​ ​ ​ ​ čeština | 简体中文 | 繁體中文 | English | Español | Français | Bahasa Indonesia 日本語 | 한국어 | Português | Română | ไทย | Tiếng Việt ​ ​ ​ เนื่องจากความเสี่ยงด้านความปลอดภัยทางดิจิทัลค่อย ๆ รุดหน้าอย่างต่อเนื่องและกลายเป็นภัยคุกคามร้ายแรงต่อธุรกิจทั่วโลก องค์กรจึงต้องคอยเฝ้าระวังอยู่เสมอและตรวจสอบให้แน่ใจว่าพนักงานทุกคนรับทราบและปฏิบัติตามนโยบายและขั้นตอนด้านความปลอดภัยขององค์กร นอกจากนี้ยังเป็นเรื่องสำคัญยิ่งที่องค์กรจะต้องเตือนให้พนักงานที่อยู่ระหว่างลาพักร้อนทราบถึงแผนการรายงานปัญหาที่ได้รับการอนุมัติในกรณีที่ไม่มีผู้มีอำนาจตัดสินใจด้านการบริหารอยู่อีกด้วย ​ ความเสี่ยงด้านความปลอดภัยทางดิจิทัลอาจเพิ่มขึ้นเมื่อผู้โจมตีทราบว่าพนักงานจำนวนมากจะลาพักร้อนประจำปี และการป้องกันอาจอ่อนแอกว่าปกติเนื่องจากจำนวนพนักงานที่ลดลง การทำงานจากระยะไกลที่แพร่หลายอย่างต่อเนื่อง และการเบี่ยงเบนความสนใจอื่น ๆ ดังนั้น เมื่อเราเข้าสู่ฤดูกาลที่พนักงานจำนวนมากลาหยุดพักผ่อนประจำปีอยู่ในสถานที่ต่าง ๆ ในโลก เราจึงต้องย้ำเตือนองค์กรของคุณให้เฝ้าระวังอยู่เสมอ ​ โปรดตรวจสอบกิจกรรมทางบัญชีของบริษัทของคุณอย่างใกล้ชิดและอัปเดตระบบของคุณด้วยโปรแกรมแก้ไขและซอฟต์แวร์ป้องกันไวรัสใหม่ล่าสุดเสมอ และเนื่องจากปัจจุบันเราสามารถเลือกสถานที่ทำงานได้อย่างอิสระมากขึ้น การเชื่อมต่ออุปกรณ์เคลื่อนที่ เช่น แล็ปท็อปและโทรศัพท์มือถือ เข้ากับเครือข่ายสาธารณะจึงก่อให้เกิดความเสี่ยงเพิ่มขึ้น ดังนั้นจึงควรย้ำเตือนให้พนักงานปฏิบัติตามนโยบายและขั้นตอนด้านความปลอดภัยขององค์กรเพื่อต่อสู้กับการฉ้อโกง ตลอดจนทราบถึงบุคคลที่ต้องติดต่อเพื่อรายงานปัญหาที่สำคัญหากพวกเขาสังเกตเห็นกิจกรรมที่น่าสงสัยใด ๆ โดยเฉพาะอย่างยิ่ง พนักงานควรใช้ความระมัดระวังเมื่อได้รับอีเมลจากภายนอกองค์กรและแหล่งที่ไม่รู้จัก คำขอให้เปลี่ยนหรือเพิ่มหมายเลขบัญชีใหม่ คำขอให้ชำระใบแจ้งหนี้ก่อนกำหนด หรือคำขอที่ผิดปกติอื่น ๆ เราสังเกตเห็นแนวโน้มบางอย่างดังต่อไปนี้ ​ ​ ​ ​ ​ อีเมลหลอกลวง (Themed Phishing Emails) ​ เน้นที่ข่าวสารหรือกิจกรรมที่เป็นที่จับตามอง อีเมลที่หลอกล่อผู้ที่อาจเป็นเหยื่อให้คลิกลิงก์ที่เป็นอันตราย หรือเปิดไฟล์แนบที่เป็นอันตรายซึ่งสามารถใช้เป็นแพลตฟอร์มสำหรับส่งมัลแวร์ เช่น การโจมตีด้วยแรนซัมแวร์ ​ ​ ​ ​ วิชชิ่ง (Vishing) ​ รูปแบบของการฉ้อโกงที่ใช้วิศวกรรมสังคมโดยการปลอมตัวเป็นเจ้าหน้าที่ที่น่าเชื่อถือและติดต่อเหยื่อผ่านทางโทรศัพท์หรือข้อความ ตัวอย่างหนึ่งของวิชชิ่งคืออาชญากรที่แอบอ้างเป็นเจ้าหน้าที่ธนาคารแล้วโทรศัพท์เข้ามาเพื่อขอรายละเอียดการเข้าสู่ระบบธนาคารออนไลน์และรหัสผ่านโดยการสร้าง “เหตุการณ์สมมติด้านความปลอดภัยหรือการฉ้อโกง” ขึ้น และรายละเอียดที่เหยื่อให้จะถูกนำไปใช้ในการธุรกรรมทางการเงินที่เป็นการฉ้อโกง ​ ​ ​ ​ การสร้างอีเมลหลอกลวงทางธุรกิจ (Business Email Compromise) ​ รูปแบบที่มีมาอย่างยาวนานซึ่งใช้ประโยชน์จากบัญชีอีเมลของผู้บริหารเพื่อดำเนินธุรกรรมทางการเงินที่เป็นการฉ้อโกงนี้กำลังเพิ่มสูงขึ้นและพัฒนาไปอย่างต่อเนื่อง โดยในหลายกรณีเมื่อไม่นานมานี้ มิจฉาชีพได้ใช้อีเมลเพื่อปลอมตัวเป็นซัพพลายเออร์ที่ถูกต้องตามกฎหมาย ​ ​ ​ ​ ​ ​ ​ ชุดเครื่องมือด้านความปลอดภัยทางไซเบอร์ของ Citi ​ ขณะนี้ชุดเครื่องมือนี้มีให้บริการใน Citi Velocity ซึ่งมีแหล่งข้อมูลมากมายที่สามารถช่วยคุณปกป้ององค์กรจากอาชญากรไซเบอร์ สำรวจชุดเครื่องมือเพื่อติดตามแนวโน้มและภัยคุกคามล่าสุด อ่านคำแนะนำที่นำไปปฏิบัติได้จริงเกี่ยวกับสัญญาณเตือนภัยที่ต้องระวัง และเรียนรู้สิ่งที่คุณสามารถทำได้ในกรณีที่เกิดการฉ้อโกง เช่น ​ ​ • สิ่งที่ต้องทำในกรณีที่เกิดการฉ้อโกง ​ • คำขอเปลี่ยนแปลงผู้รับผลประโยชน์: ความเสี่ยงและแนวทางปฏิบัติที่ดีที่สุด ​ • ความยืดหยุ่นทางไซเบอร์: แนวโน้มและการปรับปรุงการเตรียมความพร้อม ​ • การรักษาความปลอดภัยเครือข่ายในบ้านของคุณ์ ​ • การปกป้องธุรกิจจากการหลอกลวงทางโทรศัพท ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ประสบการณ์การเข้าสู่ระบบที่ดียิ่งขึ้นด้วย CitiDirect Mobile Token และชีวมาตร ​ ช่วยให้ผู้ใช้ในองค์กรของคุณสามารถยืนยันตัวตนได้อย่างรวดเร็วและง่ายดาย และสามารถเข้าใช้งานแอป CitiDirect บนคอมพิวเตอร์หรือแอปบนโทรศัพท์มือถือได้อย่างปลอดภัย ​ เมื่อใช้งานร่วมกับการยืนยันตัวตนด้วยชีวมาตรของ CitiDirect ผู้ใช้จึงสามารถเข้าสู่ระบบของ CitiDirect ได้อย่างสะดวก ​ หากต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับการเข้าสู่ระบบด้วย CitiDirect Mobile Token และชีวมาตร* โปรดดูแหล่งข้อมูลดังต่อไปนี้ ​ ​ ภาพรวม ​ ​ วิดีโอ ​ ​ คำถามที่ถามบ่อย ​ หากคุณมีข้อสงสัยใด ๆ หรือต้องการข้อมูลเพิ่มเติม โปรดติดต่อตัวแทน Citi ของคุณ ​ ดาวน์โหลดแอป CitiDirect ตอนนี้! ค้นหา CitiDirect ใน App Store หรือเพียงแค่สแกนคิวอาร์โค้ดด้านล่างนี้ ​ ​ ​ *มีให้บริการในตลาดที่ได้รับการอนุมัติ ​ ​ ​ ​ ​ เอกสารเหล่านี้จัดทำขึ้นเพื่อจุดประสงค์ในการให้ความรู้เท่านั้น และไม่ใช่การชักชวนของ Citi สำหรับผลิตภัณฑ์หรือบริการใดโดยเฉพาะ Citi ขอย้ำว่าลูกค้าของ Citi มีหน้าที่รับผิดชอบความปลอดภัยทางไซเบอร์ในองค์กรของตน รวมถึงประเด็นทั้งหมดที่เกี่ยวข้องกับความปลอดภัยทางไซเบอร์ดังกล่าว และข้อมูลที่อยู่ในเอกสารนี้ไม่ควรถูกมองว่าเป็นความตั้งใจหรือคำมั่นสัญญาใด ๆ จาก Citi เพื่อแทนที่ความรับผิดชอบที่เกี่ยวข้องกับความปลอดภัยทางไซเบอร์ในองค์กรของคุณ นอกจากนี้ แม้ว่าจะเชื่อได้ว่าข้อมูลที่อยู่ในเอกสารนี้มีความน่าเชื่อถือ แต่ข้อความดังกล่าวไม่ถือเป็นคำแนะนำทางกฎหมายและ Citi ไม่ให้การรับรองหรือการรับประกันใด ๆ เกี่ยวกับความถูกต้องหรือความสมบูรณ์ของข้อมูลใด ๆ ที่มีอยู่ในเอกสารฉบับนี้หรือที่ได้รับจากเอกสารฉบับนี้ ​ ​ Treasury and Trade Solutions ​ © 2023 Citigroup Inc. All rights reserved. Citi, Citi and Arc Design and other marks used herein are service marks of Citigroup Inc. or its affiliates, used and registered throughout the world. ​ This is an email advertisement sent to you by Citi. ​ Contact your Citi® Representative for more information. This is an automatically generated email, please do not reply. United States: If you do not wish to receive this email please click [Response: Subscribe to List]. Citibank, N.A. 388 Greenwich Street, Attn: ACASH - TTS Marketing, New York, NY 10013 ​ ​