ตอนนี้ บริการไปรษณีย์ใช้ทุกช่องทางอัปเดตสถานะพัสดุ แต่กลโกงสามารถใช้การสื่อสารเหล่านี้หลอกลวงเงินหรือติดตั้งมัลแวร์
มาวิเคราะห์ว่ากลโกงปลอมตัวเป็นบริการจัดส่งอย่างไร และหลีกเลี่ยยังไง
1. แพร่มัลแวร์ด้วยแอปไปรษณีย์ปลอม
ไปรษณีย์บางแห่งใช้แอปช่วยจัดการและติดตามพัสดุ คุณใส่หมายเลขติดตามเพื่อดูพัสดุ หรือจัดส่งผ่านแอป
สะดวกมาก จึงกลายเป็นเป้าของกลโกง ใช้แอปเหล่านี้แพร่มัลแวร์ เลือกประเทศเป้าหมาย สร้าง SMS ลureปลอมบริการไปรษณีย์ประเทศนั้น
SMS จะระบุว่าบริษัทเปิดตัวแอปจัดส่งรุ่นใหม่ พร้อมลิงก์ดาวน์โหลด ลิงก์ไม่ได้นำไปสู่แอปจริง แต่ไปยังเพย์โหลดมัลแวร์
FakeSpy เป็นตัวอย่างโจมตีแบบนี้ กลุ่ม Roaming Mantis ใช้วิธีนี้เผยแพร่มัลแวร์ FakeSpy ตอนติดตั้ง ขอสิทธิ์ข้อความ และทำงาน 100% แม้โทรศัพท์จะสลีป
หากผู้ใช้อนุญาตสิทธิ์ให้ FakeSpy มันจะขโมยข้อมูลละเอียดอ่อนจากโทรศัพท์ แล้วใช้สิทธิ์ข้อความส่งหน้าดาวน์โหลดไปหาเหยื่อเพิ่ม แม้โทรศัพท์สลีป FakeSpy ก็ยังขโมยข้อมูลอยู่
2. แพร่มัลแวร์ด้วยไฟล์แนบปลอม
วิธีนี้ใช้ช่องโหว่ของอีเมลไปรษณีย์เมื่อพัสดุล่าช้า การได้ยินว่าสิ่งสำคัญไม่ทันเวลามาส่ง สร้างความเครียด กลโกงใช้ประโยชน์
การหลอกลวงทางอีเมลไปรษณีย์ ไม่ต่างจากอีเมลหลอกลวงทั่วไป ส่งอีเมลพร้อมมัลแวร์แนบมายังพยายามหลอกให้ดาวน์โหลด
กรอบการโจมตีแตกต่างกัน บางคนอ้างว่าพนักงานส่งพลาด พัสดุอยู่ในคลัง แล้วล่อให้คลิกไฟล์แนบติดไวรัส ว่าที่อยู่คลังอยู่ในไฟล์ บางคนอ้างไม่ยืนยันรายละเอียดได้ ชี้ไปที่ไฟล์แนบเพื่อตรวจสอบข้อมูล
กลโกงอาจใช้เหตุการณ์ปัจจุบันสร้างความปánico เช่นเมื่อโคโรน่าเริ่มระบาด ส่งอีเมลว่าหากเหยื่อไม่ส่งรายละเอียดในไฟล์แนบทันที พัสดุจะถูกควบคุมใน lockdown
3. หลอกลวงด้วยเว็บไซต์ปลอม
ตอนรีบร้อน เรามักพลาดรายละเอียดเล็กๆ ที่บอกว่าเว็บไหนจริง ไหนปลอม กลโกงสร้างเว็บปลอมคล้ายจริง หลอกให้เข้าเว็บและสละเงิน/ข้อมูลส่วนตัว
สำหรับไปรษณีย์ กลโกงสร้างเว็บปลอมขอชื่อ ที่อยู่ เบอร์โทร เพื่อสร้างโปรไฟล์ส่วนตัว ใช้ในการปลอมตัวตน (identity fraud) และข้อมูลอาจใช้ในกลโกงอนาคต
บางเว็บขอค่าจัดส่งปลอม รวม VAT และค่าภาษีศุลกากร หากเหยื่อจ่าย กลโกงหนีเงิน ขณะเหยื่อคิดว่าจ่ายค่าส่งสิ่งสำคัญแล้ว
ตัวอย่าง: บางกลโกงใช้บริการเปลี่ยนที่อยู่ (change-of-address) หาเงิน บริการนี้ส่งจดหมายจากที่อยู่เก่าไปใหม่ชั่วคราว สะดวกตอนย้ายบ้าน ผู้หาบริการนี้มักอยู่ในช่วงย้ายบ้าน — ช่วงเครียด
กลโกงสร้างหน้าที่คล้ายบริการเปลี่ยนที่อยู่จริง พยายามให้อันดับสูงบน Google ผู้คนค้นหาเปลี่ยนที่อยู่ คลิกเข้าเว็บปลอม ใส่รายละเอียด เว็บปลอมขอเงินมาก เพื่อทำบริการ เหยื่อจ่าย
แน่นอน เนื่องจากเว็บปลอม จดหมายไม่ได้ส่งต่อ เหยื่ออาจใช้สัปดาห์หรือเดือนถึงรู้ว่าถูกลงเอย
4. ขโมยข้อมูลส่วนตัวด้วยโทรศัพท์
คล้ายข้างต้น กลโกงโทรหาบ้านโดยตรง ใช้ number spoofing ปลอมว่าโทรจากไปรษณีย์ประเทศคุณ ตอบเครื่อง พวกเขาบอกว่ามีข้อผิดพลาดประมวลผลพัสดุ ต้องตรวจสอบรายละเอียดอีกครั้งเพื่อให้ส่งได้
แน่นอน ไม่มีพัสดุรอ พวกเขาใช้มุมนี้ขอชื่อ ที่อยู่ เบอร์ และข้อมูลส่วนตัวอื่นๆ ข้อมูลนี้เก็บไว้ใช้ในกลโกงอนาคต เช่นปลอมตัวตน
หากกังวลว่าผู้แทนอีกฝั่งไม่ใช่ผู้จริง ไม่ต้องกลัว มีสัญญาณเตือนว่าคุณกำลังคุยกับกลโกง จดจำลักษณะเหล่านี้ไว้
5. ส่งการ์ด "ส่งไม่ถึง" ปลอม
ไปรษณีย์บางแห่งใช้การ์ดแจ้งหากส่งพัสดุไม่ถึง การ์ดระบุเวลา สิ่งของ และวิธีนัดส่งใหม่ น่าเสียดาย การ์ดเหล่านี้ก๊อปปี้ง่าย และใช้ในกลโกง
ตัวอย่าง: UK มีการ์ด "Something For You" หาก Post Office ส่งไม่ถึง จะวางการ์ดแดงพร้อมข้อมูลวิธีรับ กลโกงสร้างการ์ดคล้ายกันเกือบ 100% ต่างกันแค่ไม่มีสัญลักษณ์/สัญญาลักษณ์ Post Office ส่วนอื่นเหมือนกันทุกประการ
การ์ดปลอมให้เบอร์โทรเพื่อนัดส่งใหม่ หากเหยื่อโทร จะถูก redirect ไป premium rate line จบการโทร เหยื่อต้องจ่ายค่าโทรศัพท์แพงมาก
วิธีป้องกันตัวเองจากกลโกงไปรษณีย์
กลโกงข้างต้นมีสิ่งร่วมกัน: พยายามปลอมตัวเป็นไปรษณีย์ของคุณ ดังนั้น หากคุณเรียนรู้ว่าบริการของคุณทำงานอย่างไร คุณจะตรวจจับกลโกงได้ก่อนที่จะหลอกคุณ
เมื่อได้รับการสื่อสารจากไปรษณีย์ ให้ระวังสัญญาณเตือน ไปรษณีย์ไม่ควรติดต่อ "ตรวจสอบรายละเอียดการจัดส่ง" ซ้ำ และไม่ควรบังคับให้ดาวน์โหลดไฟล์แนบ
เช่นกัน หากได้การ์ดแจ้งส่งไม่ถึงที่ "ดูไม่ถูกต้อง" ให้ระวัง — โดยเฉพาะหากคุณไม่ได้สั่งซื้อออนไลน์! หากไปรษณีย์ปกติให้นัดส่งใหม่ออนไลน์ แต่การ์ดขอให้โทรแทน ให้ตรวจสอบเบอร์โทรออนไลน์ และยืนยันกับผู้ส่งหากทำได้
อยู่ปลอดภัยจากกลโกงการจัดส่ง
การจัดส่งออนไลน์กลายเป็นอุตสาหกรรมโต กลโกงเอียงเข้าสู่การหลอกลวงการจัดส่ง เพื่อหลอกผู้อื่นสละรายละเอียดหรือเงิน ตอนนี้คุณรู้กลโกงการจัดส่งชั้นนำและวิธีกเลี่ยง
หากคุณชอบซื้อของบน eBay อ่านเพิ่มเติมเกี่ยวกับกลโกง eBay ที่คุณควรระวัง
