กลุ่มแฮกเกอร์ทำให้ Skype เป็นเป้าหมายล่าสุดในการสร้างลิงก์สแปม ในช่วงสองสามสัปดาห์ที่ผ่านมาผู้ใช้ Skype รายงานว่าพบการเชื่อมโยงในการแชท Skype ที่เปลี่ยนเส้นทางไปยัง Baidu หรือ LinkedIn

หลังจากการวิเคราะห์ที่ลึกซึ้งยิ่งขึ้นเธรดบนฟอรัมการสนับสนุน Skype ของ Microsoft ได้แนะนำวันที่ลิงก์สแปมถึงเดือนสิงหาคม ผู้ใช้ Skype หลายร้อยรายตกเป็นเหยื่อของการหลอกลวงหลังจากได้รับข้อความสแปมจากบัญชีที่ถูกละเมิด แต่บัญชีถูกบุกรุกอย่างไร?

ผู้ใช้ระบุด้วยว่าพวกเขาไม่พบลิงก์หรือไฟล์ที่น่าสงสัยใด ๆ ก่อนที่จะได้รับ URL การเปลี่ยนเส้นทาง มันแสดงให้เห็นว่าแฮ็คเกอร์ได้ทำการค้นหาเกตเวย์ผ่านการรักษาความปลอดภัยของ Skype แม้แต่ผู้ใช้ที่เปิดใช้งานกระบวนการตรวจสอบสองขั้นตอนก็ยังรู้สึกถึงความร้อนแรงจากการโจมตีของแฮ็ค

โฆษกของ Microsoft ปฏิเสธข้อกล่าวหาทั้งหมดเกี่ยวกับสแปมทางสังคม นี่ไม่ใช่ครั้งแรกที่ Skype ตกเป็นเหยื่อของการโจมตีดังกล่าว แฮกเกอร์เคยได้รับชื่อผู้ใช้และรหัสผ่านที่ถูกขโมยเพื่อเข้าถึงบัญชี Skype ที่ลงทะเบียน เป็นไปได้ว่าพวกเขาได้รับข้อมูลรับรองโดยวิธีการอื่นเพื่อดำเนินการโจมตีครั้งล่าสุดนี้

ลูกค้า Skype บางรายแจ้งว่าบัญชีของตนถูกใช้เพื่อส่งสแปม ไม่มีการละเมิดความปลอดภัยของ Skype แต่เราเชื่อว่าอาชญากรกำลังใช้ชื่อผู้ใช้และรหัสผ่านที่ได้มาอย่างผิดกฎหมายเพื่อดูว่ามีอยู่ใน Skype หรือไม่ เรายังคงทำตามขั้นตอนเพื่อทำให้กระบวนการเข้าสู่ระบบแข็งขึ้นและแนะนำให้ลูกค้าอัปเดตบัญชี Skype เป็นบัญชี Microsoft เพื่อรับประโยชน์จากการป้องกันเพิ่มเติมเช่นการตรวจสอบสิทธิ์แบบสองปัจจัย

ข้อเท็จจริงที่น่าสนใจอีกประการเกี่ยวกับการหลอกลวงคือแม้แต่ผู้ใช้ที่เชื่อมโยงบัญชี Microsoft และ Skype เข้าด้วยกันก็ยังตกอยู่ในอันตราย อย่างไรก็ตามวิธีการดังกล่าวเป็นที่รู้จักกันในการกำจัดการเข้าสู่ระบบ Skype ในความโปรดปรานของข้อมูลบัญชี Microsoft ของคุณ นั่นเป็นคำอธิบายที่น่าเชื่อถือเบื้องหลังการละเมิดการตรวจสอบความถูกต้องด้วยสองปัจจัย เนื่องจาก Microsoft ทำให้ Skype ID และรหัสผ่านเดิมของคุณยังคงใช้งานอยู่ผู้ใช้มีความเป็นไปได้ในการเข้าถึงบริการโดยใช้ข้อมูลประจำตัวเก่า

วิธีรักษาความปลอดภัยจากสแปมของ Skype

อย่างไรก็ตามมีวิธีการลดความเสี่ยงในการโจมตีดังกล่าวซึ่งรวมถึงการรวม Skype ID ของคุณกับบัญชี Microsoft (แม้ว่าพวกเขาจะเชื่อมโยงแล้ว) สิ่งนี้อาจ จำกัด การคุกคามของแฮกเกอร์ที่เข้าถึงบัญชีของคุณอย่างผิดกฎหมาย

ขั้นตอนในการรวม Skype เข้ากับบัญชี Microsoft

1. เปิดเว็บเบราว์เซอร์ของคุณแล้วไปที่
2. หากคุณกำลังลงชื่อเข้าใช้ด้วยบัญชี Microsoft ของคุณให้ลงชื่อออก
3. คลิกปุ่ม ลงชื่อเข้าใช้
4. ป้อน Skype ID และรหัสผ่าน Skype ของคุณเพื่อเริ่มกระบวนการ
5. คลิก ถัดไป
6. หากคุณเคยเชื่อมโยงบัญชีในอดีตคุณจะถูกขอให้อัปเดตข้อมูลของคุณโดยป้อนรหัสผ่าน บัญชี Microsoft ของ คุณ
7. คลิก ถัดไป
8. คลิก ตกลง เพื่อเสร็จสิ้นกระบวนการ

เมื่อคุณทำเสร็จแล้วนามแฝงของ Skype จะถูกสร้างขึ้นเพื่อให้คุณลงชื่อเข้าใช้ด้วยชื่อผู้ใช้ Skype คุณสามารถใช้หรือปิดการใช้งานภายใต้การตั้งค่านามแฝง ซึ่งจะ จำกัด ผู้ใช้บุคคลที่สามไม่ให้ลงชื่อเข้าใช้ด้วยชื่อผู้ใช้ Skype ของคุณ

ไม่ว่าในกรณีใดคุณจะไม่สามารถใช้รหัสผ่าน Skype เดิมได้อีกต่อไป ในด้านสว่างผู้บุกรุกจะถูกปฏิเสธการเข้าถึงบัญชีของคุณจนกว่าพวกเขาจะรู้ที่อยู่อีเมลของคุณ

แม้ว่ากระบวนการอาจดูลำบาก แต่ก็จำเป็นสำหรับความปลอดภัยของบัญชีสูงสุด