เกือบครึ่งหนึ่งของอีเมลทั้งหมดที่ส่งทั่วโลกเป็นสแปม อีเมลหลอกลวง หรืออีเมลที่เป็นอันตราย - ภาพ: KASPERSKY
เมื่อวันที่ 24 กุมภาพันธ์ บริษัทรักษาความปลอดภัย Kaspersky ได้เผยแพร่ข้อมูลการตรวจสอบที่แสดงให้เห็นว่าในปี 2025 จะมีอัตราการส่งอีเมลสแปมที่น่าตกใจ กล่าวคือ ทุกๆ สองอีเมลที่ส่งออกไป จะมีหนึ่งอีเมลที่เป็นสแปม คิดเป็น 44.99% ของปริมาณการรับส่งอีเมลทั้งหมดทั่วโลก
โดยเฉพาะอย่างยิ่ง ผู้ใช้รายบุคคลและธุรกิจต่างๆ ต้องเผชิญกับไฟล์แนบอีเมลที่เป็นอันตรายหรืออาจเป็นภัยมากกว่า 144 ล้านไฟล์ ซึ่งเพิ่มขึ้น 15% เมื่อเทียบกับปีที่ผ่านมา
อีเมลสแปมและอีเมลหลอกลวงระบาดหนัก
ภูมิภาคเอเชีย แปซิฟิก (APAC) มีอัตราการตรวจจับอีเมลที่มีมัลแวร์สูงที่สุด คิดเป็น 30% รองลงมาคือยุโรป (21%) เมื่อพิจารณาเป็นรายประเทศ จีนมีอัตราการตรวจจับสแปม (อีเมลที่มีไฟล์แนบที่เป็นอันตรายหรือน่าสงสัย) สูงที่สุด คิดเป็น 14% ของการตรวจจับทั้งหมด
จากการวิเคราะห์ของผู้เชี่ยวชาญจาก Kaspersky พบว่า แนวโน้มที่โดดเด่นอย่างหนึ่งในกลุ่มอาชญากรไซเบอร์ที่ใช้ในการส่งสแปมและฟิชชิ่งผ่านอีเมล คือการใช้ช่องทางการสื่อสารหลายช่องทางร่วมกัน
ดังนั้น ผู้โจมตีจึงพยายามล่อลวงผู้ใช้อีเมลให้แลกเปลี่ยนข้อความผ่านแอปพลิเคชันส่งข้อความหรือโทรไปยังหมายเลขโทรศัพท์ปลอม ตัวอย่างเช่น อีเมลหลอกลวงด้านการลงทุนอาจนำเหยื่อไปยังเว็บไซต์ปลอม ที่นั่น พวกเขาจะขอให้เหยื่อให้ข้อมูลติดต่อ จากนั้นจะติดต่อเหยื่อทางโทรศัพท์เพื่อดำเนินการหลอกลวงต่อไป
อาชญากรไซเบอร์ยังใช้เทคนิคการอำพรางหลากหลายรูปแบบในอีเมลฟิชชิงและอีเมลที่มีไฟล์หรือลิงก์ที่เป็นอันตราย ผู้ก่อภัยคุกคามมักพยายามปลอมแปลงลิงก์ฟิชชิง เช่น โดยใช้บริการป้องกันลิงก์หรือรหัส QR รหัส QR เหล่านี้มักถูกฝังอยู่ในเนื้อหาอีเมลโดยตรงหรือแนบมากับไฟล์ PDF
ด้วยวิธีนี้ พวกเขาไม่เพียงแต่ปลอมแปลงลิงก์ฟิชชิ่งเท่านั้น แต่ยังหลอกให้ผู้ใช้สแกนโค้ดด้วยโทรศัพท์มือถืออีกด้วย อุปกรณ์มือถือมักมีระบบรักษาความปลอดภัยที่อ่อนแอกว่าคอมพิวเตอร์ที่ใช้ในธุรกิจ ดังนั้นผู้ไม่ประสงค์ดีจึงสามารถใช้ประโยชน์จากช่องโหว่นี้ได้
เราจะทำอะไรได้บ้างเพื่อป้องกันไม่ให้เกิดเหตุการณ์เช่นนี้?
โรมัน เดเดน็อก นักวิเคราะห์ด้านการป้องกันสแปมจาก Kaspersky ให้ความเห็นว่า “เราไม่ควรประมาทความเสี่ยงของการโจมตีแบบฟิชชิงผ่านอีเมล รายงานของเราแสดงให้เห็นว่าการโจมตีทางธุรกิจหนึ่งในสิบครั้งมีต้นกำเนิดมาจากการโจมตีแบบฟิชชิงทางอีเมล และส่วนสำคัญของการโจมตีเหล่านี้เป็นการโจมตีแบบเจาะจงเป้าหมายและต่อเนื่อง (APTs)”
ในปี 2025 เราจะได้เห็นการโจมตีทางอีเมลแบบเจาะจงเป้าหมายที่มีความซับซ้อนมากขึ้นเรื่อยๆ ผู้โจมตีเตรียมการอย่างพิถีพิถันและปลอมแปลงแม้แต่รายละเอียดเล็กๆ น้อยๆ ตั้งแต่การสร้างที่อยู่ผู้ส่งไปจนถึงการปรับแต่งเนื้อหาให้ตรงกับเหตุการณ์และกระบวนการทางธุรกิจจริง”
เพื่อลดความเสี่ยงสำหรับผู้ใช้งานทั่วไปและผู้ใช้งานทางธุรกิจ ผู้เชี่ยวชาญของ Kaspersky แนะนำให้ผู้ใช้งานระมัดระวังคำเชิญที่ไม่พึงประสงค์จากทุกแพลตฟอร์ม แม้ว่าอีเมลเหล่านั้นจะดูเหมือนมาจากแหล่งที่น่าเชื่อถือก็ตาม
ผู้ใช้ควรฝึกนิสัยตรวจสอบลิงก์ (URL) อย่างละเอียดก่อนคลิก อย่าโทรไปยังหมายเลขโทรศัพท์ที่ให้ไว้ในอีเมลที่น่าสงสัย หากคุณต้องการติดต่อฝ่ายบริการลูกค้า ให้ค้นหาหมายเลขโทรศัพท์บนเว็บไซต์อย่างเป็นทางการของบริการนั้น ๆ
สำหรับผู้ใช้งานในภาคธุรกิจ โซลูชันด้านความปลอดภัยในปัจจุบันจำนวนมากมีกลไกการป้องกันหลายชั้น โดยได้รับการสนับสนุนจากอัลกอริธึมการเรียนรู้ของเครื่อง ซึ่งให้การป้องกันที่แข็งแกร่งต่อภัยคุกคามที่ซับซ้อนมากขึ้นเรื่อย ๆ และช่วยให้ธุรกิจสามารถตอบสนองต่อความเสี่ยงด้านความปลอดภัยทางไซเบอร์ที่เพิ่มขึ้นได้อย่างทันท่วงที
ธุรกิจควรตรวจสอบให้แน่ใจว่าอุปกรณ์ของพนักงานทั้งหมด รวมถึงสมาร์ทโฟน มีซอฟต์แวร์รักษาความปลอดภัยที่เชื่อถือได้ นอกจากนี้ ควรจัดอบรมให้พนักงานอย่างสม่ำเสมอเกี่ยวกับกลโกงฟิชชิ่งและการฉ้อโกงสมัยใหม่
แหล่งที่มา: https://tuoitre.vn/gan-45-email-toan-cau-la-thu-rac-lua-dao-va-ma-doc-20260224131406928.htm
การแสดงความคิดเห็น (0)