อีเมลนี้จะทำการรีเซ็ต mật khẩu โดยอัตโนมัติ (อีเมลหลอกลวง)

อีเมลที่ไม่คาดคิดซึ่งเรียกร้องให้ดำเนินการทันทีควรทำให้เกิดความสงสัยเสมอ อาชญากรไซเบอร์มักปลอมแปลงแคมเปญฟิชชิงเป็นการแจ้งเตือนด้านความปลอดภัยเร่งด่วนเพื่อกดดันให้ผู้รับตอบกลับโดยไม่ตรวจสอบแหล่งที่มา ข้อความ "อีเมลจะรีเซ็ตรหัสผ่านโดยอัตโนมัติ" เป็นตัวอย่างหนึ่ง แม้ว่าดูเหมือนจะมาจากผู้ให้บริการอีเมลที่ถูกต้อง แต่การตรวจสอบแสดงให้เห็นว่าอีเมลเหล่านี้ไม่ได้เกี่ยวข้องกับบริษัท องค์กร หรือบริการที่แท้จริงใดๆ แต่เป็นส่วนหนึ่งของแผนการฟิชชิงที่ออกแบบมาเพื่อขโมยข้อมูลประจำตัวบัญชีที่สำคัญ

คำเตือนหลอกลวงเกี่ยวกับการหมดอายุของรหัสผ่าน

อีเมลหลอกลวงดังกล่าวอ้างว่ารหัสผ่านอีเมลของผู้รับหมดอายุแล้ว และจะรีเซ็ตโดยอัตโนมัติหากไม่ดำเนินการใดๆ โดยทันที ข้อความระบุว่าผู้ใช้ต้องยืนยันตัวตนบัญชีเพื่อรักษาความปลอดภัยและหลีกเลี่ยงการหยุดชะงักของบริการ

เพื่อสร้างความเร่งด่วน อีเมลจะแจ้งเตือนว่าการไม่ยืนยันบัญชีอาจส่งผลให้การเข้าถึงอีเมลถูกระงับชั่วคราวหรือถาวร โดยปกติจะมีตัวเลือก "เข้าสู่ระบบ" ที่เด่นชัด ซึ่งดูเหมือนจะนำไปยังหน้ายืนยันบัญชี

ในความเป็นจริง ข้อความดังกล่าวเป็นเรื่องที่ถูกสร้างขึ้น คำเตือนเรื่องรหัสผ่านกำลังจะหมดอายุเป็นเพียงกลยุทธ์ที่ใช้เพื่อกระตุ้นให้ผู้รับดำเนินการอย่างรวดเร็วโดยไม่ตรวจสอบว่าการแจ้งเตือนนั้นเป็นของจริงหรือไม่

จุดประสงค์ที่แท้จริง: การขโมยข้อมูลการเข้าสู่ระบบ

โดยปกติแล้ว การคลิกที่ลิงก์ 'เข้าสู่ระบบ' ที่ให้มา จะนำเหยื่อไปยังหน้าเข้าสู่ระบบปลอมที่ออกแบบมาให้คล้ายกับพอร์ทัลการตรวจสอบสิทธิ์ของผู้ให้บริการอีเมลจริง เว็บไซต์หลอกลวงเหล่านี้ถูกสร้างขึ้นอย่างพิถีพิถันเพื่อให้ดูน่าเชื่อถือ เพื่อให้ผู้ใช้ป้อนข้อมูลการเข้าสู่ระบบของตนเองโดยสมัครใจ

เมื่อเหยื่อป้อนที่อยู่อีเมลและรหัสผ่าน ข้อมูลจะถูกส่งไปยังผู้โจมตีโดยตรง ทำให้พวกเขาสามารถเข้าถึงบัญชีอีเมลของเหยื่อโดยไม่ได้รับอนุญาต และอาจรวมถึงบริการอื่นๆ ที่เชื่อมต่ออยู่ด้วย

ข้อมูลประจำตัวอีเมลที่ถูกขโมยนั้นมีค่าอย่างยิ่งสำหรับอาชญากรไซเบอร์ เนื่องจากบัญชีอีเมลมักทำหน้าที่เป็นศูนย์กลางในการกู้คืนรหัสผ่านและการจัดการบัญชี

สิ่งที่อาชญากรสามารถทำได้เมื่อบัญชีอีเมลถูกแฮ็ก

เมื่อผู้โจมตีสามารถแฮ็กบัญชีอีเมลได้สำเร็จ พวกเขาสามารถใช้บัญชีนั้นในทางที่ก่อให้เกิดความเสียหายได้หลายวิธี กิจกรรมเหล่านี้มักจะขยายวงกว้างออกไปนอกเหนือจากการแฮ็กในเบื้องต้น และอาจส่งผลกระทบต่อบริการออนไลน์หลายบริการ

ผลที่ตามมาโดยทั่วไป ได้แก่:

• การส่งอีเมลหลอกลวงหรือไฟล์ที่เป็นอันตรายไปยังรายชื่อผู้ติดต่อของเหยื่อ
• การรีเซ็ตรหัสผ่านสำหรับบัญชีโซเชียลมีเดีย บัญชีธนาคาร หรือบัญชีช้อปปิ้งออนไลน์

การกระทำเหล่านี้อาจก่อให้เกิดความสูญเสียทางการเงิน ความเสียหายต่อชื่อเสียง และการละเมิดความปลอดภัยเพิ่มเติมแก่ผู้เสียหายและผู้ติดต่อของพวกเขา

ความเสี่ยงจากมัลแวร์ที่ซ่อนอยู่ในอีเมลหลอกลวง

การโจมตีแบบฟิชชิ่งไม่ได้จำกัดอยู่แค่การขโมยข้อมูลประจำตัวเท่านั้น ในหลายกรณี มันยังเป็นช่องทางนำไปสู่การติดมัลแวร์อีกด้วย

อาชญากรไซเบอร์อาจแนบไฟล์ที่ปลอมแปลงเป็นเอกสารที่ถูกต้อง เช่น ไฟล์ Word, Excel หรือ PDF รวมถึงไฟล์บีบอัดหรือโปรแกรมที่สามารถเรียกใช้งานได้ การเปิดไฟล์แนบเหล่านี้หรือการเปิดใช้งานคุณสมบัติเช่นมาโครในเอกสาร Office อาจกระตุ้นให้โค้ดที่เป็นอันตรายที่ซ่อนอยู่ทำงานและติดตั้งมัลแวร์ลงในระบบ

นอกจากนี้ ลิงก์ที่ฝังอยู่ในอีเมลหลอกลวงอาจนำไปสู่เว็บไซต์ที่ถูกบุกรุกหรือเว็บไซต์ฉ้อโกง การเข้าชมหน้าเว็บเหล่านี้อาจทำให้เกิดการดาวน์โหลดมัลแวร์โดยอัตโนมัติ หรือกระตุ้นให้ผู้ใช้ติดตั้งโปรแกรมที่เป็นอันตรายด้วยตนเอง

วิธีป้องกันการหลอกลวงเกี่ยวกับการรีเซ็ต mật รหัสผ่าน

การลดความเสี่ยงจากการตกเป็นเหยื่อของการหลอกลวงทางอีเมล (phishing) จำเป็นต้องจัดการกับข้อความที่ไม่คาดคิดอย่างระมัดระวัง โดยเฉพาะอย่างยิ่งข้อความที่เกี่ยวข้องกับความปลอดภัยของบัญชี ข้อควรระวังต่อไปนี้สามารถช่วยเพิ่มการป้องกันได้อย่างมาก:

• หลีกเลี่ยงการคลิกลิงก์หรือเข้าสู่ระบบผ่านอีเมลที่อ้างว่ามีปัญหาบัญชีเร่งด่วน
• เข้าใช้งานบริการอีเมลโดยตรงผ่านทางเว็บไซต์ทางการ แทนการใช้ลิงก์อีเมล
• ตรวจสอบการแจ้งเตือนที่น่าสงสัยกับผู้ให้บริการผ่านช่องทางการสนับสนุนอย่างเป็นทางการ
• ห้ามป้อนข้อมูลล็อกอินในเว็บไซต์ที่เข้าถึงได้ผ่านข้อความที่ไม่ได้รับเชิญเด็ดขาด

ควรระมัดระวังเมื่อได้รับไฟล์แนบที่ไม่คาดคิด โดยเฉพาะไฟล์ที่ขอให้เปิดใช้งานมาโครหรือดาวน์โหลดเพิ่มเติม

ข้อคิดส่งท้าย

ข้อความ "อีเมลจะรีเซ็ต mật khẩu โดยอัตโนมัติ" เป็นกลโกงฟิชชิ่งที่ออกแบบมาเพื่อหลอกลวงผู้ใช้ให้เปิดเผยข้อมูลการเข้าสู่ระบบอีเมล โดยการสร้างความรู้สึกเร่งด่วนปลอมและนำเหยื่อไปยังหน้าเข้าสู่ระบบปลอม ผู้โจมตีพยายามควบคุมบัญชีอีเมลและใช้ประโยชน์เพื่อการฉ้อโกงต่อไป

การระมัดระวังเมื่อได้รับการแจ้งเตือนด้านความปลอดภัยที่ไม่คาดคิดเป็นสิ่งสำคัญ การเพิกเฉยต่ออีเมลที่น่าสงสัยและการตรวจสอบการแจ้งเตือนบัญชีผ่านช่องทางอย่างเป็นทางการสามารถป้องกันการขโมยข้อมูลประจำตัว การสูญเสียทางการเงิน และอาชญากรรมที่เกี่ยวข้องกับอัตลักษณ์ได้