อาชญากรรมไซเบอร์ไม่เบื่อเทคนิคเก่า — แต่พัฒนา/ปรับรูปแบบใหม่ตลอดเวลา เพื่อหลบคำเตือนจากบริษัทความปลอดภัย
ล้านคนโดนหลอกทุกปี — รูปแบบ 2017 ยังคงอยู่ต่อ 2018 ขึ้นไป — นี่คือบางรูปแบบล่าสุด
1. "Goods Not Received" (สั่งซื้อแล้วไม่ได้รับ)
สั่งของ -> รอ -> ไม่มา -> ผู้ขายอ้าง "ส่งแล้ว" -> แต่นั้นไม่มาจริง
บางครั้งจริง (lost in post) — แต่บางครั้งเป็นอาชญากรรมเล็กๆ — กฎหมาย: ยื่นปัญหาภายในกำหนด (มัก 30 วัน) ผู้ขายต้องคืนเงิน/ส่งใหม่
มิจฉาชีพล่าช้าการร้องเรียนจนหมดเวลา — PayPal: มีช่วง 180 วัน (มีข้อยกเว้น) ยื่นปัญหาได้
2. "ส่งของแล้ว" (ทำงานสองทาง)
คุณเป็นผู้ขายที่ซื่อสัตย์ — แต่ผู้ซื้ออาจไม่: ซื้อ -> คุณส่ง -> ผู้ซื้อแจ้ง "ไม่ได้รับ"
อาจเป็นจริง (หายไป) — หรือผู้ซื้ออยากได้เงินคืนโดยมีของอยู่มือ — สิทธิผู้บริโภค: คุณต้องคืนเงิน/ส่งใหม่
ไม่ว่าจะขายผ่าน Amazon Third-party หรือ Auction site — คุ้มครองตัวเอง: เก็บหลักฐานการส่ง (Receipt, Email Confirmation) — ขอเซ็นชื่อรับ (Signed for) โดยเฉพาะของแพง
3. Advance Fee Fraud (หลอกจ่ายล่วงหน้า)
รูปแบบของ "Goods Not Received" — ผู้ขายล่อลวงให้คุยนอกแพลตฟอร์ม (Email, SMS, โทร) ให้ส่วนลด — อ้าง eBay หักค่าธรรมเนียม -> ราคาสูง
แต่เพื่อ "ประหยัด" -> ขอจ่ายล่วงหน้าก่อนส่ง -> ของไม่มาถึงนิรันดร์
อันตรายมากหากขอ Wire Transfer (โอนเงินธนาคาร) — ไม่ทำ Wire Transfer เด็ดขาด (เสียสิทธิ์ รับเงินคืนไม่ได้) — PayPal ปลอดภัยกว่า — แต่ที่ดีที่สุด: บอก "ไม่" แล้วไปต่อ
4. ข้อมูลจัดส่งปลอม (Fake Shipping Information)
ช่วงนี้ซื้อออนไลน์เยอะ -> Inbox เต็มออเดอร์/จัดส่ง — ไม่ใช่ทุกอีเมลจริง บางอันปลอมจากร้านใหญ่/ขนส่ง
PII (ชื่อ, วันเกิด) มาจาก Dark Web -> ส่งอีเมลจำนวนมาก: "ปัญหาออเดอร์/จัดส่ง" -> ลิงก์ไปเว็บปลอม "จัดตารางใหม่/ดูออเดอร์" -> โดนฟิชชิ่ง: โหลดแรนซอมแวร์/สละรหัสผ่าน/ข้อมูลธนาคาร
ป้องกัน: อย่าคลิกลิงก์ในอีเมลเด็ดขาด -> ติดต่อขนส่งโดยตรงผ่านเว็บ resmi (เปิดแท็บใหม่)
5. Netflix Suspension (บัญชีถูกระงับปลอม)
Netflix > 110 ล้านผู้สมัคร -> เป้าหมายใหญ่ — อีเมลปลอม: "บัญชีถูกระงับ คลิกลิงก์แก้ไข"
ฟิชชิ่ง Netflix ไม่ใหม่ — แต่ครั้งนี้: ส่งให้คนเยอะมาก, ดูจริงมาก (Personalized, Landing page เหมือนจริง แสดงซีรีส์ใหม่ The Crown ฯลฯ) -> ล่อให้กรอกข้อมูล/บัตรเครดิต -> สละข้อมูลธนาคารให้มิจฉาชีพ
บัญชีถูกระงับจริง: บัตรหมดอายุ (เช็คง่าย) หรือยกเลิกเอง — อย่าคลิกลิงก์ในอีเมลเด็ดขาด -> เข้าล็อกอินอุปกรณ์/แท็บอื่น ดูปัญหาเอง
6. Vacant Vacation (ที่พักปลอม/หายไป)
2017: 3.7 ล้านคนสหรัฐใช้ Airbnb -> 2021 คาด > 6 ล้าน — มิจฉาชีพเห็นโอกาส
รูปแบบหลากหลาย: รวม Advance Fee Fraud, ลิงก์ปลอมในข้อความ — จุดมุ่งหมาย: หาที่พัก -> เจ้าของบอกปัญหา: ขอเงินมัดจำมาก/วันที่จองเต็ม -> เสนอที่พักอื่น ใกล้เคียง -> ส่งลิงก์ปลอม
ลิงก์นำไปเว็บปลอม (ลอก Airbnb) -> โหลดมัลแวร์ — อยู่ในแพลตฟอร์มอย่างเคร่งครัด: ค้นหาใน Airbnb เอง อย่าคลิกลิงก์ในข้อความส่วนตัว — เรียนรู้สังเกตอีเมลปลอม
จ่ายล่วงหน้า -> ที่พักไม่มี/เป็นของคนอื่น -> ลอง Image Search ดู (อาจเจอที่พักเดียวกันแต่เจ้าของ/สถานที่ต่าง)
2018 และต่อไป?
ปีไม่ดีนัก: Equifax Breach (รั่วใหญ่ที่สุดสหรัฐ), Onliner Spambot (700 ล้านอีเมลรั่ว), Net Neutrality ถูกคุกคาม
รัฐบาลพยายามละเมิดสิทธิ์, มิจฉาชีพบีบเงิน — แต่มันไม่แย่ขนาดนั้น: ใจเย็น + ป้องกันพื้นฐาน = รอด
คุณคิดว่ามิจฉาชีพจะปรับตัว 2018 ยังไง? ความกังวลด้านความปลอดภัยอะไรมากที่สุดปีนี้? มีเคล็ดลับป้องกันอะไร? แชร์ได้ด้านล่าง!
