ไม่เคยติดต่อร้าน แต่ทำไมได้รับอีเมลตอบกลับ? กลโกงผ่านระบบตอบอัตโนมัติ

คำอธิบาย: ร้านแปลกหน้าส่งอีเมลขอบคุณ ทั้งที่เราไม่ได้ถามอะไร เนื้อหากลับเป็นยอดเงินคริปโตจำนวนมากกับลิงก์น่าสงสัย นี่อาจเป็นการใช้แบบฟอร์มติดต่อในทางที่ผิด

คำตอบ: บุคคลที่สามอาจนำอีเมลของเราไปกรอกในแบบฟอร์ม แล้วให้ระบบตอบกลับอัตโนมัติของร้านส่งข้อความหลอกลวงแทน อีเมลเพียงฉบับเดียวไม่ใช่หลักฐานว่าบัญชีถูกแฮ็ก

ขอบคุณที่ติดต่อ แต่เราไปติดต่อเมื่อไร?

ร้านอาหารที่ไม่เคยคุยด้วยแจ้งว่าจะตอบกลับเร็ว ๆ นี้ ทั้งที่ยังไม่ได้ขอเมนูด้วยซ้ำ ช่องชื่อมีตัวอักษรสุ่ม ส่วนข้อความบอกว่ามียอด USDT สูงมากและให้กดลิงก์ดูรายละเอียด อาหารไม่มา แต่เหยื่อล่อมาก่อน

ลักษณะนี้สอดคล้องกับการใช้ระบบตอบกลับผิดวัตถุประสงค์ อย่างไรก็ตาม ยังไม่รู้ผู้ส่งจริง ใช้บอตหรือไม่ หรือได้ที่อยู่อีเมลจากไหน ร้านเองก็อาจเป็นผู้เสียหาย

ร้านกลายเป็นคนส่งข้อความได้อย่างไร

1. คนอื่นเปิดแบบฟอร์มติดต่อที่สาธารณะใช้ได้
2. กรอกอีเมลของบุคคลที่สาม แล้วใส่ข้อความหลอกลวงในช่องชื่อหรือเนื้อหา
3. เว็บไซต์ส่งอีเมลรับเรื่องโดยอัตโนมัติพร้อมข้อความที่กรอก
4. ผู้รับเห็นอีเมลที่เกี่ยวข้องกับร้านจริง แต่มีสิ่งล่อใจน่าสงสัยแทรกอยู่

ร้าน: “ขอบคุณที่ติดต่อค่ะ” ผู้รับ: “ยังไม่เคยติดต่อเลย!” มิจฉาชีพ: “ส่งสำเร็จ” คุยกันคนละเรื่อง แต่ระบบส่งของทำงานดีเหลือเกิน

หน่วยงาน IPA ของญี่ปุ่นรายงานในปี 2020 ถึงอีกกรณีหนึ่งที่มีอีเมลอันตรายกว่า 100,000 ฉบับส่งผ่านระบบตอบอัตโนมัติ ตัวเลขนี้ไม่ใช่จำนวนของเหตุการณ์ปัจจุบัน

แปลว่าบัญชีอีเมลถูกเจาะหรือไม่

สรุปแบบนั้นไม่ได้จากข้อความนี้ หลายแบบฟอร์มยอมรับที่อยู่ที่ผู้เยี่ยมชมกรอกโดยไม่ได้ตรวจว่าเป็นเจ้าของจริง ที่อยู่จึงอาจมาจากข้อมูลสาธารณะ รายชื่อรั่วไหลเก่า หรือแหล่งอื่น ยังระบุไม่ได้

หากพบการแจ้งเตือนเข้าสู่ระบบแปลก ๆ มีเมลที่ไม่ได้ส่งในกล่องส่งแล้ว หรือการตั้งค่าถูกเปลี่ยน ควรตรวจสอบบัญชีเพิ่มเติม

ทำอย่างไรต่อ?

ผู้รับไม่ควรกดลิงก์หรือพยายามรับเงิน ให้รายงานสแปมหรือฟิชชิงแล้วลบ หากต้องตรวจสอบบริการ ให้เข้าผ่านเว็บไซต์หรือแอปทางการที่รู้จักอยู่ก่อน หากเกิดซ้ำ เก็บเวลาและหัวข้อเท่าที่จำเป็น

เจ้าของเว็บควรทบทวนการคัดลอกชื่อ ข้อความ และลิงก์จากผู้กรอกลงอีเมลตอบกลับ ใช้มาตรการกันบอตและจำกัดการส่งด้วย Contact Form 7 มีคำเตือนเรื่องการตั้งค่าแบบนี้ แต่ไม่ได้ยืนยันว่าร้านตัวอย่างใช้ซอฟต์แวร์นั้น

พัสดุที่ไม่มีใครสั่ง

ผู้รับรำคาญ ร้านอาจเสียชื่อเสียง ส่วนคนร้ายได้คนส่งสารฟรี ไม่มีใครสั่งอาหาร แต่กลับมีฟิชชิงมาส่งถึงบ้าน ขอตีกลับพัสดุชิ้นนี้!

แหล่งข้อมูล: รายงาน IPA ญี่ปุ่น ปี 2020 บทที่ 5 · คำเตือน Contact Form 7 · คู่มือ FTC