ป้องกันตัวเองจากการหลอกลวงแบบ Extortion Phishing (อีเมลขู่ร้อง)

感覺好像ทุกคนบนเน็ตอยากเอาตัวเรา — โฟลเดอร์สแปมเต็มไปด้วยอีเมลมิจฉาชีพ: บิตคอยน์ฟรี, คู่รักต่างชาติ, ภาษีปลอม, PayPal ปลอม, รวมถึงไฟล์แนบแรนซอมแวร์

ตั้งแต่ปลาย 2017 รูปแบบใหม่: Extortion Phishing (อีเมลขู่ร้อง) หัวข้อ "You Should Be Ashamed Of Yourself" — พยายามข่มขู่ให้จ่าย (มักเป็น Bitcoin ไม่ติดตามได้)

กลไกการหลอกลวง Extortion Phishing

ฟิชชิ่ง (Phishing) = หลอกลวงข้อมูลโดยการหลอกลวง — Microsoft 定義: "การขโมยข้อมูลตัวตนออนไลน์ ใช้อีเมลและเว็บปลอมขโมยข้อมูลบัตรเครดิต รหัสผ่าน ข้อมูลบัญชี"

ปัจจุบันฟิชชิ่งขยายไปสู่โซเชียล, แอปแชท, ปลอมธนาคาร/ตำรวจ/สาธารณสุข — และตอนนี้: ปลอมว่ากำลัง "ดู" คุณตอนโสด

"You Should Be Ashamed Of Yourself"

วิธีการง่าย: ส่งอีเมลจำนวนมาก บอกว่า "จับภาพคุณดูเว็บโป๊" ได้จาก "โปรแกรมอันตรายบนเว็บโป๊" — ใช้ความกลัว洩露ข้อมูลเว็บผู้ใหญ่

จุดมุ่งหมาย: จ่ายเงิน (ประมาณ $290 ผ่าน Bitcoin) ภายใน 24 ชม. ไม่งั้นส่งคลิปให้เพื่อน/ครอบครัวบนโซเชียล

เรารู้ได้อย่างไรว่ามันปลอม?

หลายช่องโหว่:

1. หัวข้ออ่านเหมือน Ticket Support: "?i??et#186980138: <email> 29/01/2018 07:09:48 You were not clever"
2. หัวข้อแวร์ชันอื่น: "YOU SHOULD BE ASHAMED OF YOURSELF", "YOUR PRIVACY HAS BEEN COMPROMISED"
3. ผู้รับบางคน ไม่ได้ดูโป๊เลย บางคนดูแต่อย่างอื่น (Kodi box) ไม่ได้ล็อกอินเว็บด้วยอีเมลนี้
4. ไม่น่าจะควบคุม Remote Desktop/Keylogger ได้โดยไม่โดน Antivirus จับ — และพื้นที่จัดเก็บวิดีโอจากกล้องทั่วโลก ไม่น่าพอ
5. ขู่ "24 ชม. นับจากเปิดอ่าน" — แต่ไม่มี Read Receipt ไม่รู้ว่าเปิดเมื่อไหร่ -> ขู่ไม่มีผล

นี่คือการหลอกลวง! ลบทิ้ง ทิ้งไป บอกเพื่อน/ครอบครัวด้วย

ทำอย่างไรให้หยุด Extortion Phishing

• หลีกเลี่ยงเนื้อหาผู้ใหญ่บนอุปกรณ์ที่มีกล้องเว็บแคม — หรือใช้ ฝากล้องเว็บแคม (Webcam Cover) (ราคาถูก ซื้อได้ Amazon)

• ปิดไมโครโฟนเมื่อไม่ใช้
• ติดตั้ง Security Suite น่าเชื่อถือ ใช้ Email Integration กรองสแปม/สแคม สแกนมัลแวร์เข้าถึงกล้อง

การหลอกลวงนี้อาจกลายเป็นจริงได้ไหม?

ตอนนี้ยังไม่เป็นจริง — แต่โจมตีจิตใจ: ความกลัว การเฝ้าระวัง ข้อมูลที่เก็บ

เว็บโป๊เคยโดนมัลแวร์ — กล้องโทรศัพท์/แท็บเล็ต/แล็ปท็อป เปิดระยะไกลได้ (หน่วยงานความมั่นคงทำได้) — โจรไซเบอร์ใช้เทคนิค NSA มาหลอกลวง

เป็นไปได้: แฮกเกอร์อัปโหลดมัลแวร์บนเว็บโป๊ ระบุตัวตนจากล็อกอิน จับเป้าหมาย บันทึกวิดีโอ (ถ้ามีพื้นที่) ระบุเพื่อน/ครอบครัวบนโซเชียล — แต่ต้องใช้เวลา/ความพยายาม/เงินมากกว่าการหลอกลวงทั่วไป — ตอนนี้ยังไม่คุ้ม

อย่าปล่อยให้พวกเขาหลอกคุณ!

Extortion Phishing น่าเกลียด — ความรู้สึก виноваและอับอาย ทำให้ตัดสินใจไม่เป็นเหตุเป็นผล -> มิจฉาชีพชนะ

ป้องกัน:

• ลด/เปลี่ยนการใช้เนื้อหาผู้ใหญ่
• ใช้ฝากล้องเว็บแคม
• ปิดไมโครโฟนเมื่อไม่ใช้
• ติดตั้ง Antivirus ชื่อดัง

นำหน้ามาอยู่เสมอ — ไม่ต้องประกันไซเบอร์ — แชร์บทความนี้ให้เพื่อน! บอกเราถ้าคุณเคยโดนหลอก