Tactio PoE Splitter

เมื่ออาทิตย์ที่ผ่านมาทาง Abnormal Security ได้รายงานเว็บไซต์ฟิชชิ่ง ที่ทางผู้ไม่หวังดีได้สร้างเพื่อดักจับภาพจาก Zoom และข้อมูลส่วนตัวในการเข้าสู่ระบบ ทางผู้เชี่ยวชาญได้ทดลองเข้าเว็บไซต์ที่แฮกเกอร์ทำการส่งมาจาก Email โดยปลอมแปลงเนื้อหาได้เหมือนจริงมาก โดยใส่หัวเรื่องเกี่ยวกับการเลิกจ้างงาน และในอีเมลล์ดังกล่าวยังมีลิงค์ไปยังเว็บไซต์สำหรับ Login ที่ไม่ใช่ของทาง Zoom ซึ่งหากไม่สังเกตุดีๆก็จะตกเป็นเหยื่อทันที โดยเนื้อหาสำคัญที่คนร้ายได้หลอกล่อไว้คือ “ตอนนี้ Zoom สามารถเข้าสู่ระบบได้โดยลงชื่อเข้าใช้ด้วย Email ของบริษัท เพื่อดำเนินการต่อ…” ซึ่งผู้ใช้หลายคนมักไม่อยากสมัครสมาชิกใหม่เนื่องจากต้องดำเนินการหลายขั้นตอนจึงมักตกเป็นเหยื่อจากหัวข้อนี้ได้โดยง่าย หลังจากนั้นผู้เชี่ยวชาญก็ทำการทดสอบโดยพบว่า หลังจากกรอกข้อมูลระบบจะแจ้งว่า ข้อมูลผิด   ซึ่งข้อมูลจะถูกส่งไปยังเว็บไซต์ฟิชชิ่งด้วยข้อคำสั่ง enayeu = notanemail% 40example.com