อีเมลหลอกลวงเกี่ยวกับการพยายามเรียกเก็บเงินจาก American Express

อีเมลที่ไม่คาดคิดซึ่งสร้างความเร่งด่วนหรือความหวาดกลัวเป็นหนึ่งในช่องทางที่พบบ่อยที่สุดสำหรับการโจมตีทางไซเบอร์ แม้แต่ข้อความที่ดูเรียบร้อยและเป็นมืออาชีพก็อาจเป็นการหลอกลวงได้ อีเมลที่เรียกว่า 'American Express Attempted Charge' เป็นเครื่องเตือนใจอย่างชัดเจนว่าความระมัดระวังเป็นสิ่งสำคัญเมื่อต้องรับมือกับการแจ้งเตือนทางการเงินที่ไม่พึงประสงค์ อีเมลเหล่านี้ไม่ได้เกี่ยวข้องกับบริษัท องค์กร หรือหน่วยงานที่ถูกต้องตามกฎหมายใดๆ แม้ว่ามันจะดูน่าเชื่อถือเพียงใดก็ตาม

เจาะลึกกลโกง 'พยายามเรียกเก็บเงิน'

การวิเคราะห์ด้านความปลอดภัยทางไซเบอร์ยืนยันแล้วว่าข้อความเหล่านี้เป็นส่วนหนึ่งของแคมเปญฟิชชิ่งที่ออกแบบมาเพื่อขโมยข้อมูลสำคัญ อีเมลเหล่านี้ปลอมแปลงเป็นข้อความแจ้งเตือนการฉ้อโกง โดยอ้างว่ามีการพยายามเรียกเก็บเงินจำนวน 6,746.78 ดอลลาร์สหรัฐฯ จาก 'HOMEDEPOT' ในบัญชีที่ลงท้ายด้วย 0XXXX

เพื่อเพิ่มความน่าเชื่อถือ อีเมลเหล่านี้เลียนแบบการแจ้งเตือนการทำธุรกรรมจริง โดยมีรายละเอียดที่ถูกสร้างขึ้น เช่น ชื่อร้านค้า วันที่ทำรายการ จำนวนเงิน และสถานะ ผู้รับจะถูกขอให้ยืนยันว่าพวกเขารู้จักการเรียกเก็บเงินนั้นหรือไม่ โดยปกติจะมีตัวเลือก "ใช่" หรือ "ไม่ใช่" อยู่ในข้อความ

กลโกงนี้หลอกลวงเหยื่ออย่างไร

เป้าหมายหลักของอีเมลเหล่านี้คือการกดดันผู้รับให้ดำเนินการทันที โดยการนำเสนอธุรกรรมทางการเงินที่อาจน่าตกใจ มิจฉาชีพจะใช้ความกลัวเพื่อหลีกเลี่ยงการตัดสินใจอย่างมีเหตุผล

เมื่อผู้ใช้คลิกตัวเลือกใดตัวเลือกหนึ่ง ระบบจะนำพวกเขาไปยังเว็บไซต์ปลอมที่ออกแบบมาเพื่อเลียนแบบหน้าเข้าสู่ระบบที่ถูกต้อง เว็บไซต์ปลอมนี้ถูกสร้างขึ้นเพื่อดักจับข้อมูลสำคัญ เช่น ชื่อผู้ใช้ รหัสผ่าน หรือข้อมูลทางการเงิน

กลยุทธ์ที่ใช้กันทั่วไปในการหลอกลวงประเภทนี้ ได้แก่:

• สร้างความเร่งด่วนโดยการชี้ให้เห็นถึงกิจกรรมที่ไม่ได้รับอนุญาต
• นำเสนอตัวเลือกง่ายๆ เช่น "ใช่/ไม่ใช่" เพื่อกระตุ้นให้ตอบกลับอย่างรวดเร็ว
• เลียนแบบรูปแบบการสร้างแบรนด์และการทำธุรกรรมที่ถูกต้องตามกฎหมาย

ความเสี่ยงที่ซ่อนอยู่เบื้องหลังการคลิกเพียงครั้งเดียว

การตอบอีเมลหลอกลวงเหล่านี้อาจนำไปสู่ผลร้ายแรงได้ เมื่อผู้โจมตีได้รับข้อมูลการเข้าสู่ระบบแล้ว พวกเขาอาจพยายามเข้าถึงบัญชีการเงิน บริการอีเมล หรือแม้แต่แพลตฟอร์มโซเชียลมีเดีย

ความเสี่ยงที่อาจเกิดขึ้น ได้แก่:

• การเข้าถึงบัญชีธนาคารหรือบัญชีเครดิตโดยไม่ได้รับอนุญาต
• การขโมยข้อมูลส่วนบุคคลและการนำข้อมูลส่วนบุคคลไปใช้ในทางที่ผิด
• ความเสียหายทางการเงินจากธุรกรรมฉ้อโกง

• การเข้าถึงหลายบัญชีโดยใช้ข้อมูลประจำตัวที่ใช้ซ้ำกัน

ในบางกรณี อีเมลเหล่านี้อาจมีไฟล์แนบหรือลิงก์ที่เป็นอันตราย การเปิดไฟล์เหล่านั้นอาจทำให้เกิดการติดมัลแวร์ ซึ่งจะทำให้ผู้โจมตีสามารถเข้าถึงอุปกรณ์หรือเครือข่ายได้ลึกยิ่งขึ้น

ลิงก์และไฟล์แนบที่เป็นอันตราย: ภัยคุกคามที่มองไม่เห็น

นอกเหนือจากการขโมยข้อมูลส่วนตัวแล้ว อีเมลฟิชชิงมักถูกใช้เป็นช่องทางในการส่งมัลแวร์ ไฟล์แนบที่ปลอมตัวเป็นไฟล์ที่ไม่เป็นอันตราย เช่น เอกสาร ไฟล์ PDF หรือโฟลเดอร์ที่บีบอัด อาจเรียกใช้โค้ดที่เป็นอันตรายเมื่อเปิดออก

ในทำนองเดียวกัน ลิงก์ที่ฝังอยู่สามารถเปลี่ยนเส้นทางผู้ใช้ไปยังเว็บไซต์ที่ไม่พึงประสงค์ ซึ่งจะเริ่มการดาวน์โหลดอัตโนมัติหรือหลอกให้ผู้ใช้ติดตั้งซอฟต์แวร์ที่เป็นอันตราย เทคนิคเหล่านี้สามารถบุกรุกระบบได้อย่างเงียบ ๆ โดยไม่มีสัญญาณที่มองเห็นได้ในทันที

ข้อคิดสุดท้าย: เพิกเฉยและปกป้อง

อีเมล "American Express Attempted Charge" เป็นตัวอย่างที่ชัดเจนของการหลอกลวงแบบฟิชชิ่งที่ออกแบบมาเพื่อใช้ประโยชน์จากความไว้วางใจและความเร่งด่วน การตอบสนองต่อข้อความดังกล่าวอาจส่งผลให้ข้อมูลถูกขโมย ความเสียหายทางการเงิน หรือระบบถูกบุกรุก

วิธีที่ปลอดภัยที่สุดคือ อย่าคลิกลิงก์ อย่าดาวน์โหลดไฟล์แนบ และอย่าให้ข้อมูลส่วนตัวใดๆ การระมัดระวังและตรวจสอบการแจ้งเตือนทางการเงินใดๆ ผ่านช่องทางอย่างเป็นทางการเป็นสิ่งสำคัญในการรักษาความปลอดภัยในสภาพแวดล้อมภัยคุกคามที่ซับซ้อนมากขึ้นเรื่อยๆ