อีเมลยังคงเป็นช่องทางโจมตีหลักของแฮกเกอร์ Cybercriminals, Snoopers และผู้ทำร้ายออนไลน์ จึงสำคัญมากที่ต้องรู้จักวิธีตรวจจับไฟล์แนบอีเมลที่ไม่ปลอดภัย
หากไม่แน่ใจเริ่มจากไหน อ่านต่อ เราจะอธิบาย Red Flags หลายอย่าง ช่วยระบุไฟล์อันตรายใน Inbox
1. นามสกุลไฟล์อันตราย (Dangerous File Extensions)
เสียดายที่มีนามสกุลไฟล์หลายอย่าง ที่อาจรันโค้ดบนคอมพิวเตอร์และติดตั้งมัลแวร์
แฮกเกอร์ไม่ทำให้ง่าย มักซ่อนนามสกุลอันตรายในไฟล์ ZIP และ RAR Archives หากเจอนามสกุลเหล่านี้ในไฟล์แนบที่ไม่ได้มาจาก Contact ที่รู้จัก ควรสงสัย
นามสกุลอันตรายที่สุดคือ EXE ไฟล์ Executable ของ Windows อันตรายมากเพราะสามารถปิดใช้งาน Antivirus ได้
นามสกุลอื่นที่พบบ่อย ต้องระวัง:
- JAR: ใช้ประโยชน์จากช่องโหว่ Java Runtime
- BAT: รายการคำสั่งรันใน MS-DOS
- PSC1: PowerShell Script พร้อมคำสั่ง
- VB และ VBS: Visual Basic Script มีโค้ดฝัง
- MSI: Windows Installer อีกประเภท
- CMD: คล้าย BAT
- REG: Windows Registry Files
- WSF: Windows Script File อนุญาต Mixed Scripting Languages
ต้องระวังไฟล์ Microsoft Office ที่มี Macro (เช่น DOCM, XLSM, PPTM) Macro อาจอันตรายแต่ก็พบบ่อย — โดยเฉพาะเอกสารธุรกิจ ต้องใช้ Discretion เอง
2. ไฟล์ Archive ที่เข้ารหัส (Encrypted Archive Files)
เหมือนที่กล่าว ไฟล์ Archive (ZIP, RAR, 7Z) อาจซ่อนมัลแวร์
ปัญหาร้ายแรงกว่าสำหรับ Encrypted Archive Files — ที่ต้องการ Password เพื่อแตกไฟล์ เนื่องจากเข้ารหัสแล้ว Antivirus ของ Email Provider ไม่เห็นภายใน จึง Flag เป็นมัลแวร์ไม่ได้
Counter-argument: Encrypted Archive เป็นวิธีส่งข้อมูล Sensitivity ดี ใช้กันอย่างกว้างขวาง ต้องใช้ Discretion เองว่าไฟล์ปลอดภัยหรือไม่
3. ใครส่งอีเมลมา? (Who Sent the Email?)
อีเมลจากที่อยู่นONSENSE (เช่น e34vcs@hotmail.com) เกือบแน่นอนว่าไม่ควรเปิด Flag Spam และลบทิ้งทันที
ส่วนง่ายแต่นี่ แต่สถานการณ์ซับซ้อนได้เร็ว
ผู้ทำร้ายเก่งทำให้ที่อยู่อีเมลดูเหมือนแหล่งทางการ แต่จริงๆ เป็น Phishing ตัวอย่าง: ธนาคารอาจเป็น customers@bigbank.com แฮกเกอร์ส่งจาก customers@bigbank.co แทน ลืมสังเกตได้ง่ายตอนสแกน Inbox วิ่ง
ยังมี Email Spoofing เพิ่มขึ้น ผิดปกติ: Attacker หลอก Email Server ให้คิดว่าอีเมลมาจากที่อยู่ที่ Spoof จะเห็นที่อยู่จริงและรูปโปรไฟล์ในช่อง Sender
ทฤษฎีแล้ว สามารถจับ Spoofed email ได้โดยตรวจ Source Code ของอีเมล แต่เกินความสามารถของผู้ใช้ทั่วไป หากไม่คาดหวังอีเมลจากผู้ส่ง และไฟล์แนบตรง Red flags อื่นๆ มันน่าจะเป็นมัลแวร์
สุดท้าย จดไว้: ไฟล์แนบอาจเป็นมัลแวร์ แม้รู้จักผู้ส่ง และอีเมลไม่ใช่ Spoofed หากเครื่องผู้ส่งติดไวรัส อาจส่งอีเมลไป Contact List โดยไม่รู้ตัว
4. ชื่อไฟล์แปลก (Strange Filenames)
เช่นเดียวกับที่อยู่อีเมลสุ่มที่ไม่ไว้ใจ ชื่อไฟล์แนบที่เป็นสตริงตัวอักษรตัวเลขสุ่ม ยาวๆ ควรกลัว
คนไม่ตั้งชื่อเอกสารเป็นรหัส 20 ตัวอักษร และคอมพิวเตอร์ไม่มี Prompt ให้ทำอย่างนั้น
ชื่อแบบ "freemoney" หรือ "greatopportunity" จาก Sender ไม่รู้จัก น่าจะมีมัลแวร์ ควรเตือนใจทันที
5. เรียนรู้เนื้อหาอีเมล (Study the Contents of the Email)
ข้อความในอีเมล ให้เบาะแสว่า ข้อความ — และไฟล์แนบ — น่าเชื่อถือหรือไม่
Bot เขียน Spam, Spoofed, Phishing emails มากมาย มัก Format แย่ และ Spelling errors
มีเบาะแสเล็กน้อยอื่นๆ: อีเมลจากเพื่อนสนิท แต่เรียกชื่อเต็มแท้ Nickname หรือใช้ภาษา Formal/Syntax ที่คนคนนั้นไม่เคยใช้
ควรกลัวอีเมลที่ขอให้ Download และ Run ไฟล์แนบ มักทำให้ดูเหมือนมาจาก FedEx, DHL ว่า Track package ผ่านไฟล์ดาวน์โหลด ยุค Shopping Online ทำให้หลงง่าย หากคาดหวังพัสดุ
6. ใช้ Antivirus Suite ของคุณ
หากยังหวั่นเกี่ยวกับความปลอดภัยไฟล์แนบ ตรวจสอบด้วย Antivirus Desktop ก่อนรันบนเครื่อง
หาก Antivirus Flag ไฟล์ว่า Suspicious ให้หยุด ลบไฟล์จากคอมพิวเตอร์ อย่าดาวน์โหลดใหม่ สิ่งแย่ที่สุดคือ คลิกผ่าน Warning มัลแวร์หลายๆ ขั้นตอน แล้วดำเนินการต่อ
จำไว้: Antivirus อาจไม่สมบูรณ์ (มี False positives บ้าง) แต่น่าเชื่อถือกว่าอีเมลน่าสงสัยที่อ้างว่าไฟล์แนบปลอดภัยแม้ถูก Flag
(หมายเหตุ: มีคู่มือทดสอบความแม่นยำ Antivirus หากต้องการรายละเอียด)
คงความสงสัยที่ดีต่ออีเมลเสมอ
ไม่มี One-size-fits-all สำหรับจับไฟล์แนบอันตราย แต่โดยรวม: ยิ่งไฟล์แนบตรง Red flags มากเท่าไหร่ โอกาสเป็น Hazardous file สูงเท่านั้น
หากไม่แน่ใจ ติดต่อผู้ส่งขอ Clarify ธุรกิจและบุคคลส่วนใหญ่ยินดีแจ้งความจริงของไฟล์แนบ กฎทอง: ถ้าสงสัย อย่าดำเนินการ จนมั่นใจว่าปลอดภัย
ควรพิจารณาใช้ Secure Encrypted Email Client เพิ่มความปลอดภัย
อยากเรียนรู้ความปลอดภัยอีเมลเพิ่ม? เรียนรู้วิธีหยุดสแปมใน Gmail และจับ Spear Phishing Scams
