การแจ้งเตือนเกี่ยวกับอีเมลหลอกลวงเกี่ยวกับข้อมูลประจำตัวระบบของคุณ

อาชญากรไซเบอร์ยังคงใช้ประโยชน์จากอีเมลในฐานะหนึ่งในเครื่องมือฟิชชิ่งที่มีประสิทธิภาพที่สุด พบว่ามีการหลอกลวงที่เรียกว่าแคมเปญอีเมล 'แจ้งเตือนเกี่ยวกับข้อมูลประจำตัวระบบของคุณ' ซึ่งหลอกผู้ใช้ให้เปิดเผยข้อมูลการเข้าสู่ระบบส่วนบุคคล ข้อความหลอกลวงเหล่านี้ไม่มีส่วนเกี่ยวข้องกับบริษัท องค์กร หรือผู้ให้บริการที่ถูกต้องตามกฎหมายใดๆ แม้ว่าจะพยายามทำให้ดูเหมือนเป็นของจริงก็ตาม

การหลอกลวงทำงานอย่างไร

อีเมลหลอกลวงเหล่านี้ได้รับการออกแบบให้ดูเหมือนการแจ้งเตือนอัตโนมัติจากทีมสนับสนุนด้านไอที ข้อความแจ้งเตือนว่ารหัสผ่านของผู้รับจะหมดอายุภายใน 24 ชั่วโมง และกระตุ้นให้ดำเนินการทันทีเพื่อรักษาสิทธิ์การเข้าถึง เหยื่อจะเห็นปุ่ม "เก็บรหัสผ่าน" ซึ่งจะนำไปยังเว็บไซต์ฟิชชิ่ง

แทนที่จะต้องต่ออายุข้อมูลประจำตัว หน้าฟิชชิ่งจะถูกตั้งค่าให้รวบรวมข้อมูลการเข้าสู่ระบบที่ละเอียดอ่อน เมื่อป้อนข้อมูลเหล่านี้แล้ว อาชญากรไซเบอร์จะสามารถเข้าถึงข้อมูลเหล่านี้ได้ ทำให้พวกเขาสามารถควบคุมบัญชีที่ถูกบุกรุกได้อย่างเต็มที่

เหตุใดบัญชีอีเมลจึงเป็นเป้าหมายหลัก

บัญชีอีเมลมีมากกว่าแค่การติดต่อสื่อสาร เมื่อถูกเจาะระบบ บัญชีเหล่านี้สามารถเป็นช่องทางเชื่อมต่อไปยังแพลตฟอร์มอื่นๆ ได้มากมาย อาชญากรสามารถใช้ประโยชน์จากบัญชีที่ถูกบุกรุกได้หลายวิธี:

• การเข้าถึงบริการที่เชื่อมโยง เช่น ธนาคารออนไลน์ อีคอมเมิร์ซ และโซเชียลมีเดีย
• การขโมยข้อมูลส่วนบุคคลและข้อมูลทางการเงินที่ละเอียดอ่อน
• การปลอมตัวเป็นเหยื่อเพื่อเผยแพร่กลโกงหรือขอเงินจากผู้ติดต่อ
• การแบ่งปันไฟล์แนบหรือลิงก์ที่มีมัลแวร์เพื่อขยายแคมเปญต่อไป

บัญชีที่เกี่ยวข้องกับงานมีความเสี่ยงมากยิ่งขึ้น เนื่องจากอาจทำให้ผู้โจมตีสามารถแทรกซึมเข้าสู่เครือข่ายขององค์กร และทำให้แรนซัมแวร์ โทรจัน หรือโปรแกรมขุดสกุลเงินดิจิทัลแพร่กระจายได้

สัญญาณเตือนที่บ่งชี้ถึงการหลอกลวง

แม้ว่าอีเมลหลอกลวงจะได้รับการออกแบบให้ดูเร่งด่วนและเป็นมืออาชีพ แต่ก็มีสัญญาณเตือนบางประการที่บ่งบอกว่าเป็นอีเมลหลอกลวง:

กลยุทธ์เร่งด่วน – อ้างว่ารหัสผ่านของคุณจะหมดอายุภายใน 24 ชั่วโมง

ผู้ส่งทั่วไป – ไม่มีการอ้างอิงที่ชัดเจนถึงแผนกไอทีหรือผู้ให้บริการของคุณ

ลิงก์หรือปุ่มที่น่าสงสัย – เปลี่ยนเส้นทางไปยังเว็บไซต์ที่ไม่รู้จักแทนที่จะเป็นหน้าเข้าสู่ระบบที่ถูกต้องตามกฎหมาย

คำขอที่ไม่คาดคิด – จำเป็นต้องให้คุณ 'เก็บ' หรือ 'ต่ออายุ' รหัสผ่านผ่านปุ่มที่ฝังไว้

ภัยคุกคามที่กว้างขึ้นของแคมเปญสแปม

กลโกงนี้เป็นเพียงตัวอย่างหนึ่งของการนำสแปมมาใช้เป็นอาวุธ อาชญากรไซเบอร์ยังใช้อีเมลที่คล้ายคลึงกันนี้เพื่อผลักดันแผนการบีบบังคับทางเพศ การหลอกลวงด้านการสนับสนุนทางเทคนิค การฉ้อโกงการคืนเงิน และการหลอกลวงให้ชำระเงินล่วงหน้า เป็นต้น สแปมยังสามารถทำหน้าที่เป็นช่องทางนำส่งมัลแวร์ที่ซ่อนอยู่ในไฟล์แนบหรือลิงก์ดาวน์โหลดได้อีกด้วย

ประเภทไฟล์อันตราย ได้แก่:

• เอกสารเช่นไฟล์ PDF, Microsoft Office หรือ OneNote ที่ต้องเปิดใช้งานแมโครหรือคลิกเนื้อหาที่ฝังไว้
• ไฟล์ปฏิบัติการ (EXE, RUN) และไฟล์เก็บถาวรแบบบีบอัด (ZIP, RAR)
• สคริปต์ JavaScript ที่ทำให้เกิดการดาวน์โหลดที่เป็นอันตราย

แม้แต่การเปิดไฟล์ดังกล่าวก็อาจเพียงพอที่จะทำให้เกิดห่วงโซ่การติดเชื้อได้

จะทำอย่างไรหากคุณตกเป็นเหยื่อ

หากคุณได้ป้อนข้อมูลประจำตัวของคุณบนเว็บไซต์ฟิชชิ่งเหล่านี้แล้ว จำเป็นต้องดำเนินการทันที

ขั้นตอนที่ต้องดำเนินการ:

• เปลี่ยนรหัสผ่านที่ถูกบุกรุกทั้งหมดโดยไม่ชักช้า โดยเริ่มจากบัญชีที่ได้รับผลกระทบ
• แจ้งให้ทีมสนับสนุนอย่างเป็นทางการทราบถึงบริการที่เกี่ยวข้อง
• ตรวจสอบบัญชีเพื่อดูกิจกรรมที่น่าสงสัยและรักษาความปลอดภัยบริการที่เชื่อมต่อ

ความคิดสุดท้าย

การแจ้งเตือนเกี่ยวกับอีเมลหลอกลวงเกี่ยวกับข้อมูลประจำตัวระบบของคุณ (Alert Regarding Your System Credentials Email Scam) เป็นเครื่องเตือนใจว่าความพยายามฟิชชิ่งนั้นน่าเชื่อถือเพียงใด การเชื่อถืออีเมลดังกล่าวอาจนำไปสู่ผลลัพธ์ที่ร้ายแรง รวมถึงการโจรกรรมข้อมูลประจำตัว การฉ้อโกงทางการเงิน และการละเมิดสิทธิ์ขององค์กร เนื่องจากแคมเปญสแปมมีการพัฒนาอย่างต่อเนื่องและมีความซับซ้อนมากขึ้น ผู้ใช้จึงควรระมัดระวังกับข้อความขาเข้าทั้งหมด โดยเฉพาะอย่างยิ่งข้อความที่ต้องการให้ดำเนินการอย่างรวดเร็วหรือขอข้อมูลประจำตัว