โทเค็นความปลอดภัยสำหรับอีเมลธุรกิจเป็นอีเมลหลอกลวงที่ล้าสมัย
จากการที่ภัยคุกคามออนไลน์ที่ซับซ้อนเพิ่มขึ้น ทำให้ผู้ใช้ต้องระมัดระวังมากขึ้นกว่าเดิมเมื่อท่องเว็บหรือตรวจสอบอีเมล การคลิกลิงก์หรือไฟล์แนบที่ไม่ปลอดภัยเพียงครั้งเดียวอาจทำให้ข้อมูลที่ละเอียดอ่อนถูกเปิดเผยหรือทำให้ระบบทั้งหมดของคุณได้รับความเสียหาย การหลอกลวงทางอีเมล เช่น การหลอกลวงทางอีเมลที่เรียกว่า 'โทเค็นความปลอดภัยสำหรับอีเมลธุรกิจล้าสมัย' เป็นตัวอย่างของการเฝ้าระวังอย่างต่อเนื่อง
สารบัญ
'โทเค็นความปลอดภัยสำหรับอีเมลธุรกิจล้าสมัย' คืออะไร?
กลลวง 'โทเค็นความปลอดภัยสำหรับอีเมลธุรกิจล้าสมัย' เป็นกลลวงฟิชชิ่งที่สร้างขึ้นเพื่อหลอกให้ผู้ใช้ระบุข้อมูลรับรองการเข้าสู่ระบบอีเมล ในอีเมลเหล่านี้ เหยื่อจะได้รับแจ้งเท็จว่าโทเค็นความปลอดภัยสำหรับอีเมลธุรกิจของตนหมดอายุแล้ว และหากไม่อัปเดต บัญชีอีเมลของพวกเขาอาจถูกลบออกจากเซิร์ฟเวอร์อีเมล ข้อความเหล่านี้สร้างความรู้สึกเร่งด่วน หลอกให้ผู้ใช้ตอบสนองอย่างรวดเร็วโดยไม่พิจารณาอย่างรอบคอบ
อีเมลอาจมีหัวเรื่อง เช่น 'ต้องดำเนินการ: ต้องอัปเดตโทเค็นเซิร์ฟเวอร์อีเมลสำหรับอีเมลธุรกิจ' เพื่อดึงดูดความสนใจของผู้รับที่ไม่คาดคิด แม้ว่าข้อความที่แน่นอนอาจแตกต่างกันไป แต่เป้าหมายที่แท้จริงก็เหมือนกัน นั่นคือ เพื่อล่อลวงผู้รับไปที่หน้าเข้าสู่ระบบปลอม เมื่อป้อนข้อมูลประจำตัวลงในไซต์หลอกลวง ผู้หลอกลวงจะสามารถเข้าถึงบัญชีอีเมลของผู้ใช้ได้ทันที
กลวิธีนี้ใช้ได้ผลอย่างไร: คู่มือการฟิชชิ่ง
อีเมลฟิชชิ่งมักแอบอ้างว่าเป็นการสื่อสารอย่างเป็นทางการจากผู้ให้บริการที่ถูกกฎหมาย ในกรณีนี้ ผู้หลอกลวงอาจใช้โลโก้หรือตราสินค้าจากบริษัทที่มีชื่อเสียง เช่น โลโก้ Zoho Office Suite เพื่อทำให้ไซต์ฟิชชิ่งของตนดูถูกกฎหมายมากขึ้น
เมื่อผู้ใช้ป้อนข้อมูลประจำตัวลงในไซต์ ผู้หลอกลวงสามารถใช้ข้อมูลที่ขโมยมาเพื่อเข้าถึงบัญชีอีเมลของพวกเขาได้ โดยการเข้าถึงนี้จะทำให้ผู้ก่ออาชญากรรมทางไซเบอร์สามารถ:
รวบรวมข้อมูลที่ละเอียดอ่อน: อีเมลทางธุรกิจมักมีข้อมูลที่เป็นความลับหรือมีค่าซึ่งอาจถูกนำไปใช้เพื่อผลประโยชน์ทางการเงินหรือใช้ในการโจมตีเพิ่มเติมได้
แฮ็กบัญชี: ผู้หลอกลวงอาจแอบอ้างเป็นเจ้าของบัญชีโดยการเข้าถึงอีเมล ส่งข้อความหลอกลวงไปยังผู้ติดต่อ ขอความช่วยเหลือทางการเงิน หรือเผยแพร่ลิงก์ที่เป็นอันตราย
เผยแพร่มัลแวร์: บัญชีอีเมลธุรกิจที่ถูกบุกรุกอาจถูกนำไปใช้เพื่อแทรกซึมเข้าสู่เครือข่ายองค์กรโดยเผยแพร่มัลแวร์ เช่น แรนซัมแวร์ สปายแวร์ หรือโทรจัน
ผลร้ายแรงของการตกหลุมพรางกลยุทธ์นี้
หากผู้ฉ้อโกงเข้าถึงอีเมลของคุณได้ อาจเกิดผลร้ายแรงตามมาได้ ดังนี้:
สัญญาณเตือนเพื่อตรวจจับอีเมลฟิชชิ่ง
การสังเกตสัญญาณเตือนของอีเมลฟิชชิ่งถือเป็นวิธีที่ดีที่สุดวิธีหนึ่งในการปกป้องตนเอง ต่อไปนี้คือสัญญาณเตือนทั่วไปบางประการที่ควรระวัง:
- ความเร่งด่วนหรือการคุกคาม: อีเมลฟิชชิ่งมักสร้างความรู้สึกเร่งด่วน โดยขู่ว่าจะเกิดผลเชิงลบ เช่น บัญชีจะถูกลบหากไม่ดำเนินการทันที
- ผู้ส่งที่ไม่คุ้นเคย: ตรวจสอบที่อยู่อีเมลของผู้ส่งเสมอ ผู้หลอกลวงมักใช้ที่อยู่อีเมลที่ดูคล้ายกับโดเมนที่ถูกต้อง แต่มีความแตกต่างเพียงเล็กน้อย
- คำทักทายทั่วไป: อีเมลฟิชชิ่งมักใช้คำทักทายทั่วไป เช่น "เรียนผู้ใช้" แทนที่จะเรียกชื่อคุณ
- ลิงก์ที่น่าสงสัย: เลื่อนเมาส์ไปเหนือลิงก์ใดๆ ในอีเมลโดยไม่ต้องคลิกเพื่อตรวจสอบว่าลิงก์เหล่านั้นนำไปสู่ที่ใด ผู้หลอกลวงอาจปกปิด URL ที่เป็นอันตรายเพื่อให้ดูน่าเชื่อถือ
- คำขอที่ไม่คุ้นเคย: ระวังอีเมลที่ขอข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลการเข้าสู่ระบบหรือรายละเอียดการชำระเงิน โดยเฉพาะอย่างยิ่งหากเป็นคำขอที่คุณไม่ได้คาดหวัง
- ข้อผิดพลาดในการสะกดคำและไวยากรณ์: แม้ว่าอีเมลหลอกลวงจำนวนมากจะมีข้อผิดพลาดที่ชัดเจน แต่ความพยายามฟิชชิ่งที่ซับซ้อนกว่านั้นก็สามารถถูกต้องตามหลักไวยากรณ์ได้ แต่ยังคงมีการใช้คำที่แปลกๆ หรือมีลักษณะที่แปลกไปจากแบรนด์เล็กน้อย
- การสร้างแบรนด์ปลอม: อีเมลฟิชชิ่งอาจรวมถึงโลโก้ที่ดูเป็นทางการหรือองค์ประกอบของแบรนด์จากบริษัทที่น่าเชื่อถือ อย่างไรก็ตาม รูปภาพคุณภาพต่ำหรือโลโก้ที่ล้าสมัยอาจบ่งบอกได้ว่าอีเมลนั้นไม่ใช่ของจริง
จะทำอย่างไรหากคุณตกเป็นเป้าหมาย
หากคุณตกเป็นเหยื่อของการหลอกลวง 'โทเค็นความปลอดภัยสำหรับอีเมลธุรกิจล้าสมัยแล้ว' คุณสามารถดำเนินการบางอย่างเพื่อบรรเทาความเสียหายได้:
- เปลี่ยนรหัสผ่านของคุณ : อัปเดตรหัสผ่านสำหรับบัญชีที่ถูกบุกรุกทันที โดยเริ่มจากอีเมลของคุณและบริการที่เชื่อมโยง
- เปิดใช้งานการตรวจสอบปัจจัยสองชั้น (2FA) : การเพิ่มชั้นการรักษาความปลอดภัยพิเศษ เช่น 2FA ช่วยป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตแม้ว่ารหัสผ่านของคุณจะถูกละเมิดก็ตาม
- ติดต่อผู้ให้บริการของคุณ : หากคุณมีแรงจูงใจที่จะคิดว่าอีเมลของคุณถูกบุกรุก โปรดติดต่อทีมสนับสนุนของผู้ให้บริการอีเมลของคุณเพื่อขอความช่วยเหลือ
- บัญชี Chick ที่มีกิจกรรมที่น่าสงสัย : คอยจับตาดูบัญชีทางการเงิน บริการธุรกิจ และกิจกรรมอีเมลของคุณอย่างใกล้ชิด เพื่อตรวจพบการดำเนินการที่ไม่ได้รับอนุญาตในระยะเริ่มต้น
การหลอกลวงแบบ 'โทเค็นความปลอดภัยสำหรับอีเมลธุรกิจล้าสมัย' เป็นเพียงตัวอย่างหนึ่งของความพยายามฟิชชิ่งที่ซับซ้อนมากมายที่อาชญากรไซเบอร์ใช้เพื่อขโมยข้อมูลที่ละเอียดอ่อน การระมัดระวัง การรับรู้สัญญาณอันตรายของอีเมลหลอกลวง และดำเนินการอย่างรวดเร็วเมื่อจำเป็น จะทำให้หลีกเลี่ยงการตกเป็นเหยื่อของกลวิธีหลอกลวงเหล่านี้ได้ โปรดจำไว้ว่าการระมัดระวังเป็นแนวป้องกันด่านแรกในการต่อต้านอีเมลฟิชชิ่ง
ข้อความ
พบข้อความต่อไปนี้ที่เกี่ยวข้องกับ โทเค็นความปลอดภัยสำหรับอีเมลธุรกิจเป็นอีเมลหลอกลวงที่ล้าสมัย:
|
Subject: Action Needed: Mail Server token update required for Business Email Security token for business email ******** is outdated This affects the performance of your mail outlook and MX-Host. You are required to update the security token for ******** or risk automatic mail reset of your mailbox. An automatic reset would delete the email user ******** from the mail servers. To avoid resetting, kindly update your mail security token Affected User: ******** UPDATE SECURITY TOKEN UPDATE SERVERS Issues found in the application completion system will no longer be investigated or corrected. Unsubscribe From This List | Manage Email Preferences |
