Tapjacking คือ การรวมกันของ “tap” และ “jacking” เป็นเทคนิคการหลอกให้ผู้ใช้กดปุ่มหรืออนุญาตสิทธิ์ โดยซ่อนหน้าจอหรือปุ่มจริงไว้ใต้ภาพหรือหน้าต่างปลอม ทำให้เราเผลอกดคลิกหรือตอบอนุญาตไปโดยไม่รู้ตัว
1. หลอกให้กดอนุญาตสิทธิ์
เช่น สิทธิ์เข้าถึงหน้าจอ กล้อง ไมโครโฟน หรือการช่วยการเข้าถึง (Accessibility)
2. หลอกติดตั้งแอปอันตราย
กดดาวน์โหลดหรือยืนยันติดตั้งโดยไม่รู้ตัว
3. ขโมยข้อมูลส่วนตัว
ข้อมูลบัญชี รหัสผ่าน หรือข้อมูลสำคัญ อาจตกอยู่ในมือมิจฉาชีพ
4. ควบคุมการทำงานของเครื่อง
แอปอันตรายอาจสั่งงานหรือทำธุรกรรมแทนผู้ใช้ได้
วิธีป้องกัน
– อย่ากดลิงก์หรือแบนเนอร์ที่ไม่น่าเชื่อถือ
– ตรวจสอบ URL ก่อนกดทุกครั้ง
– ดาวน์โหลดแอปจาก Store ทางการเท่านั้น
– ระวังการเปิดสิทธิ์ Screen Overlay และ Accessibility ให้แอปที่ไม่จำเป็น
– หากมีหน้าต่างแปลก ๆ หรือหน้าจอซ้อนขึ้นมา ให้ปิดทันทีและตรวจสอบแอปที่ติดตั้ง
ความปลอดภัยเริ่มจากการ “คิดก่อนกด” เพราะการแตะเพียงครั้งเดียว อาจเปิดช่องให้มิจฉาชีพเข้าถึงข้อมูลสำคัญของคุณได้
Facebook : https://www.facebook.com/AntiFakeNewsCenter
