ข้อตกลงอัปเดตอีเมลหลอกลวง
จากการวิเคราะห์เชิงลึกที่ดำเนินการโดยนักวิจัยด้านความปลอดภัยทางไซเบอร์ ได้รับการยืนยันแล้วว่าอีเมล 'การอัปเดตข้อตกลง' เป็นการพยายามฟิชชิ่ง อีเมลหลอกลวงเหล่านี้จัดทำขึ้นเพื่อให้ปรากฏเป็นการแจ้งเตือนที่ถูกต้องเกี่ยวกับการอัปเดตข้อกำหนดในการให้บริการ วัตถุประสงค์หลักของกลวิธีหลอกลวงนี้คือเพื่อดึงดูดผู้รับให้เยี่ยมชมเว็บไซต์ฟิชชิ่งที่มีจุดมุ่งหมายเพื่อรวบรวมข้อมูลการเข้าสู่ระบบของตนอย่างชัดเจน หากบุคคลที่ไม่สงสัยป้อนรหัสผ่านอีเมลของตนในหน้าฟิชชิ่งเหล่านี้ ผู้ฉ้อโกงอาจได้รับการเข้าถึงโดยไม่ได้รับอนุญาตและอาจทำให้บัญชีของตนเสียหายได้
การตกลงรับการอัปเดตข้อตกลงทางอีเมลอาจนำไปสู่การประนีประนอมของข้อมูลที่ละเอียดอ่อน
อีเมลสแปมหลอกลวงเหล่านี้อ้างว่าเป็นการแจ้งเตือนเกี่ยวกับการอัปเดตข้อตกลงการบริการที่ส่งผลกระทบต่อผลิตภัณฑ์หรือบริการต่างๆ ที่ผู้รับใช้ การอัพเกรดที่คาดว่าจะสัญญาว่าจะชี้แจงข้อกำหนดในการให้บริการและให้ความโปร่งใสมากขึ้นเกี่ยวกับคุณสมบัติของผลิตภัณฑ์ในปัจจุบันและใหม่ อย่างไรก็ตาม ข้อมูลทั้งหมดที่ถ่ายทอดในอีเมลเหล่านี้เป็นเท็จ และไม่มีส่วนเกี่ยวข้องกับผู้ให้บริการหรือองค์กรที่ถูกต้องตามกฎหมาย
หากผู้รับป้อนข้อมูลประจำตัวในการเข้าสู่ระบบ เช่น รหัสผ่านอีเมล บนเว็บไซต์ฟิชชิ่งที่เชื่อมโยงกับอีเมลขยะเหล่านี้ ข้อมูลจะถูกบันทึกและส่งไปยังผู้ฉ้อโกงโดยตรง สิ่งสำคัญที่ควรทราบคือบัญชีอีเมลที่ถูกบุกรุกไม่เพียงแต่มีข้อมูลส่วนบุคคลที่ละเอียดอ่อนเท่านั้น แต่ยังมักจะเชื่อมโยงกับบัญชีและแพลตฟอร์มอื่น ๆ อีกด้วย สิ่งนี้อาจให้สิทธิ์การเข้าถึงบัญชีและแพลตฟอร์มที่เกี่ยวข้องโดยไม่ได้รับอนุญาตผ่านทางอีเมลที่ถูกบุกรุก
การแตกสาขาของการตกเป็นเหยื่อของแผนการฟิชชิ่งดังกล่าวนั้นรุนแรงมาก อาชญากรไซเบอร์สามารถใช้ประโยชน์จากข้อมูลประจำตัวที่ถูกขโมย เข้าถึงบัญชีต่างๆ รวมถึงอีเมล โซเชียลเน็ตเวิร์ก ผู้ส่งสาร และอื่นๆ พวกเขาอาจใช้บัญชีที่ถูกบุกรุกเหล่านี้เพื่อขอสินเชื่อหรือการบริจาคจากผู้ติดต่อ ส่งเสริมกลยุทธ์ และแจกจ่ายมัลแวร์
นอกจากนี้ เนื้อหาที่ละเอียดอ่อนหรือประนีประนอมที่พบในการจัดเก็บข้อมูลหรือแพลตฟอร์มที่คล้ายกันอาจถูกนำไปใช้เพื่อแบล็กเมล์หรือวัตถุประสงค์ที่ไม่ปลอดภัยอื่น ๆ บัญชีที่เกี่ยวข้องกับการเงินที่ถูกแย่งชิง เช่น ร้านค้าออนไลน์ บริการโอนเงิน บัญชีธนาคาร หรือกระเป๋าเงินดิจิทัล สามารถถูกจัดการเพื่ออำนวยความสะดวกในการทำธุรกรรมที่ฉ้อโกงหรือซื้อสินค้าออนไลน์โดยไม่ได้รับอนุญาต
จำเป็นที่แต่ละบุคคลจะต้องใช้ความระมัดระวังและความสงสัยเมื่อได้รับอีเมลไม่พึงประสงค์ที่อ้างว่าต้องมีการดำเนินการหรือข้อมูลรับรองการเข้าสู่ระบบสำหรับการอัปเดตหรือการเปลี่ยนแปลงข้อตกลงการบริการ แนะนำให้ตรวจสอบความถูกต้องของการสื่อสารดังกล่าวโดยตรงกับผู้ให้บริการที่ถูกกฎหมายเพื่อหลีกเลี่ยงการตกเป็นเหยื่อของการโจมตีแบบฟิชชิ่ง และเพื่อปกป้องข้อมูลส่วนบุคคลและข้อมูลทางการเงิน
สัญญาณเตือนที่อาจช่วยให้คุณรับรู้ถึงอีเมลหลอกลวงและฟิชชิ่ง
การตระหนักถึงอีเมลหลอกลวงและฟิชชิ่งเป็นพื้นฐานในการป้องกันตนเองจากภัยคุกคามออนไลน์ ต่อไปนี้เป็นสัญญาณเตือนที่สำคัญที่ต้องระวัง:
- ที่อยู่อีเมลของผู้ส่ง : ตรวจสอบที่อยู่อีเมลของผู้ส่งอย่างละเอียด ผู้ฉ้อโกงมักใช้ที่อยู่อีเมลที่มีลักษณะคล้ายกัน จากการวิเคราะห์เชิงลึกที่ดำเนินการโดยนักวิจัยด้านความปลอดภัยทางไซเบอร์ ได้รับการยืนยันแล้วว่าอีเมล 'การอัปเดตข้อตกลง' เป็นความพยายามฟิชชิ่ง อีเมลที่เกี่ยวข้องกับการฉ้อโกงเหล่านี้ได้รับการออกแบบมาให้ปรากฏเป็นบริษัทที่ถูกต้องตามกฎหมาย แต่อาจมีการสะกดผิดเล็กน้อยหรือนามสกุลโดเมนที่ไม่คุ้นเคย
- อีเมลที่ไม่พึงประสงค์หรือที่ไม่คาดคิด : โปรดใช้ความระมัดระวังกับอีเมลที่คุณไม่ได้คาดหวังหรือไม่ได้เป็นผู้ริเริ่ม ผู้ฉ้อโกงมักจะส่งอีเมลไม่พึงประสงค์ไปยังผู้รับแบบสุ่มจำนวนมาก
- ลำดับความสำคัญหรือภัยคุกคามสูงสุด : ระวังอีเมลใดๆ ที่พยายามแจ้งถึงความเร่งด่วนหรือมีภัยคุกคาม ผู้ฉ้อโกงอาจใช้วลีเช่น 'บัญชีของคุณจะถูกระงับ' หรือ 'จำเป็นต้องดำเนินการอย่างเร่งด่วน' เพื่อตอบกลับทันทีโดยไม่ต้องพิจารณาอย่างรอบคอบ
- คำทักทายที่ครอบคลุมทั้งหมด : บริษัทที่ถูกกฎหมายมักจะปรับแต่งอีเมลด้วยชื่อของคุณ โปรดใช้ความระมัดระวังกับอีเมลที่ขึ้นต้นด้วยคำทักทายทั่วไป เช่น 'เรียน ลูกค้า' หรือ 'ผู้ใช้ที่มีคุณค่า'
- การสะกดและไวยากรณ์ไม่ถูกต้อง : อีเมลที่เกี่ยวข้องกับการฉ้อโกงมักจะมีการสะกดและข้อผิดพลาดทางไวยากรณ์ที่ชัดเจนมากมาย องค์กรที่ถูกต้องตามกฎหมายมักมีผู้พิสูจน์อักษรและบรรณาธิการเพื่อให้แน่ใจว่ามีการสื่อสารอย่างมืออาชีพ
- ไฟล์แนบหรือลิงก์ที่น่าสงสัย : อย่าคลิกลิงก์หรือพยายามดาวน์โหลดไฟล์แนบจากอีเมลที่ไม่คุ้นเคยหรือน่าสงสัย เลื่อนเมาส์ไปเหนือลิงก์ (โดยไม่ต้องคลิก) เพื่อดู URL จริง ระวัง URL แบบสั้นหรือ URL ที่ไม่ตรงกับผู้ส่งที่อ้างสิทธิ์
- การขอข้อมูลส่วนตัว : โปรดใช้ความระมัดระวังเมื่อต้องรับมือกับอีเมลที่ขอข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่าน หมายเลขบัตรเครดิต หรือหมายเลขประกันสังคม บริษัทที่ถูกกฎหมายไม่ค่อยขอข้อมูลดังกล่าวทางอีเมล
- ข้อเสนอที่ดีเกินกว่าจะเป็นจริง : จงอย่ากังขากับอีเมลที่ให้รางวัล รางวัล หรือข้อตกลงที่ไม่สมจริง หากข้อเสนอดูดีเกินกว่าที่จะเป็นจริง ก็มีแนวโน้มว่าจะเป็นแผน
- URL และหัวเรื่องอีเมลไม่ตรงกัน : ตรวจสอบว่า URL ในอีเมลตรงกับผู้ส่งที่อ้างสิทธิ์ ตรวจสอบว่าเนื้อหาอีเมลตรงกับรูปแบบการสื่อสารปกติขององค์กรหรือไม่
ด้วยการสังเกตสัญญาณเตือนเหล่านี้ คุณสามารถหลีกเลี่ยงการตกเป็นเหยื่อของการฉ้อโกงและอีเมลฟิชชิ่งที่มีจุดมุ่งหมายเพื่อเก็บเกี่ยวข้อมูลส่วนบุคคลของคุณหรือทำให้ความปลอดภัยของคุณเสียหายได้ จงใช้ความระมัดระวังเสมอเมื่อต้องรับมือกับอีเมลที่ไม่พึงประสงค์หรือน่าสงสัย
