Typosquatting คืออะไร ทำไมถึงน่ากลัว และป้องกันอย่างไรไม่ให้ตกเป็นเหยื่อ

Typosquatting คือภัยไซเบอร์ที่อาศัยความผิดพลาดเล็ก ๆ ของผู้ใช้อินเทอร์เน็ต เช่น การพิมพ์ชื่อเว็บไซต์ผิด พิมพ์ตัวอักษรสลับตำแหน่ง หรือตกหล่นเพียงหนึ่งตัวอักษร

ผู้โจมตีจะจดทะเบียนชื่อโดเมนที่มีลักษณะคล้ายเว็บไซต์จริง แล้วสร้างหน้าเว็บไซต์ปลอมขึ้นมาเพื่อหลอกให้ผู้ใช้งานกรอกรหัสผ่าน ข้อมูลบัตรเครดิต ดาวน์โหลดไฟล์อันตราย หรือเปิดเผยข้อมูลสำคัญโดยไม่รู้ตัว

สิ่งที่ทำให้ Typosquatting น่ากลัวคือ เว็บไซต์ปลอมอาจถูกออกแบบให้มีโลโก้ สี แบบฟอร์ม และหน้าตาเกือบเหมือนเว็บไซต์ต้นฉบับ จนผู้ใช้งานทั่วไปแทบแยกไม่ออก โดยเฉพาะเมื่อเข้าผ่านโทรศัพท์มือถือที่แสดงชื่อ URL ได้ไม่เต็มหน้าจอ ภัยประเภทนี้จึงถูกนำไปใช้ร่วมกับ Phishing, Malware, Credential Theft และการหลอกโอนเงินอยู่บ่อยครั้ง 

บทความนี้จะพาไปรู้จัก Typosquatting อย่างละเอียด พร้อมตัวอย่าง เทคนิคที่คนร้ายใช้ และวิธีป้องกันสำหรับทั้งผู้ใช้งานทั่วไปและองค์กร

Typosquatting คืออะไร

Typosquatting หรือที่บางครั้งเรียกว่า URL Hijacking เป็นเทคนิคที่ผู้ไม่หวังดีจดทะเบียนชื่อโดเมนที่มีความใกล้เคียงกับเว็บไซต์จริง โดยหวังว่าผู้ใช้งานจะพิมพ์ชื่อเว็บไซต์ผิดแล้วเข้าไปยังโดเมนปลอมโดยไม่ได้ตั้งใจ

ตัวอย่างเช่น หากเว็บไซต์จริงใช้ชื่อว่า:

• example.com

ผู้โจมตีอาจจดทะเบียนโดเมนในลักษณะ เช่น:

• exampel.com
• exampl.com
• examplee.com
• exarnple.com
• example-login.com

เมื่อมองอย่างรวดเร็ว ชื่อโดเมนเหล่านี้อาจดูคล้ายเว็บไซต์จริงมาก โดยเฉพาะหากผู้โจมตีออกแบบหน้าเว็บให้เหมือนต้นฉบับ ผู้ใช้งานจึงอาจกรอก Username, Password หรือข้อมูลสำคัญลงไปโดยไม่ทันสังเกต

Typosquatting ทำงานอย่างไร

กระบวนการโจมตีแบบ Typosquatting โดยทั่วไปเริ่มจากผู้โจมตีเลือกเว็บไซต์ที่มีผู้ใช้งานจำนวนมาก เช่น เว็บไซต์ธนาคาร ระบบอีเมล ร้านค้าออนไลน์ เว็บไซต์ Social Media หรือระบบขององค์กร จากนั้นจึงค้นหาชื่อโดเมนที่มีลักษณะใกล้เคียงกับชื่อจริง

เมื่อได้โดเมนที่ต้องการแล้ว ผู้โจมตีสามารถนำไปใช้งานได้หลายรูปแบบ เช่น สร้างหน้า Login ปลอม ติดตั้ง Malware แสดงโฆษณาหลอกลวง หรือ Redirect ผู้ใช้งานไปยังเว็บไซต์อื่น

ขั้นตอนการโจมตีอาจเกิดขึ้นดังนี้:

1. ผู้ใช้งานต้องการเข้าเว็บไซต์ที่คุ้นเคย
2. พิมพ์ชื่อเว็บไซต์ผิดเพียงเล็กน้อย
3. Browser เปิดเว็บไซต์ปลอมที่ผู้โจมตีจดทะเบียนไว้
4. หน้าเว็บไซต์ถูกออกแบบให้คล้ายเว็บไซต์จริง
5. ผู้ใช้งานกรอก Username และ Password
6. ข้อมูลถูกส่งไปยังผู้โจมตี
7. ผู้โจมตีใช้ข้อมูลดังกล่าวเข้าถึงบัญชีจริง

ในบางกรณี หลังจากขโมยรหัสผ่านเรียบร้อยแล้ว เว็บไซต์ปลอมอาจ Redirect ผู้ใช้งานกลับไปยังเว็บไซต์จริง ทำให้ผู้ใช้งานไม่ทันสังเกตว่าข้อมูลของตนถูกขโมยไปแล้ว

รูปแบบของ Typosquatting ที่พบบ่อย

1. พิมพ์ตัวอักษรสลับตำแหน่ง

ผู้โจมตีอาศัยความผิดพลาดจากการพิมพ์เร็ว เช่น การสลับตัวอักษรสองตัวที่อยู่ใกล้กัน

ตัวอย่าง:

• example.com → exmaple.com
• secure.com → seuc​​re.com

2. ตัดตัวอักษรออกหนึ่งตัว

อีกวิธีคือการสร้างโดเมนที่ขาดตัวอักษรเพียงหนึ่งตัว ซึ่งอาจสังเกตได้ยากเมื่ออ่านข้อความอย่างรวดเร็ว

ตัวอย่าง:

• google.com → gogle.com
• facebook.com → facebok.com

3. เพิ่มตัวอักษร

ผู้โจมตีอาจเพิ่มตัวอักษรซ้ำหรือเพิ่มตัวอักษรที่ดูเป็นธรรมชาติในชื่อเว็บไซต์

• example.com → examplee.com
• office.com → offiice.com

4. ใช้ตัวอักษรที่มีหน้าตาคล้ายกัน

เทคนิคนี้อันตรายมาก เพราะใช้ตัวอักษรหรือสัญลักษณ์ที่เมื่อมองด้วยสายตาแล้วคล้ายตัวอักษรจริง เช่น ตัวเลข 0 แทนตัว O หรือตัวอักษรบางภาษาที่มีรูปร่างคล้ายภาษาอังกฤษ

การโจมตีลักษณะนี้มักเรียกเพิ่มเติมว่า Homograph Attack

5. ใช้ชื่อโดเมนย่อยหรือคำต่อท้าย

ผู้โจมตีอาจไม่ได้พยายามเลียนแบบชื่อแบบผิดตัวอักษรโดยตรง แต่เพิ่มคำที่ทำให้ผู้ใช้งานเข้าใจว่าเป็นเว็บไซต์ทางการ เช่น:

• example-login.com
• example-security.com
• example-support.com
• example-account.com

หากผู้ใช้งานได้รับลิงก์เหล่านี้ผ่านอีเมลหรือข้อความ อาจเข้าใจผิดว่าเป็นหน้าบริการของบริษัทจริงได้ง่าย

6. เปลี่ยนนามสกุลโดเมน

เว็บไซต์จริงอาจใช้ .com แต่ผู้โจมตีใช้ชื่อเดียวกันกับนามสกุลอื่น เช่น .net, .co, .info หรือโดเมนประเภทอื่นเพื่อสร้างความสับสน

ทำไม Typosquatting ถึงน่ากลัว

ขโมย Username และ Password ได้โดยตรง

อันตรายที่พบบ่อยที่สุดคือการสร้างหน้า Login ปลอม หากผู้ใช้งานไม่ตรวจสอบ URL และกรอกข้อมูลเข้าสู่ระบบ ผู้โจมตีจะสามารถนำข้อมูลดังกล่าวไปใช้เข้าถึงบัญชีจริงได้ทันที

หากรหัสผ่านเดียวกันถูกนำไปใช้กับหลายระบบ ความเสียหายอาจขยายไปยัง Email, Cloud Storage, Social Media หรือระบบของบริษัทได้อีกด้วย

ใช้ขโมยข้อมูลบัตรเครดิต

ร้านค้าออนไลน์ปลอมอาจเลียนแบบเว็บไซต์ของแบรนด์จริง พร้อมสร้างหน้า Checkout เพื่อขโมยข้อมูลบัตรเครดิต หมายเลขโทรศัพท์ ที่อยู่ และข้อมูลส่วนบุคคล

แพร่กระจาย Malware

เว็บไซต์ Typosquatting บางแห่งไม่ได้ต้องการขโมยรหัสผ่าน แต่พยายามหลอกให้ผู้ใช้งานดาวน์โหลดโปรแกรม เช่น Browser Update, PDF Reader, Antivirus หรือไฟล์เอกสารปลอม

ไฟล์ดังกล่าวอาจมี Trojan, Spyware, Ransomware หรือโปรแกรมขโมยข้อมูลฝังอยู่

ใช้ร่วมกับ Phishing

Typosquatting มักถูกใช้เป็นองค์ประกอบสำคัญของ Phishing Email ตัวอย่างเช่น คนร้ายส่งอีเมลแจ้งว่า:

“บัญชีของคุณมีปัญหา กรุณา Login เพื่อยืนยันข้อมูล”

จากนั้นแนบลิงก์ไปยังเว็บไซต์ที่ชื่อคล้ายเว็บไซต์จริง หากผู้รับอีเมลดูเพียงชื่อเว็บไซต์อย่างรวดเร็ว ก็อาจหลงเชื่อได้ง่าย

Typosquatting กับ Phishing ต่างกันอย่างไร

ทั้งสองคำมีความเกี่ยวข้องกัน แต่ไม่ได้หมายถึงสิ่งเดียวกัน

Phishing คือเทคนิคการหลอกลวงเพื่อให้เหยื่อเปิดเผยข้อมูลสำคัญ เช่น Password, OTP หรือข้อมูลบัตรเครดิต โดยอาจใช้ Email, SMS, Chat หรือเว็บไซต์ปลอม

ส่วน Typosquatting เน้นการใช้ชื่อโดเมนที่คล้ายหรือสะกดใกล้เคียงกับเว็บไซต์จริง

ดังนั้น คนร้ายสามารถใช้ Typosquatting เป็นส่วนหนึ่งของการโจมตีแบบ Phishing ได้ เช่น ส่งอีเมลปลอมพร้อมลิงก์ไปยังโดเมนที่สะกดใกล้เคียงกับเว็บไซต์ของบริษัท

ตัวอย่างสถานการณ์ Typosquatting ในองค์กร

สมมติว่าบริษัทใช้โดเมน:

companyhotel.com

ผู้โจมตีอาจจดทะเบียน:

• companyhoteI.com
• companyhotels.com
• company-hotel.com
• companyhotel-support.com

จากนั้นผู้โจมตีอาจส่งอีเมลไปยังฝ่ายบัญชีโดยปลอมเป็นผู้บริหาร ขอให้โอนเงินหรือเปลี่ยนเลขบัญชีของ Supplier

หากชื่อโดเมนดูคล้ายของบริษัทจริงมาก พนักงานอาจไม่ได้สังเกตความแตกต่าง โดยเฉพาะในสถานการณ์ที่เร่งด่วน

สำหรับธุรกิจโรงแรม ความเสี่ยงอาจเกิดขึ้นได้กับฝ่าย Reservation, Finance, Sales และ Procurement เพราะมีการรับส่งเอกสาร ใบแจ้งหนี้ Booking Confirmation และข้อมูลลูกค้าเป็นประจำ

Typosquatting อันตรายต่อธุรกิจโรงแรมอย่างไร

ธุรกิจโรงแรมเป็นเป้าหมายที่น่าสนใจ เนื่องจากมีธุรกรรมออนไลน์จำนวนมาก ทั้งการจองห้องพัก การชำระเงิน การติดต่อกับ OTA, Supplier, Travel Agent และลูกค้าต่างประเทศ

คนร้ายอาจสร้างเว็บไซต์ที่คล้ายเว็บไซต์โรงแรมจริง เพื่อหลอกให้ลูกค้าจองห้องพักและชำระเงินไปยังบัญชีของคนร้าย

นอกจากนี้ยังอาจสร้าง Email Domain ที่คล้ายโดเมนของโรงแรมเพื่อส่งใบแจ้งหนี้ปลอม หรือขอเปลี่ยนบัญชีธนาคารสำหรับการชำระเงิน

ผลกระทบจึงไม่ได้มีเพียงความเสียหายทางการเงิน แต่ยังรวมถึงชื่อเสียง ความเชื่อมั่นของลูกค้า และความเสี่ยงด้านข้อมูลส่วนบุคคลอีกด้วย

สัญญาณว่าเว็บไซต์อาจเป็น Typosquatting

ก่อนกรอกข้อมูลสำคัญ ควรตรวจสอบสัญญาณผิดปกติ เช่น:

• ชื่อโดเมนสะกดผิดเล็กน้อย
• มีตัวอักษรเพิ่มหรือตกหล่น
• ใช้นามสกุลโดเมนที่ไม่คุ้นเคย
• มีคำว่า Login, Secure, Verify หรือ Support ต่อท้ายโดเมน
• หน้าเว็บไซต์มีรูปแบบคล้ายของจริง แต่บางส่วนทำงานผิดปกติ
• มีข้อความเร่งให้ Login หรือชำระเงินทันที
• Browser แสดงคำเตือนเกี่ยวกับเว็บไซต์อันตราย
• เว็บไซต์ขอข้อมูลมากเกินความจำเป็น

HTTPS ไม่ได้แปลว่าเว็บไซต์ปลอดภัยเสมอไป

หลายคนเข้าใจว่าหากเว็บไซต์มีรูปกุญแจหรือใช้ HTTPS แสดงว่าเป็นเว็บไซต์ที่เชื่อถือได้ แต่ในความจริงผู้โจมตีก็สามารถติดตั้ง SSL Certificate ให้กับเว็บไซต์ปลอมได้เช่นกัน

HTTPS หมายความว่าการเชื่อมต่อระหว่าง Browser กับเว็บไซต์ถูกเข้ารหัส แต่ไม่ได้ยืนยันว่าเจ้าของเว็บไซต์นั้นเป็นบริษัทที่ผู้ใช้งานต้องการติดต่อจริง

ดังนั้นควรตรวจสอบ ชื่อโดเมน ควบคู่ไปด้วยเสมอ

วิธีป้องกัน Typosquatting สำหรับผู้ใช้งานทั่วไป

1. ตรวจสอบ URL ก่อน Login

ก่อนกรอก Username, Password หรือข้อมูลบัตรเครดิต ควรตรวจสอบชื่อเว็บไซต์ใน Address Bar ทุกครั้ง

2. ใช้ Bookmark

สำหรับเว็บไซต์ที่ใช้งานเป็นประจำ เช่น Internet Banking, Email หรือระบบของบริษัท ควรเพิ่มไว้ใน Bookmark แทนการพิมพ์ URL ใหม่ทุกครั้ง

3. อย่ากดลิงก์ Login จากอีเมลโดยไม่ตรวจสอบ

หากได้รับอีเมลแจ้งปัญหาบัญชี ควรเปิดเว็บไซต์โดยตรงจาก Bookmark หรือพิมพ์ URL ที่ทราบว่าเป็นของจริง แทนการกดลิงก์จากข้อความ

4. ใช้ Password Manager

Password Manager มีประโยชน์มาก เพราะโดยปกติระบบจะกรอกรหัสผ่านอัตโนมัติเฉพาะเว็บไซต์ที่ตรงกับโดเมนที่บันทึกไว้

หากเข้าเว็บไซต์ปลอม Password Manager อาจไม่แสดงข้อมูล Login ซึ่งเป็นสัญญาณเตือนว่าควรตรวจสอบ URL

5. เปิดใช้ Multi-Factor Authentication

แม้รหัสผ่านจะถูกขโมย การเปิดใช้ MFA หรือ 2-Step Verification สามารถเพิ่มชั้นความปลอดภัยและลดโอกาสที่ผู้โจมตีจะเข้าถึงบัญชีได้

วิธีป้องกัน Typosquatting สำหรับองค์กร

จดทะเบียนโดเมนที่ใกล้เคียงกับชื่อบริษัท

องค์กรสามารถจดทะเบียนโดเมนที่มีโอกาสถูกพิมพ์ผิดบ่อย แล้ว Redirect กลับมายังเว็บไซต์หลัก

วิธีนี้ช่วยลดโอกาสที่บุคคลอื่นจะนำชื่อดังกล่าวไปใช้สร้างเว็บไซต์ปลอม

ตรวจสอบโดเมนที่คล้ายชื่อองค์กร

ฝ่าย IT Security ควรตรวจสอบว่ามีโดเมนใหม่ที่สะกดใกล้เคียงกับชื่อบริษัทหรือแบรนด์หรือไม่ โดยเฉพาะบริษัทที่ทำธุรกรรมออนไลน์จำนวนมาก

ใช้ Email Security

ระบบ Email Security Gateway สามารถช่วยตรวจจับ Phishing URL, Domain Reputation และลิงก์อันตรายก่อนที่อีเมลจะไปถึงผู้ใช้งาน

กำหนด SPF, DKIM และ DMARC

แม้เทคโนโลยีเหล่านี้จะไม่สามารถป้องกัน Typosquatting ได้ทั้งหมด แต่ช่วยลดการปลอมแปลง Email Domain ขององค์กร และเพิ่มความสามารถในการตรวจสอบแหล่งที่มาของอีเมล

อบรมพนักงานเรื่อง Security Awareness

พนักงานควรได้รับการอบรมให้ตรวจสอบ Email Address และ URL ก่อนเปิดเอกสาร กดลิงก์ หรือดำเนินการด้านการเงิน

ฝ่าย IT ควรตรวจสอบอะไรเมื่อพบโดเมนน่าสงสัย

หากพบชื่อโดเมนที่คล้ายกับบริษัท ควรตรวจสอบอย่างเป็นระบบ โดยไม่เข้าเว็บไซต์โดยตรงจากเครื่อง Production หากยังไม่มั่นใจ

สิ่งที่ควรตรวจสอบประกอบด้วย:

• วันที่จดทะเบียนโดเมน
• ชื่อ Registrar
• DNS Record
• IP Address และ Hosting Provider
• SSL Certificate
• Domain Reputation
• URL Reputation
• มีการส่งอีเมลออกจากโดเมนดังกล่าวหรือไม่

หากยืนยันว่าเป็นเว็บไซต์ที่มีเจตนาหลอกลวง ควรรายงานไปยังผู้ให้บริการ Hosting, Registrar, Browser Security Service และผู้ให้บริการ Email Security ที่เกี่ยวข้อง

หากเผลอกรอกรหัสผ่านในเว็บไซต์ปลอมควรทำอย่างไร

หากสงสัยว่าเผลอกรอกข้อมูลในเว็บไซต์ Typosquatting ควรดำเนินการทันที เพราะผู้โจมตีอาจนำข้อมูลไปใช้ภายในเวลาไม่กี่นาที

1. เปลี่ยนรหัสผ่านของบัญชีทันที
2. หากใช้รหัสผ่านเดียวกันกับระบบอื่น ให้เปลี่ยนทุกระบบ
3. เปิดใช้งาน MFA
4. Logout Session ออกจากอุปกรณ์อื่นทั้งหมด
5. ตรวจสอบ Login History
6. ตรวจสอบ Forwarding Rule และ Email Filter
7. แจ้งฝ่าย IT Security หากเป็นบัญชีขององค์กร
8. สแกนเครื่องด้วย Endpoint Security หรือ Antivirus

หากมีข้อมูลบัตรเครดิตหรือข้อมูลทางการเงินเกี่ยวข้อง ควรติดต่อธนาคารหรือผู้ให้บริการบัตรโดยเร็วที่สุด

Typosquatting, Cybersquatting และ Homograph Attack ต่างกันอย่างไร

คำเหล่านี้มีความใกล้เคียงกันแต่มีลักษณะต่างกัน

Typosquatting เน้นการจดทะเบียนโดเมนจากคำที่ผู้ใช้งานมีโอกาสพิมพ์ผิด

Cybersquatting เป็นการจดทะเบียนชื่อโดเมนที่เกี่ยวข้องกับแบรนด์ บริษัท หรือบุคคล เพื่อหวังผลประโยชน์ เช่น นำไปขายคืนในราคาสูง

ส่วน Homograph Attack ใช้ตัวอักษรที่มีหน้าตาคล้ายกัน เพื่อทำให้ชื่อโดเมนดูเหมือนเว็บไซต์จริงมากที่สุด

ในการโจมตีจริง คนร้ายอาจใช้หลายเทคนิคร่วมกัน

ทำไมองค์กรไม่ควรมองข้าม Typosquatting

การโจมตีแบบ Typosquatting ไม่จำเป็นต้องเจาะ Firewall หรือค้นหาช่องโหว่ของ Server สิ่งที่คนร้ายต้องการคือให้ผู้ใช้งานเชื่อว่าเว็บไซต์ปลอมคือเว็บไซต์จริง

ด้วยเหตุนี้ แม้องค์กรจะมี Firewall, Antivirus และระบบ Security ที่ดี ก็ยังมีความเสี่ยงหากพนักงานไม่ตรวจสอบ URL หรือ Domain Name อย่างรอบคอบ

แนวทางป้องกันที่มีประสิทธิภาพจึงควรประกอบด้วยทั้ง Technology, Security Policy และ User Awareness ควบคู่กัน

สรุป Typosquatting คือภัยเล็ก ๆ ที่อาจสร้างความเสียหายใหญ่

Typosquatting เป็นตัวอย่างที่ชัดเจนว่าความผิดพลาดเพียงตัวอักษรเดียวสามารถกลายเป็นช่องทางโจมตีทางไซเบอร์ได้ ผู้โจมตีไม่จำเป็นต้องใช้เทคนิคซับซ้อน เพียงสร้างโดเมนที่คล้ายเว็บไซต์จริงและรอให้ผู้ใช้งานเผลอเข้าไป ก็สามารถนำไปสู่การขโมย Password, ข้อมูลบัตรเครดิต หรือข้อมูลขององค์กรได้

การตรวจสอบ URL ก่อน Login การใช้ Bookmark, Password Manager และ MFA รวมถึงการสร้าง Security Awareness ให้กับพนักงาน เป็นแนวทางสำคัญที่ช่วยลดความเสี่ยงได้อย่างมาก สำหรับองค์กรควรเพิ่มการตรวจสอบโดเมนที่คล้ายชื่อบริษัท รวมถึงใช้ Email Security และมาตรการด้าน Domain Protection อย่างเหมาะสม

FAQ คำถามที่พบบ่อยเกี่ยวกับ Typosquatting

Typosquatting คืออะไร?

Typosquatting คือการจดทะเบียนชื่อโดเมนที่สะกดคล้ายหรือใกล้เคียงกับเว็บไซต์จริง เพื่อรอให้ผู้ใช้งานพิมพ์ URL ผิด หรือหลอกให้กดลิงก์ไปยังเว็บไซต์ปลอม ซึ่งอาจถูกนำไปใช้ขโมย Password ข้อมูลส่วนตัว หรือแพร่ Malware

เว็บไซต์มี HTTPS ยังเป็น Typosquatting ได้หรือไม่?

ได้ เพราะผู้โจมตีสามารถขอ SSL Certificate ให้กับเว็บไซต์ปลอมได้เช่นกัน HTTPS จึงยืนยันเพียงว่าการเชื่อมต่อถูกเข้ารหัส ไม่ได้หมายความว่าเว็บไซต์นั้นเป็นเว็บไซต์ของบริษัทจริง ควรตรวจสอบชื่อโดเมนทุกครั้ง

หากเผลอกรอกรหัสผ่านในเว็บไซต์ปลอมควรทำอย่างไร?

ควรเปลี่ยนรหัสผ่านทันที ตรวจสอบ Login History ออกจาก Session อื่นทั้งหมด เปิดใช้งาน MFA และหากเป็นบัญชีขององค์กรควรแจ้งฝ่าย IT หรือ Security เพื่อให้ตรวจสอบความผิดปกติเพิ่มเติม