DocuSign - อีเมลหลอกลวงที่ต้องใช้ลายเซ็น

ในโลกที่เชื่อมต่อถึงกันอย่างมากมายในปัจจุบัน ซึ่งการทำธุรกรรมหรือการสื่อสารแทบทุกครั้งล้วนมีร่องรอยดิจิทัล การใช้ความระมัดระวังทางออนไลน์จึงไม่เพียงแต่ชาญฉลาดเท่านั้น แต่ยังมีความจำเป็นด้วย ผู้หลอกลวงมักพัฒนากลวิธีของตนอยู่เสมอ โดยมักจะสร้างข้อความที่ดูน่าเชื่อถือเพื่อหลอกล่อผู้ใช้ให้ละเมิดความปลอดภัยของตนเอง การหลอกลวงดังกล่าวอย่างหนึ่งใช้ประโยชน์จากชื่อที่เชื่อถือได้ของ DocuSign แคมเปญหลอกลวงทางอีเมลที่เรียกว่า 'DocuSign - ต้องมีลายเซ็น' นี้มีเป้าหมายเพื่อหลอกล่อผู้รับให้เปิดเผยข้อมูลที่ละเอียดอ่อนโดยแอบอ้างว่าเป็นคำขอเอกสารที่ถูกต้องตามกฎหมาย อย่างไรก็ตาม ข้อความเหล่านี้ไม่มีความเกี่ยวข้องใดๆ กับ DocuSign หรือองค์กรหรือบริการที่ถูกต้องตามกฎหมายอื่นๆ

การปลอมตัว: ความรู้สึกเร่งด่วนที่เป็นเท็จ

กลโกงดังกล่าวมาในรูปแบบของอีเมลที่ดูเหมือนว่ามาจาก DocuSign ซึ่งเป็นแพลตฟอร์มลายเซ็นอิเล็กทรอนิกส์ที่ใช้กันอย่างแพร่หลาย โดยหัวเรื่องมักจะกล่าวถึงงานเร่งด่วน เช่น การตรวจสอบภายในที่กำลังรอดำเนินการ ซึ่งต้องให้ผู้รับลงนามในเอกสารที่มีชื่อว่า "ข้อตกลงสัญญาสำหรับไตรมาสที่ 2 ปี 2025" ทันที เพื่อเพิ่มความน่าเชื่อถือ อีเมลดังกล่าวจึงรวมรายละเอียดที่ดูเหมือนเป็นของจริง เช่น หมายเลขอ้างอิง ชื่อผู้ส่ง อีเมลติดต่อ และวันที่และเวลา องค์ประกอบเหล่านี้ได้รับการรังสรรค์ขึ้นอย่างพิถีพิถันเพื่อลดการป้องกันตัวของผู้รับ

หัวใจสำคัญของข้อความคือปุ่ม "ตรวจสอบและลงนามในเอกสาร" ที่โดดเด่น เมื่อคลิกปุ่มนี้ ระบบจะเข้าสู่เว็บไซต์ฟิชชิ่งที่ออกแบบมาเพื่อขโมยข้อมูลรับรองการเข้าสู่ระบบโดยเลียนแบบพอร์ทัลการเข้าสู่ระบบจริง เหยื่อที่ป้อนข้อมูลของตนเองจะมอบที่อยู่อีเมลและรหัสผ่านให้กับผู้หลอกลวงโดยตรง

เบื้องหลังม่าน: อาชญากรไซเบอร์ทำอะไรกับข้อมูลของคุณ

เมื่อผู้โจมตีเข้าถึงข้อมูลรับรองการเข้าสู่ระบบได้แล้ว ผลที่ตามมาอาจร้ายแรงได้ บัญชีอีเมล แอปธนาคาร บริการจัดเก็บข้อมูลบนคลาวด์ และแม้แต่แพลตฟอร์มโซเชียลมีเดียก็อาจตกเป็นเหยื่อได้ ผู้ฉ้อโกงอาจ:

• ขโมยเอกสารสำคัญหรือการสื่อสารส่วนตัว
• โอนเงินหรือกระทำการฉ้อโกงบัตรเครดิต
• ปลอมตัวเป็นเหยื่อเพื่อหลอกลวงผู้อื่น รวมถึงเพื่อนร่วมงาน เพื่อน หรือผู้ติดต่อทางธุรกิจ

นอกจากนี้ ข้อมูลประจำตัวที่ถูกขโมยมักถูกนำไปขายในฟอรัมใต้ดิน ทำให้เกิดการก่ออาชญากรรมทางไซเบอร์ซ้ำแล้วซ้ำเล่า การแสวงหาประโยชน์ไม่ได้หยุดอยู่แค่การขโมยข้อมูลเท่านั้น บัญชีที่ถูกบุกรุกมักถูกใช้เพื่อส่งอีเมลฟิชชิ่งเพิ่มเติมหรือแพร่กระจายมัลแวร์

การเชื่อมต่อมัลแวร์: มากกว่าแค่ข้อมูลประจำตัวที่ถูกขโมย

นอกเหนือจากการฟิชชิ่งแล้ว อีเมลหลอกลวงเหล่านี้บางครั้งอาจมีหรือลิงก์ไปยังมัลแวร์ ผู้ก่อภัยคุกคามอาจแนบหรือลิงก์ไปยังไฟล์ เช่น โปรแกรมที่เรียกใช้งาน ไฟล์ PDF เอกสาร Office ไฟล์เก็บถาวร ZIP/RAR หรือไฟล์ ISO ไฟล์เหล่านี้จะยังคงไม่เป็นอันตรายจนกว่าจะเปิด หลังจากนั้นจึงสามารถส่งสปายแวร์ แรนซัมแวร์ คีย์ล็อกเกอร์ หรือแบ็กดอร์ไปยังอุปกรณ์ของเหยื่อได้ ลิงก์ฟิชชิ่งบางลิงก์ยังกระตุ้นให้มีการดาวน์โหลดมัลแวร์โดยอัตโนมัติ ซึ่งผู้ใช้ไม่ต้องโต้ตอบใดๆ

เมื่อมัลแวร์แทรกซึมเข้าไปในระบบแล้ว มัลแวร์สามารถขโมยข้อมูล แฮ็กฟังก์ชันของระบบ หรือแม้กระทั่งปิดใช้งานการป้องกันที่สำคัญ เช่น ซอฟต์แวร์ป้องกันไวรัส ในสภาพแวดล้อมขององค์กร อุปกรณ์ที่ถูกบุกรุกเพียงเครื่องเดียวสามารถทำหน้าที่เป็นจุดเข้าสำหรับการละเมิดเครือข่ายในวงกว้างได้

สัญญาณเตือนที่ต้องระวัง: ลักษณะทั่วไปของอีเมลฟิชชิ่ง

เพื่อช่วยปกป้องตัวคุณเองและองค์กรของคุณ โปรดสังเกตสัญญาณเตือนเหล่านี้:

• ผู้ส่งที่ไม่คุ้นเคยหรือคำขอเอกสารที่ไม่คาดคิด
• ภาษาที่เร่งด่วนกดดันให้ดำเนินการทันที
• ลิงก์ที่นำไปสู่ URL ที่น่าสงสัยหรือสะกดผิด
• สิ่งที่แนบมาที่มีรูปแบบไฟล์ที่ไม่ธรรมดาหรือรูปแบบไฟล์ที่สามารถปฏิบัติการได้
• คำทักทายทั่วๆ ไปแทนข้อความส่วนตัว

สิ่งที่คุณควรทำ: แนวทางปฏิบัติที่ดีที่สุดเพื่อความปลอดภัย

การมีนิสัยง่าย ๆ เพียงไม่กี่ประการสามารถลดความเสี่ยงในการตกเป็นเหยื่อของกลลวงต่าง ๆ ได้อย่างมาก เช่น:

ตรวจสอบก่อนที่คุณจะคลิก : ติดต่อผู้ส่งผ่านวิธีการที่รู้จักและเชื่อถือได้เพื่อยืนยันคำขอ

ตรวจสอบ URL : เลื่อนเมาส์ไปเหนือลิงก์เพื่อดูตัวอย่างว่าจะนำไปสู่จุดใดก่อนคลิก

หลีกเลี่ยงการเปิดไฟล์แนบที่ไม่รู้จัก โดยเฉพาะไฟล์ที่มีนามสกุล .exe, .js, .bat หรือ .iso

ใช้การตรวจสอบปัจจัยหลายประการ (MFA) : แม้ว่าข้อมูลประจำตัวของคุณจะถูกบุกรุก MFA ยังเพิ่มชั้นความปลอดภัยเพิ่มเติมอีกด้วย

รายงานอีเมลฟิชชิ่ง : ส่งต่อไปยังทีมไอทีหรือความปลอดภัยของคุณเพื่อดำเนินการสืบสวน

รับข้อมูลข่าวสาร รับการปกป้อง

การหลอกลวง 'DocuSign - ต้องมีลายเซ็น' เป็นการโจมตีแบบฟิชชิ่งที่ซับซ้อนซึ่งใช้ประโยชน์จากความไว้วางใจในบริการที่ใช้กันอย่างแพร่หลายเพื่อหลอกลวงผู้ใช้ที่ไม่สงสัย บุคคลและองค์กรสามารถป้องกันตนเองจากภัยคุกคามนี้และภัยคุกคามที่คล้ายคลึงกันได้โดยการรับรู้สัญญาณ การตั้งคำถามถึงความถูกต้องตามกฎหมายของคำขอเอกสารที่ไม่ได้ร้องขอ และปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดในการรักษาความปลอดภัยทางไซเบอร์ โปรดจำไว้เสมอว่า: เมื่อมีข้อสงสัย อย่าคลิก