เนื่องจาก macOS และ iOS ยังคงปลอดภัยและทนทานต่อการโจมตีมากกว่าระบบอื่นๆ ผู้ร้ายทางไซเบอร์จึงใช้กลยุทธ์ฟิชชิง (phishing) เพื่อแฮกเข้าบัญชี Apple
พวกเขาใช้วิศวกรรมสังคม (social engineering) หลอกผู้ใช้ให้ขอ Apple ID และรหัสผ่าน ดังนั้น อีเมล "Apple ID ถูกล็อก" นั้นเป็นของปลอม นี่คือสิ่งที่คุณต้องรู้เกี่ยวกับการหลอกลวง Apple และวิธีจับได้
การหลอกลวง Apple ID
นักหลอกลวงที่อยากขโมยข้อมูล Apple ของคุณจะใช้วิศวกรรมสังคมผ่านสายโทรศัพท์ SMS หรือแม้แต่การเชิญปฏิทิน แตการโจมตีที่พบบ่อยที่สุดคืออีเมล หนึ่งประเภทของการหลอกลวงเกี่ยวข้องกับการส่งอีเมลให้เป้าหมายจากกลุ่มที่ปลอมเป็นจาก Apple
พวกเขาจะพูดถึงกิจกรรมล่าสุดบนบัญชี Apple ของคุณ เช่น การซื้อ และเพื่อให้ดูน่าเชื่อถือพวกเขาจะแนบใบแจ้งหนี้ปลอม คุณจะถูกบังคับให้คลิกลิงก์ในอีเมลและลงชื่อเข้าใช้บัญชี Apple เพื่อยกเลิกการซื้อ
หน้าที่มันนำไปสู่เป็นหน้า Apple ที่ถูกปลอม (spoofed) และเมื่อคุณพิมพ์ ID และรหัสผ่าน แฮกเกอร์จะเก็บข้อมูลไป ทactic นี้มีประสิทธิภาพมาก เพราะคนมักตกใจเมื่อถูกบอกว่ามีการซื้อที่ไม่ได้รับอนุญาตด้วยบัตรเครดิตของตน
อีกกลุ่มจะโทรหาคุณโดยใช้เบอร์ที่ปลอมดูเหมือนมาจาก Apple การโจมตีประเภทนี้เรียกว่า vishing นักหลอกลวงจะปลอมเป็นฝ่ายสนับสนุน Apple และแจ้งเกี่ยวกับกิจกรรมน่าสงสัยในบัญชีของคุณ พวกเขาจะหลอกคุณให้ ID และรหัสผ่านเพื่อที่จะ "แก้ไขปัญหา" ตามที่อ้าง
การหลอกลวงอีเมล Apple ID ที่นิยมที่สุด คือ คุณจะได้รับอีเมลที่ปลอมมาจาก Apple แจ้งว่าบัญชีของคุณถูกล็อกเนื่องจากกิจกรรมน่าสงสัย
คุณจะได้รับกำหนดเวลาเพื่อปลดล็อกบัญชี มิฉะนั้นคุณจะถูกระงับการใช้งานบัญชีนี้ถาวร
พวกเขาอาจพูดว่าคุณถูกล็อกออกเพราะบัญชีของคุณกำลังจะหมดอายุ ดังนั้นคุณต้องกดปุ่มเพื่อ "กรอกฟอร์ม" หรืออัปเดตข้อมูลบัญชี
วิธีแยกแยะว่าอีเมล Apple ID เป็นการหลอกลวง
หากคุณไม่รู้จักการโจมตีและ tactic ต่างๆ ที่แฮกเกอร์ใช้หลอกคุณ ง่ายที่จะเป็นเหยื่อการหลอกลวงของพวกเขา ดังนั้น จึงสำคัญที่จะรู้สัญญาณเตือน (red flags) ที่ต้องระวัง
ข้อผิดพลาดทางไวยากรณ์และคำสะกดผิด
สัญชาณชัดเจนที่สุดว่ามันเป็นการหลอกลวง คือ หากอีเมลมีข้อผิดพลาดทางไวยากรณ์ที่ชัดเจน
อีเมลฟิชชิงส่วนใหญ่เต็มไปด้วยไวยากรณ์และเครื่องหมายวรรคตอนที่แย่ และคำสะกดผิด คุณจะสังเกตเห็นประโยคที่ไม่ขึ้นต้นด้วยตัวพิมพ์ใหญ่ และคำที่พิมพ์ใหญ่สุ่มในประโยค เพราะอีเมลเขียนเร็วเกินไป
การสื่อสารทางการจาก Apple เขียนโดยมืออาชีพ ดังนั้นข้อความถูกแก้ไขและตรวจสอบก่อนส่งออก
บางอีเมลอาจมีประโยคยาวๆ ที่ต่อกัน (run-on sentences)
อาจดูเหมือนคนเขียนอีเมลพยายามบีบสองสามประโยคเข้าด้วยกันโดยไม่มีเครื่องหมายวรรคตอน
ชัดเจนว่านักหลอกลวงอาจเป็นมืออาชีพด้วย ดังนั้นไม่ใช่ทุกอีเมลปลอมจะเต็มไปด้วยข้อผิดพลาด ในกรณีนี้ คุณมี red flags อื่นๆ ให้ตรวจสอบ
ที่อยู่อีเมลน่าสงสัย
ตรวจสอบที่อยู่อีเมลผู้ส่ง โดยปกติ การสื่อสารทางการจาก Apple จะไม่เคยมาจากที่อยู่อีเมลโดเมนสาธารณะหรือบริการอีเมลฟรีอย่าง @gmail หรือ @yahoo ดังนั้น AppleID@gmail.com ไม่ใช่ของจริง และ AppleSupport@yahoo.com ก็ไม่ใช่เช่นกัน
บางอีเมลจะมีที่อยู่อีเมลยาวมาก จนคุณไม่เห็นทั้งหมดทันทีบนเบราว์เซอร์ คุณต้อง copy-paste อีเมลของพวกเขาไปที่เอกสารเพื่อดูเต็มๆ บางอีเมลจะเพิ่มตัวอักษรก่อนหรือหลังคำว่า Apple ซึ่งอาจพลาดง่าย ตอนดูที่อยู่อีเมล ตรวจสอบว่าที่อยู่นั้นผิดไปหนึ่งสองตัวอักษร หรือแย่กว่านั้นคือยาวเกินไป
การทักทายแบบทั่วไป (Generic Greetings)
มันก็เป็นการหลอกลวงหากเริ่มต้นด้วย "Dear customer" เนื่องจาก Apple จะทักทายคุณด้วยชื่อ ชื่อผู้ใช้ หรือข้อมูลประจำตัวที่คุณมีไว้ในไฟล์เสมอ แตการเห็นชื่อของคุณในนั้นไม่ได้หมายความอัตโนมัติว่ามันถูกต้อง
การหลอกลวงที่ซับซ้อนมาก ซึ่งอาจมีข้อมูลของคุณจากการรั่วไหลหรือการบุดโจมตีข้อมูล จะรู้ชื่อที่เกี่ยวข้องกับที่อยู่อีเมล ดังนั้นอย่าประหลาดใจหากเห็นอีเมลหลอกลวงทักทายคุณด้วยชื่อจริงด้วย
การขู่และกำหนดเวลา (Threats And Deadlines)
สังเกตว่าอีเมลน่าสงสัยจะกดดันคุณให้ตอบด่วน พวกเขามักให้กำหนดเวลาและขู่ว่าคุณจะถูกล็อกถาวรหากไม่ตอบภายใน 24 ชั่วโมง
สิ่งนี้ทำเพื่อสร้างความตื่นตระหนก เพราะแล้วคุณจะไม่มีเวลาคิดอย่างมีเหตุผล เมื่อพวกเขาขู่ด้วยกำหนดเวลา เหยื่อมักลืมตรวจสอบอีเมลผู้ส่งหรือ URL ของเว็บไซต์
พวกเขาอาจใส่คำว่า URGENT ใน subject line ตัวพิมพ์ใหญ่ทั้งหมด หรือเขียนคำเตือนสีแดงเพื่อพยายามข่มขู่ บางอีเมลใช้ตัวหนาและฟอนต์ใหญ่ตรงต้นข้อความเพื่อทำให้คุณตกใจ
เว็บไซต์ปลอม (Spoofed Website)
ไฮเปอร์ลิงก์ในอีเมลอาจบ่งชี้ว่าคุณจะไปที่เว็บไซต์ Apple อย่างเป็นทางการ เพราะเขียนว่า Apple.com หรือ "Verify Your Account Here"
บางอีเมลใช้ปุ่มที่คลิกได้แทนไฮเปอร์ลิงก์เพื่อให้ดูถูกต้องกว่า แต่เมื่อคุณ hover เมาส์เหนือมัน คุณจะเห็นว่า URL นำไปสู่หน้าที่แตกต่างหรือหน้าปลอม
ขอข้อมูล PII
หากขอ Personally Identifiable Information (PII) ของคุณ เช่น หมายเลขประกันสังคมหรือข้อมูลบัตรเครดิต มันเป็นการหลอกลวง อีเมลเกี่ยวกับกิจกรรม App Store, iTunes Store, iBooks Store หรือ Apple Music จะไม่เคยขอ PII ผ่านอีเมล
ระวังอีเมลฟิชชิงที่ขอหมายเลขบัตรเครดิตและ CVV code, ชื่อเด็กสาวของแม่, หมายเลขบัตรเครดิตเต็ม, หรือหมายเลขประกันสังคม
ปัญหาการจัดรูปแบบ (Formatting Issues)
โดยปกติ โลโก้ Apple ที่เบลอเป็นหลักฐานชัดเจน จัดรูปแบบอีเมลแปลกๆ ก็เช่นกัน บางอีเมลหลอกลวง Apple ID จะมีประโยคฟอนต์ใหญ่ที่ต้นข้อความ แล้วตามด้วยตัวอักษรเล็กกว่าที่อาจเป็นฟอนต์ต่างกันในเนื้อหาอีเมล
บางอีเมลจะมีช่องว่างแปลกๆ ระหว่างประโยคและย่อหน้า ข้อความบางส่วนจะจัดกึ่งกลาง ทำให้อีเมลดูไม่อยู่ในสภาพและไม่มืออาชีพ
ทำอย่างไรหากได้รับอีเมลฟิชชิง
อย่าคลิกลิงก์ในอีเมลเด็ดขาด
หากคุณต้องการตรวจสอบบัญชีและข้อมูลการชำระเงิน คุณสามารถทำได้โดยตรงใน Settings บน iPhone, iPad หรือ iPod สำหรับ Mac คุณสามารถไปที่ iTunes หรือ App Store คุณสามารถอัปเดตรหัสผ่านและข้อมูลการซื้อผ่านช่องทางเหล่านี้ได้เช่นกัน
เพื่อตรวจสอบประวัติการซื้อ เพื่อให้คุณรู้ว่าบัญชีถูกใช้ซื้อธุรกรรมที่ไม่ได้รับอนุญาตหรือไม่ คุณสามารถเปิด Settings แล้วคลิกชื่อของคุณ และ Media & Purchases ลงชื่อเข้าใช้บัญชีแล้วคลิก Purchase History คุณสามารถเลือกช่วงวันที่เพื่อดูการซื้อทั้งหมดภายใน 90 วันที่ผ่านมา หรือก่อนหน้านั้น
เพื่อตรวจสอบประวัติการซื้อบนคอมพิวเตอร์ เปิด iTunes แล้วไปที่แถบเมนูด้านบนของหน้าจอ เลือก Account แล้วแตะ View My Account ภายใต้ Purchase History คุณจะเห็นการซื้อล่าสุด หากต้องการตรวจสอบการซื้ออื่นๆ ทั้งหมด คลิก See All ด้านขวาของ Purchase History
หากคุณได้รับอีเมลฟิชชิงจากนักหลอกลวงที่ปลอมเป็นจาก Apple ให้รายงานโดยส่งต่อไปที่ reportphishing@apple.com
อีเมล "Apple ID ของคุณถูกล็อก" เป็นการหลอกลวง
เพราะอุปกรณ์ Apple มีความปลอดภัยค่อนข้างสูง ไม่ได้หมายความว่าแฮกเกอร์จะหยุดพยายามโจมตีคุณ
นักหลอกลวงจะใช้อีเมลฟิชชิงหลอกคุณให้ขอ Apple ID และรหัสผ่าน ด้วยข้อมูลเหล่านี้ พวกเขาสามารถเข้าบัญชีของคุณและซื้อโดยไม่ได้รับอนุญาตด้วยบัตรเครดิตของคุณ หรือขายข้อมูลของคุณบน dark web
