ฝ่ายบริหารแชร์ไฟล์กับคุณเป็นการหลอกลวง

มาตรการรับมืออีเมลไม่พึงประสงค์อย่างระมัดระวังเป็นสิ่งสำคัญอย่างยิ่งยวดเพื่อความปลอดภัยออนไลน์ โดยเฉพาะอย่างยิ่งเมื่อมิจฉาชีพยังคงพัฒนากลยุทธ์ทางวิศวกรรมสังคมอย่างต่อเนื่อง หนึ่งในตัวอย่างล่าสุดคือกลโกง 'Management Shared A File With You' ซึ่งเป็นแคมเปญหลอกลวงที่ออกแบบมาเพื่อขโมยข้อมูลอีเมลของเหยื่อและทำให้พวกเขาตกอยู่ในความเสี่ยงด้านความปลอดภัยที่ร้ายแรง

ข้อความหลอกลวงที่แอบอ้างว่าเป็นการสื่อสารในที่ทำงาน

กลโกงนี้เริ่มต้นด้วยอีเมลที่แอบอ้างว่ามาจากทีมผู้บริหารของบริษัท แม้ว่าหัวเรื่องอีเมลจะแตกต่างกันไป แต่ฉบับหนึ่งที่พบเห็นบ่อยคือ:
'[ที่อยู่อีเมล]: คุณได้รับข้อความ EFT/ACH: จำเป็นต้องดำเนินการ - REF:177440b5f013274f5b39f36057f8a423'

ภายในข้อความระบุว่ามีการแชร์เอกสารชื่อ 'End_of_Year_Bonus_Statement_2025.pdf' กับผู้รับ เอกสารนี้ไม่มีอยู่จริง และไม่มีส่วนเกี่ยวข้องกับนายจ้าง องค์กร หรือผู้ให้บริการที่ถูกต้องตามกฎหมายใดๆ วัตถุประสงค์ที่แท้จริงของข้อความคือการผลักดันให้เป้าหมายคลิกปุ่ม "เปิด" ซึ่งนำไปสู่เว็บไซต์ฟิชชิ่งที่ปลอมตัวเป็น 'โปรแกรมดู PDF แบบหน้าเดียว'

กับดักฟิชชิ่งที่อยู่เบื้องหลังปุ่ม

หน้าเว็บที่เชื่อมโยงจะแจ้งให้ผู้ใช้เข้าสู่ระบบโดยใช้ข้อมูลประจำตัวบัญชีอีเมลของตน ข้อมูลใดๆ ที่ป้อนจะถูกบันทึกโดยผู้หลอกลวงและส่งต่อไปยังเซิร์ฟเวอร์ระยะไกล เมื่ออาชญากรไซเบอร์เข้าถึงบัญชีอีเมลได้ พวกเขามักจะพยายามเจาะระบบบริการเพิ่มเติมที่เชื่อมโยงกับบัญชีนั้น ตั้งแต่แพลตฟอร์มจัดเก็บข้อมูลบนคลาวด์ไปจนถึงพอร์ทัลธนาคาร บัญชีที่เกี่ยวข้องกับงานมีคุณค่าอย่างยิ่ง เพราะสามารถใช้เป็นช่องทางในการแพร่กระจายแรนซัมแวร์ สปายแวร์ โทรจัน และมัลแวร์รูปแบบอื่นๆ ทั่วทั้งเครือข่ายองค์กร

บัญชีที่ถูกขโมยจะถูกใช้ประโยชน์อย่างไร

เมื่อผู้โจมตีแฮ็กอีเมลสำเร็จ ผลที่ตามมาอาจร้ายแรง ข้อมูลส่วนตัวที่ถูกขโมยอาจถูกนำไปใช้เพื่อขอเงินจากครอบครัว เพื่อนร่วมงาน หรือพันธมิตรทางธุรกิจ การซื้อขายฉ้อโกงอาจทำผ่านช่องทางการเงิน มิจฉาชีพอาจใช้บัญชีที่ถูกแฮ็กเพื่อเผยแพร่ไฟล์หรือลิงก์ที่เป็นอันตราย ซึ่งทำให้เหยื่อรายอื่นๆ ตกอยู่ในความเสี่ยง ในหลายกรณี แผนการเหล่านี้ไม่เพียงแต่มุ่งเป้าไปที่ข้อมูลประจำตัวเท่านั้น แต่ยังรวมถึงข้อมูลส่วนบุคคลและข้อมูลทางการเงินด้วย

สัญญาณเตือนที่เปิดเผยการหลอกลวง

แม้ว่าแคมเปญนี้บางเวอร์ชันจะมีข้อผิดพลาด แต่บางเวอร์ชันกลับมีการปรับปรุงอย่างน่าประหลาดใจ ถึงกระนั้น ก็มีเบาะแสหลายอย่างที่เผยให้เห็นการหลอกลวงนี้

สัญญาณเตือนทั่วไปที่ชี้ให้เห็นถึงกิจกรรมอีเมลฉ้อโกง ได้แก่:

• การอ้างสิทธิ์แบ่งปันไฟล์ที่ไม่คาดคิด โดยเฉพาะอย่างยิ่งการอ้างอิงโบนัสหรือเอกสารทางการเงินที่คุณไม่เคยได้รับแจ้งว่าควรคาดหวัง

สแปมและ Malspam ขยายภัยคุกคามได้อย่างไร

นักต้มตุ๋นมักอาศัยการกระจายสแปมในวงกว้างเพื่อเข้าถึงเหยื่อที่เป็นไปได้ให้ได้มากที่สุด สแปมยังเป็นตัวกระตุ้นให้เกิดการแพร่กระจายของมัลแวร์ ซึ่งมักผ่านไฟล์แนบที่เป็นอันตรายหรือลิงก์ที่ติดไวรัส ไฟล์อันตรายที่ใช้ในแคมเปญเหล่านี้สามารถมีได้หลายรูปแบบ:

• เอกสารเช่นไฟล์ Word, OneNote หรือ PDF
• ไฟล์ปฏิบัติการ ไฟล์เก็บถาวร ไฟล์ JavaScript และเนื้อหาอื่นๆ ที่ใช้สคริปต์

การเปิดไฟล์เหล่านี้อาจทำให้เกิดการติดเชื้อแบบลูกโซ่ได้ทันที ในบางกรณี ผู้ใช้ต้องดำเนินการเพิ่มเติม เช่น การเปิดใช้งานแมโครในไฟล์ Office หรือการคลิกวัตถุที่ฝังอยู่ในเอกสาร OneNote ก่อนที่มัลแวร์จะทำงาน

ผลกระทบที่อาจเกิดขึ้นต่อเหยื่อ

การตกเป็นเหยื่อของกลโกงนี้อาจนำไปสู่การละเมิดความเป็นส่วนตัว การสูญเสียทางการเงิน การโจรกรรมข้อมูลประจำตัว และการบุกรุกระบบ ผู้โจมตีอาจพยายามยึดบัญชีออนไลน์ต่างๆ ปลอมตัวเป็นเหยื่อ เรียกเงินจากผู้ติดต่อ หรือทำธุรกรรมที่ไม่ได้รับอนุญาต สภาพแวดล้อมขององค์กรยังต้องเผชิญกับความเสี่ยงเพิ่มเติม รวมถึงการแทรกซึมของเครือข่ายและการติดตั้งมัลแวร์

จะทำอย่างไรหากคุณได้ป้อนข้อมูลประจำตัวแล้ว

ผู้ที่ส่งข้อมูลไปยังหน้าฟิชชิ่งควรดำเนินการทันที เปลี่ยนรหัสผ่านของทุกบัญชีที่อาจเปิดเผย และติดต่อทีมสนับสนุนอย่างเป็นทางการของบริการนั้นๆ ขั้นตอนนี้สำคัญอย่างยิ่งในการจำกัดการเข้าถึงโดยไม่ได้รับอนุญาตและป้องกันความเสียหายระยะยาว

การคอยระวัง ตรวจดูข้อความที่ไม่คาดคิด และปฏิเสธที่จะป้อนรายละเอียดการเข้าสู่ระบบในหน้าที่ไม่คุ้นเคย ยังคงเป็นแนวป้องกันที่สำคัญในการป้องกันการหลอกลวง เช่น แคมเปญ 'ฝ่ายบริหารแชร์ไฟล์กับคุณ'