อีเมลหลอกลวงรายสัปดาห์เปิดเผย: วิธีจับและหลีกเลี่ยงพวกมัน

เผยแพร่เมื่อ 26 กันยายน 2568 เวลา 13:00 น. EDT

Gavin เป็น Segment Lead สำหรับ Technology Explained, Security, Internet, Streaming และ Entertainment verticals มาก่อน co-host บน Really Useful Podcast และผู้รีวิวผลิตภัณฑ์บ่อยครั้ง เขามีปริญญา Contemporary Writing จากเนินเขา Devon ประสบการณ์เขียนมืออาชีพมากกว่าทศวรรษ งานของเขาปรากฏบน How-To Geek, Expert Reviews, Trusted Reviews, Online Tech Tips และ Help Desk Geek และอื่นๆ Gavin เข้าร่วม CES, IFA, MWC และโชว์เทคโนโลยีอื่นๆ เพื่อรายงานจากพื้นที่โดยตรง สะสมร้อยพันก้าว เขาเคยรีวิวหูฟัง earbuds และคีย์บอร์ดกลไกมากกว่าที่จะนับได้ และเพลิดเพลินกับชาเยอะ เกมกระดาน และฟุตบอล

กล่องจดหมายของผมเป็น regular mish-mash ของประโยชน์ ไร้ประโยชน์ และ scams แท้ๆ สิ่งที่มักทำให้ผมน่าประหลาดใจคือ ผมได้รับ scams ซ้ำๆ เดียวกัน แม้หลังจากทำเครื่องหมายว่าพวกมันเป็น scams แล้ว

ตัวกรองสแปมของ Thunderbird ต้องการการฝึกอบรมที่ดีกว่า แน่นอน เพราะแม้หลังทำเครื่องหมายซ้ำๆ มากแล้วว่าพวกมันเป็นสแปม พวกมันกลับมาใหม่ ผมไม่แน่ใจว่าบางอย่างไม่ถูก flagged เพราะมันชัดเจนว่าเป็น scams

น่าสนใจว่ามีช่วงความทนทานต่อสแปมที่ตกเข้ามา บางอย่างชัดเจนเป็น phishing emails รอจับข้อมูลของผม ในขณะที่อีกบางอย่างดูไม่เป็นอันตรายแต่อาจมีภัยคุกคามซ่อนอยู่

สิ่งนี้ทำให้มันสำคัญยิ่งขึ้นที่ผมรู้ว่าต้องค้นหาอะไรเพื่อเก็บกล่องจดหมายและคอมพิวเตอร์ของผมปลอดภัยจากภัยคุกคาม — และคุณควรรู้ด้วย

อีเมลเหล่านี้มาทุกสัปดาห์โดยไม่ล้มเหลว

และทุกอันเป็น scam

มีระดับของ scams ที่ปรากฏในกล่องจดหมายของผมอย่างแน่นอน บางอย่างชัดเจนเจ็บปวด แต่อีกบางอย่าง ไม่ได้มี scam ชัดเจนเสมอไป

Business offers (ข้อเสนอทางธุรกิจ)

หนึ่งในอีเมลสแปมที่พบบ่อยที่สุดที่ผมรับเข้ามาเข้ากับบิลที่ไม่ได้ระบุรายละเอียด: business offers อีเมลเหล่านี้ไม่มีลิงก์ ไม่พยายามบังคับให้ผมไปหน้าดาวน์โหลด และดูเหมือนมาจากบัญชีอีเมลที่ถูกต้อง

มุมมองที่นี่แตกต่างออกไปเล็กน้อย แทนที่จะเพียงโยนลิงก์สแปมตรงหน้า คุณ อีเมลเหล่านี้ออกแบบมาเพื่อชนะความไว้วางใจและเริ่มสร้างความสัมพันธ์กับคุณ ในที่สุดหวังว่าจะชนะความไว้วางใจของคุณ สุดท้ายมันจะเปลี่ยนไปเป็นคำขอค่าธรรมเนียมล่วงหน้าหรือลิงก์ไปหน้าเก็บข้อมูลหรือคล้ายๆ

บางครั้ง อีเมลเหล่านี้ออกแบบมาเพื่อทดสอบว่าคุณจะตอบกลับหรือไม่ แสดงว่ากล่องจดหมายที่ตอบกลับเป็น active จากนั้น scams อื่นๆ อาจเริ่มปรากฏ

อีเมลข้อเสนอธุรกิจเหล่านี้เลื่อนผ่านตัวกรองสแปมได้เพราะหลายเหตุผล หนึ่งคือไม่มีลิงก์ ซึ่งมักเป็น red flag แรกที่ตัวกรองเช็ค ไม่มีลิงก์หมายถึงไม่น่าจะก่อให้เกิดปัญหาเฉพาะสำหรับผู้รับ สอง ภาษาที่平淡และ輕鬆ก็ไม่น่าจะทริกเกอร์ตัวกรอง (แม้ผมจะแจ้ง Thunderbird บ่อยๆ ว่านี่คือ junk mail!)

Medical alerts or research (การแจ้งเตือนทางการแพทย์หรือการวิจัย)

ตอนนี้ scams เหล่านี้ชัดเจนขึ้นบ้าง ผมมั่นใจว่าคนส่วนใหญ่เคยเห็น scams ลักษณะนี้มาก่อน อีเมลวิจัยทางการแพทย์ปลอมสัญญารักษาที่ไม่น่าเชื่อ เป็นสิ่งที่พบบ่อยมาก (รวมถึงอีเมลเกี่ยวกับอวัยวะอื่นๆ!)

ในกรณีนี้ ผมได้รับอีเมลสัญญารักษา tinnitus หรือ Alzheimer's แบบวิเศษ แนะนำยาเวชนำหรือ miracle ที่คิดค้นใหม่ที่สุดท้ายแก้ปัญหาเหล่านี้ได้ โรคอย่าง Alzheimer's และ tinnitus ถูกเลือกเพราะมันน่ากลัวและส่วนตัว และคนส่วนใหญ่อาจรู้จักใครหรือเคยสัมผัสกับคนป่วยอย่างใดอย่างหนึ่ง

แต่อย่างกับทุกอย่างที่สัญญาโลกหลังจากลงจดหมายในกล่องจดหมายของคุณ มันคือ scam ที่ออกแบบมาเพื่อขโมยข้อมูล เงิน บัญชี และอื่นๆ

ผมไม่แน่ใจมากว่าทำไมพวกมันผ่านตัวกรองสแปม พวกมันชัดเจนว่าเป็น scams มาก จนดูประหลาดใจที่ไม่ถูกจับได้ Spoofing ที่อยู่อีเมลเพื่อดูเหมือนแหล่งที่มา legitimate ช่วยได้ แต่ลิงก์และเนื้อหาทั่วไปควรถูกจับโดยตัวกรอง

ไม่ว่าจะเป็นอย่างไร มันชัดเจนว่าเป็นขยะสมบูรณ์และควรทำเครื่องหมายในกล่องจดหมายของคุณว่าเช่นนั้น

เสมอมีสัญญาณเตือนว่าคุณกำลังมองที่ scam email

อย่าละเลย red flags

ผมได้รับสแปมและ scams มากกว่านี้ แต่ในขณะนี้ นี่คือผู้กระทำผิดหลัก มี scams ที่ชัดเจนอีกมาก แต่ส่วนใหญ่เป็น variants ของ classics ตัวอย่างเช่น อันที่ผมได้รับล่าสุดเกี่ยวกับผู้ลี้ภัยจาก Ukraine ที่มี 20 ล้านยูโรติดอยู่ในธนาคาร หากผมช่วยปลดล็อกได้

คุณรู้แล้ว Standard inbox scams

ในนั้น มี red flags ของ scam email ที่คุณไม่ควรละเลย:

1. ข้อเสนอที่ดูดีเกินจริง: Scammers มักสัญญาผลลัพธ์ที่เป็นไปไม่ได้ เช่น รับประกันอันดับ 1 Google, รีวิว 5 ดาวทันที หรือ miracle health cures บริการและยาจริงไม่ให้ประกันแบบนี้
2. ผู้ส่งที่คลุมเครือหรือทั่วไป: อีเมลสแปมหลายฉบับมาจากที่อยู่อีเมล Gmail หรือ Yahoo ฟรี แม้จะปลอมนำเป็นธุรกิจ บริษัทและหน่วยงานจริงจะใช้โดเมนมืออาชีพ
3. Personalization (การทำให้เป็นส่วนตัว): หรือแทนจะเป็นขาดของมัน หากอีเมลแค่พูด "Hello" หรือ "Hi There" โดยไม่มีชื่อหรือรายละเอียดธุรกิจของคุณ มันอาจเป็น mass-mailed scam การติดต่อจริงมักมีรายละเอียดส่วนตัวบางอย่าง "Hello dear" เป็นโปรดของผม
4. Emotional triggers (กระตุ้นอารมณ์): ระวังหากอีเมลขอ login บัญชี เงินล่วงหน้า หรือ催促ให้คลิกลิงก์น่าสงสัย เช่นเดียวกัน scams หลายอย่างเล่นกับความกลัวหรือความเร่งด่วน เช่น miracle cures สำหรับโรคร้ายแรง หรือสัญญา business "domination" ทั้งหมดเหมือนกัน: 壓力ให้ตัดสินใจพลิ้วๆ
5. Act fast! (ด่วน!): หากข้อความพยายามเร่งคุณตัดสินใจด้วยบรรทัดอย่าง "Act now!" หรือ "Reply today," นี่คือ red flag Scammers ไม่อยากให้คุณหยุดคิด

ผมเห็น scam emails พอสมควรที่จะรู้ว่าต้องค้นหาอะไร แม้อย่างนั้น ผมเกือบตกเป็นเหยื่อ phishing email ที่เวลาเหมาะสม ซึ่งเพียงพอที่จะแสดงว่าคุณควรระมัดระวังและตรวจสอบทุกอย่างที่อ่านก่อนกระทำ คุณยังสามารถทำ phishing email quiz เพื่อปัดฝุ่นทักษะได้

เมื่อพูดถึงอีเมลหลอกลuç มันคุ้มค่าที่จะระมัดระวังเกินไป