การหลอกลวง SafariBookings

อาชญากรไซเบอร์กำลังฉวยโอกาสจากอุตสาหกรรมการท่องเที่ยวด้วยแคมเปญฟิชชิ่งที่รู้จักกันในชื่อ SafariBookings Scam อีเมลเหล่านี้ไม่ได้เชื่อมโยงกับบริษัท องค์กร หรือผู้ให้บริการที่ถูกต้องตามกฎหมายใดๆ อีเมลเหล่านี้ออกแบบมาเพื่อให้ดูเหมือนข้อความอย่างเป็นทางการจากบริการจองการเดินทาง แต่จุดประสงค์หลักคือการหลอกลวงให้ผู้รับเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อน การตกเป็นเหยื่อของข้อความเหล่านี้อาจนำไปสู่การแฮ็กบัญชี การสูญเสียทางการเงิน และการโจรกรรมข้อมูลส่วนบุคคล

การหลอกลวงทำงานอย่างไร

อีเมลหลอกลวงอ้างว่าลูกค้ารายหนึ่ง ซึ่งมักจะใช้ชื่อปลอม เช่น Balogh จากแคนาดา ได้ขอใบเสนอราคาสำหรับทัวร์ซาฟารี ข้อความดังกล่าวให้รายละเอียดเฉพาะเจาะจง เช่น ซาฟารี 8 วันสำหรับผู้ใหญ่ 10 คน โดยมีมูลค่าที่คาดว่าจะอยู่ที่ 9,200 ดอลลาร์สหรัฐ หรือ 9,000 ยูโร อีเมลเหล่านี้สร้างความรู้สึกเร่งด่วนโดยยืนยันให้ผู้รับยอมรับหรือปฏิเสธคำขอภายในสามวันทำการ พร้อมเตือนว่ามิฉะนั้นใบเสนอราคาจะถูกโอนไปยังผู้ให้บริการรายอื่น

ผู้รับจะถูกกำหนดให้คลิกลิงก์ที่ระบุว่า 'ดูคำขอใบเสนอราคา' ซึ่งจะนำไปยังเว็บไซต์หลอกลวง เว็บไซต์ดังกล่าวเลียนแบบเอกสารที่ถูกต้องตามกฎหมาย และขอที่อยู่อีเมลและรหัสผ่านของผู้รับเพื่อ 'ดู' เอกสาร เมื่อระบุข้อมูลประจำตัวเหล่านี้แล้ว ผู้หลอกลวงสามารถเข้าถึงบัญชีส่วนตัวต่างๆ รวมถึงอีเมล โซเชียลมีเดีย หรือแพลตฟอร์มเกม ซึ่งอาจถูกนำไปใช้ในทางที่ผิดได้หลากหลาย

ความเสี่ยงของการตกเป็นเหยื่อของการหลอกลวง

ผลที่ตามมาจากการเข้าร่วมกลโกงนี้ไม่เพียงแต่ทำให้รหัสผ่านอีเมลหายเท่านั้น ผู้โจมตีอาจ:

• ใช้ข้อมูลประจำตัวที่ขโมยมาเพื่อเผยแพร่กลลวงและแคมเปญฟิชชิ่งเพิ่มเติม
• ติดตั้งหรือเผยแพร่มัลแวร์เพื่อโจมตีอุปกรณ์และเครือข่าย
• ขโมยเงิน ข้อมูลส่วนตัวที่ละเอียดอ่อน หรือข้อมูลประจำตัว
• บัญชีการใช้ประโยชน์เพื่อการฉ้อโกงหรือการแอบอ้างตัวตน

นอกจากนี้ อีเมลบางฉบับอาจมีไฟล์แนบที่เป็นอันตรายซึ่งปลอมแปลงเป็นเอกสาร Word หรือ Excel, PDF, สคริปต์, ไฟล์ปฏิบัติการ หรือไฟล์บีบอัด เช่น ZIP หรือ RAR ไฟล์เหล่านี้อาจเปิดใช้งานมัลแวร์โดยอัตโนมัติเมื่อเปิด หรือหลังจากที่ผู้รับเปิดใช้งานแมโครหรือดำเนินการอื่นๆ เช่นเดียวกัน ลิงก์ที่ฝังอยู่ในอีเมลอาจนำไปสู่การดาวน์โหลดมัลแวร์โดยอัตโนมัติ หรือเว็บไซต์ที่หลอกผู้ใช้ให้รันโปรแกรมที่เป็นอันตรายด้วยตนเอง

สัญญาณเตือนเพื่อระบุฟิชชิ่งของ SafariBookings

• อีเมลที่ไม่คาดคิดซึ่งแจ้งคำขอเดินทางเร่งด่วน
• การร้องขอข้อมูลประจำตัวในการเข้าสู่ระบบเพื่อดู 'เอกสาร' หรือใบเสนอราคา

มาตรการป้องกันการหลอกลวง

• อย่าคลิกลิงก์หรือดาวน์โหลดไฟล์แนบในอีเมลที่ไม่ได้ร้องขอ
• ตรวจสอบคำขอได้โดยตรงผ่านเว็บไซต์อย่างเป็นทางการหรือผู้ติดต่อที่รู้จัก
• รักษาซอฟต์แวร์ความปลอดภัยให้ทันสมัยอยู่เสมอในทุกอุปกรณ์
• รายงานอีเมล์ที่น่าสงสัยและลบทิ้งทันที

คำเตือนครั้งสุดท้าย

กลโกง SafariBookings ได้รับการออกแบบมาอย่างพิถีพิถันเพื่อให้ดูเหมือนของจริง โดยมีจุดประสงค์เพื่อขโมยข้อมูลประจำตัวและทำลายบัญชี สิ่งสำคัญคือต้องระมัดระวัง: อย่าให้ข้อมูลส่วนบุคคลเพื่อตอบกลับอีเมลที่ไม่พึงประสงค์ และควรตรวจสอบความถูกต้องของคำขอเดินทางทุกครั้งก่อนดำเนินการใดๆ ความระมัดระวังสามารถป้องกันการสูญเสียทางการเงิน การติดมัลแวร์ และการโจรกรรมข้อมูลประจำตัวได้