DHL - อีเมลหลอกลวงเกี่ยวกับเอกสารตู้คอนเทนเนอร์

อีเมล ข้อความ หรือข้อความส่วนตัวทุกฉบับล้วนมีศักยภาพที่จะกลายมาเป็นช่องทางในการก่ออาชญากรรมทางไซเบอร์ได้ ในบรรดาภัยคุกคามทางดิจิทัลที่เพิ่มมากขึ้นเรื่อยๆ กลลวงที่หลอกลวงเป็นพิเศษอย่างหนึ่งก็คือ "อีเมลหลอกลวง DHL - Shipping Container Document Invoice" กลลวงหลอกลวงนี้ปลอมตัวมาเป็นการแจ้งเตือนการจัดส่งตามปกติ โดยออกแบบมาเพื่อหลอกล่อผู้รับที่ไม่คาดคิดให้เปิดเผยข้อมูลที่ละเอียดอ่อน

แพ็คเกจที่ไม่เคยมีอยู่

การหลอกลวงเริ่มต้นด้วยอีเมลที่ประดิษฐ์ขึ้นอย่างน่าเชื่อโดยอ้างว่ามาจาก DHL ซึ่งเป็นบริการจัดส่งพัสดุที่ได้รับการยอมรับมากที่สุดในโลก โดยหัวเรื่องมักจะเป็นประมาณว่า 'DHL - เอกสารการจัดส่ง // ประกาศการมาถึง - AWB# 13700658****' แม้ว่าข้อความที่แน่นอนอาจแตกต่างกันไปก็ตาม เนื้อหาแจ้งผู้รับว่าตนเองเป็นผู้รับสินค้าตามกำหนดของการจัดส่ง และเอกสารที่แนบมาคือ "ใบแจ้งหนี้เอกสารตู้คอนเทนเนอร์สำหรับการขนส่ง"

อีเมลนี้แม้จะดูเป็นมืออาชีพ แต่แท้จริงแล้วเป็นการหลอกลวง ไม่มีพัสดุ ไม่มีการจัดส่ง และที่สำคัญที่สุดคือไม่มีการเชื่อมโยงกับ DHL หรือผู้ให้บริการด้านโลจิสติกส์หรือองค์กรอื่นใดที่ถูกกฎหมาย ข้อความนี้เป็นเพียงเหยื่อล่อ จุดประสงค์ที่แท้จริงคือเพื่อส่งไฟล์แนบฟิชชิ่ง

ภายในความหลอกลวง: การพิจารณาอย่างใกล้ชิดถึงสิ่งที่แนบมา

อีเมลหลอกลวงเหล่านี้มีไฟล์ที่มักมีชื่อว่า "DHL-Shipping document.html" แนบมาด้วย แม้ว่าชื่อจริงอาจแตกต่างกันไปก็ตาม ไฟล์ดังกล่าวเลียนแบบอินเทอร์เฟซเอกสารที่ถูกต้องและอ้างว่าได้รับการเข้ารหัส โดยผู้รับต้องพิสูจน์ตัวตนด้วยข้อมูลรับรองการเข้าสู่ระบบอีเมลจึงจะเข้าถึงได้

นี่คือกับดัก

ข้อมูลการเข้าสู่ระบบใดๆ ที่ป้อนลงในไฟล์ฟิชชิ่งจะไม่ถูกนำมาใช้ในการถอดรหัสเอกสาร แต่จะถูกส่งตรงไปยังอาชญากรไซเบอร์ เหยื่อจะมอบการควบคุมบัญชีอีเมลของตนไปโดยไม่รู้ตัว ทำให้เกิดการโจมตีซ้ำและการละเมิดข้อมูลประจำตัว

เหตุใดการเข้าถึงบัญชีอีเมลจึงเป็นอันตราย

บัญชีอีเมลเป็นขุมทรัพย์ของข้อมูลส่วนตัวและการเงิน เมื่อผู้หลอกลวงเข้าถึงข้อมูลได้ ผลกระทบที่อาจเกิดขึ้นก็จะมีมากมาย:

การโจรกรรมข้อมูลประจำตัว : อาชญากรสามารถปลอมตัวเป็นเหยื่อเพื่อเรี่ยไรเงินจากผู้ติดต่อหรือสร้างบัญชีปลอม

วิศวกรรมทางสังคม : ผู้โจมตีอาจใช้อีเมลที่ถูกบุกรุกเพื่อส่งลิงก์ฟิชชิ่งไปยังเพื่อนร่วมงาน เพื่อน หรือครอบครัว ทำให้การหลอกลวงมีขอบเขตกว้างขึ้น

การฉ้อโกงทางการเงิน : หากบัญชีธนาคารหรือบัญชีช้อปปิ้งเชื่อมโยงกับอีเมล อาจเกิดการซื้อหรือโอนที่ไม่ได้รับอนุญาตตามมา

การแฮ็กบริการ : การรีเซ็ตรหัสผ่านอาจทำให้ผู้หลอกลวงสามารถควบคุมบริการที่เกี่ยวข้อง เช่น โซเชียลมีเดีย การจัดเก็บข้อมูลบนคลาวด์ หรือกระเป๋าเงินดิจิทัล

สัญญาณการหลอกลวงทั่วไปที่ต้องระวัง

ไม่ใช่ว่าการหลอกลวงทุกครั้งจะเต็มไปด้วยข้อผิดพลาดในการพิมพ์หรือปัญหาการจัดรูปแบบที่เห็นได้ชัด ตัวอย่างเช่น แคมเปญนี้มักนำเสนออีเมลที่ดูเป็นมืออาชีพและสวยงาม ดังนั้นผู้ใช้จึงต้องคอยระวังสัญญาณเตือนเหล่านี้:

• อีเมลกระตุ้นให้ดำเนินการเร่งด่วนโดยไม่มีบริบทล่วงหน้า
• สิ่งที่แนบมาที่ต้องใช้ข้อมูลประจำตัวในการเข้าสู่ระบบเพื่อเข้าถึงเนื้อหา
• ที่อยู่ผู้ส่งที่คลุมเครือหรือชื่อโดเมนที่เลียนแบบแบรนด์อย่างเป็นทางการ
• เอกสารเข้ารหัสที่ไม่ได้อธิบายวิธีการเข้ารหัสอย่างชัดเจน

จะทำอย่างไรหากคุณถูกบุกรุก

หากคุณป้อนข้อมูลประจำตัวลงในไฟล์หรือเว็บไซต์ที่น่าสงสัย ให้ดำเนินการทันที:

เปลี่ยนรหัสผ่านของคุณ : เริ่มต้นด้วยบัญชีอีเมลที่ได้รับผลกระทบ จากนั้นอัปเดตบัญชีอื่น ๆ ที่เชื่อมโยงกับที่อยู่นั้น

ติดต่อฝ่ายสนับสนุนอย่างเป็นทางการ : ติดต่อผู้ให้บริการอีเมลของคุณหรือบริการใดๆ ที่อาจถูกบุกรุกเพื่อรายงานการเข้าถึงที่ไม่ได้รับอนุญาต

เปิดใช้งานการตรวจสอบปัจจัยสองชั้น (2FA) : การดำเนินการนี้จะเพิ่มชั้นความปลอดภัยที่สำคัญ แม้ว่ารหัสผ่านของคุณจะถูกขโมยก็ตาม

ตรวจสอบกิจกรรมที่น่าสงสัย : คอยติดตามธุรกรรมทางการเงิน อีเมลที่ส่งจากบัญชีของคุณ และการแจ้งเตือนการเข้าสู่ระบบจากอุปกรณ์ที่ไม่รู้จักอย่างใกล้ชิด

อีเมลขยะ: ภัยคุกคามที่กว้างขวางยิ่งขึ้น

นอกเหนือจากการฟิชชิ่งแล้ว แคมเปญสแปมยังมักทำหน้าที่เป็นช่องทางในการนำส่งมัลแวร์ แคมเปญเหล่านี้แจกจ่ายไฟล์แนบที่เป็นอันตรายในรูปแบบต่างๆ เช่น:

• เอกสาร: ไฟล์ Word, Excel, PDF และ OneNote ที่อาจต้องเปิดใช้งานแมโครหรือคลิกลิงก์ที่ฝังไว้
• คลังเก็บ: ZIP, RAR และรูปแบบการบีบอัดอื่น ๆ มักมีไฟล์ปฏิบัติการที่เป็นอันตราย
• ไฟล์ปฏิบัติการและสคริปต์: ไฟล์ที่มีนามสกุลไฟล์เช่น .exe, .bat, .js หรือ .run สามารถทำการดาวน์โหลดมัลแวร์ได้ทันทีหลังจากเปิดใช้งาน

เมื่อเปิดใช้งานแล้ว ไฟล์เหล่านี้สามารถแพร่เชื้อไปยังระบบด้วยแรนซัมแวร์ สปายแวร์ หรือเครื่องมือการเข้าถึงระยะไกลโดยที่ผู้ใช้ไม่ทราบ

อยู่ฉลาด อยู่ปลอดภัย

การหลอกลวงโดยใช้เอกสารใบกำกับสินค้าของ DHL เป็นเพียงตัวอย่างหนึ่งที่แสดงให้เห็นว่าอาชญากรไซเบอร์ใช้กลวิธีหลอกลวงการโจมตีโดยแอบอ้างว่าเป็นการกระทำที่ผิดกฎหมาย ในขณะที่ผู้ก่อภัยคุกคามยังคงพัฒนาวิธีการของตนต่อไป ผู้ใช้จะต้องสร้างวิจารณญาณที่ดีและระมัดระวังทุกครั้งที่คลิก

หลีกเลี่ยงการเปิดไฟล์แนบที่ไม่คาดคิด ตรวจสอบผู้ส่งอีเมล และอย่าป้อนข้อมูลรับรองลงในไฟล์หรือหน้าใดๆ เว้นแต่คุณจะแน่ใจจริงๆ ว่าปลอดภัย การรักษาความปลอดภัยทางไซเบอร์เริ่มต้นด้วยการตระหนักรู้ และการมีข้อมูลเพียงพอคือแนวทางป้องกันที่ดีที่สุด