Tech-Support-Scam

Google เริ่มเพิ่มการป้องกัน ClickFix ใน Chrome สำหรับผู้ใช้ที่เปิด Enhanced Protection เมื่อผู้ใช้คัดลอกคำสั่งที่น่าสงสัย Chrome จะลบข้อมูลส่วนบุคคลออกแล้วส่งให้ Safe Browsing วิเคราะห์ ถ้าเป็นอันตรายจะแสดงคำเตือนก่อนผู้ใช้นำไปรัน Google ยังแบ่งคำเตือนเว็บเป็น Suspicious และ Dangerous และขยายโมเดล LLM บนเครื่องจับเว็บหลอกลวง พร้อมขยายการยืนยันผู้ลงโฆษณาการเงินไปสหรัฐฯ และแคนาดา ด้าน Apple ให้ Safari บล็อก identity resolution ที่แปลงอีเมลเป็นรหัสติดตาม

Infoblox เชื่อมโยง Help TDS ระบบกระจายทราฟฟิกที่ทำงานมาตั้งแต่ปี 2560 เข้ากับ Hotejka เครือข่ายพันธมิตรภาษารัสเซียที่เชื่อว่าเป็น ROI777 เปลี่ยนชื่อใหม่ ระบบนี้รับทราฟฟิกจากเว็บไซต์ WordPress ที่ถูกเจาะแล้วส่งต่อเหยื่อไปหน้าแจ้งเตือน Windows ปลอมให้โทรหา call center ตั้งแต่เมษายน 2569 กลุ่มนี้สร้างหน้า Cloudflare Pages ราว 300 หน้าต่อวัน รวมกว่า 20,000 โดเมน ปลายทางคือหลอกให้ติดตั้งโปรแกรมรีโมตเพื่อยึดเครื่องซ้ำ ๆ

ทีมวิจัย The DFIR Report เปิดเผยแคมเปญ SEO poisoning ขนาดใหญ่ชื่อ BengalSEO ที่ดำเนินการจากรัฐราชสถานของอินเดียมาตั้งแต่ปี 2558 ผ่านผู้ให้บริการไอทีสองรายคือ WeConnect Solutions และ Garage2Global กลุ่มนี้สร้างหน้าเว็บล่อที่ปลอมเป็นพอร์ทัลซัพพอร์ตและหน้าเปิดใช้งานบริการ แล้วดันขึ้นอันดับต้นบน Bing ด้วยเทคนิค Black Hat SEO ผู้ที่หลงกดจะถูกส่งผ่านระบบกระจายทราฟฟิกไปยังมัลแวร์ MayaBot ที่ปล่อยตัวขุดเหรียญ XMRig หรือถูกดันเข้าคอลเซ็นเตอร์ต้มตุ๋น