เวลส์ ฟาร์โก - ตรวจพบกิจกรรมบัตรที่น่าสงสัย อีเมลหลอกลวง

อีเมลที่ไม่คาดคิดซึ่งอ้างว่ามีปัญหาด้านความปลอดภัยเร่งด่วนเป็นกลยุทธ์ทั่วไปที่อาชญากรไซเบอร์ใช้ การระมัดระวังเป็นสิ่งสำคัญ เนื่องจากข้อความเหล่านี้ถูกสร้างขึ้นเพื่อกระตุ้นความกลัวและผลักดันให้ผู้รับดำเนินการโดยปราศจากการตรวจสอบที่เหมาะสม อีเมลที่อ้างว่า 'Wells Fargo – ตรวจพบกิจกรรมบัตรที่น่าสงสัย' นั้นไม่ได้เกี่ยวข้องกับบริษัท องค์กร หรือหน่วยงานที่ถูกต้องตามกฎหมายใดๆ แม้ว่าอีเมลเหล่านั้นอาจดูน่าเชื่อถือเพียงใดก็ตาม

อีเมลที่ระบุว่า 'ตรวจพบกิจกรรมบัตรเครดิตที่น่าสงสัย' ระบุถึงอะไรบ้าง

ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ที่วิเคราะห์อีเมลเหล่านี้ยืนยันว่าเป็นการพยายามหลอกลวงโดยปลอมตัวเป็นประกาศอย่างเป็นทางการจาก Wells Fargo ข้อความมักระบุว่าบัตรของผู้รับถูกระงับชั่วคราวเนื่องจากกิจกรรมที่น่าสงสัย และเตือนว่าการซื้อสินค้า การถอนเงินจากตู้ ATM และแม้แต่การเข้าถึงบริการธนาคารออนไลน์ถูกจำกัด

เพื่อแก้ไขปัญหาที่ถูกสร้างขึ้นนี้ อีเมลจะกระตุ้นให้ผู้รับเข้าสู่ระบบและดำเนินการยืนยันตัวตนเพื่อ "รักษาความปลอดภัย" บัญชี โดยมีลิงก์สำหรับสิ่งที่อธิบายว่าเป็นขั้นตอนการยืนยันเพียงครั้งเดียว ซึ่งมักจะมีคำเตือนว่าเซสชันที่ใช้งานอยู่ทั้งหมดจะถูกออกจากระบบ

ลิงก์ยืนยันปลอมและเว็บไซต์ฟิชชิ่ง

การคลิกลิงก์นี้ไม่ได้นำไปสู่เว็บไซต์ธนาคารที่ถูกต้อง แต่จะนำผู้ใช้ไปยังเว็บไซต์ปลอมที่ออกแบบมาเพื่อเลียนแบบหน้าล็อกอินจริง หน้าเว็บหลอกลวงเหล่านี้สร้างขึ้นเพื่อรวบรวมข้อมูลทุกอย่างที่ป้อน โดยเฉพาะชื่อผู้ใช้และรหัสผ่านบัญชีธนาคาร

เมื่อส่งข้อมูลแล้ว ข้อมูลจะถูกส่งตรงไปยังมิจฉาชีพ เป้าหมายนั้นง่ายมาก คือ การเก็บรวบรวมข้อมูลส่วนตัวและรายละเอียดสำคัญอื่นๆ ที่สามารถนำไปใช้ในทางที่ผิดเพื่อผลประโยชน์ทางการเงินหรือกิจกรรมทางอาชญากรรมอื่นๆ ในภายหลัง

ข้อมูลที่ถูกขโมยสามารถถูกนำไปใช้ในทางที่ผิดได้อย่างไร

ข้อมูลประจำตัวธนาคารที่ถูกโจรกรรมอาจทำให้ผู้โจมตีเข้าถึงบัญชีการเงินได้โดยตรง ซึ่งอาจส่งผลให้เกิดการซื้อสินค้าโดยไม่ได้รับอนุญาต การทำธุรกรรมฉ้อโกง หรือการพยายามถอนเงินออก นอกจากนี้ อาชญากรยังมักทดสอบข้อมูลการเข้าสู่ระบบที่ถูกขโมยไปบนแพลตฟอร์มอื่นๆ อีกด้วย

บัญชีอีเมล โซเชียลมีเดีย เกม การช้อปปิ้ง และบริการคลาวด์ อาจตกเป็นเป้าหมายโดยใช้ข้อมูลประจำตัวเดียวกัน หากมีการเข้าถึงบัญชีเพิ่มเติม มิจฉาชีพสามารถแอบอ้างเป็นเหยื่อ ขโมยข้อมูลส่วนตัว แพร่กระจายการหลอกลวงเพิ่มเติม หรือเผยแพร่เนื้อหาที่เป็นอันตรายผ่านโปรไฟล์ที่น่าเชื่อถือได้

เหตุใดข้อความเหล่านี้จึงน่าเชื่อถือมาก

อีเมลหลอกลวงเหล่านี้ถูกเขียนขึ้นอย่างจงใจให้ดูเร่งด่วนและน่าเชื่อถือ โดยอ้างว่าบัญชีถูกระงับ พวกเขาพยายามสร้างความตื่นตระหนกและเร่งให้ผู้รับคลิกลิงก์ยืนยันโดยไม่ตรวจสอบความถูกต้อง

การกดดันในลักษณะนี้เป็นลักษณะเด่นของแคมเปญฟิชชิ่ง ข้อความใดๆ ที่ไม่คาดคิดซึ่งเรียกร้องให้ดำเนินการทันทีหรือขอข้อมูลที่ละเอียดอ่อน ควรได้รับการพิจารณาอย่างระมัดระวังและตรวจสอบความถูกต้องโดยอิสระผ่านช่องทางที่เป็นทางการ

ความเสี่ยงเพิ่มเติมจากการถูกโจมตีด้วยมัลแวร์

อีเมลฟิชชิ่งไม่ได้ใช้เพื่อขโมยข้อมูลเพียงอย่างเดียว แต่ยังถูกใช้บ่อยครั้งในการแพร่กระจายมัลแวร์ บางแคมเปญจะแนบไฟล์ที่ติดไวรัสโดยปลอมแปลงเป็นเอกสาร ใบแจ้งหนี้ หรือการแจ้งเตือนด้านความปลอดภัย ซึ่งอาจรวมถึงไฟล์ Word หรือ Excel, PDF, ไฟล์บีบอัด เช่น ZIP หรือ RAR, ไฟล์ปฏิบัติการ, สคริปต์ หรืออิมเมจ ISO

ในบางกรณี ลิงก์ในอีเมลอาจนำไปยังเว็บไซต์ที่ไม่พึงประสงค์หรืออันตราย การเข้าชมหน้าเว็บเหล่านี้อาจทำให้เกิดข้อความแจ้งเตือนการดาวน์โหลดที่หลอกลวง หรือในบางกรณี อาจดาวน์โหลดมัลแวร์โดยอัตโนมัติ การติดเชื้อจะเกิดขึ้นก็ต่อเมื่อคลิกลิงก์ที่เป็นอันตรายหรือเปิดไฟล์ที่เป็นอันตรายเท่านั้น แต่ผลที่ตามมาอาจรวมถึงสปายแวร์ การขโมยข้อมูล หรือการโจมตีระบบอย่างสมบูรณ์

การสังเกตสัญญาณเตือนภัย

ข้อความที่อ้างว่ามาจากสถาบันการเงิน แจ้งเรื่องการระงับบัญชี และเรียกร้องให้ยืนยันตัวตนทันที เป็นตัวอย่างสำคัญของอีเมลที่มีความเสี่ยงสูง ไวยากรณ์ที่ผิดพลาดไม่ใช่สิ่งที่พบได้เสมอไป แคมเปญฟิชชิ่งจำนวนมากเขียนขึ้นอย่างมืออาชีพและดูน่าเชื่อถือ

วิธีที่ปลอดภัยที่สุดคือหลีกเลี่ยงการคลิกลิงก์หรือเปิดไฟล์แนบในอีเมลเหล่านั้น ควรเข้าถึงบัญชีโดยการพิมพ์ที่อยู่เว็บไซต์อย่างเป็นทางการลงในเบราว์เซอร์ หรือใช้แอปพลิเคชันธนาคารที่เชื่อถือได้แทน

สิ่งที่ควรทำหากเกิดการโต้ตอบขึ้น

หากได้ป้อนข้อมูลส่วนตัวหรือข้อมูลการเข้าสู่ระบบลงในเว็บไซต์ที่น่าสงสัยไปแล้ว จำเป็นต้องดำเนินการทันที ควรเปลี่ยนรหัสผ่านของบัญชีที่ได้รับผลกระทบและบัญชีอื่นๆ ที่ใช้ข้อมูลประจำตัวเดียวกันโดยทันที ควรติดต่อฝ่ายบริการลูกค้าอย่างเป็นทางการเพื่อรายงานเหตุการณ์และตรวจสอบกิจกรรมที่ไม่ได้รับอนุญาต

ขอแนะนำให้ทำการสแกนความปลอดภัยของระบบอย่างเต็มรูปแบบด้วย เพื่อให้แน่ใจว่าไม่มีมัลแวร์ติดตั้งอยู่

วิธีป้องกันตัวเองจากแคมเปญฟิชชิ่งที่เกี่ยวข้องกับธนาคาร

การหลอกลวงทางอีเมลโดยแอบอ้างเป็นธนาคารยังคงเป็นหนึ่งในรูปแบบการหลอกลวงทางออนไลน์ที่พบได้บ่อยและอันตรายที่สุด การระมัดระวัง การตรวจสอบ และการไม่ดำเนินการใดๆ กับการแจ้งเตือนด้านความปลอดภัยที่ไม่คาดคิด ถือเป็นมาตรการป้องกันที่สำคัญ

การลบข้อความที่น่าสงสัย การอัปเดตซอฟต์แวร์และเครื่องมือรักษาความปลอดภัย และการให้ความรู้ตนเองเกี่ยวกับเทคนิคการหลอกลวงทั่วไป จะช่วยลดความเสี่ยงในการตกเป็นเหยื่อได้อย่างมาก