อีเมลหลอกลวง "สหประชาชาติ/ธนาคารโลก - ผู้รับผลประโยชน์ที่ไม่ได้รับเงิน"

ในโลกของอาชญากรรมทางไซเบอร์ที่เปลี่ยนแปลงอยู่ตลอดเวลา การโจมตีแบบฟิชชิ่งยังคงแสวงหาผลประโยชน์จากความไว้วางใจในสถาบันที่มีชื่อเสียง แคมเปญหลอกลวงหนึ่งที่มีชื่อว่า "United Nation/World Bank – Unpaid Beneficiary" ใช้ประโยชน์จากความสิ้นหวังและความอยากรู้ทางการเงินโดยอ้างว่าผู้รับเงินมีสิทธิได้รับเงินชดเชยหลายล้านดอลลาร์ แม้ว่ากลวิธีนี้อาจดูล้าสมัย แต่ก็ไม่ใช่ว่าจะไร้อันตราย การนำไปใช้งานในสมัยใหม่อาจทำให้เกิดการละเมิดความเป็นส่วนตัวอย่างร้ายแรง การโจรกรรมข้อมูลประจำตัว และการสูญเสียทางการเงิน

การเตรียมการ: โชคลาภปลอมจากผู้มีอำนาจทั่วโลก

กลวิธีฟิชชิ่งนี้แอบอ้างว่าเป็นประกาศอย่างเป็นทางการจากองค์การสหประชาชาติหรือธนาคารโลก โดยแจ้งข้อมูลเท็จแก่ผู้รับว่าได้รับเลือกให้รับเงินชดเชยเป็นจำนวน 2,500,000.00 ดอลลาร์ ข้อความดังกล่าวมักอ้างถึง "หนี้ค้างชำระ" หรือ "สวัสดิการค้างชำระ" อย่างคลุมเครือ และมีการใช้ภาษาราชการเพื่อให้ดูน่าเชื่อถือ

โดยทั่วไปแล้วเหยื่อจะได้รับคำแนะนำให้ตอบกลับด้วยรายละเอียดส่วนตัว เช่น ชื่อ-นามสกุล ที่อยู่ และข้อมูลธนาคาร หรือจ่าย "ค่าธรรมเนียมการดำเนินการ" เล็กน้อยเพื่อปลดล็อคการจ่ายเงินที่ควรจะได้รับ

ภัยคุกคามที่แท้จริงเบื้องหลังโชคลาภปลอม

กลวิธีเหล่านี้ไม่ใช่เพียงความอยากรู้อยากเห็นที่ไม่เป็นอันตราย เมื่อเหยื่ออ่านอีเมลแล้ว พวกเขาอาจได้รับผลกระทบร้ายแรง:

• การโจรกรรมข้อมูลประจำตัว : การส่งข้อมูลส่วนบุคคลทำให้ผู้กระทำความผิดมีความสามารถในการปลอมตัวเป็นเหยื่อบนแพลตฟอร์มออนไลน์ต่างๆ
• การโจรกรรมเงิน : เหยื่ออาจถูกหลอกให้โอนเงินซ้ำแล้วซ้ำเล่าเพื่อ "ค่าธรรมเนียมการบริหาร" ปลอม
• การยึดครองบัญชี : หากมีการแบ่งปันข้อมูลรับรองการเข้าสู่ระบบ ผู้โจมตีสามารถแฮ็กบัญชีอีเมล ธนาคาร หรือโซเชียลมีเดียได้
• การบุกรุกอุปกรณ์ : ในบางรุ่น การคลิกลิงก์หรือดาวน์โหลดสิ่งที่แนบมาอาจทำให้เกิดการติดตั้งมัลแวร์หรือการเข้าถึงอุปกรณ์โดยไม่ได้รับอนุญาต

ผลลัพธ์เหล่านี้มักปรากฏในรูปแบบการซื้อที่ไม่ได้รับอนุญาต การเปลี่ยนรหัสผ่าน และแม้แต่การโจรกรรมข้อมูลส่วนบุคคล

การแพร่กระจาย: การหลอกลวงในการเผยแพร่

การขยายขอบเขตของกลยุทธ์ได้รับการปรับปรุงผ่านกลวิธีต่างๆ:

• อีเมลหลอกลวง : อีเมลฟิชชิ่งที่ปรับแต่งให้คล้ายกับประกาศอย่างเป็นทางการ

แต่ละวิธีได้รับการออกแบบมาเพื่อหลอกผู้รับให้เชื่อว่ากลวิธีดังกล่าวดูมีเหตุผล

การเสริมสร้างการป้องกัน: วิธีการปกป้องตนเอง

การปกป้องตนเองจากภัยคุกคามฟิชชิงเช่นนี้ต้องอาศัยทั้งความระมัดระวังและการป้องกันทางเทคนิค

1. นิสัยฉลาดๆ ที่จะก้าวไปข้างหน้าหนึ่งก้าว

• อย่าเพิ่งเชื่อคำเรียกร้องเงินก้อนโต เพราะองค์กรที่ถูกต้องตามกฎหมายจะไม่ส่งข้อเสนอเงินหลายล้านเหรียญมาทางอีเมลโดยไม่ได้ร้องขอ
• ตรวจสอบที่อยู่ของผู้ส่ง : ดูโดเมนอีเมลอย่างใกล้ชิด ผู้หลอกลวงมักใช้ที่อยู่ฟรีหรือสะกดผิด
• อย่าแบ่งปันข้อมูลส่วนตัวหรือทางการเงิน โดยเฉพาะอย่างยิ่งในการตอบกลับอีเมลหรือป๊อปอัป
• อย่าคลิกลิงก์ที่น่าสงสัย : เลื่อนเมาส์ไปเหนือลิงก์เหล่านั้นเพื่อตรวจสอบปลายทางที่แท้จริงหรือหลีกเลี่ยงโดยสิ้นเชิง

2. มาตรการทางเทคนิคสำหรับการป้องกันเพิ่มเติม

• ใช้ตัวกรองอีเมลที่เชื่อถือได้ : ความพยายามฟิชชิ่งหลายครั้งสามารถถูกบล็อกได้ก่อนที่จะเข้าถึงกล่องจดหมายของคุณ
• อัปเดตอุปกรณ์ : แก้ไขช่องโหว่ต่างๆ ด้วยการอัปเดตระบบปฏิบัติการและซอฟต์แวร์ของคุณเป็นประจำ
• ติดตั้งซอฟต์แวร์ความปลอดภัยที่มีชื่อเสียง : เครื่องมือป้องกันมัลแวร์สามารถตรวจจับและบล็อกความพยายามฟิชชิ่งและมัลแวร์ได้
• เปิดใช้งานการตรวจสอบปัจจัยหลายประการ (MFA) : เพิ่มชั้นการรักษาความปลอดภัยที่สำคัญให้กับบัญชี ทำให้การเข้าถึงโดยไม่ได้รับอนุญาตทำได้ยากยิ่งขึ้น

ความคิดสุดท้าย

อีเมลหลอกลวงเรื่อง " United Nation/World Bank – Unpaid Beneficiary" เป็นการผสมผสานระหว่างการฉ้อโกงแบบเก่ากับเทคนิคการก่ออาชญากรรมทางไซเบอร์สมัยใหม่ แม้ว่าข้อความนี้อาจดูไม่น่าสนใจสำหรับบางคน แต่ประสิทธิภาพของข้อความนั้นอยู่ที่ปริมาณและการจัดการทางอารมณ์ ผู้ใช้สามารถป้องกันตัวเองจากการตกหลุมพรางดิจิทัลเหล่านี้ได้ด้วยการคอยติดตามข้อมูล ฝึกฝนความระมัดระวัง และใช้การป้องกันความปลอดภัยหลายชั้น อย่าลืมว่าหากข้อความนั้นฟังดูดีเกินกว่าจะเป็นจริง ก็มักจะเป็นเช่นนั้น