คุณจะทำอย่างไรถ้ามีคนใช้ที่อยู่อีเมลส่วนตัวของคุณ? หากครอบครัวและเพื่อนได้รับเมลล์น่าสงสัยจากที่อยู่ของคุณ คุณอาจคิดว่าถูกแฮ็ก และถ้าคุณได้สแปมจากคนที่คุณรู้ ระบบของเขาถูกแฮ็กหรือไม่?
กระบวนการนี้เรียกว่า Email Spoofing (ปลอมแปลงอีเมล) มันง่ายมากที่จะทำ และพบได้บ่อยมาก
Email Spoofing คืออะไร?
ความกังวลทันทีของคุณคือ คุณกลายเป็นเหยื่อของอาชญากรไซเบอร์ แต่บ่อยครั้งไม่ใช่เช่นนั้น แท้ที่จะเป็นการปลอมที่อยู่อีเมลของคุณ
อีเมลทุกฉบับมาพร้อมรายละเอียดผู้รับและผู้ส่ง และฝั่งผู้ส่งสามารถถูกปลอม (Spoofed) ได้ (หมายถึงเป็นที่อยู่เลียนแบบ)
ทำไมคุณถึงได้รับอีเมลที่ดูเหมือนมาจากตัวคุณเอง? มีหลายความเป็นไปได้
กรณีแรก คือ เมื่อข้อความส่งไม่สำเร็จ จึง "ส่งกลับ" ไปที่ที่อยู่ในฟิลด์ผู้ส่ง จะดูแปลกหากคุณไม่ได้ส่งข้อความนั้น แต่ตอนนี้คุณรู้ว่ามีใครปลอมที่อยู่ของคุณ
สแปมเมอร์สามารถรู้ที่อยู่อีเมลของคุณได้หลายวิธี รวมถึงบัญชีโซเชียลมีเดีย และเพื่อนร่วมมือ อาจเป็นที่อยู่อีเมลของคุณอยู่ในสาธารณะอยู่แล้ว หากคุณเป็นธุรกิจหรือมีนิวส์เลทเตอร์ ที่อยู่ของคุณน่าจะถูกเผยแพร่ ทำให้สแปมเมอร์ปลอมอีเมลง่ายขึ้น
หลายคนส่งเอกสารและรูปภาพสำคัญให้ตัวเองผ่านอีเมลเพื่อสำรองข้อมูล วิธีง่ายเก็บไฟล์สำคัญเข้าถึงได้ทุกที่โดยไม่ต้องใช้คลาวด์
อาชญากรไซเบอร์เห็นโอกาสนี้: อีเมลจากตัวคุณเองหรือเพื่อนอาจทำให้คุณอยากรู้ และคลิกลิงก์ที่แนบมา
และเราทุกคนรู้ว่าไม่ควรเชื่อมั่นลิงก์ในอีเมลใช่ไหม? นี่คือวิธีที่ไวรัสแพร่กระจายและขโมยข้อมูลส่วนตัว วิธีหนึ่งที่สแปมเมอร์ผ่านมาตรการรักษาความปลอดภัยของคุณ ด้วยการคลิกลิงก์ คุณก็คือยอมรับการดาวน์โหลดซอฟต์แวร์ที่แฝงมา ซึ่งข้ามกระบวนการ Sandbox ของเบราว์เซอร์ที่ปกป้องอุปกรณ์
ที่อยู่อีเมลถูกปลอมอย่างไร?
มันทำงานอย่างไร? คุณจะปลอมและสแปมที่อยู่อีเมลได้อย่างไร?
สแปมเมอร์ต้องการแค่เซิร์ฟเวอร์ Simple Mail Transfer Protocol (SMTP) — นั่นคือ เซิร์ฟเวอร์ที่ส่งอีเมลได้ — และอุปกรณ์ส่งเมลที่เหมาะสม อาจเป็นแค่ Microsoft Office Outlook
คุณต้องให้ชื่อแสดง (Display name) ที่อยู่อีเมล และข้อมูลล็อกอิน: คือ ชื่อผู้ใช้และรหัสผ่าน ส่วนหลังปล่อยให้คุณเข้าสู่บัญชีอีเมลของตัวเอง แต่ชื่อแสดงและที่อยู่อีเมลสามารถเป็นอะไรก็ได้ที่คุณชอบ
ไลบรารีโค้ดอย่าง PHPMailer ทำให้กระบวนการง่ายขึ้น คุณเพียงกรอกฟิลด์ "From" เขียนข้อความ และเพิ่มที่อยู่อีเมลผู้รับ
เราไม่แนะนำให้ทำ เพราะขึ้นอยู่กับอำนาจศาล อาจเป็นผิดกฎหมาย
ไคลเอนต์อีเมลส่วนใหญ่ไม่รองรับการปฏิบัตินี้ พวกมันมักขอให้คุณยืนยันว่าคุณล็อกอินที่อยู่อีเมลที่กำลังปลอมได้
มีวิธีหลีกเลี่ยง แต่สแปมเมอร์หลีกเลี่ยงด้วย "Botnets" เป็นเมลเซิร์ฟเวอร์ Botnet คือระบบคอมพิวเตอร์ที่ติดไวรัส ทำงานโดยทั่วไปโดยไม่ให้ผู้ใช้รู้ ส่งต่อไวรัส สแปม และเวิร์มไปยังอุปกรณ์อื่น
ทำไมคนแปลกหน้าถึงได้อีเมลจากฉัน?
ในกรณีหายาก คุณอาจได้รับข้อความโกรธจากคนแปลกหน้าอ้างว่าคุณส่งไวรัสให้ ใช่ นี่มาจาก Email Spoofing
เมื่อเครื่องหนึ่งถูกเจาะ ไมลแวร์จะสแกนสมุดที่อยู่ และส่งไมลแวร์ให้ผู้ติดต่อโดยใช้อีเมลไคลเอนต์นั้น มักอ้างว่ามาจากเพื่อนของผู้ใช้คอมพิวเตอร์ที่ติดไวรัส
คุณไม่จำเป็นต้องรู้จักคนคนนั้น — ชื่อของเขาถูกใช้เพียงเพราะคุณมีเพื่อนร่วมมือ!
Modus operandi ของไวรัสคือเจริญเติบโต พวกมันแพร่และติดเชื้อเครื่องมากที่สุดเท่าที่จะเป็นไปได้ เพื่อได้ข้อมูลส่วนตัวมากที่สุด และอิทธิพลมากที่สุด สุดท้ายผ่านมัลแวร์ที่ติดตั้งบนอุปกรณ์ผ่านการหลอกลวง เช่น โทรจันฮอร์สที่แปร่เป็นประโยชน์แต่จริงๆ ดูดข้อมูลของคุณ
หากได้ข้อความจากคนแปลกหน้าที่โกรธ ให้อธิบายว่าไม่ใช่ความผิดของคุณ อาจส่งหน้านี้ให้พวกเขาเพื่อให้รู้ว่าสามารถทำอะไรได้ คุณลองแยกแยะว่าคุณมีเพื่อนร่วมมือกับใคร เพื่อแจ้งเตือนว่าระบบของเขาถูกเจาะ แต่เข็มในกองหญ้าคงยาก...
ทำไมถ้าได้อีเมลน่าสงสัย
หากมีลิงก์ในอีเมล อย่าคลิก เช่นเดียวกัน อย่าดาวน์โหลดไฟล์แนบ ยกเว้นคุณรู้ว่ามันแท้จริง ไม่สำคัญว่ามาจากคนที่คุณคิดว่เชื่อถือได้หรือไม่
อ่านวิธีตรวจจับอีเมลปลอม และอย่าลืมปฏิบัติพื้นฐาน แม้อีเมลจะมาจากคนที่คุณรู้จัก เรามักสงสัยทันทีต่ออีเมลจากที่อยู่ตัวเอง แต่น่าประหลาดใจที่ไม่สงสัยอีเมลที่ไม่ได้ขอจากเพื่อน
อีกมุมหนึ่ง การที่คุณรู้ผู้ส่งควรให้ข้อได้เปรียบ คุณรู้ว่าพวกเขาจะส่งลิงก์คนเดียวโดยไม่มีข้อความอื่นไหม ว่าข้อความของพวกเขายาวและ支离破碎ไหม หรือว่าพวกเขาทำผิดสะะการะบ่อยไหม
หากไม่มีอะไรชัดเจน ตรวจสอบอีเมลก่อนหน้า และบันทึกรูปแบบ พวกเขามีลายเซ็นที่มาทุกข้อความไหม ปกติส่งจากโทรศัพท์ และมี "Sent from my iPhone" ท้ายข้อความไหม
หากยังไม่แน่ใจ เพียงถามผู้ส่งโดยตรง
ทำไมถ้ามีคนใช้ที่อยู่อีเมลของคุณ
เราแนะนำให้ไม่คลิกสิ่งที่คิดว่าอาจเป็นมัลแวร์ แน่นอนอย่าคลิกอะไรเลย หากอีเมลดูเหมือนมาจากที่อยู่ของคุณเอง และคุณไม่จำได้ว่าส่งมัน
หากข้อความอ้างว่ามาจากคุณ ตรวจสอบโฟลเดอร์ Sent หากอยู่ที่นั่นแต่คุณไม่ได้ส่ง บัญชีของคุณน่าจะถูกเจาะเช่นกัน หากดูใน Gmail คุณจะเห็น "Last Account Activity" ซึ่งอาจบ่งชี้ว่ามีคนอื่นล็อกอินเข้าบัญชีของคุณ
คุณต้องเปลี่ยนรหัสผ่านทันที ดูเคล็ดลับสร้างรหัสผ่านแข็งแกร่ง
น่าเสียดาย มีสิ่งที่ทำได้น้อยมากเกี่ยวกับ Spoofing นอกจากการมีสติต่อสแปมมากขึ้น
แต่มันไม่ได้หมายความว่าคุณว่างเปล่าสนิท เพราะคุณอาจสามารถหา Internet Protocol (IP) Address จากอีเมลได้ คุณสามารถติดตามที่มาของอีเมลได้โดยเรียนรู้เปิด Header และหา IP Address อาจดูน่ากลัว แต่จากนั้นคุณสามารถติดตามไปยังเครื่องคอมพิวเตอร์ได้
อีกวิธีคุณปกป้องตัวเองได้อย่างไร?
อาจเป็นสถานการณ์ที่ทำให้หงุดหงิด แต่โชคดีที่คนมากขึ้นรับรู้ Email Spoofing เป็นการหลอกล้าง ส่งสิ่งเหล่านี้ไปถังขยะทันที พวกมันเป็นเตือนชี้ชัดว่าเราต้องรักษาความปลอดภัยทุกด้านของชีวิตออนไลน์ — ฟีดโซเชียลมีเดีย เบราว์เซอร์ และบัญชีอีเมล
คุณควรทำความเข้าใจโปรโตคอลความปลอดภัยอีเมลทั่วไป และจำไว้ว่าสแปมเมอร์สามารถใช้ประโยชน์จากที่อยู่อีเมลของคุณได้หลายวิธี และอีกหนึ่งทริกอีเมลที่ต้องระวัง อย่าตกเป็นเหยื่ออีเมลหลอกลวงเว็บไซต์ผู้ใหญ่
