วิธีระบุการหลอกลวง “คำสั่งซื้อปลอม”

กลยุทธ์ยอดนิยมของอาชญากรคือการหลอกลวง "คําสั่งซื้อปลอม" วิธีการทํางานคือคุณจะได้รับข้อความ ซึ่งมักจะเป็นอีเมลหรือข้อความ ซึ่งดูเหมือนจะเป็นการยืนยันคําสั่งซื้อตามปกติ แน่นอนว่าคุณไม่เคยสั่งซื้อผลิตภัณฑ์หรือบริการใดก็ตามที่ยืนยัน

ข้อความนั้นดูธรรมดาพอสมควร และระบุว่าเงินจะถูกหักจากบัตรเครดิตของคุณหรือถูกถอนออกจากบัญชีธนาคารของคุณสําหรับผลิตภัณฑ์หรือบริการนั้น จากนั้นจะให้คําแนะนําเกี่ยวกับวิธีการยกเลิกคําสั่งซื้ออย่างไม่เป็นทางการหากคุณต้องการ

ผู้ปฏิบัติงานกําลังยืนอยู่ข้าง... เพื่อขโมยข้อมูลของคุณ

ตําแหน่งที่พวกเขาได้รับคือเมื่อคุณพยายามยกเลิกคําสั่งซื้อปลอม นั่นคือวิธีการทํางานของการหลอกลวง

เมื่อต้องการยกเลิกคําสั่งซื้อปลอม คุณจะต้องคลิกลิงก์หรือโทรหาพวกเขาทางโทรศัพท์ ไม่ว่าจะด้วยวิธีใด เป้าหมายสูงสุดของสแกมเมอร์คือการให้คุณให้ข้อมูลส่วนบุคคลบางอย่างแก่พวกเขา พวกเขาจะอ้างว่ามีวัตถุประสงค์เพื่อยกเลิกคําสั่งซื้อปลอม พวกเขาจะต้องการชื่อ ที่อยู่ หมายเลขโทรศัพท์ และน่าจะเป็นข้อมูลบัตรเครดิตหรือข้อมูลธนาคารของคุณ หากคุณประท้วง พวกเขาจะยืนยันว่าพวกเขาต้องการข้อมูลนั้นเพื่อยืนยันตัวตนของคุณเท่านั้น

อย่าหลงกล พวกเขาต้องการข้อมูลนั้นเพื่อให้พวกเขาสามารถเรียกเก็บเงินจากบัตรเครดิตของคุณได้จริง ขโมยเงินจากบัญชีธนาคารของคุณ หรือใช้ข้อมูลประจําตัวของคุณเพื่อเปิดบัญชีอื่นๆ

แต่เดี๋ยวก่อน ยังมีมากกว่านั้น

บ่อยครั้งที่มีส่วนอื่นของการหลอกลวง สแกมเมอร์อาจขอให้คุณดาวน์โหลดไฟล์ ซึ่งมักจะเป็นไฟล์ Microsoft Word หรือ Excel ใส่ข้อมูลของคุณลงในไฟล์ และส่งไฟล์นั้นกลับไปให้พวกเขาเพื่อยกเลิกคําสั่งซื้อ

ไฟล์นี้จะมี มัลแวร์อยู่เกือบแน่นอน เมื่อคุณเปิดไฟล์ คุณจะเห็นการแจ้งเตือนที่ด้านบนของหน้าจอขอให้คุณเปิดใช้งานเนื้อหา

หากคุณกําลังคุยโทรศัพท์กับสแกมเมอร์ พวกเขาจะยืนยันว่าการเปิดใช้งานเนื้อหาที่ใช้งานอยู่นั้นปลอดภัยอย่างยิ่งและจําเป็นอย่างยิ่งในการยกเลิกให้เสร็จสมบูรณ์ มันไม่ใช่สิ่งเหล่านั้น อันที่จริง มันเป็นแมโครที่เป็นอันตรายซึ่งออกแบบมาเพื่อขโมยหรือสร้างความเสียหายต่อข้อมูลส่วนบุคคลของคุณ ติดตั้งแรนซัมแวร์บนเครื่อง เข้าถึงเครื่องของคุณ หรือใช้อุปกรณ์ของคุณเพื่อโจมตีบุคคลอื่น

ถ้าคุณถูกชักชวนให้ดาวน์โหลดหนึ่งในไฟล์เหล่านี้ เพียงแค่ปิดไฟล์นั้นและลบออก 

ถ้าคุณได้เปิดใช้งานเนื้อหาที่ใช้งานอยู่แล้ว คุณจะต้องเรียกใช้ การสแกนป้องกันมัลแวร์แบบเต็ม บนคอมพิวเตอร์ของคุณ 

คุณจะสังเกตเห็นการหลอกลวงเหล่านี้ได้อย่างไร

โชคดีที่การหลอกลวงเหล่านี้มักจะสังเกตเห็นได้ง่าย ลองมาดูเบาะแสในตัวอย่างนี้ที่แสร้งทําเป็นการยืนยันการสมัครใช้งาน Norton LifeLock

1. ที่อยู่ผู้ส่ง

ที่อยู่อีเมลของผู้ส่งมักจะเป็นเบาะแสแรกว่าข้อความนั้นเป็นของปลอม ในตัวอย่างนี้พวกเขาไม่ได้พยายามทําให้มันดูเหมือนจริงด้วยซ้ํา ถ้า Norton ส่งข้อความยืนยันจริงๆให้คุณ ข้อความนั้นจะไม่มาจากที่อยู่ Gmail ที่ดูเล่ห์เหลี่ยม มันอาจจะมาจากหนึ่งในโดเมน @nortonlifelock.comที่แท้จริงของพวกเขา

ตรวจสอบที่อยู่อีเมลของผู้ส่งเสมอ และยืนยันว่าอีเมลนั้นเหมาะสมแล้วสําหรับข้อความที่คุณได้รับ 

2. ผู้ที่อาจเกี่ยวข้องกับใคร

หากพวกเขาไม่รู้จักชื่อของคุณ พวกเขาจะไม่สามารถถอนเงินใดๆ จากบัญชีธนาคารของคุณได้ บริษัทที่ถูกต้องตามกฎหมายจะแทรกชื่อของคุณลงในข้อความยืนยัน เป็นเรื่องง่ายสําหรับพวกเขาที่จะทําด้วยระบบการเรียกเก็บเงินที่ทันสมัย

3. โลโก้

สแกมเมอร์มักจะแทรกโลโก้ขององค์กรที่พวกเขากําลังพยายามเลียนแบบลงในข้อความเพื่อทําให้ดูถูกต้องตามกฎหมายมากขึ้น ในกรณีนี้พวกเขาใช้การเลียนแบบโลโก้ของนอร์ตันที่ค่อนข้างแย่ พวกเขาสะกดคําว่า "นอร์ตัน" อย่างถูกต้องและดูเหมือนจะมีสีเหลืองที่ค่อนข้างใกล้เคียงกับของนอร์ตัน แต่อย่างอื่นก็ไม่ใช่โลโก้จริงของนอร์ตันอย่างชัดเจน

ถ้าคุณได้รับข้อความที่มีโลโก้ที่ดูน่าสงสัยและคุณต้องการดูว่าเป็นข้อความจริงหรือไม่ ให้เปิดเว็บเบราว์เซอร์ของคุณเพื่อไปยังแท็บใหม่ แล้วค้นหาองค์กรที่ข้อความนั้นอ้างว่ามาจากองค์กรทางอินเทอร์เน็ต คุณควรค้นหาตัวอย่างโลโก้จริงอย่างรวดเร็วเพื่อเปรียบเทียบ 

4. รูปแบบวันที่... และนิสัยใจคออื่นๆ

ข้อความนี้ใช้รูปแบบวันที่แปลก: "Jan/05/2022" นั่นเป็นอีกหนึ่งเบาะแสว่านี่อาจไม่ใช่ข้อความยืนยันที่แท้จริงจากบริษัทมืออาชีพ

นอกจากวันที่ ข้อความทั้งหมดยังใช้ถ้อยคําและจัดรูปแบบที่ผิดพลาด เหตุใดจึงมีการใช้ "การสมัครใช้งาน" เป็นคํานามเฉพาะ และเหตุใดจึงเป็นคําอื่น วลีเช่น "... ในใบแจ้งยอดบัญชีธนาคารของคุณ" หรือ "ชําระเงินอัตโนมัติ" ดูเหมือนจะไม่เหมือนกับวิธีที่บริษัทมืออาชีพจะเขียนข้อความลูกค้า นั่นไม่ได้หมายความว่าข้อความจริงไม่มีข้อผิดพลาด แต่การเขียนที่แย่มากเช่นนี้น่าสงสัย

5. หมายเลขโทรศัพท์

สังเกตเห็นระยะห่างคี่ในหมายเลขโทรศัพท์หรือไม่ เช่นเดียวกับโลโก้ ซึ่งเป็นเคล็ดลับในการลองและหลีกเลี่ยงตัวกรองใดๆ ที่อาจกําลังมองหาหมายเลขโทรศัพท์ของพวกเขา

การเว้นวรรคที่แปลกประหลาดแบบนั้นเป็นหนึ่งในเบาะแสสําคัญว่าข้อความนี้น่าจะเป็นของปลอม

โบนัส: ความเร่งด่วนปลอม

สแกมเมอร์มักจะพยายามสร้างความเร่งด่วนที่ผิดๆ เพื่อให้คุณตอบสนองอย่างรวดเร็วและสะเทือนอารมณ์ก่อนที่คุณจะมีเวลาคิด หรือขอความคิดเห็นจากที่ปรึกษาที่เชื่อถือได้ โปรดสังเกตในตัวอย่างนี้ว่ามีการอ้างว่าจะถูกถอน "$499.99" ออกจากบัญชีธนาคารของคุณในวันนี้ จากนั้นด้วยความอยากรู้อยากเห็นว่าคุณต้องติดต่อพวกเขา "ภายใน 48 ชั่วโมง" หรือ "ทันที"

พวกเขารู้ว่าคุณอาจไม่ถูกหลอกหากคุณหยุดคิดเกี่ยวกับเรื่องนี้ ดังนั้นพวกเขาจึงต้องการให้คุณตอบสนองก่อนที่คุณจะหยุดคิดเกี่ยวกับเรื่องนี้

คุณควรทําอย่างไร

หยุด. ลองคิดดูสิ หายใจ มองหาเบาะแสอย่างใกล้ชิดเหมือนที่เราเพิ่งพูดถึง

หากคุณยังไม่แน่ใจว่าข้อความนั้นเป็นข้อความจริงหรือปลอม ให้สอบถามเพื่อนหรือสมาชิกในครอบครัวที่คุณเชื่อถือคําแนะนํา

ถ้าคุณยังต้องการยืนยันว่าข้อความนั้นเป็นจริงหรือไม่ ให้เปิดเว็บเบราว์เซอร์ของคุณเพื่อไปยังแท็บใหม่ แล้วค้นหาองค์กรที่ข้อความนั้นอ้างว่ามาจาก ไปที่เว็บไซต์ทางการและติดต่อพวกเขาตามหมายเลขโทรศัพท์ที่เผยแพร่

หากคุณมีบัญชีเหล่านั้น ให้เปิดเว็บเบราว์เซอร์ของคุณเพื่อไปยังแท็บใหม่ และใช้รายการโปรดที่คุณบันทึกไว้หรือการค้นหาทางอินเทอร์เน็ตเพื่อลงชื่อเข้าใช้บัญชีของคุณ จากนั้นคุณควรจะสามารถดูว่าคําสั่งลึกลับนี้ปรากฏในระบบของพวกเขาจริงหรือไม่

เมื่อคุณคุ้นเคยแล้วว่าข้อความนั้นเป็นข้อความปลอม ให้ รายงานข้อความนั้นว่าเป็นสแปมในไคลเอ็นต์อีเมลของคุณ หรือเพียงแค่ลบออก

เรียนรู้เพิ่มเติม

ป้องกันตัวคุณเองจากการหลอกลวงและการโจมตีทางออนไลน์

ปกป้องตัวคุณเองจากการหลอกลวงเกี่ยวกับการสนับสนุนด้านเทคนิค

ความช่วยเหลือและการเรียนรู้เกี่ยวกับความปลอดภัยของ Microsoft