อีเมลที่ขู่จะเปิดเผยข้อมูลส่วนตัวจาก Microsoft อาจเป็นการหลอกลวง

สุภาษิตที่ว่า “เมื่อมีใครบอกคุณว่าเขาเป็นใคร จงเชื่อเขา” ไม่มีอยู่จริงในโลกไซเบอร์ที่แฮกเกอร์แพร่ระบาด น่าเสียดายที่อาชญากรสามารถแอบอ้างเป็นบุคคลอื่นได้อย่างง่ายดาย และนั่นคือสิ่งที่เกิดขึ้นกับอีเมลปลอมใหม่ของ Microsoft ที่กำลังแพร่ระบาด หากคุณได้รับข้อความจาก Microsoft ที่ขู่ว่าจะเปิดเผยข้อมูลส่วนตัวของคุณ นั่นอาจเป็นการหลอกลวง แม้ว่าจะมาจากบัญชี Microsoft ก็ตาม

เหตุใดคุณไม่ควรไว้วางใจอีเมลคุกคามจาก Microsoft ทันที?

ในการหลอกลวงทาง Microsoft ล่าสุด แฮกเกอร์ได้ใช้ประโยชน์จากช่องโหว่ในโค้ดของ Microsoft 365 Admin Portal เพื่อส่งอีเมลจากบัญชี Microsoft.com ผลที่ได้คือการแจ้งเตือนจะไม่ถูกส่งไปยังโฟลเดอร์สแปมของผู้รับ

ถึงแม้อีเมลเหล่านี้อาจดูเหมือนเป็นอีเมลที่ถูกต้องตามกฎหมาย แต่แท้จริงแล้วอีเมลเหล่านี้อ้างว่ามีรูปภาพหรือวิดีโอที่ละเอียดอ่อนของคุณในสถานการณ์ที่ละเอียดอ่อน หากต้องการป้องกันไม่ให้เนื้อหานี้ถูกแชร์ คุณจะต้องชำระเงิน กล่าวอีกนัยหนึ่งอีเมลเหล่านี้มีจุดประสงค์เพื่อแบล็กเมล์คุณ

คำเตือน : เมื่อการหลอกลวงทางอาญาจับคู่กับเนื้อหาสื่อที่มีเนื้อหาทางเพศอย่างชัดเจนหรือสื่อที่มีเนื้อหาทางเพศอย่างชัดเจน มักเรียกสิ่งนี้ว่า "การรีดไถทางเพศ"

• ค้นพบมัลแวร์ตัวใหม่ที่บันทึกหน้าจอเหยื่อโดยอัตโนมัติในขณะที่รับชม "ภาพยนตร์สำหรับผู้ใหญ่"

สัญญาณเตือนที่ควรระวัง

น่าเศร้าที่การหลอกลวงทางเพศกำลังเกิดขึ้นบ่อยครั้งมากขึ้น จนทำให้บริษัทต่างๆ ต้องนำมาตรการป้องกันมาใช้ เช่น Instagram ที่จำกัดความสามารถในการลบรูปภาพ แต่สำหรับการป้องกันทุกประเภท ผู้กระทำความผิดจะพบช่องโหว่ทางเทคนิค ดังนั้นเราต้องสามารถดำเนินการอย่างจริงจังในกรณีที่บริษัทเทคโนโลยีไม่ตอบสนอง

แน่นอนว่าสิ่งแรกที่ต้องตรวจสอบคือชื่อผู้ใช้หรือที่อยู่อีเมล ในตัวอย่างนี้ แฮกเกอร์ได้ใช้ประโยชน์จากช่องโหว่ในตัวเลือก "แชร์" ของ Microsoft 365 Message Center ซึ่งมักใช้สำหรับคำแนะนำบริการที่ถูกต้องตามกฎหมาย ซึ่งทำให้ข้อความดูเหมือนว่ามาจาก Microsoft.com ดังนั้นที่อยู่ของผู้ส่งนั้นไม่ใช่ตัวระบุที่ถูกต้อง

สัญญาณที่น่าสงสัยหลักๆ อยู่ที่เนื้อหาของข้อความ ผู้ส่งขอให้คุณทำอะไร? ในกรณีที่เกิดการละเมิดข้อมูลจริง บริษัทอย่าง Microsoft จะเรียกร้องให้ชำระเงินเป็น Bitcoin หรือไม่ คำตอบคือไม่

อย่าช่วยเหลือพวกหลอกลวง!

แม้ว่าคุณจะรู้ว่าข้อความนั้นมาจากแฮกเกอร์ คุณอาจยังรู้สึกถูกบังคับให้จ่ายเงินเพราะคุณต้องการปกป้องเนื้อหาสื่อที่ถูกขโมยไป ความเสี่ยงอาจกลายเป็นจริงมากขึ้นหากผู้ส่งใส่ข้อมูลส่วนตัวในข้อความเพื่อยืนยันคำกล่าวอ้างของตน

ตัวอย่างเช่น มีผู้โพสต์ตัวอย่างอีเมลของ Microsoft หนึ่งฉบับบนฟอรัม Microsoft Answers ซึ่งมีข้อมูลเกี่ยวกับวันเกิดของผู้รับด้วย วันเกิดเป็นสิ่งหนึ่ง แต่ประวัติอินเทอร์เน็ตและภาพจากเว็บแคมที่บันทึกไว้อย่างลับๆ เป็นอีกสิ่งหนึ่ง ข้อเรียกร้องเช่นนี้ไม่มีมูลความจริง และทางที่ดีควรรายงานอีเมลดังกล่าวไปยัง Microsoft หรือแพลตฟอร์มใดก็ตามที่คุณได้รับข้อความดังกล่าว

หมายเหตุ : ขณะนี้ Microsoft กำลังสืบสวนกิจกรรมทางอาญานี้

หากคุณได้รับอีเมลที่ดูเหมือนว่าจะมาจากแหล่งที่ถูกกฎหมาย แต่กลับขอ Bitcoin นั่นอาจเป็นการหลอกลวง แม้ว่าแฮกเกอร์จะคิดวิธีหลีกเลี่ยงตัวกรองสแปมได้ แต่พวกเขาก็ไม่สามารถซ่อนแรงจูงใจของตนเองได้เมื่อได้รับคำขอที่แท้จริง หากข้อมูลของคุณถูกบุกรุกจริง บริษัทที่มีชื่อเสียงเช่น Microsoft หรือ Google จะมีขั้นตอนให้คุณดำเนินการที่ไม่เกี่ยวข้องกับสกุลเงินดิจิทัล