นักหลอกลวงทุกยุคพยายามขโมยข้อมูลส่วนตัวและละเอียดอ่อน เช่น หมายเลขบัญชีธนาคาร รหัสผ่าน และหมายเลขประกันสังคม หากได้ข้อมูลเหล่านี้ พวกเขาสามารถเข้าถึงบัญชีธนาคารและอีเมลของคุณได้ การโจมตีนี้มักเรียกว่า "อีเมลหลอกลวง" และ "การโจมตีฟิชชิง"
ตามสถิติ นักหลอกลวงเปิดแคมเปญอีเมลหลอกลวงหลายพันครั้งต่อวัน และส่วนใหญ่ประสบความสำเร็จ สิ่งที่ทำให้แคมเปญเหล่านี้มีประสิทธิภาพคือ นักหลอกลวงอัปเดตกลยุทธ์เป็นประจำ บางคนส่งอีเมลปลอมเหมือนมาจากบริษัทจริง บางคนขอให้คลิกลิงก์หรือดาวน์โหลดไฟล์แนบ ตรง 보기 ดูเหมือนจริง แต่จริงๆ แล้วเป็นปลอม
كيفตรวจจับอีเมลหลอกลวง? ดูเครื่องหมายทั่วไป:
- อีเมลดูเหมือนมาจากบริษัทจริง เช่น Google พร้อมโลโก้
- บอกว่าบัญชีธนาคารถูกระงับเพราะปัญหาการเรียกเก็บเงิน
- ใช้ทักทายทั่วไป เช่น "Good morning, dear!"
- ขอให้คลิกลิงก์หรือดาวน์โหลดไฟล์แนบเพื่อรับพัสดุ
เครื่องหมายเหล่านี้ดูคุ้นเคยไหม?
เคล็ดลับ: ใช้เครื่องมือเพิ่มประสิทธิภาพ PC เพื่อกำจัดการตั้งค่าผิดปกติ ไฟล์ขยะ แอพมี害 และภัยคุกคามด้านความปลอดภัยที่อาจก่อให้เกิดปัญหาระบบหรือประสิทธิภาพลดลง
สแกนฟรีสำหรับปัญหา PC - 3,145,873 ครั้งที่ดาวน์โหลด - รองรับ: Windows 10/11, Windows 7, Windows 8
ภาพรวมอีเมลหลอกลวง "Verify Microsoft Account"
แคมเปญสแปมนี้เกี่ยวข้องกับอีเมลหลอกลวงขอให้ยืนยันบัญชี Microsoft หากไม่ยืนยัน จะถูกลบ ต้องชี้แจงว่า อีเมลเหล่านี้ไม่ได้มาจาก Microsoft Corporation จริง จุดประสงค์คือขโมยข้อมูลเข้าสู่ระบบ Microsoft
เมื่อคลิกปุ่ม "Verify Now" จะถูกนำไปยังเว็บไซต์ฟิชชิงที่เลียนแบบหน้าล็อกอิน Microsoft จริง หากกรอกข้อมูล อาจทำให้ระบบติดไวรัส บัญชีถูกขโมย สูญเสียทรัพย์สิน หรือการขโมยข้อมูลตัวตน
วิธีระบุอีเมล "Verify Microsoft Account" ปลอม
แม้การระบุอีเมลปลอมจะยากขึ้นเรื่อยๆ แต่มีร่องรอยบ่งบอกลักษณะหลอกลวง:
เครื่องหมาย #1: ทักทายที่แปลกประหลาด
ทักทายแรกที่ควรใจ疑 คือ ถ้าทักทายดูแปลก ควรตรวจสอบเครื่องหมายอื่นๆ ทักทายยอดนิยม:
- Hi, Dear!
- Good morning, <Name>!
- How are you?
- Good day!
เครื่องหมาย #2: ข้อผิดพลาดทางไวยากรณ์และการสะกด
ธุรกิจจริงใช้ spell check เพื่อรักษาความเป็นทางการ หากเจอ typo หรือไวยากรณ์ผิดมาก น่าจะเป็นอีเมลปลอม
เครื่องหมาย #3: ที่อยู่อีเมลและโดเมนน่าสงสัย
ตรวจสอบที่อยู่อีเมลผู้ส่ง เปรียบเทียบกับอีเมล Microsoft จริงที่เคยใช้ ต้องตรงกัน
เครื่องหมาย #4: สร้างความเร่งด่วน
อีเมลที่ขู่ว่าจะมีผลลัพธ์เสีย หรือขอข้อมูลภายในไม่กี่ชั่วโมง ควรใจ疑 อาจเป็นโจมตีฟิชชิง
เครื่องหมาย #5: ไฟล์แนบน่าสงสัย
อีเมลจากแหล่งไม่รู้จักพร้อมไฟล์แนบ อย่าคลิก ไฟล์แนบอาจมาพร้อมมัลแวร์ คลิก/ดาวน์โหลด = เสี่ยงติดไวรัส
เครื่องหมาย #6: ขอข้อมูลส่วนตัว
ฟิชชิงทั่วไปใช้หน้าปลอมพร้อมกล่องล็อกอินหรือฟอร์มขอข้อมูลธนาคาร หากถูกนำไปหน้าน่าสงสัยขอข้อมูลส่วนตัว อย่ากรอกอะไรเลย
ควรทำอย่างไรหากรับอีเมล "Verify Microsoft Account"?
อาจรู้สึกกลัว แต่ข่าวดีคือ ไม่ติดไวรัสหากไม่คลิกหรือตอบกลับ
1. อ่อนใจ อย่าคลิกอะไรเลย
อีเมลไคลเอนท์สมัยใหม่ (Gmail, Outlook) กรองอีเมลอันตรายได้ดี การที่อีเมลฟิชชิงเข้าอินบ็อกซ์ ไม่ได้หมายถึงติดไวรัสแล้ว ตราบใดที่ไม่คลิก คุณปลอดภัย
2. ยืนยันผู้ส่ง
หากผู้ส่งน่าสงสัย ไม่ใช่ Microsoft ให้ติดต่อ Microsoft ถามว่าอีเมลจริงหรือไม่ อย่าตอบกลับ อย่าส่งต่อ (จะแพร่ระบาด)
3. รายงานอีเมล
รายงานทันที ให้บริษัท องค์กรรัฐ หรือผู้ให้บริการอีเมล ช่วยดำเนินการทางกฎหมายและหยุดการแพร่กระจาย
4. มาร์กเป็นสแปม
หลังยืนยันว่าเป็นปลอม มาร์ก Spam/Junk ระบบจะบล็อกอีเมลจากผู้ส่งคนนั้นอัตโนมัติ
5. ลบอีเมล
ลบทิ้ง จะไปอยู่ที่ Recycle Bin/Deleted Items ไม่มีประโยชน์อีกต่อไปหลังรายงานแล้ว
วิธีป้องกันคอมพิวเตอร์จากแคมเปญอีเมลปลอม
ผู้ให้บริการอีเมลอาจป้องกันได้ แต่ไซเบอร์อาชญากรบางครั้งหลอกลวงได้ จึงควรเพิ่มชั้นป้องกัน
1. ใช้ซอฟต์แวร์ความปลอดภัย
ดาวน์โหลดและติดตั้งโปรแกรมความปลอดภัยน่าเชื่อถือ ตั้งให้อัปเดตอัตโนมัติ ป้องกันภัยคุกคามใหม่ ตรวจสอบ Windows Defender ทำงานตลอดเวลา
2. เปิดใช้งาน Two-Factor Authentication (2FA)
ต้องการข้อมูลเพิ่มเติมผ่านอุปกรณ์อื่นเพื่อล็อกอินสำเร็จ พิจารณาวิธียืนยันตัวตนอื่นๆ เพิ่มความปลอดภัย
3. สำรองข้อมูลเป็นประจำ
สำรองข้อมูล ไม่เชื่อมต่อเครือข่ายบ้าน เก็บใน USB หรือฮาร์ดดิสก์ภายนอก ช่วยกู้คืนข้อมูลหากโดนฟิชชิง
สรุป
อีเมลปลอมอย่าง "Verify Microsoft Account" รบกวน แต่อีเมลสมัยใหม่จับได้ บางครั้งไม่ถึงอินบ็อกซ์ เพราะผู้ให้บริการบล็อกไว้แล้ว แต่ไม่ใช่ว่าจะไม่ต้องระวัง อย่าคลิกไฟล์แนบหรือลิงก์ ยกเว้นมั่นใจว่าปลอดภัย อย่าตอบกลับผู้ส่งไม่รู้จัก
เคยรับอีเมล "Verify Microsoft Account" ปลอมไหม? ทำอย่างไร? แชร์ประสบการณ์ด้านล่างได้เลย
