รักษาความปลอดภัยกล่องจดหมาย: ป้องกันฟิชชิงและภัยคุกคามทางอีเมล

เราได้เห็นการหลอกลวงแบบฟิชชิงที่มุ่งเป้าผู้ใช้ Google Doc ล่าสุด ผู้ใช้รับอีเมลจากที่อยู่อีเมลปลอม หลอกให้อนุญาตการเข้าถึงซอฟต์แวร์อันตราย จากนั้นการโจมตีก็แพร่กระจายไปยังกล่องจดหมายอื่นๆ

นี่ไม่ใช่ครั้งแรกที่ผู้ใช้ถูกโจมตีผ่านกล่องจดหมาย และแน่นอนว่าจะไม่ใช่ครั้งสุดท้าย นักอาชญากรรมไซเบอร์ส่งอีเมลสแปมเพื่อขโมยข้อมูลส่วนตัวและธนาคาร เนื่องจากต้นทุนต่ำและสามารถส่งข้อความจำนวนมากได้ในเวลาอันสั้น อีเมลปลอมมักแต่งตัวให้ดูเหมือนข้อความจากธนาคาร

อีเมลเป็นประตูเปิดสู่เครือข่ายของคุณ ใช้งานทุกวันและมีข้อมูลผ่านไปทุกวัน นักอาชญากรรมใช้อีเมลแฝงตัวปนเปื้อนโดยปลอมตัวเป็นคนอื่น เช่น คนที่คุณรู้จัก แล้วพยายามเข้าถึงข้อมูลลับ

เราทุกคนต้องตระหนักถึงการโจมตีประเภทนี้ เพราะเพิ่มขึ้นทุกวัน ด้วยเหตุนี้เราจึงต้องการให้แน่ใจว่ากล่องจดหมายของคุณปลอดภัยจากภัยคุกคามเหล่านี้ แม้จะไม่มีการรับประกันความปลอดภัย 100% แต่เคล็ดลับด้านล่างจะช่วยลดความเสี่ยงและปกป้องคุณจากโจมตีฟิชชิง

อ่านเพิ่มเติม: เทคนิคใหม่ที่ให้แฮกเกอร์ซ่อน URL ฟิชชิง

ตัวกรองไคลเอนต์อีเมล:

ไคลเอนต์อีเมลที่เราใช้กันทั่วไป ไม่ว่าจะเป็นพอร์ทัลเว็บของ Gmail หรือโปรแกรมเดสก์ท็อปอย่าง Outlook มีเครื่องมือความปลอดภัยเพื่อปกป้องกล่องจดหมาย สามารถตรวจจับอีเมลน่าสงสัยและทำเครื่องหมายเป็นสแปม ย้ายไปโฟลเดอร์สแปมโดยอัตโนมัติ

คุณยังสามารถช่วยไคลเอนต์อีเมลในการตรวจจับอีเมลสแปม โดยการทำเครื่องหมายเมื่อมันตกมายังกล่องจดหมาย จะทำให้โปรแกรมตรวจจับสิ่งที่ไม่พึงประสงค์ได้ง่ายขึ้น

อย่าคลิกลิงก์ในอีเมล โดยเฉพาะหากมันมาโดยไม่มีบริบท และโดยเฉพาะอย่างยิ่งหากมาจากแหล่งที่ไม่รู้จัก ยังมีข้อสังเกตว่า อีเมลฟิชชิงมักดูเหมือนมาจากผู้ติดต่อที่เชื่อถือได้ แต่โปรดตรวจสอบที่อยู่อีเมล เพราะมักจะดูแปลกประหลาด

วิธีตรวจสอบที่อยู่อีเมลผู้ส่ง:

Gmail

1. เปิดอีเมลที่ต้องการดูรายละเอียดผู้ส่ง
2. คลิกที่ "แสดงรายละเอียด" (Show details)

วิธีทางเลือก:

1. ไปที่อีเมลและเปิดมัน
2. คลิกที่สามเหลี่ยมมุมขวาบนของหน้าจออีเมล แล้วเลือก "แสดงต้นฉบับ" (show original)
3. ตอนนี้คุณจะเห็นรายละเอียดครบถ้วนของผู้ส่งพร้อมที่อยู่ IP

ผู้ใช้ไม่ควรเปิดเมลเพียงเพราะมันมาจากแหล่งที่รู้จัก ข้อความที่มาจากผู้ติดต่อที่รู้จักพร้อมที่อยู่อีเมลที่ถูกต้องไม่ได้หมายความว่ามันปลอดภัยเสมอไป

หากผู้ส่งที่คุณรู้จักถูกโจมตีแบบฟิชชิง ที่อยู่อีเมลที่ถูกต้องของเขาสามารถถูกใช้เพื่อส่งข้อความอันตรายได้ ดังนั้น ก่อนคลิกลิงก์หรือเปิดเมล โปรดตรวจสอบบริบท เพราะนี่คือกุญแจสำคัญ

เมื่อคุณได้รับโทรศัพท์จากเบอร์ไม่รู้จัก หรือข้อความที่ไม่น่าเชื่อถือ คุณก็จะถามคำถาม ทำไมจึงไม่ทำเช่นเดียวกันเมื่อรับอีเมล? คุณควรถามคำถามเดียวกันเมื่อรับเมลโดยไม่มีบริบท หรือก่อนเปิดไฟล์แนบ

อาจจะสนใจ: Hello World! เตรียมพร้อมสำหรับการโจมตีแรนซัมแวร์ "WannaCry"

วิธีตรวจจับอีเมลฟิชชิง?

นักอาชญากรรมไซเบอร์กลายเป็นอัจฉริยะขึ้นทุกวัน พวกเขาเขียนอีเมลให้ดูจริงจัง ทำให้ผู้ใช้กลายเป็นเหยื่อง่ายๆ แต่ข้อผิดพลาดทางการสะกดคำและเลย์เอาท์ที่แปลกประหลาดเป็นสัญญาณเตือน

อีกวิธีหนึ่งในการตรวจสอบอีเมลสแปมคือการวางเมาส์เหนือลิงก์หรือไฟล์แนบที่ได้รับในเมล อาจแสดงตัวอย่างและช่วยให้คุณดูปัญหาที่อาจเกิดขึ้นก่อนคลิก

คุณยังสามารถตรวจสอบ URL ลิงก์ในแถบที่อยู่ของเบราว์เซอร์ เมื่อคุณเปิด URL คุณจะเห็นสัญลักษณ์กุญแจล็อกสีเขียวทางขวาของแถบที่อยู่ แจ้งว่าเว็บไซต์ปลอดภัยและน่าเชื่อถือ หากหน้าล็อกอินโผล่ขึ้นมา หรือมีข้อสงสัยใดๆ อย่าดำเนินการต่อ

ส่วนขยายเบราว์เซอร์ยังช่วยปกป้องคุณจากโจมตีฟิชชิงได้

หากคุณใช้ Gmail และเบราว์เซอร์ Google ส่วนขยาย Gmail Sender Icons จะช่วยระบุได้ง่ายขึ้นว่าข้อความมาจากไหน

ส่วนขยาย Password Alert ของ Google เองจะเตือนคุณหากคุณถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ที่ไม่ใช่ของ Google ซึ่งคุณกำลังจะป้อนรหัสผ่านบัญชี Google

ความปลอดภัยนอกเหนือจากกล่องจดหมาย

การตรวจสอบกล่องจดหมายเพียงอย่างเดียวไม่เพียงพอ ความป้องกันต้องขยายไปไกลกว่านั้น เนื่องจากจำนวนการโจมตีฟิชชิงเพิ่มขึ้น ไคลเอนต์อีเมลจึงมีมาตรการป้องกันไว้ด้วย เบราว์เซอร์ส่วนใหญ่วันนี้มีมาตรการความปลอดภัยภายในเพื่อป้องกันการโจมตีฟิชชิง สำหรับเรื่องนี้ ตรวจสอบให้แน่ใจว่าเบราว์เซอร์ที่คุณเลือกใช้ได้รับการอัปเดตตลอดเวลา

ไม่ใช่แค่การอัปเดตเบราว์เซอร์ที่จะช่วย ผู้ใช้ต้องอัปเดตระบบปฏิบัติการและโปรแกรมแอนตี้ไวรัสให้เป็นปัจจุบันด้วย โปรแกรมแอนตี้ไวรัสบน Windows ให้ความปลอดภัยเพิ่มเติมและปกป้องจากไฟล์แนบอันตรายที่อาจทำลายคอมพิวเตอร์ของคุณ

อ่านเพิ่มเติม: Gmail เป็นเหยื่อล่าสุดของการโจมตีฟิชชิง!

นอกจากนี้ ขณะใช้ Wi-Fi สาธารณะ ให้ระมัดระวัง เพราะเครือข่ายที่ไม่ปลอดภัยให้แฮกเกอร์มีพื้นที่มากขึ้นในการปลอมแปลงและขโมยข้อมูลของคุณ หากคุณต้องใช้อินเทอร์เน็ตขณะอยู่นอกบ้าน หลีกเลี่ยงการใช้เว็บไซต์ที่เกี่ยวข้องกับข้อมูลละเอียดอ่อน

สรุป

เป็นความคิดที่ดีที่จะตรวจสอบปลั๊กอินและแอดออนที่เชื่อมต่อกับกล่องจดหมายของคุณเป็นประจำ จะช่วยให้คุณตรวจสอบโปรแกรมของบุคคลที่สาม และหากพวกเขามีสิทธิ์เข้าถึงบัญชี Gmail, Yahoo หรือ Outlook ของคุณ คุณสามารถบล็อกพวกเขาได้ จากมุมมองด้านความปลอดภัย จำนวนแอดออนเหล่านี้ควรน้อยที่สุด

สุดท้าย ให้คงการติดตามข่าวสาร อย่าลืปตามข่าวประเภทการโจมตีใหม่ๆ และอัปเดตระบบของคุณตลอดเวลา พร้อมใช้แอนตี้ไวรัสที่อัปเดตล่าสุด