ง่ายที่จะตกใจเมื่อได้อีเมลจากธนาคารแจ้งกิจกรรมบัญชี แต่ส่วนใหญ่เป็นการหลอกลวง นี่คือสิ่งที่ธนาคารจะไม่ขอออนไลน์ - แต่วิ่งจะขอ
นี่เป็นความกังวลเฉพาะถ้าคุณใช้อินเทอร์เน็ตแบงกิ้ง มีประโยชน์แน่นอน แต่หลายคนไม่วिशวาสอินเทอร์เฟซออนไลน์กับรายละเอียดบัญชี ความมากมายของนักหลอกลวงและเรื่องราวน่ากลัวพอทำให้ใครก็ตามตื่นเต้น - รวมถึงข้อเท็จจริงว่า ATM ก็ไม่ปลอดภัย
แตถ้าคุณเก็บใจเย็นและรู้ว่าต้องระวังอะไร ไม่จำเป็นต้องรู้สึกเป็นเป้าหมาย
กรุณาใส่ PIN
"เป็นเรื่องปกติแล้ว" ผมได้ยินเสียงคุณ แต่คนเริ่มสบายใจใส่ PIN ในร้านที่ไม่รู้จัก หรือไม่ควรเชื่อถือ ผมรู้จักบางคนที่จ่ายทุกอย่างด้วยบัตร ไม่ว่าจะมีเงินสดพอหรือไม่ ความอดทนนี้อันตราย อาจเป็นเหตุผลความเสียหายบัตรเครดิตใน UK ปี 2013 ถึง 450.4 ล้านปอนด์ (เพิ่ม 16% จาก 388.3 ล้านปอนด์ ปี 2012)
โชคดีที่ยังไม่ถึงความเสียหายในช่วง 2004-08 ยุคสุดยอดของการฉ้อโกงบัตรเครดิตใน UK ทั้งในร้านและอีคอมเมิร์ซ
ความเป็นไปได้ที่นักหลอกลวงจะหลอกให้คุณแชร์ PIN ออนไลน์ ไม่น่าเพ้อฝัน คุณอาจถูกหลอกว่าต้องเปลี่ยน PIN เพราะมันเสี่ยง บ่อยครั้ง นักหลอกลวงใช้เวลาต่อคุณ สร้างสถานการณ์ที่ต้องจัดการ ตอนนี้ บังคับให้คุณตกใจและตัดสินใจผิด
แตไม่มีใครต้องรู้ PIN ของคุณนอกจากคุณ แม้ไปร้านขอความช่วยเหลือ พนักงานธนาคารจะหันหน้าออกไปขณะคุณพิมพ์รหัส 4 หลัก
คลิกลิงก์นี้และใส่รายละเอียด
นี่คือสแคมฟิชชิงแบบคลาสสิก
อีเมลจะดูปลอดภัยพอๆ กัน เว็บไซต์ที่ลิงก์ไปก็อาจดูจริง มันจะขอให้คุณยืนยันบัญชีหรือเปลี่ยนรายละเอียดอินเทอร์เน็ตแบงกิ้ง แต่อย่าคลิกลิงก์หรือกรอกรายละเอียด - โดยเฉพาะรหัสผ่าน
ถ้าคุณคิดว่ามันอาจเป็นจริง ไปที่เว็บไซต์อย่างเป็นทางการของธนาคารในหน้าต่างเบราว์เซอร์ใหม่ และพิมพ์ที่อยู่ด้วยตัวเอง (อย่าคลิกลิงก์ในอีเมล) ที่อยู่ลิงก์อาจดูจริง แตถูกจัดการแล้ว ไปที่เว็บธนาคารจริงถ้ากังวลมาก หรือไปสาขาใกล้บ้าน
ดูหน้าล็อกอิน Google ปลอมนี้ดูจริงแค่ไหน
เพื่อต่อสู้ฟิชชิงเพิ่มเติม ควรดาวน์โหลดแอนตี้ไวรัสที่มีเครื่องมือบล็อกฟิชชิง ผู้ให้บริการอีเมลอย่าง Hotmail และ Gmail แยกอีเมลน่าสงสัยไปที่ Junk แล้ว แตไม่ได้เร็วและไม่ได้สมบูรณ์แบบ (เหมือนที่ Douglas Adams พูดว่า "ข้อผิดพลาดทั่วไปเมื่อพยายามออกแบบสิ่งที่ foolproof คือการประเมินต่ำเกินไปความฉลาดของโจรเต็มที่")
ดาวน์โหลดและกรอกแบบฟอร์มนี้
หลายคนรู้ว่า ดาวน์โหลดอะไรจากอีเมลที่ไม่น่าเชื่อถือเป็น no-no ใหญ่ ไม่ว่าจะเกี่ยวกับข้อมูลธนาคารหรือแค่ปฏิรูปพอร์ตโฟลิโอหรือ CV แตข้อเท็จจริงที่นักหลอกลวงยังพยายามให้คนเปิดไฟล์แนบ หมายถึงบางคนยังโดนหลอก
แม้ PDF ดูโง่เขลา ก็อาจมาพร้อมแรนซัมแวร์ล็อกซอฟต์แวร์ หรือไฟล์อันตรายซ่อนอยู่ที่ส่งข้อมูลส่วนตัวไปเซิร์ฟเวอร์อื่น คิดถึงรหัสผ่านทั้งหมดที่คุณใช้: ไม่ใช่แค่อินเทอร์เน็ตแบงกิ้ง แต่ Amazon, eBay, PayPal, โซเชียลมีเดีย, อีเมล แม้จะดูไร้เดียงสา บัญชีอีเมลถูกเจาะทำลายได้เยอะ!
ตัวอย่างดีปีที่แล้ว: ข้อความร้ายแรงปลอมจาก National Institute For Clinical Excellence (NICE) ร้องขอให้ดาวน์โหลดผลตรวจสอบ หัวข้ออารมณ์แรง และนั่นอาจเป็นเหตุผลที่คนโดนหลอก รวมถึงอีเมลสแคมอื่นๆ ในปี 2014
อีกครั้ง อีเมลปลอมแบบนี้จะถูกไฟล์ไป Junk และลบ แตบางครั้งมันเลวผ่าน ต่อไปนี้คือวิธีสังเกตไฟล์แนบน่าสงสัย
กรุณาทำธุรกรรมทดสอบ
บางนักหลอกลวงส่งอีเมลขอให้ลูกค้าทำธุรกรรมทดสอบ อาจเพราะปัญหาเทคนิคฝ่ายพวกเขา หรืออ้างว่าย้ายเงินไปบัญชีอื่นเพราะกิจกรรมน่าสงสัยบนบัญชีปกติ ชัดเจนว่าบัญชีที่พวกเขาขอให้ส่งเงินไปเป็นของพวกเขาเอง
แตธนาคารจะไม่พยายามโอนเงินของคุณ แม้สงสัยฉ้อโกง: แทนที่จะเป็นเช่นนั้น ส่วนใหญ่จะระงับบัญชีนั้นและติดต่อคุณยืนยันการชำระเงินที่ไม่อยู่ในตะกร้าช็อปปิ้งปกติ นั่นคือเหตุผลที่พวกเขาชอบให้คุณแจ้งตอนไปเที่ยว
การขอให้ย้ายเงินออนไลน์ดูเหมือนตัวอย่างฉ้อโกงที่ชัดเจน แต่ล่าสุดจากสำรวจ YouGov 4 ล้านคนใน UK น่าจะโอนเงินไป "บัญชีปลอดภัย" และ 3 ล้านคนจะทำ "ธุรกรรมทดสอบ" ถ้าถูกสั่งผ่านอีเมลหรือโทรศัพท์ พูดถึงโทรศัพท์...
กรุณาโทรหาเราที่เบอร์นี้
Steve Head หัวหน้าฝ่ายอาชญากรรมเศรษฐกิจตำรวจแห่งชาติ กล่าวว่าอาชญากร "ใช้ประโยชน์จากการปฏิวัติเทคโนโลยีและอินเทอร์เน็ต เพื่อมุ่งเป้าคนทุกวัยและทุกสังคม ด้วยสแคมที่ซับซ้อนและน่าเชื่อถือมากขึ้น ส่งตรงเข้าบ้านผ่านโทรศัพท์ มือถือ โน้ตบุ๊ค และแท็บเล็ต"
อย่าเชื่อใคร่ๆ อีเมลปลอมจากธนาคารขอให้โทรเบอร์เฉพาะ อย่างน้อย ตรวจสอบเบอร์จริงของธนาคารด้วยตัวเองจากเว็บอย่างเป็นทางการ (อีกครั้ง หลีกเลี่ยงคลิกลิงก์ในอีเมล) เช็กเครื่องหมายเว็บปลอดภัย หา 's' ใน 'https://' ในแถบที่อยู่
และถ้าคุณต้องติดต่อธนาคารจริง เบอร์โทรที่ถูกต้องจะอยู่ที่หัวกระดาษบัญชี ใช้เบอร์นี้แทนที่จะเป็นเบอร์บนเว็บไซต์ปลอม
คล้ายกัน นักหลอกลวงอาจโทรหาคุณโดยตรง ข้ามอีเมล ปลอมตัวเป็นพนักงานธนาคาร เรียกว่า Vishing หรือ voice phishing กลยุทธ์เพื่อขอข้อมูลส่วนตัวทางโทรศัพท์ พวกเขาอาจขอรายละเอียดบัญชีบ้าง หรือแนะนำให้ไปออนไลน์อนุมัติการชำระเงิน ทริคเพิ่มเติม: คุณโทรธนาคารหลังสายโทรศัพท์ (บ่อยครั้งเพื่อสร้างความไว้วिशวาส) แต่นักหลอกลวงอยู่บนสาย
ไว้วिशวาสใครดี?
สิ่งสำคัญเหมือนเดิม: อย่าตกใจ และคงความสงสัยบ้าง
ถ้าถูกจับตกปลวก คุณอาจลืมว่าธนาคารไม่มีอีเมลของคุณเลย! ถ้าสงสัย ไปสาขาใกล้บ้านตอนว่างครึ่งชั่วโมง ตามคลิเช่ "ปลอดภัยกว่าหลับใจ"
คุณมีเคล็ดลับเห็นอีเมลปลอมไหม? รู้สแคมไหนกำลังแพร่ไหม? เคยโดนโชคไม่ดีโดนเหยื่อไหม? บอกเราได้ด้านล่าง
Image credits: Intel Free Press; wongwean; samantha celera.
