อีเมลหลอกลวงลอตเตอรีบริติชโคลัมเบีย

นักวิจัยด้านความปลอดภัยทางไซเบอร์ได้ดักจับและตรวจสอบกลยุทธ์ฟิชชิ่งที่เรียกว่ากลโกงอีเมล British Columbia Lottery กลยุทธ์ออนไลน์นี้เกี่ยวข้องกับอีเมลหลอกลวงที่ปลอมแปลงเป็นการแจ้งเตือนจากลอตเตอรีบริติชโคลัมเบีย (BC) โดยมีจุดประสงค์เพื่อหลอกลวงผู้รับให้เปิดเผยข้อมูลส่วนบุคคลหรือส่งเงิน ต้องสังเกตว่าอีเมลไม่มีส่วนเกี่ยวข้องกับหน่วยงานหรือองค์กรที่ถูกต้องตามกฎหมาย จำเป็นอย่างยิ่งที่ผู้ใช้จะต้องตระหนักถึงกลยุทธ์ที่คนเหล่านี้ใช้ อันตรายที่เกิดจากกลยุทธ์ดังกล่าว และวิธีหลีกเลี่ยงการตกเป็นเหยื่อของแผนการฉ้อโกงดังกล่าว

ปลอมตัวเป็นใบแจ้งลอตเตอรี่

การหลอกลวงทางอีเมลเกี่ยวกับลอตเตอรีบริติชโคลัมเบียถูกปลอมแปลงอย่างชาญฉลาดเป็นการแจ้งเตือนครั้งสุดท้ายจากลอตเตอรี BC อีเมลดังกล่าวยืนยันอย่างเป็นเท็จว่าผู้รับได้รับรางวัล CA$ 2,000,000.00 จากการชิงโชคทางอิเล็กทรอนิกส์ที่จัดขึ้นเมื่อวันที่ 17 กรกฎาคม 2024 แม้ว่าวันที่ที่แน่นอนที่กล่าวถึงในอีเมลอาจแตกต่างกันไป แต่ข้อความดังกล่าวกลับมีหมายเลขรางวัลปลอมและคำแนะนำในการติดต่อตัวแทนเรียกร้องสินไหมที่มีชื่อว่า คุณเบลน ฟรอกกัตต์ ทางโทรศัพท์หรืออีเมล

แบบ ฟอร์มดำเนินการเรียกร้องค่าสินไหมทดแทน

ผู้รับจะได้รับคำแนะนำให้กรอกแบบฟอร์มดำเนินการเรียกร้องค่าสินไหมทดแทน ซึ่งขอรายละเอียดส่วนบุคคล เช่น ชื่อ นามสกุล ที่อยู่ เพศ หมายเลขโทรศัพท์ สัญชาติ และอื่นๆ นอกจากนี้ อีเมลที่ทำให้เข้าใจผิดขอให้ผู้รับเลือกระหว่างสองวิธีในการรับรางวัล: การโอนเงินออนไลน์หรือเช็คธนาคารที่ได้รับการรับรอง

แรงจูงใจที่แท้จริงของผู้ฉ้อโกง

เป้าหมายหลักของผู้ฉ้อโกงที่อยู่เบื้องหลังอีเมลฟิชชิ่งนี้คือการดึงข้อมูลส่วนบุคคลจากผู้รับ แบบฟอร์มนี้ไม่เพียงแต่ขอรายละเอียดพื้นฐานเท่านั้น แต่ยังมีแนวโน้มที่จะค้นหาข้อมูลที่ละเอียดอ่อนมากขึ้น เช่น รายละเอียดบัตรเครดิต ข้อมูลส่วนบุคคลนี้สามารถนำไปใช้เพื่อวัตถุประสงค์ที่เป็นอันตรายต่างๆ รวมถึงการขโมยข้อมูลประจำตัว

การแสวงหาผลประโยชน์ทางการเงิน

วัตถุประสงค์ที่เป็นไปได้อีกประการหนึ่งของกลยุทธ์นี้คือการดึงเงินจากผู้รับ ผู้ฉ้อโกงอาจขอ 'ค่าธรรมเนียมการจัดการ' 'ภาษี' หรือการชำระเงินอื่น ๆ ภายใต้หน้ากากของการประมวลผลรางวัลลอตเตอรี การจ่ายเงินเหล่านี้เป็นกลอุบายในการขโมยเงินโดยตรงจากเหยื่อที่ไม่สงสัย

ความเสี่ยงที่เกี่ยวข้อง

การให้ข้อมูลส่วนบุคคลแก่ผู้ฉ้อโกงเหล่านี้อาจนำไปสู่การโจรกรรมข้อมูลส่วนบุคคลได้ หากมีรายละเอียดเพียงพอ พวกเขาสามารถแอบอ้างเป็นเหยื่อได้ ซึ่งอาจก่อให้เกิดความเสียหายทางการเงินและชื่อเสียงอย่างมีนัยสำคัญ ผู้ที่ตกเป็นเหยื่อที่ปฏิบัติตามคำร้องขอการชำระเงินของผู้ฉ้อโกงอาจได้รับความสูญเสียทางการเงินจำนวนมาก พวกเขาอาจยังคงขอการชำระเงินเพิ่มเติมภายใต้ข้ออ้างต่างๆ จนกว่าเหยื่อจะรู้ว่ามีการฉ้อโกง

จะป้องกันตัวเองได้อย่างไร?

เป็นสิ่งสำคัญที่จะไม่ตอบกลับอีเมลดังกล่าว การมีส่วนร่วมกับผู้ฉ้อโกงอาจนำไปสู่การพยายามดึงข้อมูลหรือเงินเพิ่มเติม

หลีกเลี่ยงการคลิกลิงก์หรือดาวน์โหลดไฟล์แนบ

อย่าคลิกลิงก์ใดๆ หรือดาวน์โหลดไฟล์แนบจากอีเมลที่ไม่พึงประสงค์ เนื่องจากอาจมีมัลแวร์หรือเปลี่ยนเส้นทางไปยังเว็บไซต์ฟิชชิ่งที่ออกแบบมาเพื่อจับข้อมูลส่วนบุคคล

ตรวจสอบแหล่งที่มา

หากคุณได้รับอีเมลที่อ้างว่ามาจากองค์กรที่ถูกต้องตามกฎหมาย เช่น BC Lottery ให้ยืนยันความถูกต้องโดยติดต่อองค์กรโดยตรงผ่านช่องทางการของพวกเขา แทนที่จะใช้ข้อมูลติดต่อที่ให้ไว้ในอีเมลที่น่าสงสัย

การรับรู้อีเมลฟิชชิ่ง: สัญญาณอันตรายทั่วไป

การได้รับอีเมลที่อ้างว่าคุณถูกรางวัลลอตเตอรี่ที่คุณไม่ได้ป้อนถือเป็นธงสีแดงที่สำคัญ ลอตเตอรี่ที่ถูกกฎหมายจะไม่แจ้งผู้ชนะผ่านทางอีเมลที่ไม่พึงประสงค์

• การร้องขอข้อมูลส่วนบุคคล
• ระวังอีเมลที่ขอข้อมูลส่วนบุคคล โดยเฉพาะรายละเอียดที่ละเอียดอ่อน เช่น หมายเลขบัตรเครดิต หรือหมายเลขประกันสังคม
• ภาษาเร่งด่วนหรือคุกคาม
• อีเมลฟิชชิ่งมักใช้ภาษาเร่งด่วนหรือคุกคามเพื่อกดดันผู้รับให้ดำเนินการอย่างรวดเร็วโดยไม่ต้องคิด วลีเช่น "การแจ้งเตือนครั้งสุดท้าย" หรือการขู่ว่าจะดำเนินคดีถือเป็นกลวิธีทั่วไป
• ไวยากรณ์และการสะกดคำไม่ดี
• อีเมลฟิชชิ่งจำนวนมากแสดงข้อผิดพลาดด้านไวยากรณ์และการสะกดคำ ซึ่งสามารถระบุได้ว่าอีเมลเหล่านี้ไม่ได้มาจากแหล่งที่ถูกต้อง
• ที่อยู่อีเมลที่น่าสงสัย
• ตรวจสอบที่อยู่อีเมลของผู้ส่งอย่างระมัดระวัง บ่อยครั้งที่อีเมลฟิชชิ่งมาจากที่อยู่ที่คล้ายกันแต่ไม่เหมือนกับที่อยู่ที่ถูกต้องทุกประการ

การหลอกลวงทางอีเมลเกี่ยวกับลอตเตอรีบริติชโคลัมเบียเป็นความพยายามฟิชชิ่งที่ซับซ้อนซึ่งออกแบบมาเพื่อเก็บเกี่ยวข้อมูลส่วนบุคคลและเงินจากผู้รับที่ไม่สงสัย ด้วยการตระหนักถึงธงสีแดงทั่วไปของอีเมลฟิชชิ่งและปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดในการป้องกันตนเอง ผู้ใช้สามารถหลีกเลี่ยงการตกเป็นเหยื่อของกลยุทธ์ดังกล่าวได้ ระมัดระวังและสงสัยในการสื่อสารที่ไม่พึงประสงค์อยู่เสมอ โดยเฉพาะอย่างยิ่งการสื่อสารที่สัญญาว่าจะให้รางวัลจำนวนมากหรือขอรายละเอียดส่วนบุคคล