โซเชียลมีเดียเป็นวิธีที่ดีในการเชื่อมต่อกับคนแปลกหน้า แต่มันก็ทำให้คนง่ายๆ สามารถเก็บเกี่ยวข้อมูลส่วนตัวของคุณได้ โชคดีที่มีวิธีที่คุณสามารถดูแลการปรากฏตัวออนไลน์ของคุณ เพื่อหยุดไม่ให้สแคมเมอร์ (scammers) ขโมยตัวตนของคุณ
นี่คือวิธีบางอย่างที่สแคมเมอร์ทำงาน และวิธีต่อต้านกลของพวกเขา
1. เก็บเกี่ยวข้อมูลจากโปรไฟล์
บางครั้ง แฮกเกอร์ไม่ต้องทำงานหนักเพื่อขโมยตัวตนใครบางคน บางครั้ง คนให้พวกเขาข้อมูลทั้งหมดที่พวกเขาต้องการบนถาดเงิน
บางคนใจกว้างเกินไปกับข้อมูลที่แชร์บนโซเชียลมีเดีย ข้อมูลดังกล่าวรวมถึง วันเกิด ที่อยู่ และเบอร์โทรศัพท์ หากใครแชร์ข้อมูลมากเกินไป สแคมเมอร์สามารถเก็บเกี่ยวข้อมูลนี้และใช้ปลอมแปลงเป็นคนนั้น
วิธีป้องกันการเก็บเกี่ยวข้อมูล
น่ากลัวที่ดู แต่มันก็เป็นวิธีที่ง่ายที่สุดในการหลีกเลี่ยง ปฏิบัติตามกฎทอง: หากคุณไม่ยินดีแชร์กับคนแปลกหน้า อย่าแชร์บนบัญชีโซเชียลมีเดียของคุณ — แม้คุณจะตั้งค่าความเป็นส่วนตัวเป็น "เพื่อนเท่านั้น" ก็ตาม
2. ขโมยข้อมูลผ่านแอปและบริการอันตราย
บางไซต์โซเชียลมีเดียอนุญาตให้คุณติดตั้งแอปบุคคลที่สาม บางเว็บไซต์เสนอบริการเฉพาะและขอให้คุณล็อกอินผ่านไซต์โซเชียลมีเดีย ปกติบริการเหล่านี้ออกแบบมาเพื่อ "ให้" ฟีเจอร์ที่เครือข่ายสังคมไม่มี บริการอาจเล่นกับความไม่มั่นใจ — เช่น ตัวตรวจจับบล็อก (block detector)
หากคุณโชคร้าย คุณจะใช้แอปหรือบริการที่ไม่ทำหน้าที่ — แทนที่จะใช้สิทธิ์ (permissions) เพื่อเก็บข้อมูลเกี่ยวกับคุณและส่งกลับไปให้ผู้พัฒนาแมลแวร์ (malware developer)
วิธีป้องกันการขโมยผ่านแอปและบริการ
ระมัดระวังมากเกี่ยวกับการติดตั้งแอปหรือบริการบุคคลที่สาม ระมัดระวังเป็นพิเศษกับตัวที่เสนอ "ปลดล็อกฟีเจอร์ซ่อน" (unlock a hidden feature) เพราะน่าจะเป็นเหยื่อ (bait) 引诱 人 下载
เมื่อคุณไปใช้บริการบุคคลที่สาม ตรวจสอบให้แน่ใจว่าคุณอ่านสิทธิ์ที่มันขอ หากเครื่องมือง่ายๆ ขอสิทธิ์ทุกอย่าง ให้ระมัดระวัง
3. ติดตั้งแมลแวร์และหลอกลวงผู้ใช้ด้วยฟิชชิ่ง (Phishing)
การโจมตีฟิชชิ่ง (Phishing attacks) พึ่งพาการหลอกลวงคนให้คลิกลิงก์ สิ่งเหล่านี้ทำงานได้ดีที่สุดเมื่อแพร่กระจายในกลุ่มคนใหญ่ น่าเสียดาย โซเชียลมีเดียเป็นบริการที่แน่นแฟ้น ผู้ทำให้สแคมเมอร์ทำโจมตีฟิชชิ่งได้ โดยการให้คนแชร์ลิงก์ไป (เช่นผ่าน retweet) ช่วยแพร่กระจายการโจมตีฟิชชิ่ง
การโจมตีเหล่านี้แย่กว่าเมื่อโพสต์โดยบัญชีที่ปลอมทำให้ดูเป็นทางการ ตัวอย่างเช่น BBC รายงานว่าบัญชี Elon Musk ปลอม แพร่โจมตีฟิชชิ่งที่ขโมย Bitcoin ของคน
โจมตีฟิชชิ่งเป็นกลยุทธ์ที่มีประสิทธิภาพสำหรับการขโมยตัวตน ลิงก์อันตรายสามารถนำไปสู่แมลแวร์ ซึ่งถูกดาวน์โหลดและเปิดใช้งานเพื่อเก็บข้อมูล บางลิงก์ฟิชชิ่งอาจปลอมเป็นบริษัทหรือองค์กรที่ถูกต้อง แล้วขอข้อมูลละเอียดอ่อนจากผู้ใช้
วิธีหลีกเลี่ยงการหลอกลวงฟิชชิ่ง
หากคุณเห็นลิงก์ที่ดูน่าสงสัย อย่าคลิก มันยากที่จะต้านทานความท้าทาย เพราะลิงก์ฟิชชิ่งมักมี twist (การบิดเบือน) ที่ทำให้มันน่าคลิกไม่ไหว อาจปลอมเป็นเว็บข่าวรายงานเสียชีวิตของดารา หรืออ้างว่ามีข่าวจริงซับซ้อน (juicy gossip) เกี่ยวกับเพื่อนของคุณ
ยังคุ้มค่าที่จะทำแบบทดสอบระบุฟิชชิ่ง (phishing identification quiz) เพื่อคุณรู้ว่าต้องระวังอะไร เมื่อคุณเรียนรู้วิธีระบุการโจมตีฟิชชิ่ง คุณจะพร้อมปกป้องตัวเองได้ดี
4. โจมตีผู้ใช้ผ่านเพื่อนของพวกเขา
ระมัดระวังมากเกี่ยวกับคนที่คุณไว้วางใจออนไลน์ แม้แต่เพื่อนของคุณ สแคมเมอร์ตระหนักว่าคนไม่ได้คลิกลิงก์ฟิชชิ่งมากเหมือนเดิม โดยเฉพาะจากบัญชีที่ไม่เคยได้ยินมาก่อน
บางสแคมเมอร์ใช้วิธีซับซ้อนมากขึ้น และทำให้บัญชีบนโซเชียลมีเดียถูกละเมิด (compromise) พวกเขาจึงส่งลิงก์สแคมให้เพื่อนของบัญชีนั้น ซึ่งเหยื่อคลิกเพราะมัน "มาจากเพื่อน" ลิงก์นี้ติดตั้งแมลแวร์บนคอมพิวเตอร์ของพวกเขา ซึ่งเก็บข้อมูลจากเหยื่อ และส่งตัวมันเองไปหาเพื่อนของพวกเขาทั้งหมด
วิธีจับเพื่อนที่ถูกแฮก
หากคุณสังเกตว่าเพื่อนของคุณกระทำอย่างแปลกมาก อย่าคลิกอะไรที่พวกเขาส่งมา คุณอาจมีเพื่อนที่หวานดีและเอาใจใส่ ไปกลายเป็นคุกคามคุณด้วยวิดีโอเปิดเผยและโพสต์ลิงก์ เครื่องหมายนี้เป็นวิธีแน่ชัดในการระบุบัญชีเพื่อนที่ถูกละเมิด ดังนั้น ติดต่อพวกเขานอกเหนือจากไซต์โซเชียลมีเดีย เพื่อบอกพวกเขาว่าบัญชีถูกแฮก
โดยปกติ คุณอาจได้รับโทรศัพท์แจ้งว่าแฮกเกอร์เข้าถึงบัญชีของคุณ หากเกิดขึ้น อย่าตกใจ คุณสามารถคืนได้ ตัวอย่างเช่น คุณสามารถติดต่อ Facebook เพื่อคืนบัญชีที่ถูกแฮก
5. ได้ข้อมูลตำแหน่งจาก Geotags รูปถ่าย
หากคุณออกไปข้างนอก มันสนุกที่จะแท็กตำแหน่งรูปถ่ายของคุณ ให้คนเห็นพิพิธภัณฑ์ คาเฟ่ และคอนเสิร์ตที่คุณไป
หากคุณถ่ายรูปมากเกินไป (snap-happy) คุณอาจสุดท้ายแลกมาข้อมูลมากเกินไปกับการติดตามตำแหน่ง ตัวอย่างเช่น หากคุณอัปโหลดรูปถ่ายที่บ้านพร้อมตำแหน่ง มันอาจเปิดเผยว่าคุณอยู่ที่ไหน
วิธีถ่ายรูปอย่างปลอดภัย
คุณยังสามารถใช้ตำแหน่งรูปถ่ายได้ แต่ระมัดระวังว่าคุณแท็กอะไรและที่ไหน หากคุณอยู่ในสถานที่สาธารณะ ควรไม่มีอันตรายที่จะให้คนรู้ว่าคุณเคยอยู่ที่ไหน เมื่อคุณอยู่ในที่ส่วนตัวมากกว่า ตรวจสอบให้แน่ใจว่าคุณไม่ได้อัปโหลดรูปที่เปิดเผยที่อยู่ของคุณ
หากคุณมีรูปพร้อมข้อมูลตำแหน่งอยู่แล้ว คุณยังอัปโหลดได้อย่างปลอดภัย ตัวอย่างเช่น คุณสามารถลบข้อมูลตำแหน่งจากรูปถ่าย (strip location data)
6. เก็บเกี่ยวข้อมูลผ่านข้อมูลที่ "ลบแล้ว" (Deleted Information)
ปัญหาใหญ่ที่สุดกับข้อมูลออนไลน์ คือ มันบางครั้ง "ลบไม่ได้" (undeletable)
แม้คุณเคยมีบัญชี Facebook และลบไปแล้วนาน ไซต์อย่าง Wayback Machine อาจ "จำ" หน้าโปรไฟล์ของคุณได้เหมือนตอนนั้น ดังนั้น แฮกเกอร์สามารถใช้หน้าเหล่านี้ค้นหาข้อมูลที่คุณเคยมีออนไลน์
วิธีจัดการข้อมูลที่ลบไม่ได้
วิธีที่ดีที่สุดหลีกเลี่ยงข้อมูล "ที่ลบแล้ว" กลับมากัดกินในอนาคต คือ ไม่เคยแชร์มันตั้งแต่แรก
หากคุณเคยใจกว้างกับข้อมูลที่แชร์ในอดีต ตรวจสอบไซต์อย่าง Wayback Machine ดูว่ามีอะไรถูกจัดเก็บไหม หากมี คุ้มค่าที่จะติดต่อเว็บไซต์ขอให้ลบหน้าของคุณออกจากระบบ
ยังคุ้มค่าที่จะแน่ใจว่าคุณลบข้อมูลทั้งหมดบนไซต์ที่คุณจากไป อย่างถ่องแท้ แทนที่จะแค่停用 (deactivate) บัญชี ตัวอย่างเช่น มีความแตกต่างใหญ่ระหว่าง停用และลบบัญชี Facebook เพื่อความเป็นส่วนตัว
7. เรียนรู้เกี่ยวกับคุณผ่านคำขอเพื่อน
บางครั้ง สแคมเมอร์ไม่ต้องซ่อนในเงามุม พวกเขาสามารถเพิ่มคุณเป็นเพื่อนและเก็บข้อมูลได้ด้วยวิธีนั้น พวกเขาอาจถามคำถามเกี่ยวกับคุณและทำเป็นสนใจ หรืออาจเพิ่มคุณเป็นเพื่อนเพื่อพยายาม繞过 (get around) การตั้งค่าความเป็นส่วนตัวของคุณ และดูข้อมูลมากขึ้น
วิธีหลีกเลี่ยงเพื่อนปลอม
เพื่อให้ใครเป็นเพื่อนของคุณบนโซเชียลมีเดีย คุณต้องยอมรับคำขอของพวกเขา ดังนั้น แม้คุณจะเป็นคนเป็นมิตร ให้ระมัดระวังเมื่อรับคำขอเพื่อน
หากการตั้งค่าความเป็นส่วนตัวของคุณเปิดเผยข้อมูลทั้งหมดให้เพื่อน ให้ระมัดระวังกับคนที่คุณอนุญาตให้เข้าถึงโปรไฟล์ การเพิ่มเพื่อนแปลกหน้าอาจทำลายความเป็นส่วนตัวของคุณ
รักษาตัวตนของคุณให้ปลอดภัยบนโซเชียลมีเดีย
โซเชียลมีเดียเป็นที่ดีที่จะรู้จักคน แต่ก็เป็นทางที่แฮกเกอร์รู้จักคุณ ด้วยการเฝ้าระวังข้อมูลของคุณ และเรียนรู้วิธีที่แฮกเกอร์เข้าถึงข้อมูลของคุณ คุณสามารถหลีกเลี่ยงการขโมยตัวตนผ่านโซเชียลมีเดีย
หากคุณชอบไม่เก็บข้อมูลบนโซเชียลมีเดีย อาจถึงเวลาลบการปรากฏตัวโซเชียลมีเดียทั้งหมดของคุณ
