รู้ทัน “อีเมลปลอม” เมื่ออีเมลไม่ปลอมชื่อ แต่ปลอมพฤติกรรม

จากรูปอธิบายตามลำดับดังนี้

1. สแกมเมอร์หรือผู้หลอกลวง ทำการแฮกหรือเจาะระบบจัดการอีเมลขององค์กรสำเร็จ 
2. สแกมเมอร์ ได้ชื่อบัญชีอีเมล และรหัสผ่าน ของเจ้าหน้าที่ในองค์กร และได้สิทธิ์ในการส่งอีเมลนั้น
3. สแกมเมอร์ใช้สิทธิ์การส่งอีเมลจากอีเมลจริงขององค์กร โดยส่งอีเมลที่มีเนื้อหาหลอกลวงให้ผู้รับ (เหยื่อ) ซึ่งผู้รับก็อาจจะไม่ทันระวังเนื่อจากชื่อผู้ส่งอีเมลเป็นอีเมลที่คุ้นเคย ประกอบกับเนื้อหาในอีเมลมีความใกล้เคียงหรือเป็นทางการเหมือนถูกส่งมาจากผู้ส่งตัวจริง จึงเผลอดำเนินการตามเนื้อหาในอีเมลนั้น เช่น บัญชีของคุณจะถูกระงับ กรุณายืนยันตัวตนภายใน 24 ชั่วโมง โดยกดที่ลิงก์ที่แนบมา
4. เมื่อเหยื่อเผลอคลิกลิงก์ หรือเปิดโปรแกรมที่แนบมากับอีเมล อาจสูญเสียทรัพย์สิน หรือข้อมูลส่วนบุคคล ได้

ทำไมอีเมลที่ถูกแฮกจึงอันตรายกว่าอีเมลปลอมทั่วไป?

1. เพราะเป็นการแฮกอีเมล ที่สามารถแฮกผ่านระบบตรวจสอบอัตโนมัติของระบบบริการอีเมลได้ ทำให้สแกมเมอร์ได้บัญชีอีเมลและรหัสผ่าน พร้อมสิทธิ์การส่งอีเมลนั้น
2. สแกมเมอร์สามารถใช้รูปแบบภาษาและโทนในการเขียนอีเมลเสมือนส่งมาจากองค์กรนั้นจริง ๆ   ผู้รับจึงยากที่จะแยกแยะว่าเป็นข้อความปลอม
3. สแกมเมอร์ใช้ความคุ้นชินของผู้รับอีเมลเป็นจุดโจมตี เมื่อผู้ใช้อีเมลเห็นอีเมลเดิมที่เคยติดต่อ ผู้รับจะคลิกเร็วขึ้นโดยไม่ได้ตรวจสอบ
4. สแกมเมอร์สามารถหลอกได้แม้เป็นผู้ใช้ที่มีประสบการณ์  เพราะสัญญาณเตือนมีน้อยมาก เนื่องจากเป็นอีเมลจริง หากไม่สังเกตรายละเอียดจะตกเป็นเหยื่อได้ง่าย