อีเมลยืนยันคำสั่งซื้อ PayPal หลอกลวง

ฟิชชิ่งยังคงเป็นกลยุทธ์ที่ต่อเนื่องและเป็นอันตรายที่อาชญากรไซเบอร์ใช้ นักวิจัยของ Infosec ได้ระบุกลโกงฟิชชิ่งที่ซับซ้อนที่เรียกว่ากลโกงทางอีเมล "การยืนยันคำสั่งซื้อของ PayPal" การหลอกลวงนี้ใช้ประโยชน์จากอีเมลยืนยันคำสั่งซื้อปลอมเพื่อหลอกให้ผู้รับเปิดเผยข้อมูลที่ละเอียดอ่อน บทความนี้จะวิเคราะห์องค์ประกอบของกลโกงนี้ ระบุสัญญาณเตือน และให้คำแนะนำเกี่ยวกับวิธีการหลีกเลี่ยงการตกเป็นเหยื่อ

กายวิภาคของอีเมลหลอกลวงยืนยันคำสั่งซื้อของ PayPal

โดยทั่วไปกลโกงอีเมลยืนยันคำสั่งซื้อของ PayPal จะเกี่ยวข้องกับอีเมลที่ดูเหมือนว่ามาจาก PayPal เพื่อแจ้งให้ผู้รับทราบว่าควรซื้อสินค้า อีเมลอ้างว่าผู้รับได้ซื้อการสมัครสมาชิกสำหรับโซลูชันความปลอดภัยในราคา 425.65 ดอลลาร์ รวมถึงหมายเลขโทรฟรี (+1 (808) 481 3754) เพื่อโทรเพื่อยืนยันหรือยกเลิกธุรกรรม หากต้องการเพิ่มแผ่นไม้อัดแห่งความชอบธรรม อีเมลประกอบด้วย:

• โลโก้เพย์พาล
• หมายเลขอ้างอิงยืนยันคำสั่งซื้อปลอม
• รหัสธุรกรรมที่ประดิษฐ์ขึ้น

วัตถุประสงค์ของพวกหลอกลวง

เมื่อผู้รับโทรไปยังหมายเลขโทรฟรีที่ให้ไว้ พวกเขาจะเชื่อมโยงกับนักต้มตุ๋นที่มุ่งรวบรวมข้อมูลที่ละเอียดอ่อน ข้อมูลที่กำหนดเป้าหมายประกอบด้วย:

• ข้อมูลรับรองการเข้าสู่ระบบบัญชี PayPal
• รายละเอียดบัตรเครดิต.
• ข้อมูลส่วนบุคคล เช่น ชื่อนามสกุล ที่อยู่ และหมายเลขโทรศัพท์

ในบางกรณี นักต้มตุ๋นอาจพยายามชักชวนเหยื่อให้ดาวน์โหลดซอฟต์แวร์ที่เป็นอันตรายหรือเยี่ยมชมเว็บไซต์ที่ถูกบุกรุก ซึ่งอาจนำไปสู่การติดมัลแวร์เพิ่มเติมหรือการเข้าถึงคอมพิวเตอร์ของเหยื่อจากระยะไกลโดยไม่ได้รับอนุญาต

สัญญาณเตือนของอีเมลฟิชชิ่ง

การตระหนักถึงสัญญาณเตือนของอีเมลฟิชชิ่งถือเป็นสิ่งสำคัญในการหลีกเลี่ยงการหลอกลวงดังกล่าว กลโกงอีเมลยืนยันคำสั่งซื้อของ PayPal มีธงสีแดงหลายประการ:

• การยืนยันคำสั่งซื้อที่ไม่คาดคิด : รับอีเมลเกี่ยวกับการซื้อที่คุณไม่ได้ทำ
• ภาษาด่วน : อีเมลมักจะพยายามสร้างความรู้สึกเร่งด่วน โดยกดดันให้ผู้รับดำเนินการอย่างรวดเร็วเพื่อยืนยันหรือยกเลิกธุรกรรม

ผลที่ตามมาของการตกหลุมรักกลโกง

ผลสะท้อนกลับของการล้มอีเมลหลอกลวงยืนยันคำสั่งซื้อของ PayPal อาจรุนแรง เช่น:

การโจรกรรมข้อมูลประจำตัว : ข้อมูลส่วนบุคคลสามารถใช้เพื่อขโมยข้อมูลระบุตัวตนของเหยื่อได้
การสูญเสียทางการเงิน : ผู้ที่ตกเป็นเหยื่ออาจสูญเสียเงินผ่านธุรกรรมที่ฉ้อโกงหรือการชำระเงินให้กับผู้หลอกลวง
การติดมัลแวร์ : การดาวน์โหลดซอฟต์แวร์ที่เป็นอันตรายอาจส่งผลต่อความปลอดภัยของอุปกรณ์ของเหยื่อได้
การประนีประนอมบัญชี : การเข้าถึงบัญชี PayPal ของเหยื่อหรือบัญชีออนไลน์อื่น ๆ สามารถถูกหลอกลวงได้โดยผู้หลอกลวง
ลิงก์ที่เป็นอันตราย : อีเมลฟิชชิ่งอาจมีลิงก์ที่นำผู้รับไปยังเว็บไซต์ที่เป็นอันตราย ไซต์เหล่านี้ได้รับการออกแบบมาเพื่อดาวน์โหลดมัลแวร์ลงในอุปกรณ์ของเหยื่อโดยอัตโนมัติ หรือแจ้งให้ผู้ใช้ดาวน์โหลดและเรียกใช้ไฟล์หรือโปรแกรมที่เป็นอันตราย

บทสรุปและแนวปฏิบัติที่ดีที่สุด

การหลอกลวงทางอีเมลเพื่อยืนยันคำสั่งซื้อของ PayPal เป็นการเตือนใจที่ชัดเจนถึงความซับซ้อนและความคงอยู่ของการโจมตีแบบฟิชชิ่ง ด้วยการตระหนักถึงสัญญาณเตือนทั่วไปและทำความเข้าใจกลวิธีที่ใช้โดยนักหลอกลวง บุคคลสามารถป้องกันตนเองจากการตกเป็นเหยื่อของการหลอกลวงดังกล่าวได้ดีขึ้น แนวทางปฏิบัติที่ดีที่สุดที่ควรปฏิบัติตามมีดังนี้:

• ตรวจสอบแหล่งที่มา : ตรวจสอบที่อยู่อีเมลของผู้ส่งเสมอ และระวังการสื่อสารที่ไม่พึงประสงค์
• ห้ามตอบกลับ : หลีกเลี่ยงการตอบอีเมลที่น่าสงสัยหรือโทรไปยังหมายเลขที่ให้ไว้
• ใช้ซอฟต์แวร์รักษาความปลอดภัย : ตรวจสอบให้แน่ใจว่าอุปกรณ์ของคุณได้รับการปกป้องด้วยซอฟต์แวร์รักษาความปลอดภัยที่ทันสมัย

ด้วยการระมัดระวังและรับทราบข้อมูล ผู้ใช้สามารถลดความเสี่ยงในการตกเป็นเหยื่อของการหลอกลวงแบบฟิชชิ่งได้