เพิ่งได้รับอีเมลที่ฉันสงสัยนิดหน่อย เดฟ เรื่องคือ “ยอดคงเหลือ Venmo 500 ดอลลาร์ต้องการการยืนยัน” โดยปกติฉันจะเพิกเฉยต่อสิ่งเหล่านี้ แต่ Gmail กำลังบอกว่าสิ่งนี้มาจากผู้ส่งที่เชื่อถือได้ ถูกต้องหรือไม่
ฉันจะอธิบายให้สั้นกระชับ: ไม่ อีเมลที่มีหัวเรื่องว่า “ยอดคงเหลือ Venmo ต้องการการยืนยัน” นั้นไม่ถูกต้อง มันคือสแกมฟิชชิ่ง
แต่มาเจาะลึกกันอีกสักหน่อย เพราะเป็นการดีที่จะได้สังเกตข้อความประเภทนี้และเรียนรู้เกี่ยวกับเครื่องมือออนไลน์ดีๆ บางอย่างที่สามารถช่วยให้คุณออนไลน์ได้อย่างปลอดภัย ในการเริ่มต้น อีเมลใดๆ ก็ตามสามารถปลอมแปลงให้ดูเหมือนว่าส่งโดยใครก็ตามจากโดเมนใดก็ได้ ตัวอย่างเช่น ฉันสามารถส่งอีเมลถึงคุณจาก “[email protected]” ได้โดยไม่ยุ่งยากมากนัก มีเบาะแสทางนิติวิทยาศาสตร์ว่ามีการปลอมแปลง แต่ถ้าคุณไม่ใส่ใจ คุณอาจหลงเชื่อได้
เหมือนกับการแจ้งเตือนจาก Google ว่า “ข้อความนี้ส่งมาจากผู้ส่งที่เชื่อถือได้” Google ค่อนข้างเข้าใจดี ดังนั้นนั่นจึงไม่ใช่เรื่องง่ายที่จะปลอมแปลง แต่ถ้าในอีเมลมีบรรทัดนั้น ปลอมขึ้นมาเพื่อให้ดูเหมือนเป็นส่วนหนึ่งของ Gmail ล่ะ ด้วยบัญชี Gmail ที่ใช้งานอยู่กว่าพันล้านบัญชี จึงวางใจได้ว่าผู้ที่ตกเป็นเหยื่อส่วนใหญ่ก็อยู่บนแพลตฟอร์มนั้นเช่นกัน
มาเริ่มกันด้วยการดูที่ตัวอีเมลอย่างละเอียด เนื่องจากเป็นข้อความสแปมยอดนิยม จึงไม่แปลกใจเลยที่ฉันจะมีสำเนาในกล่องจดหมายของฉันด้วย
“VENMO BALANCE NEEDS CONFIRMATION” อีเมลสแปม
ของฉันมีลักษณะดังนี้:
สิ่งหนึ่งที่พวกเขาทำได้คือการเสนอเงินจำนวนเล็กน้อย เรามีแนวโน้มที่จะเดินตามรอยที่เสนอเงินรางวัลเล็กน้อยและมีเหตุผลมากกว่าล้านหรือสิบล้าน 500 ดอลลาร์? บางที มันอาจจะถูกต้องก็ได้!
มองใกล้ๆ แล้วคุณจะเห็นแถบสีเขียวที่ด้านบนเขียนว่า “ข้อความนี้ส่งจากผู้ส่งที่เชื่อถือได้” เจาะลึกเข้าไปในอีเมล แสดงว่าข้อความนั้นเป็นส่วนหนึ่งของข้อความจริงๆ ไม่ใช่การยืนยันจาก Google เพื่อความสนุกสนาน นี่คือรหัสเดียวกันที่ฝังอยู่ในหน้านี้:
-ข้อความนี้ส่งจากผู้ส่งที่เชื่อถือได้
ดูเหมือนถูกต้องใช่ไหม ไม่
สิ่งที่ดีกว่าที่จะค้นหาในข้อความอีเมลเหล่านี้คือการพิมพ์ผิด เนื่องจากสแปมส่วนใหญ่มาจากต่างประเทศ จึงเป็นเรื่องปกติที่จะมีข้อผิดพลาดในการสะกดคำแปลกๆ หรือข้อผิดพลาดทางไวยากรณ์ ที่นี่มีอย่างน้อยสาม คุณมองเห็นหรือไม่
การระบุลิงก์ปลายทางของ URL เป้าหมาย
โปรแกรมอีเมลสมัยใหม่ส่วนใหญ่จะแสดงตัวอย่างของ URL ที่คุณจะเข้าชมหากคุณคลิกที่ลิงก์ และ การวางเคอร์เซอร์ไว้เหนือปุ่ม”ยืนยัน”สีน้ำเงินขนาดใหญ่ใน Gmail:
มันเล็กไปหน่อย แต่ URL ขึ้นต้นด้วย https://bit.ly/3Bs1Dg7…
นี่คือธงที่สองของคุณ: อีเมลจริงใดๆ จากบริษัทที่ถูกกฎหมายอย่าง Venmo จะไม่ซ่อน URL ปลายทางด้วยตัวย่อ URL ของ bit.ly ฉันรู้ว่านี่ไม่ได้อ้างว่าเป็น”จาก”Venmo แต่โปรดอ่านต่อไป…
คุณช่วยขยายโดยไม่คลิกลิงก์จริงๆ ได้ไหม ใช่ คุณทำได้
ฉันเคยเขียนเกี่ยวกับ วิธีขยาย URL แบบสั้น มาก่อน แต่เราจะทำอีกครั้งที่นี่ คัดลอก URL โดยไม่ต้องคลิกด้วยการคลิกขวาที่ปุ่ม:
ตอนนี้เราพร้อมที่จะหาข้อมูลเพิ่มเติมเกี่ยวกับปลายทางนั้นแล้ว…
HOW TO ขยาย URL ที่สั้นลงโดยไม่ต้องคลิกที่มัน
มีบริการต่างๆ มากมาย และ URL ใดๆ ของ bit.ly สามารถขยายได้โดยอัตโนมัติโดยต่อท้าย”+”ฉันชอบไซต์ ExpandURL ระบบจะแจ้ง URL แบบย่อ:
อย่ากังวลเกี่ยวกับข้อความอธิบายที่นี่ เพียงสังเกตว่ามีช่องป้อนและปุ่ม”ขยาย URL”วาง URL ที่คุณคัดลอกมาจากปุ่มแล้วคลิก
ฮ่า! ดังนั้น URL แบบย่อนี้จะขยายเป็น “newslettersoff.me”
เอาล่ะ โดเมนนั้นเกี่ยวกับอะไร คุณสามารถค้นหาสิ่งนั้นได้เช่นกัน…
วิธีระบุชื่อเสียงของโดเมนอินเทอร์เน็ต
เครื่องมือง่ายๆ เพียงใช้เครื่องมือค้นหาที่คุณชื่นชอบ ฉันจะทำแบบนั้นด้วย Bing ค้นหา “whois newslettersoff.me”:
รายงานเกี่ยวกับ Norton Safe Web เป็นลางไม่ดี คุณสามารถข้ามไปที่เว็บไซต์ Norton Safe ได้โดยตรง หากคุณต้องการหลีกเลี่ยงขั้นตอนการค้นหานี้ โดยไปที่ safeweb.norton.com นี่คือสิ่งที่รายงาน:
“นี่คือหน้าเว็บที่เป็นอันตราย ขอแนะนำอย่างยิ่งว่าอย่าเข้าชมหน้านี้”
ฉันค่อนข้างแน่ใจว่านั่นเพียงพอที่จะทำให้คุณเชื่อว่านี่ไม่ใช่สิ่งที่ถูกต้องตามกฎหมายหรือเชื่อถือได้ คุณจะไม่ได้รับ $500 ผ่าน Venmo หรือช่องทางอื่นๆ ขออภัย
ถ้าคุณคลิกจะเป็นอย่างไร
กลายเป็นว่าเว็บเบราว์เซอร์สมัยใหม่ส่วนใหญ่จะปกป้องคุณหากคุณถูกดูดและคลิก…
และหากคุณมีเบราว์เซอร์ที่ไม่มีการป้องกันใดๆ (อาจถึงเวลาเปลี่ยน ถ้าใช่) นี่คือจุดสิ้นสุดที่คุณจะพบ:
เกิดอะไรขึ้นที่นี่ น่าแปลกใจที่มันไม่ได้ขอให้คุณ “ลงชื่อเข้าใช้บัญชี Venmo ของคุณเพื่อยืนยันการชนะของคุณ” อย่างที่ฉันคาดไว้ แต่ก็ยังเป็นการหลอกลวง คุณแบ่งปันที่อยู่อีเมลของคุณ จากนั้นพวกเขาจะขายให้กับผู้รวบรวมรายชื่อ และคุณจะได้รับสแปมและการหลอกลวงมากขึ้น ท้ายที่สุดแล้ว สิ่งนี้ได้ผล ทำไมคนอื่นถึงไม่ทำงานกับคุณเช่นกัน อืม
หมายเหตุ: หากคุณสงสัย Venmo มีหน้าให้ข้อมูลเกี่ยวกับ สแกม Venmo ทั่วไป ควรค่าแก่การอ่าน
ทั้งสั้นและยาวก็คือการระแวดระวังและความสงสัยคือการป้องกันที่ดีที่สุดของคุณในยุคที่นักส่งสแปมสามารถใช้ซอฟต์แวร์ที่ใช้ AI และสร้างเส้นทางที่ซับซ้อนเพื่อปกป้องตัวตนของพวกเขา คุณไม่ชนะการเดินทาง สาวสวยนิรนามคนนั้นไม่ต้องการค้างคืน และคุณจะไม่ได้รับเงินหลายล้านจากทหารหรือหญิงม่ายต่างชาติที่เสียเปรียบ!
เคล็ดลับสำหรับมือโปร: ฉันเขียนเกี่ยวกับการหลอกลวงออนไลน์มาหลายปีแล้ว โปรดตรวจสอบพื้นที่ช่วยเหลือเกี่ยวกับสแปม การหลอกลวง และความปลอดภัยขณะที่คุณเยี่ยมชม ขอบคุณ!
อีเมลสแกม, ระบุสแปม, สแกม venmo, สแปม venmo