แม้ Craigslist จะเป็นแหล่งยอดนิยมสำหรับซื้อขายของมือสองในพื้นที่ แต่มันก็เปราะบางต่อการหลอกลวงมาก เนื่องจาก Craigslist เป็นแพลตฟอร์มเปิดที่ไม่มีการยืนยันตัวตนใดๆ ทำให้คนใช้มันหลอกลวงคนอื่นเป็นประจำ
การหลอกลวง Craigslist แบบหนึ่งเกี่ยวข้องกับผู้โจมตีพยายามบุกเข้าบัญชี Gmail (หรืออีเมลอื่น) ของคุณ นี่คือวิธีการทำงานของการหลอกลวงนี้ วิธีจับได้ และวิธีป้องกันตัวเอง
Craigslist จัดการที่อยู่อีเมลอย่างไร?
โดยค่าเริ่มต้น Craigslist ใช้การปิดบังอีเมล (email obfuscation) เพื่อปกป้องคุณและคนที่คุณติดต่อบนบริการ เมื่อคุณคลิกปุ่มตอบกลับในลิสติ้ง Craigslist จะให้ที่อยู่อีเมลแบบนี้:
rcc9la26d7534400a6a03514c34f9200@sale.craigslist.org
เมื่อคุณส่งข้อความไปที่อยู่นี้ มันจะไปที่กล่องจดหมายจริงของคนโพสลิสติ้ง พวกเขาเห็นที่อยู่อีเมลคล้ายกันเมื่อตอบกลับข้อความของคุณ หมายความว่าคุณสามารถสื่อสารได้โดยไม่มีที่อยู่อีเมลจริงของแต่ละฝ่ายเปิดเผย
อย่างไรก็ตาม นี่ไม่ปกป้องอะไรในเนื้อหาของอีเมลของคุณ เช่น เนื้อหาในลายเซ็น (signature) หลายคนมีที่อยู่อีเมล, ลิงก์โซเชียลมีเดีย, เบอร์โทร หรือข้อมูลส่วนตัวอื่นในลายเซ็นอีเมล ดังนั้น คุณอาจให้ข้อมูลมากกว่าที่ตั้งใจเมื่อตอบกลับลิสติ้ง Craigslist
สำหรับคนดี นี่ไม่ใช่ปัญหา แตสำหรับคนที่อยากเอาเปรียบคุณ นี่อาจปลดล็อกให้พวกเขาโจมตีบัญชีหนึ่งของคุณได้
นักหลอกลวง Craigslist พยายามบุกอีเมลของคุณอย่างไร?
ด้วยที่อยู่อีเมล, เบอร์โทร และอาจจะชื่อของคุณ (จากไคลเอนต์อีเมล) นักหลอกลวงมีข้อมูลพอที่จะพยายามรีเซ็ตรหัสผ่าน หากพวกเขารู้อีเมลของคุณจากลายเซ็น พวกเขาสามารถใช้มันบนหน้ากู้คืนบัญชีของผู้ให้บริการอีเมลได้
แม้ตัวอย่างเราจะเน้นบัญชีอีเมล แต่นักหลอกลวงอาจโจมตีบัญชีโซเชียลหรือสิ่งอื่นในลายเซ็นของคุณได้เช่นกัน
เนื่องจากพวกเขาไม่มีรหัสผ่านของคุณ พวกเขาจะพยายามรีเซ็ต ขึ้นอยู่กับตัวเลือกความปลอดภัยที่คุณตั้งไว้และตัวเลือกกู้คืนบัญชี นักหลอกลวงจะเลือกตัวเลือกส่งรหัสกู้คืนไปที่เบอร์โทรที่คุณใส่ในลายเซ็น หรืออีเมลสำรอง
ขึ้นอยู่กับว่านักหลอกลวงอยู่ที่ไหน ข้อความนี้อาจมีข้อความภาษาต่างชาติ ซึ่งเป็นสัญญาณบ่งชี้ชัดเจนของการหลอกลวง
นี่คือจุดสำคัญของการหลอกลวง: หลังจากคุณแสดงความสนใจในสินค้าที่ขาย พวกเขาจะตอบกลับอ้างว่าอยากแน่ใจว่าจัดการกับคนจริง เพราะมีนักหลอกลวงเยอะบน Craigslist
เพื่อพิสูจน์ว่าคุณเป็นคนจริง พวกเขาขอให้คุณบอกรหัสที่ "พวกเขา" ส่งมาให้คุณ หากคุณทำเช่นนี้ คุณตกกับการหลอกลวง ด้วยรหัสนี้ นักหลอกลวงสามารถรีเซ็ตรหัสผ่านอีเมลของคุณเป็นอะไรก็ได้ ล็อกคุณนอกบัญชี
ถ้าคุณตกกับการหลอกลวง Craigslist
ถ้าคุณตกกับกลโกงนี้ คุณต้องติดต่อฝ่ายสนับสนุน Google (หรือผู้ให้บริการอีเมลที่คุณใช้) และพยายามขอคืนบัญชี แต่นักหลอกลวงสามารถทำลายได้มากขณะอยู่ในอีเมลของคุณ เช่น รีเซ็ตรหัสผ่านบัญชีอื่น, ติดต่อเพื่อนขอเงินปลอม และอื่นๆ
อ่านเพิ่ม: วิธีที่ที่อยู่อีเมลของคุณถูกใช้ประโยชน์โดยนักหลอกลวง
คุณควบบอกคนรอบข้างถ้าสิ่งนี้เกิดขึ้น และติดต่อฝ่ายสนับสนุนบัญชีทันที ดูคำแนะนำการกู้คืน Gmail ที่ถูกแฮ็ก
วิธีป้องกันการหลอกลวงอีเมล Craigslist
หลังอ่านสถานการณ์ข้างต้น คุณควรทราบวิธีป้องกันตัวเองจากโครงร้ายแบบนี้
แรก ควรตรวจสอบลิสติ้ง Craigslist ก่อนตอบกลับ ดูสัญญาณว่าอาจไม่ถูกต้อง เช่น ไวยากรณ์แย่ หรือข้อความคลุมเครือ ควรทำ reverse image search ดูว่ารูปถูกนำมาจากที่อื่นบนอินเทอร์เน็ต - สัญญาณชัดว่ามันปลอม ผู้ขายจริงจะไม่ใช้รูปของคนอื่นในลิสติ้ง
อย่างไรก็ตาม ในกรณีของเรา รูปลิสติ้งไม่ปรากฏใน reverse image search อาจเป็นที่นักหลอกลวงบุกเข้าบัญชี Craigslist ที่ถูกต้องและเข้าครอบครองลิสติ้ง หรือแค่คัดลอกเนื้อหาจากโพสต์อื่น
สอง ควรลบข้อมูลส่วนตัวออกจากลายเซ็นอีเมล เพื่อความปลอดภัยมากขึ้น ควรสร้างอีเมลแยกต่างหากที่ใช้เฉพาะสื่อสาร Craigslist ถ้ามีคนพยายามบุก เขาจะไม่เข้าถึงอีเมลหลักที่คุณใช้ทำทุกอย่างได้
จำไว้ด้วยว่า คุณไม่ควรให้รหัสกู้คืนอัตโนมัติ (recovery codes) กับใครที่ขอมัน คนที่ขอรหัสแบบนี้กำลังพยายามขโมยการเข้าถึงบัญชีของคุณ
ถ้าคุณได้รับรหัสกู้คืนที่คุณไม่ได้ขอโดยเฉพาะเจาะจง คนอาจพยายามบุกบัญชีของคุณ (แม้จะไม่ได้สื่อสารกับคุณโดยตรง เช่น ในสถานการณ์นี้) คุณควรเปลี่ยนรหัสผ่านสำหรับบัญชีนั้นและเฝ้าระวังการแจ้งเตือนเพิ่มเติม
เป็นความคิดดีที่จะแน่ใจว่าคุณมีตัวเลือกกู้คืนที่ทันสมัยสำหรับบัญชีสำคัญที่สุด หากคุณสูญเสียการเข้าถึง การมีอีเมลหรือเบอร์โทรที่เชื่อถือได้เพิ่มเติมจะให้ตัวเลือกกู้คืนมากขึ้น
สุดท้าย คุณควรเปิด two-factor authentication (2FA) บนบัญชีทั้งหมด ทำให้ยากขึ้นสำหรับผู้ไม่ได้รับอนุญาตในการรีเซ็ตรหัสผ่าน ควรเลือกวิธีอย่างแอป authenticator ตอนตั้งค่า 2FA เพราะปลอดภัยจากการขโมยหรือวิศวกรรมทางสังคมมากกว่า SMS หรือรหัสกู้คืนอีเมล
หลีกเลี่ยงการหลอกลวง Craigslist และปกป้องบัญชีอีเมลของคุณ
เราได้ดูประเภทการหลอกลวงอีเมล Craigslist หนึ่งประเภทที่คุณต้องระวัง การให้ข้อมูลตัวเองมากเกินไป รวมถึงมอบรหัสกู้คืนสำคัญ จะนำไปสู่โจรเข้าครอบครองบัญชีอีเมลของคุณ ระมัดระวังตลอดเวลาเมื่อจัดการกับลิสติ้ง Craigslist และอย่ามอบข้อมูลบัญชีละเอียดอ่อนอย่างรหัสกู้คืนให้คนขอ
น่าเสียดายว่านี่ไม่ใช่การหลอกลวงออนไลน์เพียงอย่างเดียวที่คุณต้องระวัง
