เราเคยได้ยินหลอกล็อตเตอรี่: โทร ส่งข้อความ หรืออีเมล поздравлять ที่คุณถูกรางวัล แล้วขอชำระภาษีล่วงหน้า เรายังคุ้นเคยกับหลอกลวงเก็บหนี้: ผู้เก็บหนี้พยายามเก็บหนี้จริง แต่จริงๆ แล้วเป็นแฮกเกอร์ ไม่ใช่ผู้เก็บหนี้จริง มีอีกแบบ Grandparent Scam: แฮกเกอร์ปลอมเป็นญาติ เช่น ปู่ย่าตายาย ขอโอนเงิน
แต่ไม่มีอะไรดูเหมือนหลอกลวงมากกว่า การได้ส่วนลด คูปอง และ Gift Card ฟรี แต่มันเห็นว่าคนเยอะมากยังเชื่อหลอกล่วงประเภทนี้ ดูจากการเพิ่มขึ้นของหลอกลวง Amazon Gift Card ทั่วโลก หลายคนรายงานได้อีเมลว่ารับ Gift Card ฟรีจาก Amazon แล้วขอล็อกอินบัญชีเพื่อรับของฟรี มีเหยื่อถูกหลอกซื้อ Gift Card Amazon ปลอม
หลอกลวงเหล่านี้คือ Social Engineering Attacks (การโจมตีทางสังคมวิศวกรรม) เพื่อขโมยข้อมูลส่วนตัว มีหลายรูปแบบ แต่ผลลัพธ์เหมือนกัน — ข้อมูลของคุณถูกขโมย และอาจสูญเสียเงินมาก
บทความนี้จะพูดถึงสิ่งที่ต้องรู้เกี่ยวกับหลอกลวง Amazon Gift Card ประเภทต่างๆ วิจฉาจับได้อย่างไร และทำอย่างไรหากเป็นเหยื่อ
หลอกลวง Amazon Gift Card คืออะไร?
หลอกลวง Amazon Gift Card เป็นการโจมตีทางสังคมวิศวกรรม ที่เสนอข้อเสนอที่ดูดีเกินจริง มีหลายประเภท แต่อย่างไรก็ตาม แฮกเกอร์มักปฏิบัติตามรูปแบบทั่วไป: 1) ติดต่อเหยื่อทางอีเมล โทรศัพท์ โซเชียลมีเดีย ข้อความ หรือออนไลน์ 2) สร้างความเร่งด่วน ขอให้เหยื่อชำระด้วย Gift Card ซื้อ Gift Card ปลอมจากพวกเขา หรือซื้อ Gift Card จากร้านใกล้บ้านแล้วส่ง Claim Code ให้พวกเขา
Amazon เตือนผู้ใช้ให้ระวังกลยุทธ์หลอกลวงเหล่านี้ นี่คือหลอกลวง Amazon Gift Card พบบ่อยที่สุด:
Online Listing Scam (หลอกลวงโพสต์ขายออนไลน์)
แฮกเกอร์โพสต์รายการขายปลอม หรือเว็บไซต์ปลอมโปรโมตรถยนต์หรือสินค้าอื่นๆ เหยื่อที่เชื่อ จะถูกขอส่ง Amazon Gift Card เป็นเงินชำระสินค้า หรือส่ง Activation Code ของ Gift Card ผ่านอีเมล/ข้อความ คล้ายหลอกลวง eBay Gift Card และ Walmart Gift Card
แฮกเกอร์ล่อลวงด้วยราคาต่ำมาก (ดีเกินจริง) หรือบอกว่าต้องขายด่วนเพราะเหตุฉุกเฉิน/เหตุการณ์ชีวิตที่ต้องการเงินมาก
Phishing Email Scam (หลอกลวงอีเมลฟิชชิง)
อีกกลยุทธ์คือ Phishing: ส่งอีเมลปลอมเป็นหัวหน้าคุณ หรือบริษัทชื่อดัง อีเมลเหล่านี้จะ催促ให้ซื้อ Amazon Gift Card เหตุผลต่างๆ เช่น แฮกเกอร์ปลอมเป็นหัวหน้า ขอซื้อ Gift Card เพราะกำลังเดินทาง/ประชุม ไม่สะดวกซื้อเอง
แฮกเกอร์อาจปลอมเป็นธุรกิจอื่น (Spoofing) ขอ Gift Card ชำระค่าต่ออายุสมาชิก หรือค่าบริการแก้ปัญหา (Troubleshooting)
บางครั้งเหยื่อได้อีเมลที่ดูเหมือนมาจาก Amazon ขอ Verify บัญชี หรืออัปเดตข้อมูลส่วนตัว โดยล็อกอิน Amazon มีลิงก์ในอีเมล คลิกแล้ว Redirect ไปเว็บที่ดูเหมือน Amazon แต่ URL จริงต่างไป หมายถึงเว็บถูกสร้างเพื่อหลอกล็อกอิน Amazon แฮกเกอร์ขโมยรายละเอียดล็อกอิน
Phone Call Scam (หลอกลวงโทรศัพท์)
อีกรูปแบบ: ได้โทรศัพท์/ข้อความจากคนอ้างว่าเป็นจาก Amazon แจ้งว่าบัญชี Amazon ถูกระงับ/โดดแช่ ต้องซื้อ Gift Card เพื่อเปิดใช้งานบัญชีใหม่
วิจฉาจับหลอกลวง Amazon Gift Card ได้อย่างไร?
การระบุหลอกลวง Amazon Gift Card อาจลุยแต่ทำ Research และใส่ใจรายละเอียด จะช่วยคุณหลีกเลี่ยงปัญหา หากได้อีเมลที่ดูเหมือนส่งจาก Amazon Pay อย่าเชื่อ เพราะอาจปลอม เว็บปลอมนั้นอาจดูเหมือน Amazon Pay คุณอาจถูกขอข้อมูลบัญชี เช่น อีเมลและรหัสผ่าน
เว็บปลอมเหล่านี้ออกแบบมาเพื่อขโมยข้อมูลล็อกอิน/ชำระเงิน sensitif ใช้ทำฉ้อโกง ข้อความฟิชชิงบางอย่างมีมัลแวร์อ่าน Keystrokes ขโมยรหัสผ่าน/ข้อมูล sensitif ติดตั้งแอนติไวรัสควรป้องกันได้
จุดสำคัญตอนได้อีเมล/โทรศัพท์น่าสงสัยจาก Amazon:
อย่าให้ข้อมูลส่วนตัว
ตามเว็บ Amazon: Amazon Pay ไม่เคย ขอข้อมูล sensitif ผ่านอีเมล หากต้องการข้อมูล จะ Redirect ไปเว็บ Amazon Pay จริง หากขอ: เลขประจำตัวประชาชน/เลขประจำตัวผู้เสียภาษี วันเกิด เลขบัตรเครดิต PIN รหัสความปลอดภัยบัตรเครดิต — โอกาสสูงมากว่าเป็นหลอกลวง
อย่าดาวน์โหลดไฟล์แนบ
หากได้อีเมลน่าสงสัยอ้างว่าจาก Amazon Pay และมีไฟล์แนบ ให้ลบอีเมลทันที อย่าพยายามเปิดไฟล์แนบ
ดู Grammar หรือ Typo Errors
อีเมลฟิชชิงส่วนใหญ่เขียนโดยคนที่ไม่ใช่เจ้าของภาษาหรือแปลจากภาษาอื่น ทำให้มักมี Grammar แย่ หรือ Typo Errors อีเมล Amazon จริงเขียนโดยมืออาชีพ ไม่ควรมีข้อผิดพลาด
ตรวจสอบที่อยู่อีเมล
แม้แฮกเกอร์ส่งอีเมลปลอมดูเหมือนมาจาก Amazon Pay คุณตรวจสอบได้จาก Return Address หากอีเมลที่ส่งมาดูเหมือน admin@wsxdn.com หรือโดเมนอีเมลฟรี — แน่ใจว่าเป็นหลอกลวง
ตรวจสอบที่อยู่เว็บไซต์ (URL)
หากถูก Redirect ไปเว็บที่ดูเหมือน Amazon ตรวจสอบ URL เพื่อยืนยันความถูกต้อง เว็บ Amazon Pay จริง มักโฮสต์บนโดเมน:
- amazon.com
- amazon.com
- payments.amazon.com
หากได้อีเมลมีลิงก์ไปเว็บที่ดูเหมือน Amazon Pay อย่าคลิกทันที วางเมาส์เหนือลิงก์ จะเห็น URL ปลายทางที่มุมซ้ายล่าง หากเห็น IP Address เป็น URL หรือโดเมนต่างจากรายการข้างต้น — นั่นไม่ใช่เว็บ Amazon Pay ที่ถูกต้อง
หากคลิกลิงก์ผิดพลาดและ Redirect ไปเว็บคล้าย Amazon Pay อย่าใส่รายละเอียดบัญชี/ล็อกอิน เพียงปิดหน้าต่างเบราว์เซอร์ และล้างประวัติ
ทำอย่างไรหากถูกหลอกลวง?
หากคิดว่าเป็นเหยื่อหลอกลวง Amazon Gift Card อย่าตื่นตระหนก นี่คือสิ่งที่ต้องทำ:
ยืนยันอีเมล
หากได้อีเมลน่าสงสัย ไม่แน่ใจว่าแท้หรือปลอม อย่าคลิกลิงก์ในอีเมล ไปที่เว็บ Amazon Pay จริงโดยตรง ล็อกอินบัญชี Amazon ตรวจสอบการซื้อล่าสุด กิจกรรม หรือข้อมูลบัญชี หากเข้าถึงบัญชีไม่ได้ หรือสังเกตอะไรผิดปกติ ติดต่อ Amazon Pay ทันที
เปลี่ยนรหัสผ่านทันที
หากคลิกลิงก์จากอีเมลน่าสงสัยและใส่รายละเอียดบัญชี Amazon ต้องเปลี่ยนรหัสผ่าน Amazon.com ทันที:
- ไปเว็บ Amazon ล็อกอิน คลิก Your Account
- คลิก Login & security แล้วคลิก Password Edit
- เลือกหรัสผ่านใหม่ คลิก Save changes
หากใส่ข้อมูลบัตรเครดิตไปที่เว็บปลอม ติดต่อบริษัทบัตรเครดิต/ธนาคารทันที แจ้งเรื่องนี้ ลบบัตรเครดิตนั้นออกจากบัญชี Amazon เพื่อป้องกันแฮกเกอร์เข้าถึงอีก
ติดต่อ Amazon Customer Service
หากคิดว่าเป็นเหยื่อหลอกลวง Amazon Gift Card ติดต่อ Amazon เพื่อเชื่อมต่อทีม Customer Protection Review ทีมจะช่วยขั้นตอนที่ต้องทำหลังเกิดเหตุ ต้องล็อกอิน Amazon หรือสมัครบัญชี Amazon เพื่อให้ Amazon ช่วยเหลือได้อย่างเหมาะสม
แจ้งเหตุการณ์ไปที่ FTC
สามารถแจ้งที่ Federal Trade Commission (FTC) องค์กรที่รับเรื่องหลอกลวง/ปฏิบัติการธุรกิจไม่公平 มี 3 วิธี:
- เข้า https://ftccomplaintassistant.gov
- โทร 1-877-FTC-HELP
- เขียนไป: Federal Trade Commission, CRC-240, Washington, D.C. 20580
