วิธีป้องกันตัวเองจากการหลอกลวงแบบฟิชชิ่งกรรโชก

บางครั้งรู้สึกเหมือนว่าทุกคนออนไลน์กำลังออกไปหาคุณ การดูโฟลเดอร์สแปมโดยคร่าว ๆ จะเปิดเผยอีเมลจำนวนหนึ่งจากผู้หลอกลวงในวันใดวันหนึ่ง ต่อจากคุณเพียงคนเดียว

บางทีพวกเขาอาจเสนอ Bitcoin ฟรีหรือโอกาสในการพัฒนาความสัมพันธ์กับพันธมิตรที่แปลกใหม่ อาจเป็นการเรียกร้องภาษีปลอม หรือกลลวง PayPal ปลอม... รายการมีอยู่เรื่อยๆ และนั่นคือก่อนที่เราจะพิจารณาถึงสิ่งที่แนบมากับแรนซัมแวร์ ซึ่งพร้อมที่จะล็อคข้อมูลในพีซีของคุณจนกว่าจะจ่ายค่าไถ่

ตั้งแต่ปลายปี 2560 เป็นต้นมา กลโกงรูปแบบใหม่ได้เข้ามาในกล่องจดหมายทั่วโลก การหลอกลวงนี้อยู่ภายใต้ชื่อฟิชชิ่งกรรโชก ซึ่งมักมีหัวข้อว่า "คุณควรละอายใจในตัวเอง" - พยายามทำให้ผู้รับอับอายขายหน้าอยู่เสมอ โดยทั่วไปแล้ว การชำระเงินผ่าน Bitcoin แทบจะติดตามไม่ได้

กลอุบายเบื้องหลังการขู่กรรโชก

คุณคงรู้จัก "ฟิชชิง" ซึ่งเป็นเทคนิคที่นักต้มตุ๋นใช้เพื่อดึงข้อมูลออกจากคุณโดยการหลอกลวง Microsoft กำหนดฟิชชิ่งเป็น:

"การขโมยข้อมูลประจำตัวออนไลน์ประเภทหนึ่ง ใช้อีเมลและเว็บไซต์หลอกลวงที่ออกแบบมาเพื่อขโมยข้อมูลส่วนบุคคลหรือข้อมูลของคุณ เช่น หมายเลขบัตรเครดิต รหัสผ่าน ข้อมูลบัญชี หรือข้อมูลอื่นๆ"

แม้ว่าจะมีวิธีการต่างๆ ที่คุณสามารถใช้เพื่อบล็อกฟิชชิงได้ แต่บ่อยครั้งการเรียนรู้ที่จะจดจำอีเมลหรือข้อความฟิชชิ่งนั้นมักจะเกิดขึ้นได้ไม่นาน

อย่างไรก็ตามสิ่งต่าง ๆ กำลังพัฒนา ตลอดหลายปีที่ผ่านมา ฟิชชิงได้รับการพัฒนาเพื่อรองรับแพลตฟอร์มใหม่ๆ และเวกเตอร์การโจมตี ตอนนี้โซเชียลเน็ตเวิร์กตกเป็นเป้าหมาย เช่นเดียวกับแอปรับส่งข้อความ และผู้หลอกลวงจะพยายามเกลี้ยกล่อมคุณว่าพวกเขาเป็นตัวแทนของธนาคาร หน่วยงานบังคับใช้กฎหมาย แม้แต่ผู้ให้บริการด้านการดูแลสุขภาพ

และตอนนี้ พวกสแกมเมอร์แสร้งทำเป็นว่ากำลังดูคุณอยู่ และสิ่งที่คุณทำเมื่ออยู่คนเดียว

"คุณควรละอายใจในตัวเอง"

เป็นแนวทางที่ง่ายมาก นักต้มตุ๋นส่งอีเมลไปยังรายการที่อยู่ของตน โดยแนะนำให้ผู้รับทราบว่าตนได้จับภาพขณะเยี่ยมชม (และเพลิดเพลิน) เว็บไซต์สำหรับผู้ใหญ่ สิ่งนี้เกิดขึ้นได้ด้วยการใช้ "โปรแกรมที่เป็นอันตรายในไซต์ลามก" และกลัวว่าเว็บไซต์สำหรับผู้ใหญ่จะรั่วไหลข้อมูล

จุดมุ่งหมายมีความชัดเจน:บังคับให้คุณจ่ายเงินสำหรับการเงียบ มิฉะนั้นฟุตเทจจะถูกแชร์กับเครือข่ายสังคมออนไลน์ของคุณ เป็นที่ยอมรับว่าค่าไถ่ต่ำ ($290 ส่งผ่าน Bitcoin) แต่ต้องจ่ายภายใน 24 ชั่วโมงหลังจากได้รับข้อความ

ท้ายที่สุด นี่คือกลโกงที่แฝงเร้นซึ่งโดยทั่วไปแล้วสามารถดักจับผู้ใช้ที่ไม่สงสัยได้

เราจะรู้ได้อย่างไรว่าเป็นของปลอม

มีปัญหาหลายอย่างกับอีเมล อย่างแรกเลยคือหัวเรื่อง ซึ่งอ่านเหมือนตั๋วสนับสนุน:

• ?i??et#186980138: 29/01/2018 07:09:48 คุณไม่ฉลาด

หลายรูปแบบของการหลอกลวงทางอีเมลนี้ได้รับการบันทึกทางออนไลน์ หัวเรื่องอื่นๆ ได้แก่:

• เรื่อง:คุณควรจะละอายใจตัวเอง
• เรื่อง:ความเป็นส่วนตัวของคุณถูกละเมิด

แม้ว่าจะสามารถดูเว็บแคมจากระยะไกลได้ (แม้จะไม่ได้เปิดไฟไว้ก็ตาม) ข้อความนี้ได้รับจากผู้ที่ไม่ได้ใช้สื่อลามกออนไลน์ นอกจากนี้ยังได้รับจากผู้ใช้ที่ทำ แต่อย่าใช้เชื่อมต่อบัญชีอีเมลของตนกับกิจกรรมนั้น

แล้วก็มีผู้รับที่ชื่นชอบเนื้อหาดังกล่าวด้วยวิธีการอื่นๆ (เช่น กล่อง Kodi)

นอกจากนี้ ไม่น่าเป็นไปได้ที่นักต้มตุ๋นจะสามารถบังคับเดสก์ท็อประยะไกล (RDP) หรือการล็อกคีย์โดยไม่ดึงดูดความสนใจของซอฟต์แวร์ความปลอดภัย และแทบไม่มีพื้นที่จัดเก็บเพียงพอสำหรับวิดีโอจำนวนมากจากเว็บแคมของอุปกรณ์ทั่วโลก

อย่างไรก็ตาม สิ่งที่ชัดเจนที่สุดคือภัยคุกคาม:"ฉันให้เวลาคุณ 24 ชั่วโมงตั้งแต่คุณเปิดข้อความเพื่อทำธุรกรรมให้เสร็จสิ้น"

เมื่อไม่มีใบตอบรับการอ่าน และด้วยเหตุนี้จึงไม่รู้ว่าอีเมลถูกเปิดเมื่อใด จึงไม่มีทางที่ภัยคุกคามนี้จะกักเก็บน้ำไว้ได้

นี่คือการหลอกลวง! คุณอาจได้รับแล้วหรือเวอร์ชันที่มีข้อความต่างกัน ลบทิ้ง แล้วไปต่อ บอกให้เพื่อนและครอบครัวของคุณรู้ด้วย เพราะมันสามารถโจมตีใครก็ได้

หากคุณต้องการทราบข้อมูลเพิ่มเติม บล็อกนี้จะสำรวจเบื้องหลังและพยายามติดตามผู้กระทำความผิด

สิ่งที่คุณสามารถทำได้เพื่อหยุดการขู่กรรโชกฟิชชิ่ง

คุณมีหลายทางเลือกในการต่อสู้กับสิ่งนี้ อย่างแรกคือการหลีกเลี่ยงเนื้อหาสำหรับผู้ใหญ่บนอุปกรณ์ใดๆ ที่มีเว็บแคม ค่อนข้างง่าย หากคุณไม่ต้องการทำเช่นนั้น ให้พิจารณาฝาครอบเว็บแคมของคุณ มีราคาไม่แพงและสามารถซื้อได้ทางออนไลน์ที่ Amazon

คุณควรปิดใช้งานไมโครโฟนเพื่อความปลอดภัยเพิ่มเติม และแน่นอน ติดตั้งชุดความปลอดภัยออนไลน์ที่เชื่อถือได้และมีชื่อเสียง ใช้การรวมอีเมลเพื่อควบคุมอีเมลขยะและอีเมลหลอกลวง และใช้ซอฟต์แวร์สแกนเพื่อติดตามมัลแวร์ที่เข้าถึงกล้อง

นอกจากนี้ คุณควรติดตามลิงก์ที่ด้านบนของบทความนี้เพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับฟิชชิงและการตรวจจับกลโกง

การหลอกลวงจะกลายเป็นจริงหรือไม่

โชคดีที่กลโกงนี้ไม่สามารถใช้งานได้จริงในขณะนี้ แต่ประสบความสำเร็จในการใช้ความกลัวและความหวาดระแวงเกี่ยวกับวิธีที่เราใช้คอมพิวเตอร์ การเฝ้าระวังออนไลน์ และข้อมูลที่จัดเก็บ

น่าเสียดายที่มันไม่ได้อยู่นอกเหนือขอบเขตของความเป็นไปได้ เว็บไซต์สำหรับผู้ใหญ่ได้รับผลกระทบจากมัลแวร์ในอดีต เราทราบดีว่าบริการรักษาความปลอดภัยสามารถเปิดใช้งานกล้องสมาร์ทโฟน แท็บเล็ต และแล็ปท็อปจากระยะไกลได้ และเรารู้ว่าอาชญากรไซเบอร์ใช้เทคนิคที่ NSA และหน่วยงานอื่นๆ ใช้ในการหลอกลวงเหยื่อ

ใช่แล้ว การหลอกลวงนี้อาจกลายเป็น "ของจริง" แฮกเกอร์สามารถอัปโหลดมัลแวร์ไปยังไซต์ที่สตรีมเนื้อหาสำหรับผู้ใหญ่ ระบุตัวคุณตามการเข้าสู่ระบบไซต์ และกำหนดเป้าหมายคุณ พวกเขาไม่ต้องบันทึกคุณ แต่ถ้าพวกเขาต้องการ และมีพื้นที่จัดเก็บสำหรับวิดีโอ พวกเขาก็อาจจะทำได้ และหากพวกเขาไปไกลถึงขนาดนี้ การระบุเพื่อนและครอบครัวของคุณบนโซเชียลเน็ตเวิร์กก็ไม่ยากเกินไป

อย่างไรก็ตาม ทั้งหมดนี้ต้องใช้เวลา ความพยายาม และเงินมากกว่าที่พบในกลโกงทั่วไป อย่างน้อยก็ในตอนนี้

อย่าปล่อยให้พวกเขาหลอกลวงคุณ!

ฟิชชิ่งกรรโชกเป็นสิ่งที่น่ารังเกียจ คุณคงไม่อยากต่อสู้กับความรู้สึกผิดและความละอายในขณะที่พยายามตัดสินใจอย่างมีเหตุผล ความสับสนนี้ส่งผลต่อมือของนักต้มตุ๋น และทำให้กระเป๋าเงินของคุณเบาลง

หลีกเลี่ยงและป้องกันตัวเองจากการหลอกลวงฟิชชิง "คุณควรละอายใจ" โดยทำตามขั้นตอนเหล่านี้:

• หยุด ลด หรือปรับเปลี่ยนการใช้เนื้อหาสำหรับผู้ใหญ่ของคุณ
• ใช้ฝาปิดเว็บแคมสำหรับโทรศัพท์ แท็บเล็ต หรือแล็ปท็อปของคุณ
• ปิดใช้งานไมโครโฟนของพีซีเมื่อไม่ได้ใช้งาน
• ติดตั้งชุดโปรแกรมป้องกันไวรัสที่มีชื่อเสียงและเชื่อถือได้

อยู่ข้างหน้าของเกมและคุณจะไม่ถูกหลอกลวง คุณไม่จำเป็นต้องทำประกันในโลกไซเบอร์ด้วยซ้ำ

กังวลเกี่ยวกับเพื่อนของคุณ? แบ่งปันบทความนี้กับพวกเขา! และแจ้งให้เราทราบหากคุณเคยถูกหลอกลวงโดยอาชญากรไซเบอร์เช่นนี้