผลิตโดยตรงแทน และสำรองไฟล์บัญชีไว้นอกเครื่อง [4][3]

    ถ้าแหล่งข้อมูลเห็นต่าง

    • ต้องซื้อโปรแกรมป้องกันเพิ่มไหม Microsoft ระบุว่าโปรแกรมป้องกันในตัว Windows ให้การป้องกันแบบเรียลไทม์อยู่แล้ว ส่วน CISA และ FTC แนะนำเพียง "ซอฟต์แวร์ป้องกันจากผู้ขายที่น่าเชื่อถือ" โดยไม่ระบุยี่ห้อ [4][1][2] บทนี้จึงไม่แนะนำยี่ห้อ ขอแค่เปิดใช้และอัปเดตตัวที่มีอยู่
    • ล้างเครื่องทันทีหรือไม่ CISA ให้ลองสแกนและกักกันก่อน แล้วติดตั้งระบบใหม่เฉพาะเมื่อเอาออกไม่ได้ ไม่มีหน่วยงานไหนบอกให้ล้างเครื่องทันทีทุกกรณี [1][4]
    • ตัวเลขมัลแวร์ของประชาชน FBI IC3 รับแจ้งเรื่อง "มัลแวร์" ปี 2024 เพียง 441 เรื่อง เทียบกับการหลอกเป็นฝ่ายซัพพอร์ต 36,002 เรื่อง คนจึงรายงานผลลัพธ์มากกว่าสาเหตุ ตัวเลขปริมาณมัลแวร์ส่วนใหญ่มาจากผู้ขายซอฟต์แวร์ บทนี้ไม่ใช้เป็นหลัก [15][18]

    5 จำให้ได้

    ทำได้วันนี้

    ติ๊กแล้วจำไว้ในเครื่องนี้เท่านั้น

    ประโยคจำง่าย

    คำสั่งไม่เข้าใจ อย่าวางลงไป
    จากบท มัลแวร์ ไวรัส และแอปปลอม
    โหลดจากสโตร์ อัปเดตเสมอ ไม่เชื่อป๊อปอัป
    จากบท มัลแวร์ ไวรัส และแอปปลอม
    ไฟล์แนบไม่คาดคิด ปิดไว้ก่อน ถามเจ้าตัว
    จากบท มัลแวร์ ไวรัส และแอปปลอม

    คำศัพท์ในบทนี้

    มัลแวร์ (malware)
    ซอฟต์แวร์ที่ถูกติดตั้งโดยคุณไม่รู้ตัว เพื่อขโมยข้อมูล แสดงโฆษณา เรียกค่าไถ่ หรือเปิดทางให้โปรแกรมอันตรายตัวอื่น [2][1]
    ม้าโทรจัน (Trojan)
    มัลแวร์ที่ปลอมเป็นโปรแกรมปกติ แพร่เองไม่ได้ ต้องให้คุณดาวน์โหลดและเปิดก่อน แล้วจึงบันทึกการพิมพ์ ส่งรหัสผ่าน หรือให้คนร้ายควบคุมเครื่อง [5]
    มัลแวร์ขโมยข้อมูล (infostealer)
    มัลแวร์ที่แอบเก็บชื่อผู้ใช้ รหัสผ่าน คุกกี้ของเบราว์เซอร์ ประวัติเว็บ และไฟล์ แล้วส่งไปรวมขายในตลาดใต้ดินเพื่อใช้ยึดบัญชี [11]
    ClickFix (อัปเดตปลอม/CAPTCHA ปลอม)
    หน้าเว็บหลอกที่อ้างว่าต้อง "แก้ปัญหา" หรือ "ยืนยันว่าไม่ใช่บอท" โดยให้ผู้ใช้คัดลอกและวางคำสั่งลงเครื่องเอง ทำให้หลบเครื่องมือป้องกันอัตโนมัติบางตัว [9][10]
    การติดตั้งนอกสโตร์ (sideloading)
    การติดตั้งแอป Android จากไฟล์ที่ได้มาทางเบราว์เซอร์หรือแชท แทนที่จะผ่าน Play Store ซึ่ง Google จัดเป็นแหล่งเสี่ยงสูงและ Play Protect อาจบล็อกแอปที่ขอสิทธิ์อ่อนไหว [8]
    Google Play Protect
    ระบบของ Google ที่สแกนแอปในเครื่อง รวมถึงแอปที่ติดตั้งจากนอก Play Store และเตือนหรือบล็อกแอปอันตราย Google แนะนำให้เปิดไว้เสมอ [8]

    ดูอภิธานศัพท์ทั้งเว็บ

    แหล่งอ้างอิง

    ตรวจทานล่าสุด 28 ต.ค. 2569 · ระดับความมั่นใจของเนื้อหา: สูง

    1. Protecting Against Malicious Code (ST18-271) — CISA, 2019-11-19 · ระดับแหล่ง 2 (cisa.gov)
    2. Malware: How To Protect Against, Detect, and Remove It — FTC, 2025-04 · ระดับแหล่ง 2 (consumer.ftc.gov)
    3. How malware can infect your PC — Microsoft Support · ระดับแหล่ง 3 (support.microsoft.com)
    4. Prevent malware infection — Microsoft Learn (Defender for Endpoint), 2023-08-18 · ระดับแหล่ง 3 (learn.microsoft.com)
    5. Trojan malware — Microsoft Learn, 2022-03-18 · ระดับแหล่ง 3 (learn.microsoft.com)
    6. Coin miners — Microsoft Learn, 2022-03-18 · ระดับแหล่ง 3 (learn.microsoft.com)
    7. What is malware? (Security 101) — Microsoft · ระดับแหล่ง 3 (microsoft.com)
    8. Help protect against harmful apps with Google Play Protect — Google Play Help · ระดับแหล่ง 3 (support.google.com)
    9. Think before you Click(Fix): Analyzing the ClickFix social engineering technique — Microsoft Threat Intelligence, 2025-08-21 · ระดับแหล่ง 3 (microsoft.com)
    10. เอกสารการแจ้งเตือนกรณีแคมเปญ ClickFix ถูกใช้โจมตีด้วยวิธี Social Engineering — ThaiCERT / สกมช., 2025-07 · ระดับแหล่ง 1 (drive.ncsa.or.th)
    11. เอกสารแจ้งเตือนมัลแวร์ Infostealer Malware ใช้ข้อมูลบัญชีผู้ใช้งานที่ถูกขโมยเพื่อนำไปสู่การสวมรอยตัวตน — ThaiCERT / สกมช., 2026-02 · ระดับแหล่ง 1 (drive.ncsa.or.th)
    12. ข่าว ธปท. ฉบับที่ 10/2566 มาตรการจัดการภัยทุจริตทางการเงิน — ธนาคารแห่งประเทศไทย, 2023-03-09 · ระดับแหล่ง 1 (bot.or.th)
    13. FBI Internet Crime Report 2024 — FBI IC3, 2025 · ระดับแหล่ง 2 (ic3.gov)
    14. #StopRansomware Guide v3.0 — CISA, NSA, FBI, MS-ISAC, 2023-10 · ระดับแหล่ง 2 (cisa.gov)
    15. Microsoft Digital Defense Report 2025 (Security Insider summary) — Microsoft · ระดับแหล่ง 3 (microsoft.com)

    ประเภทมัลแวร์ ช่องทางติดเชื้อ และขั้นตอนแก้ไขยืนยันตรงกันจาก CISA, FTC, Microsoft และ ThaiCERT ส่วนตัวเลขสถิติส่วนใหญ่วัดจากองค์กรไม่ใช่ผู้ใช้ทั่วไป จึงใช้เพียงประกอบ

    เนื้อหาเพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมายหรือการเงินเฉพาะบุคคล ตัวอย่างข้อความ ชื่อบุคคล หน่วยงาน และโดเมนในแบบฝึกเป็นชื่อสมมติ · เนื้อหาตรวจทานตามนโยบายเนื้อหา

    บทที่เกี่ยวข้อง