Phishing Email Examples

Cybersecurity, Featured, Free Training Course, Services

แม้ว่าอีเมลฟิชชิ่งสามารถสร้างความเสียหายร้ายแรงได้ แต่ข่าวดีก็คือมีลักษณะทั่วไปบางประการที่คุณสามารถระบุได้เพื่อป้องกันการตกเป็นเหยื่อของการโจมตีแบบฟิชชิ่ง

โดยทั่วไปอีเมลฟิชชิ่งมักจะมีลักษณะเนื้อหาดังนี้

– ผู้ร้ายมักจะสวมรอยอีเมลมาจากบริษัทที่ถูกกฎหมาย เช่น ธนาคาร ผู้ให้บริการอินเทอร์เน็ต บริษัทบัตรเครดิต ฯลฯ

– ไม่เคยติดต่อกันมาก่อน (คุณไม่ได้ขอข้อมูล แต่เขาส่งให้คุณ)

– ถามข้อมูลส่วนตัวต่างๆ เช่น ชื่อผู้ใช้ รหัสผ่าน หมายเลขบัญชี ฯลฯ

– เสนอสิ่งที่ดูเหมือนมีค่า เช่น รางวัลหรือส่วนลด – ใช้การสะกดและไวยากรณ์ที่ไม่ดี

– มีที่อยู่อีเมลแปลกๆ หรือพิมพ์ผิดในที่อยู่อีเมล – มีหัวเรื่องแปลกๆ

ตัวอย่างอีเมลฟิชชิ่งทั่วไป

ตามสถิติฟิชชิ่งล่าสุด แบรนด์ที่ถูกฟิชชิ่งมากที่สุดคือ Google, PayPal, Apple, Yahoo! ฯลฯ แบรนด์เหล่านี้มักถูกปลอมแปลงในอีเมลฟิชชิ่งเนื่องจากเป็นเรื่องปกติ

ตัวอย่างอีเมลฟิชชิ่งต่อไปนี้คือประเภทฟิชชิ่งที่ได้รับความนิยมมากที่สุดผ่านอีเมล/การปลอมแปลงแบรนด์:

กลโกงฟิชชิ่ง Google Docs ปลอม

การหลอกลวงฟิชชิ่ง Google Docs ปลอมคือการที่อาชญากรแอบอ้างเป็นบุคคลหรือบริษัทที่คุณอาจรู้จัก/เชื่อถือ ส่งอีเมลถึงคุณ และขอให้คุณเปิดเอกสารใน Google Docs เมื่อคุณทำเช่นนั้น พวกเขาสามารถรวบรวมข้อมูลของคุณหรือเปลี่ยนแปลงบางสิ่งโดยที่คุณไม่รู้

การแจ้งเตือนการอัปเดตความปลอดภัยของ Apple iCloud ปลอม

อีกตัวอย่างหนึ่งของปัญหาฟิชชิ่งที่เพิ่มขึ้นคืออีเมลสถานะ Apple iCloud ปลอม หากคุณเคยใช้ iPhone หรือผลิตภัณฑ์ Apple อื่น ๆ คุณอาจได้รับอีเมล iCloud ปลอมเพื่อขอรหัสผ่านของคุณ…ซึ่งน่ากลัว แต่ปัญหาที่แท้จริงของอีเมลเหล่านี้ก็คือ อีเมลเหล่านี้มักจะมีลิงก์ไปยังเว็บไซต์ที่เป็นอันตราย เมื่อใดก็ตามที่คุณได้รับอีเมลจากบริษัทใดๆ ที่ขอข้อมูลส่วนบุคคล โปรดแน่ใจว่าได้ติดต่อพวกเขาเป็นการส่วนตัวก่อนที่จะตอบกลับ

ตัวอย่างอีเมลฟิชชิ่งเพิ่มเติม

Office 365

Phishing Email Example

Microsoft

Phishing Email Example

Google Drive

Phishing Email Example

Dropbox

Phishing Email Example

Google

Phishing Email Example

บริการ Phishing Email Simulation & Training ของเราจะช่วยเสริมความปลอดภัยให้กับองค์กรของคุณด้วยการจำลองการโจมตีแบบฟิชชิ่งทางอีเมลจริงๆ และการฝึกอบรมนี้จะช่วยเพิ่มความตระหนักรู้เกี่ยวกับความเสี่ยงจากการโจมตีทางอีเมลให้กับทางทีมงานของคุณ