ทำไมต้องทำหลังโดนโจมตีฟิชชิง: คู่มือขั้นตอนการแก้ไข

เมื่อแผนการและอีเมลฟิชชิงกลายเป็นเรื่องปกติและยากที่จะจับได้มากขึ้น การหลีกเลี่ยงเพียงอย่างเดียวไม่พอ

แม้จะมีเคล็ดลับและซอฟต์แวร์มากมายช่วยตรวจจับและหลีกเลี่ยงฟิชชิง แต่ถ้าคุณหรือคนรู้จักโดนหลอก ควรทำอย่างไร?

อีเมลฟิชชิงคืออะไร?

อีเมลฟิชชิงคือข้อความที่แฮกเกอร์สีดำหรือสีเทาส่งด้วยเจตนาร้าย ฟิชชิงที่ปรับแต่งให้เหมาะกับคุณยากที่จะจับได้ ในขณะที่แบบอื่นใช้กลทั่วไปและส่งจำนวนมาก

อีเมลฟิชชิงมีข้อมูลหลอกให้เชื่อถือผู้ส่ง แล้วดาวน์โหลดไฟล์แนบ เข้าเว็บไซต์ ส่งข้อมูล หรือล็อกอินผ่านลิงก์ปลอมที่ให้มา

คุณโดนฟิชชิงแล้ว ต่อไปทำไง?

อีเมลฟิชชิงพึ่งพาวิศวกรรมทางสังคม ซึ่งเอาเปรียบคุณ ข้ามซอฟต์แวร์ความปลอดภัยอย่างแอนตี้ไวรัส ไฟร์วอลล์ และตัวกรองสแปม

เพียงข้อผิดพลาดเดียวพอ เช่น ไม่สังเกตอีเมลผู้ส่งมี typo เล็กน้อย หรือไม่เช็ค URL เว็บลิงก์และ SSL certificate (HTTPS)

แต่โดนฟิชชิงไม่ใช่จบโลก

อย่าตกใจ หากคุณเร็วแต่ใจเย็น คุณสามารถรอดมาได้โดยไม่มีอะไรและระมัดระวังกว่าเดิม

มีหลักสองทางที่โดนฟิชชิง: ดาวน์โหลดไฟล์ผ่านอีเมล หรือให้ข้อมูลลับ ไปดีคือสามารถจำกัดความเสียหายได้หากดำเนินการทันที

ทำไมหลังดาวน์โหลดไฟล์อันตราย

การดาวน์โหลดไฟล์ติดไวรัสเป็นวิธีง่ายที่สุดที่โจมตีเข้าถึงไฟล์และข้อมูลของคุณ อาจเป็นไฟล์แนบอีเมล หรือลิงก์ไปเว็บให้ดาวน์โหลดไฟล์อันตราย

ใครก็โดนได้ แต่อย่างไรก็ตาม คุณโดนได้ง่ายขึ้นหากไม่รู้จักลักษณะอีเมลฟิชชิง หรือไม่มีแอนตี้ไวรัสที่มีตัวตรวจจับมัลแวร์เตือนการดาวน์โหลดน่าสงสัย

หยุดการโจมตีก่อนเริ่ม

สมมติคุณพลาดดาวน์โหลดไฟล์ที่แอนตี้ไวรัสไม่เตือน ต่อไปทำไง?

ไม่ใช่ทุกโจมตีทำลายทันที คุณอาจยังมีเวลาตอบสนองและลดความเสียหาย

ขั้นแรก: ตัดการเชื่อมต่ออินเทอร์เน็ตของอุปกรณ์ ทำให้ไม่มีใครเข้าถึงระยะไกล และมั่นใจว่า สปายแวร์ที่อาจติดตั้ง ไม่รั่วไหลข้อมูลไปหาโจมตี

ทำความสะอาดอุปกรณ์

หยุดการโจมตีเป็นขั้นแรกที่จำเป็น แต่ไม่จบงาน การกลับออนไลน์เหมือนไม่มีอะไรเกิดขึ้น คล้ายเชิญโจมตีกลับเข้าอุปกรณ์

คุณต้องสแกนและทำความสะอาดมัลแวร์ออกจากอุปกรณ์

หากไม่มั่นใจทักษะเทคนิค สามารถนำอุปกรณ์ไปที่ช่างท้องถิ่น หรือโทรศูนย์สนับสนุนเทคนิค อธิบายสถานการณ์

แต่ชุดความปลอดภัยที่ดีควรทำงานได้ดี

ซ่อมแซมความเสียหาย

เปลี่ยนล็อกอินบริการสำคัญอย่างอีเมลและบัญชีการเงิน ตรวจสอบสิ่งที่โจมตีอาจเข้าถึงระหว่างการโจมตีสั้นๆ

รวมถึงเปลี่ยนรหัสผ่านหากบันทึกไว้ในเครื่อง และติดต่อธนาคารหากมีเอกสารการเงินไม่ได้เข้ารหัสในอุปกรณ์

ทำไมหลังให้ข้อมูลล็อกอินไป

วิธีทั่วไปที่อีเมลฟิชชิงขโมยข้อมูลล็อกอิน: บอกว่ามีปัญหาบัญชี ให้ลิงก์รีเซ็ตรหัสผ่าน ลิงก์นำไปเว็บปลอมเก็บรหัสผ่าน

หากเกิดขึ้น พวกเขาเข้าถึงบัญชีได้ โดยเฉพาะหากคุณไม่เปิด Two-Factor Authentication

เปลี่ยนรหัสผ่าน

แม้คุณพลาดล็อกอินเว็บปลอม การโจมตีไม่เริ่มจนโจมตีเปลี่ยนรหัสผ่านและอีเมลบัญชี ป้องกันไม่ให้คุณล็อกอินหรือเรียกคืนรหัสผ่าน

ทันทีที่รู้ว่าผิด คุณต้องเร็วกว่าพวกเขาล็อกอินบัญชี ไปที่เว็บแท้: เช็ค URL และ SSL certificate ก่อนล็อกอิน

ตั้งรหัสผ่านแข็งแกร่งขึ้น ไปที่ตั้งค่า และล็อกออททุกอุปกรณ์ ซึ่งจะเตะแฮกเกอร์ออกหากล็อกอินอยู่แล้ว อย่าลืมเปลี่ยนคำถามความปลอดภัยและคำตอบ เพราะพวกเขาอาจเดาได้ตอนเข้าถึงข้อมูลส่วนตัว

ระวัง: แฮกเกอร์อาจพยายามเปลี่ยนรหัสผ่านและอีเมลบัญชี และบังคับล็อกคุณออกด้วย

ติดต่อผู้ให้บริการบัญชีที่ถูกบุก

น่าเสียดาย ไม่ใช่ทุกครั้งที่สังเกตทัน หากช้าเกินไปและโจมตีล็อกคุณออกแล้ว ยังป้องกันความเสียหายใหญ่ได้

ตอนนี้ทางเลือกเดียวคือติดต่อผู้ให้บริการบัญชี อาจเป็น Twitter หรือธนาคารหากเกี่ยวข้องการเงินหรือข้อมูลส่วนตัว

เว็บใหญ่ส่วนใหญ่มีโปรโตคอลยืนยันตัวตนผู้ใช้ และยิ่งติดต่อเร็ว โจมตีมีเวลาน้อยลงในการเปลี่ยนรายละเอียดหรือเรียนรู้เพิ่ม

เปลี่ยนข้อมูลล็อกอินทั้งหมด

การเปลี่ยนรหัสผ่านหลังโดนโจมตีเป็นความรู้ทั่วไป แต่ควรเปลี่ยนข้อมูลล็อกอินทั้งหมด รวมถึงอีเมล ชื่อผู้ใช้ รหัสผ่าน และคำถามความปลอดภัย

การรู้เพียงส่วนหนึ่งของล็อกอิน ทำให้แฮกเกอร์เดาส่วนอื่นได้ง่ายขึ้น การเปลี่ยนทั้งหมดหลังโจมตี ทำให้โจมตีคนเดิมยากขึ้น

เพิ่มระดับการตอบสนองด้านความปลอดภัย

มีมาตรการความปลอดภัยมากมายป้องกันฟิชชิง แต่คุณต้องเพิ่มระดับการตอบสนองด้านความปลอดภัยด้วย

เพื่อลดความเสียหายจากมัลแวร์: เก็บแบ็กอัปข้อมูลล่าสุดตลอดเวลา และเข้ารหัสไฟล์ที่มีข้อมูลส่วนตัว เพื่อจัดการขโมยรหัสผ่าน: เปิด Multi-Factor Authentication ตั้งอุปสรรคเพิ่มให้แฮกเกอร์ข้ามได้ยากแม้มีล็อกอิน