อีเมลหลอกลวงการยืนยันเว็บเมล
หลังจากการตรวจสอบอย่างละเอียดโดยนักวิจัยด้านความปลอดภัยของข้อมูล อีเมล 'การยืนยันเว็บเมล' ได้รับการระบุอย่างชัดเจนว่าเป็นความพยายามฟิชชิ่งที่ออกแบบมาเพื่อกำหนดเป้าหมายผู้ใช้ที่พูดภาษาสเปนโดยเฉพาะ อีเมลหลอกลวงยืนยันว่าบัญชีอีเมลของผู้รับถูกระงับเนื่องจากมีกิจกรรมการลงชื่อเข้าใช้ที่น่าสงสัย ในความพยายามที่จะยกเลิกการระงับโดยอ้างว่า ผู้ใช้ที่ไม่สงสัยจะถูกจัดการให้เปิดเผยข้อมูลรับรองการเข้าสู่ระบบอีเมลของตน รวมถึงรหัสผ่าน โดยพื้นฐานแล้ว อีเมลเหล่านี้ทำหน้าที่เป็นเหยื่อหรือเหยื่อล่อในการหลอกลวงแบบฟิชชิ่ง โดยมีจุดมุ่งหมายเพื่อหลอกให้บุคคลให้ข้อมูลที่ละเอียดอ่อนภายใต้ข้ออ้างอันเป็นเท็จในการจัดการกับข้อกังวลด้านความปลอดภัยด้วยบัญชีอีเมลของตน
ไม่ควรเชื่ออีเมลหลอกลวงการยืนยันเว็บเมล
อีเมลขยะอาจมีหัวเรื่องเช่น 'Webmail | Correo - Su Correo electrónico [RECIPIENT_EMAIL] está bloqueada. ยืนยันว่าจะระบุตัวตนของคุณอีกครั้ง ข้อความปลอมแปลงเป็นการแจ้งเตือนเกี่ยวกับบัญชีอีเมลของผู้รับ อีเมลดังกล่าวอ้างว่าบัญชีอีเมลของผู้รับถูกบล็อกเนื่องจากการพยายามลงชื่อเข้าใช้ไม่สำเร็จหลายครั้ง โดยให้รายละเอียดเกี่ยวกับอุปกรณ์ที่ถูกกล่าวหาว่าถูกบุกรุก ผู้รับได้รับคำเตือนว่าการไม่ตรวจสอบหรือเปิดใช้งานบัญชีของตนภายใน 48 ชั่วโมงจะส่งผลให้ถูกระงับ
สิ่งสำคัญคือต้องเน้นย้ำว่าข้อมูลที่อยู่ในอีเมลเหล่านี้ถูกสร้างขึ้นมาทั้งหมดและไม่มีส่วนเกี่ยวข้องกับผู้ให้บริการที่ถูกกฎหมาย
เมื่อคลิกปุ่ม 'Verifique Su Correo' ที่ฝังอยู่ในอีเมล ผู้รับจะถูกเปลี่ยนเส้นทางไปยังไซต์ฟิชชิ่งที่ออกแบบมาอย่างชาญฉลาดให้มีลักษณะคล้ายกับหน้าลงชื่อเข้าใช้บัญชีอีเมลจริง หากผู้ใช้ป้อนข้อมูลรับรองการเข้าสู่ระบบของตนบนเว็บไซต์หลอกลวงนี้โดยไม่สงสัย ผู้ใช้จะเปิดเผยข้อมูลบัญชีอีเมลของตนโดยไม่ได้ตั้งใจ
นอกเหนือจากการบุกรุกบัญชีอีเมลแล้ว อาชญากรไซเบอร์ที่อยู่เบื้องหลังความพยายามฟิชชิ่งดังกล่าวยังอาจจี้บัญชีและแพลตฟอร์มที่เกี่ยวข้องกับอีเมลที่ถูกบุกรุกอีกด้วย นี่เป็นการเปิดประตูสู่กิจกรรมที่ไม่ปลอดภัยต่างๆ รวมถึงการขโมยข้อมูลประจำตัวบนแพลตฟอร์มโซเชียลมีเดียและบริการส่งข้อความ ผู้ฉ้อโกงอาจใช้ประโยชน์จากข้อมูลประจำตัวที่รวบรวมไว้เพื่อขอสินเชื่อหรือการบริจาคจากผู้ติดต่อ ส่งเสริมกลยุทธ์ และแจกจ่ายมัลแวร์ด้วยการแชร์ไฟล์หรือลิงก์ที่ไม่ปลอดภัย
นอกจากนี้ อาชญากรไซเบอร์ยังสามารถใช้ประโยชน์จากบัญชีทางการเงินที่รวบรวมไว้ (เช่น ธนาคารออนไลน์ บริการโอนเงิน แพลตฟอร์มอีคอมเมิร์ซ และกระเป๋าเงินดิจิทัล) เพื่อมีส่วนร่วมในธุรกรรมที่ฉ้อโกงและการซื้อทางออนไลน์โดยไม่ได้รับอนุญาต การใช้ข้อมูลที่ขโมยไปในทางที่ผิดอาจก่อให้เกิดความเสี่ยงอย่างมากต่อผู้ใช้ ทำให้บุคคลต้องใช้ความระมัดระวัง ตรวจสอบความถูกต้องของอีเมลที่ไม่คาดคิด และงดเว้นจากการโต้ตอบกับลิงก์ที่น่าสงสัยหรือให้ข้อมูลส่วนบุคคลเพื่อตอบสนองต่อการสื่อสารที่หลอกลวงดังกล่าว
จะจดจำอีเมลฟิชชิ่งและอีเมลหลอกลวงได้อย่างไร
การจดจำอีเมลฟิชชิ่งและอีเมลฉ้อโกงถือเป็นสิ่งสำคัญในการรักษาความปลอดภัยออนไลน์ ต่อไปนี้เป็นตัวบ่งชี้หลักและเคล็ดลับที่จะช่วยให้ผู้ใช้ระบุอีเมลหลอกลวงดังกล่าว:
- ตรวจสอบที่อยู่อีเมลของผู้ส่ง : ตรวจสอบที่อยู่อีเมลของผู้ส่ง ให้ความสนใจกับการสะกดผิด อักขระพิเศษ หรือโดเมนที่ดูน่าสงสัยหรือไม่คุ้นเคย องค์กรที่ถูกต้องตามกฎหมายมักใช้โดเมนอย่างเป็นทางการ
- ประเมินความเร่งด่วนและภัยคุกคาม : อีเมลฟิชชิ่งมักจะให้ความรู้สึกถึงความเร่งด่วนหรือใช้ภาษาคุกคามเพื่อดำเนินการทันที ระวังอีเมลที่ต้องการการตอบสนองอย่างเร่งด่วน โดยเฉพาะอย่างยิ่งหากอีเมลเหล่านั้นคุกคามผลที่ตามมาจากการไม่ปฏิบัติตามข้อกำหนด
- ตรวจสอบลิงก์ก่อนคลิก : วางเมาส์เหนือลิงก์โดยไม่ต้องคลิกเพื่อดูตัวอย่าง URL ตรวจสอบว่า URL ตรงกับเว็บไซต์ของผู้ส่งที่ต้องการหรือไม่ โปรดใช้ความระมัดระวังกับ URL แบบสั้น เนื่องจากอาจทำให้เกิดไซต์หลอกลวงได้
- ตรวจสอบไฟล์แนบที่ผิดปกติ : หลีกเลี่ยงการเปิดไฟล์แนบจากแหล่งที่ไม่รู้จักหรือไม่คาดคิด ไฟล์แนบที่ไม่ปลอดภัยอาจมีมัลแวร์หรือฟิชชิ่ง
- ตรวจสอบข้อมูลกับผู้ส่ง : หากมีข้อสงสัย โปรดติดต่อผู้ส่งโดยตรงโดยใช้ข้อมูลการติดต่อที่ได้รับการตรวจสอบแล้ว อย่าตอบกลับอีเมลที่น่าสงสัยหรือใช้รายละเอียดการติดต่อที่ให้ไว้ในอีเมล
- ค้นหาคำขอข้อมูลส่วนบุคคล : องค์กรที่ถูกกฎหมายแทบจะไม่ขอข้อมูลที่ละเอียดอ่อน (เช่น รหัสผ่าน รายละเอียดบัตรเครดิต) ทางอีเมล อย่าสงสัยอีเมลที่ขอข้อมูลดังกล่าว
- ใช้คุณสมบัติความปลอดภัยของอีเมล : เปิดใช้งานและอัปเดตคุณสมบัติความปลอดภัยของอีเมลของคุณเป็นประจำ ผู้ให้บริการอีเมลหลายรายเสนอตัวเลือกการกรองและการรักษาความปลอดภัยขั้นสูงเพื่อระบุและบล็อกความพยายามในการฟิชชิ่ง
- ให้ความรู้กับตัวเอง : รับข่าวสารเกี่ยวกับกลวิธีและกลวิธีฟิชชิ่งทั่วไป อัปเดตความรู้ของคุณเกี่ยวกับภัยคุกคามที่เกิดขึ้นใหม่เป็นประจำเพื่อจดจำเทคนิคฟิชชิ่งที่พัฒนาไปได้ดียิ่งขึ้น
ด้วยการเฝ้าระวังและนำแนวทางปฏิบัติเหล่านี้มาใช้ ผู้ใช้จะสามารถเพิ่มความสามารถในการรับรู้และหลีกเลี่ยงการตกเป็นเหยื่อของอีเมลฟิชชิ่งและหลอกลวง จึงเป็นการปกป้องข้อมูลส่วนบุคคลและข้อมูลทางการเงินของพวกเขา
