ซอฟต์แวร์ความปลอดภัยที่ดีสามารถทำได้มากเพื่อปรับปรุงความปลอดภัยออนไลน์และป้องกันคุณจากผลลัพธ์ของข้อผิดพลาดออนไลน์ แตหลายการหลอกลวงต้องการให้คุณร่วมมือกับผู้หลอกลวงในบางรูปแบบ โดยอาสา (แม้ไม่ได้ตั้งใจ) ให้การเข้าถึงข้อมูลออนไลน์ของคุณ การป้องกันที่ดีที่สุดต่อการโจมตีประเภทนี้ไม่ใช่ซอฟต์แวร์ แต่เป็นนิสัยความปลอดภัยที่ดี กฎการใช้常识 (common sense) ที่คุ้มครองคุณในโลกจริงหลายอย่าง ก็สามารถป้องกันคุณออนไลน์ได้เช่นกัน
1. เป็นคนสงสัย (Be skeptical)
นี่คือการเปลี่ยนแปลงพฤติกรรมที่สำคัญที่สุด ผู้หลอกลวงพึ่งพาบทบาทธรรมชาติของเราที่เชื่อถือคนอื่น โดยทั่วไปเราเชื่อสิ่งที่คนพูดจนกว่าจะพิสูจน์ว่าเป็นเท็จ แต่จนถึงเวลานั้น การหลอกลวงอาจจบสิ้นสุดแล้ว การโจมตีทางสังคมวิศวกรรม (Social engineering) พึ่งพาความเชื่อถือดีๆ นี้พอดี และในระดับหนึ่ง มันจำเป็นสำหรับสังคมที่จะทำงานได้อย่างถูกต้อง แตโดสระมัดระวังและความสงสัยหนักหน่อยสามารถจบการหลอกลวงได้มาก
ตรวจสอบข้อมูลที่น่าสงสัยกับแหล่งที่มาที่อ้างว่ามาจาก ใช้เบอร์โทรศัพท์ที่แสดงบนเว็บไซต์ทางการของบริษัท ไม่ใช่ลายเซ็นอีเมล ซึ่งอาจเป็นปลอม ระมัดระวังเป็นพิเศษกับการสื่อสารที่ผิดปกติที่ต้องการการแก้ไขทันที นี้ไปสองเท่าสำหรับสถานการณ์ที่เกี่ยวข้องกับธนาคาร บัญชี PayPal และสินทรัพย์ทางการเงินอื่นๆ
2. ดีมากจนไม่น่าเชื่อ?
ต้องสงสัยเสมอว่าข้อเสนอดีเกินจริงหรือไม่ ข้อเสนอที่น่าทึ่งมักไม่มีอยู่จริง ผู้หลอกลวงมักพึ่งพาความโลภของคนเพื่อเข้าถึงเงินและข้อมูลรับรอง ไม่ว่าจะเป็นการหลอกลุงทางการเงินที่สัญญาผลตอบแทนสูงผิดปกติ หรือลิสต์ Amazon ราคาต่ำกว่าตลาดมาก ผู้หลอกลวงมัก誘惑เราด้วยข้อเสนอที่ดีเกินไป นี้ใช้ได้กับระดับเล็กๆ ด้วย เว็บไซต์และดาวน์โหลด โจมตีสามารถแอบแฝงมัลแวร์เข้าคอมพิวเตอร์ของคุณผ่านเว็บไซต์ที่สัญญาว่ามีหนังฟรีหรือผลิตภัณฑ์เทคโนโลยี ระมัดระวังโปรแกรมที่คุณดาวน์โหลดและติดตั้ง และเว็บไซต์ที่คุณเยี่ยมชม
3. ตรวจสอบข้อมูลซ้ำ (Double check information)
การหลอกลวงทางอีเมลส่วนใหญ่พึ่งพาผู้ใช้ที่เปิดอีเมลแบบไม่ตั้งใจและทำตามคำแนะนำที่พบภายใน แม้หลายคนได้รับการศึกษาเกี่ยวกับความเสี่ยงของการโจมตีฟิชชิง (phishing) พวกเขาก็กลายเป็นซับซ้อนมากขึ้น ต้องใช้ตาที่คมเพื่อเห็นอีเมลปลอมจากการมองเห็น เพียงไม่กี่คนที่มองดูอย่างใกล้ชิด แต่หากคุณคิดอย่างมีวิจารณญาณเกี่ยวกับว่าอีเมลขอให้คุณทำอะไร คุณมักหลีกเลี่ยงการหลอกลวงได้
ตัวอย่างเช่น คุณถูกขอให้ล็อกอิน Google หรือ PayPal ทันทีหรือไม่? หากใช่ อย่าตามลิงก์ในอีเมล เยี่ยมชมเว็บไซต์โดยพิมพ์โดเมนในเบราว์เซอร์และล็อกอินทางนั้น หากคุณไม่แน่ใจเกี่ยวกับต้นทางหรือความถูกต้องของอีเมลที่ไม่คาดคิด ให้สื่อสารกับผู้ส่งเพื่อยืนยันความเป็นจริง
4. สงสัยการตัดสินใจที่ดู "เร่งด่วน"
ระมัดระวังคนที่พยายามโน้มน้าวให้คุณตัดสินใจเฉพาะทางโดยไม่คิดเรื่องนั้นซ้ำ ในการหลอกลวง Western Union ที่พบบ่อยมาก แฮกเกอร์โทรหาเป้าหมายและเลียนแบบ IRS คุณค้างภาษีใหญ่ พวกเขาบอก และทำให้แย่ลง ตำรวจกำลังมาถือคุณทันที แตถ้าคุณจ่ายภาษีค้างโดยโอนเงินทันที พวกเขาจะไม่ให้คุณถูกจับ
แน่นอน นี่ไม่ใช่วิธีที่การดำเนินคดีอาชญากรรมภาษีทำงาน การหลอกลวงนี้พบบ่อยจนบริษัทโอนเงินอย่าง Western Union อยู่ในความพร้อม แตในอาการกลัวและความไม่แน่ใจ และเผชิญหน้ากับตัวแทนอำนาจที่อาจเป็นปลอม หลายคนยืนยันให้ Western Union ส่งเงิน แม้หลังได้รับการยืนยันว่าเป็นการหลอกลวง และ IRS ไม่จะจับพวกเขา
5. ยืนยันตัวตนเมื่อเป็นไปได้
ผู้หลอกลวงมากมายประสบความสำเร็จเพราะพวกเขาเลียนแบบผู้มีอำนาจหรือคนที่รัก มนุษย์น้อยกว่าที่จะสงสัยผู้มีอำนาจหรือคนที่ไว้วางใจแล้ว ผู้หลอกลุงเคยปลอมเป็นพนักงานสาธารณูปโภคและเจ้าหน้าที่รัฐบาล จากตำแหน่งอำนาจที่อาจเป็นปลอม พวกเขาสามารถโน้มน้าวเหยื่อทำสิ่งที่พวกเขาอาจไม่ทำ
การหลอกลุงบางอย่างยังหลอกลวงผู้สูงอายุโดยเลียนแบบลูกหรือหลาน ด้วยบัญชี Facebook ปลอม ผู้หลอกลุงติดต่อปู่ย่าตายาย อ้างว่าครอบครัวติดขวางต่างประเทศและต้องการเงินเพื่อขออิสระ โทรศัพท์ไปหาลูกหรือพ่อแม่จะเปิดเผยการหลอกลุงนี้บ่อย แตยังประสบความสำเร็จพอที่จะทำให้คุ้มค่าที่จะลอง
เหมือนที่กล่าวมา ตรวจสอบตัวตนและอำนาจที่อาจเป็นปลอมผ่านช่องทางแยกต่างหากจากที่ผู้หลอกลุงให้มา
สรุป
หากคุณสงสัยข้อมูลที่ได้รับ ให้สงสัย ยืนยันต้นทางและความจริงของอ้างอ้าง ด้วยการเป็นคนสงสัยและระมัดระวัง คุณมักหลีกเลี่ยงการหลอกลุงออนไลน์ได้
