ภัยคุกคามทางอีเมลมีหลายรูปแบบ และผู้โจมตีต่างก็พัฒนากลยุทธ์ของตนอย่างต่อเนื่อง ชนิดที่พบบ่อยที่สุดทั้ง 10 ชนิด ได้แก่:
1. ฟิชชิ่ง การโจมตี
ฟิชชิ่งมีวัตถุประสงค์เพื่อขโมยหรือสร้างความเสียหายต่อข้อมูลที่ละเอียดอ่อนโดยการหลอกให้บุคคลเปิดเผยข้อมูลส่วนบุคคล ผู้ส่ง
อีเมลฟิชชิ่งจะแอบอ้างเป็นบุคคลหรือองค์กรที่เชื่อถือได้เพื่อหลอกลวงเหยื่อให้เปิดเผยข้อมูลมีค่า เช่น รหัสผ่าน หมายเลขบัตรเครดิต และข้อมูลที่ละเอียดอ่อนอื่นๆ ฟิชชิ่งชนิดต่างๆ ได้แก่ สเปียร์ฟิชชิ่ง, วิชชิ่ง, เวลลิ่ง และคิวอาร์โค้ดฟิชชิ่ง (ควิชชิ่ง) ซึ่งผู้โจมตีจะใช้คิวอาร์โค้ดเพื่อเลี่ยงเส้นทางการสแกนลิงก์เดิม
2. สแปม สแปมคือข้อความอันไม่พึงประสงค์ที่ส่งเป็นจำนวนมากและไม่ได้รับความยินยอมจากผู้รับ ธุรกิจใช้อีเมลสแปมเพื่อวัตถุประสงค์เชิงพาณิชย์ นักต้มตุ๋นใช้สแปมเพื่อกระจายมัลแวร์ หลอกให้ผู้รับเปิดเผยข้อมูลที่ละเอียดอ่อน หรือข่มขู่ให้โอนเงิน
3. การโจมตีอีเมลระดับธุรกิจ (BEC)
BEC เกิดขึ้นเมื่ออาชญากรไซเบอร์ปลอมตัวเป็นผู้นำที่เชื่อถือได้เพื่อหลอกลวงพนักงานโอนเงินหรือส่งข้อมูล การหลอกลวงเหล่านี้ทำให้ธุรกิจสูญเสียเงินหลายล้าน โดยเฉพาะบริษัทขนาดเล็กมักไม่สามารถฟื้นตัวจากการสูญเสียนี้ได้
4. มัลแวร์
มัลแวร์คือซอฟต์แวร์ที่เป็นอันตรายซึ่งสร้างขึ้นเพื่อสร้างความเสียหาย รบกวน หรือเข้าถึงคอมพิวเตอร์และระบบคอมพิวเตอร์โดยไม่ได้รับอนุญาต มัลแวร์ชนิดทั่วไป ประกอบด้วย ไวรัส หนอนไวรัส
แรนซัมแวร์ และสปายแวร์ อาชญากรไซเบอร์จะใช้มัลแวร์ในการทำให้อุปกรณ์ติดไวรัสและทำการขโมยข้อมูล ขโมยข้อมูลประจำตัวทางการเงิน ขายสิทธิ์การเข้าถึงทรัพยากรคอมพิวเตอร์หรือข้อมูลส่วนบุคคล หรือเรียกค่าไถ่จากเหยื่อ
5. การโจมตีแบบวิศวกรรมสังคม
การโจมตีแบบวิศวกรรมสังคมคือการใช้การชักจูงทางจิตวิทยาเพื่อหลอกลวงให้ผู้คนเปิดเผยข้อมูลที่ละเอียดอ่อนหรือทำสิ่งที่คุกคามความปลอดภัย อาชญากรไซเบอร์จํานวนมากต่างใช้ AI เพื่อสร้างข้อความอีเมลชวนเชื่อ
6. การโจมตีแบบแทรกแซงพร้อมท์
การโจมตีเหล่านี้เป็นคำสั่งอันตรายที่ซ่อนอยู่ในเนื้อหา (เช่น อีเมล) ที่พยายามชักจูงระบบ AI ให้ละเลยมาตรการป้องกันหรือเปิดเผยข้อมูลที่ละเอียดอ่อน
7. การปลอมแปลงอีเมลและการเลียนแบบโดเมน
การปลอมแปลงอีเมลและการเลียนแบบโดเมนคือการปลอมที่อยู่ผู้ส่งหรือการเลียนแบบโดเมนที่เชื่อถือได้ เพื่อให้อีเมลดูถูกต้องและหลอกลวงผู้รับ
8. การเข้ายึดครองบัญชี (ATO)
การเข้ายึดครองบัญชีคือการที่ผู้โจมตีเข้าถึงบัญชีผู้ใช้โดยไม่ได้รับอนุญาต โดยมักใช้ข้อมูลการลงชื่อเข้าใช้ที่ขโมยมา เพื่อกระทำการฉ้อโกง ขโมยข้อมูล หรือเจาะลึกเข้าไปในองค์กร
9. ภัยคุกคามจากภายในและการรั่วไหลของข้อมูลโดยไม่ตั้งใจ
ภัยคุกคามจากภายในคือการที่พนักงานซึ่งมีสิทธิ์เข้าถึงที่ได้รับอนุญาตทําให้เกิด
การรั่วไหลของข้อมูลทั้งโดยไม่เจตนาหรือโดยเจตนา ซึ่งเป็นการเปิดเผยข้อมูลที่ละเอียดอ่อนให้กับบุคคลที่ไม่ได้รับอนุญาต
10. การลักลอบส่งออกข้อมูล
การลักลอบส่งออกข้อมูลคือการถ่ายโอนข้อมูลจากองค์กรโดยไม่ได้รับอนุญาต ไม่ว่าจะโดยผู้ใช้หรือผ่านโปรแกรมที่เป็นอันตราย เกตเวย์อีเมลช่วยรับรองว่าธุรกิจจะสามารถหลีกเลี่ยงการส่งข้อมูลที่ละเอียดอ่อนโดยไม่ได้รับอนุญาต ซึ่งอาจนำไปสู่
การรั่วไหลของข้อมูลที่มีค่าใช้จ่ายสูงได้
-1024x580?resMode=sharp2&op_usm=1.5,0.65,15,0&wid=8000&hei=4530&qlt=100&fit=constrain)
ติดตาม Microsoft Security