นักต้มตุ๋นทางไซเบอร์ยังคงหาวิธีใหม่ในการขโมยข้อมูลของผู้ใช้ คำมั่นสัญญาของวัคซีนซึ่งเป็นโอกาสใหม่ทั้งหมดนับตั้งแต่ปีที่แล้วได้กลายเป็นหนึ่งในวิธีการที่ทำกำไรได้มากที่สุดสำหรับนักต้มตุ๋น พวกเขาใช้ข้อความสแปมและหน้าฟิชชิ่งที่เกี่ยวข้องกับ COVID-19 อย่างกว้างขวาง ตามรายงานใหม่ของ Kaspersky ในไตรมาสที่ 2021 ของปี 1 การหลอกลวงเกี่ยวกับสแปมและฟิชชิ่งมุ่งเน้นไปที่กระบวนการฉีดวัคซีนในครั้งนี้
ผู้เชี่ยวชาญของ Kaspersky ได้ค้นพบหน้าฟิชชิ่งหลายประเภทที่กระจายอยู่ทั่วโลกเพื่อจุดประสงค์นี้ นอกจากอีเมลขยะแล้วผู้รับยังได้รับเชิญให้มีคุณสมบัติในการฉีดวัคซีนทำแบบสำรวจหรือทดสอบ COVID-19 ตัวอย่างเช่นผู้ใช้บางรายในสหราชอาณาจักรได้รับอีเมลที่ดูเหมือนว่ามาจาก National Health Service ของประเทศ หลังจากผู้รับยืนยันคำขอฉีดวัคซีนที่ถูกกล่าวหาตามลิงค์แล้วเขาจะได้รับเชิญให้รับการฉีดวัคซีน แต่จะถูกขอให้ป้อนข้อมูลส่วนตัวของผู้ใช้รวมถึงข้อมูลบัตรธนาคารในแบบฟอร์มเพื่อนัดหมายการฉีดวัคซีน เป็นผลให้เหยื่อส่งมอบข้อมูลทางการเงินและข้อมูลส่วนบุคคลให้กับผู้โจมตี
อีกวิธีหนึ่งในการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้คือการสำรวจวัคซีนปลอม สแกมเมอร์ส่งอีเมลในนามของ บริษัท ยารายใหญ่ที่ผลิตวัคซีน COVID-19 เพื่อเชิญชวนให้ผู้รับทำแบบสำรวจสั้น ๆ ผู้เข้าร่วมทุกคนจะได้รับของขวัญในการเข้าร่วมการสำรวจ หลังจากตอบคำถามเหยื่อจะถูกนำไปยังหน้าที่มีของขวัญที่เรียกว่า ในการรับรางวัลผู้ใช้จะต้องกรอกแบบฟอร์มรายละเอียดที่มีข้อมูลส่วนบุคคล ในบางกรณีผู้โจมตีจะได้รับเงินสำหรับการส่งมอบรางวัลด้วย
ผู้เชี่ยวชาญของ Kaspersky เพิ่งพบจดหมายขยะที่ให้บริการในนามของผู้ผลิตในจีน แม้ว่าจะมีการอ้างว่ามีการเสนอผลิตภัณฑ์เพื่อวินิจฉัยและรักษาไวรัสในอีเมล แต่สิ่งที่เน้นที่แท้จริงคือสัญญาในการขายวัคซีน
Tatyana Shcherbakova ผู้เชี่ยวชาญด้านความปลอดภัยของ Kaspersky กล่าวว่า“ เราเห็นว่าแนวโน้มในด้านนี้ในปี 2021 และ 2020 ยังคงดำเนินต่อไป อาชญากรไซเบอร์กำลังใช้ธีม COVID-19 เพื่อชักชวนเหยื่อที่อาจเกิดขึ้น เมื่อโครงการฉีดวัคซีนโคโรนาแพร่ระบาดผู้ส่งสแปมจึงใช้กระบวนการนี้เป็นเหยื่อล่อ แม้ว่าข้อเสนอประเภทนี้อาจดูน่าดึงดูด แต่สิ่งสำคัญคือต้องทราบว่าข้อเสนอเหล่านี้ไม่มีอะไรให้คุณ หากผู้ใช้ตื่นตัวต่อสิ่งที่เรียกว่าข้อเสนอที่ร่ำรวยที่เผยแพร่ทางออนไลน์พวกเขาสามารถหลีกเลี่ยงการสูญเสียข้อมูลและในบางกรณีอาจเป็นเงินด้วย” กล่าว.
เพื่อหลีกเลี่ยงการตกเป็นเหยื่อของการฉ้อโกง Kaspersky ขอเสนอคำแนะนำต่อไปนี้แก่ผู้ใช้:
- อย่าสงสัยในข้อเสนอและโปรโมชั่นที่ไม่ธรรมดา
- ตรวจสอบว่าข้อความมาจากแหล่งที่เชื่อถือได้
- ติดตามลิงก์จากอีเมลที่น่าสงสัยข้อความโต้ตอบแบบทันทีหรือการสื่อสารบนเครือข่ายสังคม
- ตรวจสอบความถูกต้องของเว็บไซต์ที่คุณเยี่ยมชม
- ใช้โซลูชันความปลอดภัยที่มีฐานข้อมูลล่าสุดเกี่ยวกับแหล่งที่มาของฟิชชิงและสแปม
เป็นคนแรกที่แสดงความคิดเห็น