การหลอกลวงทางอีเมลเกี่ยวกับการถอนเงินจาก JP Morgan Chase
การระมัดระวังตัวอยู่เสมอเมื่อต้องรับมือกับอีเมลที่ไม่พึงประสงค์หรือไม่คาดคิดนั้นเป็นสิ่งสำคัญ อาชญากรไซเบอร์มักใช้อีเมลเป็นช่องทางในการหลอกลวง ขโมยข้อมูลส่วนบุคคล และมัลแวร์ ข้อความต่างๆ เช่น อีเมลที่อ้างว่า "JP Morgan Chase Fund Release" นั้นไม่ได้เกี่ยวข้องกับบริษัท องค์กร หรือหน่วยงานที่ถูกต้องตามกฎหมายใดๆ และถูกสร้างขึ้นมาโดยเฉพาะเพื่อหลอกลวงผู้รับให้เชื่อเรื่องราวที่แต่งขึ้น
สารบัญ
อีเมลหลอกลวง “JP Morgan Chase Fund Release” คืออะไร?
อีเมล "JP Morgan Chase Fund Release" ถูกระบุโดยผู้เชี่ยวชาญด้านความปลอดภัยของข้อมูลว่าเป็นสแปมที่ไม่น่าเชื่อถือ ข้อความเหล่านี้มักถูกส่งมาภายใต้หัวข้อเรื่องเช่น "Quick Request" (คำพูดอาจแตกต่างกันไป) และแอบอ้างว่าเป็นจดหมายอย่างเป็นทางการจาก JPMorgan Chase
อีเมลเหล่านี้แจ้งข้อมูลเท็จแก่ผู้รับว่าพวกเขาเป็นผู้รับผลประโยชน์จากเงินทุนจำนวน 850,000 ดอลลาร์สหรัฐ ตามคำกล่าวอ้างที่เป็นเท็จนั้น เงินจำนวนนี้จะต้องถูกเบิกจ่ายทันที มิฉะนั้นธนาคารจะ "ยึดคืน" เงินนั้น ข้อกล่าวอ้างทั้งหมดนี้ไม่เป็นความจริง และอีเมลเหล่านี้ไม่มีส่วนเกี่ยวข้องกับ JPMorgan Chase & Co. หรือสถาบันการเงินที่ถูกต้องตามกฎหมายใดๆ ทั้งสิ้น
เรื่องราวหลอกลวงที่ใช้ล่อลวงเหยื่อ
ข้อความเหล่านั้นอ้างว่าเงินจะถูกปล่อยออกมาได้ก็ต่อเมื่อ "ผู้รับผลประโยชน์" ส่งข้อมูลประจำตัวและรหัสโอนเงินเพื่อความปลอดภัยแล้วเท่านั้น พวกมิจฉาชีพมักจะให้รหัสปลอมเพื่อให้เรื่องดูน่าเชื่อถือมากขึ้น ผู้รับจะได้รับแจ้งว่าเงินนั้นมีอยู่เฉพาะที่สำนักงานใหญ่ของ JPMorgan Chase เท่านั้น และสาขาในพื้นที่ไม่ทราบเรื่องการทำธุรกรรมนี้ ซึ่งเป็นรายละเอียดที่ตั้งใจจะขัดขวางการตรวจสอบอย่างอิสระ
สถานการณ์ทั้งหมดนี้ถูกสร้างขึ้นมา เพื่อกดดันให้ผู้รับตอบกลับอย่างรวดเร็วและให้ข้อมูลส่วนบุคคลที่ละเอียดอ่อน
ข้อมูลที่ตกเป็นเป้าหมายของมิจฉาชีพ
เป้าหมายหลักของกลโกง 'JP Morgan Chase Fund Release' คือการรวบรวมข้อมูลส่วนบุคคล ผู้เสียหายจะถูกชักจูงให้ให้ข้อมูลต่างๆ เช่น:
- ชื่อเต็ม
- ที่อยู่บ้าน
- สถานะส่วนของผู้ถือหุ้นในบ้าน
- วันเกิด
- สถานภาพสมรส
- รหัสประจำตัวพนักงาน
- หมายเลขโทรศัพท์มือถือ
ข้อมูลดังกล่าวมีค่าอย่างมากสำหรับอาชญากร พวกเขาสามารถนำไปใช้ในการขโมยข้อมูลส่วนบุคคล การยึดบัญชี การฉ้อโกงแบบเจาะจง หรือขายให้กับกลุ่มอาชญากรไซเบอร์อื่นๆ หลังจากติดต่อครั้งแรกแล้ว มิจฉาชีพมักจะเพิ่มข้อเรียกร้อง โดยขอข้อมูลบัญชีธนาคาร รายละเอียดบัตรเครดิตหรือบัตรเดบิต หรือเอกสารเพิ่มเติม
ความเสี่ยงเพิ่มเติม: มัลแวร์และการหลอกลวงทางออนไลน์
แคมเปญสแปมมักไม่ได้จำกัดอยู่แค่การเก็บรวบรวมข้อมูลเท่านั้น ผู้รับอาจได้รับไฟล์แนบหรือลิงก์ที่นำไปสู่ไฟล์ที่เป็นอันตรายในภายหลัง ซึ่งอาจมาในรูปแบบของเอกสาร ไฟล์บีบอัด ไฟล์ปฏิบัติการ หรือสคริปต์
ไฟล์แนบที่เป็นอันตรายอาจทำให้เกิดการติดมัลแวร์ทันทีที่เปิด ในขณะที่บางรูปแบบต้องมีการโต้ตอบเพิ่มเติม เช่น การเปิดใช้งานมาโครในไฟล์ Microsoft Office หรือการคลิกองค์ประกอบที่ฝังอยู่ในเอกสาร OneNote การติดมัลแวร์ที่เชื่อมโยงกับอีเมลดังกล่าวอาจส่งผลให้เกิดการขโมยข้อมูล การสอดแนม หรือการเจาะระบบอย่างสมบูรณ์
ผลที่ตามมาจากการเชื่อถืออีเมลเหล่านี้
การโต้ตอบกับอีเมลหลอกลวง เช่น อีเมล "JP Morgan Chase Fund Release" อาจทำให้ผู้ใช้เสี่ยงต่อ:
- การละเมิดความเป็นส่วนตัวอย่างร้ายแรง
- การขโมยข้อมูลส่วนบุคคล
- ความสูญเสียทางการเงิน
- การใช้ข้อมูลส่วนบุคคลในทางที่ผิดในระยะยาว
- การติดเชื้อในระบบที่อาจเกิดขึ้นได้
ผู้เสียหายที่ได้เปิดเผยข้อมูลส่วนบุคคลหรือข้อมูลทางการเงินไปแล้ว ควรติดต่อหน่วยงานที่เกี่ยวข้องและสถาบันการเงินโดยเร็วที่สุด
การรู้จักและหลีกเลี่ยงการหลอกลวงทางอีเมล
อีเมลหลอกลวงมักมีสัญญาณบ่งบอกที่ชัดเจน เช่น การใช้ภาษาที่เร่งด่วน คำสัญญาทางการเงินที่ไม่สมจริง และการขอข้อมูลที่สำคัญ ในขณะที่หลายฉบับเขียนได้ไม่ดี แต่บางฉบับก็ถูกสร้างขึ้นอย่างพิถีพิถันเพื่อเลียนแบบองค์กรที่ถูกต้องตามกฎหมาย
การปฏิบัติต่ออีเมลที่ไม่คาดคิดด้วยความระมัดระวัง หลีกเลี่ยงการโต้ตอบกับลิงก์หรือไฟล์แนบที่น่าสงสัย และการตรวจสอบข้อมูลผ่านช่องทางทางการเป็นสิ่งสำคัญ ความตระหนักรู้ยังคงเป็นหนึ่งในวิธีการป้องกันที่มีประสิทธิภาพที่สุดต่อภัยคุกคามทางอีเมลที่เปลี่ยนแปลงไป