การหลอกลวงการหมดอายุการสมัครสมาชิก Wix

ภัยคุกคามออนไลน์มักซ่อนตัวอยู่เบื้องหลังแบรนด์ที่คุ้นเคย ทำให้ผู้ใช้จำเป็นต้องตื่นตัวอยู่เสมอเมื่อต้องรับมือกับข้อความที่ไม่คาดคิด กลโกงที่เรียกว่า 'Wix Subscription Expiration Scam' เป็นตัวอย่างสำคัญของผู้โจมตีที่ใช้ประโยชน์จากบริการที่รู้จักเพื่อหลอกล่อผู้รับให้เปิดเผยข้อมูลสำคัญ อีเมลหลอกลวงเหล่านี้ไม่ได้เกี่ยวข้องกับบริษัท องค์กร หรือผู้ให้บริการที่ถูกต้องตามกฎหมายใดๆ

ปลอมตัวเป็นประกาศการต่ออายุที่ถูกต้องตามกฎหมาย

กลโกงนี้เกี่ยวข้องกับข้อความสแปมที่อ้างว่าการสมัครสมาชิก Wix.com กำลังจะหมดอายุ หัวข้ออย่างเช่น "การแจ้งเตือนการต่ออายุสมาชิก" ถูกใช้เพื่อสร้างความรู้สึกเร่งด่วน แม้ว่าจะมีการออกแบบให้คล้ายกับการแจ้งเตือนจริงจากแพลตฟอร์มพัฒนาเว็บบนคลาวด์ แต่เนื้อหาดังกล่าวกลับถูกกุขึ้น คำเตือนเกี่ยวกับบริการที่กำลังจะหมดอายุและการผลักดันให้อัปเดตข้อมูลการชำระเงินนั้นเป็นเท็จโดยสิ้นเชิง และอีเมลเหล่านี้ไม่เกี่ยวข้องกับ Wix.com Ltd. เลย

เป้าหมายของผู้โจมตี

วัตถุประสงค์ที่แท้จริงของข้อความเหล่านี้คือการขโมยข้อมูลประจำตัวของบัญชี เหยื่อจะถูกนำไปยังช่องทางการชำระเงินปลอมที่ออกแบบมาเพื่อขโมยข้อมูลการเข้าสู่ระบบ ข้อมูลบัตรเครดิตหรือบัตรเดบิต และข้อมูลส่วนบุคคล ผู้โจมตีอาจใช้ข้อมูลทางการเงินที่ขโมยมาเพื่อดำเนินการซื้อสินค้าโดยไม่ได้รับอนุญาตหรือเริ่มทำธุรกรรมฉ้อโกง เว็บไซต์เหล่านี้บางแห่งอาจพยายามชำระเงินสำหรับการต่ออายุสมาชิกปลอมเพื่อทำให้กลอุบายนี้ดูน่าเชื่อถือ

แผนการฉ้อโกงเพิ่มเติม

ฟิชชิ่งเป็นเพียงส่วนหนึ่งของปัญหาที่ใหญ่กว่า ข้อความที่น่าสงสัยเหล่านี้มักถูกใช้เพื่อหลอกล่อผู้ใช้ให้เข้าสู่กระบวนการฉ้อโกงอื่นๆ ซึ่งรวมถึงโครงการสนับสนุนปลอม การฉ้อโกงการคืนเงิน กับดักการเรียกเก็บค่าธรรมเนียมล่วงหน้า การพยายามกรรโชกทางเพศ และแคมเปญทางวิศวกรรมสังคมอื่นๆ อีเมลหลอกลวงยังมีบทบาทสำคัญในการแพร่กระจายมัลแวร์อีกด้วย

คำเตือนในการรับรู้ถึงภัยคุกคาม

ด้านล่างนี้เป็นสัญญาณเตือนทั่วไปที่มักพบเห็นในอีเมลหลอกลวงนี้และอีเมลหลอกลวงที่คล้ายกัน:

• การแจ้งเตือนการหมดอายุการสมัครที่ไม่คาดคิด
• แจ้งเตือนด่วนเพื่ออัปเดตรายละเอียดการชำระเงินหรือบัญชี
• ลิงก์ที่นำไปสู่เว็บเพจที่ไม่คุ้นเคยหรือที่น่าสงสัย
• การร้องขอข้อมูลที่ละเอียดอ่อน เช่น หมายเลขบัตรเครดิตหรือข้อมูลรับรองการเข้าสู่ระบบแบบเต็ม

มัลแวร์แพร่กระจายผ่านข้อความที่เป็นอันตรายได้อย่างไร

สแปมมักถูกใช้เพื่อแพร่กระจายมัลแวร์ และอีเมลเหล่านี้อาจมีไฟล์แนบหรือลิงก์ดาวน์โหลดที่มีไฟล์อันตราย รายการเหล่านี้อาจปรากฏในหลายรูปแบบ เช่น เอกสาร ไฟล์ปฏิบัติการ ไฟล์เก็บถาวร หรือไฟล์สคริปต์ เพียงแค่เปิดไฟล์บางประเภทก็อาจทำให้เกิดการติดไวรัสได้ ในขณะที่บางประเภทอาจต้องให้ผู้ใช้ดำเนินการเพิ่มเติม ตัวอย่างเช่น เอกสาร Microsoft Office ที่เป็นอันตรายบางฉบับจะแจ้งให้เหยื่อเปิดใช้งานคำสั่งแมโครที่มีความเสี่ยง และไฟล์ OneNote อาจกระตุ้นให้ผู้ใช้คลิกองค์ประกอบที่ฝังอยู่

แนวทางการใช้อีเมลที่ปลอดภัยยิ่งขึ้น

เพื่อหลีกเลี่ยงการตกเป็นเหยื่อของการหลอกลวงประเภทเดียวกัน ผู้ใช้ควรใช้วิธีการระมัดระวังเมื่อตรวจสอบข้อความที่ไม่ได้รับการร้องขอ:

• จัดการกับการแจ้งเตือนที่ไม่คาดคิดเกี่ยวกับการชำระเงิน การต่ออายุ หรือปัญหาบัญชีด้วยความสงสัย
• หลีกเลี่ยงการโต้ตอบกับลิงก์หรือไฟล์แนบจากผู้ส่งที่ไม่คุ้นเคย
• ตรวจสอบข้อเรียกร้องผ่านช่องทางอย่างเป็นทางการแทนที่จะตอบกลับข้อความโดยตรง

การเฝ้าระวังอย่างต่อเนื่องจะช่วยลดความเสี่ยงต่อการถูกฟิชชิ่ง มัลแวร์ และภัยคุกคามอื่นๆ ที่ซ่อนอยู่เบื้องหลังการสื่อสารที่น่าเชื่อถือแต่เป็นการหลอกลวง