อย่าให้หลอกด้วยอีเมลหลอกลวงรูปแบบใหม่ที่แฝงตัวเป็นผู้ช่วยเหลือ

ปัจจุบันการตรวจจับอีเมลหลอกลวงที่ปลอมตัวมาจากธนาคาร Amazon หรือเพื่อนๆ กำลังเป็นเรื่องง่ายขึ้น และอีเมลหลอกลวงจากคนแปลกหน้าก็ค่อนข้างสังเกตได้ง่าย

แต่ความจริงแล้วจริงหรือ?

อีเมลหลอกลวงรูปแบบใหม่ที่กำลังแพร่หลายในสหราชอาณาจักร (และมีแนวโน้มจะขยายไปสู่สหรัฐอเมริกา แคนาดา และประเทศอื่นๆ) มีลักษณะหลอกลวงด้วยความเรียบง่าย มันไม่ได้ปลอมตัวมาจากองค์กรหรือบริษัทที่คุณเกี่ยวข้อง และไม่ได้แฝงตัวเป็นข้อความจากเพื่อนหรือญาติ

กลับกัน มันค่อนข้างตรงไปตรงมาในการยอมรับว่าผู้ส่งมีข้อมูลเกี่ยวกับคุณ เทคนิคหลอกลวงอยู่ที่ "การนำเสนอ" และ "ไฟล์แนบ"

อีเมลหลอกลวงที่รู้ว่าคุณอาศัยอยู่ที่ไหน

ไม่กี่วันก่อน อีเมลที่แปลกใหม่ปรากฏในกล่องจดหมายของผม มันไม่ถูกบล็อกโดยเครื่องมือสแกนอีเมล ไม่ถูกจัดเป็นสแปม และดูเหมือนมาจากบุคคลที่มีน้ำใจดีพยายามช่วยเหลือผม…

สวัสดีคริสเตียน! ผมรบกวนเพราะเหตุผลร้ายแรง แม้คุณจะไม่รู้จักผม แต่ผมมีข้อมูลจำนวนมากเกี่ยวกับคุณ ปัญหาคือ ข้อมูลบัญชีของคุณน่าจะถูกส่งมายังผมโดยผิดพลาด ตัวอย่างเช่น ที่อยู่ของคุณคือ: [ที่อยู่จริงของผม ปิดบังไว้] ผมเป็นพลเมืองที่ชอบกฎหมาย จึงตัดสินใจแจ้งให้คุณทราบว่าข้อมูลส่วนตัวอาจถูกแฮก ผมแนบไฟล์ - Cawley.dot ที่ได้รับมา ให้คุณดูว่าข้อมูลไหนกลายเป็นเป้าหมายของนักหลอกลวง รหัสผ่านเอกสารคือ - 6096 ขอแสดงความนับถือ นอรีน ลิอาโน

อ่านแล้วน่าสนใจใช่ไหม? ต้องหน้ามีอีเมลจากนอรีน ลิอาโน (ซึ่งอาจเป็นชื่อปลอม หรือชื่อบัญชีอีเมลที่ถูกบอทเน็ตควบคุม) ส่งข้อมูลส่วนตัวของคุณมาให้ พวกเขาไม่ต้องการให้นักหลอกลวงทำร้ายคุณ

ใจดีจริงๆ!

แต่ถ้าดูรายละเอียดจะพบว่ามีอะไรอีกอย่างหนึ่งกำลังเกิดขึ้น ซึ่งระบุว่าเป็นอีเมลหลอกลวงที่ฉลาด

แน่นอน มันคืออีเมลหลอกลวง!

ตอนที่ผมได้รับอีเมลนี้ ผมอยู่ข้างนอก จึงถูกจับได้โดยแอป Gmail บนอุปกรณ์ Android มันชัดเจนว่าเป็นอีเมลหลอกลวง (แนวคิดที่ว่ามีคน "ส่ง" ข้อมูลของผมกลับมาให้ เพียงอย่างเดียวพอที่จะรู้) — แต่ที่น่ากลัวคือ อีเมลนี้มีที่อยู่จริงของผม

อย่างไรก็ตาม การค้นคว้าพบว่ามีหลายแหล่งที่สามารถหาที่อยู่ของผมได้ ส่วนที่น่ากลัวคือ การจับคู่ระหว่างที่อยู่อีเมลกับที่อยู่ไปรษณีย์ ซึ่งบ่งชี้ว่าร้านค้าออนไลน์ ธนาคาร บริการสาธารณูปโภค หรือธุรกิจอื่นที่ผมมีความสัมพันธ์แบบผู้บริโภค อาจถูกแฮก

ด้วยเหตุการณ์แฮกมากมายตลอดหลายปี จึงยากที่จะระบุได้ชัดเจนว่าเป็นเหตุการณ์ไหน แต่ในขั้นนี้ผมสงสัยว่าเป็น eBay เพราะเป็นหนึ่งในบัญชีออนไลน์น้อยๆ ที่มีที่อยู่ของผม และเคยเป็นเป้าหมายการแฮกครั้งใหญ่หลายครั้งในช่วงไม่กี่ปีมานี้ ระบบรักษาความปลอดภัยแย่มากจนเราเคยแนะนำให้เลิกใช้เว็บไซต์ประมูลออนไลน์นี้เลย

คุณเคยถูก "Pwned" หรือยัง?

แหล่งที่มาของข้อมูลที่อยู่นี้ยังคงน่าสนใจ บางคนเสนอว่าอาจมาจากบัญชีเลือกตั้งสหราชอาณาจักร หรือองค์กรการกุศล แต่เนื่องจากไม่มีรายงานการแฮกล่าสุดเกี่ยวกับสถาบันเหล่านี้ ผมยังคงสงสัย eBay

นี่หมายความว่าอีเมลหลอกลวงนี้จะไม่จำกัดอยู่ที่สหราชอาณาจักร เพียงเร็วหรือช้าก็จะแพร่ไปสู่แคนาดา สหรัฐอเมริกา ยุโรป ออสเตรเลีย… และทุกมุมโลก

ไม่ว่าข้อมูลจะมาจากการแฮก eBay หรือไม่ คุณควรตรวจสอบเว็บไซต์ Have I Been Pwned? ใช้ฟอร์มกรอกที่อยู่อีเมลเพื่อเช็คว่าข้อมูลของคุณถูก洩露ในเหตุการณ์ไหนบ้าง

ถ้าพบอะไร ให้แน่ใจว่าเปลี่ยนรหัสผ่านทันที

ไฟล์แนบอันตราย

ที่อยู่อยู่นั้นเป็นแค่ "แครอท" ที่ใช้ล่อให้คุณติดค หากคุณได้รับข้อความจากคนแปลกหน้าที่มีที่อยู่ของคุณ คุณจะอยากทราบว่าข้อมูลอะไรอีกบ้างที่ถูก洩露ใช่ไหม?

ไฟล์แนบที่มาพร้อมอีเมลเหล่านี้เป็นรูปแบบ DOT ซึ่งใช้สำหรับเทมเพลตเอกสาร Microsoft Word ไฟล์ประเภทนี้สามารถใช้สร้างเทมเพลตเอกสารมาตรฐาน — เช่น จดหมาย — ที่ใช้ซ้ำได้ แต่ยังสามารถรันแมโครได้อีกด้วย

สคริปทแมโครเคยเป็นสาเหตุของปัญหาความปลอดภัยมากมาย จนถูกปิดใช้งานโดยค่าเริ่มต้น นักวิจัยด้านความปลอดภัยบางคนแนะนำให้หลีกเลี่ยง Microsoft Office เลย เนื่องจากภัยคุกคามจากแมโคร

หากคุณเปิดไฟล์แนบและมี Word ติดตั้งอยู่ คุณจะเห็นพรอมป์ให้กรอกรหัสผ่านที่ระบุในอีเมล (ในกรณีของผมคือ 6096) จากนั้นจะแสดงหน้าจอ This Document is protected! ที่บังคับให้คุณเปิดใช้งานแมโคร โดยการคลิกปุ่ม Enable Content

อย่าทำอย่างนั้นเด็ดขาด!

นี่คือจุดที่กับดักทำงาน การเปิดใช้งานแมโครจะทำให้คุณติดไวรัส Troj/Agent-AURH ซึ่งเป็นมัลแวร์ประเภทบอทแวร์ มันจะติดต่อกับเครือข่ายคำสั่งและควบคุม (C&C) เพื่อรอคำสั่ง อาจบังคับให้คอมพิวเตอร์ของคุณเข้าร่วมการโจมตี DDoS หรือดาวน์โหลดมัลแวร์อื่นๆ มาในเครื่อง — ตั้งแต่เวิร์มไปจนถึงแรนซัมแวร์ที่เข้ารหัสข้อมูล

อย่าเปิดไฟล์แนบอีเมลที่น่าสงสัย!

ตอนนี้เครื่องมือสแกนอีเมลควรได้รับอัปเดตโปรไฟล์ของการสแกนนี้แล้ว ถ้ายังไม่ได้ คุณก็รู้แล้วว่าต้องระวังอะไร เราแนะนำให้คุณระมัดระวังเรื่องความปลอดภัยออนไลน์และคอมพิวเตอร์ และหลีกเลี่ยงการเปิดไฟล์แนบอีเมลที่ไม่ได้ขอมา

จริงๆ แล้ว ควรหลีกเลี่ยงไฟล์แนบทุกชนิดที่มีนามสกุลแปลกๆ ในยุคของคลาวด์สตอเรจ ไม่มีเหตุผลใดที่ใครต้องส่งเอกสารเมื่อสามารถแชร์ผ่านคลาวด์ได้

หากได้รับอีเมลที่คุณสับสน ดברที่ดีที่สุดคือ ทิ้งไว้จนกว่าจะหาคนที่รู้จักและไว้ใจได้มามองดู คนที่เก่งเทคโนโลยีกว่าคุณยิ่งดี อย่าตอบถามผู้ส่งเพื่อขอคำแนะนำ พวกเขาน่าจะบอกให้คุณเปิดไฟล์แนบ!

ถ้าสงสัย ให้ลบทิ้ง ไม่มีใครส่งเงินมาผ่านอีเมลหรอก คุณจะไม่พลาดอะไรจากการเพิกเฉยต่อมัน

คุณเคยได้รับอีเมลประเภทนี้ไหม? คุณเปิดหรือลบ? บอกเราในความคิดเห็นได้เลย