ในขณะที่โลกกำลังต่อสู้กับไวรัสโคโรนาออฟไลน์ มีอาชญากรไซเบอร์มากมายที่มองหาโอกาสเอาเปรียบจากสถานการณ์ออนไลน์ ด้วยผู้คนจำนวนมากที่ถูกล็อกดาวน์อยู่ในบ้าน และอยู่ออนไลน์ จึงมีการเพิ่มขึ้น 600 เปอร์เซ็นต์ของแคมเปญฟิชชิง (Phishing) ในเดือนที่ผ่านมา หากคุณได้รับอีเมลเยอะมาก ขอเงินบริจาคสำหรับพื้นที่ที่ติดเชื้อโคโรน่าหรือชุดทดสอบ คุณไม่ได้อยู่คนเดียว
น่าเสียดายที่ในกรณีส่วนใหญ่ ข้อความและอีเมลเหล่านี้เป็นการหลอกลวง อาชญากรไซเบอร์กำลังพยายามเอาเปรียบจากความกังวลของเราในกลางความวุ่นวายระดับโลกนี้ อีเมลและข้อความเป็นส่วนหนึ่งของแคมเปญฟิชชิงที่อาชญากรไซเบอร์ดำเนินการ ซึ่งจุดประสงค์หลักคือการขโมยเงิน
นักเศรษฐศาสตร์ทำนายว่าจะมีผลกระทบร้ายแรงต่อเศรษฐกิจโลกในไตรมาสหน้า ธุรกิจจะได้รับผลกระทบ การเติบโตจะช้าลง และหลายคนอาจเสียงาน กับสถานการณ์เช่นนี้ จึงสำคัญที่จะต้องเรียนรู้เกี่ยวกับการหลอกลวงฟิชชิง และให้แน่ใจว่าคุณไม่เป็นเหยื่อของการหลอกลวงเหล่านี้
ในบทความนี้ เราจะช่วยให้คุณเข้าใจประเภทต่างๆ ของการหลอกลวงฟิชชิงที่เราสังเกตเห็นในเดือนที่ผ่านมา และเราจะแสดงขั้นตอนที่คุณสามารถทำเพื่อให้แน่ใจว่าคุณไม่ตกเป็นเหยื่อ
แคมเปญฟิชชิง โคโรนาวีรัส (Covid-19) คืออะไร?
แคมเปญฟิชชิง เป็นการดำเนินการอันตรายที่อาชญากรไซเบอร์ส่งอีเมลหรือข้อความข้อความพร้อมข้อเสนอที่ล่อลวง พวกเขาปลอมแปลงอีเมลและข้อความให้ดูเหมือนถูกต้อง ผู้อ่านถูกขอให้คลิกลิงก์ที่ส่วนใหญ่ขอให้พวกเขาแชร์ข้อมูลส่วนตัวและทางการเงิน เกี่ยวกับบัตรเครดิต รายละเอียดบัญชีธนาคาร เป็นต้น
ในแคมเปญฟิชชิงโคโรนาวีรัส อีเมลถูกปลอมให้ดูเหมือนว่าถูกส่งโดยหน่วยงานทางการแพทย์อย่าง Centers for Disease Control and Prevention (CDC) และ World Health Organization (WHO)
ตัวอย่างคือ อีเมลปลอมอ้างว่าถูกส่งโดย CDC อีเมลเหล่านี้ขอให้ผู้รับคลิกลิงก์เพื่อเรียนรู้มาตรการความปลอดภัยหรือกรณีใหม่ในเมืองของพวกเขา สุดท้าย ผู้รับถูกขอให้แชร์รายละเอียดทางการเงิน เช่น ข้อมูลธนาคารหรือบัตรเครดิต หรือข้อมูลส่วนตัว เช่น หมายเลขประกันสังคม
รูปแบบอื่นของอีเมลฟิชชิงโคโรนาวีรัส รวมถึง อีเมลนโยบายที่ทำงานปลอม ที่ดูเหมือนว่าถูกส่งโดยองค์กร พวกเขาเป้าหมายพนักงานทำงานจากบ้าน และรวมลิงก์เพื่อล็อกอินเข้าสู่หน้าเว็บบริษัทปลอม จุดประสงค์คือเพื่อได้ข้อมูลประจำตัวผู้ใช้
ในอีเมลฟิชชิงอื่นๆ ผู้รับถูกขอให้บริจาคเพื่อช่วยผู้ที่ได้รับผลกระทบจากไวรัส ตามตัวอย่างด้านล่าง
วิธีป้องกันตัวเองจากแคมเปญฟิชชิงโคโรนาวีรัส
אז איך אתה מזהה מיילים פישינג של קורונה ומגן על עצמך? הדבר הראשון שיש לזכור הוא שהמטרה של המיילים האלה זהה לכל מייל פישינג אחר – לגרום לך ללחוץ על קישור מוטבע או לפתוח קובץ מצורף במייל.
นี่คือเคล็ดลับบางอย่างเพื่อตรวจจับอีเมลฟิชชิงโคโรนาวีรัสได้ง่าย:
1. ตรวจสอบที่อยู่อีเมล
แฮ็กเกอร์เก่งในการสร้างที่อยู่อีเมลปลอมที่คล้ายกับที่ถูกต้องมาก ตัวอย่างเช่น ที่อยู่อีเมลที่มีโดเมนเว็บไซต์เป็น "@cdc-gov.org" หรือ "@who-pc.com" ก่อนอื่น ให้กำหนดว่าโดเมนเหล่านี้เป็นของจริงและดำเนินการอยู่ก่อนดำเนินการตามอีเมล
นี่คือตัวอย่างอีเมลฟิชชิงที่มีที่อยู่อีเมลปลอม –
2. อย่าคลิกลิงก์ที่น่าสงสัยในอีเมล
อาชญากรไซเบอร์รวมลิงก์ที่ดูเหมือนจริงในอีเมลฟิชชิง เพื่อให้คนคลิก อย่างไรก็ตาม เมื่อผู้ใช้คลิก พวกเขาจะถูกเปลี่ยนเส้นทางไปยัง URL เป้าหมายที่แตกต่างของเว็บไซต์ฟิชชิง ก่อนคลิกลิงก์แบบนี้ ให้วางเมาส์เหนือลิงก์และดู URL ที่มันจะนำไป
นี่คือตัวอย่างอีเมลฟิชชิง CDC ปลอมที่มีลิงก์น่าสงสัย:
3. ระวังฟิชชิงทาง SMS
อีเมลไม่ใช่สื่อเดียวที่แฮ็กเกอร์ใช้เพื่อเป้าหมายผู้ใช้สำหรับฟิชชิง อาชญากรไซเบอร์อาจส่ง SMS พร้อมลิงก์น่าสงสัย เมื่อคุณคลิกที่ลิงก์ คุณจะถูกนำไปยังเว็บไซต์ที่อาจขโมยข้อมูลทางการเงินของคุณ
กรณีเหล่านี้ลับลับมากกว่า เนื่องจากโทรศัพท์มือถือของเราเกือบไม่มีมาตรการความปลอดภัยที่เรามีบนแลปท็อปหรือคอมพิวเตอร์ทำงาน
4. ระวังโพสต์โซเชียลมีเดีย
อาชญากรไซเบอร์รู้ว่าคนค้นหาข้อมูลเกี่ยวกับไวรัสบนโซเชียลมีเดีย และดังนั้น โซเชียลมีเดียจึงเป็นพื้นที่อุดมสมบูรณ์สำหรับกิจกรรมเหล่านี้
5. อย่าส่งข้อมูลส่วนตัวใดๆ
เหมือนที่กล่าวไปก่อนหน้านี้ อีเมลฟิชชิงมีเป้าหมายเพื่อรับข้อมูลส่วนตัวหรือทางการเงินของคุณ เป็นกฎ ห้ามส่งข้อมูลลับใดๆ เป็นการตอบสนองต่ออีเมลเหล่านี้ ธนาคารหรือหน่วยงานที่ถูกต้องอื่นๆ ไม่ขอข้อมูลลักษณะนี้หรือข้อมูลประจำตัวล็อกอิน
เพิ่มเติม ให้ลบอีเมลใดๆ ที่ขอข้อมูลส่วนตัวในฐานะที่ด่วนหรือเร่งด่วน
นี่คือตัวอย่างอีเมลฟิชชิงเกี่ยวกับการได้รับเงินคืนภาษี
ความคิดเห็นสุดท้าย
เวลากรีณา ต้องการให้เราได้รับข้อมูลดีและมีความรับผิดชอบ สำคัญที่เราต้องรักษาความปลอดภัยตัวเองและคนรอบข้าง 就像我们在离线世界中参与社交距离和自我隔离以阻止冠状病毒的传播一样，让我们承诺阻止此类诈骗和错误信息的传播。
โปรดแชร์บทความนี้กับสมาชิกในครอบครัว เพื่อนร่วมงาน และผู้ติดต่อทางธุรกิจ สมัครบล็อก MalCare ของเราเพื่อรับข้อมูลอัปเดตล่าสุดด้านความปลอดภัยไซเบอร์ ไม่ว่าจะออฟไลน์หรือออนไลน์ อย่าลืมปลอดภัย อย่าลืมปลอดภัย
