อีเมลหลอกลวง "กล่องจดหมายของคุณต้องการความสนใจ"

การระมัดระวังเมื่อมีอีเมลที่ไม่คาดคิดปรากฏในกล่องจดหมายเข้าเป็นสิ่งสำคัญอย่างยิ่งต่อการรักษาความปลอดภัยทางออนไลน์ อาชญากรไซเบอร์มักใช้ความประหลาดใจและความเร่งด่วนเพื่อผลักดันให้ผู้ใช้ตัดสินใจอย่างรีบร้อน อีเมล "กล่องจดหมายของคุณต้องการความสนใจ" ไม่ได้เกี่ยวข้องกับบริษัท องค์กร หรือผู้ให้บริการอีเมลที่ถูกต้องตามกฎหมายใดๆ อีเมลเหล่านี้เป็นส่วนหนึ่งของแคมเปญฟิชชิงหลอกลวงที่ออกแบบมาเพื่อทำให้ผู้รับเข้าใจผิดและเปิดเผยข้อมูลที่ละเอียดอ่อน

ข้อความหลอกลวงที่ปลอมตัวเป็นข้อความแจ้งเตือนบริการ

อีเมลหลอกลวง "กล่องจดหมายของคุณต้องการความสนใจ" ถูกสร้างขึ้นมาให้ดูเหมือนเป็นการแจ้งเตือนอย่างเป็นทางการจากผู้ให้บริการอีเมล ข้อความดังกล่าวอ้างว่ากล่องจดหมายของผู้รับต้องการความสนใจโดยด่วน และระบุว่ามีข้อความใหม่หลายข้อความรออยู่ในเซิร์ฟเวอร์

เพื่อเพิ่มแรงกดดัน อีเมลฉบับนี้เตือนว่าข้อความเหล่านี้อาจถูกลบหากไม่ได้รับการตรวจสอบโดยทันที ความรู้สึกเร่งด่วนปลอมๆ นี้เป็นกลยุทธ์ทั่วไปที่พวกมิจฉาชีพใช้เพื่อป้องกันไม่ให้ผู้รับตั้งคำถามถึงความถูกต้องของข้อความ

กับดัก 'เข้าถึงข้อความของคุณ'

หัวใจสำคัญของกลโกงนี้คือลิงก์ที่มักมีข้อความว่า 'เข้าถึงข้อความของคุณ' อีเมลจะชักชวนให้ผู้รับคลิกลิงก์นี้เพื่อดูข้อความที่คาดว่าจะถูกส่งมา

แทนที่จะนำไปยังกล่องจดหมายจริง ลิงก์ดังกล่าวจะนำผู้ใช้ไปยังเว็บไซต์ปลอมที่ออกแบบมาให้ดูเหมือนหน้าเข้าสู่ระบบอีเมลที่ถูกต้อง เว็บไซต์ปลอมเหล่านี้มักเลียนแบบหน้าเข้าสู่ระบบจริงได้อย่างแนบเนียน ทำให้ยากที่จะแยกแยะได้ในทันที

การขโมยข้อมูลประจำตัวผ่านหน้าล็อกอินปลอม

เว็บไซต์ปลอมที่เกี่ยวข้องกับกลโกงนี้ถูกออกแบบมาเพื่อรวบรวมข้อมูลการเข้าสู่ระบบ อีเมลหรือรหัสผ่านใดๆ ที่ป้อนลงในแบบฟอร์มเข้าสู่ระบบปลอมจะถูกมิจฉาชีพดักจับได้ทันที

เมื่อเข้าถึงบัญชีอีเมลของเหยื่อได้แล้ว ผู้โจมตีอาจดำเนินการดังต่อไปนี้:

• อ่านจดหมายส่วนตัวหรือจดหมายที่มีข้อมูลลับ
• ส่งข้อความหลอกลวงไปยังผู้ติดต่อ
• เผยแพร่ลิงก์หรือไฟล์แนบที่เป็นอันตราย
• ใช้บัญชีดังกล่าวเพื่อแอบอ้างเป็นเหยื่อ

บัญชีอีเมลมีค่าอย่างยิ่งสำหรับอาชญากรไซเบอร์ เนื่องจากสามารถใช้เพื่อรีเซ็ตรหัสผ่านสำหรับบริการอื่นๆ ได้

ความเสี่ยงที่กว้างกว่าการถูกโจมตีทางอีเมล

หากมีการใช้ข้อมูลประจำตัวในการเข้าสู่ระบบเดียวกันหรือคล้ายกันในหลายแพลตฟอร์ม ผู้โจมตีอาจพยายามเข้าถึงบัญชีอื่นๆ เช่น โปรไฟล์โซเชียลมีเดีย บริการธนาคารออนไลน์ หรือบัญชีเกม การกระทำนี้เรียกว่า การยัดเยียดข้อมูลประจำตัว (credential stuffing) ซึ่งเพิ่มความเสียหายที่อาจเกิดขึ้นอย่างมาก

การเข้าถึงโดยไม่ได้รับอนุญาตอาจส่งผลให้เกิดความสูญเสียทางการเงิน การโจรกรรมข้อมูลส่วนบุคคล การละเมิดความเป็นส่วนตัว และปัญหาการกู้คืนบัญชีที่ยืดเยื้อ ด้วยเหตุผลเหล่านี้ แม้แต่การเข้าสู่ระบบที่ถูกบุกรุกเพียงครั้งเดียวก็อาจส่งผลกระทบในวงกว้างได้

ภัยคุกคามจากมัลแวร์ที่เชื่อมโยงกับอีเมลหลอกลวง

นอกจากการหลอกลวงแบบฟิชชิ่งแล้ว อีเมลหลอกลวงบางครั้งยังถูกใช้เป็นวิธีการส่งมัลแวร์อีกด้วย ข้อความเหล่านี้อาจมีไฟล์แนบที่เป็นอันตรายหรือลิงก์ที่ทำให้เกิดการดาวน์โหลดที่เป็นอันตราย

ประเภทของไฟล์แนบที่เป็นอันตรายที่พบได้ทั่วไป ได้แก่:

• เอกสาร PDF, Word หรือ Excel ที่มีมัลแวร์ฝังอยู่
• ไฟล์ปฏิบัติการที่ปลอมแปลงเป็นซอฟต์แวร์ที่ถูกต้องตามกฎหมาย
• ไฟล์บีบอัด เช่น ไฟล์ ZIP หรือ RAR
• ไฟล์สคริปต์ที่เรียกใช้โค้ดที่เป็นอันตรายหลังจากผู้ใช้โต้ตอบ

ลิงก์ที่ฝังอยู่ในอีเมลฟิชชิ่งอาจนำผู้ใช้ไปยังเว็บไซต์ที่ไม่ปลอดภัย ซึ่งอาจดาวน์โหลดมัลแวร์โดยอัตโนมัติ หรือหลอกให้ผู้ใช้ติดตั้งมัลแวร์ด้วยตนเอง การติดมัลแวร์มักเกิดขึ้นหลังจากผู้ใช้มีปฏิสัมพันธ์ เช่น คลิกที่ลิงก์หรือเปิดไฟล์

วิธีป้องกันการหลอกลวงในลักษณะเดียวกัน

เพื่อลดความเสี่ยงในการตกเป็นเหยื่อของการโจมตีแบบฟิชชิ่ง ผู้ใช้ควรปฏิบัติดังนี้:

• อย่าเชื่อถือคำเตือนที่ไม่คาดคิดเกี่ยวกับกล่องจดหมายหรือบัญชี
• หลีกเลี่ยงการคลิกลิงก์หรือเปิดไฟล์แนบในอีเมลที่น่าสงสัย
• เข้าถึงบัญชีอีเมลได้เฉพาะผ่านเว็บไซต์ทางการหรือแอปพลิเคชันที่เชื่อถือได้เท่านั้น
• ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับบริการต่างๆ
• เปิดใช้งานการตรวจสอบสิทธิ์แบบหลายปัจจัยหากมีให้บริการ

หากได้ป้อนข้อมูลประจำตัวลงในเว็บไซต์ที่น่าสงสัยไปแล้ว ควรเปลี่ยนรหัสผ่านสำหรับบัญชีที่ได้รับผลกระทบทั้งหมดโดยทันที

การประเมินขั้นสุดท้าย

อีเมลหลอกลวง "กล่องจดหมายของคุณต้องการความสนใจ" เป็นการพยายามหลอกลวงแบบฟิชชิ่งที่ออกแบบมาเพื่อขโมยข้อมูลการเข้าสู่ระบบผ่านเว็บไซต์ปลอม โดยอาศัยความเร่งด่วนและความอยากรู้อยากเห็น มิจฉาชีพพยายามเข้าถึงบัญชีอีเมลโดยไม่ได้รับอนุญาต และอาจรวมถึงบริการอื่นๆ ด้วย การเพิกเฉยต่ออีเมลดังกล่าวและงดเว้นการโต้ตอบกับลิงก์หรือไฟล์แนบเป็นสิ่งสำคัญในการป้องกันการโจรกรรมข้อมูลส่วนบุคคล การสูญเสียทางการเงิน และอันตรายทางไซเบอร์อื่นๆ