อีเมลหลอกลวงเกี่ยวกับเงินสัญญาที่ค้างชำระ
ในโลกดิจิทัลทุกวันนี้ การหลอกลวงทางออนไลน์มีการพัฒนาอย่างต่อเนื่อง โดยหลอกล่อผู้ใช้ที่ไม่สงสัยผ่านอีเมลหลอกลวง ข้อความหลอกลวง และแผนการที่ทำให้เข้าใจผิด แผนการหนึ่งที่เรียกว่า กลลวงอีเมล Overdue Contract Funds ใช้ประโยชน์จากความไว้วางใจของผู้รับโดยแอบอ้างเป็นสถาบันการเงินที่มีชื่อเสียง การหลอกลวงนี้หลอกล่อเหยื่อด้วยคำสัญญาว่าจะจ่ายเงินจำนวนมากในขณะที่แอบหวังที่จะรวบรวมข้อมูลที่ละเอียดอ่อนหรือขโมยเงินโดยตรง การเฝ้าระวังและจดจำสัญญาณเตือนของอีเมลหลอกลวงดังกล่าวถือเป็นสิ่งสำคัญในการปกป้องความปลอดภัยส่วนบุคคลและการเงิน
สารบัญ
คำสัญญาอันเป็นเท็จเกี่ยวกับความมั่งคั่ง
กลโกง Overdue Contract Funds มักจะนำเสนอตัวเองในรูปแบบของการแจ้งเตือนอย่างเป็นทางการจากธนาคารกลางไนจีเรีย (CBN) หรือสถาบันการเงินที่มีชื่อเสียงอื่นๆ อีเมลเหล่านี้อ้างว่าผู้รับมีสิทธิ์ได้รับเงินจำนวนมาก ซึ่งมักจะอยู่ที่ประมาณ 10 ล้านเหรียญสหรัฐ เนื่องจากการชำระเงินตามสัญญาที่รอดำเนินการหรือการโอนเงินทางธนาคารอย่างเป็นทางการ เพื่อให้ข้อความดูน่าเชื่อถือ ผู้หลอกลวงอาจใส่ข้อมูลอ้างอิงที่กุขึ้นเกี่ยวกับธุรกรรมทางการของรัฐบาล ข้อตกลงทางการเงินในอดีต หรือระบบธนาคารระหว่างประเทศ
แม้ว่าอีเมลเหล่านี้จะใช้โทนเสียงและรูปแบบที่เป็นทางการ แต่ข้อกล่าวอ้างเหล่านี้ล้วนเป็นเท็จ ไม่มีสถาบันการเงินที่ถูกต้องตามกฎหมายใดๆ รวมถึง CBN หรือ JPMorgan Chase Bank เข้ามาเกี่ยวข้องในการสื่อสารเหล่านี้ อีเมลนี้เป็นเพียงการหลอกลวงที่ออกแบบมาเพื่อหลอกล่อผู้รับให้ให้ข้อมูลที่ละเอียดอ่อนหรือแม้กระทั่งโอนเงินภายใต้ข้ออ้างที่เป็นเท็จ
เป้าหมายที่แท้จริง: ข้อมูลที่ละเอียดอ่อนของคุณ
แม้ว่าการหลอกลวงดังกล่าวอาจดูเหมือนให้ผลตอบแทนทางการเงินที่เปลี่ยนแปลงชีวิต แต่จุดประสงค์ที่แท้จริงคือการขโมยข้อมูลส่วนบุคคล (PII) โดยทั่วไปแล้วเหยื่อจะถูกขอให้ส่งรายละเอียดส่วนตัวต่างๆ มากมาย เช่น:
- ชื่อ-นามสกุล อายุ และสถานะการสมรส
- ที่อยู่ที่อยู่อาศัยและที่ทำงาน
- ชื่อตำแหน่งและรายละเอียดอาชีพ
- ข้อมูลการติดต่อสำหรับการใช้งานส่วนตัวและธุรกิจ
- รายละเอียดธนาคารและหมายเลขบัญชี
- สำเนาหนังสือเดินทางหรือบัตรประจำตัวที่ออกโดยรัฐบาลที่สแกน
เมื่อข้อมูลประเภทนี้ตกอยู่ในมือของอาชญากรไซเบอร์แล้ว ก็สามารถนำไปใช้ในกิจกรรมฉ้อโกงต่างๆ ได้ เช่น การขโมยข้อมูลประจำตัว การทำธุรกรรมทางการเงินที่ไม่ได้รับอนุญาต หรือแม้แต่การแบล็กเมล์ ในบางกรณี ผู้หลอกลวงอาจใช้ข้อมูลที่ขโมยมาเพื่อเปิดบัญชีสินเชื่อ ยื่นแบบแสดงรายการภาษีปลอม หรือเข้าถึงบัญชีธนาคารออนไลน์ของเหยื่อ
กลยุทธ์จะทวีความรุนแรงมากขึ้นอย่างไร
เหยื่อจำนวนมากของการหลอกลวงเงินสัญญาที่ค้างชำระถูกหลอกให้ส่งเงินต่อไป ผู้หลอกลวงมักจะสร้างเหตุผลที่ปลอมแปลงขึ้นเพื่อยืนยันการชำระเงินล่วงหน้า โดยอ้างว่าจะต้องชำระภาษี ค่าธรรมเนียมธุรกรรม หรือค่าธรรมเนียมการเคลียร์เงินก่อนจึงจะสามารถปล่อยเงินได้ คำขอเหล่านี้อาจดูเหมือนถูกต้องตามกฎหมาย โดยมีเงื่อนไขที่ดูเหมือนเป็นทางการและอาจมีเอกสารปลอมเพื่อสนับสนุนคำขอของพวกเขา
เมื่อเหยื่อส่งเงินแล้ว การหลอกลวงจะไม่จบลงเพียงแค่นั้น ผู้หลอกลวงอาจยังคงเรียกร้องเงินเพิ่มเติมโดยอ้างว่าเกิดความล่าช้าที่ไม่คาดคิด ข้อกำหนดทางกฎหมาย หรือค่าธรรมเนียมเพิ่มเติม เหยื่อบางรายต้องทนทุกข์ทรมานกับเรื่องนี้เป็นเวลานาน จนสูญเสียเงินจำนวนมากก่อนที่จะรู้ตัวว่าถูกหลอกลวง
อีเมลขยะเป็นช่องทางสู่ภัยคุกคามมากขึ้น
แม้ว่าเป้าหมายหลักของการหลอกลวงนี้คือการขโมยข้อมูลและเงินที่ละเอียดอ่อน แต่อีเมลหลอกลวงเหล่านี้ยังสามารถใช้เป็นวิธีการแพร่กระจายมัลแวร์ได้อีกด้วย อีเมลหลอกลวงบางฉบับมีไฟล์แนบหรือลิงก์ที่เป็นอันตรายซึ่งปลอมตัวเป็นเอกสารทางการเงิน สัญญา หรือการยืนยันการธนาคาร ไฟล์เหล่านี้อาจอยู่ในรูปแบบดังต่อไปนี้:
- เอกสาร PDF หรือ Microsoft Office ที่มีมัลแวร์ซ่อนอยู่
- ไฟล์เก็บถาวร ZIP หรือ RAR ที่มีไฟล์ปฏิบัติการที่เป็นอันตราย
- ไฟล์ JavaScript ที่ถูกตั้งโปรแกรมให้ดาวน์โหลดภัยคุกคามเมื่อดำเนินการ
หากผู้รับเปิดไฟล์แนบที่เป็นอันตรายหรือติดตามลิงก์หลอกลวง อุปกรณ์ของผู้รับอาจถูกบุกรุก ส่งผลให้ผู้ก่ออาชญากรรมทางไซเบอร์สามารถขโมยข้อมูลเพิ่มเติม ใช้แรนซัมแวร์ หรือเข้าถึงระบบโดยไม่ได้รับอนุญาต
วิธีการปกป้องตนเอง
เนื่องจากผู้หลอกลวงมักจะปรับปรุงกลวิธีของตนอย่างต่อเนื่อง ผู้ใช้จึงต้องระมัดระวังเมื่อต้องจัดการกับอีเมลทางการเงินที่ไม่คาดคิด ต่อไปนี้เป็นขั้นตอนสำคัญเพื่อหลีกเลี่ยงไม่ให้ตกเป็นเหยื่อของกลลวงดังกล่าว:
- ตรวจสอบแหล่งที่มา : หากอีเมลอ้างว่ามาจากสถาบันการเงิน ให้ติดต่อกับองค์กรโดยตรงผ่านช่องทางอย่างเป็นทางการแทนที่จะใช้ข้อมูลการติดต่อที่ให้ไว้ในข้อความ
- มองหาสัญญาณเตือน : ไวยากรณ์ที่ไม่ถูกต้อง คำขอเร่งด่วน และข้อเสนอทางการเงินที่มากเกินไป ล้วนเป็นตัวบ่งชี้ที่ชัดเจนของการฉ้อโกง
- อย่าแบ่งปันข้อมูลที่ละเอียดอ่อน : หน่วยงานทางการเงินที่ถูกกฎหมายจะไม่ขอข้อมูลส่วนตัว หลักฐานการธนาคาร หรือสำเนาบัตรประจำตัวผ่านทางอีเมล
- หลีกเลี่ยงการคลิกลิงก์ที่ไม่รู้จัก : ลิงก์ที่น่าสงสัยอาจนำไปสู่เว็บไซต์ฟิชชิ่งหรือการดาวน์โหลดมัลแวร์
สำหรับผู้ใช้ที่เคยถูกหลอกลวงมาก่อน จำเป็นต้องดำเนินการทันที การรายงานเหตุการณ์ดังกล่าวต่อสถาบันการเงินและหน่วยงานด้านความปลอดภัยทางไซเบอร์อาจช่วยลดความเสียหายและป้องกันไม่ให้เกิดอันตรายเพิ่มเติมได้ การคอยติดตามข้อมูลและระมัดระวังถือเป็นแนวทางป้องกันที่ดีที่สุดต่อการฉ้อโกงทางอีเมล