มิจฉาชีพใช้ระบบอีเมล Microsoft ส่งสแปม หลายคนเห็นแล้วแทบแยกไม่ออก

ภาพประกอบอาจไม่เกี่ยวข้องหรือไม่ใช่เหตุการณ์จริงตามบทความ

มีรายงานว่ามิจฉาชีพกำลังใช้ช่องโหว่บางอย่างในระบบของ Microsoft เพื่อส่งอีเมลสแปมหรือ phishing ออกไป โดยใช้อีเมลที่ดูเหมือนมาจากระบบจริงของ Microsoft

จุดที่น่ากลัวคือ อีเมลเหล่านี้ดูเหมือนของจริงมาก

เพราะถูกส่งมาจากบัญชี msonlineservicesteam@microsoftonline.com ซึ่งปกติ Microsoft ใช้ส่งรหัส OTP แจ้งเตือนความปลอดภัย หรืออีเมลเกี่ยวกับบัญชีผู้ใช้จริง ๆ

หลายคนเห็นชื่อผู้ส่งก็อาจเผลอเชื่อทันที

บางฉบับทำเหมือนเป็นการแจ้งเตือนธุรกรรมผิดปกติ
บางฉบับแนบลิงก์ให้กดดูข้อความส่วนตัว
แล้วพาไปยังเว็บปลอมอีกที

ตอนนี้ยังไม่มีข้อมูลชัดเจนว่ามิจฉาชีพใช้วิธีไหนในการอาศัยระบบนี้ แต่มีรายงานว่าปัญหาเกิดขึ้นมาหลายเดือนแล้ว และ Microsoft ยังปิดช่องโหว่ได้ไม่หมด

ฝั่ง Spamhaus ซึ่งเป็นองค์กรด้าน anti-spam ก็ออกมาเตือนเรื่องนี้เช่นกัน

ช่วงหลังข่าว phishing เริ่มหนักขึ้นเรื่อย ๆ

ไม่ใช่แค่การส่งเมลปลอมแบบสมัยก่อนแล้ว

ตอนนี้หลายกลุ่มเริ่มพยายามใช้ “ระบบจริง” ของบริษัทใหญ่ส่งอีเมลออกมาแทน เพราะมีโอกาสหลุด spam filter ได้มากกว่า และทำให้คนเชื่อได้ง่ายกว่าเดิม

บางครั้งแค่เห็นคำว่า Microsoft, Google หรือธนาคารดัง ๆ หลายคนก็อาจเผลอกดก่อนเช็กให้ละเอียด

ข่าวนี้จึงน่ากังวลตรงที่ ต่อให้ชื่อผู้ส่งดูถูกต้อง ก็ไม่ได้แปลว่าปลอดภัยเสมอไปแล้ว

ช่วงนี้ถ้าเจออีเมลแนวนี้ เช่น

• รีบกดลิงก์
• แจ้งเตือนความผิดปกติ
• ขอให้ล็อกอินใหม่
• หรือบอกว่าบัญชีมีปัญหา

ควรเช็ก URL ให้ละเอียดก่อนทุกครั้ง

เพราะเดี๋ยวนี้หน้าตาของอีเมล phishing เหมือนของจริงมากขึ้นเรื่อย ๆ แล้วจริง ๆ

แปลโดย: วัน ๆ หาแต่เรื่อง