คุณกำลังทำธุระของตัวเองอยู่ ตกแต่งคุณได้รับอีเมลจากบัญชีของคุณเองว่าบัญชีของคุณถูกแฮก แปลกใจ คุณเปิดมันเพื่อพบข้ออ้างที่น่าตกใจ: ใครสักคนติดตั้งแมลแวร์บนคอมพิวเตอร์ของคุณ และพวกเขามีวิดีโอของคุณในสถานการณ์ที่เข้าใจง่าย
หากคุณไม่ส่งเงินให้พวกเขาผ่านสกุลเงินดิจิทัล พวกเขาจะแชร์วิดีโอให้เพื่อนของคุณ
คนส่วนใหญ่จะประนีประนอมเล็กนอกที่มุมมองของอีเมลแบบนี้ แต่ได้ที่จริงแล้ว นี่เป็นการหลอกลวงทั้งหมด มาสำรวจอีเมลหลอกลวงเหล่านี้และดาวว่าทำไมมันเป็นบ่นเก่ง เพื่อคุณไม่มอบเงินให้กับนักหลอกลวงเลย
ผมโดนแฮกแล้ว?! (I've Been Hacked?!)
เราได้รับอีเมลหลอกลวงที่คล้ายกันสองฉบับในสัปดาห์ที่ผ่านมา แต่ละอันดูเหมือนมาจากที่อยู่อีเมลของคุณเอง และอ้างว่าผู้โจมตีควบคุมระบบของคุณเต็มที่ ขอบคุณแมลแวร์ที่ติดตั้งระหว่างเยี่ยมชมเว็บผู้ใหญ่
นี่คืออันแรก:
และนี่คืออันที่สอง:
โน้ตบุ๊ก Gmail รู้จักว่าข้อความแรกอันตรายและถูกใช้เพื่อเอาเปรียบผู้คน สิ่งเดียวที่มันถึงกล่องจดหมายของผมคือ เพราะผมตั้งฟิลเตอร์ให้แน่ใจว่าข้อความจากที่อยู่อีเมล @makeuseof.com ไม่เคยไปที่สแปม แต่มันดีที่ผมได้รับมัน เพราะมันเป็นภาพประกอบที่ดี
เพราะพวกเขาส่งอีเมล "จากบัญชีของคุณเอง" ผู้โจมตีอ้างว่านี่เป็นหลักฐานการเข้าถึงของพวกเขา นักหลอกลวงอ้างว่ามีวิดีโอคุณใช้เนื้อหาผู้ใหญ่ และขู่ว่าจะส่งให้คนติดต่อของคุณ หากคุณไม่จ่ายหลายร้อยดอลลาร์เป็นบิทคอยน์ภายในหนึ่งหรือสองวัน แน่นอน พวกเขาขอบิทคอยน์เพราะมันติดตามไม่ได้
มาดึงบรรทัดเฉพาะจากอีเมลเหล่านี้เพื่อประกอบว่าทำไมสิ่งนี้เป็นบ่นเก่ง
ง่ายที่จะปลอมอีเมล (It's Easy to Fake Emails)
อีเมลแรกอ้างว่า:
ผมส่งอีเมลนี้จากบัญชีอีเมลของคุณ (หากคุณไม่เห็น ตรวจสอบ from email id) กล่าวอีกนัยหนึ่ง ผมมีการเข้าถึงเต็มที่ไปยังบัญชีอีเมลของคุณ
อีเมลที่สองไปไกลกว่า:
คุณตรวจพบไหมว่าผมส่งข้อความนี้ให้คุณโดยใช้ที่อยู่อีเมลของคุณเอง? นี่หมายความว่าผมครอบครองการเข้าถึงระบบของคุณอย่างสมบูรณ์!
ได้คุณอาจรู้แล้ว การปลอมอีเมล (spoof) เป็นเรื่องง่าย คุณสามารถส่งอีเมลให้เพื่อนและทำให้ดูเหมือนข้อความมาจากที่อยู่ของคุณ
นี่คือสิ่งเดียวกับที่เกิดขึ้นที่นี่ ไม่มีใครแฮกอีเมลของคุณจริงๆ พวกเขาแค่ปลอมข้อความให้ดูเหมือนมาจากบัญชีของคุณเอง
เพิ่มเติม ข้ออ้างว่าการเข้าถึงอีเมลของคุณหมายถึงพวกเขาควบคุมระบบของคุณ ก็เป็นการโกหกอีกอย่าง…
พวกเขาไม่ได้ควบคุมระบบของคุณ
อีเมลทั้งสองยืนยันว่าพวกเขาเข้าถึงข้อมูลส่วนตัวและระบบคอมพิวเตอร์ของคุณ:
แมลแวร์ให้ผมการเข้าถึงและควบคุมระบบของคุณเต็มที่ หมายถึง ผมเห็นทุกอย่างบนหน้าจอของคุณ เปิดกล้องหรือไมโครโฟนได้ และคุณจะไม่สังเกตเลย ผมยังเข้าถึงคนติดต่อทั้งหมดของคุณได้อีกด้วย
ประตูหลังนี้ดาวน์โหลดตัวเองลงอุปกรณ์ของคุณ และให้ผมการเข้าถึงสมบูรณ์ไปยังบัญชีทั้งหมด อีเมล ข้อมูล คนติดต่อ และอื่นๆ
แม้แมลแวร์ที่สามารถสnoop กล้องเว็บแคมโดยคุณไม่รู้ จะน่าจะทริกเกอร์ซอฟต์แวร์ความปลอดภัยของคุณ อีเมลหนึ่งอ้างว่า "แมลแวร์ของผมอัปเดตลายเซ็นทุก 10 นาที และไม่มีอะไรที่แอนตี้ไวรัสของคุณทำได้" ไม่มีเหตุผลใดที่จะเชื่อเรื่องนี้
ชิ้นส่วนแมลแวร์ที่ได้มาจากเว็บไซต์ ไม่ได้ให้เจ้าของเข้าถึงคนติดต่อ บัญชี "และอื่นๆ" (ซึ่งคลุมเครือมาก) สมมติคุณใช้หน้าต่าง incognito คุณจะไม่ได้ล็อกอินบัญชีใดๆ ในเบราว์เซอร์ หากคุณไม่มีคนติดต่อซิงค์กับคอมพิวเตอร์ ไม่มีทางว่าพวกเขาจะมีข้อมูลนี้ "ข้อมูล" (Data) ไม่ได้เจาะจงเลย
การจัดการโลจิสติกส์ของนักหลอกลวงระดับเล็ก ที่เก็บวิดีโอจากเหยื่อร้อยหรือพันคน ไม่ค่อยมีเหตุผล มันจะใช้พื้นที่จัดเก็บมาก และเป็นงานหนักกว่าที่คนคนนั้นจะยอมทำ
นับถอยหลังสู่การทำลายล้าง
ข้อความทั้งสองพยายามกดดันให้คุณจ่ายโดยบอกว่าคุณมีเวลาจำกัดในการตัดสินใจ:
คุณมี 48 ชั่วโมงที่จะจ่าย ตั้งแต่ผมเข้าถึงระบบของคุณแล้ว ผมรู้ว่าคุณอ่านอีเมลนี้แล้ว ดังนั้นนับถอยหลังของคุณเริ่มต้นแล้ว
นับจากเวลาที่คุณเปิดอีเมลนี้ คุณเปิดใช้งานตัวจับเวลา ระบบของผมจะที่จุดนี้ตรวจสอบที่อยู่บิทคอยน์นี้สำหรับธุรกรรมทางการเงินเข้าใดๆ คุณมี 12 ชั่วโมง (แค่ 12!) ที่จะสร้างการโอน
ข้อความไม่ได้มีใบเสร็จอ่าน (read receipt) และแม้มีการเข้าถึงระบบ ก็ไม่น่าจะเป็นไปได้ว่าจะรู้ได้ แน่นอน ว่าเมื่อไหร่คุณเปิดอีเมล "เวลาจำกัด" นี้เพียงแค่กลอุบายเพื่อกดดันให้คุณจ่ายเร็ว
ไม่เพียงแค่นั้น อีข้อความที่สองเปิดเผยข้อผิดพลาดน่าสนใจ มันกล่าวว่าจะตรวจสอบกระเป๋าบิทคอยน์ของมันสำหรับ "ธุรกรรมทางการเงินเข้าใดๆ" ใดๆ (Any) บ่งชี้ว่าคุณคือเหยื่อเพียงคนเดียว หากผู้โจมตีติดเชื้อบหลายคนแต่ได้รับการชำระเงินเพียงคนเดียว พวกเขาจะรู้ได้อย่างไรว่าใครจ่าย? บิทคอยน์เป็นนิรนาม ดังนั้นไม่มีอะไรผูกมัดการชำระเงินของคุณกับบัญชีอีเมลของคุณ
ไม่มีนักหลอกลวงคนไหนจะผ่านความยุ่งยากสร้างแมลแวร์แบบกำหนดเองแบบนี้ เพื่อติดเชื้อเพียงคนเดียว
ความกดดันจากสังคม
นักหลอกลวงคิดว่าพวกเขามีคุณมุมแล้ว คุณไม่อยากให้วิดีโอแบบนี้แพร่ไปให้คนที่คุณรักทุกคนใช่ไหม?
ผมจะส่งรูปและวิดีโอทั้งหมดที่ผมมีของคุณ "ทำให้ตัวเองพอใจ" ให้แต่ละคนติดต่อของคุณ ทưởng像一下มันจะส่งผลต่อชีวิตสังคมของคุณอย่างไร!
พวกเขาอยากให้คุณกังวลว่ามีเพื่อนจะคิดอย่างไรเมื่อได้รับวิดีโอแบบนี้ เพื่อคุณจ่ายเงินปิดปากพวกเขา ด้วยอีเมลหนึ่งขอ 985 ดอลลาร์ และอีกอัน 670 ดอลลาร์ นี่เป็นค่าใช้จ่ายที่แพง
แตคุณอาจได้รับอีเมลนี้แม้คุณไม่เคยเยี่ยมชมเว็บไซต์แบบนั้น หรือคอมพิวเตอร์ของคุณไม่มีเว็บแคม/คุณปิดเว็บแคมไว้ นักหลอกลวงหวังว่าคุณเข้าข่ายคำอธิบายที่พวกเขาสร้างไว้ เพื่อข่มขู่คุณ
ปิดระบบ (System Shutdown)
อีเมลที่สองโหดร้ายกว่าอันแรกอย่างชัดเจน มันเตือนว่าหากเราไม่จ่าย แมลแวร์จะปิดระบบของเราโดยสมบูรณ์:
นอกจากนี้ ระบบของคุณจะล็อกอัพในกรอบเวลาที่กำหนด และจะไม่มีวันใช้งานได้อีกเลย... เมื่อคุณไม่ทำธุรกรรมภายในกรอบเวลานี้ อุปกรณ์ของคุณจะล็อก แม้คุณจะตัดการเชื่อมต่ออินเทอร์เน็ตหรือเปลี่ยนรหัสผ่านออนไลน์ทั้งหมด
นี่ก็เป็นบ่นเก่งเช่นกัน แม้แมลแวร์แบบนี้เป็นไปได้ในทฤษฎี นักหลอกลวงมือสมัครเล่นไม่ได้ใช้เวลาสร้างโปรแกรมซับซ้อนแบบนี้ พวกเขามองหาผลตอบแทนที่รวดเร็วและง่าย ซึ่งพวกเขาจะได้หากคุณส่งบิทคอยน์ที่พวกเขาขอ
ทุกอย่างที่พวกเขาต้องทำสำหรับภัยคุกคามนี้ คือ การประดิษฐ์เรื่องราวน่ากลัว ส่งอีเมล และให้ที่อยู่กระเป๋าบิทคอยน์ การหลอกลวงนี้ไม่ใช่อะไรมากกว่านั้น
วิธีหลีกเลี่ยงการหลอกลวงขู่ข่าวอีเมล
ได้คุณคาดเดาได้แล้ว เราเขียนบทความนี้นานหลัง "เวลาจำกัด" ที่อ้างในอีเมลเหล่านี้ผ่านไปแล้ว นี่พิสูจน์ว่ามันเป็นเท็จโดยสิ้นเชิง
เราได้เรียนรู้ข้อมูลดีบางอย่างจากการวิเคราะห์นี้ ไม่ใช่แค่อีเมลง่ายที่จะปลอม แต่เมื่อคุณแยกวิเคราะห์ภัยคุกคามแบบนี้ คุณจะพบว่ามันคลุมเครืออย่างน่าประหลาด พวกเขาไม่ให้หลักฐานว่ามีข้อมูลเข้าใจง่าย และพวกเขาละเลยการติดเชื้อแมลแวร์สุดขีดว่าน้อยนิด
ข้อความยังเต็มไปด้วยข้อผิดพลาดทางไวยากรณ์ ซึ่งแสดงว่าผู้ส่งไม่แคร์พอที่จะตรวจสอบและทำให้น่าเชื่อถือขึ้น
แน่นอน อาจเป็นไปได้ว่าการโจมตีแบบนี้จะเกิดขึ้นในอนาคต เราแนะนำให้อ่านเพิ่มเติมเกี่ยวกับวิธีปกป้องตัวเองจากการหลอกลวงขู่ข่าวอีเมล
