เคล็ดลับง่ายๆ 10 ข้อในการสังเกตอีเมลฟิชชิ่ง

หลีกเลี่ยงการตกเป็นเหยื่อของการโจมตีแบบฟิชชิงด้วยเคล็ดลับง่ายๆ  เหล่านี้
 
หวังว่าพนักงานของคุณจะตื่นตัวและระวังอีเมลฟิชชิ่งอยู่ตลอด ซึ่งเป็นหนึ่งในอีเมลประเภทของการฉ้อโกงทางไซเบอร์ที่พบบ่อยที่สุด อย่างไรก็ตามในขณะที่องค์กรและพนักงานมีความเข้าใจด้านความปลอดภัยมากขึ้น เหล่าแฮกเกอร์จึงปรับกลยุทธ์เพื่อสร้างการหลอกลวงที่น่าเชื่อถือมากขึ้นเช่นกัน
 
การโจมตีแบบฟิชชิงเริ่มระบุได้ยากขึ้นเรื่อยๆ  เพราะมันมักใช้ประโยชน์จากประเด็นและความกังวลในปัจจุบันอย่างเช่นการระบาดของโควิด-19 และยังพบว่ามีการเพิ่มขึ้นอย่างรวดเร็วในช่วงไม่กี่ปีที่ผ่านมา โดยบริษัทรักษาความปลอดภัยไซเบอร์ F5 Labs รายงานว่าความพยายามในการฟิชชิ่งเพิ่มขึ้นถึง 220% ในปี 2020
 
แล้วเหตุใดเหยื่อจึงถูกโจมตีแบบอีเมลฟิชชิงได้อย่างง่ายดาย? 

เป็นเพราะเหตุการณ์ทีอ่อนไหวอย่างโควิด-19 เป็นเรื่องง่ายสำหรับอาชญากรไซเบอร์ในการโจมตีเหยื่อ โดยเหล่าแฮกเกอร์ใช้ความพยายามเพียงเล็กน้อยในการสร้าง หากแต่ก็มีคนจำนวนมากที่ตกหลุมพราง
 
แนวคิดของการโจมตีแบบฟิชชิงนั้นง่ายมาก โดยแฮ็กเกอร์จะส่งอีเมลปลอมตัวเป็นข้อความจริงจากองค์กรไปยังที่อยู่อีเมลแบบสุ่มหลายพันรายการ โดยหวังว่าจะมีคนไม่กี่คนเปิดลิงก์ที่เป็นอันตรายที่มีอยู่หรือทำตามคำขอของอีเมล เช่น ป้อนรายละเอียดการเข้าสู่ระบบ ซึ่งอีเมลเหล่านี้สามารถสร้างความเชื่อมั่นให้กับเหยื่อได้และดูน่าเชื่อถือมากในตอนแรก อย่างไรก็ตามมีวิธีง่ายๆ ในการตรวจสอบว่าอีเมลนั้นเป็นการหลอกลวงหรือไม่ และต่อไปนี้คือสัญญาณบอกเหตุของการโจมตีแบบฟิชชิง

10 สัญญาณบอกเหตุของการโจมตีแบบฟิชชิง

1. คุณไม่มีบัญชีกับบริษัทดังกล่าว

2. บัญชีอีเมลไม่ได้เชื่อมต่อกับบริษัท

3. ที่อยู่อีเมลสำหรับส่งคืนดูแปลกตา

4. อีเมลขอให้คุณยืนยันข้อมูลส่วนบุคคล

5. การเขียนอีเมลดูไม่เป็นมืออาชีพ

6. เอกสารที่แนบมาดูผิดปกติ

7. ข้อความเร่งด่วน

8. อีเมลไม่ใช้ชื่อของคุณในคำทักทาย

9. อีเมลทั้งหมดเป็นไฮเปอร์ลิงก์

10. อีเมลมาจากโดเมนสาธารณะ

ถ้าหากไม่แน่ใจว่าเป็นอีเมลฟิชชิง ควรทำอย่างไร?

รายงานอีเมลฟิชชิงได้อย่างไร?