ความต้องการบริการส่งอาหารอย่าง DoorDash เพิ่มขึ้นสูง แอปที่ส่งอาหารตรงประตูบ้านสะดวกและให้ตัวเลือกมาก
แต่พิจารณาจากข้อมูลละเอียดอ่อนที่แอปเหล่านี้รวบรวมจากผู้ใช้มากแค่ไหน ปลอดภัยแค่ไหน? การรั่วไหลข้อมูล DoorDash เน้นย้ำว่าบริการเหล่านี้เก็บข้อมูลส่วนตัวมากแค่ไหน ดังนั้นคุณต้องระวังการหลอกลวงอะไร?
สิ่งที่คุณต้องรู้เกี่ยวกับการรั่วไหลข้อมูล DoorDash
ในโพสต์บล็อกปี 2019 DoorDash เตือนผู้ใช้เรื่องการรั่วไหลข้อมูลวันที่ 4 พฤษภาคม 2019 การรั่วไหลส่งผลต่อประมาณ 4.9 ล้านผู้บริโภค, Dashers (คนส่ง), และพ่อค้าที่เข้าร่วมแพลตฟอร์มก่อนวันที่ 5 เมษายน 2018
ในข้อมูลละเอียดอ่อนที่ "บุคคลที่สามไม่ได้รับอนุญาต" เข้าถึงได้แก่ ชื่อ, อีเมล, ที่อยู่จัดส่ง, ประวัติการสั่งซื้อ, เบอร์โทร, รวมถึงรหัสผ่านที่ถูกแฮชและเกลือ (hashed and salted)
การรั่วไหลยังส่งผลต่อรายละเอียดบัตรเครดิตของลูกค้าบางส่วน และตัวเลขที่เกี่ยวข้องกับหมายเลขบัญชีของพ่อค้าบางส่วน ประมาณ 100,000 เบอร์ใบขับขี่ของ Dasher ถูกเปิดเผยเพิ่มเติม
การรั่วไหลนี้ส่งผลต่อคุณอย่างไร?
แม้ DoorDash อ้างว่ารายละเอียดบัตรเครดิตและบัญชีธนาคารที่ถูกขโมยไม่เพียงพอสำหรับการเรียกเก็บเงินปลอม แต่ข้อมูลระบุตัวตนส่วนบุคคล (PII) อื่นๆ รั่วไหล มีโอกาสมากที่แฮ็กเกอร์ขายข้อมูลบัญชีของคุณมาหลายปีแล้ว
ข้อมูลที่เปิดเผยอาจเสี่ยงต่อการขโมยข้อมูลส่วนตัว (identity theft) ข้อมูลของคุณอาจถูกใช้ทำการฉ้อโกงและอาชญากรรมอื่นๆ อาจเปิดโอกาสให้โจมตี credential stuffing ที่ใช้ข้อมูลบัญชีจากการรั่วไหลครั้งหนึ่งไปเข้าถึงบัญชีอื่นของคุณ
บนดาร์กเว็บ บัญชี DoorDash ที่มีรายละเอียดบัตรเครดิตถูกขายที่ $4.49 ต่อบัญชี
การหลอกลวง DoorDash ที่คุณควรรู้
แม่นักแฮ็กเกอร์สมัครเล่นใช้บัญชีเหล่านี้เพื่อสั่งอาหารฟรี บางคนใช้ข้อมูลในบัญชีเหล่านี้สำหรับแคมเปญฟิชชิงเป้าหมาย, vishing (ฟิชชิงทางเสียง), และ smishing (ฟิชชิงทาง SMS) แคมเปญฟิชชิงเหล่านี้ใช้เพื่อเจาะระบบหรือติดไวรัส ransomware ให้อุปกรณ์และเครือข่าย
นี่คือ 5 การหลอกลวงที่คุณต้องระวัง
1. การหลอกลวง DoorDash Smishing (SMS Phishing)
DoorDash กล่าวว่าการรั่วไหลเปิดเผยแค่ 4 หลักสุดท้ายของบัตรชำระเงินของผู้บริโภค และ 4 หลักสุดท้ายของหมายเลขบัญชีสำหรับพ่อค้าและ Dasher แต่เนื่องจากเปิดเผยข้อมูลละเอียดอ่อนอื่นๆ มากมาย เช่น เบอร์โทรและที่อยู่ ผู้ใช้ควรระวังการหลอกลวงที่เก็บรายละเอียดบัญชีการเงินเต็มรูปแบบ
ผู้ใช้บางคนในฟอรัมรายงานได้รับข้อความ smishing จากแฮ็กเกอร์ปลอมตัวเป็น DoorDash ข้อความรายละเอียดคำสั่งซื้ออาหารที่คุณคาดว่าสั่ง พร้อมลิงก์อ้างว่าช่วยยืนยันข้อมูลบัญชี
คุณอาจถูกบอกให้ยืนยันการจัดส่งนี้ ดังนั้นถ้าคุณไม่ได้สั่งอะไรผ่านแอป คุณจะถูกบังคับให้คลิกลิงก์เพื่อยกเลิก ลิงก์จะนำไปสู่เว็บไซต์ pharming ที่จะเก็บข้อมูลบัตรเครดิตของคุณ
2. การหลอกลวงสำรวจอีเมล DoorDash
ไม่มีอะไรมากกว่าคำมั่นสัญญาส่วนลดใหญ่สำหรับคำสั่งซื้อในอนาคตที่จะดึงดูดลูกค้าบริการส่งอาหาร ระวังอีเมลฟิชชิงที่มีลักษณะนี้
การหลอกลวงสำรวจอีเมลจะขอให้คุณตอบแบบสำรวจ และแลกกับเวลาของคุณ พวกเขาจะสัญญาส่วนลดสำหรับคำสั่ง DoorDash ถัดไป อาจรวมข้อเสนอจากบริการส่งอาหารอื่นอย่าง UberEats คุณจะถูกขอให้ล็อกอินเข้าบัญชี
แต่นี่ไม่ได้มาจากบริษัทส่งอาหารจริง เว็บไซต์ที่พาไปอาจดูถูกต้อง แตเป็นของแฮ็กเกอร์ ข้อมูลที่คุณใส่จะถูกเก็บรวบรวม
3. การหลอกลวงการจัดส่ง DoorDash
นี่คือการหลอกลวงอันตรายและน่ากลัวกว่า ที่เกี่ยวข้องกับการจัดส่ง DoorDash ปลอมที่ประตูบ้าน
ผู้หญิงในโอไฮโอรายงานกลุ่มน่าสงสัยมาที่บ้านสำหรับการจัดส่ง DoorDash คนหนึ่งอ้างว่ามีคำสั่งซื้อของเธอ เจ้าของบ้านไม่ได้ซื้ออะไรจาก DoorDash
นี่ควรเป็นแค่กรณีคนส่งอาหารไปที่ผิดที่อยู่ แต่ "Dasher" หญิงคนนั้นไม่ได้มาคนเดียว
ผ่านกล้องวงจรปิดของเจ้าของบ้าน เธอเห็นอีกสองชายเข้ามาในสวน พวกเขาถือสิ่งของในมือ เจ้าของบ้านได้ยินพวกเขาบอกว่า "ซ่อน, ซ่อน" และ "ผมควรปกป้องคุณ" ทำให้เธอโทร 911 ทันที
จำไว้: การรั่วไหล 2019 เปิดเผย PII รวมถึงที่อยู่จัดส่ง ดังนั้นโจรจึงรู้ว่าคุณใช้ DoorDash, ชื่อที่เกี่ยวข้องกับบัญชี, และคนนั้นอยู่ที่ไหน
4. การหลอกลวง DoorDash ที่มุ่งเป้าคนส่งอาหาร
คนที่พยายามหาเงินอย่างซื่อสัตย์ผ่าน gig economy ก็ถูกนักหลอกลวงมุ่งเป้า Dashers หลายคนรายงานถูกหลอกลวงรายได้จาก DoorDash
นักหลอกลวงใช้เครื่องมือปิดบังเบอร์โทร (phone cloaking tool) ทำให้เบอร์ของพวกเขาดูเหมือนมาจาก DoorDash พวกเขาแจ้ง Dasher ว่ามีอุปกรณ์อื่นพยายามเข้าถึงบัญชี ผู้โทรจะขอ PIN และข้อมูลล็อกอินเพื่อ "ยืนยัน" เอกลักษณ์
ในไม่กี่วัน Dasher จะรู้ว่าไม่ได้รับเงินสำหรับการจัดส่งทั้งหมด แฮ็กเกอร์เปลี่ยนรายละเอียดธนาคารในบัญชี DoorDash ทำให้รายได้ของ Dasher ถูกฝากเข้าบัญชีของนักฉ้อโกงแทน
5. การหลอกลวง DoorDash ที่มุ่งเป้าพ่อค้า: Cyber Shoplifting (การขโมยทางไซเบอร์)
Chargebacks (การเรียกเก็บเงินคืน) ถูกสร้างขึ้นเพื่อปกป้องผู้บริโภค มีประโยชน์มากสำหรับการซื้อที่ไม่ได้รับอนุญาตหลังบัตรเครดิตถูกขโมย ผู้บริโภคเพียงโทรธนาคารขอย้อนกลับการเรียกเก็บเงินจากการซื้อบัตรเครดิตที่โต้แย้ง
แตมีนักฉ้อโกงเพิ่มขึ้นที่ใช้ประโยชน์จาก chargebacks ที่ควรปกป้องผู้บริโภค ตามรายงาน ถึง 86% ของ chargebacks เป็นการฉ้อโกง
RELATED: Chargebacks for Credit Cards and PayPal: What You Need to Know
แฮ็กเกอร์ซื้อสินค้าโดยตั้งใจขอ chargeback ภายหลังเพื่อได้สินค้าฟรี การหลอกลวงนี้เรียกว่า cyber shoplifting หรือ chargeback scam ปัญหานี้รบกวนพ่อค้ารวมถึงอุตสาหกรรมอาหารและเครื่องดื่ม
แม้จะมีบุคคลที่ทำเองเพื่อได้มื้อฟรี (อาจหลังรู้ว่าย้อนกลับการเรียกเก็บเงินบนบัตรของพวกเขาง่ายแค่ไหน) บางคนเป็นส่วนหนึ่งของกลุ่มหลอกลวงปลีกมีองค์กร
การปกป้องตัวเอง
นอกจากปัญหาทั้งหมดที่มากับการเปิดเผยรายละเอียดหลังการรั่วไหลข้อมูล คุณยังต้องระวังนักหลอกลวงที่ใช้ชื่อบริการอย่าง DoorDash
ถ้าคุณคิดว่ารายละเอียดของคุณถูกเจาะ ให้ดำเนินการปกป้องตัวเอง ติดตามบัญชีธนาคารสำหรับการเรียกเก็บเงินน่าสงสัย ใช้ multi-factor authentication ในบัญชี เปิดการแจ้งเตือน SMS สำหรับธุรกรรม และถ้าคิดว่าจำเป็น ให้แช่แข็งเครดิต (freeze your credit)
