เอกสารกำหนดการชำระเงินทางอีเมลหลอกลวง

อาชญากรไซเบอร์พัฒนากลวิธีอย่างต่อเนื่องเพื่อหลอกล่อเหยื่อที่ไม่ทันระวังตัวให้เปิดเผยข้อมูลสำคัญของตนเอง กลวิธีหลอกลวงอย่างหนึ่งที่กำลังแพร่หลายในปัจจุบันคือกลวิธีหลอกลวงทางอีเมล 'Payment Schedule Document' ซึ่งเป็นการโจมตีแบบฟิชชิ่งที่ออกแบบมาเพื่อรวบรวมข้อมูลรับรองการเข้าสู่ระบบของผู้ใช้ กลวิธีดังกล่าวใช้ประโยชน์จากความไว้วางใจและความอยากรู้โดยแสร้งทำเป็นว่าแบ่งปันเอกสารทางการเงิน แต่กลับทำให้เหยื่อตกอยู่ในมือของอาชญากรไซเบอร์โดยตรง

กลยุทธ์นี้ทำงานอย่างไร

อีเมล์หลอกลวง

กลยุทธ์ดังกล่าวเริ่มต้นด้วยอีเมลที่มีหัวเรื่องว่า "กำหนดการชำระเงินสำหรับเดือนมีนาคม 2025" (หัวเรื่องอาจแตกต่างกันไป) โดยอ้างว่ามีเอกสารทางการเงินที่สำคัญอยู่ด้วย นั่นก็คือสเปรดชีต Excel ที่ระบุตารางการชำระเงิน อีเมลดังกล่าวได้รับการจัดรูปแบบให้ดูเหมือนเป็นการสื่อสารทางธุรกิจที่ถูกต้องตามกฎหมาย ซึ่งเพิ่มโอกาสที่ผู้รับจะคลิกลิงก์หรือไฟล์แนบ

เอกสารปลอมและเว็บไซต์ฟิชชิ่ง

แทนที่จะได้รับไฟล์ทางการเงินจริง เหยื่อกลับเข้าไปอยู่ในเว็บไซต์หลอกลวงที่เลียนแบบหน้าเข้าสู่ระบบอีเมล เว็บไซต์นี้ได้รับการออกแบบมาเพื่อรวบรวมชื่อผู้ใช้และรหัสผ่านและส่งไปยังผู้หลอกลวงโดยตรง เนื่องจากผู้คนจำนวนมากนำรหัสผ่านมาใช้ซ้ำในบริการต่างๆ บัญชีอีเมลที่ถูกบุกรุกอาจนำไปสู่การละเมิดความปลอดภัยที่ร้ายแรงยิ่งขึ้น

อันตรายจากการตกหลุมพรางกลยุทธ์นี้

การขโมยข้อมูลประจำตัวและการโจรกรรมข้อมูลประจำตัว

อีเมลมีข้อมูลที่ละเอียดอ่อนมาก โดยมักจะเชื่อมโยงกับบัญชี บริการ และแพลตฟอร์มต่างๆ เมื่อผู้ฉ้อโกงเข้าถึงข้อมูลได้แล้ว พวกเขาสามารถ:

• แฮ็กบัญชีอีเมลเพื่อส่งข้อความฟิชชิ่งหรือหลอกลวงเพิ่มเติม
• ขโมยข้อมูลประจำตัวเพื่อปลอมตัวเป็นเหยื่อบนโซเชียลมีเดียและแพลตฟอร์มการสื่อสาร
• ขอกู้ยืมหรือบริจาคโดยแอบอ้างเป็นเหยื่อ
• แพร่กระจายมัลแวร์โดยการส่งลิงก์ที่เป็นอันตรายไปยังผู้ติดต่อ

การสูญเสียทางการเงิน

หากข้อมูลประจำตัวที่รวบรวมไว้สามารถให้สิทธิ์ในการเข้าถึงบริการทางการเงิน เช่น ธนาคารออนไลน์ อีคอมเมิร์ซ หรือกระเป๋าเงินดิจิทัล ผู้ก่ออาชญากรรมทางไซเบอร์สามารถเริ่มต้นธุรกรรมฉ้อโกง ทำการซื้อที่ไม่ได้รับอนุญาต หรือแม้แต่ถอนเงินจากบัญชีได้

วิธีการปกป้องตัวเอง

การรับรู้ถึงสัญญาณเตือนภัย

• อีเมลที่ไม่ได้ร้องขอซึ่งอ้างว่าจะแบ่งปันเอกสารทางการเงิน
• ภาษาที่เร่งด่วนหรือน่าตกใจที่ผลักดันให้คุณเปิดไฟล์แนบหรือลิงก์
• ลิงก์ที่ไม่ตรงกับโดเมนอย่างเป็นทางการเมื่อคุณเลื่อนเมาส์ไปเหนือลิงก์เหล่านั้น
• การร้องขอข้อมูลรับรองการเข้าสู่ระบบภายนอกเว็บไซต์อย่างเป็นทางการ

จะทำอย่างไรหากคุณตกเป็นเป้าหมาย

หากคุณได้ป้อนข้อมูลประจำตัวของคุณบนเว็บไซต์ที่น่าสงสัย ให้ดำเนินการทันที:

• เปลี่ยนรหัสผ่านของคุณสำหรับบัญชีที่ได้รับผลกระทบและบัญชีอื่น ๆ ที่ใช้ข้อมูลประจำตัวเดียวกัน
• เปิดใช้งานการตรวจสอบปัจจัยสองชั้น (2FA) เพื่อความปลอดภัยเพิ่มเติม
• แจ้งรายละเอียดอีเมลฟิชชิ่งไปยังผู้ให้บริการอีเมลของคุณ
• ตรวจสอบบัญชีของคุณเพื่อดูกิจกรรมที่ผิดปกติและธุรกรรมที่ไม่ได้รับอนุญาต

ความคิดสุดท้าย: จงมีความระมัดระวังเสมอ

กลวิธีฟิชชิ่ง เช่น อีเมล 'เอกสารกำหนดการชำระเงิน' ไม่ปลอดภัยเนื่องจากดูน่าเชื่อถือและใช้ประโยชน์จากธรรมชาติของมนุษย์ เนื่องจากผู้หลอกลวงจะปรับปรุงกลวิธีของตนอย่างต่อเนื่อง จึงจำเป็นอย่างยิ่งที่จะต้องสงสัยอีเมลที่ไม่คาดคิด ตรวจสอบลิงก์ก่อนคลิก และอย่าป้อนข้อมูลรับรองในไซต์ที่ไม่น่าเชื่อถือ

ความปลอดภัยทางไซเบอร์เริ่มต้นด้วยการตระหนักรู้—คิดเสมอทุกครั้งก่อนคลิก