ອາຊະຍາກອນໄຊເບີກຳລັງປັບ Fake Refund Scam ແບບເກົ່າໃຫ້ແນບນຽນຂຶ້ນ ໂດຍໃຊ້ Notification Pipeline ຈິງຂອງ Shopify Shop ແທນການພຶ່ງອີເມວປອມ ຫຼືເວັບປອມ. Huntress ລາຍງານວ່າເຫຍື່ອໄດ້ຮັບ Purchase ແລະ Invoice Alert ປອມໂດຍກົງໃນແອັບ Shop ຈິງ ແລະບາງຄັ້ງມາເປັນ Push Notification ປົກກະຕິ.
ສິ່ງທີ່ນ່າກັງວົນຄື Campaign ນີ້ໃຊ້ຄວາມເຊື່ອໃນ Platform ຈິງ. Huntress ລະບຸວ່າພະນັກງານຫຼາຍຄົນໄດ້ຮັບຂໍ້ຄວາມລະຫວ່າງເດືອນພຶດສະພາ-ສິງຫາ 2026. ເປົ້າໝາຍຄືໃຫ້ເຫຍື່ອເຊື່ອວ່າມີການຊື້ທີ່ບໍ່ຮູ້ຈັກ ແລະໃຫ້ຕິດຕໍ່ຊ່ອງທາງຂອງມິດສາຊີບ.
ຜູ້ໂຈມຕີໃຊ້ Infrastructure Notification ຂອງ Shopify ເອງ
Huntress ເຊື່ອວ່າ Scam ອາດໃຊ້ Seller Account Shopify ປອມ ຫຼື Account ທີ່ຖືກຍຶດເພື່ອສ້າງ Order ປອມ. ເພາະ Order ເກີດຂຶ້ນໃນ Ecosystem Shopify ເຫຍື່ອຈຶ່ງໄດ້ຮັບ Notification ຈາກແອັບ Shop ຈິງ ແທນ Phishing Email ຈາກ Domain ນ່າສົງໄສ.
ນັກວິຈັຍເອີ້ນວິທີນີ້ວ່າຮູບແບບໜຶ່ງຂອງ ‘Living Off Trusted Sites’. Notification Mechanism ຂອງ Shopify ເອງກາຍເປັນທາງສົ່ງ Alert ປອມ ແລະຫຼຸດຄວາມລະວັງຂອງຜູ້ໃຊ້.
Order ປອມຖືກອອກແບບໃຫ້ເຫຍື່ອໂທຫາມິດສາຊີບ
Order ປອມສາມາດຝັງ Contact ຂອງຜູ້ໂຈມຕີໃນ Shipping Address ຫຼື Receipt. ເມື່ອເຫຍື່ອເຫັນການຊື້ຈຳນວນຫຼາຍ ຫຼືບໍ່ຄຸ້ນ ອາດເຂົ້າໃຈວ່າເບີໂທ ຫຼືອີເມວນັ້ນເປັນຊ່ອງທາງຂໍ Refund ທີ່ຖືກຕ້ອງ.
Huntress ເຕືອນວ່າມິດສາຊີບອາດບັງຄັບໃຫ້ເປີດ Remote Access, ໃຫ້ Online Banking Credential ຫຼືໃຫ້ ‘ສົ່ງຄືນ’ Overpayment ປອມຜ່ານ Gift Card ຫຼື Wire Transfer. Order ຕົ້ນສະບັບປອມ ແຕ່ເງິນທີ່ເຫຍື່ອສົ່ງແມ່ນເງິນຈິງ.
ຄວນກວດ Transaction ຜ່ານ Channel ອື່ນ
Huntress ແນະນຳບໍ່ໃຫ້ໂທເບີ, ສົ່ງອີເມວ ຫຼືເປີດ Link ທີ່ຢູ່ໃນ Order ບໍ່ຮູ້ຈັກ. ຄວນເຂົ້າໄປກວດ Bank, Card, PayPal ຫຼື Payment Account ໂດຍກົງວ່າມີ Charge ຈິງຫຼືບໍ່.
ຜູ້ໃຊ້ Shopify ສາມາດ Mark Order ສົງໄສເປັນ ‘Not my order’ ຖ້າມີ Option ແລະ Shopify ແນະນຳໃຫ້ Report Phishing ຜ່ານຊ່ອງທາງທາງການ. Notification ຈາກ Platform ຈິງກໍອາດມີ Content ຂອງຜູ້ໂຈມຕີ.
ການໃຊ້ Platform ທີ່ເຊື່ອຖືເປັນປັນຫາ Cybersecurity ໃຫຍ່ຂຶ້ນ
ກໍລະນີ Shopify ສະທ້ອນ Trend ທີ່ກວ້າງກວ່າ: ຜູ້ໂຈມຕີພະຍາຍາມເຮັດວຽກໃນບໍລິການທີ່ຜູ້ໃຊ້ເຊື່ອຖືແລ້ວ. Cloud Platform, Ad System, Collaboration Tool ແລະ Customer Support ອາດຖືກໃຊ້ໄດ້ເຊັ່ນກັນ.
ສຳລັບຜູ້ໃຊ້ ແລະທຸລະກິດ ຄວນຢືນຢັນ Event ຜ່ານ Channel ອິດສະຫຼະອີກຊ່ອງໜຶ່ງກ່ອນດຳເນີນການ. Alert ວ່າມີການໃຊ້ເງິນຄວນກວດໃນ Payment Account ຈິງ ແລະຄຳຂໍໃຫ້ໂທ Support ຄວນກວດ Contact ຈາກແຫຼ່ງທາງການ.
