ในการหลอกให้คนมากที่สุดเท่าที่จะเป็นไปได้ นักหลอกลวงต้องการอีเมลปลอมให้ดูเหมือนของจริงที่สุด ดังนั้น ทั้ง Microsoft และ Google กำลังเผชิญคลื่นของนักอาชญากรรมไซเบอร์ที่ใช้แพลตฟอร์มของพวกเขาโจมตีประชาชนทั่วไป
ทำไมนักหลอกลวงใช้บริการ Microsoft และ Google
Proofpoint ดังเสียงเตือนเกี่ยวกับตัวแทนอันตรายที่ใช้บริการจริง (Legitimate services) เพื่อทำการโจมตี Phishing องค์กรอ้างว่านักหลอกลวงใช้ "Office 365, Azure, OneDrive, SharePoint, G-Suite, และ Firebase storage" เป็นแพลตฟอร์มหลักในการดำเนินการ
ตัวเลขที่ Proofpoint รายงาน น่าประหลาดใจ:
ปีที่แล้ว มีข้อความอันตราย 59,809,708 รายการจาก Microsoft Office 365 มุ่งเป้าลูกค้าหลายพันรายของเรา และข้อความอันตรายมากกว่า 90 ล้านรายการถูกส่งหรือโฮสต์โดย Google โดย 27% ส่งผ่าน Gmail แพลตฟอร์มอีเมลยอดนิยมที่สุดของโลก
ในไตรมาส 1 ปี 2021 เราสังเกตเห็นข้อความอันตราย 7 ล้านรายการจาก Microsoft Office 365 และ 45 ล้านรายการจากโครงสร้างพื้นฐานของ Google ซึ่งเกินกว่าการโจมตีจาก Google ต่อไตรมาสในปี 2020 มาก
Proofpoint อ้างว่าการรณรงค์ Phishing นี้เอาชนะบอทเน็ตทั้งหมดในปี 2020 ซึ่งแสดงว่า Phishing กำลังเกิดขึ้นมากแค่ไหน
那麼 為什麼 詐騙者 使用 Microsoft 和 Google 服務? 答案在於 使 騙局 郵件 盡可能 令人 信服。
ผู้ให้บริการอีเมลสมัยใหม่มีการกรองสแปมอัตโนมัติ และอีเมลที่น่าสงสัยจะถูกส่งไปโฟลเดอร์สแปมทันทีที่มาถึง แม้จะผ่านเข้ากล่องจดหมายถึง ยังต้องโน้มน้าวให้เหยื่อคลิกลิงก์หรือไฟล์แนบอันตราย
นั่นคือเหตุผลที่นักหลอกลวงโจมตีบริการทางการ ด้วยที่อยู่อีเมลที่ดูเหมือนจริง พวกเขามีโอกาสผ่านทั้งตัวกรองสแปมและความไม่น่าเชื่อถือของผู้ใช้มากขึ้น
ดังนั้น คุณควรไม่ไว้ใจอีเมลแค่เพราะที่อยู่อีเมลเพียงอย่างเดียว แค่เพราะมันมาจาก "onmicrosoft.com" หรือ "gmail.com" ไม่ได้หมายความว่ามาจาก Microsoft, Google หรือองค์กรที่ถูกต้องที่ใช้บริการเหล่านั้น
ให้ตระหนักรายละเอียดเล็กๆ น้อยๆ และตรวจสอบทุกอย่างซ้ำ เพื่อให้แน่ใจว่าผู้ส่งเป็นจริง การโจมตี Phishing กำลังทันสมัยขึ้นในช่วงไม่กี่ปีที่ผ่านมา จึงสำคัญมากที่จะรักษาสติและจับพวกเขาก่อนที่พวกเขาจะจับคุณ
นักหลอกลวงขยายจालกว้างขึ้นสำหรับการโจมตี Phishing
เมื่อโลกเคลื่อนไหไปสู่บริการระบบคลาวด์ (Cloud-based) มากขึ้น นักหลอกลวงก็เคลื่อนไหวไปด้วย นักอาชญากรรมไซเบอร์ใช้โดเมนที่ถูกต้องเพื่อเปิดตัวการรณรงค์ Phishing ใหญ่โต ดังนั้น ให้ตรวจสอบทุกอีเมลอย่างละเอียดก่อนคลิกลิงก์และไฟล์แนบ
แม้คุณจะโดนลักลวง Phishing ก็ไม่ใช่ท้ายโลก ตราบใดที่คุณดำเนินการเร็วและเปลี่ยนรหัสผ่านก่อนที่ฮักเกอร์จะเข้าไป คุณก็ยังสามารถป้องกันตัวเองได้แม้หลังตกกับดัก
