อีเมลยืนยันการรับสินค้าของ DHL หลอกลวง

บุคคลต่างๆ จะต้องเพิ่มความระมัดระวังในการท่องเว็บหรือจัดการอีเมล เนื่องจากภัยคุกคามทางไซเบอร์มีการพัฒนาอย่างต่อเนื่อง การโจมตีแบบฟิชชิ่งและกลวิธีต่างๆ จึงมีความซับซ้อนมากขึ้น โดยหลอกล่อผู้ใช้ที่ไม่สงสัยให้หลงกลกับดักที่อาจนำไปสู่การสูญเสียทางการเงิน การขโมยข้อมูลประจำตัว หรือการละเมิดข้อมูลส่วนบุคคลอย่างร้ายแรง กลลวงหนึ่งที่ปรากฏขึ้นเมื่อไม่นานมานี้ก็คือการหลอกลวงทางอีเมล DHL Pickup Confirmation การหลอกลวงทางอีเมลนี้ใช้ประโยชน์จากความไว้วางใจที่บุคคลทั่วไปมีต่อผู้ให้บริการที่มีชื่อเสียง โดยใช้แบรนด์และภาษาที่คุ้นเคยเพื่อหลอกล่อผู้ใช้ให้เปิดเผยข้อมูลที่ละเอียดอ่อน

การหลอกลวง 'การยืนยันการรับสินค้าของ DHL' มีลักษณะอย่างไร

เมื่อมองดูครั้งแรก อีเมล "ยืนยันการรับสินค้าของ DHL" ดูเหมือนจะเป็นการแจ้งเตือนที่ถูกต้องจาก DHL ซึ่งเป็นบริษัทโลจิสติกส์ที่ได้รับการยอมรับอย่างกว้างขวาง หัวเรื่องของอีเมลมักจะอ่านว่า "การจัดส่งที่รอดำเนินการ: การยืนยันการรับสินค้าของ DHL" แม้ว่าข้อความที่ชัดเจนอาจแตกต่างกันเล็กน้อยก็ตาม ในข้อความ ผู้รับจะได้รับแจ้งว่าการจัดส่งของตนได้รับการกำหนดเวลาแล้ว และจะมีรายละเอียดเกี่ยวกับปริมาณ น้ำหนัก เวลาในการรับสินค้า และที่อยู่จัดส่ง (ซึ่งมักจะระบุว่า "ไม่ได้รับการยืนยัน") ของพัสดุ นอกจากนี้ อีเมลยังมีไฟล์แนบที่อ้างว่ามีเอกสารการจัดส่งอยู่ด้วย

อย่างไรก็ตาม อีเมลนี้เป็นเรื่องแต่งขึ้น ผู้เชี่ยวชาญด้าน Infosec ยืนยันว่าข้อความดังกล่าวไม่ได้มาจาก DHL และข้อมูลทั้งหมดที่ระบุไว้ในนั้นเป็นเท็จ จุดประสงค์เพียงอย่างเดียวของกลวิธีนี้คือเพื่อเปลี่ยนเส้นทางผู้ใช้ไปยังเว็บไซต์ฟิชชิ่งซึ่งสามารถรวบรวมข้อมูลรับรองอีเมลของผู้ใช้ได้

กลวิธีนี้ใช้ได้ผลอย่างไร: การเดินทางอันหลอกลวงสู่ไซต์ฟิชชิ่ง

ไฟล์แนบในอีเมลซึ่งอาจมีชื่อเช่น 'Shipment4447000000563882884_20240911010525pdf.shtml' (แม้ว่าชื่อไฟล์อาจแตกต่างกัน) ถือเป็นสัญญาณเตือนแรก เมื่อเปิดแล้ว จะนำไปสู่หน้าเว็บที่ออกแบบมาเพื่อเลียนแบบเว็บไซต์อย่างเป็นทางการของ DHL อย่างใกล้ชิด ในหน้าฟิชชิ่งนี้ ผู้ใช้จะได้รับแจ้งให้ 'ยืนยันการเข้าถึงอีเมลของตน' เพื่อติดตามการจัดส่ง คำขอที่ดูเหมือนไม่เป็นอันตรายนี้ แท้จริงแล้วเป็นกลอุบายเพื่อรวบรวมข้อมูลการเข้าสู่ระบบที่ละเอียดอ่อน

เมื่อผู้ใช้ป้อนข้อมูลอีเมลของตนแล้ว ข้อมูลดังกล่าวจะถูกส่งไปยังผู้ฉ้อโกงโดยตรง ซึ่งผู้ฉ้อโกงสามารถใช้บัญชีอีเมลที่ถูกบุกรุกเพื่อวัตถุประสงค์ที่ไม่ปลอดภัยต่างๆ ได้ อีเมลส่วนตัว โดยเฉพาะอีเมลที่เกี่ยวข้องกับบริการด้านวิชาชีพหรือด้านการเงิน ถือเป็นสิ่งที่มีค่าอย่างยิ่งสำหรับอาชญากรไซเบอร์ ด้วยการเข้าถึงบัญชีเพียงบัญชีเดียว แฮกเกอร์สามารถสร้างความหายนะได้ตั้งแต่การปลอมตัวเป็นเหยื่อและขอเงินจากเพื่อนและผู้ติดต่อ ไปจนถึงการเข้าถึงบริการที่เชื่อมโยงและทำการซื้อสินค้าที่เป็นการฉ้อโกง

ผลกระทบที่อาจเกิดขึ้น: จากการละเมิดความเป็นส่วนตัวไปจนถึงการสูญเสียทางการเงิน

ผลที่ตามมาจากการตกเป็นเหยื่อของกลลวง DHL Pickup Confirmation อาจส่งผลร้ายแรงได้ นอกเหนือจากการละเมิดข้อมูลอีเมลในทันทีแล้ว ผู้หลอกลวงที่เข้าถึงบัญชีของบุคคลอื่นได้ยังสามารถแทรกซึมเข้าไปยังบริการอื่นๆ ที่เกี่ยวข้องกับอีเมลนั้นได้อีกด้วย ตัวอย่างเช่น:

• การขโมยข้อมูลประจำตัว : การเข้าถึงอีเมลและโซเชียลมีเดียหรือบัญชีทางการเงินที่อาจเชื่อมโยงกัน ผู้หลอกลวงสามารถขโมยข้อมูลประจำตัวของเหยื่อและปลอมตัวเป็นเหยื่อทางออนไลน์ได้
• การฉ้อโกงทางการเงิน : หากอีเมลที่ถูกบุกรุกเชื่อมโยงกับระบบธนาคารออนไลน์ แพลตฟอร์มอีคอมเมิร์ซ หรือกระเป๋าเงินดิจิทัล แฮกเกอร์สามารถทำการซื้อที่ไม่ได้รับอนุญาต โอนเงิน หรือทำกิจกรรมฉ้อโกงอื่นๆ ได้
• การแพร่กระจายของการฟิชชิ่ง : เมื่อสามารถควบคุมบัญชีอีเมลได้แล้ว ผู้หลอกลวงสามารถใช้บัญชีนั้นเพื่อส่งอีเมลฟิชชิ่งเพิ่มเติม หลอกให้ผู้ติดต่อของเหยื่อหลงเชื่อแผนการที่คล้ายกัน

ในกรณีที่เลวร้ายที่สุด เหยื่ออาจสูญเสียเงินจำนวนมาก ถูกละเมิดความเป็นส่วนตัวอย่างร้ายแรง และถูกขโมยข้อมูลส่วนตัวอย่างถาวร สิ่งสำคัญคือใครก็ตามที่สงสัยว่าตนเองตกเป็นเป้าหมายของการหลอกลวงดังกล่าวจะต้องดำเนินการอย่างรวดเร็วโดยเปลี่ยนรหัสผ่านและแจ้งให้บริการที่ได้รับผลกระทบทราบ

สัญญาณเตือน: วิธีการระบุอีเมลหลอกลวง

แม้ว่าอีเมลฟิชชิ่งจะมีความซับซ้อนมากขึ้นเรื่อยๆ แต่ก็ยังมีสัญญาณเตือนที่ช่วยให้ผู้ใช้ระบุการหลอกลวงได้ก่อนที่จะสายเกินไป ต่อไปนี้คือสัญญาณเตือนบางประการที่ควรระวังในการหลอกลวง DHL Pickup Confirmation และกลโกงอื่นๆ ที่คล้ายกัน:

• การสื่อสารที่ไม่คาดคิด : หากคุณไม่ได้คาดหวังการจัดส่งหรือการจัดส่งจาก DHL การได้รับอีเมลเกี่ยวกับเรื่องนี้ควรทำให้เกิดความสงสัย
• ไฟล์แนบจากผู้ส่งที่ไม่รู้จัก : บริษัทที่แท้จริงมักจะไม่ส่งไฟล์แนบโดยไม่ได้แจ้งให้ทราบหรือร้องขอล่วงหน้า การเปิดไฟล์แนบที่ไม่ได้รับการร้องขอมีความเสี่ยงเสมอ
• ข้อผิดพลาดด้านการสะกดคำและไวยากรณ์ : ในขณะที่อีเมลฟิชชิ่งจำนวนมากมีความสามารถมากขึ้นในการเลียนแบบการสื่อสารที่ถูกต้อง แต่บางอีเมลยังคงมีข้อผิดพลาดด้านการสะกดคำ ไวยากรณ์ หรือการจัดรูปแบบที่ชัดเจน ซึ่งอาจบ่งชี้ว่าเป็นการหลอกลวงได้
• URL ไม่ตรงกัน : เลื่อนเมาส์ไปเหนือลิงก์ใดๆ ที่คุณเห็นในอีเมล (โดยไม่ต้องคลิก) เพื่อดูว่า URL ตรงกับที่อยู่เว็บอย่างเป็นทางการของบริษัทหรือไม่ หาก URL ดูน่าสงสัยหรือไม่เกี่ยวข้องกับ DHL แสดงว่าอาจเป็นเว็บไซต์ฟิชชิ่ง
• ภาษาเร่งด่วน : ผู้ฉ้อโกงมักใช้ภาษาเร่งด่วนเพื่อกดดันให้ผู้รับดำเนินการโดยไม่คิด วลีเช่น 'ยืนยันทันที' หรือ 'บัญชีของคุณจะถูกระงับ' ออกแบบมาเพื่อสร้างความตื่นตระหนก

จะทำอย่างไรหากคุณตกเป็นเป้าหมาย

หากคุณคลิกลิงก์ที่น่าสงสัยหรือระบุข้อมูลรับรองการเข้าสู่ระบบไปแล้ว จำเป็นต้องดำเนินการทันทีเพื่อป้องกันไม่ให้เกิดความเสียหายเพิ่มเติม ขั้นแรก คุณควรเปลี่ยนรหัสผ่านบัญชีอีเมลของคุณและบริการอื่นๆ ที่เชื่อมโยงกับอีเมลนั้น อย่าลืมแจ้งทีมสนับสนุนอย่างเป็นทางการเกี่ยวกับบริการเหล่านั้นเพื่อแจ้งเตือนเกี่ยวกับการละเมิดความปลอดภัยที่อาจเกิดขึ้น

นอกจากนี้ โปรดพิจารณาเปิดใช้งานการตรวจสอบสิทธิ์สองปัจจัย (2FA) สำหรับบัญชีของคุณ การรักษาความปลอดภัยขั้นสูงสุดสามารถป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตได้ แม้ว่ารหัสผ่านของคุณจะถูกขโมยไปก็ตาม

ภาพรวมที่กว้างขึ้น: อีเมลขยะและอาชญากรรมทางไซเบอร์

การหลอกลวงผ่านอีเมล DHL Pickup Confirmation เป็นเพียงหนึ่งในภัยคุกคามทางอีเมลมากมายที่แพร่ระบาดในปัจจุบัน อาชญากรไซเบอร์มักใช้อีเมลขยะเพื่อเผยแพร่ลิงก์ฟิชชิ่ง มัลแวร์ และการโจมตีประเภทอื่นๆ แม้ว่าการพยายามฟิชชิ่งบางครั้งจะทำได้ไม่ดี แต่บางครั้งก็มีความน่าเชื่อถือสูงและสามารถหลอกล่อผู้ใช้ที่ระมัดระวังที่สุดได้อย่างง่ายดาย

สิ่งสำคัญคือต้องไม่หลงเชื่ออีเมลที่ไม่คาดคิดและตรวจสอบความถูกต้องของข้อความใดๆ ที่ขอข้อมูลส่วนตัวหรือนำคุณไปยังเว็บไซต์ที่ไม่รู้จัก การตื่นตัวและทำความเข้าใจกลวิธีทั่วไปที่ใช้ในการหลอกลวงทางอินเทอร์เน็ตจะช่วยปกป้องเครื่องและข้อมูลของคุณไม่ให้ตกไปอยู่ในมือผู้ไม่ประสงค์ดี