ฐานข้อมูลภัยคุกคาม Phishing กลโกงอีเมลกล่องฝากขาย

กลโกงอีเมลกล่องฝากขาย

หลังจากการวิเคราะห์อีเมล 'Consignment Box' โดยละเอียดแล้ว ก็เห็นได้ชัดว่าอีเมลดังกล่าวรวมเอากลยุทธ์การฉ้อโกงทั่วไป อีเมลดังกล่าวนำเสนอตัวเองว่าเป็นการสื่อสารจากนักการทูตที่สัญญาว่าจะส่งเงินจำนวนมาก อย่างไรก็ตาม ในความเป็นจริงแล้ว มันเป็นโครงการหลอกลวงที่ดำเนินการโดยผู้ฉ้อโกงโดยมีจุดประสงค์เพื่อหลอกลวงผู้รับให้ให้เงินหรือเปิดเผยข้อมูลส่วนบุคคล

กลโกงอีเมลกล่องฝากขายพยายามดึงดูดผู้รับด้วยคำสัญญาปลอม

อีเมลหลอกลวงอ้างว่ามีต้นกำเนิดมาจากบุคคลที่ระบุว่าเป็น Diplomat Mark Wilfred โดยยืนยันว่าตนปรากฏตัวที่สนามบินนานาชาติดัลลาส/ฟอร์ตเวิร์ธในรัฐเท็กซัส โดยอ้างว่าบรรทุกกล่องส่งสินค้า 2 กล่อง มูลค่า 9.5 ล้านดอลลาร์ ผู้ส่งอ้างว่าได้รับคำสั่งจาก ECOWAS เพื่ออำนวยความสะดวกในการจัดส่งเงินเหล่านี้

อย่างไรก็ตาม พวกเขาอ้างถึงการเผชิญกับความล่าช้าเนื่องจากการไม่มีป้ายสีเหลืองที่จำเป็นซึ่งได้รับคำสั่งจากเจ้าหน้าที่สนามบิน ซึ่งคาดว่าจะได้รับโดยเสียค่าธรรมเนียม 100 ดอลลาร์ เน้นความเร่งด่วนโดยกระตุ้นให้ผู้รับติดต่อผู้ส่งทันทีทางโทรศัพท์หรือข้อความพร้อมรายละเอียดการติดต่อที่ให้ไว้

อีเมลจะขอข้อมูลส่วนบุคคล เช่น ชื่อนามสกุล หมายเลขโทรศัพท์ ที่อยู่สำหรับจัดส่ง และสนามบินนานาชาติที่ใกล้ที่สุดภายใต้ข้ออ้างในการปรับปรุงกระบวนการจัดส่ง นอกจากนี้ ผู้ส่งร้องขอการชำระเงินจำนวน $100 ไม่ว่าจะโดยตรงหรือผ่านบัตรของขวัญ iTunes เพื่อครอบคลุมค่าใช้จ่ายของแท็กสีเหลือง

โดยเน้นถึงความอ่อนไหวด้านเวลาของสถานการณ์ อีเมลอ้างว่าการชำระเงินจะช่วยอำนวยความสะดวกในการถอนเงินทันที ปิดท้ายด้วยการระบุที่อยู่อีเมลและกระตุ้นให้ผู้รับตอบกลับด้วยการยืนยันการชำระเงินหรือรูปภาพของการ์ด iTunes

บุคคลที่ตกเป็นเหยื่อของกลยุทธ์ดังกล่าวอาจเสี่ยงต่อการสูญเสียทางการเงิน เนื่องจากอาจส่งเงินหรือเปิดเผยข้อมูลส่วนบุคคลให้กับผู้ฉ้อโกงโดยไม่รู้ตัว นอกจากนี้ พวกเขาเปิดใจรับการโจรกรรมข้อมูลส่วนบุคคลที่อาจเกิดขึ้นหรือการหลอกลวงที่ตามมา ส่งผลให้เกิดความยากลำบากทางการเงินและอารมณ์ที่ยืดเยื้อยาวนาน

เพื่อความปลอดภัย ผู้ใช้ควรใช้ความระมัดระวังและความสงสัยเมื่อพบอีเมลที่สัญญาว่าจะให้รางวัลฟุ่มเฟือยหรือเรียกร้องให้ดำเนินการทันที

สัญญาณอันตรายที่สำคัญที่พบในแผนงานและอีเมลฟิชชิ่ง

แผนการและอีเมลฟิชชิ่งมักจะมีธงสีแดงหลายประการที่สามารถช่วยให้ผู้รับระบุได้ และหลีกเลี่ยงการตกเป็นเหยื่อของการกระทำฉ้อโกง สัญญาณอันตรายที่สำคัญบางประการ ได้แก่:

  • อีเมลที่ไม่พึงประสงค์ : การรับอีเมลจากบุคคลที่ไม่รู้จักหรือผู้ส่งที่คุณไม่คาดว่าจะได้ยินก็ควรระมัดระวัง ผู้ฉ้อโกงมักจะส่งอีเมลไม่พึงประสงค์ไปยังผู้รับแบบสุ่ม
  • ภาษาที่เร่งด่วนหรือก้าวร้าวมากเกินไป : อีเมลฟิชชิ่งมีแนวโน้มที่จะสร้างความรู้สึกเร่งด่วนหรือใช้ภาษาที่คุกคามเพื่อแจ้งให้ผู้รับดำเนินการทันที พวกเขาอาจกดดันให้คุณดำเนินการอย่างรวดเร็วโดยไม่ให้เวลาคุณคิดหรือตรวจสอบข้อมูล
  • การร้องขอข้อมูลส่วนบุคคล : โดยปกติแล้วองค์กรที่ถูกกฎหมายจะไม่ขอข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น รหัสผ่าน หมายเลขประกันสังคม หรือรายละเอียดบัตรเครดิต ทางอีเมล ควรสงสัยอีเมลที่ขอข้อมูลดังกล่าว โดยเฉพาะอย่างยิ่งหากอ้างว่ามาจากธนาคาร หน่วยงานของรัฐ หรือสถาบันที่มีชื่อเสียงอื่นๆ
  • ข้อผิดพลาดในการสะกดและไวยากรณ์ : อีเมลที่เกี่ยวข้องกับการฉ้อโกงจำนวนมากมีการสะกดและไวยากรณ์ผิดพลาด เนื่องจากมักส่งโดยบุคคลที่ภาษาแรกอาจไม่ใช่ภาษาอังกฤษหรือผู้ที่ไม่ใส่ใจในรายละเอียด อีเมลที่เขียนไม่ดีอาจเป็นสัญญาณของแผนการได้
  • ลิงก์หรือไฟล์แนบที่น่าสงสัย : อีเมลหลอกลวงมักจะมีลิงก์ไปยังเว็บไซต์ปลอมหรือไฟล์แนบที่ไม่ปลอดภัยซึ่งเมื่อคลิกหรือเปิดอาจติดตั้งมัลแวร์ในเครื่องของคุณหรือเปลี่ยนเส้นทางคุณไปยังเว็บไซต์หลอกลวงที่ออกแบบมาเพื่อเก็บเกี่ยวข้อมูลของคุณ เลื่อนเมาส์ไปเหนือลิงก์เพื่อดูตัวอย่าง URL ก่อนที่จะคลิก และเปิดเฉพาะไฟล์แนบจากแหล่งที่เชื่อถือได้
  • ที่อยู่อีเมลของผู้ส่งที่ผิดปกติ : ตรวจสอบที่อยู่อีเมลของผู้ส่งอย่างระมัดระวัง ผู้ฉ้อโกงอาจใช้ที่อยู่อีเมลที่เลียนแบบที่อยู่อีเมลที่ถูกต้อง แต่มีการเปลี่ยนแปลงเล็กน้อยหรือสะกดผิด
  • ข้อเสนอที่ดีเกินจริง : หากอีเมลสัญญาว่าจะให้รางวัลที่ไม่สมจริง เช่น การถูกรางวัลลอตเตอรี มรดกจากญาติที่ไม่รู้จัก หรือเงินก้อนใหญ่โดยใช้ความพยายามเพียงเล็กน้อยหรือไม่มีเลย ก็อาจเป็นกลยุทธ์ได้ จำสุภาษิตโบราณที่ว่า: ถ้ามันฟังดูดีเกินกว่าที่จะเป็นจริง มันอาจจะเป็นเช่นนั้น
  • ขาดความเป็นส่วนตัว : คำทักทายทั่วไป เช่น 'เรียนลูกค้า' แทนชื่อของคุณ สามารถระบุได้ว่าอีเมลเป็นส่วนหนึ่งของแคมเปญฟิชชิ่งจำนวนมาก แทนที่จะเป็นการสื่อสารที่ถูกต้องตามกฎหมายจากแหล่งที่เชื่อถือได้
  • ด้วยการระมัดระวังและมองหาธงสีแดงเหล่านี้ คุณสามารถป้องกันการตกเป็นเหยื่อของอีเมลหลอกลวงและฟิชชิ่งได้

    มาแรง

    เข้าชมมากที่สุด

    กำลังโหลด...