วิจารณ์เว็บไซต์ฟิชชิง และทำอย่างไรหากให้ข้อมูลไปแล้ว

บัญชีออนไลน์ถูกแฮกวันละพันราย ฟิชชิง (Phishing) เป็นวิธีดังที่สุด: แฮกเกอร์คัดลอกหน้า login เว็บจริง หลอกให้กรอกข้อมูล แล้วส่งไปยังแฮกเกอร์แทน การสร้างเว็บฟิชชิงง่ายมาก ใครมีความรู้พื้นฐานก็ทำได้ บทความนี้สอนจดจำและปกป้องตัวเอง

จดจำการโจมตีฟิชชิง

มี 2 ขั้นตอน: 1) สัญญาณจากลิงก์ที่ส่งมา 2) สัญญาณบนเว็บไซต์เอง

จดจำอีเมลฟิชชิง

ลิงก์ฟิชชิงมักส่งทางอีเมล (ใช้ได้กับช่องทางข้อความอื่นๆ)

1. อีเมลผู้ส่ง

ตรวจสอบอีเมลผู้ส่ง จะไม่ตรงกับอีเมลทางการ เช่น customersupport@paypa1.com (ตัวเลข 1 แทน l) ตรวจสะกดทุกตัว

2. คำผิดและไวยากรณ์ผิด

อีเมลหลอกมักมีคำผิดเละผ่านตัวกรอง เช่น "Costomer" แทน "Customer" ไวยากรณ์แตกเพราะเขียนโดยคนภาษาไม่ใช่เจ้าของภาษา บริษัทจริงจะตรวจสอบหลายรอบ

3. ภาษา誘导และบังคับ

ข้อความมักมีข้อเสนอ誘人 และบังคับให้ด่วน เช่น "ของฟรี $100 หมดอีก 3 ชม. ล็อกอินลิงก์นี้ทันที" เน้นให้คลิกลิงก์ในเมล ไม่ได้เว็บจริง

4. ไฟล์แนบน่าสงสัย

อย่าคลิกไฟล์แนบจากอีเมลน่าสงสัย บริษัทจริงไม่ส่งไฟล์แนบโดยไม่แจ้ง ไมล์แวร์ในไฟล์แนบขโมยข้อมูลได้

5. อีเมลอยู่ในโฟลเดอร์ Spam

ถ้าอีเมลน่าสงสัยอยู่ใน Spam 别理会 กด Back กลับไปทำงานต่อ

6. โฆษณาฟิชชิง

ลิงก์ฟิชชิงอาจอยู่ในโฆษณาบนเว็บ (Google Ads) ต้องระวังคลิก ผมเคยเสีย $1,000+ จากคลิกโฆษณาผิด

หมายเหตุ: หลีกเลี่ยงคลิกลิงก์ฟิชชิง เพราะอาจมีแรนซัมแวร์ที่จะล็อกเครื่องคุณ

จดจำเว็บไซต์ฟิชชิง

1. ตรวจสอบ URL

หน้าเว็บคลونเว็บจริงแทบทุกอย่าง แต่ URL ไม่สามารถคัดลอกได้ จะมีความแตกต่าง เช่น paypai.com แทน paypal.com ไม่มี HTTPS (ไอคอนล็อกสีเขียว/เทา) เว็บธนาคาร/ชำระเงิน/โซเชียลมีเดียจะมี HTTPS เสมอ

2. คำเตือนเบราว์เซอร์

เบราว์เซอร์ดังๆ ตรวจจับฟิชชิงได้ดี ถ้ามีคำเตือน ฟังและปิดทันที

3. หลีกเลี่ยงป๊อปอัปปลอม

บางลิงก์นำไปเว็บจริง แต่โผล่ป๊อปอัปขอข้อมูลส่วนตัว ให้ปิดทันที

4. ลองใส่รหัสผ่านผิด

เว็บฟิชชิงไม่ตรวจสอบรหัสผ่านจริง ใส่ผิดก็ผ่านได้ (แต่แฮกเกอร์บางคนรู้เทคนิคนี้ บอกว่า "Wrong password" ให้ลองหลายครั้ง เพื่อขโมยรหัสผ่านทั้งหมด)

ปกป้องตัวเองหากโดนฟิชชิง

หากให้ข้อมูลไปแล้ว อย่าพยายามตามหาแฮกเกอร์จาก IP (เสียเวลา) ให้เน้นกู้คืนบัญชี:

• บัญชีธนาคาร/ชำระเงิน: โทรแจ้งทันที
• ใช้ปุ่ม "Forgot Password" รีเซ็ตรหัสผ่านผ่านอีเมล
• Google, Facebook มีมาตรการเพิ่มเติม ค้นหาวิธีรักษาความปลอดภัย
• ตรวจสอบการตั้งค่าและความเป็นส่วนตัวว่าถูกเปลี่ยนแปลงอย่างไร
• มีเงินในบัญชี: ติดต่อฝ่ายสนับสนุนดูว่าย้อนกลับธุรกรรมได้ไหม
• เปิด 2FA (Two-Factor Authentication) ทุกเว็บที่รองรับ ป้องกันฟิชชิงได้ดีที่สุด

ลิงก์ฟิชชิงอาจโชว์โฆษณา หรือดาวน์โหลดมัลแวร์ ใช้โปรแกรมป้องกันไวรัสดีๆ ร่วมด้วย

สรุป

เว็บฟิชชิงจดจำยาก หากแฮกเกอร์มืออาชีพตั้งไว้ กติกา: หลีกเลี่ยงลิงก์ขอข้อมูลทุกประเภท และ ล็อกอินโดยพิมพ์ URL เองในแถบที่อยู่ แชร์วิธีจดจำอื่นๆ ได้ในคอมเมนต์