ทุกปีมีผู้คนล้านๆ คนเป็นเหยื่อการขโมยข้อมูลส่วนตัว (Identity Theft) และจำนวนนี้เพิ่มขึ้นเรื่อยๆ แม้ทุกคนจะเป็นเป้าหมายได้ แต่นักขโมยข้อมูลมักโจมผู้ที่ไม่ปฏิบัติการรักษาความปลอดภัยอินเทอร์เน็ตอย่างเข้มงวด
那麼 什麼是身份盜竊？它是如何發生的？以及您如何預防它？
ขโมยข้อมูลส่วนตัว (Identity Theft) คืออะไร
การขโมยข้อมูลส่วนตัวคือการที่ใครขโมยข้อมูลส่วนตัวที่ละเอียดอ่อนของคุณไปใช้ในกิจกรรมอาชญากรรม ซึ่งรวมถึงการได้มาซึ่งข้อมูลส่วนตัว เช่น หมายเลขบัตรประชาชน หมายเลขประกันสังคม และข้อมูลบัตรเครดิต
โดยปกติ นักขโมยข้อมูลจะใช้ข้อมูลนี้เพื่อขอสินเชื่อ ซื้อของ หรือทำกิจกรรมผิดกฎหมายในชื่อของคุณ
มาดูวิธีการที่นักอาชญากรรมไซเบอร์ใช้ในการขโมยข้อมูลส่วนตัวกัน
นักอาชญากรรมไซเบอร์ขโมยข้อมูลส่วนตัวอย่างไร
นักอาชญากรรมไซเบอร์ใช้เทคนิคหลากหลายในการเก็บรวบรวมข้อมูลส่วนตัวของคุณ นี่คือกลยุทธ์หลักของพวกเขา
1. ขโมยข้อมูลผ่านการเข้าเว็บไม่ปลอดภัย
นักขโมยข้อมูลสามารถขโมยข้อมูลเครือข่ายของคุณผ่านการเข้าเว็บที่ไม่ปลอดภัยได้ง่าย ตัวอย่างการเข้าเว็บไม่ปลอดภัย ได้แก่ การใช้ Wi-Fi สาธารณะที่ไม่มีรหัสผ่าน หรือเข้าชมเว็บไซต์ที่ไม่มีการเข้ารหัส
2. แฮก Wi-Fi
หากคุณใช้เราเตอร์ Wi-Fi ที่เปราะบางและมีรหัสผ่านง่าย คุณก็จะเป็นเป้าหมายง่ายสำหรับนักอาชญากรรมไซเบอร์ เมื่อฮักเกอร์แฮกรหัสผ่านเราเตอร์สำเร็จ พวกเขาก็สามารถเข้าถึงข้อมูลทั้งหมดที่ไหลผ่านได้
3. ขายซื้อข้อมูลส่วนตัวบน Dark Web
บางนักอาชญากรรมขโมยข้อมูลส่วนตัวของคุณไปขายบน Dark Web สิ่งจะซับซ้อนขึ้นเมื่อข้อมูลของคุณไปอยู่ในมือคนผิด
4. การรั่วไหลของข้อมูล (Data Breach)
บางฮักเกอร์ได้ข้อมูลส่วนตัวละเอียดอ่อนโดยการบุกเข้าเซิร์ฟเวอร์ของบริษัทที่ไม่ดูแลข้อมูลลูกค้า ข้อมูลที่ถูกขโมยอาจรวมถึง หมายเลขประจำตัว ที่อยู่ ข้อมูลบัตรเครดิต และรหัสผ่านของพนักงานทั้งหมดในบริษัทนั้น
5. แจกจ่ายซอฟต์แวร์อันตราย (Malware)
นักขโมยข้อมูลบางคนใช้ซอฟต์แวร์อันตราย (Malware) เพื่อขโมยข้อมูลส่วนตัว โปรแกรมเหล่านี้สามารถค้างอยู่ในระบบโดยไม่ถูกตรวจพบ ขณะที่กำลังเก็บข้อมูลละเอียดอ่อนจากอุปกรณ์ของคุณ
6. แฮกอีเมล
การแฮกอีเมลเกิดขึ้นเมื่อใครเข้าถึงบัญชีอีเมลของคุณได้เต็มที่โดยไม่ได้รับอนุญาต เมื่อเกิดขึ้น นักอาชญากรรมสามารถตรวจสอบอีเมลของคุณเพื่อเรียนรู้ทุกอย่างเกี่ยวกับคุณ บางครั้งพวกเขาส่งอีเมลแทนคุณเพื่อขอข้อมูลเพิ่มเติม หรือแพร่กระจายมัลแวร์ต่อไป
7. หลอกลวงออนไลน์ (Phishing)
นักขโมยข้อมูลสามารถขโมยข้อมูลส่วนตัวจำนวนมากผ่าน Phishing ได้ง่าย วิธีนี้มักเกี่ยวข้องกับการส่งอีเมลหลอกลวงให้คุณเปิดเผยข้อมูลส่วนตัว
อีเมล Phishing มักทำลักษณะเหมือนอีเมลจริงจากแหล่งที่ไว้ใจได้ เช่น นายจ้างหรือธนาคาร แต่เมื่อคุณตอบกลับ คุณก็ส่งข้อมูลให้กับนักอาชญากรรมไซเบอร์ไปโดยไม่รู้ตัว
8. การหลอกลวงเว็บไซต์ (Pharming)
Pharming คือการที่นักอาชญากรรมเปลี่ยนเส้นทางคุณจากเว็บไซต์ที่เชื่อถือได้ไปยังเว็บไซต์ปลอมนั่นที่ดูเหมือนเว็บจริง เมื่อคุณถูกเปลี่ยนเส้นทางไปเว็บปลอม ข้อมูลล็อกอินและข้อมูลสำคัญอื่นๆ จะไปอยู่ในมือนักขโมยข้อมูล
วิธีป้องกันตัวเองจากนักขโมยข้อมูลส่วนตัว
นักขโมยข้อมูลมักล่าผู้ที่ไม่รู้จักการรักษาความปลอดภัยออนไลน์ ดังนั้นเพื่อป้องกันตัวเอง คุณควรปฏิบัติตามแนวทางความปลอดภัยเหล่านี้
1. เข้าชมเฉพาะเว็บไซต์ที่ปลอดภัย
เพื่อหลีกเลี่ยง Pharming และภัยคุกคามไซเบอร์อื่นๆ คุณต้องมีนิสัยความปลอดภัยอินเทอร์เน็ตที่ดี เช่น เข้าชมเว็บไซต์ที่ปลอดภัยเท่านั้น ข้อมูลของคุณจะถูกเปิดเผยเมื่อเข้าชมเว็บไม่ปลอดภัย จึงต้องระวังเมื่อกรอกข้อมูลส่วนตัวที่ไหนที่คุณไม่แน่ใจ
อย่างน้อยก็ให้ตรวจสอบว่าเว็บไซต์มีใบรับรอง SSL หรือไม่ คือ URL จะขึ้นต้นด้วย HTTPS — ตัว "S" ย่อมาจาก "Secure" หมายถึงมีการเข้ารหัสระดับหนึ่ง
2. ล้างประวัติการเข้าเว็บบนคอมพิวเตอร์สาธารณะ
หากคุณพิมพ์ข้อมูลละเอียดอ่อนบนคอมพิวเตอร์สาธารณะ ให้ล้างประวัติการเข้าเว็บหลังใช้งานเสมอ มิฉะนั้นคุณอาจทิ้งข้อมูลทั้งหมดให้นักหลอกลวงขโมยตัวตนของคุณได้
3. รักษาความปลอดภัยบัญชีอีเมล และหลีกเลี่ยงอีเมลน่าสงสัย
การรักษาความปลอดภัยบัญชีอีเมลเป็นวิธีดีที่สุดหลีกเลี่ยงภัยคุกคามอย่างการแฮกอีเมล นอกจากนี้ คุณควรหลีกเลี่ยงอีเมลน่าสงสัยที่อาจทำให้คุณเป็นเหยื่อ Phishing
อย่าคลิกลิงก์หรือไฟล์แนบในอีเมลที่คุณไม่ไว้ใจ
4. อัปเดตรหัสผ่านเป็นประจำ
สำคัญมากที่จะใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับอุปกรณ์ เราเตอร์ Wi-Fi และบัญชีส่วนตัวทุกบัญชี เพื่อให้ผู้ที่ได้รหัสผ่านหนึ่งชุด ไม่สามารถเข้าถึงบัญชีอื่นๆ ได้
และเปลี่ยนรหัสผ่านทันทีเมื่อได้รับแจ้งเตือนว่ามีการเข้าสู่ระบบน่าสงสัย
5. ใช้การยืนยันตัวตนหลายปัจจัย (MFA)
ควรใช้บริการที่มีการยืนยันตัวตนหลายปัจจัย (Multi-Factor Authentication) เสมอ เครื่องมือความปลอดภัยนี้ทำให้ฮักเกอร์ยากขึ้นในการแฮกบัญชีของคุณ เพราะต้องมีหลักฐานเพิ่มเติมในการยืนยันตัวตนเมื่อเข้าสู่ระบบ
6. แช่แข็งเครดิต (Freeze Your Credit)
หากคุณไม่วางแผนขอสินเชื่อในช่วงเวลานี้ ควรแช่แข็งคะแนนเครดิตชั่วคราว จะช่วยป้องกันนักหลอกลวงไม่ให้ขอสินเชื่อในชื่อคุณได้
7. ใช้ VPN เมื่อใช้ Wi-Fi สาธารณะและคอมพิวเตอร์สาธารณะ
การใช้ VPN บนคอมพิวเตอร์สาธารณะจะเข้ารหัสการเชื่อมต่อทั้งหมดระหว่างอุปกรณ์ของคุณ ช่วยให้คุณเข้าเว็บได้ปลอดภัย และกันนักขโมยข้อมูลไม่ให้เข้าใกล้ตัวคุณ
8. หลีกเลี่ยงซอฟต์แวร์แปลกประหลาดและลิขสิทธิ์
ซอฟต์แวร์ลิขสิทธิ์ (Pirated Software) เป็นหนึ่งในวิธีที่นิยมใช้ส่งมัลแวร์มากที่สุด โปรแกรมแปลกประหลาดเหล่านี้สามารถขโมยข้อมูลละเอียดอ่อน หรือทำลายอุปกรณ์ของคุณได้ ดังนั้นหลีกเลี่ยงแอปลิขสิทธิ์ และดาวน์โหลดโปรแกรมเฉพาะจากแหล่งที่เชื่อถือได้เท่านั้น
สัญญาณเตือนการขโมยข้อมูลส่วนตัวที่ควรระวัง
หากคุณสงสัยว่าตนเป็นเหยื่อการขโมยข้อมูลส่วนตัว นี่คือสัญญาณเตือนที่ควรสังเกต
1. ค่าใช้จ่ายธนาคาร/บัตรเครดิตที่ไม่คาดคิด
คุณได้รับแจ้งเตือนจากธนาคารเกี่ยวกับรายการซื้อที่คุณไม่เคยทำไหม? อาจเป็นนักขโมยข้อมูลที่เข้าถึงบัญชีการเงินของคุณ
2. แจ้งเตือนเข้าสู่ระบบสุ่มสำหรับบริการที่คุณใช้
บางบริการส่งแจ้งเตือนเมื่อคุณเข้าสู่ระบบ แต่หากได้รับแจ้งเตือนแบบสุ่ม อาจหมายถึงใครได้รหัสผ่านของคุณไป หากได้รับรหัส MFA แปลว่าใครพยายามเข้า บัญชี คุณต้องเข้าสู่ระบบด้วยตัวเองและเปลี่ยนข้อมูลล็อกอินทันที
3. บริษัทเก็บหนี้ติดต่อมา
หากได้รับสายโทรศัพท์เกี่ยวกับหนี้ที่คุณไม่รู้จักหรือไม่เคยขอ ใครอาจกู้ยืมในชื่อคุณ สิ่งนี้จะสะท้อนในรายงานเครดิต และอาจส่งผลต่อคะแนนเครดิตในระยะยาว
ปกป้องตัวเองจากนักอาชญากรรมไซเบอร์
หากคุณสงสัยว่าตนเป็นเหยื่อการขโมยข้อมูลส่วนตัว ต้องดำเนินการทันที แต่อย่าตื่นตระหนก เพราะนั่นคือเวลาที่ทำผิดพลาด ขั้นแรกควรแจ้งเหตุการณ์ให้หน่วยงานที่เกี่ยวข้อง เช่น ธนาคารของคุณ
พร้อมกันนี้ ควรอัปเดตรหัสผ่านทั้งหมดเพื่อป้องกันฮักเกอร์เข้าถึงบัญชีได้ง่าย และหากต้องการปลอดภัยมากขึ้น พิจารณาใช้บริการป้องกันและตรวจสอบการขโมยข้อมูลส่วนตัวที่ดีที่สุด
