อีเมลหลอกลวงบัญชีธนาคารในประเทศ
การฉ้อโกงออนไลน์มีหลากหลายรูปแบบ และหนึ่งในกลวิธีล่าสุดคืออีเมลหลอกลวงที่อ้างอิงถึง "บัญชีธนาคารในประเทศ" อย่างผิดๆ ข้อความเหล่านี้ปลอมแปลงเป็นการแจ้งเตือนอย่างเป็นทางการ โดยมีจุดมุ่งหมายเพื่อหลอกลวงให้ผู้รับเปิดเผยข้อมูลส่วนตัว หรือแม้แต่ส่งเงินให้กับอาชญากร การทำความเข้าใจกลไกการทำงานของกลโกงนี้ถือเป็นกุญแจสำคัญในการหลีกเลี่ยงผลกระทบร้ายแรงที่อาจเกิดขึ้น
สารบัญ
การปลอมตัว: แกล้งทำเป็นฝ่ายประสานงานเทเล็กซ์
ข้อความหลอกลวงเหล่านี้ปรากฏเป็นการแจ้งเตือนจากสิ่งที่เรียกว่า 'ฝ่ายประสานงานเทเล็กซ์' โดยอ้างว่ามีการเปิดบัญชีธนาคารในประเทศในนามของผู้รับแล้ว และมีเงินชดเชยจำนวนมหาศาลถึง 38 ล้านดอลลาร์สหรัฐถูกฝากเข้าบัญชี ข้อความดังกล่าวยังแนะนำให้ผู้รับเปิดเผยข้อมูลส่วนบุคคลและข้อมูลทางการเงินที่ละเอียดอ่อน เช่น ชื่อ-นามสกุล ที่อยู่ หมายเลขโทรศัพท์ และข้อมูลบัญชี เพื่อเปิดใช้งานบริการธนาคารออนไลน์
เรื่องนี้เป็นเรื่องแต่งล้วนๆ เป้าหมายที่แท้จริงของเหล่ามิจฉาชีพคือการขโมยข้อมูลส่วนบุคคลและนำไปใช้ประโยชน์ในการโจรกรรมทางการเงิน การฉ้อโกงข้อมูลส่วนบุคคล หรือทั้งสองอย่าง
คำสัญญาอันเป็นเท็จเกี่ยวกับบริการธนาคาร
เหยื่อถูกหลอกให้เชื่อว่าหลังจากส่งข้อมูลแล้ว พวกเขาจะสามารถใช้บริการต่างๆ เช่น การโอนเงินระหว่างประเทศ การถอนเงิน และการตรวจสอบยอดเงินในบัญชีได้ แต่ในความเป็นจริงแล้ว ไม่มีบัญชี ไม่มีกองทุนเงินชดเชย และไม่มีบริการทางการเงินใดๆ ผู้รับจึงมีความเสี่ยงที่จะเปิดเผยข้อมูลสำคัญที่สุดของตนให้กับอาชญากร
ต้นทุนที่ซ่อนอยู่ของการปฏิบัติตาม
นอกจากการรวบรวมข้อมูลส่วนบุคคลแล้ว มิจฉาชีพอาจพยายามโน้มน้าวเหยื่อให้จ่ายค่าธรรมเนียม ซึ่งมักถูกระบุว่าเป็น 'ค่าธรรมเนียมการบริหาร' 'ค่าธรรมเนียมการทำธุรกรรม' หรือค่าใช้จ่ายอื่นๆ ที่คล้ายคลึงกัน เมื่อโอนเงินแล้ว มิจฉาชีพอาจหาข้ออ้างเพิ่มเติมเพื่อเรียกเงินเพิ่ม การแสวงหาผลประโยชน์ทางการเงินประเภทนี้เป็นลักษณะเด่นของการฉ้อโกงแบบเรียกเก็บค่าธรรมเนียมล่วงหน้า
เหตุใดอีเมลเหล่านี้จึงเป็นอันตราย
ข้อความลักษณะนี้อาจนำไปสู่มากกว่าแค่การโจรกรรมข้อมูลส่วนบุคคลหรือการสูญเสียทางการเงิน มิจฉาชีพมักแนบหรือลิงก์ไปยังไฟล์อันตรายในอีเมลหลอกลวง การคลิกหรือดาวน์โหลดเนื้อหาดังกล่าวอาจทำให้อุปกรณ์เสียหายและเปิดโอกาสให้มัลแวร์แทรกซึมได้
ประเภททั่วไปของเนื้อหาอีเมลที่เป็นอันตราย ได้แก่:
- สิ่งที่แนบมา เช่น เอกสาร Word, สเปรดชีต Excel, ไฟล์ PDF, ไฟล์เก็บถาวร (ZIP, RAR), ไฟล์สคริปต์ หรือไฟล์ปฏิบัติการ (.exe)
- ลิงก์ฝังตัวที่นำไปสู่เว็บไซต์ที่ถูกบุกรุกซึ่งปล่อยมัลแวร์โดยอัตโนมัติหรือหลอกผู้ใช้ให้ดาวน์โหลดและเปิดใช้งาน
สัญญาณเตือนการหลอกลวงบัญชีธนาคารในประเทศ
มีสัญญาณเตือนหลายประการที่ชี้ให้เห็นถึงลักษณะการหลอกลวงของข้อความเหล่านี้ การตระหนักถึงสิ่งเหล่านี้จะช่วยให้ระบุการหลอกลวงได้ง่ายขึ้นก่อนที่จะตกเป็นเหยื่อ
ป้ายเตือน ได้แก่:
- การอ้างว่ามีเงินฝากจำนวนมหาศาลเข้าบัญชีที่ไม่มีอยู่จริง
- คำขอข้อมูลส่วนบุคคลและข้อมูลทางการเงินเพื่อ 'เปิดใช้งาน' บริการ
- คำสั่งในการชำระค่าธรรมเนียมการบริหาร การประมวลผลธุรกรรม หรือเหตุผลอื่นที่ถูกกุขึ้น
- ข้อความที่ส่งจากที่อยู่อีเมลที่ไม่ได้รับการยืนยันซึ่งมีไวยากรณ์หรือการจัดรูปแบบที่ไม่ถูกต้อง
ความคิดสุดท้าย
ข้อความที่เรียกว่า "บัญชีธนาคารประจำบ้าน" นั้นเป็นข้อความหลอกลวงและไม่ควรนำไปใส่ใจโดยเด็ดขาด ข้อความเหล่านี้ไม่ได้เชื่อมโยงกับบริษัท สถาบันการเงิน หรือผู้ให้บริการที่ถูกต้องตามกฎหมาย การตอบกลับหรือปฏิบัติตามคำแนะนำอาจส่งผลให้เกิดการโจรกรรมข้อมูลส่วนบุคคล ติดมัลแวร์ หรือสูญเสียทางการเงินอย่างรุนแรง
คำตอบที่ปลอดภัยที่สุดคือการตอบกลับอย่างตรงไปตรงมา ไม่เปิดไฟล์แนบ และอย่าคลิกลิงก์ใดๆ การป้องกันตนเองจากข้อความที่น่าสงสัยและการตรวจสอบข้อความที่น่าสงสัยจะช่วยปกป้องตนเองจากการตกเป็นเป้าหมายการฉ้อโกงออนไลน์ครั้งต่อไป