Microsoft OneDrive - อีเมลหลอกลวงเกี่ยวกับไฟล์ที่แชร์กับคุณ

ในยุคที่การสื่อสารดิจิทัลเป็นรากฐานสำคัญทั้งในชีวิตส่วนตัวและชีวิตการทำงาน การระมัดระวังตัวเมื่อต้องรับมือกับอีเมลที่ไม่คาดคิดจึงเป็นสิ่งสำคัญ อาชญากรไซเบอร์มักใช้แบรนด์และบริการที่คุ้นเคยเพื่อหลอกลวงผู้ใช้ให้ลดความระมัดระวังลง แม้แต่ข้อความที่ดูเหมือนมาจากแพลตฟอร์มที่น่าเชื่อถือก็อาจเป็นกับดักที่ถูกสร้างขึ้นอย่างพิถีพิถันเพื่อขโมยข้อมูลสำคัญหรือเจาะระบบบัญชีทั้งหมด

ตัวอย่างล่าสุดคืออีเมลหลอกลวง "Microsoft OneDrive – ไฟล์ที่แชร์กับคุณ" ซึ่งเป็นแคมเปญฟิชชิ่งที่มุ่งเป้าไปที่การขโมยข้อมูลประจำตัวในการเข้าสู่ระบบของผู้ใช้

การหลอกลวง “Microsoft OneDrive – ไฟล์ที่แชร์กับคุณ” คืออะไร?

นักวิจัยด้านความปลอดภัยที่วิเคราะห์อีเมลเหล่านี้พบว่าไม่ใช่การแจ้งเตือน OneDrive ที่ถูกต้อง แต่เป็นส่วนหนึ่งของการปฏิบัติการฟิชชิ่งที่วางแผนไว้ล่วงหน้า ข้อความเหล่านั้นอ้างอย่างเป็นเท็จว่าผู้รับได้รับสิทธิ์เข้าถึงเอกสารที่แชร์แล้ว ในความเป็นจริง เป้าหมายคือการล่อลวงผู้ใช้ให้คลิกลิงก์ที่เป็นอันตรายซึ่งจะนำไปยังเว็บไซต์ปลอมที่ออกแบบมาเพื่อขโมยข้อมูลส่วนบุคคล

เนื่องจากข้อมูลประจำตัวที่ถูกบุกรุกสามารถนำไปใช้ซ้ำได้ในหลายบริการ การเชื่อถืออีเมลเหล่านี้จึงก่อให้เกิดความเสี่ยงด้านความปลอดภัยอย่างร้ายแรง

วิธีการปลอมแปลงอีเมลหลอกลวง

ข้อความหลอกลวงนี้ถูกสร้างขึ้นมาให้คล้ายกับข้อความแจ้งเตือนจาก Microsoft OneDrive ของจริง โดยแจ้งให้ผู้รับทราบว่ามีการแชร์ไฟล์ให้ และระบุถึงเอกสาร Excel ที่มีชื่อว่า 'Invoice Payment Schedule December 2025.xlsx' เพื่อกระตุ้นให้เกิดการโต้ตอบ อีเมลจึงมีปุ่มหรือลิงก์ 'ดูไฟล์' ที่เด่นชัด

การใช้ชื่อไฟล์ที่สมจริงและบริบทที่เกี่ยวข้องกับธุรกิจนั้นเป็นไปโดยเจตนา เนื่องจากจะเพิ่มโอกาสที่ผู้รับจะเปิดข้อความโดยไม่ตั้งคำถามถึงความถูกต้อง

หน้าล็อกอินปลอมและการขโมยข้อมูลประจำตัว

การคลิกลิงก์ที่ให้มาจะนำผู้ใช้ไปยังเว็บไซต์ปลอมที่เลียนแบบผู้ให้บริการอีเมลของผู้ใช้ การหลอกลวงนี้จะปรับเปลี่ยนรูปลักษณ์ไปเรื่อยๆ ตามผู้เสียหาย:

• ผู้ใช้ Gmail จะเห็นหน้าล็อกอิน Gmail ปลอมที่ดูสมจริงมาก
• ผู้ใช้งาน Yahoo Mail จะพบกับหน้าจอเข้าสู่ระบบ Yahoo ปลอม

ไม่ว่าการออกแบบจะเป็นอย่างไร เป้าหมายก็ยังคงเหมือนเดิม คือหลอกลวงผู้ใช้ให้ป้อนที่อยู่อีเมลและรหัสผ่าน เมื่อป้อนข้อมูลแล้ว ข้อมูลเหล่านี้จะถูกส่งไปยังมิจฉาชีพโดยตรง

จะเกิดอะไรขึ้นหลังจากบัญชีถูกแฮ็ก?

หากผู้โจมตีได้รับข้อมูลการเข้าสู่ระบบอีเมล พวกเขาจะได้มากกว่าแค่การเข้าถึงกล่องจดหมายเดียว บัญชีอีเมลที่ถูกแฮ็กสามารถถูกนำไปใช้ในทางที่ผิดได้หลายวิธี รวมถึง:

• การส่งอีเมลหลอกลวงหรืออีเมลปลอมไปยังผู้ติดต่อ
• การเผยแพร่ลิงก์ที่เป็นอันตรายหรือมัลแวร์
• การค้นหาข้อมูลสำคัญในกล่องจดหมายเข้า เช่น ใบแจ้งหนี้ หรืออีเมลสำหรับรีเซ็ต mật รหัสผ่าน
• การพยายามเข้าถึงบริการที่เชื่อมโยง เช่น แพลตฟอร์มธนาคาร โซเชียลมีเดีย บัญชีเกม หรือพื้นที่จัดเก็บข้อมูลบนคลาวด์

ผลที่ตามมาอาจลุกลามอย่างรวดเร็ว นำไปสู่การโจรกรรมข้อมูลส่วนบุคคล การสูญเสียทางการเงิน และความเสียหายอย่างร้ายแรงต่อชื่อเสียง

ภาพรวมที่ใหญ่กว่า: เหตุใดอีเมลฟิชชิ่งจึงได้ผล

การหลอกลวงนี้เข้ากับรูปแบบที่พบเห็นได้ทั่วไปในแคมเปญฟิชชิ่งจำนวนมาก อีเมลหลอกลวงมักแอบอ้างเป็นบริการที่น่าเชื่อถือและอาศัยความเร่งด่วนหรือความอยากรู้อยากเห็นเพื่อกระตุ้นให้คลิก เหยื่อล่อทั่วไป ได้แก่ การแชร์ไฟล์ การแจ้งเตือนด้านความปลอดภัย คำเตือนเกี่ยวกับบัญชี หรือข้อเสนอที่ดึงดูดใจ

โดยสรุปแล้ว เป้าหมายของผู้โจมตีอาจแตกต่างกันไป ตั้งแต่การแฮ็กบัญชี การแพร่กระจายมัลแวร์ การฉ้อโกงทางการเงิน แต่จุดเริ่มต้นมักจะเหมือนกันเสมอ นั่นคือ การชักชวนให้ผู้ใช้คลิกลิงก์หรือให้ข้อมูลที่ละเอียดอ่อน

มัลแวร์ที่ส่งผ่านอีเมล: ความเสี่ยงเพิ่มเติม

แม้ว่าการหลอกลวง "ไฟล์ที่แชร์กับคุณ" จะมุ่งเน้นไปที่การขโมยข้อมูลประจำตัว แต่ก็มีการใช้อีเมลหลอกลวงที่คล้ายกันนี้เพื่อส่งมัลแวร์ด้วยเช่นกัน ซอฟต์แวร์ที่เป็นอันตรายมักถูกซ่อนอยู่ในไฟล์แนบที่ดูเหมือนถูกต้องตามกฎหมาย เช่น:

• เอกสาร Word, Excel หรือ PDF
• ไฟล์ ZIP หรือ RAR
• ไฟล์ปฏิบัติการที่ปลอมแปลงเป็นใบแจ้งหนี้หรือรายงาน

ในบางกรณี ลิงก์ในอีเมลอาจนำไปสู่เว็บไซต์ที่ถูกบุกรุกหรือเว็บไซต์ปลอม ซึ่งจะเริ่มดาวน์โหลดมัลแวร์โดยอัตโนมัติ หรือหลอกให้ผู้ใช้ติดตั้งมัลแวร์ด้วยตนเอง การติดเชื้อส่วนใหญ่มักเกิดขึ้นหลังจากผู้ใช้มีปฏิสัมพันธ์ เช่น คลิกที่ลิงก์ เปิดไฟล์ หรือเปิดใช้งานมาโคร ซึ่งเน้นย้ำถึงความสำคัญของการตระหนักรู้ของผู้ใช้

ข้อคิดส่งท้าย: คิดก่อนคลิก

การหลอกลวงทางอีเมลเรื่อง Microsoft OneDrive – ไฟล์ที่แชร์กับคุณ แสดงให้เห็นว่าผู้โจมตีสามารถเลียนแบบบริการที่น่าเชื่อถือได้อย่างแนบเนียนเพื่อหลอกลวงผู้ใช้ที่ไม่ระมัดระวัง ควรระมัดระวังเมื่อได้รับการแจ้งเตือนการแชร์ไฟล์ที่ไม่ได้รับเชิญ ตรวจสอบผู้ส่งด้วยตนเอง และหลีกเลี่ยงการคลิกลิงก์ในอีเมลที่ไม่คาดคิด

การระมัดระวังเพียงชั่วขณะสามารถป้องกันการถูกแฮ็กบัญชี การสูญหายของข้อมูล และปัญหาด้านความปลอดภัยที่ร้ายแรงได้ เมื่อพูดถึงอีเมล ความสงสัยคือหนึ่งในวิธีการป้องกันที่แข็งแกร่งที่สุดของคุณ