ICTC M-Society

07/08/2026

⚠️ รู้หรือไม่? การใช้ Email ส่วนตัว ติดต่องานราชการ เสี่ยงต่อการถูกมิจฉาชีพสวมรอย ข้อมูลสำคัญรั่วไหล และลดความน่าเชื่อถือในสายตาประชาชน

07/08/2026

🔐 เปิดใช้ MFA ( Multi-Factor Authentication) เพิ่มความปลอดภัย ลดความเสี่ยงบัญชีถูกยึด

🔐 เปิดใช้ MFA เพิ่มความปลอดภัย ลดความเสี่ยงบัญชีถูกยึด

ThaiCERT ได้ติดตามสถานการณ์ภัยคุกคามทางไซเบอร์ พบว่าการขโมยข้อมูลบัญชีผู้ใช้งานและรหัสผ่านยังคงเป็นหนึ่งในช่องทางสำคัญที่ผู้โจมตีนำมาใช้เพื่อเข้าถึงอีเมล ระบบสารสนเทศ ระบบคลาวด์ และบริการออนไลน์ของผู้ใช้งานและหน่วยงาน

แม้ผู้ใช้งานจะตั้งรหัสผ่านที่มีความมั่นคงปลอดภัย แต่รหัสผ่านอาจถูกเปิดเผยจากเหตุข้อมูลรั่วไหล การหลอกลวงแบบฟิชชิง การติดตั้งมัลแวร์ขโมยข้อมูล การใช้ซอฟต์แวร์เถื่อนหรือซอฟต์แวร์จากแหล่งที่ไม่น่าเชื่อถือ รวมถึงการใช้รหัสผ่านซ้ำกับบริการอื่น

การเปิดใช้การยืนยันตัวตนหลายปัจจัย หรือ Multi-Factor Authentication (MFA) จึงเป็นมาตรการสำคัญที่ช่วยเพิ่มขั้นตอนในการตรวจสอบตัวตน และลดความเสี่ยงจากการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต แม้ผู้โจมตีจะทราบรหัสผ่านแล้วก็ตาม

ThaiCERT แนะนำให้ผู้ใช้งานและผู้ดูแลระบบตรวจสอบและเพิ่มความมั่นคงปลอดภัยของกระบวนการยืนยันตัวตน โดยควรปฏิบัติดังนี้

✅ แนวทางเพิ่มความปลอดภัยให้บัญชีผู้ใช้งาน
1. เปิดใช้ MFA ในทุกระบบที่รองรับ โดยเฉพาะอีเมล ระบบคลาวด์ VPN ระบบการเงิน บัญชีโซเชียลมีเดีย และบัญชีผู้ดูแลระบบ
2. เลือกใช้วิธีการยืนยันตัวตนที่ช่วยลดความเสี่ยงจากเว็บไซต์ปลอมและการขโมยรหัสผ่าน เช่น Passkey หรือกุญแจความปลอดภัย หากระบบรองรับ โดย Passkey จะยืนยันตัวตนผ่านอุปกรณ์ของผู้ใช้และไม่ส่งกุญแจส่วนตัวให้เว็บไซต์หรือระบบปลายทาง หากยังไม่รองรับ ควรใช้แอปพลิเคชันสร้างรหัสยืนยัน และหลีกเลี่ยงการใช้ SMS เป็นตัวเลือกหลักเมื่อมีวิธีที่ปลอดภัยกว่า
3. ไม่อนุมัติคำขอ MFA ที่ไม่ได้เกิดจากการเข้าสู่ระบบของตนเอง หากได้รับคำขอซ้ำหลายครั้ง ควรปฏิเสธคำขอ เปลี่ยนรหัสผ่าน และแจ้งผู้ดูแลระบบทันที
4. ใช้รหัสผ่านที่มีความยาว คาดเดาได้ยาก และไม่ซ้ำกับบริการอื่น โดยควรมีความยาวอย่างน้อย 12–14 ตัวอักษร
5. รูปแบบรหัสผ่านที่แนะนำควรประกอบด้วย ตัวอักษรพิมพ์ใหญ่ ตัวอักษรพิมพ์เล็ก ตัวเลข และอักขระพิเศษตามที่ระบบรองรับ
6. หลีกเลี่ยงการใช้ข้อมูลส่วนบุคคล เช่น ชื่อ วันเดือนปีเกิด หมายเลขโทรศัพท์ ชื่อหน่วยงาน ลำดับตัวเลข คำทั่วไป หรือรูปแบบแป้นพิมพ์ เช่น `12345678`, `password`, qwerty หรือ admin123
7. ไม่ติดตั้งหรือใช้งานซอฟต์แวร์เถื่อน โปรแกรมแคร็ก โปรแกรมดัดแปลง หรือซอฟต์แวร์จากเว็บไซต์และแหล่งดาวน์โหลดที่ไม่น่าเชื่อถือ เนื่องจากอาจถูกฝังมัลแวร์สำหรับขโมยรหัสผ่าน คุกกี้ เซสชัน และข้อมูลสำคัญภายในเครื่อง
8. ดาวน์โหลดซอฟต์แวร์จากเว็บไซต์ของผู้พัฒนา หรือช่องทางที่ได้รับอนุญาตเท่านั้น พร้อมตรวจสอบลายเซ็นดิจิทัลและอัปเดตซอฟต์แวร์ให้เป็นเวอร์ชันล่าสุดอย่างสม่ำเสมอ
9. ตรวจสอบบัญชี อุปกรณ์ และเซสชันที่กำลังเข้าสู่ระบบเป็นประจำ พร้อมยกเลิกการเชื่อมต่ออุปกรณ์หรือเซสชันที่ไม่รู้จัก
10. เปลี่ยนรหัสผ่านทันทีเมื่อพบความผิดปกติ สงสัยว่าข้อมูลรั่วไหล หรือกรอกข้อมูลในเว็บไซต์ปลอม
11. จัดเก็บรหัสกู้คืนบัญชีหรือ Backup Codes ไว้ในสถานที่ที่ปลอดภัย และไม่บันทึกไว้ในอุปกรณ์หรือบัญชีเดียวกับที่ใช้เข้าสู่ระบบ

MFA เพิ่มอีกหนึ่งชั้นการป้องกัน แม้รหัสผ่านรั่ว บัญชีก็ยังไม่ควรถูกเข้าถึงได้โดยง่าย

แหล่งอ้างอิง : https://dg.th/w4qerak7gy

กรณีพบเหตุการณ์ภัยคุกคามทางไซเบอร์ หรือพฤติกรรมน่าสงสัย
Email : [email protected] โทร 02 114 3531 (ตลอด 24 ชั่วโมง)
ด้วยความปรารถนาดี สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) / ThaiCERT

06/08/2026

📌 การติดตามแบบใหม่ Browser Fingerprinting ติดตามพฤติกรรมการท่องเว็บได้ข้ามเว็บไซต์โดยไม่ต้องพึ่งพาคุกกี้

เตือนภัยสายรักความเป็นส่วนตัว ปิดคุกกี้ก็ไม่รอด รู้จักเทคนิคการติดตามแบบใหม่ Browser Fingerprinting พร้อมวิธีป้องกัน
เมื่อก่อนถ้าเราอยากท่องเว็บแบบส่วนตัว แค่บล็อกคุกกี้และใช้โปรแกรมบล็อกโฆษณาก็อาจจะเพียงพอแล้ว แต่ปัจจุบันเว็บไซต์ต่างๆ มีเทคนิคขั้นสูงที่เรียกว่า Browser Fingerprinting ซึ่งสามารถติดตามพฤติกรรมของคุณได้ข้ามเว็บไซต์โดยไม่ต้องพึ่งพาคุกกี้เลย
Browser Fingerprinting คือวิธีการที่เว็บไซต์แอบดึงข้อมูลทางเทคนิคเชิงลึกจากอุปกรณ์ของคุณอย่างแนบเนียน เช่น ระบบปฏิบัติการ รุ่นของการ์ดจอ ความละเอียดหน้าจอ ไทม์โซน หรือแม้แต่แบบอักษรที่ติดตั้งอยู่ในเครื่อง ข้อมูลเล็กๆ น้อยๆ เหล่านี้เมื่อนำมารวมกัน จะกลายเป็น "ลายนิ้วมือดิจิทัล" ที่มีเอกลักษณ์เฉพาะตัวสำหรับเครื่องของคุณ ทำให้เว็บไซต์จดจำและติดตามคุณได้ตลอดเวลา
เทคนิคที่ใช้ดึงข้อมูลมีตั้งแต่การสั่งให้เบราว์เซอร์ประมวลผลกราฟิก 2D และ 3D แบบซ่อนเร้นเพื่อดึงข้อมูลฮาร์ดแวร์ การแสกนรายชื่อฟอนต์ในเครื่อง ไปจนถึงการส่งสัญญาณเสียงเงียบๆ เพื่อตรวจจับสเปกของระบบเสียง
หากคุณอยากรู้ว่าเบราว์เซอร์ที่ใช้อยู่ปล่อยข้อมูลส่วนตัวหลุดออกไปมากแค่ไหน สามารถเข้าไปทดสอบสแกนฟรีได้ที่เว็บไซต์ Cover Your Tracks ของมูลนิธิ Electronic Frontier Foundation
แม้ว่าเราจะไม่สามารถหยุดยั้งเทคนิคนี้ได้แบบร้อยเปอร์เซ็นต์ แต่เบราว์เซอร์ส่วนใหญ่ก็มีวิธีตั้งค่าเพื่อลดการรั่วไหลของข้อมูลได้ ดังนี้
Safari สำหรับ iOS 17 และ macOS Sonoma ขึ้นไป Apple มีฟีเจอร์ Advanced Tracking and Fingerprinting Protection ให้ใช้งาน โดยสามารถเข้าไปเปิดได้ที่หมวด Advanced ในหน้าต่างการตั้งค่า Safari และเลือกบังคับใช้กับ All Browsing
Microsoft Edge มีระบบป้องกันติดมาให้เป็นค่าเริ่มต้น แต่สามารถปรับให้แน่นหนาขึ้นได้โดยไปที่เมนู Settings เลือก Privacy, search, and services และปรับระดับ Tracking prevention ให้เป็น Strict
Firefox ให้เข้าไปที่ Settings เลือก Privacy & Security ในหมวด Enhanced Tracking Protection ให้เลือกเป็น Custom แล้วติ๊กถูกที่ Cookies และ Fingerprinters หรือจะปรับเป็นโหมด Strict เพื่อการป้องกันขั้นสูงสุด
Brave เบราว์เซอร์นี้โดดเด่นด้านความเป็นส่วนตัว มีระบบ Brave Shields ที่มีประสิทธิภาพสูงคอยสุ่มข้อมูลหลอกระบบติดตาม เพียงเข้าไปที่เมนู Settings เลือก Shields แล้วตั้งค่า Trackers & ads blocking ให้อยู่ในระดับ Standard หรือสูงกว่า
Google Chrome ปัจจุบันไม่มีระบบป้องกัน Browser Fingerprinting ในตัวแล้ว เนื่องจากการยกเลิกระบบ Privacy Sandbox ไปเมื่อเดือนเมษายน 2025 แม้ผู้ใช้จะสามารถติดตั้งส่วนขยายเพิ่มได้ เช่น Canvas Blocker หรือ Fingerprint Spoofer แต่ด้วยข้อจำกัดใหม่ของกรอบการพัฒนาส่วนขยาย Manifest V3 ทำให้ส่วนขยายสกัดกั้นได้ยากขึ้น ผู้เชี่ยวชาญจึงแนะนำว่าหากคุณให้ความสำคัญกับความเป็นส่วนตัวจริงๆ การเปลี่ยนไปใช้เบราว์เซอร์อย่าง Brave อาจเป็นทางเลือกที่ดีกว่า
ที่มา Lifehacker :
https://lifehacker.com/tech/how-to-stop-browser-fingerprinting
__________________________________________



#ข้อมูลรั่วไหลเป็น0
#ศูนย์เฝ้าระวังการละเมิดข้อมูลส่วนบุคคล

06/08/2026

📌 QR Code เป็นอีกหนึ่งช่องทางที่อาจจะพาคุณไปยังเว็บไซต์ของมิจฉาชีพได้ ดังนั้นควรตรวจสอบให้ละเอียดรอบคอบก่อนทุกครั้ง เพื่อจะได้ไม่ตกเป็นเหยื่อของมิจฉาชีพ

🚨 แค่สแกน QR Code ก็โดนได้!
สแกนผิด เสี่ยงข้อมูลและเงินหาย
ทุกวันนี้ QR Code ถูกใช้กันอย่างแพร่หลาย ทั้งการจ่ายเงิน รับโพรโมชัน หรือเช็กอิน ซึ่งหากใครเผลอสแกน QR Code โดยไม่ทันตรวจสอบ คุณอาจถูกหลอกให้กรอกข้อมูลสำคัญ หรือหลอกให้โอนเงินทำให้ได้รับความเสียหาย
📌 จุดสังเกต QR Code อันตราย
❌ เป็นสติกเกอร์แปะทับ QR Code ของเดิม
❌ สแกนแล้วพาไปเว็บไซต์ชื่อแปลกๆ ไม่ใช่เว็บทางการ
❌ มีการให้กรอกข้อมูลส่วนตัว เลขบัตรประชาชน ข้อมูลบัตร หรือรหัส OTP
❌ อ้างให้รีบชำระค่าปรับ ค่าจอดรถ หรือค่าบริการภายในเวลาจำกัด
🛡️ วิธีป้องกัน
✅ อย่าสแกน QR Code จากป้ายที่มีร่องรอย การแปะทับที่ผิดปกติ
✅ ตรวจสอบชื่อเว็บไซต์ (URL) ทุกครั้ง ก่อนกรอกข้อมูล
✅ หากต้องชำระเงิน ให้เข้าแอปหรือเว็บไซต์ทางการด้วยตนเอง
✅ หากสงสัยว่าโดนหลอก ควรแจ้งธนาคารอายัดบัญชีหรือบัตรทันที
ตำรวจสอบสวนกลาง (CIB) ขอย้ำเตือนว่า QR Code เป็นอีกหนึ่งช่องทางที่อาจจะพาคุณไปยังเว็บไซต์ของมิจฉาชีพได้ ดังนั้นควรตรวจสอบให้ละเอียดรอบคอบก่อนทุกครั้ง เพื่อจะได้ไม่ตกเป็นเหยื่อของมิจฉาชีพ
ตำรวจสอบสวนกลาง (CIB)
มืออาชีพ เป็นกลาง เคียงข้างประชาชน
#ลิงก์ปลอม #สแกนจ่าย #ตำรวจสอบสวนกลาง

04/08/2026

วันที่ 4 สิงหาคม 2569 เวลา 13.30–16.30 น. ศูนย์เทคโนโลยีสารสนเทศและการสื่อสาร (ศทส.) โดย กลุ่มการพัฒนาระบบสารสนเทศ (กพส.) เข้าร่วมประชุมหารือการใช้งานระบบ พม. CARE (ส่วนกลาง) ซึ่งจัดโดยกองพัฒนานโยบายและนวัตกรรมทางสังคม ณ ห้องประชุมโป๊ยเซียน 705 ทรัพย์เจริญสุข ชั้น 7 อาคารกระทรวงการพัฒนาสังคมและความมั่นคงของมนุษย์

การประชุมจัดขึ้นเพื่อสร้างความเข้าใจเกี่ยวกับการใช้งานระบบ พม. CARE ซึ่งกองพัฒนานโยบายและนวัตกรรมทางสังคมได้พัฒนาขึ้นเพื่อรองรับการให้บริการด้านเงินสงเคราะห์ของกระทรวง พม. ผ่านระบบ e-Service โดยมุ่งอำนวยความสะดวกให้ประชาชนสามารถยื่นคำขอรับความช่วยเหลือด้วยตนเองได้อย่างสะดวก รวดเร็ว และเข้าถึงบริการภาครัฐได้อย่างมีประสิทธิภาพ ทั้งนี้ มีประเด็นเรื่องการจัดทำ Privacy Notice เพื่อให้การดำเนินงานเป็นไปตามมาตรฐานด้านการคุ้มครองข้อมูลส่วนบุคคลและรองรับการใช้งานระบบได้อย่างมีประสิทธิภาพ

31/07/2026

ศทส. ไม่ทน ต่อการทุจริต
"ให้สินบน" ไม่ใช่เรื่องเล็ก แต่คือความผิดทางกฏหมาย

31/07/2026

📌 เมื่อแฮคเกอร์ไม่ได้แฮคแค่คอมและมือถือ แต่พัฒนาไปแฮครถยนต์กันแล้ว

31/07/2026

🚨 #เตือนภัยไซเบอร์ ระวังมิจฉาชีพส่งลิงก์หลอกให้ช่วยโหวต กดไลก์ หรือร่วมกิจกรรม ก่อนขโมยข้อมูล

🚨 MOI เตือนภัยไซเบอร์
ระวังมิจฉาชีพส่งลิงก์หลอกให้ช่วยโหวต กดไลก์ หรือร่วมกิจกรรม ก่อนขโมยข้อมูลส่วนตัว รหัสผ่าน และรหัส OTP เพื่อยึดบัญชีออนไลน์ 📱⚠️

❌ ไม่คลิกลิงก์จากแหล่งที่ไม่น่าเชื่อถือ
❌ ไม่บอกรหัสผ่านหรือ OTP แก่ผู้อื่น
✅ ตรวจสอบตัวตนผู้ส่งทุกครั้ง
✅ เปิดใช้งานการยืนยันตัวตนแบบสองชั้น (2FA)
✅ พบข้อความต้องสงสัย ให้บล็อกและรายงานทันที

#เตือนภัยไซเบอร์ #มิจฉาชีพออนไลน์ #หลอกโหวตออนไลน์ #ลิงก์ปลอม #ภัยออนไลน์

27/07/2026

ไม่ใช่หน้าที่ของฝ่ายใดฝ่ายหนึ่ง แต่เป็นความรับผิดชอบของทุกคนในองค์กรที่ต้องช่วยกัน

6 เรื่อง Cyber Security ที่องค์กรต้องมี
เพียง "คลิกเดียว" อาจทำให้ข้อมูลทั้งบริษัทตกอยู่ในความเสี่ยง
ปัจจุบันภัยไซเบอร์ไม่ได้มุ่งโจมตีแค่ระบบคอมพิวเตอร์ แต่ยังพุ่งเป้ามาที่ "คน" ผ่านอีเมลปลอม เว็บไซต์ปลอม และมัลแวร์ที่แฝงมากับไฟล์แนบ เพียงพนักงานคนเดียวเผลอกดลิงก์หรือเปิดไฟล์อันตราย ก็อาจทำให้ข้อมูลสำคัญขององค์กรถูกเข้ารหัส ถูกขโมย หรือรั่วไหล เพียงแค่ทำตาม 6 อย่างนี้
1. Endpoint Security ป้องกันไวรัสและมัลแวร์
ติดตั้งโปรแกรมป้องกันในทุกอุปกรณ์ขององค์กร
2. Network Security ปกป้องเครือข่าย
ใช้ Firewall และระบบรักษาความปลอดภัย ป้องกันการโจมตีจากภายนอก
3. Identity & Access Management (IAM) จำกัดสิทธิ์การเข้าถึง
ใช้ MFA และกำหนดสิทธิ์ตามหน้าที่ของพนักงาน
4. Data Backup สำรองข้อมูลสม่ำเสมอ
เพื่อกู้คืนข้อมูลได้ หากถูกโจมตีหรือระบบล่ม
5. Email Security กรองอีเมลอันตราย
บล็อก Phishing ลิงก์หลอก และไฟล์แนบที่เป็นมัลแวร์
6. Employee Awareness สร้างภูมิคุ้มกันไซเบอร์
อบรมพนักงานให้รู้ทันกลโกงและภัยคุกคามออนไลน์
การป้องกันจึงไม่ใช่แค่การติดตั้งโปรแกรมรักษาความปลอดภัย แต่ต้องอาศัยทั้ง เทคโนโลยี กระบวนการ และความรู้ของพนักงาน ไม่ว่าจะเป็นการใช้ระบบป้องกันมัลแวร์ การยืนยันตัวตนหลายชั้น (MFA) การสำรองข้อมูล การกรองอีเมล และการฝึกอบรมอย่างต่อเนื่อง
Cyber Security ไม่ใช่หน้าที่ของฝ่ายใดฝ่ายหนึ่ง แต่เป็นความรับผิดชอบของทุกคนในองค์กรที่ช่วยกัน
ที่มา : ศูนย์ต่อต้านการฉ้อโกงออนไลน์
#ศูนย์ต่อต้านข่าวปลอม #ภัยไซเบอร์ #อีเมลปลอม #มัลแวร์

27/07/2026

👨‍👩‍👧‍👦 ผู้ปกครองคือด่านป้องกันที่สำคัญที่สุด
📌 #เตือนภัย ผู้ปกครองควรหมั่นดูแลการใช้งานอินเทอร์เน็ตและเกมออนไลน์ของบุตรหลานอย่างใกล้ชิด สังเกตพฤติกรรมการใช้โทรศัพท์และการทำธุรกรรม หากพบความผิดปกติให้รีบตรวจสอบทันที

🚨 เตือนภัย! มิจฉาชีพแฝงตัวในกลุ่มเกมออนไลน์ หลอกเด็กโอนเงิน สูญเงินหลักแสน

ตำรวจไซเบอร์ขอเตือนผู้ปกครองและเยาวชนให้ระวังกลโกงรูปแบบใหม่ ที่มิจฉาชีพแฝงตัวเข้าไปในกลุ่มเกมออนไลน์ ก่อนหลอกให้เด็กโอนเงิน อ้างว่าจะได้รับผลตอบแทนจำนวนมาก สุดท้ายสูญเงินเก็บของครอบครัว

🎮 กลโกงที่มิจฉาชีพใช้หลอก

1️⃣ แฝงตัวในกลุ่มเกมออนไลน์ หรือกลุ่มพูดคุยของผู้เล่น เพื่อหาเหยื่อที่เป็นเด็กและเยาวชน

2️⃣ หลอกว่าจะได้รับเงินตอบแทนสูง หากโอนเงินมาก่อน เช่น โอนหลักร้อยหรือหลักพัน แล้วจะได้รับเงินคืนหลายหมื่นบาท

3️⃣ เมื่อเหยื่อโอนเงินแล้ว จะอ้างว่าต้องจ่าย “ค่าประกัน” หรือ “ค่าปลดล็อก” เพื่อรับเงินคืน ก่อนหลอกให้โอนเพิ่มซ้ำแล้วซ้ำอีก

4️⃣ ให้โอนเงินเข้ากระเป๋าเงินอิเล็กทรอนิกส์ (e-Wallet) หรือบัญชีม้า ทำให้ติดตามเงินคืนได้ยาก

5️⃣ เมื่อเหยื่อรู้ตัวว่าโดนหลอก อาจมีมิจฉาชีพอีกบัญชีติดต่อมา อ้างว่าสามารถช่วยติดตามเงินคืนได้ ก่อนหลอกให้โอนเงินซ้ำอีกครั้ง

⚠️ วิธีป้องกัน

✅ อย่าหลงเชื่อข้อเสนอที่อ้างว่า “โอนก่อน ได้คืนมากกว่า”
✅ อย่าโอนเงินให้บุคคลที่รู้จักกันผ่านเกมหรือโลกออนไลน์
✅ ผู้ปกครองควรตั้งรหัสผ่านหรือจำกัดการเข้าถึง Mobile Banking และ e-Wallet ไม่ให้บุตรหลานใช้งานโดยลำพัง
✅ พูดคุยและสอนบุตรหลานให้รู้เท่าทันกลโกงออนไลน์ พร้อมกำชับว่า หากมีใครขอให้โอนเงิน ให้รีบปรึกษาผู้ปกครองทุกครั้ง

👨‍👩‍👧‍👦 ผู้ปกครองคือด่านป้องกันที่สำคัญที่สุด
หมั่นดูแลการใช้งานอินเทอร์เน็ตและเกมออนไลน์ของบุตรหลานอย่างใกล้ชิด สังเกตพฤติกรรมการใช้โทรศัพท์และการทำธุรกรรม หากพบความผิดปกติให้รีบตรวจสอบทันที

💻 แจ้งความออนไลน์ได้ที่
🌐 www.thaipoliceonline.go.th
📞สายด่วน 1441 ตลอด 24 ชั่วโมง

#ตำรวจไซเบอร์ #เกมออนไลน์ #หลอกเด็กโอนเงิน