HSBC - การหลอกลวงรายละเอียดใบแจ้งหนี้

การตื่นตัวอยู่เสมอขณะท่องอินเทอร์เน็ตเป็นสิ่งสำคัญ เนื่องจากอาชญากรไซเบอร์ยังคงพัฒนากลโกงที่เลียนแบบองค์กรที่เชื่อถือได้และฉวยโอกาสจากความไว้วางใจของผู้ใช้ หนึ่งในภัยคุกคามล่าสุดที่กำลังแพร่ระบาดทางออนไลน์คือ HSBC – Invoice Details Scam ซึ่งเป็นกลโกงฟิชชิ่งที่อาศัยการแจ้งเตือนทางการเงินปลอมเพื่อขโมยข้อมูลสำคัญและอาจเอื้อต่อการโจมตีเพิ่มเติม

ประกาศทางการเงินเท็จ: การหลอกลวงเกิดขึ้นได้อย่างไร

กลโกงนี้เริ่มต้นจากอีเมลที่ดูเหมือนจะมาจากฝ่ายการเงินองค์กรของ HSBC ข้อความดังกล่าวอ้างว่ามีรายละเอียดของใบแจ้งหนี้ที่ชำระแล้ว พร้อมหมายเลขใบแจ้งหนี้ เลขที่อ้างอิงการชำระเงิน ตราประทับเวลา และองค์ประกอบอื่นๆ ที่ดูเหมือนถูกต้องตามกฎหมาย โดยการใส่จำนวนเงินที่ต้องชำระจำนวนมากและบริบทที่เกี่ยวข้องกับงาน มิจฉาชีพเหล่านี้มุ่งหวังที่จะกระตุ้นความเร่งด่วนและทำให้ผู้รับดำเนินการโดยไม่ตรวจสอบความถูกต้อง

อีเมลดังกล่าวกระตุ้นให้ผู้รับตรวจสอบใบแจ้งหนี้หรือดาวน์โหลดไฟล์แนบ ลิงก์ที่ให้มาจะนำผู้ใช้ไปยังพอร์ทัลเข้าสู่ระบบปลอมที่ออกแบบมาเพื่อเลียนแบบรูปลักษณ์ของผู้ให้บริการอีเมลจริง ไม่ว่าจะใช้ Gmail, Outlook หรือบริการอื่นๆ หน้าเว็บปลอมนี้จะปรับเปลี่ยนอินเทอร์เฟซแบบไดนามิกเพื่อให้กลมกลืนกับผู้ใช้อย่างแนบเนียน ข้อมูลประจำตัวใดๆ ที่ป้อนจะถูกเก็บรวบรวมทันที

สิ่งที่ผู้โจมตีได้รับจากบัญชีอีเมลที่ถูกแฮ็ก

บัญชีอีเมลที่ถูกบุกรุกทำให้สามารถเข้าถึงการสื่อสารที่ละเอียดอ่อนได้โดยตรง และสามารถใช้เป็นจุดเริ่มต้นสำหรับกิจกรรมที่เป็นอันตรายเพิ่มเติมได้ ผู้โจมตีมักใช้บัญชีเหล่านี้เพื่อ:

• ส่งแคมเปญฟิชชิ่งเพิ่มเติมหรือข้อความที่เต็มไปด้วยมัลแวร์ไปยังผู้ติดต่อและเพื่อนร่วมงาน
• พยายามเข้าถึงแพลตฟอร์มอื่น เช่น ธนาคาร เกม หรือโซเชียลมีเดีย โดยใช้ข้อมูลประจำตัวเดียวกัน

เมื่ออาชญากรเข้ามาได้ เหยื่ออาจต้องเผชิญกับการยึดบัญชี การขโมยข้อมูลประจำตัว การทำธุรกรรมที่ไม่ได้รับอนุญาต และความเสียหายต่อชื่อเสียง

ความเสี่ยงด้านมัลแวร์ที่ซ่อนอยู่เบื้องหลังข้อความ

แม้ว่าเป้าหมายหลักคือการขโมยข้อมูลประจำตัว แต่มิจฉาชีพก็ใช้อีเมลที่คล้ายคลึงกันนี้เป็นเครื่องมือในการแพร่กระจายมัลแวร์เช่นกัน ไฟล์แนบ เช่น PDF เอกสาร Office สคริปต์ ไฟล์ปฏิบัติการ หรือไฟล์บีบอัด อาจมีโค้ดอันตรายอยู่ หากเปิดไฟล์ หรือเปิดใช้งานฟีเจอร์ต่างๆ เช่น มาโคร ไฟล์ที่ติดไวรัสอาจทำให้อุปกรณ์ได้รับความเสียหายได้

อีกทางเลือกหนึ่ง ลิงก์ที่ฝังอยู่ในข้อความอาจนำไปสู่เว็บไซต์ที่ไม่ปลอดภัยซึ่งพยายามส่งมัลแวร์โดยอัตโนมัติหรือกดดันผู้ใช้ให้ดาวน์โหลดซอฟต์แวร์ที่เป็นอันตราย โดยทั่วไปแล้วการติดไวรัสจะเกิดขึ้นก็ต่อเมื่อผู้รับมีปฏิสัมพันธ์กับส่วนประกอบที่เป็นอันตรายเท่านั้น แต่ผลที่ตามมาอาจมีตั้งแต่การสูญเสียข้อมูลไปจนถึงการถูกบุกรุกทั้งระบบ

เหตุใดการหลอกลวงที่เกี่ยวข้องกับ Crypto จึงแพร่หลาย

การดำเนินการฟิชชิ่งจำนวนมาก รวมถึงการดำเนินการที่ใช้รูปแบบการธนาคาร มักซ้อนทับกับการฉ้อโกงที่เชื่อมโยงกับคริปโต เนื่องจากลักษณะเฉพาะของระบบนิเวศสินทรัพย์ดิจิทัล ปัจจัยหลายประการทำให้ภาคคริปโตเป็นที่สนใจของอาชญากรไซเบอร์เป็นพิเศษ โครงสร้างแบบกระจายศูนย์หมายความว่าไม่มีหน่วยงานกลางที่สามารถย้อนกลับธุรกรรมฉ้อโกงได้ เมื่อโอนเงินแล้ว เงินมักจะหายไปตลอดกาล

นอกจากนี้ แพลตฟอร์มคริปโตหลายแห่งยังอนุญาตให้ใช้บัญชีปลอมหรือไม่ระบุตัวตน ซึ่งทำให้อาชญากรสามารถดำเนินการได้โดยมีการติดตามตรวจสอบที่จำกัด การเติบโตอย่างรวดเร็วของภาคส่วนนี้ดึงดูดผู้มาใหม่ที่อาจไม่เข้าใจแนวปฏิบัติด้านความปลอดภัยอย่างถ่องแท้ ทำให้พวกเขาตกเป็นเป้าหมายได้ง่ายขึ้น ความเร็วของธุรกรรม ลักษณะการแลกเปลี่ยนทั่วโลก และการขาดกฎระเบียบที่เป็นหนึ่งเดียว ทำให้เหล่ามิจฉาชีพมีสภาพแวดล้อมที่สามารถดำเนินการได้อย่างรวดเร็วโดยมีความเสี่ยงค่อนข้างต่ำ ส่งผลให้แคมเปญฟิชชิ่งเชื่อมโยงกับการลงทุนคริปโตปลอม เครื่องมือกู้คืนข้อมูลปลอม หรือหน้าเว็บที่หลอกเอาเงินจากกระเป๋าสตางค์ ซึ่งใช้ประโยชน์จากช่องโหว่เหล่านี้มากขึ้น

การป้องกันจากการฟิชชิ่งโดยใช้ใบแจ้งหนี้

การตอบสนองที่ปลอดภัยที่สุดต่อการแจ้งเตือนใบแจ้งหนี้ที่ไม่คาดคิดคือการเพิกเฉยและตรวจสอบความถูกต้องผ่านช่องทางอย่างเป็นทางการที่เป็นที่รู้จัก ผู้ใช้ควรหลีกเลี่ยงการเปิดไฟล์แนบหรือคลิกลิงก์ในข้อความที่ไม่พึงประสงค์ โดยเฉพาะอย่างยิ่งข้อความที่อ้างว่าเป็นเรื่องเร่งด่วนทางการเงิน การยืนยันตัวตนแบบหลายปัจจัย การปฏิบัติตามรหัสผ่านที่แข็งแกร่ง และพฤติกรรมการใช้งานเว็บที่คำนึงถึงความปลอดภัย ล้วนเพิ่มระดับการป้องกันที่สำคัญ

กลโกง HSBC – Invoice Details Scam แสดงให้เห็นว่าอาชญากรไซเบอร์สามารถเลียนแบบสถาบันที่เชื่อถือได้ได้อย่างไร การรับรู้และการจัดการข้อความที่ไม่พึงประสงค์อย่างระมัดระวังยังคงเป็นกุญแจสำคัญในการป้องกันการบุกรุกบัญชีและการสูญเสียทางการเงิน