เรากำลังปรับปรุงการตั้งค่าอีเมล IMAP/POP3 ของเรา อีเมลหลอกลวง

อีเมลที่ไม่คาดคิดซึ่งสร้างความรู้สึกเร่งด่วนควรได้รับการพิจารณาอย่างรอบคอบเสมอ โดยเฉพาะอย่างยิ่งเมื่ออีเมลเหล่านั้นขอให้ยืนยันบัญชีหรือดำเนินการเข้าสู่ระบบ อาชญากรไซเบอร์มักปลอมแปลงอีเมลหลอกลวงให้เป็นการแจ้งเตือนทางเทคนิคจากผู้ให้บริการอีเมลเพื่อขโมยข้อมูลสำคัญ อีเมลประเภท "เรากำลังปรับปรุงการตั้งค่าอีเมล IMAP/POP3 ของเรา" เป็นตัวอย่างที่ชัดเจนของกลยุทธ์นี้ ข้อความเหล่านี้ไม่ได้เกี่ยวข้องกับบริษัท องค์กร หรือผู้ให้บริการอีเมลที่ถูกต้องตามกฎหมายใดๆ แม้ว่าจะมีลักษณะที่ดูเป็นมืออาชีพและใช้ภาษาที่น่าตกใจก็ตาม

เจาะลึกกลโกง 'การตั้งค่า IMAP/POP3'

อีเมลหลอกลวงเหล่านี้อ้างว่าบัญชีอีเมลของผู้รับจำเป็นต้องได้รับการดูแลอย่างเร่งด่วน เนื่องจากผู้ให้บริการกำลังปรับปรุงการตั้งค่าอีเมล IMAP/POP3 ตามข้อความดังกล่าว การอัปเดตเซิร์ฟเวอร์ทำให้มีอีเมลขาเข้า 9 ฉบับที่ค้างอยู่ และผู้ใช้ได้รับคำแนะนำให้ตรวจสอบหรืออัปเดตการตั้งค่าเพื่อรับการอัปเดตด้านความปลอดภัยและประสิทธิภาพต่อไป

เพื่อเพิ่มแรงกดดัน อีเมลเหล่านี้จะเน้นความเร่งด่วนและกระตุ้นให้ผู้รับคลิกปุ่มหรือลิงก์ "อัปเดตทันที" ลิงก์นี้จะนำผู้ใช้ไปยังหน้าเข้าสู่ระบบปลอมที่ออกแบบมาอย่างพิถีพิถันเพื่อเลียนแบบแพลตฟอร์มอีเมลที่รู้จักกันดี เช่น Google Gmail หรือ Yahoo Mail เว็บไซต์ปลอมเหล่านี้ถูกสร้างขึ้นเพื่อโน้มน้าวเหยื่อว่าพวกเขากำลังติดต่อกับบริการที่ถูกต้องตามกฎหมาย

กลโกงนี้ขโมยข้อมูลได้อย่างไร

เป้าหมายหลักของอีเมลฟิชชิ่งเหล่านี้คือการขโมยข้อมูลประจำตัว เมื่อเหยื่อป้อนรายละเอียดการเข้าสู่ระบบลงในหน้าเว็บปลอม ข้อมูลจะถูกส่งไปยังมิจฉาชีพทันที จากนั้นอาชญากรไซเบอร์จะสามารถเข้าถึงบัญชีอีเมลที่ถูกบุกรุกโดยไม่ได้รับอนุญาตและนำไปใช้ในทางที่ผิดหลายวิธีที่เป็นอันตราย

บัญชีที่ถูกแฮ็กมักถูกนำไปใช้ในทางที่ผิดเพื่อ:

• เข้าถึงบทสนทนาส่วนตัวและข้อมูลส่วนบุคคลที่ละเอียดอ่อน
• ส่งอีเมลหลอกลวงหรือมัลแวร์ไปยังผู้ติดต่อโดยแอบอ้างเป็นเหยื่อ
• พยายามเข้าถึงบัญชีที่เชื่อมต่อโดยไม่ได้รับอนุญาต เช่น บัญชีธนาคาร บัญชีเกม หรือแพลตฟอร์มโซเชียลมีเดีย
• กระทำการขโมยข้อมูลส่วนบุคคล การซื้อสินค้าโดยฉ้อโกง หรือการฉ้อโกงทางการเงิน

เนื่องจากหลายคนใช้รหัสผ่านเดียวกันในหลายบริการ บัญชีอีเมลเพียงบัญชีเดียวที่ถูกขโมยไปก็อาจทำให้ผู้โจมตีเข้าถึงบัญชีและแพลตฟอร์มอื่นๆ ได้อีกมากมาย

เหตุใดอีเมลเหล่านี้จึงดูน่าเชื่อถือ

การหลอกลวงแบบฟิชชิ่งเช่นนี้อาศัยการบิดเบือนทางจิตวิทยาเป็นอย่างมาก พวกมิจฉาชีพจงใจสร้างข้อความที่ดูเหมือนเป็นทางการและเร่งด่วนเพื่อลดโอกาสที่ผู้รับจะสงสัยในความน่าเชื่อถือ การอ้างอิงถึงการอัปเดตเซิร์ฟเวอร์ ข้อความที่รอรับ และการปรับปรุงด้านความปลอดภัยนั้นมีจุดประสงค์เพื่อสร้างความกลัวว่าจะพลาดอีเมลสำคัญหรือสูญเสียฟังก์ชันการทำงานของบัญชี

หน้าล็อกอินปลอมเหล่านี้มักดูสมจริงมาก มีการคัดลอกโลโก้ องค์ประกอบของแบรนด์ และเค้าโครงหน้าเว็บจากบริการที่ถูกต้อง เพื่อหลอกให้ผู้ใช้เชื่อถือเว็บไซต์ ในบางกรณี หน้าเว็บหลอกลวงอาจมีข้อความที่เกี่ยวข้องกับความปลอดภัยเพื่อเพิ่มความน่าเชื่อถืออีกด้วย

ความเสี่ยงจากมัลแวร์ที่เกี่ยวข้องกับอีเมลลักษณะเดียวกัน

อีเมลฟิชชิ่งไม่ได้จำกัดอยู่แค่การขโมยข้อมูลส่วนตัวเสมอไป แคมเปญที่เป็นอันตรายหลายๆ แคมเปญยังแพร่กระจายมัลแวร์ผ่านไฟล์แนบหรือลิงก์ที่เป็นอันตราย ผู้โจมตีมักแนบไฟล์ที่ปลอมแปลงเป็นใบแจ้งหนี้ รายงาน เอกสารบัญชี หรือการอัปเดตความปลอดภัย ไฟล์เหล่านี้อาจดูเหมือนไม่มีอันตราย แต่สามารถแพร่เชื้อไปยังระบบได้เมื่อเปิดออก

รูปแบบไฟล์ที่เป็นอันตรายที่พบบ่อย ได้แก่ เอกสาร Word, สเปรดชีต Excel, PDF, ไฟล์ ZIP, สคริปต์ และไฟล์ปฏิบัติการ การติดเชื้อบางครั้งอาจต้องให้ผู้ใช้เปิดใช้งานมาโคร แตกไฟล์ หรือเรียกใช้เนื้อหาที่ฝังอยู่ก่อนจึงจะติดตั้งมัลแวร์ได้

ลิงก์ปลอมที่แฝงอยู่ในอีเมลฟิชชิ่งอาจนำผู้ใช้ไปยังเว็บไซต์ที่ถูกบุกรุก ซึ่งอาจส่งมัลแวร์โดยอัตโนมัติ หรือชักจูงให้เหยื่อดาวน์โหลดซอฟต์แวร์อัปเดตปลอมและโปรแกรมที่ติดไวรัส

สัญญาณเตือนที่ไม่ควรมองข้าม

มีตัวบ่งชี้หลายอย่างที่ช่วยให้ผู้ใช้สามารถตรวจจับการพยายามหลอกลวงทางออนไลน์ได้ก่อนที่จะเกิดความเสียหาย:

• มีการร้องขอให้ยืนยันบัญชีหรืออัปเดตการตั้งค่าการเข้าสู่ระบบโดยไม่คาดคิด
• ข้อความที่สร้างความเร่งด่วนผ่านการข่มขู่ การแจ้งเตือนที่รออยู่ หรือกำหนดเวลา
• ลิงก์ที่น่าสงสัยซึ่งนำไปยังหน้าเข้าสู่ระบบที่ไม่คุ้นเคย
• คำทักทายทั่วไป ถ้อยคำที่ไม่คุ้นเคย หรือรูปแบบที่ไม่สอดคล้องกัน
• อีเมลที่ขอรหัสผ่าน รายละเอียดการยืนยันตัวตน หรือข้อมูลที่ละเอียดอ่อน

อีเมลที่ไม่ได้รับการร้องขอใดๆ ที่เรียกร้องให้ดำเนินการทันที ควรได้รับการพิจารณาอย่างรอบคอบ แม้ว่าดูเหมือนจะมาจากผู้ให้บริการที่น่าเชื่อถือก็ตาม

วิธีป้องกันตัวเอง

ผู้ใช้ไม่ควรคลิกลิงก์ที่น่าสงสัยหรือให้ข้อมูลประจำตัวผ่านการแจ้งเตือนทางอีเมล ควรเข้าถึงบัญชีโดยตรงผ่านเว็บไซต์หรือแอปพลิเคชันอย่างเป็นทางการของผู้ให้บริการเท่านั้น หากไม่แน่ใจเกี่ยวกับความถูกต้องของข้อความ ขอแนะนำอย่างยิ่งให้ตรวจสอบข้อมูลด้วยตนเองผ่านช่องทางการสนับสนุนอย่างเป็นทางการ

นอกจากนี้ การเปิดใช้งานการตรวจสอบสิทธิ์แบบหลายปัจจัย การใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับบัญชีต่างๆ และการอัปเดตซอฟต์แวร์รักษาความปลอดภัยอย่างสม่ำเสมอ สามารถลดความเสี่ยงจากการถูกโจมตีได้อย่างมาก

อีเมลที่มีข้อความว่า "เรากำลังปรับปรุงการตั้งค่าอีเมล IMAP/POP3 ของเรา" ควรถูกพิจารณาว่าเป็นอีเมลหลอกลวงที่เป็นอันตรายและควรลบทิ้งทันทีที่ได้รับ การรู้จักและตรวจจับการหลอกลวงเหล่านี้ตั้งแต่เนิ่นๆ เป็นสิ่งสำคัญในการป้องกันการโจรกรรมบัญชี การสูญเสียทางการเงิน การติดมัลแวร์ และอาชญากรรมที่เกี่ยวข้องกับข้อมูลส่วนบุคคล