“I saw what you did, and I know who you are!” กลโกงอีเมลล่าสุดของแฮกเกอร์

อาจไม่ใช่เรื่องแปลกที่เราจะตกใจหากมีใครสักคนมาบอกเราว่าพวกเขามีชื่อบัญชีและรหัสผ่านของเรา โดยเฉพาะหากบัญชีเหล่านั้นมีข้อมูลสำคัญอย่างรหัสบัตรประชาชน หรือรายละเอียดบัตรเครดิต/เดบิต

ย้อนกลับไปเมื่อปี ค.ศ. 1965 มีซีรีย์หนังสยองขวัญ ที่เกี่ยวกับการแกล้งของเด็กสองคนที่โทรไปตามโทรศัพท์บ้าน และบอกว่า “ฉันรู้ว่าแกเป็นใคร และฉันรู้ว่าแกทำอะไรเอาไว้” แต่เหตุการณ์กลับเลวร้ายยิ่งขึ้น เมื่อคนที่รับสายของพวกเขากลับกลายเป็นฆาตกรที่เพิ่งฆ่าเมียตัวเอง และทำให้เกิดเหตุการณ์ฆาตกรรมต่องเนื่องตามมา

แต่ในยุคปัจจุบันเราไม่ได้ใช้งานโทรศัพท์บ้าน หรือแม้กระทั่งโทรศัพท์มากนัก ยุคสมัยนี้ก็ที่เป็นที่นิยมคือ ข้อความ โซเชี่ยลมีเดีย และอีเมล

ล่าสุดนักวิจัยของ ESET พบกลโกงของ “Scareware” หรือการใช้อีเมลเพื่อข่มขู่ โดยกล่าวหาว่าคุณเข้าชมเว็บไซต์ผิดกฎหมาย อย่างเว็บไซต์ที่มีเนื้อหาสำหรับผู้ใหญ่ เพื่อเรียกร้องสิ่งตอบแทนจากคุณ แต่ในกรณีล่าสุดแฮกเกอร์ ใช้รหัสผ่านของผู้ใช้เป็นเครื่องมือข่มขู่ผู้ใช้

สิ่งสำคัญที่สุดก็คือ เมื่อไหร่ก็ตามที่ได้รับอีเมลน่าสงสัยที่มีเนื้อหาขู่กรรโชก หรือทำทีเหมือนได้ข้อมูลสำคัญไปจากเรา ให้ตั้งสติและไม่ตอบสนองอะไรกลับไป

Cr.Author: Bruce P. Burrell
Source: https://www.welivesecurity.com/2018/07/26/i-saw-what-you-did-or-did-i/
Translated by: Worapon H. blog.eset.co.th