วานนี้และวันนี้ผมได้รับข้อความประหลาดต่อเนื่องสองวันจากคนรู้จักในลิสต์ Windows Live Messenger ส่งให้มาเฉพาะลิงค์แล้วออฟไลน์ไปในทันที

ลักษณะข้อความเป็นดังปรากฎด้านบน ลิงค์ที่ส่งมาเป็นชื่อ subdomain ของคนที่ส่งข้อความมา ชื่อหน้าสุดของ subdomain เป็นชื่อ account ของเอ็ม ทำคล้ายกับว่าคนนั้นส่งเว็บไซต์ของตัวเองมาให้คลิก และถ้าคลิกเข้าไปจะเจอหน้าเว็บไซต์ในลักษณะนี้ ชื่อ subdomian เป็นแบบที่เห็น

ตรงกลางมีช่องคล้ายการ sign in ของ Messenger โดยระบุให้กรอก MSN E-Mail และ MSN Password ด้านบนเขียนว่า “PIC FOR MSN FRIENDS v1.1c” และ “Please Login with your MSN to continue..” เข้าลักษณะเว็บขโมยข้อมูลล็อกอินของ Messenger ที่เคยระบาดช่วงก่อนหน้านี้

ในส่วนของ “Terms and Conditions ” ระบุไว้ว่า

By filling out this form, you authorize TST Management, Inc to spread the word about this 100% real and upcomming Messenger Community Site. You will receive your share of the credit in helping us spread the word. This is a harmless Community site which is offering users a platform to meet each other for free.

We do not share your private information with any third parties. By using our service/website you hereby fully authorize TST Management, Inc to send messages of a commercial nature via Instant Messages and E-Mails on behalf of third parties via the information you provide us. This is not a “phishing” site that attempts to “trick” you into revealing personal information. Everything we do with your information is disclosed here.

รูปแบบมาตรฐานที่เว็บ “phishing” ใดๆ ก็เขียน แต่ประเด็นสำคัญอยู่ที่ด้านล่าง

We may temporarily access your MSN account to do a combination of the following: 1. Send Instant Messages to your friends promoting this site. 2. Introduce new entertaining sites to your friends via Instant Messages.

นัยยะอยู่ที่ทั้ง 2 ข้อนั่นแหละครับ หมายถึงว่าจะใช้เมล์ท่านในการแพร่ระบาดข้อความในลักษณะที่ผมได้รับ และส่งโฆษณาเว็บอื่นมาให้

ลักษณะนี้ไม่ใช่การติดไวรัสดักควาย image.zip ครับ เจอใครที่มีอาการลักษณะนี้แนะนำให้เขาเปลี่ยนรหัสผ่านเสียโดยไวก็จะไม่มีปัญหา แล้วให้รู้จักระวังเวลารับลิงค์อะไรจากใคร