การหลอกลวงแบบฟิชชิง (Phishing) บน Instagram เป็นการฉ้อโกงที่เกี่ยวข้องกับการส่งข้อความตรง (DM) หรืออีเมลฟิชชิงที่ทำให้ดูเหมือนมาจาก Instagram ซึ่งนำไปสู่การขโมยข้อมูลส่วนตัว การโฆษณาโปรโมชั่นปลอมบนบัญชีของคุณ หรือการสูญเสียบัญชี แฮกเกอร์ใช้ประโยชน์จากสิ่งนี้เพื่อจุดประสงค์เดียว: เพื่อ獲利จากข้อมูลส่วนตัว แม้จะไม่มีวิธีป้องกันไม่ให้ผู้กระทำชั่วร้ายพยายามฟิชชิงต่อไป แต่เรามีมาตรการป้องกันหลายอย่างและสัญญาณเตือนที่ควรสังเกต บทความนี้รวบรวมมาตรการทั้งหมดและให้ข้อมูลเกี่ยวกับอีเมลจาก "admin@wsxdn.com"
คุณได้รับอีเมลฟิชชิงจาก admin@wsxdn.com หรือไม่?
หลายคนรายงานว่ารับอีเมลแปลกๆ จากที่อยู่อีเมล admin@wsxdn.com ของ Instagram และนี่อาจเป็นอีเมลฟิชชิง อย่างไรก็ตาม admin@wsxdn.com เป็นอีเมลทางการของ Instagram และโอกาสที่จะได้รับอีเมลฟิชชิงปลอมจากที่อยู่นี้มีน้อยมาก
มีกลยุทธ์บางอย่าง เช่น การเปลี่ยนที่อยู่อีเมลเล็กน้อย เพื่อให้มוחของคุณไม่จับความแตกต่างระหว่างต้นฉบับและปลอม ตัวอย่างเช่น อาจเปลี่ยนเป็น admin@wsxdn.com (ใช้ rn แทน m) คำว่า "mail" และ "rnail" ดูเหมือนกันมากใน מבטแรก เพื่อตรวจสอบว่าคุณได้รับอีเมลจาก Instagram จริงๆ ไปที่หน้า Settings ของบัญชี > Security > Emails และตรวจสอบว่ามีอีเมลเข้ามาหรือไม่ หากคุณแน่ใจว่าอีเมลเป็นของจริงแต่ยังรู้สึกว่าน่าสงสัย ติดต่อฝ่ายบริการลูกค้าของ Instagram
หน้าช่วยเหลือทางการของ Instagram สำหรับบัญชีถูกแฮ็ก
หน้าช่วยเหลือทางการของ Instagram สำหรับข้อมูลเกี่ยวกับฟิชชิง
สัญญาณที่ชัดเจนว่าถูกฟิชชิงบน Instagram
แม้ข้อความจะดูเหมือนจริง ก็ควรระวังสัญญาณต่อไปนี้:
- ไวยากรณ์ผิดพลาด
- อีเมลหรือข้อความใช้ลิงก์ย่อ (Tinyurl, Bitly)
- การแจ้งเตือนทางการจาก Instagram หรือ Facebook ส่งมาเป็น DM
- เนื้อหาที่ดูดחוף หรือขอให้ส่งเงินดחוף
- ลิงก์หรือปุ่มที่มี URL เปลี่ยนทางน่าสงสัย (เช่น ".cf") ควหลีกเลี่ยง
- เมนูดรอปดาวน์ของอีเมล "mailed-by, signed-by, และ security" ไม่ตรงกัน
- รูปภาพหรือไฟล์แนบในอีเมลโหลดไม่สมบูรณ์ หรือเป็นสกรีนชอต
แอปฯ ที่จำเป็นต้องมีเพื่อให้คอมพิวเตอร์ปลอดภะ
สำหรับปัญหาความปลอดภัยทุกประการ ทุกผู้ใช้คอมพิวเตอร์ควรติดตั้ง Virtual Private Network (VPN) และแอปฯ แอนตี้ไวรัสในระบบ VPN เข้ารหัสข้อมูลและซ่อนที่อยู่ IP โดยการนำทางトラฟฟิกผ่านโซลูชันที่ปลอดภัยไปยังเซิร์ฟเวอร์ห่างไกลหลายพันไมล์ ซอฟต์แวร์แอนตี้ไวรัสใช้ป้องกันคอมพิวเตอร์โดยการป้องกัน, สแกน, ตรวจจับ และลบภัยคุกคามอันตราย นี่คือ 2 แอปฯ ที่เราแนะนำหลังจากใช้งานบนคอมพิวเตอร์ทุกเครื่องมานานแล้ว
1) Nord VPN: เล่นเว็บอย่างปลอดภะ
Nord VPN เป็นแอปฯ ที่ยอดเยี่ยมที่ให้บริการเครือข่ายส่วนตัวเสมือน (VPN) มันซ่อนที่อยู่ IP ของคุณจากทุกคน ทำให้กิจกรรมออนไลน์ของคุณลับจากทุกคน นี่คือฟีเจอร์ของ Nord VPN ที่ทำให้มันเป็น VPN ที่ดีที่สุด:
VPN ที่เร็ว. VPN ส่วนใหญ่ทำให้อินเทอร์เน็ตช้าลง เพราะกระบวนการเปลี่ยนเส้นทางトラฟฟิกไปเซิร์ฟเวอร์ไม่ระบุชื่อก่อน แล้วค่อยไปเว็บปลายทาง Nord VPN 確保ว่ากระบวนการนี้เกิดขึ้นอย่างรวดเร็ว และคุณไม่เผชิญปัญหาแบนด์วิดท์ขณะเล่นเว็บผ่าน NordVPN
ไม่เก็บบันทึก (No Logs). มีรายงานว่าบริการ VPN ฟรีบางแห่งเก็บกิจกรรมออนไลน์ของคุณและขายข้อมูลให้หน่วยงานการตลาดและวิจัย แต่ NordVPN ทำได้ดีในเรื่องของการไม่เก็บบันทึกใดๆ
เซิร์ฟเวอร์ VPN. Nord VPN มีเซิร์ฟเวอร์ 5200+ เซิร์ฟเวอร์ ในประมาณ 60 ประเทศทั่วโลก หมายความว่าคุณมีตัวเลือกมากมายในการเชื่อมต่ออินเทอร์เน็ตและ phá ระเบียบจำกัดทางภูมิศาสตร์
หลายอุปกรณ์ (Multiple Devices). Nord VPN ช่วยให้ผู้ใช้เชื่อมต่อหลายอุปกรณ์ คือ 6 อุปกรณ์จากบัญชีเดียว
Kill Switch. หากเซิร์ฟเวอร์ล้มเหลว คุณจะเสียการเชื่อมต่ออินเทอร์เน็ต ทำให้トラฟฟิกของคุณไม่ถูกมองเห็นหรือยังคงไม่เข้ารหัสบนเวิลด์ไวด์เว็บ
นี่คือบางฟีเจอร์ที่อธิบายว่าทำไมควรใช้ Nord VPN บนคอมพิวเตอร์หรือสมาร์ทโฟน เพื่อให้กิจกรรมเล่นเว็บของคุณปลอดภะทุกครั้งที่ออนไลน์
2) Systweak Antivirus: ปกป้องคอมพิวเตอร์แบบ Real-time
Systweak Antivirus ปกป้องคอมพิวเตอร์ของคุณแบบ Real-time ต่อภัยคุกคามทุกรูปแบบ ยังรวมส่วนขยายเบราว์เซอร์ StopAllAds ซึ่งกรองโฆษณาที่ไม่พึงประสงค์ และป้องกันคอมพิวเตอร์โดยไม่ให้มัลแวร์และซอฟต์แวร์อันตรายอื่นๆ ถูกดาวน์โหลดหรือเข้าถึง Systweak Antivirus ปกป้องคอมพิวเตอร์จากการโจมตีแบบ Exploit ตลอด 24 ชั่วโมง 365 วันต่อปี มันเพิ่มประสิทธิภาพคอมพิวเตอร์ปัจจุบันโดยทำหน้าที่เป็นโซลูชันครบวงจรสำหรับความปลอดภัยทั้งหมด
ความปลอดภัยแบบ Real-time. Systweak Antivirus เป็นหนึ่งในโปรแกรมแอนตี้ไวรัสน้อยที่สุดที่ตรวจจับภัยคุกคาม/แอปฯ ที่เป็นไปได้จากพฤติกรรมบนคอมพิวเตอร์
ใช้งานง่ายมาก. โปรแกรมนี้มีอินเทอร์เฟซผู้ใช้ที่เรียบง่าย ทุกคนในครอบครัวใช้ได้
เบา (Light-Weight). ซอฟต์แวร์ที่ใช้น้อยทรัพยากรระบบ ถือว่าดีที่สุด เพราะไม่ทำให้ CPU ทำงานหนัก
เล่นเว็บอย่างปลอดภะ. เป็นคำที่อธิบายการเล่นเว็บโดยทั่วไป เครื่องมือนี้ช่วยให้คุณเล่นเว็บขณะกรองโฆษณาด้วยปลั๊กอินบล็อกโฆษณา
ควบคุมเมนูเริ่มต้น. ผู้ใช้สามารถปิดองค์ประกอบที่ทำให้คอมพิวเตอร์เริ่มต้นช้าได้
วิธีสำคัญในการปกป้องตัวเองจากการฟิชชิง Instagram
นี่คือวิธีเพิ่มเติมในการปกป้องบัญชีและป้องกันไม่ให้ข้อมูลส่วนตัวถูกขายหรือแพร่กระจายบนอินเทอร์เน็ต:
เลือกใช้รหัสผ่านที่ปลอดภะ
รหัสผ่านที่แข็งแกร่งควรมีอย่างน้อย 14-16 ตัวอักษร (ตัวอักษร, ตัวเลข, เครื่องหมายวรรคตอน) โปรแกรมสร้างรหัสผ่านจากแหล่งที่เชื่อถือได้ เช่น TweakPass เป็นหนึ่งในวิธีที่ดีที่สุดในการสร้างรหัสผ่านซับซ้อนอัตโนมัติและเก็บไว้ในเซฟดิจิทัล ให้แน่ใจว่าอัปเดตรหัสผ่านทั้งหมดเป็นประจำเพื่อรักษาความปลอดภัยข้อมูล ดาวน์โหลดแอปฯ จากปุ่มดาวน์โหลดด้านล่าง คุณยังสามารถรับส่วนขยาย TweakPass สำหรับเบราว์เซอร์เว็บได้ มีให้ Opera, Edge, Firefox, และ Chrome และสามารถซิงค์ข้อมูลระหว่างอุปกรณ์ด้วยบัญชีเดียว ยังแนะนำรหัสผ่านที่แข็งแกร่งเพื่อป้องกันภัยคุกคามออนไลน์
เปิดใช้งาน 2FA (Two-Factor Authentication)
การยืนยันตัวตน 2 ปัจจัย (2FA) เป็นฟีเจอร์ที่ปกป้องบัญชีโดยเพิ่มชั้นความปลอดภัยเพิ่มเติม เมื่อเข้าสู่ระบบบนอุปกรณ์ใหม่ จะขอรหัส คุณสามารถรับรหัสทาง SMS หรือใช้แอปฯ ยืนยันตัวตนของบุคคลที่สามเพื่อสร้างรหัสเฉพาะ Instagram แนะนำให้ใช้ Google Authenticator หรือ Duo Mobile เริ่มต้นได้ที่ Settings > Security > Two-factor authentication > เลือก Text message หรือ Authentication app
เก็บข้อมูลส่วนตัวเป็นความลับ
เพื่อความปลอดภัย อย่าให้ข้อมูลใดๆ กับใคร แม้จะเป็นเพื่อนหรือผู้ติดตาม Instagram
ระวังข้อความและอีเมล
ข้อความหรืออีเมลใดๆ ที่ขอให้คุณกรอกข้อมูลบัญชีใหม่ด้วยเหตุผลใดๆ ควรตรวจสอบอย่างละเอียด ตรวจสอบว่าทุกอีเมลที่ได้รับจาก Instagram เป็นของจริง โดยไปที่ Settings > Security > Emails from Instagram
หลีกเลี่ยงการใช้บอท (Bots)
เราทุกคนอยากมีผู้ติดตามล้านคน แต่วิธีที่ดีที่สุดคือการเติบโตแบบออร์แกนิก (Organic) ดังนั้น ขอแนะนำให้หลีกเลี่ยงบริการบุคคลที่สาม ไม่ปลอดภะในแง่ของการปกป้องข้อมูล
ระวังเมื่ออนุญาตให้เข้าถึง
แอปฯ ที่เราใช้บางครั้งขออนุญาตเข้าถึงรูปภาพ, รายชื่อติดต่อ, ไมโครโฟน และข้อมูลส่วนตัวอื่นๆ เมื่อได้รับคำขอเหล่านี้ ให้ตรวจสอบซ้ำว่ามาจากโปรแกรมที่ถูกต้อง ไม่ใช่แอปฯ หรือเว็บไซต์อันตราย
สรุป: "admin@wsxdn.com" เป็นจริงหรือไม่ และวิธีป้องกันฟิชชิงบน Instagram
การป้องกันฟิชชิง Instagram นั้นง่าย ด้วยการทำขั้นตอนแรกแรก ทั้งที่คุณต้องทำคือ ใช้รหัสผ่านแข็งแกร่ง อัปเดตเป็นประจำ เปิดใช้งาน 2FA บนทุกบัญชี และตรวจสอบว่าอีเมลหรือข้อความเป็นของจริง ใช้เวลาเรียบร้อยตัวเองน้อยกว่าการกู้คืนหลังถูกโจมตีสำเร็จ การใช้บริการ VPN ที่แข็งแกร่งและแอนตี้ไวรัสที่ทรงพลังจะทำให้คอมพิวเตอร์และบัญชีของคุณปลอดภะและมั่นคง
เราอยู่บน Facebook, Twitter, Instagram, และ YouTube สำหรับคำถามหรือข้อเสนอแนะ กรุณาเขียนไว้ในส่วนความคิดเห็นด้านล่าง เราชอบตอบกลับพร้อมวิธีแก้ไข เราประกาศเคล็ดลับและเทคนิคพร้อมวิธีแก้ปัญหาทางเทคโนโลยีทั่วไปอย่างสม่ำเสมอ
คำถามที่พบบ่อย (FAQs) –
ฟิชชิงบน Instagram หมายถึงอะไร?
ฟิชชิงเกิดขึ้นเมื่อใครพยายามเข้าถึงบัญชี Instagram ของคุณโดยส่งข้อความแปลกหรือลิงก์ที่ขอข้อมูลส่วนตัว ข้อความเหล่านี้อาจคุกคามจะแบนหรือยกเลิกบัญชีหากคุณไม่ปฏิบัติตามคำสั่ง
สัญญาณของฟิชชิงคืออะไร?
มีสัญญาณฟิชชิงหลายอย่างที่อาจดูเหมือนของจริง นักหลอกลวงอาจพยายามให้คุณอุทธรณ์การระงับบัญชีโดยส่งลิงก์ล็อกอินปลอม อีเมลอื่นๆ บอกว่ามีกิจกรรมน่าสงสัยและขอให้คุณล็อกอินยืนยัน
การแจกของฟรี (Giveaways) แลกกับรางวัล ก็พบบ่อย ซึ่งคุณต้องให้ข้อมูลส่วนตัว ชำระเงิน หรือล็อกอินเว็บไซต์ เทคนิคยอดนิยมคือ แฮกเกอร์ทำให้คุณคิดว่ารวยลอตเตอรี่ และขอค่าธรรมเนียมเพื่อส่งรางวัล สัญญาณอื่นๆ รวมถึง ใบเสนองานปลอม และโปรแกรมกู้ยืมง่าย
ตัวอย่างของฟิชชิงมีอะไรบ้าง?
- Spear phishing เป็นประเภทการโจมตีฟิชชิงที่มุ่งเป้าเฉพาะกลุ่มหรือประเภทบุคคล เช่น ผู้ดูแลระบบของบริษัท
- Whaling เป็นฟิชชิงที่มุ่งเป้า CEO, CFO หรือ CXX ใดๆ ในอุตสาหกรรมหรือบริษัทเฉพาะ
- Smishing เป็นการโจมตีผ่านข้อความ SMS
- ประเภทยอดนิยมคือ Email phishing ได้รับอีเมลบอกว่าบัญชีถูกเจาะ และต้องตอบสนองด่วนโดยคลิกลิงก์ที่ให้มา
- แฮกเกอร์ใช้ Search engine phishing (SEO poisoning หรือ SEO Trojans) เพื่อเป็นผลลัพธ์อันดับหนึ่งบนเครื่องมือค้นหา
สามารถถูกฟิชชิงบน Instagram ได้หรือไม่?
ฟิชชิงเป็นวิธีที่นิยมที่สุดในการแฮ็กบัญชี Instagram เพราะเป็นวิธีที่ง่ายที่สุด ตามแฮกเกอร์ ฟิชเชอร์ Instagram เพียงสร้างหน้าล็อกอินปลอมที่เหมือนหน้าจริง แฮกเกอร์สร้างหน้าล็อกอินปลอมนี้โดยใช้แอปฯ ลวงที่อ้างช่วยจัดการบัญชี Instagram แล้วโฮสต์บนเซิร์ฟเวอร์สาธารณะด้วยโฮสติ้งฟรีและบัญชีพรีเมียม
แฮกเกอร์สามารถใช้บัญชี Instagram ที่ถูกฟิชชิง เพื่อเข้าถึงบัญชีอื่นๆ ของเหยื่อ โดยเฉพาะหากใช้ชื่อผู้ใช้และรหัสผ่านซ้ำกัน บน Dark Web ข้อมูลส่วนตัวที่ถูกขโมยทั้งหมดนี้สามารถทำเงินและขายได้ แย่กว่านั้น ผู้ใช้จะไม่รู้ว่าถูกแฮ็ก เพราะหน้าปลอมจะ Redirect กลับไป Instagram จริง เหมือนไม่มีอะไรเกิดขึ้น
