Lemon 8 is blown away. Scrammer got Hackmail.
This is a warning from direct experience. 🥺
"Hotmail" has been used since Gen Y.
At first I didn't realize it until I saw a strange folder called LAST WARNING appear in the mail box.
Only when opened..
Inside, there's a threatening message. $500 ransom! 😭
Plus, the mail wasn't actually sent - but was "created in a draft" for us to see alone!!
(Anyone who has never met will not know that this is very dangerous because our system has been accessed)
What learned
* * 2FA is very important * * *
> > Fortunately, I haven't sucked a little money yet. 🥲
Anyone who has ever met like us, share or recommend us. Very worried during this time, check the mail every day.
# Hotmail being hacked ♪ This story must be told# lemon 8 diary# Experience # Scammers
หลังจากเจอเหตุการณ์ “แฮกเมล” แบบนี้ สิ่งที่อยากมาเติมให้คนที่กำลังตกใจเหมือนกันคือ “ทำทีละขั้น” จะช่วยลดความเสียหายได้มาก (โดยเฉพาะเคสที่มีโฟลเดอร์แปลกๆ อย่าง LAST WARNING หรือมีข้อความเรียกค่าไถ่ 500 ดอลลาร์ให้จ่ายเป็น Bitcoin/USDT) 1) ตั้งสติและอย่าตอบโต้/อย่าโอนเงิน ข้อความข่มขู่ส่วนใหญ่ใช้ความกลัวให้เรารีบทำตาม เขาอาจอ้างว่าเข้าถึงคอม/กล้อง/ไฟล์เราได้ แต่หลายเคสเป็นการยิงข้อความหลอกแบบวงกว้าง หรือสร้าง “อีเมลในแบบร่าง” ให้เราเห็นเพื่อกดดัน อย่าโอนเงิน และอย่าคลิกลิงก์/ไฟล์แนบใดๆ 2) เช็กว่า “ยังเข้าเมลได้ไหม” และรีบล็อกทางเข้า - เปลี่ยนรหัสผ่านอีเมลทันที (ตั้งให้ยาว+เดายาก ไม่ซ้ำที่อื่น) - ออกจากระบบทุกอุปกรณ์/ทุกเซสชัน (sign out everywhere) ถ้าตั้งค่าได้ - ตรวจสอบ “อีเมล/เบอร์กู้คืน” ว่ายังเป็นของเราไหม มีการเพิ่มของแปลกปลอมหรือเปล่า 3) เปิด 2FA ให้เร็วที่สุด (สำคัญสุด) เปิด 2FA ในบัญชีเมลและทุกแอปที่ผูกกับเมลนั้น โดยแนะนำให้ใช้แอปยืนยันตัวตน (Authenticator) มากกว่า SMS ถ้าทำได้ เพราะลดความเสี่ยงโดนสวมซิม 4) ไล่เช็กกติกาที่แฮกเกอร์ชอบแอบตั้งไว้ อันนี้หลายคนพลาด: บางทีเขาไม่ได้แค่ล็อกอิน แต่แอบตั้งค่าให้เมล “ไหลออก” ไปเอง - เช็ก Rules/Filters/Forwarding ว่ามีการส่งต่อไปเมลอื่นไหม - เช็กรายชื่ออุปกรณ์/การเข้าสู่ระบบล่าสุด (ถ้ามีหน้าให้ดู) - เช็กว่ามีโฟลเดอร์แปลกๆ เพิ่มขึ้น หรือมีเมลถูกย้าย/ลบเองไหม 5) ป้องกันบัญชีอื่นที่ใช้เมลนี้สมัครไว้ ถ้าเมลนี้เป็นเมลหลัก (ใช้กับ Lemon8/โซเชียล/ธนาคาร/ช้อปปิ้ง) ให้รีบทำลิสต์แล้วเปลี่ยนรหัสผ่านบัญชีสำคัญก่อน เช่น โซเชียลมีเดีย แอปแชต ร้านค้าออนไลน์ และบริการการเงิน พร้อมเปิด 2FA ให้ครบ 6) สแกนความปลอดภัยในเครื่อง ถ้ามีความกังวลว่าเคยดาวน์โหลดไฟล์แปลกๆ ให้สแกนมัลแวร์/อัปเดตระบบและเบราว์เซอร์ และเปลี่ยนรหัสผ่านหลังจากทำความสะอาดเครื่องแล้ว 7) เก็บหลักฐานและรายงาน แคปหน้าจอข้อความข่มขู่/โฟลเดอร์ LAST WARNING ไว้เป็นหลักฐาน แล้วรายงานในระบบผู้ให้บริการอีเมลว่าเป็นฟิชชิง/สแปม/สแกม เพื่อให้เขาช่วยตรวจสอบและปิดช่องทาง ส่วนตัวหลังเจอแบบนี้ เราจะ “เช็กเมลทุกวัน” เหมือนเดิมแต่เพิ่มวินัยเรื่อง 2FA กับการไม่ใช้รหัสซ้ำเลย ถ้าใครเจอเมลขู่เรียกค่าไถ่คล้ายกัน ลองทำเช็กลิสต์ด้านบนก่อน แล้วค่อยดูว่ามีบัญชีไหนเสียหายจริงหรือเป็นแค่สแกมกดดันค่ะ
