เราหยุดอีเมลแอบอ้างเป็น CEO ได้อย่างไร ก่อนที่จะถึงกล่องจดหมาย

อีเมลปลอมในนาม CEO พยายามชักชวนพนักงานเข้ากลุ่ม LINE ตอนนี้กฎ mail flow สองข้อใน Microsoft 365 กักกันอีเมลเหล่านี้ไว้ก่อนส่งถึงผู้รับ

มีผู้ไม่หวังดีส่งอีเมลถึงพนักงานของ LOGIQ โดยแอบอ้างเป็น CEO ของเรา เมื่อวันที่ 12 พฤศจิกายน 2026 เราได้ตั้งกฎ mail flow ใน Microsoft 365 ขณะนี้อีเมลลักษณะนี้จะถูกกักกันไว้ก่อนที่จะถึงกล่องจดหมายของใคร บทความนี้จะเล่าว่าเกิดอะไรขึ้น เราตั้งค่าอะไรไปบ้าง และบริษัทอื่นนำอะไรไปใช้ได้

เกิดอะไรขึ้น

อีเมลเหล่านี้ส่งมาจากที่อยู่ภายนอก LOGIQ ชื่อที่แสดงของผู้ส่งเป็นชื่อ CEO ของเรา เมื่อมองผ่าน ๆ จึงดูเหมือนว่าเขาเป็นผู้ส่ง คำขอเหมือนเดิมทุกครั้ง คือให้สร้างกลุ่มใน LINE ซึ่งเป็นแอปแชต แล้วส่ง QR code หรือลิงก์เชิญของกลุ่มกลับไป

ตัวอีเมลเองไม่ได้ขอเงินหรือรหัสผ่านเลย นั่นคือกลอุบาย อีเมลมีหน้าที่แค่พาคุณไปยังช่องทางที่ระบบรักษาความปลอดภัยอีเมลของเรามองไม่เห็นบทสนทนา คำขอที่แท้จริง (มักเป็นการโอนเงิน การซื้อบัตรของขวัญ หรือการส่งไฟล์ลับ) จะตามมาหลังจากนั้น

ทำไมกลโกงนี้จึงได้ผล

กลโกงนี้อาศัยนิสัยสามอย่างที่พวกเราส่วนใหญ่มี

• เราอ่านชื่อ ไม่ได้อ่านที่อยู่ แอปอีเมลส่วนใหญ่แสดงชื่อก่อนและซ่อนที่อยู่จริงไว้ ใครก็ตั้งชื่อที่แสดงเป็นอะไรก็ได้บนบัญชีอีเมลฟรี
• เรามักตอบรับคำขอของหัวหน้า ข้อความสั้น ๆ ที่ดูเร่งด่วนเล็กน้อยจาก CEO มักไม่ทำให้ใครตั้งคำถาม
• คำขอแรกดูไม่มีพิษภัย การสร้างกลุ่มแชตดูเป็นเรื่องเล็กน้อย แต่เมื่อบทสนทนาออกจากอีเมลของบริษัทไปแล้ว ตัวกรอง บันทึก และเพื่อนร่วมงานของคุณจะมองไม่เห็นอีกต่อไป

สิ่งที่เราตั้งค่า

เราเพิ่มกฎ mail flow (หรือที่เรียกว่า transport rules) สองข้อใน Microsoft 365 กฎเหล่านี้ทำงานบนเซิร์ฟเวอร์ ก่อนที่ข้อความใดจะถึงกล่องจดหมาย จึงไม่มีใครต้องคอยจับกลโกงด้วยตัวเอง

กฎ	สิ่งที่ตรวจจับ	ผลที่เกิดขึ้น
การแอบอ้างชื่อที่แสดง	อีเมลจากภายนอก LOGIQ ที่ชื่อที่แสดงของผู้ส่งเลียนแบบผู้บริหารของเรา ทั้งการสะกดแบบอักษรละตินและภาษาญี่ปุ่น	ถูกกักกัน และทุกครั้งจะรายงานให้ผู้บริหารทราบ
การชักนำออกนอกช่องทาง	อีเมลจากภายนอก LOGIQ ที่พยายามย้ายบทสนทนาไปยังแอปแชต เช่น การขอ QR code หรือลิงก์เชิญของกลุ่ม LINE	ถูกกักกัน

หลักการของกฎข้อแรกนั้นเรียบง่าย ผู้บริหารของเราส่งคำสั่งจากที่อยู่ @logiqlinux.com เท่านั้น ดังนั้นอีเมลจากภายนอกที่ใช้ชื่อ CEO ของเราจึงเป็นการหลอกลวงโดยปริยาย และไม่มีเหตุผลที่จะส่งต่อให้ถึงผู้รับ

ข้อความที่ถูกกักกันจะเก็บไว้ 30 วัน หากข้อความจริงถูกกักไว้โดยผิดพลาด ผู้ดูแลระบบสามารถปล่อยข้อความนั้นได้

ด่านป้องกันที่เป็นคน

ตัวกรองจับได้เกือบทั้งหมด แต่ไม่ใช่ทุกครั้ง ดังนั้นกฎเหล่านี้จึงมาพร้อมนโยบายที่ชัดเจนซึ่งทุกคนใน LOGIQ รู้:

• ผู้บริหารสั่งงานผ่านช่องทางภายในของบริษัทเท่านั้น ไม่เคยสั่งจากที่อยู่อีเมลภายนอก
• LOGIQ ไม่เคยขอให้ใครย้ายงานไปคุยในกลุ่มแชตส่วนตัว
• หากข้อความที่น่าสงสัยหลุดเข้ามา อย่าทำตาม ให้รายงาน แล้วเราจะปรับกฎให้รัดกุมขึ้น

นโยบายแบบนี้ช่วยให้พนักงานตัดสินใจได้ง่าย ไม่มีใครต้องตัดสินว่าข้อความ “ดูเหมือน” ของจริงหรือไม่ ถ้าผิดกฎ ก็คือของปลอม

บริษัทอื่นทำอะไรได้บ้าง

คุณตั้งค่าเรื่องนี้ได้ภายในบ่ายเดียว นี่คือสิ่งที่เราแนะนำ:

1. กักกันอีเมลจากภายนอกที่ใช้ชื่อผู้บริหารของคุณ ใน Microsoft 365 ให้สร้างกฎ mail flow โดยกำหนดว่าผู้ส่งอยู่นอกองค์กร และชื่อที่แสดงในช่อง From มีชื่อผู้บริหาร ใส่ทุกรูปแบบการสะกดและทุกระบบตัวอักษรที่พนักงานจะจำได้
2. กักกันความพยายามย้ายบทสนทนาออกจากอีเมล ตรวจจับวลีที่ขอคำเชิญเข้ากลุ่มแชต QR code หรือบัญชีแชตส่วนตัว และจำกัดกฎไว้สำหรับผู้ส่งภายนอกเท่านั้น
3. กักกันแทนการลบ ข้อความที่ถูกจับผิดพลาดจะปล่อยคืนได้ และคุณยังเก็บหลักฐานไว้ได้
4. ส่งทุกการตรวจพบไปยังคนที่ลงมือจัดการ จำนวนการตรวจพบที่เพิ่มขึ้นอย่างฉับพลันคือสัญญาณเตือนล่วงหน้าว่าบริษัทของคุณกำลังตกเป็นเป้า
5. เขียนให้ชัดว่าผู้บริหารสื่อสารอย่างไรจริง ๆ ประโยคเดียว (“คำสั่งมาจากที่อยู่ของบริษัท ผ่านช่องทางภายในเท่านั้น”) ก็ให้พนักงานมีวิธีตรวจสอบง่าย ๆ
6. เปิดใช้การป้องกันในตัวด้วย ติดป้ายเตือนให้ผู้ส่งภายนอก และเปิดการป้องกันการแอบอ้างในนโยบายป้องกันฟิชชิง หากไลเซนส์ของคุณรองรับ
7. มีข้อยกเว้นให้น้อยและเก็บเป็นความลับ ผู้ส่งที่ได้รับการยกเว้นทุกรายคือช่องโหว่ ทบทวนรายชื่อเป็นประจำและอย่าเปิดเผยต่อสาธารณะ

สรุป

การแอบอ้างเป็น CEO ไม่จำเป็นต้องแฮ็กอะไรเลย ขอแค่ชื่อที่แสดงที่ดูน่าเชื่อและเหตุผลที่จะย้ายบทสนทนาไปที่อื่น กฎฝั่งเซิร์ฟเวอร์ตัดทางเลือกนั้นออกจากมือของคนที่อ่านอีเมล และนโยบายที่ชัดเจนก็ครอบคลุมสิ่งที่กฎตรวจไม่พบ

ต้องการความช่วยเหลือในการตั้งค่ากฎ mail flow หรือตรวจสอบความปลอดภัยของอีเมลใช่ไหม ติดต่อทีม LOGIQ

Photo: Anete Lusina / Pexels