อันตรายของอีเมลมีสองประเภทที่คุณต้องระวังสำหรับ Scam และ Phishing (รวมถึงอื่นๆ) คุณอาจมีกล่องจดหมายเข้าค่อนข้างน้อยและอาจไม่ได้ทราบ
เมื่อทราบว่าอีเมลฟิชชิ่งและสแกมมีอะไรบ้าง คุณสามารถหลีกเลี่ยงการตกเป็นเหยื่อของการโจรกรรมข้อมูลระบุตัวตน (เพื่อกล่าวถึงหนึ่งในหลายๆ ผลลัพธ์) อะไรคือสัญญาณที่ต้องระวังเมื่อพูดถึงการหลอกลวงแบบฟิชชิ่ง?
อีเมลฟิชชิ่งคืออะไร?
อีเมลฟิชชิ่งถูกส่งโดยผู้ที่อ้างว่าเป็นธุรกิจอย่างเป็นทางการ (เช่น ธนาคารของคุณ) อีเมลอาจขอให้คุณอัปเดตข้อมูลส่วนบุคคลของคุณ เช่น หมายเลขบัตรเครดิต หมายเลขประกันสังคม และข้อมูลสำคัญอื่นๆ
อีเมลจะมีลิงก์ไปยังเว็บไซต์ที่พยายามเลียนแบบการออกแบบของบริษัทจริงให้ดีที่สุดเท่าที่จะทำได้ ไซต์นี้เป็นของปลอม ข้อมูลใดๆ ที่คุณพิมพ์จะถูกขโมยและนำไปใช้กับคุณ
อีเมลฟิชชิ่งจะเป็นไปตามรูปแบบเสมอ ตัวอย่างเช่น จะยังคงไม่ถูกถามถึง (เนื่องจากอยู่ในหมวดหมู่สแปม) เชิงพาณิชย์ และจะมุ่งไปที่อารมณ์ของคุณเสมอ มันจะพยายามและให้ความรู้สึกเร่งด่วน ไว้วางใจ ข่มขู่ เพื่อให้คุณโต้ตอบกับมันได้โดยไม่ต้องคิดถึงการกระทำของคุณ
อีเมลอาจกล่าวได้บางอย่าง เช่น ถ้าคุณไม่คลิกลิงก์ภายใน 48 ชั่วโมงข้างหน้า คุณจะสูญเสียข้อตกลงครั้งหนึ่งในชีวิต มีการโจมตีแบบฟิชชิ่งหลายประเภทที่ต้องระวัง เช่น ฟิชชิ่งหอก (เป้าหมายเฉพาะ), ฟิชชิ่งวาฬ (กำหนดเป้าหมายไปยังลูกค้ารายใหญ่), BEC (แกล้งเป็น CEO), โคลน, วิชชิง (ทางโทรศัพท์) และอื่นๆ
อีเมลฟิชชิ่งหน้าตาเป็นอย่างไร
การระบุอีเมลฟิชชิ่งนั้นไม่ยากเกินไป คุณเพียงแค่ต้องรู้ว่าต้องค้นหาอะไร และอีเมลฟิชชิ่งก็มักจะใช้รูปแบบเดียวกัน ตัวอย่างเช่น อีเมลฟิชชิ่งจะมีลิงก์ไปยังไซต์ที่เป็นอันตราย ดังที่ฉันได้กล่าวไว้ก่อนหน้านี้
อย่าลืมอ่านลิงก์เพื่อดูว่าชื่อบริษัทสะกดผิดหรือเห็นข้อผิดพลาดทางไวยากรณ์อื่นๆ
พวกเขายังจะมีไฟล์แนบที่ติดไวรัสซึ่งทันทีที่เปิดให้แฮกเกอร์สามารถเข้าถึงคอมพิวเตอร์ของคุณได้
ไฟล์แนบเหล่านี้อาจเป็นไฟล์แนบ HTML (เป็นโครงสร้างพื้นฐาน และเป็นรหัสที่ใช้ในการสร้างเนื้อหาสำหรับรูปภาพ ข้อความ เกม และอื่นๆ) ที่จะติดคอมพิวเตอร์ของคุณทันทีที่คุณเปิดไฟล์เหล่านั้น
สัญญาณฟิชชิ่งที่ต้องระวัง
หากไฟล์แนบเป็นไฟล์ประเภทที่คุณไม่เคยได้ยิน ทางที่ดีควรปล่อยไว้ตามลำพัง ประเภทไฟล์ที่คุณไม่ควรเปิดจะลงท้ายด้วย exe, msi, bat, cmd, hta, pif และอื่นๆ บริการอีเมลที่คุณใช้ควรบล็อกนามสกุลไฟล์ประเภทนี้ TXT, docx, xlsx และ xlsx เป็นส่วนขยายเอกสารประเภทหนึ่งที่สามารถเปิดได้อย่างปลอดภัยเสมอ
อีเมลฟิชชิ่งยังฟังดูดีเกินจริง มันสามารถบอกคุณได้ว่าคุณชนะคอมพิวเตอร์หรือแม้แต่สมาร์ทโฟน สิ่งที่คุณต้องทำเพื่อรับรางวัลคือการให้ข้อมูลส่วนบุคคลเพื่อยืนยันตัวตนของคุณ
อย่าลืมดูว่าใครเป็นผู้ส่งอีเมล แม้ว่าชื่อของบริษัทจะสะกดถูกต้อง แต่ที่อยู่อีเมลอาจไม่มีชื่อของบริษัทที่อีเมลอ้างว่ามาจาก
หากอีเมลอ้างว่ามาจาก Bank of America อีเมลที่อยู่ถัดจากชื่ออาจดูเหมือนอีเมลส่วนตัวมากกว่าอีเมลจากธุรกิจ ตัวอย่างเช่น Bank of America จะไม่ส่งอีเมลที่ลงท้ายด้วย gmail.com ถึงคุณ
อีเมลหลอกลวงคืออะไร?
อีเมลหลอกลวงอาจมีหลายรูปแบบ แต่อย่าแปลกใจหากคุณได้รับงานที่คุณไม่เคยสมัคร หากคุณกำลังหางานอยู่จริงในตอนนั้น มีโอกาสที่คุณจะอัปโหลดเรซูเม่ของคุณไปยังไซต์จัดหางาน
อีเมลหลอกลวงบางฉบับจะบอกว่าพวกเขาเห็นข้อมูลของคุณในเว็บไซต์ดังกล่าวและต้องการให้คุณเข้าร่วมทีม อีเมลหลอกลวงเหล่านี้อาจขอข้อมูลเพิ่มเติมเกี่ยวกับคุณหรือเสนอการฝึกอบรมพิเศษที่คุณจะต้องจ่ายก่อนที่จะสามารถเข้ารับตำแหน่งใหม่ได้
อีเมลหลอกลวงหน้าตาเป็นอย่างไร
ในอีเมลหลอกลวงเหล่านี้ คุณจะถูกขอให้ให้ข้อมูลส่วนบุคคลเพิ่มเติมที่คุณอาจคุ้นเคย คุณอาจถูกขอข้อมูลทางการเงิน หมายเลขประกันสังคม และข้อมูลประจำตัวอื่นๆ
ในอีเมลหลอกลวง คุณจะเห็นไวยากรณ์ที่ไม่ดี เช่น ประโยคที่ไม่สมเหตุสมผลหรือเครื่องหมายวรรคตอนผิดพลาด นอกจากนี้ยังให้ลิงก์เพื่อให้ข้อมูลเพิ่มเติมเกี่ยวกับงานหรือโอกาสทางการขายที่มอบให้คุณ เมื่อคุณวางเคอร์เซอร์ไว้เหนือลิงก์นี้ ลิงก์จริงจะไม่ตรงกับลิงก์ในอีเมล
บทสรุป
คุณอาจไม่ได้รับอีเมลประเภทนี้ทุกวัน แต่เมื่อได้รับ คุณจะรู้ว่าควรระวังอะไร ตอนนี้ คุณพร้อมที่จะปกป้องข้อมูลอันมีค่าของคุณแล้ว คุณได้รับอีเมลหลอกลวงหรือฟิชชิ่งเมื่อเร็วๆ นี้หรือไม่?