อีเมลตกเข้ามาในกล่องจดหมาย มาจาก PayPal แจ้งว่าบัญชีถูกล็อกเพราะมีการใช้งานไม่ได้รับอนุญาต "Damn hackers" คุณคิด "พยายามเดารหัสผ่านอีกแล้ว!"
คุณต้องคลิกลิงก์ในอีเมลเพื่อปลดล็อกและตั้งรหัสใหม่… แต่หยุดก่อน! อีเมลนี้คือ Phishing Email ที่สร้างขึ้นมาอย่างดี เพื่อหลอกลวงคุณ ข้อมูลในนั้นเป็นเท็จ: บัญชีของคุณไม่ได้ถูกล็อกหรือจำกัด
Phishing Email มีความซับซ้อนขึ้นเรื่อยๆ เราจะสังเกตและหลีกเลี่ยงได้อย่างไร?
การตรวจจับ Phishing Email ยากมาก
แม้จะไม่ใช่เรื่องที่เป็นไปไม่ได้ (ข้อความปลอมแปลงจากบริษัทจริง เพื่อหลอกให้เปิดเผยข้อมูลส่วนตัว) สำหรับคนส่วนใหญ่ — 80% ตามสำรวจ CBS News และ Intel Security — มันยากมาก ไม่น่าประหลาดใจ: ผมได้ 90% ในการสำรวจ (ยังทำออนไลน์อยู่) แต่การสำรวจ Intel ก่อนหน้านี้พบว่า 94% ของมืออาชีพด้าน Information Security ถูกหลอกโดย Phishing Email อย่างน้อยหนึ่งครั้ง
ถูกหลอกโดย Phishing ไม่ได้แค่ให้ขโมยข้อมูล part มากพอที่จะขโมย Identity (ขายได้ราคาถูกบน Dark Web) ใช้กู้เงินชื่อคุณ ทิ้งปัญหาการเงินให้คุณ เงินนั้นไปสนับสนุนอาชญากรรม: ยาเสพติด, มนุษย์ลักลอบขาย, ภาพอนาจาร และกลุ่ม טרור อาจหาเงินจากอาชญากรรมมีองค์กร
การปล่อยให้ถูกล่อลวงและให้ธนาคาร/บัตรเครดิตจัดการชะลอไม่ใช่คำตอบ อย่างน้อยก็เป็นความเสี่ยงมหาศาลที่หลีกเลี่ยงได้โดยการศึกษาตนเองเกี่ยวกับการตรวจจับ Phishing
Phishing เกิดขึ้นที่อื่นด้วย — เคยเห็น Social Media Phish Scams ไหม?
ตัวอย่าง Phishing Email บางแบบ
ไม่สามารถแชร์ทุกตัวอย่างได้ แต่อาจเจอแบบเหล่านี้ในอีกไม่กี่เดือน แม้ไม่เจอ ก็ใช้ตัวอย่างเหล่านี้แสดงความซับซ้อนที่เพิ่มขึ้นของข้อความเหล่านี้ ปัจจุบันยากที่จะแยกแยะเพราะดูน่าเชื่อถือมาก
PayPal
Phishing Email เป้าหมาย PayPal ที่น่าเชื่อถือมาก ในอดีตอาจมีลิงก์เยอะ แต่นี้มีแค่ "Log in here" เดียว Style และความละเอียดอ่อนชนะเลิศ ไม่มีอะไรบ่งชี้ว่าเป็นปลอม แต่มี 3 ร่องรอย:
- Spelling mistake: "its just an error..." (ควรเป็น it's) เห็นในตัว Bold ท้ายข้อความ
- Sender address: "confirmagain@ppservice.com" — ไม่ใช่ PayPal จริง
- PayPal ไม่ส่งอีเมลพร้อม Login Link
Apple — หรือเป็นธนาคาร?
Phishing Email ที่เงาเงางาน มาจาก Apple ขอให้เช็ก Unread Messages แต่ถ้าคุณโดนหลอก คุณยังไกลมาก:
- Sender: "drowley@midwestbank.com" — มาจาก Apple หรือ Bank?
- Hover เมาส์บนลิงก์ "Read Now >" จะเห็น URL ที่ชัดเจนไม่ใช่เว็บ Apple (หรือ Bank)
- App Store ไม่เก็บหรือ Route ข้อความ
WhatsApp with this Email?
Email นี้ Presentation พอสมควร แต่ความกระชับของเนื้อหา — ว่ามี WhatsApp Message ให้เล่น — พอที่จะหลอกให้คลิก Play ดูว่าใครติดต่อมา แต่มีร่องรอย:
- Sender Email "dajohns@mixom.com" ไม่เกี่ยวกับ WhatsApp เลย อาจเข้าใจผิดว่าเป็น Sender ของ Voicemail แต่ถ้าเป็น Email ไม่รู้จัก ควรหลีกเลี่ยง
- "Whats App" แสดงเป็นสองคำด้านบน แตเป็นคำเดียวใน Footer
- ผมไม่มีบัญชี WhatsApp
ในทั้ง 3 ตัวอย่าง มีข้อมูลพอที่จะบอกว่าเป็นปลอม หากมองใกล้ๆ หากรับอีเมลเหล่านี้ หรืออะไรที่สงสัย ให้ทำเครื่องหมาย Junk
เครื่องมือบล็อก Phishing Email
หายังไม่มั่นใจ 100% (และไม่ควรมั่นใจ เพราะเกมนี้ยาก) ใช้เครื่องมือที่มีอยู่ช่วยตรวจจับและบล็อก
เช่น ใช้ Microsoft Outlook จาก www.outlook.com จะมี Spam Detector ตัวจับ Phishing ทำงานดีประมาณ 95% มีบางครั้งผ่านเข้ามา หากเจอ ให้ Mark "Junk" ช่วย Microsoft บล็อกให้คนอื่น และตรวจสอบว่า PC ไม่มี Malware ส่งอีเมลอันตรายให้เพื่อน
Gmail ของ Google ก็ตรวจจับและส่ง Spam/Phishing ไป Junk Folder ให้อ่านอีเมลสบายใจ
Security Suites ระดับ Premium เช่น Bitdefender 2016 มีเครื่องมือป้องกัน Phishing มุ่งเน้นที่ Browser ป้องกันไม่ให้เข้าเว็บปลอม หรือกรอกข้อมูลในเว็บเหล่านั้น
คุณรู้วิธีตรวจจับ Phishing ไหม? เคยโดนหลอกมั้ย? แชร์ในกล่องความคิดเห็นด้านล่าง
อยากเก่งขึ้น? อ่านเกี่ยวกับ Pharming ที่คล้ายกัน
