อีเมลหลอกลวง บัญชีไม่ได้รับการยืนยัน
อีเมลที่ไม่คาดคิดซึ่งสร้างความรู้สึกเร่งด่วนควรได้รับการพิจารณาอย่างรอบคอบเสมอ อาชญากรไซเบอร์มักใช้ข้อความที่สร้างความหวาดกลัวเพื่อกดดันผู้รับให้ดำเนินการทันทีโดยไม่ตรวจสอบความถูกต้องของอีเมลนั้นก่อน อีเมลหลอกลวง "บัญชีไม่ได้รับการยืนยัน" เป็นหนึ่งในแคมเปญฟิชชิ่งที่ออกแบบมาเพื่อขโมยข้อมูลสำคัญ อีเมลเหล่านี้ไม่ได้เกี่ยวข้องกับบริษัท องค์กร ผู้ให้บริการอีเมล หรือทีมสนับสนุนที่ถูกต้องตามกฎหมายใดๆ
สารบัญ
การแจ้งเตือนการตรวจสอบบัญชีที่หลอกลวง
การหลอกลวง "บัญชีไม่ได้รับการยืนยัน" มาในรูปแบบอีเมลที่อ้างว่ากล่องจดหมายของผู้รับไม่ได้ทำการยืนยันในช่วงสองเดือนที่ผ่านมา ตามข้อความดังกล่าว การไม่ดำเนินการยืนยันให้เสร็จสิ้นอาจส่งผลให้กล่องจดหมายถูกระงับหรือจำกัดการใช้งาน
เพื่อเพิ่มแรงกดดัน อีเมลดังกล่าวโดยทั่วไปจะระบุวันกำหนดส่งที่แน่นอนและมีตัวเลือกสองอย่าง: ลิงก์หนึ่งสำหรับยืนยันบัญชีทันที และอีกลิงก์หนึ่งสำหรับเลื่อนกระบวนการออกไปหลายวัน แม้ว่าตัวเลือกเหล่านี้จะดูแตกต่างกัน แต่ลิงก์ทั้งสองมักจะนำผู้รับไปยังเว็บไซต์หลอกลวงเดียวกันซึ่งควบคุมโดยมิจฉาชีพ
เป้าหมายหลักของอีเมลเหล่านี้คือการโน้มน้าวให้ผู้รับตระหนักว่าจำเป็นต้องดำเนินการทันทีเพื่อหลีกเลี่ยงการสูญเสียการเข้าถึงบัญชีอีเมลของตน
วิธีการทำงานของกลโกงฟิชชิ่ง
จากการวิเคราะห์อย่างละเอียดเกี่ยวกับกลโกงนี้ พบว่าลิงก์ที่ฝังอยู่ในอีเมลนั้นนำไปสู่หน้าล็อกอินปลอม เว็บไซต์ฟิชชิ่งเหล่านี้มักถูกออกแบบมาอย่างพิถีพิถันเพื่อเลียนแบบหน้าล็อกอินของผู้ให้บริการอีเมลที่มีชื่อเสียง
ในหลายกรณี หน้าเว็บหลอกลวงสามารถระบุโดเมนอีเมลของผู้รับและแสดงแบบฟอร์มล็อกอินโดยอัตโนมัติซึ่งมีลักษณะคล้ายกับบริการอีเมลจริงของบุคคลนั้น ไม่ว่าเหยื่อจะใช้ Gmail, Outlook, Yahoo หรือแพลตฟอร์มเว็บเมลที่กำหนดเอง เว็บไซต์ปลอมอาจแสดงอินเทอร์เฟซที่ดูคุ้นเคยเพื่อให้ดูน่าเชื่อถือ
การเลียนแบบในระดับนี้สามารถทำให้การหลอกลวงดูน่าเชื่อถือเป็นพิเศษ โดยเฉพาะอย่างยิ่งสำหรับผู้ใช้ที่ไม่ตรวจสอบที่อยู่เว็บไซต์อย่างละเอียดก่อนป้อนข้อมูลประจำตัวของตน
ผลร้ายแรงจากการขโมยข้อมูลประจำตัว
เมื่อเหยื่อป้อนที่อยู่อีเมลและรหัสผ่านลงในเว็บไซต์หลอกลวง ข้อมูลจะถูกส่งไปยังผู้โจมตีโดยตรง เมื่ออาชญากรไซเบอร์เข้าถึงบัญชีอีเมลได้แล้ว พวกเขาสามารถนำไปใช้ในทางที่ผิดได้หลายวิธี:
- อ่านเอกสารส่วนตัวและข้อมูลที่เป็นความลับ
- รีเซ็ตรหัสผ่านสำหรับบริการที่เชื่อมต่อ เช่น ธนาคารออนไลน์ แพลตฟอร์มช้อปปิ้งออนไลน์ และบัญชีโซเชียลมีเดีย
- ส่งข้อความหลอกลวงหรือข้อความปลอมไปยังผู้ติดต่อจากบัญชีที่น่าเชื่อถือ
เนื่องจากบัญชีอีเมลมักเป็นจุดกู้คืนข้อมูลหลักสำหรับบริการออนไลน์หลายอย่าง การสูญเสียการควบคุมกล่องจดหมายจึงอาจนำไปสู่การรั่วไหลของข้อมูลในบัญชีส่วนตัวและบัญชีธุรกิจในวงกว้างได้
เหตุผลที่ไม่ควรเชื่อถือข้อความนี้
ผู้ให้บริการอีเมลที่น่าเชื่อถือจะไม่ส่งข้อความที่ไม่ได้รับอนุญาตเพื่อขอให้ยืนยันบัญชีผ่านลิงก์สุ่ม หรือขู่ว่าจะระงับบัญชีทันทีหากไม่ตอบกลับ ผู้ให้บริการที่มีชื่อเสียงจะใช้ระบบจัดการบัญชีอย่างเป็นทางการและวิธีการแจ้งเตือนที่ปลอดภัย แทนที่จะส่งอีเมลที่น่าตกใจซึ่งออกแบบมาเพื่อกดดันให้ผู้ใช้เปิดเผยรหัสผ่าน
การมีกำหนดเวลาเร่งด่วน คำเตือนเรื่องการระงับบัญชี และการขอให้ล็อกอินผ่านลิงก์ที่ฝังอยู่ในอีเมล เป็นตัวบ่งชี้ทั่วไปของการหลอกลวงแบบฟิชชิ่ง ผู้ที่ได้รับประโยชน์เมื่อผู้รับทำตามคำแนะนำในอีเมลเหล่านี้มีเพียงกลุ่มอาชญากรที่ดำเนินการหลอกลวงเท่านั้น
ความเสี่ยงจากมัลแวร์ที่ซ่อนเร้น
แม้ว่าเป้าหมายหลักของกลโกง 'บัญชีไม่ได้รับการยืนยัน' คือการขโมยข้อมูลประจำตัว แต่บางครั้งแคมเปญฟิชชิ่งก็ถูกใช้เพื่อแพร่กระจายมัลแวร์ด้วยเช่นกัน
อาชญากรไซเบอร์มักแนบไฟล์ที่เป็นอันตรายมากับอีเมล หรือให้ลิงก์ที่นำไปสู่การดาวน์โหลดที่เป็นอันตราย ไฟล์เหล่านี้อาจปรากฏในรูปแบบของเอกสารที่ถูกต้อง ไฟล์ PDF ไฟล์บีบอัด โปรแกรมที่สามารถเรียกใช้งานได้ หรือสคริปต์ ในบางกรณี ผู้ใช้จะถูกขอให้เปิดใช้งานมาโครหรือคุณสมบัติอื่นๆ ที่จะกระตุ้นการติดตั้งซอฟต์แวร์ที่เป็นอันตราย
ลิงก์ที่เป็นอันตรายยังสามารถเปลี่ยนเส้นทางผู้ใช้ไปยังเว็บไซต์ที่ดาวน์โหลดเนื้อหาที่เป็นอันตรายโดยอัตโนมัติ หรือหลอกให้ผู้เข้าชมติดตั้งมัลแวร์ด้วยตนเอง แม้ว่าการติดเชื้อหลายอย่างจะต้องการการโต้ตอบจากผู้ใช้ในระดับหนึ่ง แต่การคลิกโดยไม่ระมัดระวังเพียงครั้งเดียวก็อาจทำให้เครื่องเสี่ยงต่อความปลอดภัยอย่างมากได้
การปกป้องตนเองจากกลโกงลักษณะเดียวกัน
ผู้ใช้สามารถลดความเสี่ยงจากการถูกโจมตีแบบฟิชชิ่งได้โดยการปฏิบัติตามหลักการรักษาความปลอดภัยขั้นพื้นฐานหลายประการ:
- ห้ามคลิกลิงก์ในอีเมลที่ไม่คาดคิดซึ่งขอให้ยืนยันบัญชีหรือใส่ข้อมูลการเข้าสู่ระบบเด็ดขาด
- ตรวจสอบการแจ้งเตือนที่เกี่ยวข้องกับบัญชีผ่านเว็บไซต์ทางการที่เข้าถึงได้โดยตรงจากเบราว์เซอร์
- ตรวจสอบที่อยู่ผู้ส่งและ URL ของเว็บไซต์อย่างละเอียดเพื่อหาความไม่สอดคล้องกัน
- ใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกัน และเปิดใช้งานการตรวจสอบสิทธิ์แบบหลายปัจจัยทุกครั้งที่เป็นไปได้
- หลีกเลี่ยงการเปิดไฟล์แนบที่น่าสงสัยหรือการเปิดใช้งานมาโครในเอกสารที่ไม่คุ้นเคย
ข้อคิดส่งท้าย
อีเมล "บัญชีไม่ได้รับการยืนยัน" เป็นอีเมลหลอกลวงที่ปลอมตัวเป็นอีเมลแจ้งเตือนการยืนยันบัญชีที่สำคัญ จุดประสงค์คือเพื่อล่อลวงผู้รับให้ไปยังหน้าล็อกอินปลอมและขโมยข้อมูลประจำตัวบัญชีอีเมล ในบางกรณี อาจมีการใช้แคมเปญที่คล้ายกันเพื่อแพร่กระจายมัลแวร์ด้วย เนื่องจากข้อความเหล่านี้ไม่ได้เชื่อมโยงกับผู้ให้บริการอีเมลหรือบริการสนับสนุนที่ถูกต้อง ผู้รับควรเพิกเฉย หลีกเลี่ยงการคลิกลิงก์ใด ๆ ที่แนบมา และอย่าส่งข้อมูลส่วนตัวผ่านเว็บไซต์ที่เข้าถึงได้จากอีเมลดังกล่าว การระมัดระวังและตรวจสอบการสื่อสารผ่านช่องทางอย่างเป็นทางการเป็นขั้นตอนสำคัญในการป้องกันการถูกโจรกรรมบัญชีและการขโมยข้อมูลส่วนบุคคล
System Messages
The following system messages may be associated with อีเมลหลอกลวง บัญชีไม่ได้รับการยืนยัน:
Subject: Email Account Not Validated |