เราได้ดำเนินการชำระเงินของคุณเรียบร้อยแล้ว (อีเมลหลอกลวง)

อีเมลที่ไม่คาดคิดที่แจ้งเกี่ยวกับการชำระเงิน การคืนเงิน หรือความเคลื่อนไหวในบัญชี ควรได้รับการพิจารณาอย่างรอบคอบเสมอ อาชญากรไซเบอร์มักใช้หัวข้อทางการเงินเพื่อสร้างความตื่นเต้นหรือความเร่งด่วน โดยหวังว่าผู้รับจะดำเนินการโดยไม่ตรวจสอบความถูกต้องของข้อความ อีเมล "เราได้ดำเนินการชำระเงินของคุณแล้ว" เป็นตัวอย่างหนึ่ง แม้จะดูเหมือนมาจากธุรกิจที่ถูกต้อง แต่ข้อความเหล่านี้ไม่ได้เกี่ยวข้องกับบริการชำระเงิน องค์กร หรือสถาบันการเงินใด ๆ ที่แท้จริง และเป็นส่วนหนึ่งของแคมเปญฟิชชิ่งที่ออกแบบมาเพื่อขโมยข้อมูลสำคัญ

การแจ้งเตือนการชำระเงินที่ไม่เป็นความจริง

อีเมลหลอกลวงเหล่านี้มักมาพร้อมกับหัวข้อ "การแจ้งเตือนการชำระเงิน" และจัดรูปแบบให้คล้ายกับข้อความอัตโนมัติจากแผนกบัญชี ผู้รับจะได้รับแจ้งว่ามีการดำเนินการชำระเงินและฝากเข้าบัญชีธนาคารแล้ว พร้อมหมายเหตุเพิ่มเติมว่าการโอนเงินอาจใช้เวลาถึง 48 ชั่วโมงจึงจะปรากฏในบัญชี

เพื่อให้ข้อความดูน่าเชื่อถือ มิจฉาชีพจึงใส่รายละเอียดต่างๆ เช่น:

• ชื่อผู้รับเงิน
• วันที่ออกแถลงการณ์
• หมายเลขอ้างอิงการชำระเงิน

องค์ประกอบเหล่านี้มีจุดประสงค์เพียงเพื่อสร้างความรู้สึกว่าข้อความนั้นน่าเชื่อถืออย่างผิดๆ และกระตุ้นให้ผู้รับเชื่อถือข้อความนั้น

ลิงก์ 'ดูใบแจ้งยอดของคุณ' ปลอม

อีเมลดังกล่าวแจ้งให้ผู้รับล็อกอินเข้าสู่บัญชีของตนผ่านลิงก์ที่ให้มาเพื่อดูข้อมูลการชำระเงินเพิ่มเติม อย่างไรก็ตาม ลิงก์ดังกล่าวไม่ได้นำไปสู่บริการใดๆ ที่ถูกต้องตามกฎหมาย

แต่เว็บไซต์ดังกล่าวจะเปลี่ยนเส้นทางผู้ใช้ไปยังเว็บเพจที่โฮสต์อยู่บนโดเมนย่อยของ Replit ซึ่งเลียนแบบหน้าเข้าสู่ระบบของ Google เว็บไซต์หลอกลวงนี้จะขอที่อยู่อีเมลและรหัสผ่าน โดยแอบอ้างว่าเป็นพอร์ทัลเข้าสู่ระบบที่ปลอดภัย

ข้อมูลประจำตัวใดๆ ที่ป้อนในหน้านี้จะถูกส่งต่อไปยังผู้โจมตีที่อยู่เบื้องหลังการหลอกลวงทันที

เหตุใดข้อมูลประจำตัวอีเมลที่ถูกขโมยจึงมีค่า

บัญชีอีเมลนั้นมักเป็นประตูสู่บริการออนไลน์อื่นๆ อีกมากมาย เมื่ออาชญากรเข้าถึงกล่องจดหมายของเหยื่อได้แล้ว พวกเขาสามารถใช้ประโยชน์จากมันได้หลายวิธี:

• อ่านอีเมลส่วนตัวและการสื่อสารที่มีข้อมูลลับ
• รีเซ็ตรหัสผ่านสำหรับบัญชีธนาคาร บัญชีช้อปปิ้ง บัญชีโซเชียลมีเดีย และบัญชีคลาวด์ที่เชื่อมโยงกับที่อยู่อีเมล

ดังนั้น การขโมยบัญชีอีเมลเพียงบัญชีเดียวอาจนำไปสู่ความเสียหายทางการเงินและส่วนบุคคลในวงกว้างได้

การใช้เอกลักษณ์ของบริษัทที่ถูกต้องตามกฎหมายในทางที่ผิด

การหลอกลวงดังกล่าวอ้างถึง AccertaClaim ServiCorp Inc. ซึ่งเป็นบริษัทบริหารจัดการสินไหมทดแทนที่ถูกต้องตามกฎหมายของแคนาดา อย่างไรก็ตาม บริษัทดังกล่าวไม่มีส่วนเกี่ยวข้องใดๆ กับอีเมลหลอกลวงเหล่านี้

อาชญากรไซเบอร์มักใช้ชื่อ ที่อยู่ และข้อมูลติดต่อของธุรกิจที่ถูกต้องตามกฎหมายเพื่อทำให้ข้อความของตนดูน่าเชื่อถือ การมีรายละเอียดของบริษัทจริงอยู่ในอีเมลนั้น ไม่ควรนำมาใช้เป็นหลักฐานยืนยันว่าอีเมลนั้นเป็นของแท้

ผู้รับควรหลีกเลี่ยงการโต้ตอบกับลิงก์ หมายเลขโทรศัพท์ หรือที่อยู่ใดๆ ที่ปรากฏในข้อความ

อีเมลนั้นอาจส่งมัลแวร์มาด้วยได้หรือไม่?

แม้ว่าแคมเปญนี้จะมุ่งเน้นไปที่การขโมยข้อมูลประจำตัวเป็นหลัก แต่แคมเปญสแปมที่คล้ายกันนี้มักถูกใช้เพื่อแพร่กระจายมัลแวร์ด้วยเช่นกัน

อีเมลที่เป็นอันตรายมักมีไฟล์แนบที่อันตราย เช่น ไฟล์ปฏิบัติการ เอกสาร Office ไฟล์ PDF ไฟล์ JavaScript หรือไฟล์บีบอัด เช่น ไฟล์ ZIP และ RAR ในบางกรณี ลิงก์ที่ฝังอยู่จะนำผู้ใช้ไปยังเว็บไซต์ที่เป็นอันตรายซึ่งพยายามดาวน์โหลดมัลแวร์หรือหลอกลวงผู้เข้าชมให้ติดตั้งการอัปเดตหรือเอกสารปลอม

ในสถานการณ์ส่วนใหญ่ การติดไวรัสจะเกิดขึ้นก็ต่อเมื่อผู้รับเปิดไฟล์แนบ เปิดใช้งานเนื้อหาที่เป็นอันตราย หรือเรียกใช้ไฟล์ที่ดาวน์โหลดมาเท่านั้น

วิธีปกป้องตนเอง

หากคุณได้รับอีเมลแจ้งว่า 'เราได้ดำเนินการชำระเงินของคุณเรียบร้อยแล้ว':

• ห้ามคลิกลิงก์หรือดาวน์โหลดไฟล์แนบใดๆ
• อย่าป้อนข้อมูลประจำตัวของคุณในเว็บไซต์ที่เปิดจากอีเมลนี้
• ลบข้อความนั้น หรือทำเครื่องหมายว่าเป็นสแปม
• หากได้ส่งข้อมูลประจำตัวไปแล้ว ให้เปลี่ยนรหัสผ่านที่ได้รับผลกระทบโดยทันที และอัปเดตรหัสผ่านสำหรับบัญชีใดๆ ที่ใช้ข้อมูลการเข้าสู่ระบบเดียวกันด้วย
• เปิดใช้งานการตรวจสอบสิทธิ์แบบหลายปัจจัยทุกครั้งที่ทำได้ เพื่อเพิ่มระดับการป้องกันอีกชั้นหนึ่ง

ข้อคิดส่งท้าย

อีเมล "เราได้ดำเนินการชำระเงินของคุณเรียบร้อยแล้ว" เป็นอีเมลหลอกลวงที่ปลอมตัวเป็นอีเมลยืนยันการชำระเงินทั่วไป เพื่อขโมยข้อมูลประจำตัวของผู้รับ จุดประสงค์เดียวคือการหลอกลวงให้ผู้รับเปิดเผยข้อมูลการเข้าสู่ระบบอีเมลผ่านหน้าเข้าสู่ระบบปลอม การระมัดระวังต่อการแจ้งเตือนทางการเงินที่ไม่คาดคิดและหลีกเลี่ยงการคลิกลิงก์ที่น่าสงสัย จะช่วยลดความเสี่ยงต่อการถูกโจรกรรมบัญชี การขโมยข้อมูลส่วนบุคคล และการโจมตีทางไซเบอร์อื่นๆ ได้อย่างมาก