อีเมลของคุณหยุดทำงานหลอกลวง

การตื่นตัวอยู่เสมอเมื่อต้องรับมือกับการแจ้งเตือนทางอีเมลที่ไม่คาดคิดหรือน่าตกใจถือเป็นสิ่งสำคัญอย่างยิ่งในแวดวงภัยคุกคามปัจจุบัน กลโกงหลอกลวงหนึ่งที่ได้รับความสนใจเมื่อเร็วๆ นี้ คือกลโกง 'อีเมลของคุณหยุดทำงาน' ซึ่งเป็นกลโกงที่ออกแบบมาเพื่อหลอกผู้ใช้ให้เปิดเผยข้อมูลบัญชีอีเมลของตน แม้จะดูเหมือนเป็นอีเมลจริง แต่ข้อความเหล่านี้ล้วนเป็นของปลอม และไม่มีความเกี่ยวข้องใดๆ กับบริษัท องค์กร หรือผู้ให้บริการที่แท้จริง

ข้อความหลอกลวงที่ออกแบบมาเพื่อทำให้เกิดความตื่นตระหนก

อีเมลหลอกลวงนี้กล่าวอ้างอย่างผิดๆ ว่ากล่องจดหมายของผู้รับได้เกินขีดจำกัดพื้นที่เก็บข้อมูลแล้ว และตอนนี้เต็มไปแล้ว 128% โดยคาดว่าความจุจะอยู่ที่ 15 GB ซึ่งก่อนหน้านี้เคยมีการเติมไปเมื่อเดือนก่อน ข้อความแจ้งเตือนว่าผู้ใช้จะไม่สามารถส่งข้อความได้ในเร็วๆ นี้ และอีเมลขาออกใดๆ จะไม่สามารถส่งถึงผู้รับได้ หรืออีเมลจะสูญหายไปอย่างถาวร เพื่อ "แก้ไข" ปัญหานี้ ผู้ใช้ควรคลิกลิงก์หรือปุ่มเพื่อ "กู้คืน" ฟังก์ชันการทำงานของบัญชี ซึ่งเป็นกลลวงฟิชชิ่งทั่วไปที่มุ่งหวังให้ดำเนินการอย่างรวดเร็วโดยไม่พิจารณาอย่างรอบคอบ

กับดักที่ซ่อนอยู่ — เว็บไซต์ฟิชชิ่งที่ปลอมตัวเป็นหน้าเข้าสู่ระบบอีเมล

ลิงก์ที่ให้ไว้ในข้อความไม่ได้นำไปยังบริการเว็บเมลที่แท้จริง แต่กลับเปลี่ยนเส้นทางเหยื่อไปยังหน้าฟิชชิ่งปลอมที่เลียนแบบพอร์ทัลลงชื่อเข้าใช้อีเมลอย่างเป็นทางการ เมื่อผู้ใช้ป้อนที่อยู่อีเมลและรหัสผ่าน รายละเอียดเหล่านี้จะถูกเก็บเกี่ยวและส่งตรงไปยังอาชญากรไซเบอร์ จากนั้นข้อมูลเหล่านี้อาจถูกนำไปใช้เพื่อการเข้าถึงโดยไม่ได้รับอนุญาต การโจรกรรมข้อมูลส่วนบุคคล และการกระทำที่มุ่งร้ายอื่นๆ

เหตุใดผู้หลอกลวงจึงกำหนดเป้าหมายบัญชีอีเมล

บัญชีอีเมลถือเป็นทรัพย์สินที่มีค่าอย่างยิ่งสำหรับอาชญากรไซเบอร์ นอกจากจะทำหน้าที่เป็นเครื่องมือสื่อสารแล้ว บัญชีอีเมลยังทำหน้าที่เป็นช่องทางเชื่อมต่อไปยังบริการต่างๆ ที่เชื่อมโยงกันมากมาย การควบคุมบัญชีเพียงบัญชีเดียวอาจทำให้มิจฉาชีพสามารถเจาะบัญชีอื่นๆ ได้อีกหลายบัญชี

ผลที่อาจเกิดขึ้นหากตกเป็นเหยื่อของการหลอกลวงนี้ ได้แก่:

• การเข้าถึงบัญชีส่วนตัวและธุรกิจโดยไม่ได้รับอนุญาต
• การขโมยข้อมูลละเอียดอ่อนที่จัดเก็บไว้ในข้อความอีเมล์และไฟล์แนบ
• การโจรกรรมข้อมูลส่วนบุคคลและการปลอมแปลงตัวตนเพื่อหลอกลวงผู้ติดต่อ ลูกค้า หรือผู้ติดตามบนโซเชียลมีเดีย
• การกระจายกลลวงหรือมัลแวร์เพิ่มเติมผ่านบัญชีที่ถูกโจมตี
• การใช้แพลตฟอร์มทางการเงินหรืออีคอมเมิร์ซในทางที่ผิดเพื่อการซื้อหรือโอนเงินโดยฉ้อโกง

สัญญาณเตือนทั่วไปของการหลอกลวง

ผู้ใช้ควรเฝ้าระวังสัญญาณบ่งชี้การพยายามฟิชชิ่งเช่นนี้ การตระหนักถึงสัญญาณเตือนเหล่านี้สามารถช่วยป้องกันการละเมิดความปลอดภัยที่ร้ายแรงได้

สัญญาณทั่วไปของการหลอกลวงแบบ 'อีเมลของคุณหยุดทำงาน' ได้แก่:

• การอ้างสิทธิ์เร่งด่วนหรือที่น่าตกใจว่าบัญชีของคุณเกินโควตาหรือถูกปิดใช้งาน
• ไวยากรณ์ไม่ถูกต้อง การใช้คำไม่เหมาะสม หรือความไม่สอดคล้องกันในที่อยู่ผู้ส่ง
• ลิงก์ฝังตัวที่นำไปสู่โดเมนที่ไม่คุ้นเคยหรือมีพิรุธ
• คำทักทายทั่วๆ ไป เช่น “เรียนผู้ใช้” แทนคำทักทายส่วนตัว
• คำขอให้ป้อนข้อมูลการเข้าสู่ระบบหรือข้อมูลส่วนบุคคลภายนอกเว็บไซต์อย่างเป็นทางการของผู้ให้บริการที่ถูกต้องตามกฎหมาย

วิธีตอบสนองหากคุณถูกเปิดเผย

หากคุณได้ป้อนข้อมูลประจำตัวของคุณในเว็บไซต์ที่น่าสงสัยแล้ว โปรดดำเนินการทันทีเพื่อป้องกันความเสียหายที่อาจเกิดขึ้น เปลี่ยนรหัสผ่านของบัญชีอีเมลที่ได้รับผลกระทบและบริการอื่นๆ ทั้งหมดที่ใช้ข้อมูลประจำตัวเดียวกัน จากนั้นติดต่อช่องทางการสนับสนุนอย่างเป็นทางการของผู้ให้บริการเหล่านั้นเพื่อรายงานเหตุการณ์และปกป้องบัญชีของคุณจากการใช้งานในทางที่ผิดต่อไป

ความคิดสุดท้าย

กลโกง "อีเมลของคุณหยุดทำงาน" เป็นตัวอย่างคลาสสิกของแคมเปญฟิชชิงที่ออกแบบมาเพื่อใช้ประโยชน์จากความกลัวและความเร่งด่วน คำกล่าวอ้างในอีเมลเหล่านี้เป็นเท็จโดยสิ้นเชิง และไม่ได้เกี่ยวข้องกับบริษัท องค์กร หรือผู้ให้บริการอีเมลที่ถูกต้องตามกฎหมายใดๆ ผู้ใช้ไม่ควรเชื่อถือข้อความเตือนเกี่ยวกับข้อจำกัดบัญชีหรือปัญหาพื้นที่เก็บข้อมูลโดยไม่ตรวจสอบความถูกต้องโดยตรงผ่านเว็บไซต์อย่างเป็นทางการหรือช่องทางการสนับสนุน การใช้ความระมัดระวังและความสงสัยสามารถป้องกันตนเองจากการโจรกรรมข้อมูล การฉ้อโกงข้อมูลส่วนบุคคล และความเสียหายทางการเงินได้