อีเมลหลอกลวงจากคนกลางทำธุรกรรม

ภัยคุกคามทางไซเบอร์ไม่ได้จำกัดอยู่แค่ไวรัสหรือข้อความสแปมอีกต่อไป กลวิธีฟิชชิ่งทางอีเมลได้พัฒนาขึ้น และปัจจุบันหลายๆ วิธีมักแอบแฝงไว้ด้วยข้อเสนอที่ถูกต้องหรือคำอ้อนวอนที่ชวนเชื่อทางอารมณ์ หนึ่งในนั้นคือการหลอกลวงทางอีเมลที่เรียกว่า Transaction Intermediary ซึ่งเป็นกลวิธีที่ใช้การเล่าเรื่องเท็จและกลวิธีทางสังคมเพื่อหลอกล่อผู้รับให้มอบข้อมูลหรือเงินที่ละเอียดอ่อนให้กับพวกเขา

เหยื่อล่อ: เหตุผลที่ดูเหมือนจะสูงส่ง

กลยุทธ์นี้มักจะเริ่มต้นด้วยอีเมลที่มีหัวเรื่องว่า "เราสนใจที่จะหารือเกี่ยวกับความร่วมมือที่เป็นไปได้" แม้ว่าการใช้คำอาจแตกต่างกันไป แต่ข้อความที่ซ่อนอยู่มักจะเป็นข้อเสนอที่ดีเกินจริงเสมอ

ในเรื่องนี้ ผู้หลอกลวงอ้างว่าตนเป็นเจ้าหน้าที่ช่วยเหลือที่เป็นตัวแทนของชนเผ่าแอฟริกันที่เปราะบาง พวกเขาอ้างว่าตนกำลังทำงานร่วมกับนักสะสมงานศิลปะที่ตั้งอยู่ในสหรัฐอเมริกาเพื่อขายของเก่า และกำลังมองหาใครสักคนที่น่าเชื่อถือที่จะทำหน้าที่เป็นคนกลางในการทำธุรกรรม นอกจากนี้ อีเมลอาจระบุว่าพวกเขายังต้องการความช่วยเหลือในการจัดหาอุปกรณ์ทางการแพทย์หรือแผงโซลาร์เซลล์ด้วย ซึ่งเป็นการขอความเห็นอกเห็นใจจากผู้รับ

ทั้งหมดนี้ไม่ใช่เรื่องจริง และข้อความเหล่านี้ไม่มีความเกี่ยวข้องกับองค์กรหรือหน่วยงานที่ถูกต้องตามกฎหมายใดๆ

ข้อความเหล่านี้เป็นส่วนหนึ่งของแคมเปญสแปมที่แพร่หลายซึ่งออกแบบมาเพื่อหลอกล่อผู้รับให้ให้ข้อมูลระบุตัวตนส่วนบุคคลหรือส่งเงินโดยแอบอ้าง แม้ว่าตัวอย่างนี้จะเน้นไปที่ความช่วยเหลือและของโบราณจากชนเผ่าแอฟริกัน แต่รูปแบบอื่นๆ อาจเกี่ยวข้องกับวัฒนธรรม อาชีพ หรือสิ่งของที่แตกต่างกัน

สัญญาณเตือน: วิธีการสังเกตกลวิธีของตัวกลางการทำธุรกรรม

การรู้จักสัญญาณเตือนของอีเมลฟิชชิ่งถือเป็นสิ่งสำคัญ แม้ว่าอีเมลบางฉบับจะยังคงมีลักษณะจำเจ เช่น ไวยากรณ์ไม่ถูกต้องหรือการจัดรูปแบบน่าสงสัย แต่ก็มีกลวิธีหลายอย่างที่ได้รับการพัฒนาและน่าเชื่อถือมากขึ้น

ตัวบ่งชี้สำคัญของการหลอกลวงคนกลางในการทำธุรกรรม ได้แก่:

• ข้อเสนอที่ไม่ได้ร้องขอ : คุณได้รับอีเมลแบบสุ่มเสนอบทบาททางการเงินหรือหุ้นส่วนแม้ว่าจะไม่มีการติดต่อกับผู้ส่งล่วงหน้าก็ตาม
• การอุทธรณ์ทางอารมณ์ : ผู้ส่งใช้ธีมของการกุศล ความยากลำบาก หรือความเร่งด่วนเพื่อให้ได้รับความเห็นอกเห็นใจหรือความไว้วางใจ
• ภาษาที่คลุมเครือหรือทั่วไป : อีเมลจะหลีกเลี่ยงการระบุรายละเอียด เช่น ชื่อ สถานที่ และองค์กร มักจะใช้แทนกันหรือคลุมเครือได้
• คำขอข้อมูลส่วนตัวหรือทางการเงิน : อาจขอข้อมูลที่ละเอียดอ่อน เช่น การสแกนหนังสือเดินทาง หมายเลขบัตรเครดิต ข้อมูลธนาคาร หรือการเข้าถึงกระเป๋าเงินสกุลเงินดิจิทัล

ความเสี่ยง: สิ่งที่เป็นเดิมพัน

การหลงกลวิธีนี้สามารถนำไปสู่ผลร้ายแรงได้ดังนี้:

• การโจรกรรมข้อมูลประจำตัว – ผู้ฉ้อโกงอาจใช้ข้อมูลที่รวบรวมมาเพื่อปลอมตัวเป็นเหยื่อ เปิดบัญชีฉ้อโกง หรือก่ออาชญากรรมทางไซเบอร์เพิ่มเติม
• การสูญเสียทางการเงิน – เหยื่อมักส่งเงินมาโดยแอบอ้าง โดยไม่มีทางที่จะได้เงินคืน
• การละเมิดความเป็นส่วนตัว – เมื่อถูกเปิดเผย ข้อมูลส่วนบุคคลของคุณอาจถูกขายใน Dark Web หรือนำไปใช้ในรูปแบบฟิชชิ่งอื่นๆ
• การติดไวรัสในอุปกรณ์ – การคลิกลิงก์หรือดาวน์โหลดไฟล์แนบอาจทำให้เกิดการติดตั้งมัลแวร์ รวมถึงสปายแวร์ แรนซัมแวร์ หรือโทรจัน

กลวิธีเหล่านี้เป็นส่วนหนึ่งของแคมเปญอาชญากรรมที่กว้างขึ้น และสามารถเชื่อมโยงกับการฉ้อโกงการสนับสนุนด้านเทคนิค กลยุทธ์การคืนเงิน การพยายามรีดไถ และอื่นๆ อีกมากมาย

วิธีการอยู่ให้ปลอดภัย

การปกป้องตัวเองเริ่มต้นด้วยการตระหนักรู้และสุขอนามัยที่ดีด้านความปลอดภัยทางไซเบอร์ ต่อไปนี้คือขั้นตอนสำคัญเพื่อหลีกเลี่ยงการตกเป็นเหยื่อ:

• อย่าตอบรับข้อเสนอทางการเงินที่ไม่ได้ร้องขอ โดยเฉพาะข้อเสนอที่ดึงดูดอารมณ์หรือดูใจดีผิดปกติ
• อย่าให้ข้อมูลส่วนตัวหรือทางการเงินผ่านทางอีเมล
• หลีกเลี่ยงการใช้ลิงก์ที่น่าสงสัยหรือไฟล์แนบที่ไม่รู้จัก
• ใช้ซอฟต์แวร์ป้องกันมัลแวร์ที่ทันสมัยและเปิดใช้งานตัวกรองสแปมอีเมล
• ตรวจสอบข้อเรียกร้องผ่านการวิจัยอิสระหรือโดยการติดต่อองค์กรอย่างเป็นทางการโดยตรง

หากคุณได้ให้ข้อมูลหรือเงินเพื่อตอบกลับอีเมลเหล่านี้แล้ว โปรดตรวจสอบบัญชีของคุณ ติดต่อธนาคารของคุณ และรายงานเหตุการณ์ดังกล่าวต่อหน่วยงานรักษาความปลอดภัยทางไซเบอร์หรือป้องกันการฉ้อโกงในพื้นที่ของคุณทันที

ความคิดสุดท้าย

การหลอกลวงทางอีเมลผ่านตัวกลางการทำธุรกรรมเป็นเพียงตัวอย่างหนึ่งที่แสดงให้เห็นว่าอาชญากรไซเบอร์ปรับวิธีการของตนอย่างไรเพื่อใช้ประโยชน์จากความไว้วางใจและความปรารถนาดี แม้ว่าเรื่องราวอาจเปลี่ยนไป แต่เป้าหมายยังคงเหมือนเดิม นั่นคือการรวบรวมข้อมูลหรือเงินของคุณ ผู้ใช้สามารถปกป้องตนเองและผู้อื่นไม่ให้ตกหลุมพรางดิจิทัลเหล่านี้ได้ด้วยการรู้จักกลวิธีที่ใช้และไม่สงสัยข้อเสนอที่ไม่ได้ร้องขอ