Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

อีเมลหลอกลวงฉลาดขึ้นอย่างไร — ปกป้องตัวเองจากกลยุทธ์ล่าสุด

หากคุณคิดว่าอีเมลหลอกลวงทั้งหมดเป็นข้อความเขียนแย่ขอช่วยเจ้าชายต่างประเทศโอนเงินล้านดอลลาร์ คุณต้องรู้จักฟิชชิงล่าสุดที่ลึกลับกว่านี้มาก

3 "Hello, Pervert" การขู่กดดัน

อีเมลหลอกลวงนี้มีมาปีแล้ว แตยังหลอกคนอยู่ มีคำถามเกี่ยวกับมันบน Reddit และไซต์คล้ายๆ ตลอดเวลา คุณได้รับอีเมลที่ดูเหมือนมาจากที่อยู่อีเมลของคุณเอง อธิบายว่าผู้ส่งติดตั้ง spyware บนคอมพิวเตอร์ของคุณ ให้การเข้าถึงเต็มรูปแบบทุกอย่างที่คุณทำ รวมถึง contacts และ webcam

พวกเขาอ้างว่ามีวิดีโอเข้าใจใจคุณดูเนื้อหาเผื่อออนไลน์ และขู่ส่งวิดีโอให้ contacts ทั้งหมดหากคุณไม่ส่งคริปโตเคอเรนซี่ ข้อความมีภาษาขู่ว่าคุณมีแค่ 24 หรือ 48 ชั่วโมงส่งเงิน และหากลองรีเซ็ตอุปกรณ์หรือไปตำรวจ จะปล่อยวิดีโอทันที

ตลอดปี การหลอกลวงนี้วิวัฒนาการบางครั้งรวมรายละเอียดส่วนตัวมากขึ้น ให้ความน่าเชื่อถือมากขึ้น ข้อความอาจมีที่อยู่บ้าน รูปบ้านจาก Google Maps หรือรหัสผ่านที่คุณเคยใช้

ในความเป็นจริง นี่ทั้งหมดเป็นการหลอกลวง ผู้ส่งไม่ได้เข้าถึงบัญชีอีเมลของคุณ พวกเขาใช้ email spoofing ทำให้ดูเหมือนข้อความมาจากคุณ พวกเขาใช้ภาษากว้างในอีเมลหวังได้ปฏิกิริยาอารมณ์จากคนมากที่สุด หากพวกเขาจริงมีวิดีโอหรือรายชื่อติดต่อ พวกเขาจะแชร์ตัวอย่างให้คุณรู้ว่าจริง

เมื่อพวกเขารวมรหัสผ่านเก่า มันมาจาก data breach ที่ใครก็ค้นหาได้ ไม่ใช่จากการแฮกคุณ เหมือนกับที่อยู่บ้าน ข้อมูลนี้ไหลออกสาธารณะหลัง breach ความปลอดภัย ใครก็ค้นหาและสกรีนชอต Google Maps ได้

หากคุณยังใช้รหัสผ่านที่ถูกแฮกอยู่ ให้อัปเดต ไม่เช่นนั้น คุณควรเพิกเฉยอีเมลนี้

2 อีเมลปลอมการซื้อ (Fake Purchase Emails)

อีเมลหลอกลวงทั่วไปอีกอย่างที่ออกแบบมาหลอกคนมากที่สุดคือ ใบเสร็จปลอม บางครั้งปลอมเป็นเครื่องมือความปลอดภัย PC อย่าง Norton หรือ McAfee รุ่นก่อนเคยปลอมอีเมล Geek Squad และผมเคยเห็นปลอมในสไตล์ผู้ค้าปลีกใหญ่อย่าง Amazon อ้างว่าคุณซื้อ MacBook หรือของแพงอื่น

ไม่ว่าผู้ส่งปลอมจะเป็นใคร สูตรเหมือนกัน: ใบเสร็จสำหรับการซื้อแพงที่คุณไม่ได้ซื้อ พร้อมเบอร์โทรศัพท์ให้โทรหากการซื้อ "ไม่ได้รับอนุญาต" พวกเขาหวังส่วนใหญ่จะตกใจและโทรทันทีเพื่อยกเลิกการซื้อ โดยเบอร์นั่นนำคุณไปยังโจร

หากคุณโทร พวกเขาจะขอหมายเลขบัตรเครดิต หรือน่าจะดำเนินการแบบ tech support scam พวกเขาจะขอเชื่อมต่อคอมพิวเตอร์ของคุณ และโชว์ "ปัญหา" ที่สร้างขึ้น แล้วขอเงิน

ดูใกล้ๆ คุณจะเห็นสัญญาณอีเมลเหล่านี้เป็นปลอม แม้ formatting และ grammar จะชัดและถูกต้อง (ซึ่งนادرสำหรับอีเมลหลอกลวง) พวกเขาจะไม่มีรายละเอียดเฉพาะเกี่ยวกับบัตรที่คุณใช้ "ซื้อ" รหัสไปรษณีย์สำหรับจัดส่ง หรือคล้ายๆ กัน เกือบทุกใบเสร็จซื้อที่ถูกต้องจะมีข้อมูลนี้

ในขณะที่โจรสร้างอีเมล PayPal ปลอมสำหรับโครมแผนนี้ พวกเขายังสามารถ abuse ระบบ PayPal ส่ง invoice จริงสำหรับการซื้อที่สร้างขึ้น ทุกผู้ใช้ PayPal ส่ง invoice ให้คนอื่นได้ตามต้องการ นี่ไม่ได้หมายความว่าคุณต้องจ่าย คล้ายข้างต้น จะมีโน้ตพร้อมเบอร์โทรปลอมให้ติดต่อ นี่คือจุดของการหลอกลวง — พวกเขาไม่คาดหวังว่าคุณจ่าย invoice

คุณควรเพิกเฉยอีเมลการซื้อสำหรับสิ่งที่คุณไม่จำได้ว่าซื้อ หากไม่จำได้ ตรวจสอบธุรกรรมบัตรเครดิต การซื้อที่ไม่ปรากฏ там ไม่ใช่จริงและถูกสร้างขึ้นสำหรับหลอกลวง คุณไม่ควรโทรเบอร์โทรศัพท์ในอีเมลเลย ตรวจสอบเว็บไซต์ทางการของบริษัทสำหรับข้อมูลติดต่อ support เสมอ

1 AI ปรับระดับอีเมลหลอกลวง

พลังมากมายของ AI ช่วยโจรสร้างการโจมตีอีเมลที่ซับซ้อนและมุ่งเป้ามากขึ้น — พร้อมสร้างได้เร็วขึ้น

ตัวอย่างประกอบคือ "lost pet" scams ที่คนใช้ข้อมูลติดต่อบนโปสเตอร์และลิสติ้ง "lost pet" ปลอมว่ามีสัตว์เลี้ยงของคุณและขู่เงิน ด้วย AI image generation ที่น่าประทับใจตอนนี้ หากคุณมีอีเมลในลิสติ้ง ใครสักคนอาจ exploit นี้ ด้วยรูปอ้างอิงจากลิสติ้งของคุณ พวกเขาสามารถสร้างรูป AI ของสัตว์เลี้ยงคุณ แล้วรันโครมแผนเดียวกันโดยปลอมว่าพบสัตว์

AI image generation ยังใช้สร้างรูปปลอมสมจริงมากขึ้นสำหรับ romance scams, celebrity impersonation scams (มักมุ่งเป้าผู้สูงอายุ) หรือแม้แต่ปลอมเพื่อนของคุณ อย่าไว้วางใจสิ่งที่ส่งมาสุ่มเสมอ ติดต่อบุคคลนั้นผ่านวิธีที่รู้จักเพื่อยืนยัน

ขอขอบคุณ AI มันก็ง่ายขึ้นสำหรับโจร proofread อีเมลของพวกเขา แก้ไข hallmarks ภาษาอังกฤษแย่ที่ทำเครื่องหมายอีเมลหลอกลวง คุณไม่ไว้วางใจอีเมลได้แค่เพราะไม่มี spelling mistakes แล้ว

AI ยังหาข้อมูลเกี่ยวกับคนได้ในเวลาระเบิด หากคุณมี online presence แม้ปานกลาง AI สามารถสรุปข้อมูลนั้นให้โจร ให้ไอเดียมากขึ้นว่าจะหลอกคุณอย่างไร พวกเขาสามารถปลอมว่าพบคุณที่ event ที่คุณไป ให้รายละเอียดเฉพาะเกี่ยวกับงานเก่าของคุณที่พวกเขา "แฟน" หรือคล้ายกัน หรือพวกเขาอาจหาที่ทำงานของคุณ และสร้างอีเมลฟิชชิงอ้างว่าเป็น job satisfaction survey จาก HR

ภัยคุกคามหลอกลวงชั้นนำหลายอย่างในปี 2025 พึ่งพา AI การรู้จักจับ AI video และเนื้อหา AI-generated อื่นๆ กำลังสำคัญขึ้นเรื่อยๆ

แม้พวกมันวิวัฒนาการ หลายๆ หลอกลวงอีเมลยังคงอาศัยหลักการเดียวกัน พวกเขา generic มากเกินไปเพื่อมุ่งเป้าคนมากที่สุด และใช้ emotional triggers ให้คุณกระทำเร็วโดยไม่คิด

เมื่อสิ่งใดดูแปลก ให้หยุดพัก ใจเย็นลง และคิดอย่างมีเหตุผล อีเมลหลอกลวงอาจฉลาดขึ้น แตคุณยังสามารถอัจฉริยะกว่าพวกเขาได้