จำนวนผู้ใช้อินเทอร์เน็ตทั่วโลก ก็ยังมีจุดบอดที่ทำให้กลุ่มอาชญากรออนไลน์ได้มีพื้นที่ในการก่ออาชญากรรม และเป็นอาชญากรรมที่หลายคนถูกโจมตีด้วยความไม่รู้ หรือไม่ระมัดระวังเพียงแค่การรับส่งอีเมล เมื่อเป็นเช่นนี้แล้ว คนทำงานออฟฟิศอย่างเรา ๆ ควรมาทำความรู้จัก ไวรัส ที่มักจะมาพร้อมกับอีเมลแปลกหน้ากันดีกว่า
Ransomware
Ransomware เป็นมัลแวร์ (Malware) ประเภทหนึ่งที่มีลักษณะการทำงานที่แตกต่างกับมัลแวร์ประเภทอื่น ๆ คือไม่ได้ถูกออกแบบมาเพื่อขโมยข้อมูลของผู้ใช้งานแต่อย่างใด แต่จะทำการเข้ารหัสหรือล็อกไฟล์ ไม่ว่าจะเป็นไฟล์เอกสาร รูปภาพ วิดีโอ ผู้ใช้งานจะไม่สามารถเปิดไฟล์ใด ๆ ได้เลยหากไฟล์เหล่านั้นถูกเข้ารหัส ซึ่งการถูกเข้ารหัสก็หมายความว่าจะต้องใช้คีย์ในการปลดล็อกเพื่อกู้ข้อมูลคืนมา และทำให้บรรดาผู้ร้ายที่เรียกตัวเองให้ดูดีว่า Hacker มีโอกาสที่จะเรียกค่าไถ่จากผู้เสียหาย ในการแลกเปลี่ยนกับคีย์ที่จะนำมาปลดล็อก
Spoofing
สำหรับ Spoofing เป็นอีเมลที่มักจะถูกส่งจาก Email address ที่เป็นที่รู้จักของผู้ใช้ บางครั้งก็เป็นการปลอมให้เหมือนอีเมลอย่างเป็นทางการอาทิ admin@gmail.com หรือ support@ebay.com ทำให้ดูน่าเชื่อถือและจะแนบไฟล์หรือแบบฟอร์มสําหรับกรอกข้อมูลส่วนตัวมาด้วย หรือมี url สำหรับ link ไปยังอีก website ดังนั้นควรตรวจสอบโดยการโทรหาต้นทางก่อน หรือ mail ไปยัง email ที่เรารู้จักแน่นอนเพื่อสอบถาม ระบุข้อมูลการติดต่อที่ปลอมแปลงขึ้น ไม่มีอยู่จริง หรือขอข้อมูลส่วนตัวโดยให้กรอกลงในแบบฟอร์มที่แนบมากับอีเมล์
1.Whaling / Business Email Compromise (BEC)
ลักษณะอีเมลแบบนี้มักจะเกิดขึ้นกับธุรกิจที่มีการติดต่อกับพาร์ทเนอร์ต่างประเทศ และมีการโอนเงินหากันบ่อยครั้ง โดยปกติแล้ว BEC จะเริ่มต้นโดยการแฮ็กหรือปลอมแปลงอีเมลของผู้บริหารระดับสูง จากนั้นก็ใช้อีเมลดังกล่าวส่งไปยังพนักงานทั่วไปที่ไม่รู้เรื่องแล้วหลอกให้ทำการโอนเงินไปยังบัญชีของแฮ็กเกอร์ที่อยู่ต่างประเทศ
2.Zero Day Exploits
Zero Day Exploits คือหาโอกาสจากช่องโหว่ของระบบที่ยังไม่ได้มีการใช้อย่างเป็นทางการ แต่เปิดโอกาสให้คนภายนอกมาทดสอบใช้ เมื่อแฮ็กเกอร์ มาในคราบของคนที่เข้ามาทดสอบระบบผ่านทางอีเมลหลังจากนั้น ก็จะพยายามหาช่องโหว่ของระบบที่อยู่ระหว่างพัฒนาเพื่อนำมาโจมตีภายหลัง
3.Social Engineering
Social Engineering นั้นเรียกได้ว่าเป็นการส่งอีเมลหลอกลวงที่แฮ็กเกอร์ นำเอามาใช้อย่างแพร่หลายในปัจจุบัน ซึ่งส่วนใหญ่มักปรากฏในรูปของแคมเปญ Phishing อันหมายถึงการส่งอีเมลปลอม ที่ทำให้ดูเหมือนมาจากองค์กรที่เป็นตัวจริง อาทิ สถาบันการเงิน ผู้ดูแลระบบ หรือแม้กระทั่งแอคเคาท์ที่เราใช้สำหรับดูหนังฟังเพลง โดยการส่งอีเมลในลักษณะนี้จะมีความคล้ายกับ Spoofing โดยเฉพาะการหลอกให้เปิดไฟล์ที่แนบมากับอีเมล หรือเข้าถึงเว็บไซต์ที่มีมัลแวร์แฝงตัวอยู่
และ 3 ช่องนี้ทางที่อีเมลไวรัสจะสามารถเข้าสู่ระบบของคุณได้
-
อีเมลไวรัส ที่มาในรูปแบบของอีเมลที่ใช้จิตวิทยาในการหลอกลวง
