หากคุณกำลังเลื่อนดูกล่องจดหมายและเห็นอีเมลจากแบรนด์ที่คุณชื่นชอบหรือ "แหล่งที่เชื่อถือได้" อื่น ให้หยุดชั่วคราวก่อนที่จะเปิด ในปี 2025 การโจมตีแบบฟิชชิ่งมากกว่า 70% เกี่ยวข้องกับการปลอมแปลงแบรนด์ การตอบกลับอีเมลเหล่านี้อาจนำไปสู่ผลลัพธ์ร้ายแรง เช่น การดาวน์โหลดมัลแวร์ลงในอุปกรณ์ของคุณโดยไม่ตั้งใจ หรือการตกเป็นเหยื่อของการฉ้อโกงทางการเงิน
อ่านต่อเพื่อเรียนรู้เพิ่มเติมว่าการปลอมแปลงอีเมลคืออะไร ทำงานอย่างไร และคุณสามารถป้องกันตนเองได้อย่างไร
คำจำกัดความของการปลอมแปลงอีเมล
การปลอมแปลงอีเมลเป็นเทคนิคหลอกลวงที่ทำให้อีเมลดูเหมือนมาจากแหล่งที่เชื่อถือได้ เช่น เพื่อนหรือองค์กรที่ถูกต้องตามกฎหมาย นักต้มตุ๋นมักใช้ที่อยู่อีเมลปลอมในการโจมตีแบบฟิชชิ่งเพื่อหลอกให้ผู้รับแชร์ข้อมูลส่วนบุคคลที่ละเอียดอ่อนหรือคลิกลิงก์อันตรายที่ติดตั้งมัลแวร์
การปลอมแปลงอีเมลกับฟิชชิ่ง
แม้ว่าการปลอมแปลงอีเมลและฟิชชิ่งจะเกี่ยวข้องกัน แต่ก็ไม่สามารถใช้แทนกันได้ การปลอมแปลงอีเมลคือการเปลี่ยนแปลงที่อยู่ของผู้ส่งเพื่อให้อีเมลปรากฏราวกับว่ามาจากแหล่งที่เชื่อถือได้ อีเมลฟิชชิ่งเป็นรูปแบบหนึ่งของวิศวกรรมสังคมที่มักใช้อีเมลปลอมเพื่อหลอกให้ผู้รับแชร์ข้อมูลที่ละเอียดอ่อน คลิกลิงก์ที่เป็นอันตราย หรือดาวน์โหลดมัลแวร์
กล่าวโดยสรุป แม้ว่าผู้โจมตีมักจะใช้ทั้งสองวิธีนี้ร่วมกัน แต่การปลอมแปลงอีเมลไม่จำเป็นต้องเป็นเทคนิคฟิชชิ่ง และความพยายามฟิชชิ่งอีเมลทั้งหมดอาจไม่เกี่ยวข้องกับการปลอมแปลงที่อยู่
การปลอมแปลงอีเมลทำงานอย่างไร
การปลอมแปลงอีเมลทำงานโดยการสร้างที่อยู่อีเมลปลอมที่เลียนแบบที่อยู่ของบุคคลจริงหรือของสถาบันที่เชื่อถือได้ จากนั้นผู้โจมตีจะแก้ไขข้อมูลเมตาของส่วนหัวอีเมล เช่น ที่อยู่และหัวเรื่องของผู้ส่ง สร้างข้อความ และส่งอีเมลปลอมไปยังเป้าหมาย
ตัวอย่างเช่น อาชญากรอาจส่งอีเมลแอบอ้างเป็น IRS โดยอ้างว่าคุณมีหนี้ภาษีย้อนหลัง เมื่อเป้าหมายที่แท้จริงของพวกเขาคือการขโมยเงินของคุณ
ต่อไปนี้คือรายละเอียดเกี่ยวกับวิธีการทำงานของการปลอมแปลงอีเมล:
- นักต้มตุ๋นสร้างอีเมลปลอม:อาชญากรไซเบอร์สร้างที่อยู่อีเมลปลอมที่มีลักษณะใกล้เคียงกับของบุคคลหรือองค์กรที่พวกเขาแอบอ้าง
- พวกเขาปลอมแปลงส่วนหัวของอีเมล:จากนั้นผู้โจมตีจะแก้ไขข้อมูลส่วนหัวของอีเมล เช่น ช่องจาก ตอบกลับถึง และผู้ส่ง เพื่อให้ดูเหมือนว่าอีเมลนั้นมาจากแหล่งที่เชื่อถือได้
- พวกเขาสร้างเนื้อหาอีเมล:ข้อความปลอมถูกสร้างขึ้นเพื่อหลอกให้ผู้รับเชื่อว่าถูกต้องและมีส่วนร่วมในการหลอกลวง
- มีการส่งอีเมลปลอม:หากน่าเชื่อเพียงพอ เป้าหมายอาจถูกหลอกให้คลิกลิงก์ที่เป็นอันตรายหรือให้รายละเอียดส่วนบุคคล
กราฟิกที่แสดงให้เห็นว่าอีเมลปลอมมีลักษณะอย่างไร
เหตุใดนักหลอกลวงจึงหลอกลวงอีเมล
นักต้มตุ๋นใช้การปลอมแปลงอีเมลเพื่อหลอกลวงผู้รับให้เชื่อว่าข้อความนั้นมาจากแหล่งที่เชื่อถือได้ ซึ่งช่วยให้พวกเขาขโมยข้อมูลที่ละเอียดอ่อน แพร่กระจายมัลแวร์ หรือกระทำการหลอกลวงเพื่อผลประโยชน์ทางการเงินได้ง่ายขึ้น
ดูรายละเอียดสาเหตุที่พบบ่อยที่สุดของการปลอมแปลงอีเมล:
- ฟิชชิ่ง:ด้วยการแอบอ้างเป็นบุคคลหรือองค์กรที่เชื่อถือได้ ผู้โจมตีสามารถหลอกล่อเหยื่อให้เปิดเผยข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลการเข้าสู่ระบบ การส่งเงินหรือบัตรของขวัญ หรือการดาวน์โหลดมัลแวร์
- การแพร่กระจายข้อมูลที่บิดเบือน:ผู้ไม่ประสงค์ดีอาจปลอมแปลงอีเมลเพื่อเผยแพร่ข้อมูลที่บิดเบือนและข่าวปลอม สิ่งนี้อาจทำลายชื่อเสียงขององค์กรหรือบุคคลที่แอบอ้าง
- การข้ามตัวกรองอีเมล:ด้วยการเลียนแบบโครงสร้างอีเมลและโดเมนที่เชื่อถือได้ บางครั้งอีเมลปลอมก็สามารถหลบเลี่ยงตัวกรองสแปมอีเมลได้
- ไม่เปิดเผยตัวตน:การปลอมแปลงอีเมลช่วยให้นักต้มตุ๋นทำการโจมตีในขณะที่ปกปิดตัวตนที่แท้จริงของตนได้ เมื่อรวมกับเทคโนโลยีที่ซับซ้อน เช่น VPN การปลอมแปลงอาจติดตามได้ยาก
- การแพร่กระจายมัลแวร์:อีเมลปลอมอาจมีไฟล์แนบที่เป็นอันตรายหรือลิงก์ที่ติดตั้งมัลแวร์บนอุปกรณ์ของเหยื่อ ทำให้ผู้โจมตีสามารถขโมยข้อมูลหรือเข้าถึงระบบโดยไม่ได้รับอนุญาต
- การฉ้อโกงทางการเงิน:อาชญากรไซเบอร์อาจปลอมแปลงที่อยู่อีเมลของผู้บริหาร เพื่อนร่วมงาน หรือผู้ขาย เพื่อหลอกให้เหยื่อชำระเงินตามใบแจ้งหนี้ปลอมหรือเปลี่ยนแปลงรายละเอียดการชำระเงิน
แคมเปญฟิชชิ่งล่าสุดที่กำหนดเป้าหมายผู้ใช้ LastPass แสดงให้เห็นว่านักต้มตุ๋นหลอกลวงอีเมลเพื่อขโมยข้อมูลการเข้าสู่ระบบอย่างไร ผู้โจมตีส่งข้อความที่ดูเหมือนจะเป็นการสื่อสารสนับสนุนที่ถูกต้องตามกฎหมาย รวมถึงลิงก์ไปยังหน้าเข้าสู่ระบบปลอมที่เลียนแบบเว็บไซต์จริง เหยื่อได้รับการกระตุ้นให้ดำเนินการอย่างรวดเร็วเพื่อ “รักษาความปลอดภัย” บัญชีของตน แต่ใครก็ตามที่กรอกรายละเอียดอาจเสี่ยงที่จะมอบข้อมูลประจำตัวของตนให้กับอาชญากรไซเบอร์โดยตรง
กราฟิกแสดงจำนวนเงินที่สูญเสียไปกับกลโกงฟิชชิงและการปลอมแปลงในปี 2024
การโจมตีด้วยการปลอมแปลงอีเมลประเภททั่วไป
การปลอมแปลงอีเมลมักเกี่ยวข้องกับการแอบอ้างเป็นบุคคลที่เชื่อถือได้ เช่น เจ้านายของคุณ หน่วยงานรัฐบาล หรือแบรนด์ที่มีชื่อเสียง โดยทั่วไปข้อความเหล่านี้จะขึ้นอยู่กับความเร่งด่วนหรืออำนาจในการกดดันให้คุณดำเนินการอย่างรวดเร็ว ด้านล่างนี้คือประเภทที่พบบ่อยที่สุดที่ควรระวัง:
- การฉ้อโกงของ CEO:ผู้โจมตีปลอมแปลงที่อยู่อีเมลของผู้บริหารบริษัทและส่งคำขอเร่งด่วนไปยังพนักงาน ซึ่งมักจะขอให้โอนเงินหรือซื้อบัตรของขวัญ เนื่องจากข้อความดังกล่าวดูเหมือนมาจากผู้มีอำนาจระดับสูง พนักงานจึงอาจดำเนินการโดยไม่ตรวจสอบคำขอได้
- กลโกงใบแจ้งหนี้ปลอม:นักต้มตุ๋นแอบอ้างเป็นผู้ขาย ผู้รับเหมา หรือผู้ให้บริการ และส่งใบแจ้งหนี้ปลอมเพื่อขอการชำระเงิน อีเมลเหล่านี้อาจมีรายละเอียดการชำระเงินที่เปลี่ยนแปลง การเปลี่ยนเส้นทางเงินทุนไปยังผู้โจมตีแทนที่จะเป็นธุรกิจที่ถูกกฎหมาย
- กลโกงการยืนยันบัญชี:อีเมลปลอมอ้างว่ามีปัญหากับบัญชีของคุณ และขอให้คุณยืนยันตัวตนหรือรีเซ็ตรหัสผ่าน โดยทั่วไปจะมีลิงก์ไปยังหน้าเข้าสู่ระบบปลอมที่ออกแบบมาเพื่อบันทึกข้อมูลรับรองของคุณ
- กลโกงการแอบอ้างบุคคลอื่นโดยรัฐบาล:ผู้โจมตีอาจปลอมแปลงที่อยู่อีเมลจากหน่วยงานของรัฐ เช่น IRS หรือสถาบันทางการอื่นๆ ข้อความเหล่านี้มักอ้างว่าคุณเป็นหนี้ จำเป็นต้องยืนยันข้อมูลภาษี หรือต้องตอบสนองต่อเรื่องทางกฎหมายเร่งด่วน
- การปลอมแปลงแบรนด์:อาชญากรไซเบอร์แอบอ้างเป็นบริษัทที่มีชื่อเสียงเพื่อหลอกให้ผู้รับคลิกลิงก์ที่เป็นอันตรายหรือดาวน์โหลดไฟล์แนบที่ติดไวรัส ตัวอย่างทั่วไป ได้แก่ การหลอกลวงของ Amazon และอีเมลสนับสนุนด้านเทคนิคหลอกลวงที่อ้างว่าเป็นแบรนด์ที่ถูกต้องตามกฎหมาย เช่น Geek Squad
- กลโกงการรีเซ็ตรหัสผ่าน:ผู้โจมตีส่งการแจ้งเตือนการรีเซ็ตรหัสผ่านปลอมจากแพลตฟอร์มยอดนิยมเพื่อหลอกให้ผู้ใช้ป้อนข้อมูลรับรองการเข้าสู่ระบบบนเว็บไซต์ที่ฉ้อโกง
- การแอบอ้างบุคคลอื่นด้านไอทีภายใน:ในสภาพแวดล้อมที่ทำงาน นักหลอกลวงอาจปลอมแปลงที่อยู่อีเมลของผู้ดูแลระบบไอทีและขอข้อมูลรับรองการเข้าสู่ระบบ รหัส MFA หรือการเข้าถึงระบบเพื่อบุกรุกบัญชีบริษัท
วิธีสังเกตอีเมลปลอม
วิธีที่มีประสิทธิภาพที่สุดในการระบุอีเมลปลอม ได้แก่ การค้นหาความผิดปกติในที่อยู่อีเมล การระบุชื่อที่แสดงของผู้ส่งและที่อยู่อีเมลที่ไม่ตรงกัน การตรวจจับความเร่งด่วนที่ไม่จำเป็นในข้อความ และการระบุความล้มเหลวในการตรวจสอบโปรโตคอลความปลอดภัย
จับตาดูสัญญาณต่อไปนี้ที่แสดงว่าอีเมลปลอมเข้ามาในกล่องจดหมายของคุณ:
- ที่อยู่อีเมลที่น่าสงสัย:ตรวจสอบการสะกดผิดเล็กน้อย อักขระพิเศษ หรือโดเมนที่ผิดปกติซึ่งไม่ตรงกับองค์กรที่ผู้ส่งอ้างว่าเป็นตัวแทน
- ชื่อที่แสดงและที่อยู่อีเมลไม่ตรงกัน:โปรดระวังหากชื่อที่แสดงดูคุ้นเคย แต่ที่อยู่อีเมลจริงไม่สอดคล้องกับผู้ส่งที่อ้างสิทธิ์
- ความรู้สึกเร่งด่วน:การสร้างความรู้สึกเร่งด่วนแบบผิด ๆ ถือเป็นกลวิธีหลอกลวงทั่วไป พวกเขามักจะกดดันผู้รับให้ดำเนินการอย่างรวดเร็วโดยขู่ว่าจะปิดบัญชีหรือผลทางกฎหมาย
- โปรโตคอลความปลอดภัยล้มเหลว:ค้นหาคำเตือนจากโปรแกรมรับส่งเมลเกี่ยวกับการตรวจสอบสิทธิ์ที่ล้มเหลว เช่น SPF, DKIM หรือ DMARC ซึ่งอาจบ่งบอกว่าอีเมลถูกปลอมแปลง
ความเสี่ยงของการปลอมแปลงอีเมล
ด้วยการแอบอ้างเป็นแหล่งที่มาที่เชื่อถือได้ ผู้โจมตีสามารถชักใยคุณให้ดำเนินการที่กระทบต่อความปลอดภัยของตนเองหรือขององค์กรของคุณได้ มาดูผลที่ตามมาของการตอบกลับอีเมลปลอมโดยละเอียดยิ่งขึ้น
- การขโมยข้อมูลระบุตัวตน:อีเมลปลอมสามารถหลอกให้เหยื่อให้ข้อมูลส่วนบุคคล เช่น หมายเลขประกันสังคมหรือข้อมูลการเข้าสู่ระบบ ซึ่งผู้โจมตีสามารถใช้เพื่อขโมยข้อมูลระบุตัวตนและกระทำการฉ้อโกงได้
- การฉ้อโกงทางการเงิน:เหยื่ออาจสูญเสียเงินหากพวกเขาตอบกลับอีเมลปลอมพร้อมรายละเอียดการชำระเงินหรือธนาคาร
- การติดมัลแวร์:การคลิกลิงก์หรือเปิดไฟล์แนบในอีเมลปลอมจะสามารถติดตั้งซอฟต์แวร์ที่เป็นอันตรายบนอุปกรณ์ได้ ทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลที่ละเอียดอ่อนได้
- การละเมิดข้อมูล:ข้อมูลประจำตัวที่ถูกบุกรุกหรือการเข้าถึงที่ไม่ได้รับอนุญาตที่ได้รับผ่านอีเมลปลอมอาจนำไปสู่การละเมิดข้อมูลในวงกว้างขึ้น เปิดเผยข้อมูลสำคัญของบริษัทหรือลูกค้า
ในปี 2025 นักต้มตุ๋นขโมยเงินกว่า 750,000 ดอลลาร์จากหน่วยงานรัฐบาลของ Knox County ด้วยการส่งอีเมลปลอมที่ดูเหมือนจะมาจากผู้ขายทั่วไป การเปลี่ยนแปลงที่อยู่ของผู้ส่งเล็กน้อยทำให้พนักงานต้องอัปเดตข้อมูลเส้นทางของธนาคาร ทำให้ผู้โจมตีสามารถเปลี่ยนเส้นทางเงินได้ ดังนั้น ก่อนที่จะตอบกลับอีเมลใดๆ ควรตรวจสอบที่อยู่ของผู้ส่งเพื่อให้แน่ใจว่าคุณจะไม่ถูกหลอกลวง
วิธีป้องกันการปลอมแปลงอีเมล
การรู้วิธีสังเกตอีเมลปลอมเป็นขั้นตอนแรกในการป้องกันตนเองจากอันตรายที่เกิดขึ้น แต่อาจมีบางครั้งที่อีเมลปลอมมีความซับซ้อนมากจนไม่มีธงสีแดงที่ชัดเจน เคล็ดลับเพิ่มเติมบางส่วนที่จะช่วยให้คุณปลอดภัยมีดังนี้:
สำหรับผู้ใช้:
- อย่ารีบเร่ง:หากคุณไม่แน่ใจว่าอีเมลนั้นถูกต้องหรือไม่ โปรดใช้เวลาในการตรวจสอบ อย่าปล่อยให้ภาษาที่เร่งด่วนหรือคุกคามกดดันให้คุณดำเนินการอย่างรวดเร็ว
- อย่าคลิก:หลีกเลี่ยงการคลิกลิงก์หรือดาวน์โหลดไฟล์แนบหากคุณไม่แน่ใจ อีเมลปลอมมักจะมีลิงก์ไปยังเว็บไซต์ที่เป็นอันตรายหรือมัลแวร์
- ไม่ตอบสนอง:การโจมตีด้วยการปลอมแปลงไม่ได้ขึ้นอยู่กับมัลแวร์ทั้งหมด — การโจมตีบางอย่างมีจุดประสงค์เพื่อดึงข้อมูลหรือเงินโดยตรง อย่าตอบกลับหรือโทรติดต่อรายละเอียดการติดต่อใดๆ ที่ให้ไว้ในข้อความ
- ยืนยันผ่านช่องทางอื่น:หากผู้ส่งดูเหมือนคุ้นเคยแต่มีบางอย่างรู้สึกไม่สบายใจ ให้ยืนยันผ่านช่องทางอื่น — โทร ส่งข้อความ หรือใช้ข้อมูลติดต่ออย่างเป็นทางการจากเว็บไซต์ของบริษัท
- ใช้ซอฟต์แวร์ป้องกันไวรัส:ซอฟต์แวร์ป้องกันไวรัสที่ดีที่สุดสามารถช่วยป้องกันฟิชชิ่ง มัลแวร์ และการขโมยข้อมูลส่วนตัวที่เชื่อมโยงกับอีเมลปลอม
สำหรับเจ้าของโดเมน:
- ใช้งาน SPF, DKIM และ DMARC:โปรโตคอลการตรวจสอบสิทธิ์อีเมลเหล่านี้ช่วยป้องกันไม่ให้ผู้โจมตีปลอมแปลงโดเมนของคุณและแจ้งเตือนคุณถึงกิจกรรมที่น่าสงสัย
- ตรวจสอบการใช้งานโดยไม่ได้รับอนุญาต:ตรวจสอบกิจกรรมอีเมลเป็นประจำและคอยสังเกตสัญญาณที่โดเมนของคุณกำลังถูกปลอมแปลงหรือใช้ในทางที่ผิด
- ให้ความรู้แก่พนักงาน:ฝึกอบรมพนักงานให้จดจำอีเมลปลอมและปฏิบัติตามขั้นตอนการตรวจสอบที่เหมาะสมก่อนที่จะตอบสนองต่อคำขอทางการเงินหรือที่มีความละเอียดอ่อน
- ตั้งค่าการแจ้งเตือน:กำหนดค่าระบบอีเมลของคุณเพื่อแจ้งผู้ดูแลระบบเกี่ยวกับการตรวจสอบสิทธิ์ที่ล้มเหลวหรือกิจกรรมที่น่าสงสัยอื่น ๆ
จะทำอย่างไรถ้าคุณตกเป็นเหยื่ออีเมลปลอม
แม้แต่ผู้ใช้ที่ระมัดระวังที่สุดก็อาจตกเป็นเหยื่ออีเมลปลอมได้ การดำเนินการอย่างรวดเร็วสามารถจำกัดความเสียหายและช่วยปกป้องบัญชีและข้อมูลส่วนบุคคลของคุณ ทำตามขั้นตอนต่อไปนี้หากคุณมีส่วนร่วมกับอีเมลหลอกลวง:
- เปลี่ยนรหัสผ่าน:อัปเดตรหัสผ่านทันทีสำหรับบัญชีใดๆ ที่อาจถูกเปิดเผย โดยใช้รหัสผ่านที่รัดกุมและไม่ซ้ำกันสำหรับแต่ละบัญชี
- ติดต่อสถาบันการเงิน:แจ้งธนาคาร บริษัทบัตรเครดิต หรือสถาบันการเงินอื่นๆ ของคุณ หากข้อมูลการชำระเงินที่ละเอียดอ่อนอาจถูกบุกรุก
- สแกนอุปกรณ์เพื่อหามัลแวร์:เรียกใช้การสแกนไวรัสหรือป้องกันมัลแวร์เต็มรูปแบบบนอุปกรณ์ใดๆ ที่โต้ตอบกับอีเมลปลอมเพื่อตรวจจับและกำจัดภัยคุกคามที่อาจเกิดขึ้น
- รายงานเหตุการณ์:แจ้งแผนกไอทีของคุณหากมี และรายงานอีเมลไปยังฝ่ายที่เกี่ยวข้อง เช่น ผู้ให้บริการอีเมลของคุณ บริษัทที่ถูกแอบอ้าง หรือหน่วยงานรักษาความปลอดภัยทางไซเบอร์ของรัฐบาล
ตรวจจับอีเมลที่น่าสงสัยด้วย Norton
ไม่ว่าคุณจะระมัดระวังแค่ไหน อีเมลปลอมและข้อความที่เป็นอันตรายอื่นๆ ก็ยังสามารถเข้ามาในกล่องจดหมายของคุณได้ Norton 360 Deluxe มอบชั้นการป้องกันที่แข็งแกร่งต่อการโจมตีด้วยการปลอมแปลงขั้นสูง พร้อมการตรวจจับลิงก์ที่ไม่ปลอดภัยโดยอัตโนมัติและกลไกการตรวจจับภัยคุกคามแบบฮิวริสติกเพื่อช่วยหยุดการโจมตีของมัลแวร์ก่อนที่จะสร้างความเสียหาย
คำถามที่พบบ่อย
การปลอมแปลงอีเมลผิดกฎหมายหรือไม่
ใช่ การปลอมแปลงอีเมลเป็นสิ่งผิดกฎหมายเมื่อมีการใช้ในการฉ้อโกง ขโมยข้อมูลส่วนบุคคล หรือโจมตีทางไซเบอร์ กฎหมาย เช่น พระราชบัญญัติการฉ้อโกงและการละเมิดคอมพิวเตอร์ของสหรัฐอเมริกา (CFAA) และกฎเกณฑ์ต่อต้านการฉ้อโกง ทำให้การแอบอ้างบุคคลอื่นทางออนไลน์เพื่อวัตถุประสงค์ที่เป็นอันตรายถือเป็นอาชญากรรม
อย่างไรก็ตาม การปลอมแปลงโดยทั่วไปไม่ได้ผิดกฎหมายโดยเนื้อแท้ ตัวอย่างเช่น โดยทั่วไปอนุญาตให้ใช้อีเมลปลอมเพื่อการทดสอบหรือเล่นตามบทบาทได้ ตราบใดที่ไม่มีการฉ้อโกงหรือทำอันตรายใดๆ ที่เกี่ยวข้อง
มีใครสามารถปลอมแปลงที่อยู่อีเมลของฉันโดยไม่เข้าถึงบัญชีของฉันได้ไหม
ใช่ มีคนสามารถปลอมแปลงที่อยู่อีเมลของคุณได้โดยไม่ต้องลงชื่อเข้าใช้บัญชีของคุณเลย ผู้โจมตีปรับเปลี่ยนส่วนหัวของอีเมลเพื่อทำให้ข้อความปรากฏราวกับว่าถูกส่งจากที่อยู่ของคุณ แม้ว่าจะไม่ได้เป็นเช่นนั้นก็ตาม บัญชีของคุณยังคงปลอดภัย แต่นักต้มตุ๋นยังคงสามารถใช้ที่อยู่ของคุณเพื่อพยายามได้รับความไว้วางใจจากผู้อื่น
ตัวกรองสแปมสามารถหยุดอีเมลปลอมได้หรือไม่
ตัวกรองสแปมสามารถตรวจจับอีเมลปลอมได้จำนวนมาก โดยเฉพาะอย่างยิ่งเมื่อผู้ส่งไม่ผ่านการตรวจสอบสิทธิ์ เช่น SPF, DKIM หรือ DMARC อย่างไรก็ตาม ข้อความปลอมแปลงบางข้อความมีความซับซ้อนเพียงพอที่จะข้ามตัวกรองเหล่านี้และทำให้ดูเหมือนถูกต้องตามกฎหมาย ตัวกรองช่วยลดความเสี่ยง แต่ก็ไม่ได้ป้องกันความผิดพลาดได้ ดังนั้นการระวังสัญญาณเตือนและยืนยันอีเมลที่น่าสงสัยก่อนที่จะคลิกลิงก์หรือแชร์ข้อมูลจึงเป็นสิ่งสำคัญ
- โอลิเวอร์ บักซ์ตัน
- เจ้าหน้าที่แก้ไขความปลอดภัยทางไซเบอร์
Oliver Buxton บรรณาธิการเจ้าหน้าที่ของ Norton เชี่ยวชาญด้านภัยคุกคามขั้นสูงแบบถาวร งานของเขาเกี่ยวกับการก่อการร้ายทางไซเบอร์ปรากฏใน The Times และงานก่อนหน้านี้ของเขารวมถึงการเขียนนโยบายการปกป้องทางดิจิทัล
หมายเหตุจากบรรณาธิการ: บทความของเรานำเสนอข้อมูลด้านการศึกษาและเขียนขึ้นเพื่อสร้างความตระหนักรู้ในหัวข้อสำคัญด้านความปลอดภัยทางไซเบอร์ ผลิตภัณฑ์และบริการของ Norton อาจไม่สามารถป้องกันภัยคุกคาม การฉ้อโกง หรืออาชญากรรมทุกประเภทที่เราเขียนถึงได้ สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับวิธีที่เราค้นคว้า เขียน และทบทวนบทความของเรา โปรดดูนโยบายด้านบรรณาธิการของเรา
