นี่เป็นจดหมายหลอกลวง
มีผู้ได้รับจดหมายหลายราย และหลงเชื่อไปแล้วจำนวนหนึ่ง ทำให้ผู้ร้ายใช้ Username และรหัสผ่าน เข้ามาที่ PSU Webmail จากนั้น ก็ใช้ระบบของเรา ส่ง Email ออกไปจำนวนหนึ่ง
ระบบตรวจพบและทำการ Force Reset รหัสผ่านของคนที่โดนหลอกไปแล้ว
ดังนั้น หากท่านใดได้รับจดหมายเช่นนี้
*** ห้ามคลิก Link หรือแม้แต่ Reply เด็ดขาด ***
นี่คือจดหมายหลอกลวง อย่างได้หลงเชื่อ อย่าคลิกลิงค์ใดๆ
หากท่านได้รับจดหมายลักษณะเช่นนี้ เป็นจดหมายหลอกลวง
ห้ามคลิก Link หรือกรอกข้อมูลใดๆเด็ดขาด มิฉะนั้นบัญชีของท่านจะโดนปิดทันที
หากใครคลิกไปแล้ว จะเจอกับหน้านี้ ให้รู้ไว้เลยว่า โดนหลอกแล้ว 
หากใคร พลาดกรอกข้อมูลไปแล้วให้ทำการ Reset Password ที่ https://webmail.psu.ac.th ทันทีครับ
เดี๋ยวนี้จะเห็นบน Facebook มีการแชร์เนื้อหาจากเว็บไซต์ต่างๆ แล้วโปรยหัวข้อข่าวให้แบบว่า น่าคลิกมาก อยากอ่านเนื้อหาต่อ จนทำให้คนต้องคลิกไปอ่าน พวกนี้เรียกว่า “Clickbait” — bait แปลว่า เหยื่อ
และบางเว็บ ก็ช่างหน้าไม่อาย เอาเนื้อหาเก่ามานำเสนอ เพื่อให้คนคลิกไม่พอ ยังแอบอ้างว่า ผลงานการหาข่าวเป็นของตัวเองอีกต่างหาก เช่น
http://www.bigza.com/news-175102
เนื้อหาบอกว่าเป็นการเขียนว่า ข่าววันที่ 9 ก.ค 58 แถม “ผู้สื่อข่าว” BigZa อีกต่างหาก (แล้วมาเลี่ยงภายหลังว่ารับข่าวจาก Social Media)
โดยบอกว่า คนนี้เป็นต้นโพสต์ … ต้องการเลือด ?? ไม่ระบุว่า ที่ไหน ให้ใคร เมื่อไหร่ (บางแหล่งให้เบอร์โทรญาติ ซึ่งบางทีเขาได้รับเลือด ได้รับความช่วยเหลือไปแล้ว ยิ่งโทรไป ทำให้เขาเดือดร้อนรำคาญอีก)
พวกนี้ มันทำอย่างนี้ ทำไม ???? ตอบ เพราะทุกครั้งที่เรา “คลิก” อ่าน มันจะได้อันนี้ … โฆษณา …
เอาหล่ะ แล้วจะตรวจสอบอย่างไร ว่า เป็นข่าวจริงหรือไม่ บน Google Chrome สมัยนี้ สามารถคลิกขวาที่ภาพ แล้ว เลือก “Search Google for this image”
ผลที่ได้คือ ภาพข่าว และ รายละเอียดว่า เป็นข่าวที่เผยแพร่มาแล้ว เมื่อไหร่
เมื่อลองคลิกเข้าไปในสำนักข่าวที่น่าเชื่อถือ ก็พบว่า ข่าวดังกล่าว เกิดขึ้นตั้งแต่ 25 เมษายน 58
เรียนมาเพื่อพิจารณา …
function remainDailQuota() {
// https://developers.google.com/apps-script/guides/services/quotas
var emailQuotaRemaining = MailApp.getRemainingDailyQuota();
var emailaddress=Session.getActiveUser().getEmail();
var subject="Email Quota Remaining";
MailApp.sendEmail( emailaddress,
subject ,
"คุณเหลือ Quota การส่งอีเมลอีก " + emailQuotaRemaining + " ฉบับ ในรอบ 24 ชั่วโมง"
);
}
function MailMerge4() {
var ss = SpreadsheetApp.getActiveSpreadsheet(),
SalarySheet=SpreadsheetApp.setActiveSheet(ss.getSheetByName("Salary")),
TemplateID='1bjpQnJikYMGYNaJQhetpZpkHyjI7iqBqDufprzMSo4k',
header = "A1:G1",
data="A2:G6",
dataRows = SalarySheet.getRange(data).getValues(),
headerRow = SalarySheet.getRange(header).getValues(),
numColumns = SalarySheet.getRange(header).getNumColumns(),
emailaddress= "",
subject = "",
docUrl = "";
for (var i=0 ; i < dataRows.length ; i++) {
emailText="";
subject = "[ลับ] กองคลัง : แจ้งการโอนเงินให้คุณ " + dataRows[i][0] + " " + dataRows[i][1];
var id =DriveApp.getFileById(TemplateID).makeCopy(subject).getId(),
doc=DocumentApp.openById(id),
docBody=doc.getBody();
for (var j = 0 ; j < numColumns -1 ; j++) {
docBody.replaceText('{' + headerRow[0][j] + '}' , dataRows[i][j]);
}
emailaddress=dataRows[i][2];
doc.addViewer( emailaddress);
docUrl=doc.getUrl();
doc.saveAndClose();
var attachment = DocumentApp.openById(id);
MailApp.sendEmail( emailaddress,
subject ,
"เปิดอ่านเอกสารลับได้ที่ \n" + docUrl
);
try {
dataRows[i][numColumns-1] = new Date();
} catch (e) {
dataRows[i][numColumns-1] = e.message;
}
}
SalarySheet.getRange(data).setValues(dataRows);
}
function MailMerge5() {
var ss = SpreadsheetApp.getActiveSpreadsheet(),
SalarySheet=SpreadsheetApp.setActiveSheet(ss.getSheetByName("Salary")),
TemplateID='1WzzAwF5cDtQD0kcrLKRdP0ZO6-6MCqc_VXRUxzgq_gI',
header = "A1:H1",
data="A2:H6",
dataRows = SalarySheet.getRange(data).getValues(),
headerRow = SalarySheet.getRange(header).getValues(),
numColumns = SalarySheet.getRange(header).getNumColumns(),
emailaddress= "",
subject = "",
docUrl = "";
for (var i=0 ; i < dataRows.length ; i++) {
emailText="";
subject = "[ลับสุดยอดดดดด] กองคลัง : แจ้งเอกสารลับให้คุณ " + dataRows[i][0] + " " + dataRows[i][1];
var id =DriveApp.getFileById(TemplateID).makeCopy(subject).getId(),
doc=DocumentApp.openById(id),
docBody=doc.getBody();
for (var j = 0 ; j < numColumns -1 ; j++) {
docBody.replaceText('{' + headerRow[0][j] + '}' , dataRows[i][j]);
}
emailaddress=dataRows[i][2];
doc.addViewer( emailaddress);
docUrl=doc.getUrl();
doc.saveAndClose();
var now = new Date();
MailApp.sendEmail( emailaddress,
subject ,
"เปิดอ่านเอกสารลับสุดยอดได้ที่ \n" + docUrl
);
try {
dataRows[i][numColumns-2] = id;
dataRows[i][numColumns-1] = now;
} catch (e) {
dataRows[i][numColumns-1] = e.message;
}
}
SalarySheet.getRange(data).setValues(dataRows);
ScriptApp.newTrigger('destroySecretDocument')
.timeBased()
.after(2 * 60 * 1000)
.create();
}
function destroySecretDocument() {
var ss = SpreadsheetApp.getActiveSpreadsheet(),
SalarySheet=SpreadsheetApp.setActiveSheet(ss.getSheetByName("Salary")),
DataRange=SalarySheet.getDataRange().getValues();
for(var i=1; i< DataRange.length; i++){
var id=DataRange[i][6];
var emailAddress=DataRange[i][2];
DocumentApp.openById(id).removeEditor(emailAddress);
DriveApp.removeFile(DriveApp.getFileById(id));
}
}
Ransomware หรือ โปรแกรมเรียกค่าไถ่ไฟล์ต่างๆ โดยการเข้ารหัสไฟล์เหล่านั้น ทำให้ไม่สามารถเปิดใช้งานได้อีก นอกจากจะยอมเสียค่าไถ่ให้กับผู้ร้ายด้วยเงินสกุล Bitcoin โปรแกรมเหล่านี้จะมาจากการติดตั้ง หรือถูกหลอกให้ติดตั้ง ผ่านทางเว็บไซต์ “อโคจร” ต่างๆ Software เถื่อน ละเมิดลิขสิทธิ์ทั้งหลาย และที่มีบ่อยมากคือ มาจาก “จดหมายหลอกลวง (Phishing)” ซึ่งทำให้ติดเชื้อได้อย่างง่ายดาย
ข้อมูลเพิ่มเติม
https://www.thaicert.or.th/alerts/user/2015/al2015us001.html
เมื่อติด หรือ โดนเรียกค่าไถ่ เรียกได้ว่า ยากมากหรือแทบเป็นไปไม่ได้ที่จะกู้คืนโดยการ Decrypt หรือถอดรหัสกลับคืน
มีวิธีการเดียวที่ทำได้เลยคือ “กู้คืนจากไฟล์สำรองไว้” บนระบบปฏิบัติการ Microsoft Windows เอง ก็สามารถทำได้ โดยผู้ใช้จะต้อง “ตั้งค่าการสำรองข้อมูล” ไว้ก่อน จึงจะสามารถกู้คืนได้ แต่หากเครื่องคอมพิวเตอร์เครื่องนั้นเสียหาย ก็จะไม่สามารถกู้คืนได้อีกเลย
แต่ยังมีวิธีการ “สำรองและกู้คืน” ที่ง่าย ปลอดภัย และแม้ว่าเครื่องคอมพิวเตอร์จะเสียหายอย่างไร ก็จะสามารถ “กู้คืนข้อมูลได้” นั่นคือการใช้งาน Google Drive ในการสำรองข้อมูล โดยผู้ที่มี Google Account หรือ Gmail สามารถใช้งานได้ทันที โดยมีพื้นที่ให้ 15 GB (รวมกับการเก็บ email) ส่วนผู้ใช้ในมหาวิทยาลัยสงขลานคริทนร์ จะได้ใช้ Google Apps for Education ซึ่งมีพื้นที่ในการจัดเก็บ “Unlimited” หรือไม่มีขีดจำกัดเลยทีเดียว (เบื้องต้นจะเห็นพื้นที่จัดเก็บ 10 TB — 10,000 GB)
Google Drive เป็นพื้นที่จัดเก็บข้อมูลบนก้อนเมฆ หรือ Cloud Storage ผู้ใช้ของ Google Account สามารถเข้าถึงได้ที่ https://drive.google.com เมื่อทำการลงชื่อเข้าใช้งาน (Sign In) แล้วก็จะสามารถมองเห็นข้อมูลบนระบบ สามารถสร้าง Folder และ Upload ไฟล์ขึ้นไปเก็บได้ และสามารถเข้าถึงได้จากทั้ง เครื่องคอมพิวเตอร์ และ Smartphone ได้จากทุกแห่งทั่วโลก ดังภาพที่ 1 (โดยต้องมีระบบ Internet เข้าถึงนะ)
ภาพที่ 1: Google Drive บนระบบ Google Apps for Education ของมหาวิทยาลัยสงขลานครินทร์
ในที่นี้ จะแสดงวิธีการ สร้างโฟล์เดอร์ชื่อว่า “เอกสารสำคัญ” ไว้บน Google Drive เพื่อใช้ในการสำรองไฟล์สำคัญไว้ ขั้นตอนคือ คลิกที่ New > Folder แล้วตั้งชื่อว่า “เอกสารสำคัญ” แล้วคลิกปุ่ม Create ดังภาพที่ 2
ภาพที่ 2: สร้างโฟล์เดอร์ชื่อว่า “เอกสารสำคัญ” ไว้บน Google Drive
ส่วนการทำงานเพื่อ Backup ข้อมูลบนเครื่องคอมพิวเตอร์ไปเก็บไว้บนระบบ Google Drive อัตโนมัติ ทำได้โดยติดตั้งโปรแกรม “Google Drive” บนเครื่องคอมพิวเตอร์ แล้วตั้งค่าให้ Sync ข้อมูลกับโฟลเดอร์ “MyGoogleDrive” ใน My Documents ของเครื่องคอมพิวเตอร์ ดังวิธีการต่อไปนี้
ให้นำเอกสารสำคัญต่างๆมาใส่ไว้ใน “เอกสารสำคัญนี้” ระบบก็จะทำการ Sync ขึ้นไปบน Google Drive แล้ว และ การแก้ไขเปลี่ยนแปลงไฟล์ในโฟล์เดอร์นี้ จะถูกสำรองเอาไว้
ต่อไป มาดูกันว่า เมื่อมีการแก้ไขไฟล์เอกสารชื่อ “doc1.docx” ระบบ Google Drive จะสำรองข้อมูลเอาไว้ให้ตลอด และสามารถกู้คืนรุ่นของเอกสารได้ ดังภาพที่ 7
ภาพที่ 7: แสดงเวลากับการแก้ไขข้อความ
สิ่งที่ Google Drive สำรองไว้ให้ สามารถดูได้จากการ คลิกขวาที่ไฟล์นั้นๆ แล้วเลือก “Manage Version” ดังภาพที่ 8
ภาพที่ 8: การเลือก Manage Versions
จากนั้น สามารถหากต้องการย้อนเวลา ไปเอาไฟล์นี้ ขณะที่ยังมีข้อความและรูปภาพ ก็คลิกที่เวลา 14:56 แล้วเลือก Download ออกมาทับไฟล์เดิม หรือ เก็บไว้ที่อื่นบนเครื่องคอมพิวเตอร์ก็ได้ ดังภาพที่ 9
ภาพที่ 9: เลือก Version 2 ที่บันทึกเมื่อเวลา 14:56 แล้ว download ไฟล์ออกมา
ผลที่ได้คือ ไฟล์เดิมที่มีข้อความและภาพ ที่บันทึกเมื่อเวลา 14:56 ดังภาพที่่ 10
ภาพที่ 10: ไฟล์ที่ถูกแก้ไขไปแล้ว ก็สามารถกู้กลับมาได้
ในกรณีที่ไฟล์นี้ ถูก “ลบ” ทิ้ง ไม่ว่าจะโดยตั้งใจ หรือ ถูก Ransomware ลบทิ้งแล้วเหลือไว้แต่ไฟล์ที่เปิดไม่ได้ก็ตาม ดังภาพที่ 11 ก็สามารถกู้กลับมาได้
ภาพที่ 11: ไฟล์ doc1.docx ถูกลบหายไปจาก “เอกสารสำคัญ” บนเครื่องคอมพิวเตอร์แล้ว
การกู้ไฟล์ที่ถูกลบไปแล้ว ต้องทำจากบน Google Drive ผ่านทางเว็บเบราเซอร์ โดยเข้าไปใน “เอกสารสำคัญ” แล้วคลิกตัว i ด้านขวามือบน แล้วคลิกที่คำว่า Activity จะพบว่า มีการลบ หรือจริงๆแล้วคือการย้ายไฟล์ไปลง Bin นั่นเอง ดังภาพที่ 12
ภาพที่ 12: แสดงให้เห็นว่าไฟล์ที่ถูกลบ ไปเก็บอยู่ใน Bin ของ Google Drive
การกู้ไฟล์นี้คืนมา ก็เพียงคลิกที่ชื่อไฟล์ doc1.docx แล้วคลิกรูปแว่นขยาย จากนั้นระบบจะนำไปสู่ Bin หลังจากนั้น ให้คลิกขวาที่ doc1.docx แล้วเลือก Restore ตามภาพที่ 13:
ภาพที่ 13: วิธีการ Restore ไฟล์ doc1.docx
ผลก็คือ ได้ไฟล์ที่ถูกลบทิ้งกลับคืนมา ดังภาพที่ 14
ภาพที่ 14: การกู้ไฟล์เสร็จสมบูรณ์
หวังว่าจะเป็นประโยชน์ครับ
function MailMerge3() {
var ss = SpreadsheetApp.getActiveSpreadsheet(),
SalarySheet=SpreadsheetApp.setActiveSheet(ss.getSheetByName("Salary")),
TemplateID='1bjpQnJikYMGYNaJQhetpZpkHyjI7iqBqDufprzMSo4k',
header = "A1:G1",
data="A2:G6",
dataRows = SalarySheet.getRange(data).getValues(),
headerRow = SalarySheet.getRange(header).getValues(),
numColumns = SalarySheet.getRange(header).getNumColumns(),
emailText = "";
for (var i=0 ; i < dataRows.length ; i++) {
emailText="";
var id =DriveApp.getFileById(TemplateID).makeCopy("กองคลัง : แจ้งการโอนเงินให้คุณ " + dataRows[i][0] + " " + dataRows[i][1]).getId(),
doc=DocumentApp.openById(id),
docBody=doc.getBody();
for (var j = 0 ; j < numColumns -1 ; j++) {
docBody.replaceText('{' + headerRow[0][j] + '}' , dataRows[i][j]);
}
emailText=docBody.getText();
doc.saveAndClose();
var emailaddress=dataRows[i][2],
subject = "กองคลัง : แจ้งการโอนเงินให้คุณ " + dataRows[i][0] + " " + dataRows[i][1],
attachment = DocumentApp.openById(id);
MailApp.sendEmail( emailaddress,
subject ,
emailText,
{
attachments: [attachment.getAs(MimeType.PDF)]
}
);
try {
dataRows[i][numColumns-1] = new Date();
} catch (e) {
dataRows[i][numColumns-1] = e.message;
}
}
SalarySheet.getRange(data).setValues(dataRows);
}
function MailMerge2() {
var ss = SpreadsheetApp.getActiveSpreadsheet(),
SalarySheet=SpreadsheetApp.setActiveSheet(ss.getSheetByName("Salary")),
TemplateID='1bjpQnJikYMGYNaJQhetpZpkHyjI7iqBqDufprzMSo4k',
header = "A1:G1",
data="A2:G6",
dataRows = SalarySheet.getRange(data).getValues(),
headerRow = SalarySheet.getRange(header).getValues(),
numColumns = SalarySheet.getRange(header).getNumColumns();
for (var i=0 ; i < dataRows.length ; i++) {
var id =DriveApp.getFileById(TemplateID).makeCopy("กองคลัง : แจ้งการโอนเงินให้คุณ " + dataRows[i][0] + " " + dataRows[i][1]).getId(),
doc=DocumentApp.openById(id),
docBody=doc.getBody();
for (var j = 0 ; j < numColumns -1 ; j++) {
docBody.replaceText('{' + headerRow[0][j] + '}' , dataRows[i][j]);
}
doc.saveAndClose();
var pdfFile = DriveApp.createFile(doc.getAs(MimeType.PDF));
try {
dataRows[i][numColumns-1] = new Date();
} catch (e) {
dataRows[i][numColumns-1] = e.message;
}
}
SalarySheet.getRange(data).setValues(dataRows);
}