อีเมลหลอกลวงรางวัล UCount ของธนาคาร Standard Bank

เนื่องจากกลวิธีทางดิจิทัลมีการพัฒนาอย่างซับซ้อนมากขึ้น การเฝ้าระวังขณะท่องเว็บและตรวจสอบอีเมลจึงมีความสำคัญมากขึ้นกว่าที่เคย ผู้ก่ออาชญากรรมทางไซเบอร์คิดค้นกลวิธีใหม่ๆ อย่างต่อเนื่องเพื่อหลอกล่อผู้ใช้ที่ไม่สงสัย โดยมักจะใช้ประโยชน์จากความไว้วางใจในสถาบันที่มีชื่อเสียง กลวิธีหลอกลวงอย่างหนึ่งที่แพร่หลายอยู่ในขณะนี้คือการหลอกลวงทางอีเมล Standard Bank UCount Rewards ซึ่งเป็นความพยายามฉ้อโกงเพื่อขโมยข้อมูลประจำตัวธนาคารและข้อมูลส่วนบุคคลผ่านกลวิธีฟิชชิ่ง

คำสัญญาอันเป็นเท็จของคะแนนสะสม UCount Rewards

นักวิจัยด้านความปลอดภัยที่วิเคราะห์การหลอกลวงนี้ยืนยันว่าอีเมลดังกล่าวอ้างเท็จว่ามาจาก Standard Bank โดยแจ้งผู้รับว่าได้รับคะแนนสะสม UCount Rewards Points จำนวน 200,000 คะแนน ซึ่งเป็นของขวัญที่นำไปแลกที่สถานีบริการน้ำมันต่างๆ รวมถึง Sasol, BP, Shell และ Engen Petroleum โดยข้อความดังกล่าวกระตุ้นให้ผู้รับคลิกลิงก์ที่มีข้อความว่า "คลิกที่นี่เพื่อเปิดใช้งาน" เพื่อรับรางวัล

ข้อเสนอสุดเย้ายวนนี้ถูกแต่งขึ้นทั้งหมด Standard Bank ไม่มีส่วนเกี่ยวข้องกับอีเมลเหล่านี้ และไม่มีการให้รางวัลใดๆ ทั้งสิ้น จุดประสงค์เดียวของแผนการนี้คือการหลอกล่อผู้รับให้คลิกลิงก์ที่ฝังไว้ ซึ่งจะนำพวกเขาไปยังเว็บไซต์ฟิชชิ่งที่ออกแบบมาเพื่อเลียนแบบพอร์ทัลการเข้าสู่ระบบของ Standard Bank

กลวิธีการฟิชชิ่งที่หลอกลวง

เว็บไซต์ฟิชชิ่งที่เชื่อมโยงอยู่ในอีเมลได้รับการออกแบบมาให้เลียนแบบรูปลักษณ์ของหน้าเข้าสู่ระบบธนาคารออนไลน์ของ Standard Bank ซึ่งทำให้ผู้ใช้แยกแยะระหว่างเว็บไซต์จริงและเว็บไซต์หลอกลวงได้ยาก หากเหยื่อป้อนข้อมูลประจำตัว ข้อมูลดังกล่าวจะถูกส่งไปยังอาชญากรไซเบอร์ทันที ซึ่งอาจใช้ข้อมูลดังกล่าวในการทำธุรกรรมที่ไม่ได้รับอนุญาต การขโมยข้อมูลประจำตัว หรือแม้แต่เข้าถึงบัญชีอื่นที่เชื่อมโยงอยู่

นอกเหนือจากการโจรกรรมทางการเงินแล้ว ข้อมูลประจำตัวที่ถูกบุกรุกอาจทำให้ผู้กระทำความผิดสามารถ:

• แก้ไขรายละเอียดธนาคารเพื่อเปลี่ยนเส้นทางเงินหรือเปลี่ยนการตั้งค่าการตรวจสอบสิทธิ์
• ขอสินเชื่อหรือสินเชื่อในชื่อเหยื่ออาจก่อให้เกิดผลกระทบทางการเงินที่ร้ายแรง
• เข้าถึงและใช้งานบัญชีออนไลน์อื่น ๆ ที่เกี่ยวข้องอย่างผิดวิธี เช่น อีเมล โซเชียลมีเดีย และที่เก็บข้อมูลบนคลาวด์

ความเสี่ยงเพิ่มเติม: มากกว่าการโจมตีแบบฟิชชิ่ง

แม้ว่ากลวิธีนี้จะมุ่งเน้นไปที่การรวบรวมข้อมูลประจำตัวธนาคารเป็นหลัก แต่การส่งอีเมลฟิชชิ่งมักใช้กับกิจกรรมทางอาชญากรรมทางไซเบอร์ในวงกว้าง เช่น:

• การรวบรวมข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้ (PII) – ผู้ฉ้อโกงอาจขอรายละเอียดอื่นๆ เช่น ที่อยู่ หมายเลขโทรศัพท์ และหมายเลขประจำตัว เพื่อกระทำการฉ้อโกงข้อมูลประจำตัว

• การแพร่กระจายมัลแวร์ – อีเมลฟิชชิ่งบางฉบับมีไฟล์แนบหรือลิงก์ที่ติดไวรัสซึ่งสามารถติดตั้งซอฟต์แวร์ที่เป็นอันตรายบนอุปกรณ์ของผู้ใช้ ซึ่งอาจนำไปสู่การละเมิดข้อมูลหรือการโจมตีด้วยแรนซัมแวร์

• การขายบัญชีที่ถูกบุกรุก – ข้อมูลประจำตัวที่รวบรวมไว้มักถูกขายในตลาดผิดกฎหมาย ซึ่งทำให้ผู้ก่ออาชญากรรมทางไซเบอร์หลายรายสามารถแสวงหาประโยชน์จากข้อมูลเหล่านี้ได้

วิธีการรับรู้และหลีกเลี่ยงอีเมลฟิชชิ่ง

อาชญากรไซเบอร์มักจะปรับปรุงกลวิธีของตนอยู่เสมอเพื่อทำให้การหลอกลวงทางฟิชชิ่งดูน่าเชื่อถือมากขึ้น อย่างไรก็ตาม การจดจำสัญญาณเตือนที่สำคัญสามารถช่วยให้ผู้ใช้ระบุและหลีกเลี่ยงข้อความหลอกลวงเหล่านี้ได้:

• คำทักทายทั่วไป – อีเมลธนาคารที่แท้จริงมักจะระบุชื่อลูกค้าด้วยชื่อเต็ม ในขณะที่อีเมลฟิชชิ่งมักใช้คำทักทายที่คลุมเครือ เช่น “เรียนลูกค้า”
• ภาษาเร่งด่วน – ผู้หลอกลวงสร้างความรู้สึกเร่งด่วน โดยกดดันให้ผู้รับดำเนินการอย่างรวดเร็ว ก่อนที่ข้อเสนอจะ 'หมดอายุ'
• ลิงก์ที่น่าสงสัย – การเลื่อนเมาส์ไปเหนือลิงก์ (โดยไม่คลิก) อาจทำให้เห็น URL ที่ไม่เป็นของโดเมนธนาคารอย่างเป็นทางการ
• ที่อยู่ผู้ส่งที่ผิดปกติ – อีเมลจากโดเมนที่ไม่ได้รับการยืนยันหรือไม่เป็นทางการ (เช่น 'standardbank-rewards.com' แทนที่จะเป็น 'standardbank.co.za') แสดงถึงการฉ้อโกง
• ไวยากรณ์และการจัดรูปแบบที่ไม่ถูกต้อง ข้อความฟิชชิงมักมีข้อผิดพลาดด้านการสะกด การใช้คำที่ไม่เหมาะสม หรือการสร้างแบรนด์ที่ไม่สอดคล้องกัน

จะทำอย่างไรหากคุณตกเป็นเหยื่อแล้ว

หากคุณได้ป้อนข้อมูลประจำตัวของคุณบนไซต์ฟิชชิ่งแล้ว ให้ดำเนินการทันทีเพื่อจำกัดความเสียหายที่อาจเกิดขึ้น:

• สร้างรหัสผ่านธนาคารออนไลน์ใหม่และเปิดใช้งานการตรวจสอบปัจจัยสองประการ (2FA) หากมี
• ตรวจสอบบัญชีธนาคารของคุณเพื่อดูธุรกรรมที่ไม่ได้รับอนุญาตและรายงานกิจกรรมที่น่าสงสัยไปยังทีมสนับสนุนอย่างเป็นทางการของ Standard Bank
• ติดต่อธนาคารของคุณทันที ธนาคารอาจสามารถอายัดบัญชีของคุณหรือป้องกันธุรกรรมฉ้อโกงได้
• รายงานอีเมลฟิชชิ่ง ส่งต่อข้อความไปยังแผนกป้องกันการฉ้อโกงของธนาคารและหน่วยงานด้านความปลอดภัยทางไซเบอร์เพื่อช่วยป้องกันการโจมตีเพิ่มเติม

ความคิดสุดท้าย: ระมัดระวังและปลอดภัย

อีเมลหลอกลวง UCount Rewards ของ Standard Bank เป็นอีกหนึ่งตัวอย่างที่แสดงให้เห็นว่าอาชญากรไซเบอร์ใช้กลวิธีหลอกลวงเพื่อหลอกล่อผู้ใช้ที่ไม่สงสัย การคอยติดตามข่าวสารและระมัดระวังอีเมลที่ไม่พึงประสงค์ โดยเฉพาะอีเมลที่สัญญาว่าจะให้รางวัล คืนเงิน หรือดำเนินการกับบัญชีอย่างเร่งด่วน สามารถป้องกันการสูญเสียทางการเงินและปกป้องข้อมูลที่ละเอียดอ่อนได้ ผู้ใช้สามารถเสริมความแข็งแกร่งให้กับการป้องกันตนเองต่อความพยายามฟิชชิ่งและการฉ้อโกงออนไลน์ได้ โดยการตรวจสอบข้อความผ่านช่องทางอย่างเป็นทางการและหลีกเลี่ยงลิงก์ที่ไม่คุ้นเคย