สังเกต 7 สิ่งปลอมบนอินเทอร์เน็ตที่มิจฉาชีพใช้หลอกลวง

ทุกคนรู้ว่า "ไม่ไว้วางใจทุกอย่างบนเน็ต" — แตการสังเกตสิ่งปลอมเป็นทักษะแยกต่างหาก

การแยกแยะเนื้อหาปลอมเป็นทักษะสำคัญ ป้องกันสูญเสียเวลา เงิน และความเสียหายต่ออุปกรณ์ — นี่คือ 7 สิ่งที่มักถูกปลอมและวิธีสังเกต

1. ปุ่มดาวน์โหลด (Download Buttons)

ปุ่มดาวน์โหลดปลอมลurk ในโฆษณา AdSense ของ Google — มักอยู่หน้าที่มีลิงก์ดาวน์โหลดจริง

คลิกผิด -> โหลดซอฟต์แวร์ไร้ประโยชน์/อันตราย — วิธีสังเกต:

• เห็นคำว่า "Advertisement" ใกล้ปุ่ม = ปลอม
• เห็นโลโก้สามเหลี่ยมสีฟ้า AdChoices มุมโฆษณา = ปลอม
• คลิกลากปุ่ม รูปเคลื่อนตามเมาส์ = โฆษณา (รูปจริงไม่เคลื่อน)
• วางเมาส์บนลิงก์ ดู URL มุมซ้ายล่าง: ลิงก์จริงมีชื่อซอฟต์แวร์/เว็บไซต์ — หากขึ้นต้นด้วย googleads = โฆษณา

ลดโอกาสคลิกผิด: โหลดซอฟต์แวร์จากเว็บไซต์ที่เชื่อถือได้เท่านั้น

2. อีเมล (Emails)

สแปมง่ายต่อการสังเกต — แต่ ฟิชชิ่ง (Phishing) ปลอมอีเมลจริงจากเพื่อน/ธนาคาร

หลักการตรวจสอบ:

• ผู้ส่ง: Spoof ได้ แต่อีเมลปลอมมักมาจากที่อยู่ปลอม (เช่น @paypalservicealerts.com แทน @paypal.com) — ใช้กับเพื่อนได้เช่นกัน
• เนื้อหา: บริษัทจริง ไม่ขอ เบอร์บัตรเครดิต, เลขประจำตัว, รหัสผ่าน ผ่านอีเมล — ฟิชชิ่งมักข่มขู่ให้คลิกด่วน (เช่น ใบเสร็จปลอม App Store ราคาแพง)
• ลิงก์: วางเมาส์ดู URL — อีเมลจริงนำไปเว็บจริง — URL แปลก = อย่าคลิก
• สงสัย? เข้าเว็บโดยตรง (ไม่ผ่านลิงก์) ล็อกอินดู — หาก PayPal ต้องการยืนยัน จะแสดงตอนล็อกอิน

3. การแจ้งอัปเดต (Update Notifications)

บางแอปอัปเดตอัตโนมัติ บางแอปขอให้กดเอง — โฆษณาปลอมแปลงเป็น "แจ้งอัปเดต" ได้ (เคยมีกรณีปลอม Firefox "Urgent Update")

ไม่ควรคลิก Popup/แจ้งเตือนบนเว็บที่บอก "อัปเดตแนะนำ" สำหรับ Java, Flash, ปลั๊กอิน — โปรแกรมไม่ใช้ Popup สุ่มจากเว็บแจ้งอัปเดต

Popup ตอนบูทเครื่อง = ปลอดภัย (เว้นแต่มี Adware) — สงสัย? เปิดโปรแกรมตัวนั้นตรวจสอบอัปเดตเอง (Help > Check for Updates)

4. รีวิว (Reviews)

รีวิวสำคัญต่อการตัดสินใจ — แต่มักถูกปลอมเพื่อเพิ่มคะแนน — อย่าเชื่อรีวิวบน Amazon/Shopping sites แบบตาบอด

สังเกตรีวิวปลอม: ใช้คีย์เวิร์ดซ้ำ, ภาษาไม่ธรรมชาติ, เบิกบานทั่วไป — ใช้ FakeSpot วิเคราะห์ % รีวิวปลอม

เว็บแปลกๆ: รีวิว 5 ดาว ไม่มีบริบท/ชื่อ = เว็บขยะ

5. เว็บไซต์ (Websites)

เว็บปลอมมักลิงก์มาจากอีเมลปลอม — ลอกหน้าตาเว็บจริง แต่ URL ไม่ปลอมได้

สัญญาณ URL ปลอม:

• ขีดมาก (best-online-deals-everyday.com)
• ใช้ตัวเลข/สัญลักษณ์แทนตัวอักษร (paypa1.com, 0nlinebonk.com)
• โดเมนแปลก (.biz)
• ลับ Subdomain: paypal.fakesite.com = ส่วนของ fakesite.com ไม่ใช่ paypal.com — ส่วนท้ายก่อน .com เท่านั้นที่เป็นชื่อจริง

ไวยากรณ์อังกฤษแย่ทั่วเว็บ = ปลอม — บริษัทจริงดูแลภาษา — ดู Contact/Copyright ท้ายหน้า: ไม่มีติดต่อ, ผิดสะกด, Copyright เก่า = ปลอม

6. คน (People)

คนออนไลน์ไม่ใช่ทุกคนเหมือนที่โชว์ — "หนุ่มหล่อ" บนเว็บหาคู่อาจเป็น "โจร" — ผู้แทนราชการอาจเป็นมิจฉาชีพต่างชาติ

Facebook: มิจฉาชีพโจมตีรูปโปรไฟล์เพื่อนสร้างบัญชีใหม่ -> ส่งข้อความขอเงิน/ลิงก์ปลอม

ป้องกัน: ได้ข้อความแปลกจากเพื่อน -> ติดต่อทางช่องทางที่เชื่อถือ (โทร) — Friend request จากคนที่เพิ่งเป็นเพื่อน = ปลอม

7. รูปภาพ (Pictures)

Photoshop + ความเต็มใจแชร์ = Hoax images ยอดนิยม — เครื่องมือแก้ไขทันสมัย ทำให้ยากต่อการตรวจจับ

รูปภาพข้อความบนโซเชียล: "Facebook จะคิดค่าบริการ" — ถ้าไม่ใช่ผู้เชี่ยวชาญ/ไม่มีบอร์ดชัดเจน จะตรวจไม่ได้ — ใช้ FotoForensics วิเคราะห์