ระวังใบแจ้งหนี้ปลอม: แนวโน้มลừาออนไลน์ที่เพิ่มขึ้นและวิธีปกป้องตัวเอง

อะไรแย่กว่าการเห็น ข้อความขี้ผึ้งแบบนี้ ข้ามหน้าจอ? อย่าเชื่อ!

โอกาสสูงที่ Pop-ups เหล่านี้เป็น Phishing พยายามหลอกให้เผยข้อมูลส่วนตัว/การเงิน ข้อความเตือนเหล่านี้พบบ่อยใน อีเมล, เทคซัพพอร์ท และลักลับออนไลน์อื่นๆ รูปลักษณ์เหมือนช่วยเหลือตอนอุปกรณ์เสีย/ต้องความช่วยเหลือทางเทคนิค แต่ตกกับมัน = อุปกรณ์ ข้อมูล และเงิน อยู่ในความเสี่ยงสูง

Email scams มีมานาน แต่ ลักลับผ่านใบแจ้งหนี้ปลอม (Fraudulent Invoices) เพิ่มขึ้นเป็นจำนวนมากในช่วงหลายปี หักหลังให้คลิกลิงก์ยกเลิก/จัดการสมาชิก หรือโทรกลับยกเลิกค่าใช้จ่าย สำหรับบริการ/สินค้าที่ ไม่เคยสั่ง/จ่าย ใบแจ้งหนี้ปลอมเหล่านี้ดูน่าเชื่อถือมาก แม้คนสงสัยง่ายก็หลงเชื่อ

ตาม รายงาน ACCC's Targeting Scams Report, ใบแจ้งหนี้ปลอมก่อให้เกิดความเสียหายสูงสุดทุกประเภทลักลับในปี 2019 ทำให้บริษัทเสียหายเกิน $132 ล้านดอลลาร์

เรารวบรวมตัวอย่าง Fake Invoice Email Scams 近期 เพื่อให้คุณระบุได้ง่ายว่าถูกลักลับ

สถานการณ์ 1: Windows Defender Support Team ปลอม

"เดือนที่ผ่านมา หลายคนรายงานได้รับอีเมลฟิชชิงอ้างว่าเป็น Windows Defender Support Team จริง อีเมลลอกเลียนแบบ Microsoft จริง มีโลโก้บริษัทบนใบแจ้งหนี้ ยากที่จะแยกแยะจริง/ปลอม"

เกิดอะไรขึ้นจริง?

ข้อความระบุ: "ขอบคุณสำหรับคำสั่งซื้อล่าสุด หากมีคำถาม/ต้องการคืนสินค้า โทร 1(800)-588-0612 CEO Johnson, Kevin"

ถ้าไม่ระมัดระวัง อาจโทรไปเช็ค ตอนต่อสาย เจอสแคมเมอร์ บอกว่าจะยกเลิกแต่ต้อง Remote เข้าคอมพิวเตอร์ ถ้าคุณไม่ยืนยันการซื้อ/ตกใจ อาจให้ข้อมูล = สูญเสียข้อมูลส่วนตัว/ความลับ/การเงินทั้งหมด

สถานการณ์ 2: Systweak Pro ปลอม

"Systweak Software พบว่ามีการลักลับปลอมแปลงเป็นบริษัทในหลายพื้นที่ เพื่อขอข้อมูล/ชำระเงิน แม้ดูจริง แต่ ไม่เกี่ยวข้องกับ Systweak หรือผลิตภัณฑ์/บริการใดๆ ของเรา"

รายละเอียด: อีเมลมาจากผู้ส่งไม่รู้จัก ระบุแผน Systweak Pro หักเงิน $999.99 ส่งผ่าน E-Delivery เปิดใช้งาน 3 ปี ต้องการยกเลิก ติดต่อ +1 (1800) 588 0612 มี Order Info, Billing, Shipping ดูจริง

ข้อเท็จจริงด่วน: Systweak ไม่มี ผลิตภัณฑ์/บริการชื่อ Systweak Pro

หลายผู้ใช้รายงานเหตุการณ์คล้ายกันจากบริษัทดัง: Systweak, AT&T, IObit

อ่านเรื่องเต็ม: Debunking Statement For Fake Support Plans By The Name Of Systweak Pro

ได้รับอีเมลคล้ายกันจาก Systweak? ต้องรู้ข้อนี้

1. Systweak Support ฟรีสำหรับสมาชิกปัจจุบัน → ส่งเมล admin@wsxdn.com

2. หน้า Support อย่างเป็นทางการ: www.systweak.com/systweak-support สอบถามทั่วไปส่ง admin@wsxdn.com

3. Systweak ไม่ส่งอีเมล/โทรไม่ได้รับร้องขอ (Unsolicited) เพื่อแก้ปัญหาอุปกรณ์ ช่วยเหลือต่อเมื่อคุณขอ ไม่เคยขอข้อมูล/เงิน

สถานการณ์ 3: Refund/Return Email Scams

"เทคนิคยอดนิยม: อีเมลปลอมแจ้ง 'คุณถูกหักเงินสองครั้ง เริ่มคืนเงินแล้วแต่ล้มเหลว ต้องให้ที่อยู่บิลลิ่งที่ถูกต้อง' หรือ 'พัสดุคืนเพราะไม่ติดต่อกลับ ต้องยืนยันบัญชีธนาคารเพื่อรับเงินคืน'"

เหยื่อที่เชื่อ ตกเป็นเหยื่อ เผยข้อมูลส่วนตัว/การเงิน มากมาย รวมถึงเลขบัตรเครดิต

โจมตีเชื่อว่า คนยากที่จะตรวจสอบใบแจ้งหนี้ปลอม จึงใช้ใน Mass Mailing Scams ต้องเรียนรู้วิธีการและป้องกัน

Fake Invoice Scams ทำงานอย่างไร?

ปกติ 3 ขั้นตอน:

ขั้นตอน 1 - The Initial Bait (เหยื่อแรก)

อีเมลใบแจ้งหนี้ปลอมขอให้โทรยกเลิกสมาชิก/คืนเงิน หรืออีเมลขอชำระเงินด่วน/คุกคาม หากไม่จ่าย หรืออีเมลแจ้งว่าคุณมีสิทธิ์คืนเงินเพราะไม่ได้ใช้บริการ ให้ติดต่อเบอร์โทร/ลิงก์

ขั้นตอน 2 - Scammers Enter Your Device (เข้าอุปกรณ์ของคุณ)

ติดต่อตามอีเมล/โทร → เจอ "Support Team" ปลอมบริษัทดัง (Apple, Microsoft ฯลฯ) ขอติดตั้ง Remote-Control Software เข้าควบคุมอุปกรณ์ → ขอล็อกอินธนาคาร "เพื่อยกเลิก/คืนเงิน" อันตรายมาก! อย่าให้ใคร Remote เข้าคอมและล็อกอินธนาคาร

ขั้นตอน 3 - The Fake 'Help'/'Refund' (ความช่วยเหลือ/คืนเงินปลอม)

หลังหลอกลวงสำเร็จ จะใช้โจมตีหลัก: 勸ซื้อแผนของพวกเขาแทนการยกเลิก หรือลดราคาสินค้าที่ไม่เคยซื้อ ใช้ Remote software ทำหน้าจอดำ บอกว่า "Secure Connection" (บ้าประณีต) ขณะคุณมองไม่เห็น พวกเขากำลังขโมยข้อมูล

เบอร์โทรที่สแคมเมอร์ใช้? พันๆ หมายเลข เริ่มต้น +35840..., +35845... หรือ 09

วิธีหลีกเลี่ยงการถูกลักลับ

สแคมเมอร์ชอบปลอมแบรนด์ดัง หลอกเป็นบริษัทซอฟต์แวร์ดัง จับให้เผยข้อมูล ได้อีเมลแบบนี้ → ทำดังนี้:

1. อย่าคลิกลิงก์ ไม่โทรเบอร์ในอีเมล - อาจเผยข้อมูลโดยไม่รู้ตัว
2. ติดต่อธนาคารทันที - ยืนยันธุรกรรม แจ้งรายการไม่ได้รับอนุญาต
3. ติดต่อ Support อย่างเป็นทางการ - ผ่านเว็บไซต์จริงของบริษัทที่อีเมลอ้างถึง
4. เฝ้าระวัง มีความอดทน - ไม่เคยซื้อออนไลน์ = ไม่ต้องกังวล รายงานและลบอีเมล
5. ระมัดระวังลิงก์/แนบไฟล์น่าสงสัย - สแคมเมอร์ปลอมผู้เชี่ยวชาญ ส่งลิงก์อันตราย

6. สแกนด้วยเครื่องมือความปลอดภัยที่น่าเชื่อถือ - Antivirus/Security solutions หลายตัว ป้องกันไวรัส/ภัยคุกคาม

7. ร้องเรียนให้หน่วยงานที่เกี่ยวข้อง

• US = Federal Trade Commission (FTC)
• UK = National Fraud And Cyber Crime Reporting Centre
• Canada = Canadian Anti-Fraud Center
• Australia = ACCC

บทความที่ต้องอ่าน:

• How To Identify Spam In Email?
• Ways To Fight Smishing And Spot Fake Text Message?
• How To Know If Your Emails Are Being Secretly Tracked?
• How to Send and Receive Encrypted Emails Using ProtonMail?
• Best Email Verifier & Validation Software
• Protect Your Inbox From Phishing & Other Email Attacks