'เพจ Facebook มีการละเมิดข้อมูลลิขสิทธิ์' หลอกลวง
ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ได้ระบุแผนการหลอกลวงที่มีจุดมุ่งหมายเพื่อรับข้อมูลที่ละเอียดอ่อนจากบุคคลที่ไม่สงสัย ผู้กระทำผิดที่รับผิดชอบต่อกิจกรรมฉ้อโกงนี้ใช้ข้อความ SMS และ Facebook ที่ทำให้เข้าใจผิดเพื่อดึงดูดผู้ใช้ให้เข้าถึงหน้าฟิชชิ่งที่ไม่ปลอดภัย ซึ่งพวกเขาจะได้รับแจ้งให้เปิดเผยข้อมูลรับรองการเข้าสู่ระบบ Facebook ของตน ขอแนะนำอย่างยิ่งให้บุคคลใช้ความระมัดระวังและงดเว้นจากข้อความที่เกี่ยวข้องกับกลโกง 'เพจ Facebook มีการละเมิดข้อมูลลิขสิทธิ์' เพื่อปกป้องข้อมูลส่วนบุคคลของตน
ผู้ที่ตกเป็นเหยื่อของการหลอกลวง 'หน้า Facebook มีการละเมิดข้อมูลลิขสิทธิ์' อาจประสบปัญหาความเป็นส่วนตัวที่ร้ายแรง
ข้อความของโครงการหลอกลวงนี้ปลอมแปลงว่าถูกส่งไปยัง 'หน้าผู้ดูแลระบบ' พวกเขาอ้างว่าเป็นการแจ้งเตือนเกี่ยวกับการละเมิดนโยบาย โดยกล่าวหาว่าเพจของผู้รับละเมิดข้อมูลลิขสิทธิ์
การสื่อสารทวีความรุนแรงขึ้นโดยยืนยันว่าบัญชีได้รับการระบุว่าละเมิดนโยบายลิขสิทธิ์ในปัจจุบัน โดยเน้นถึงความเสี่ยงด้านความปลอดภัยและศักยภาพในการปิดใช้งานอย่างถาวร เพื่อแก้ไขปัญหานี้ ผู้รับจะได้รับคำแนะนำเฉพาะให้ปฏิบัติตาม
ในกรณีที่ไม่ปฏิบัติตาม ผู้ใช้จะได้รับคำเตือนว่าพวกเขามีความเสี่ยงที่บัญชีของตนจะถูกบล็อกโดยอัตโนมัติ ข้อความมีลิงก์ที่ปลอมแปลงเป็นขั้นตอนการยืนยันสำหรับบัญชีที่เกี่ยวข้อง การคลิกลิงก์ที่ให้ไว้จะนำผู้ใช้ไปยังหน้าฟิชชิ่งที่แจ้งให้ป้อนที่อยู่อีเมลหรือหมายเลขโทรศัพท์พร้อมกับรหัสผ่านเข้าสู่ระบบ Facebook
อย่างไรก็ตาม ข้อมูลที่ป้อนทั้งหมดจะถูกส่งไปยังผู้ที่เกี่ยวข้องกับการฉ้อโกง ทำให้พวกเขาสามารถเข้าถึงบัญชี Facebook ของเหยื่อโดยไม่ได้รับอนุญาต ผู้ฉ้อโกงสามารถใช้ประโยชน์จากบัญชีที่ถูกบุกรุกได้หลายวิธี การขโมยข้อมูลระบุตัวตนกลายเป็นภัยคุกคามที่กำลังเกิดขึ้น เนื่องจากผู้ฉ้อโกงใช้ประโยชน์จากข้อมูลส่วนบุคคลที่จัดเก็บไว้ในโปรไฟล์ Facebook เพื่อแอบอ้างเป็นผู้ถือบัญชีที่ถูกต้องตามกฎหมาย นอกจากนี้ ผู้ฉ้อโกงอาจใช้บัญชีที่ถูกบุกรุกในทางที่ผิดเพื่อเผยแพร่แผนการฟิชชิ่ง แพร่กระจายมัลแวร์ หรือเนื้อหาหลอกลวงภายในเครือข่ายของเหยื่อ
บัญชีที่เก็บรวบรวมอาจกลายเป็นเครื่องมือสำหรับการโจมตีทางวิศวกรรมสังคม โดยที่นักต้มตุ๋นจัดการความสัมพันธ์ที่เกี่ยวข้องกับบัญชีเพื่อดึงข้อมูลที่ละเอียดอ่อนหรือเข้าถึงแพลตฟอร์มออนไลน์อื่น ๆ โดยพื้นฐานแล้ว การขโมยบัญชี Facebook จะเปิดช่องทางสำหรับกิจกรรมที่ไม่ปลอดภัยหลายประการ ซึ่งก่อให้เกิดภัยคุกคามที่สำคัญไม่เพียงแต่ต่อเจ้าของบัญชีเท่านั้น แต่ยังรวมถึงวงสังคมของพวกเขาด้วย
สัญญาณทั่วไปที่อาจบ่งบอกว่าคุณกำลังเผชิญกับกลยุทธ์ฟิชชิ่ง
การตระหนักถึงกลยุทธ์ฟิชชิ่งถือเป็นสิ่งสำคัญในการรักษาความปลอดภัยออนไลน์ ต่อไปนี้เป็นสัญญาณเตือนทั่วไปที่ผู้ใช้สามารถระวังเพื่อระบุรูปแบบฟิชชิ่ง:
-
- อีเมลหรือข้อความไม่พึงประสงค์ :
ระวังอีเมลหรือข้อความที่ไม่คาดคิด โดยเฉพาะอีเมลหรือข้อความที่กระตุ้นให้ดำเนินการทันที
หลีกเลี่ยงการคลิกลิงก์หรือดาวน์โหลดไฟล์แนบในการสื่อสารที่ไม่พึงประสงค์
- อีเมลหรือข้อความไม่พึงประสงค์ :
-
- การขอข้อมูลส่วนบุคคล :
โดยทั่วไปองค์กรที่ถูกกฎหมายจะไม่ขอข้อมูลที่ละเอียดอ่อน (เช่น รหัสผ่านหรือรายละเอียดบัตรเครดิต) ผ่านทางอีเมลหรือข้อความ โปรดใช้ความระมัดระวังหากถูกขอให้ให้ข้อมูลส่วนบุคคลเพื่อตอบกลับอีเมลหรือข้อความ
- การขอข้อมูลส่วนบุคคล :
-
- ภาษาเร่งด่วนหรือคุกคาม :
อีเมลฟิชชิ่งมักสร้างความรู้สึกเร่งด่วน โดยอ้างว่าจำเป็นต้องดำเนินการทันทีเพื่อป้องกันผลกระทบด้านลบ ระวังคำพูดหรือคำเตือนที่คุกคามซึ่งกดดันให้คุณดำเนินการอย่างรวดเร็ว
- ภาษาเร่งด่วนหรือคุกคาม :
-
- ไวยากรณ์และการสะกดคำไม่ดี :
อีเมลฟิชชิ่งอาจมีการสะกดและข้อผิดพลาดทางไวยากรณ์ โดยทั่วไปองค์กรที่ถูกกฎหมายจะรักษามาตรฐานทางวิชาชีพในการสื่อสารของตน
- ไวยากรณ์และการสะกดคำไม่ดี :
-
- สิ่งที่แนบมาที่ไม่คาดคิด :
หลีกเลี่ยงการเปิดไฟล์แนบอีเมลที่ไม่คาดคิด เนื่องจากอาจมีมัลแวร์
ยืนยันกับผู้ส่งผ่านช่องทางแยกต่างหากที่เชื่อถือได้ หากคุณได้รับไฟล์แนบที่ไม่คาดคิด
- สิ่งที่แนบมาที่ไม่คาดคิด :
-
- คำทักทายทั่วไป :
อีเมลฟิชชิ่งมักใช้คำทักทายทั่วไป เช่น "เรียนผู้ใช้" แทนที่จะเรียกคุณด้วยชื่อของคุณ องค์กรที่ถูกกฎหมายมักจะปรับแต่งการสื่อสารของตนด้วยชื่อของคุณ
- คำทักทายทั่วไป :
-
- คำขอเงินหรือบัตรของขวัญที่ผิดปกติ :
โปรดสงสัยอีเมลหรือข้อความที่ขอเงินหรือบัตรของขวัญ โดยเฉพาะอย่างยิ่งหากคำขอนั้นไม่คาดคิดและดูเหมือนไม่อยู่ในบริบท
- คำขอเงินหรือบัตรของขวัญที่ผิดปกติ :
-
- การสร้างแบรนด์ที่ไม่สอดคล้องกัน :
องค์กรที่ถูกกฎหมายรักษาตราสินค้าที่สอดคล้องกันในการสื่อสารของตน โปรดใช้ความระมัดระวังหากโลโก้ สี หรือการจัดรูปแบบปรากฏแตกต่างจากสิ่งที่คุณเห็นตามปกติด้วยการเฝ้าระวังและให้ความสนใจกับสัญญาณเตือนเหล่านี้ ผู้ใช้สามารถปรับปรุงความสามารถในการระบุและหลีกเลี่ยงการตกเป็นเหยื่อของกลยุทธ์ฟิชชิ่งได้ การอัปเดตซอฟต์แวร์ความปลอดภัยอย่างสม่ำเสมอและการให้ความรู้เกี่ยวกับกลยุทธ์ฟิชชิ่งที่เกิดขึ้นใหม่ยังช่วยให้ประสบการณ์ออนไลน์มีความปลอดภัยมากขึ้นอีกด้วย
- การสร้างแบรนด์ที่ไม่สอดคล้องกัน :