บัญชีของคุณจะถูกยกเลิก อีเมลหลอกลวง

การสื่อสารผ่านอีเมลถือเป็นหัวใจสำคัญทั้งในชีวิตส่วนตัวและชีวิตการทำงาน และด้วยเหตุนี้ ผู้ก่ออาชญากรรมทางไซเบอร์จึงพยายามหาทางใหม่ๆ เพื่อใช้ประโยชน์จากอีเมลอยู่เสมอ โดยวิธีหนึ่งที่นิยมใช้กันคือส่งอีเมลฟิชชิ่งซึ่งออกแบบมาเพื่อกระตุ้นให้เกิดความกลัวและความต้องการเร่งด่วน อีเมลหลอกลวงที่ระบุว่า "บัญชีของคุณจะถูกยกเลิก" ถือเป็นตัวอย่างที่ดีของแผนการหลอกลวงที่มุ่งหมายจะขโมยข้อมูลส่วนบุคคลที่ละเอียดอ่อนโดยแอบอ้างว่าเป็นคำเตือนที่ถูกต้องเกี่ยวกับการระงับบัญชี การทำความเข้าใจว่ากลลวงนี้ทำงานอย่างไรและรับรู้ถึงสัญญาณเตือนนั้นถือเป็นสิ่งสำคัญในการปกป้องข้อมูลและตัวตนดิจิทัลของคุณ

คำเตือนที่หลอกลวงด้วยเจตนาที่เป็นอันตราย

อีเมลฟิชชิ่งเหล่านี้มักจะอ้างว่าบัญชีอีเมลของผู้รับจะถูกปิดใช้งานภายใน 24 ชั่วโมง เว้นแต่จะมีการดำเนินการทันที เหตุผลที่ควรทำเช่นนี้อาจแตกต่างกันไป แต่ส่วนใหญ่มักจะถูกตีกรอบเป็นส่วนหนึ่งของนโยบายต่อต้านสแปมหรือมาตรการรักษาความปลอดภัยตามปกติ ข้อความดังกล่าวจะกระตุ้นให้ผู้ใช้คลิกลิงก์เพื่อยืนยันบัญชีของตน โดยระบุว่ากระบวนการนี้ทั้งรวดเร็วและจำเป็น

ในความเป็นจริง ลิงก์ดังกล่าวจะเปลี่ยนเส้นทางไปยังเว็บไซต์หลอกลวงที่ออกแบบมาเพื่อเลียนแบบพอร์ทัลเข้าสู่ระบบอีเมลที่ถูกต้อง ผู้ใช้ที่ไม่สงสัยซึ่งป้อนข้อมูลประจำตัวของตนจะส่งข้อมูลดังกล่าวให้กับอาชญากรไซเบอร์โดยตรง เมื่อเข้าถึงอีเมลของเหยื่อ ผู้โจมตีอาจรวบรวมข้อมูลส่วนตัวเพิ่มเติม เจาะบัญชีที่เชื่อมต่อ ส่งสแปมหรือข้อความฟิชชิ่งเพิ่มเติม หรือขโมยข้อมูลประจำตัวเต็มรูปแบบ

จะเกิดอะไรขึ้นหลังจากที่ Phish ประสบความสำเร็จ

เมื่อผู้โจมตีสามารถควบคุมบัญชีอีเมลได้แล้ว พวกเขาจะไม่เสียเวลาเลย ขั้นแรก พวกเขามักจะค้นหาแพลตฟอร์มที่เชื่อมโยง เช่น:

• บริการธนาคารออนไลน์
• บัญชีอีคอมเมิร์ซและการช้อปปิ้ง
• โซเชียลมีเดียและแพลตฟอร์มการส่งข้อความ
• การจัดเก็บข้อมูลบนคลาวด์หรือการเข้าสู่ระบบสถานที่ทำงาน

การที่แฮ็กข้อมูลล็อกอินเพียงครั้งเดียวทำให้ผู้ไม่หวังดีทำการทดสอบข้อมูลประจำตัวเดียวกันบนแพลตฟอร์มต่างๆ บ่อยครั้ง หากใช้รหัสผ่านซ้ำ ซึ่งเป็นพฤติกรรมทั่วไป ผู้ไม่หวังดีอาจเข้าถึงบัญชีอื่นๆ ได้หลากหลายขึ้นอย่างรวดเร็ว นอกเหนือจากการใช้งานในทางที่ผิดแล้ว ข้อมูลประจำตัวที่ขโมยมาได้มักจะถูกมัดรวมและขายในตลาดมืด ทำให้เหยื่อเสี่ยงต่อการถูกใช้ประโยชน์ในอนาคต

การรับรู้ถึงกับดัก: กลวิธีทั่วไปที่ใช้ในการหลอกลวงเหล่านี้

ผู้หลอกลวงอาศัยความเร่งด่วน ความกลัว และการหลอกลวงเพื่อกระตุ้นให้ผู้ใช้มีส่วนร่วม อีเมลฟิชชิ่งส่วนใหญ่มีกลวิธีคล้ายกันที่ออกแบบมาเพื่อหลีกเลี่ยงความสงสัยของผู้ใช้และกระตุ้นให้เกิดปฏิกิริยาตอบสนองอย่างรวดเร็ว:

ลักษณะเด่นของอีเมลหลอกลวง :

ธงแดงบนหน้าเข้าสู่ระบบปลอม :

• การสร้างแบรนด์หรือเค้าโครงที่ไม่สอดคล้องกันซึ่งไม่ตรงกับผู้ให้บริการจริง
• URL ที่ไม่ใช่ HTTPS หรือโดเมนที่มีการสะกดแปลกๆ
• การขอข้อมูลที่มากกว่ารายละเอียดการเข้าสู่ระบบมาตรฐาน (เช่น อีเมลกู้คืน หมายเลขโทรศัพท์ คำถามด้านความปลอดภัย)

นอกเหนือจากการฟิชชิ่ง: ภัยคุกคามจากมัลแวร์ที่ซ่อนอยู่

อีเมลที่เป็นอันตรายไม่ได้อาศัยลิงก์ปลอมทั้งหมด อีเมลบางฉบับอาจมาพร้อมกับไฟล์แนบที่ปลอมแปลงเป็นใบแจ้งหนี้ รายงาน หรือการแจ้งเตือนอย่างเป็นทางการ ไฟล์แนบเหล่านี้ซึ่งอาจเป็นไฟล์ปฏิบัติการ ไฟล์ PDF เอกสาร Office หรือโฟลเดอร์ที่บีบอัด อาจมีมัลแวร์แอบแฝงอยู่ เมื่อเปิดอีเมลขึ้นมา โดยเฉพาะอย่างยิ่งหากผู้ใช้เปิดใช้งานแมโครหรือฟีเจอร์ฝังตัวอื่นๆ มัลแวร์จะติดตั้งลงในระบบอย่างเงียบๆ

แม้แต่ในอีเมลที่ไม่มีไฟล์แนบโดยตรง ลิงก์ที่ฝังไว้ก็อาจทำให้เว็บไซต์ที่ติดไวรัสซึ่งเริ่มทำการดาวน์โหลดอัตโนมัติหรือหลอกผู้ใช้ให้ดาวน์โหลดซอฟต์แวร์อันตรายที่ปลอมตัวเป็นการอัปเดตหรือเครื่องมือที่จำเป็น

อยู่ให้ปลอดภัย: วิธีการป้องกันการหลอกลวงทางอีเมล

เพื่อหลีกเลี่ยงการตกเป็นเหยื่อของการหลอกลวงแบบนี้ ผู้ใช้จะต้องสร้างนิสัยการท่องเว็บและการใช้อีเมลอย่างปลอดภัย การเฝ้าระวังถือเป็นแนวป้องกันด่านแรก

แนวทางปฏิบัติที่ดีที่ควรปฏิบัติตาม :

• ตรวจสอบอีเมลที่น่าสงสัยอยู่เสมอโดยติดต่อองค์กรโดยตรงผ่านช่องทางอย่างเป็นทางการ
• หลีกเลี่ยงการคลิกลิงก์หรือดาวน์โหลดไฟล์แนบจากผู้ส่งที่ไม่รู้จัก
• ใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันสำหรับแต่ละแพลตฟอร์ม และเปิดใช้การตรวจสอบปัจจัยสองชั้นเมื่อใดก็ตามที่ทำได้
• อัปเดตซอฟต์แวร์และเครื่องมือป้องกันไวรัสเป็นประจำเพื่อป้องกันมัลแวร์
• ตรวจสอบบัญชีเพื่อหาสัญญาณการเข้าถึงที่ไม่ได้รับอนุญาต

ขั้นตอนทันทีหากคุณตกเป็นเหยื่อของการหลอกลวง :

• เปลี่ยนรหัสผ่านของคุณทันที โดยเฉพาะหากนำไปใช้ซ้ำที่อื่น
• เปิดใช้งานการตรวจสอบปัจจัยสองชั้นบนบัญชีที่ได้รับผลกระทบ
• ติดต่อผู้ให้บริการอีเมล์ของคุณและแจ้งให้พวกเขาทราบเกี่ยวกับการประนีประนอม
• สแกนระบบของคุณเพื่อหามัลแวร์โดยใช้เครื่องมือความปลอดภัยที่มีชื่อเสียง
• พิจารณาแจ้งเตือนผู้ติดต่อของคุณ เนื่องจากผู้โจมตีอาจใช้บัญชีของคุณเพื่อกำหนดเป้าหมายบุคคลอื่น

บทสรุป: การรับรู้ ต่อต้าน รายงาน

อีเมลหลอกลวงที่ระบุว่า 'บัญชีของคุณจะถูกยกเลิก' ใช้ประโยชน์จากความกลัวและความเร่งด่วนเพื่อหลอกล่อผู้ใช้ให้ละเมิดความปลอดภัยของตนเอง แม้ว่าการหลอกลวงเหล่านี้จะยังคงพัฒนาต่อไป แต่กลยุทธ์หลักยังคงเหมือนเดิม นั่นคือ การหลอกล่อผู้ใช้ให้เปิดเผยข้อมูลที่ละเอียดอ่อน การป้องกันที่ดีที่สุดอยู่ที่การให้ความรู้ ความสงสัย และการรักษาสุขอนามัยดิจิทัลอย่างรอบคอบ ผู้ใช้สามารถปกป้องตนเองและช่วยหยุดการแพร่กระจายของแคมเปญอันตรายเหล่านี้ได้ด้วยการจดจำสัญญาณและตอบสนองอย่างเหมาะสม