หลีกเลี่ยงการหลอกลวง 'แปรงสีฟันฟรี': ปกป้องกระเป๋าเงินและสุขภาพช่องปาก

ผมเคยเห็นอีเมลฟิชชิงมากมายตลอดปี แตเมื่อเร็วๆ นี้ได้รับอันที่ใช้กลยุทธ์แปลกแย้ แทนที่จะขอให้ยืนยันรายละเอียดการชำระเงินหรืออัปเดตรหัสผ่าน อันนี้เสนอแปรงสีฟันพรีเมียมฟรี

ผมเห็นว่านี่จะจับคนโดยไม่คาดคิด แต่เหมือนอีเมลปลอมทุกอัน มันสัญญาสิ่งที่คุณจะไม่ได้รับ จงเปิดตาออกหาอันนี้ใน inbox

ข้อเสนอ "แปรงสีฟันฟรี"

อีเมลนี้อ้างมาจากโปรแกรมรางวัลของผู้ให้บริการประกันสุขภาพ และเสนอแปรงสีฟันฟรีเพื่อช่วยปรับปรุงสุขอนามัยช่องปาก เริ่มแรกดูสมเหตุสมผล — แผนดูแลสุขภาพบางอย่างมีส่วนลดอุปกรณ์สุขอนามัย อย่างไรก็ตาม เมื่อดูรายละเอียด สิ่งปลอมจะชัดเจนขึ้น

การกล่าวถึง "United Healthcare Smile Rewards" เป็น red flag แรก นี่ไม่ใช่ชื่อโปรแกรมรางวัลของ UnitedHealthcare (UHC) โปรแกรมจริงชื่อ "UnitedHealthcare Rewards"

บริษัทจัดสไตล์ชื่อเป็น "UnitedHealthcare" ซึ่งอีเมลนี้ไม่ทำ

Subject line แปลก "November 1 Network Status Check" 聽起來像会伴随要求确认密码的钓鱼邮件，而不是提供牙刷。

มันมีสัญญาณบ่งชี้ของอีเมลฟิชชิงอื่นๆ: โดเมนอีเมลผู้ส่งคือ @smoothcubans.com ไม่เกี่ยวข้องกับ UHC เลย ที่อยู่แปลกถูก CC การทักทายใช้ "Member" แทนชื่อเฉพาะ และ "United Healthcare Services" ไม่ใช่วิธีที่บริษัทจริงอ้างถึงตัวเอง รูปแบบอีเมลทั่วไป และไม่มีโลโก้ทางการฝังไว้

ผมไม่ได้รับรู้ทันที แต่อีเมลนี้ใช้รูปแบบเดียวกับอีเมล "cloud storage full" ที่ผมได้รับมาเดือนๆ เลย Gmail ไม่ได้ส่งไป spam ระหว่างที่ผมทำเครื่องหมายทุกครั้ง อันนี้เข้า inbox ก่อน แต่ย้ายไป spam ภายหลัง

ขณะเขียน ผมได้อีเมลที่สอง คล้ายกัน เสนอแปรงสีฟันฟรีจากแบรนด์อื่น (ไม่ได้ส่งไป spam) ผู้ส่งนี้ดูเหมือนพบช่องโหว่ใน spam filter ของ Gmail เพราะผมไม่เคยได้ขยะสม่ำเสมอใน inbox มาก่อน

ตรวจสอบข้อเสนอ "ฟรี"

ออก于好奇心 ผมอยากดูว่ากลโกงคืออะไร จึงจะบันทึกไว้ การตั้งค่าฟิชชิงส่วนใหญ่ชัดเจน แต่นี่ทำให้ผมคิด

ผมเปิดลิงก์ใน virtual machine เพื่อความปลอดภัย มัน redirect ไปเว็บไซต์ชื่อซับซ้อน หน้านั้นสัญญา "โอกาสชนะ" "ชุดทันตกรรม" ซึ่งต่างจากแปรงสีฟันฟรีที่อีเมลสัญญา

เหมือนเว็บไซต์หลอกลวงหลายแห่ง มีการแจ้งเตือนกดดันให้กระทำเร็ว เพราะข้อเสนอหมดอายุวันนี้ "รีวิว" ทั้งหมดมีวันที่วันนี้ และน่ากลัวทั่วไป อย่างตลก รีวิวหนึ่งกล่าวว่าไม่ได้รางวัลแม้ "cool survey" มาก นี่คือเครื่องหมายชัดว่าไม่ไว้วางใจรีวิวได้เมื่อไซต์ควบคุมพวกมันแบบนี้

เว็บไซต์นี้เป็นการเตือนดีว่า แค่ไซต์มี "secure page" lock ไม่ได้หมายความว่น่าเชื่อถือ คุณอาจมีการเชื่อมต่อปลอดภัยกับไซต์ที่โกหกคุณ — ใบรับรองเพียงหมายถึงข้อมูลของคุณถูกเข้ารหัสระหว่างทาง

หากเลื่อนลง คุณจะเห็น copyright notice ที่ไม่ได้ระบุชื่อบริษัท ซึ่งน่าสงสัย มีโน้ตว่า "Third-party offers linked to this survey may have additional requirements, such as entry fees or subscription enrollment" และเช่นที่เราจะเห็น นี่คือหัวใจของการหลอกลวง

ผมดำเนินการสำรวจ ซึ่งถามคำถามทั่วไป เช่น คุณรู้สึกยังไรกับ UHC และพอใจกับบริการมากน้อยเพียงไหน หลังเสร็จ ได้รับเสนอชุดทันตกรรมมูลค่า $522 "ฟรี" — เพียงแค่จ่ายค่าส่ง

เงื่อนไข "ข้อเสนอ" ไปมาระหว่างการแข่งขันและของฟรี เป็นอีกเครื่องหมายว่าแย่ บริษัทจริงจะมีเงื่อนไขชัดเจนสำหรับของฟรี เพื่อไม่ให้ถูกฟ้องทุจริต

แค่จ่ายค่าส่ง... และอีกมากมาย

กดปุ่มรับรางวัลนำไปเว็บไซต์ใหม่ ขอกรอกรายละเอียด วิดเจ็ตแสดง 5 in stock ซึ่งลดลงช้าๆ ขณะรอ (สร้างความเร่งด่วนปลอม)

หลังรายละเอียดปลอม ถูกขอบัตรเครดิตเพื่อครอบคลุมค่าส่ง กล่องสัญญาลดเพิ่ม $2.36 เมื่อจ่ายด้วย Mastercard (หรือ "Master Card" ที่จัดสไตล์ผิดใน dropdown) ผมคิดว่านี่ช่วยดันคนให้จบกระบวนการหลอกลวง กรณีพวกเขาสงสัยในจุดนี้

ผมลองใส่เลขสุ่มในฟิลด์บัตรเครดิต และมีเครื่องหมายถูก แต่ไม่อยากไปต่อ แทนที่จะคลิกลิงก์ Terms & Conditions ที่ด้านล่างเพื่อสืบสวนเพิ่ม

ตรวจสอบเงื่อนไข (หรือจะเสียดาย)

เงื่อนไขเปิดเผยเรื่องราวเต็มของการหลอกลวง เนื่องจากย่อหน้าแรกสองอธิบายสิ่งที่คุณต้องรับผิดชอบ

"Exclusive welcome bonus" สัญญา gift card $125 ให้ "Best Consumers Gadget Club" แตการค้นหาเร็วพบว่าไม่มีอะไรชื่อนี้ อย่างไรก็ตาม คุณจะถูกเรียกเก็บ "ราคาเต็ม" ทุกเดือน หากไม่ยกเลิกภายใน 3 วัน

มีค่าใช้จ่ายที่สอง: ทดลองใช้ 45 วัน ของ "#1 Fitness App" บนเว็บ (ไม่ได้ระบุชื่อ) หากไม่ยกเลิกโดยโทรหาหมายเลข คุณจะเริ่มจ่ายค่าสมาชิกบริการปลอมนั้นด้วย

นอกจากที่นี่ สมาชิกภาพหลอกลวงเหล่านี้ถูกกล่าวถึงเฉพาะใน fine print ที่ผมชี้ออกไป โจร (อย่างถูกต้อง) สมมติว่าไม่มีใครอ่าน terms and conditions หากคุณใส่รายละเอียดการชำระเงิน คุณได้ตกลงสมัครสิ่งที่คุณไม่ต้องการ

สังเกตว่าพวกเขากระจายสมาชิกภาพสองอย่างนี้ ซึ่งอันตราย อันแรกยิงหลัง 3 วัน ซึ่งคุณอาจติดต่อผู้ให้บริการบัตรและร้องเรียนค่าใช้จ่ายฉ้อโกง แตค่าใช้จ่าย fitness app ไม่เกิดขึ้นถึง 45 วัน ซึ่งคุณอาจลืมเรื่องนี้ไปแล้ว

หากคุณไม่ดูบัญชีบัตร คุณอาจคิดว่ากำลังจ่ายค่าสมาชิกที่ถูกต้อง คุณไม่ควรจ่ายค่าสมาชิกที่ไม่ต้องการ ไม่ว่าจะเป็นของปลอมที่ไม่ให้อะไรเลย

จัดการอีเมลสุ่มทุกอันว่าน่าสงสัย

แม้อีเมลแรกดูสมเหตุสมผล น้าปริศนาควรดังเมื่อเห็นเว็บไซต์สำรวจแย่และถูกขอบัตรเครดิตสำหรับสิ่งที่บอกว่าฟรี ปัจจัยทั่วไปของไซต์อันตรายคือ URL ปลอม ในกรณีนี้ URL สำรวจเป็น char เล่นนอน และหน้า "ของฟรี" มีชื่อทั่วไป

ไม่มีไซต์ไหนปลอมเป็น UHC แตบริษัทนั้นไม่ช่วยตัวเองในเรื่องนี้ แทนที่จะใช้ subdomain ของเว็บหลักสำหรับหน้าของพวกเขา (เช่น my.uhc.com หรือ chat.uhc.com) มันมี URL เฉพาะสำหรับทุกเว็บไซต์ (เช่น myuhcfp.com และ uhcglobal.com)

นี่หมายความว่าไม่มีความสัมพันธ์ชัดเจนระหว่างไซต์ และง่ายกว่าที่ปลอมจะผสมเข้าไป ด้วย URL ข้างต้น ยากกว่าที่จะรู้ว่า "myuhcplan.com" ที่สร้างขึ้นเป็นปลอม

เราได้พูดถึงเครื่องหมายเตือนที่ปรากฏตลอดกระบวนการ แตโจรหวังว่าคุณเคลื่อนไหวเร็ว (เพราะคุณต้องกระทำตอนนี้!) และเพิกเฉยกับเหล่านั้น จงจำไว้ อีเมลสุ่มสัญญาของฟรีเป็น red flag ใหญ่ และควรตรวจสอบเว็บไซต์อย่างละเอียดว่าถูกต้องหรือไม่

หากคุณโทรสำหรับการหลอกลวงแบบนี้ คุณควรสามารถติดต่อผู้ให้บริการบัตรเพื่อรับเงินคืน ได้ เนื่องจากถูกยึดอย่างไม่ซื่อสัตย์ แตดีกว่าคือระบุโครมแผนเหล่านี้และหนีไกลก่อนถึงขั้นนั้น