Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

ตรวจจับและป้องกันการหลอกลวงฟิชชิงด้วยข้อมูลเชิงลึกจากการค้นหา AI

ตรวจจับและป้องกันการหลอกลวงฟิชชิงด้วยข้อมูลเชิงลึกจากการค้นหา AI

เผยแพร่เมื่อ 20 สิงหาคม 2025 เวลา 14:00 น. EDT

ในฐานะผู้ชื่นชอบเทคโนโลยี วิ냐ยัคได้ครอบคลุมนวัตกรรมล่าสุด แนวโน้มเทคโนโลยี และการอัปเดตผลิตภัณฑ์ต่างๆ ผ่านแพลตฟอร์มมากมายตั้งแต่ปี 2017

ปัจจุบันเขาเป็นผู้เขียนที่ MakeUseOf โดยเน้นหัวข้อเทคโนโลยีใหม่ๆ เว็บเบราว์เซอร์ และความปลอดภัย เขาเคยเขียนให้แพลตฟอร์มดังอย่าง How-To Geek ด้วย

ด้วยปริญญาด้านการกำกับภาพยนตร์และการจัดการโครงการ วิ냐ยัคนำความคิดสร้างสรรค์และทักษะการจัดการมาสู่งานของเขา นอกจากงานแล้ว เขาชอบดูหนัง ปั่นจักรยานเส้นทางสวยงาม หรือพักผ่อนกับเพลงโปรด

ฟีเจอร์การค้นหาที่ขับเคลื่อนด้วย AI ได้เปลี่ยนวิธีที่ผู้คนเข้าถึงข้อมูล แต่เครื่องมือเหล่านี้ไม่อาจสมบูรณ์แบบได้ แม้จะสะดวก แต่อาจนำคุณไปยังเว็บไซต์ฟิชชิงได้หากคุณไม่ระมัดระวัง นั่นคือเหตุผลที่การรู้วิธีตรวจจับลิงก์ที่น่าสงสัยจึงสำคัญต่อการปกป้องตัวเองออนไลน์

วิธีที่ผลการค้นหา AI แนะนำเว็บไซต์หลอกลวง

เครื่องมือ AI อาจเปิดโอกาสให้ผู้ใช้เผชิญกับการหลอกลวงฟิชชิงและความเสี่ยงหลายรูปแบบ ตัวอย่างเช่น หากคุณขอให้แชทบอทที่ขับเคลื่อนด้วย AI ให้ URL ที่ลงทะเบียนของธุรกิจต่างๆ มันอาจส่งคืนลิงก์ที่ดูเหมือนถูกต้องแต่อาจไม่ได้เป็นของแบรนด์นั้นจริงๆ โดเมนบางส่วนอาจไม่ได้ใช้งาน หรืออาจถูกนักอาชญากรไซเบอร์ยึดครองไปแล้ว

ตรวจจับและป้องกันการหลอกลวงฟิชชิงด้วยข้อมูลเชิงลึกจากการค้นหา AI

เช่นกัน เครื่องมือ AI บางอย่าง เช่น Google AI Overviews แสดงลิงก์ที่คลิกได้เป็นส่วนหนึ่งของคำตอบ ผู้ใช้เคยพบว่า Overviews แสดงลิงก์ไปยังเว็บไซต์ปลอมที่แฝงตัวเป็น Craigslist การตรวจสอบว่า Google AI Overviews ดึงข้อมูลมาจากที่ไหนทำได้ง่าย למדי แต่คุณต้องระมัดระวังในการตรวจสอบ URL ก่อนคลิก

ไม่กี่วันมานี้ Overviews ยังแสดงเบอร์โทรศัพท์บริการลูกค้าปลอมเหมือนเป็นธุรกิจจริงด้วย เนื่องจากเครื่องมือ AI เช่น Google Overviews ทำงานโดยสรุปข้อมูลทั่วเว็บ ลิงก์ฟิชชิงที่ปลอมตัวเป็นลิงก์ที่ถูกต้องจึงอาจหลุดผ่านมาได้

วิธีปกป้องตัวเองจากลิงก์ปลอมในแชท AI

หากคุณใช้แพลตฟอร์ม AI มีวิธีหลายอย่างที่ช่วยป้องกันความเสี่ยงจากลิงก์ปลอมหรืออันตราย ตัวอย่างเช่น คุณสามารถบังคับให้ ChatGPT Search ใช้แหล่งข้อมูลคุณภาพสูง อย่างไรก็ตาม ถึงอย่างไรก็ตาม การปฏิบัติตรวจสอบความปลอดภัยบางขั้นตอนจะช่วยให้แน่ใจว่าไม่ได้เข้าสู่เว็บไซต์หลอกลวงโดยไม่ได้ตั้งใจ

1. ตรวจสอบ URL ซ้ำอีกครั้ง

ที่อยู่เว็บไซต์หลอกลวงอาจดูเหมือน URL ต้นฉบับของแบรนด์ทุกประการ ความแตกต่างมักเล็กน้อยมาก เนื่องจากนักอาชญากรไซเบอร์หวังว่าผู้ใช้จะมองข้ามไป ตัวอย่างเช่น อาจเพิ่มคำว่า "login" เข้าไปในโดเมน หรืออาจมีตัวอักษรเพิ่มเข้ามา (หรือขาดหายไป)

การเปลี่ยนแปลงเหล่านี้อาจยากที่จะสังเกต แต่วิธีที่ดีที่สุดในการยืนยันว่าลิงก์ปลอดภัยคือการใช้เวลาตรวจสอบ URL ก่อนคลิก หากสังเกตเห็นความไม่สอดคล้อง อย่าไปที่เว็บไซต์นั้น

2. ตรวจสอบว่าเว็บไซต์ใช้ HTTPS

เว็บไซต์ที่ปลอดภจะใช้ HTTPS เสมอ ซึ่งคุณสามารถตรวจสอบได้จากไอคอนล็อกและข้อความ "Connection is secure" ในเบราว์เซอร์ (คลิกไอคอนทางซ้ายของแถบที่อยู่) คุณยังสามารถดับเบิลคลิกที่ URL ในแถบที่อยู่เพื่อดูว่านำหน้าด้วย "https://" หรือไม่

ตรวจจับและป้องกันการหลอกลวงฟิชชิงด้วยข้อมูลเชิงลึกจากการค้นหา AI

ในทางกลับกัน หากสังเกตว่าเว็บไซต์ที่ถูกแนะนำนำหน้าด้วย "https://" อาจดีกว่าที่จะข้ามไปเลย แบรนด์ที่ถูกต้องเกือบทุกแห่งจะรักษาความปลอดภัยโดเมนของตน หากคุณเข้าสู่เว็บไซต์ที่ขาดการป้องกันพื้นฐานนี้ ให้ออกจากไปทันทีและหลีกเลี่ยงการกรอกข้อมูลใดๆ

3. อย่าเชื่อมั่นในคำตอบ/ผลการค้นหาของ AI

คำตอบที่สร้างโดย AI ไม่ต้องสงสัยว่าสะดวก แทนที่จะเล็งเหล็ดหลายเว็บไซต์บนเครื่องมือค้นหาทั่วไป เครื่องมือ AI สรุปข้อมูลที่คุณต้องการและให้ลิงก์โดยตรงสำหรับการวิจัยเพิ่มเติม ปัญหาคือลิงก์เหล่านี้ไม่ได้ผ่านการตรวจสอบเสมอไป จึงไม่แน่ใจว่าปลอดภัยหรือไม่

ลิงก์บางส่วนอาจนำไปสู่หน้าที่ล้าสมัย ส่วนอื่นอาจนำคุณไปยังเว็บไซต์อันตรายที่ออกแบบมาเพื่อขโมยข้อมูลหรือติดไวรัสในอุปกรณ์ ด้วยเหตุนี้ จึงควรไม่เชื่อมั่นในคำตอบที่สร้างโดย AI ทั้งหมด หากใช้แพลตฟอร์ม AI สำหรับการวิจัย ควรถือว่าคำตอบและลิงก์ที่รวมอยู่เป็นจุดเริ่มต้นเท่านั้น

4. ดูผลการค้นหาบนเครื่องมือค้นหาทั่วไป

หากไม่แน่ใจเกี่ยวกับ URL ที่แพลตฟอร์ม AI แชร์ ให้ตรวจสอบว่าผลการค้นหาบนเครื่องมือค้นหาทั่วไปแสดงอะไรบ้าง ตัวอย่างเช่น หากคุณขอ URL เข้าสู่ระบบของแบรดังดัง ให้ตรวจสอบอีกครั้งว่าลิงก์ถูกต้องหรือไม่โดยใช้เครื่องมือค้นหาแบบดั้งเดิมอย่าง Google หรือ Bing

หากไม่เห็นลิงก์เดียวกันปรากฏในผลการค้นหา นั่นเป็นสัญชาณชัดเจนว่า URL ที่แพลตฟอร์ม AI สร้างขึ้นอาจไม่น่าเชื่อถือและไม่ปลอดภัย

5. ใช้เครื่องมือตรวจสอบลิงก์

มีเว็บไซต์หลายแห่งที่ให้ตรวจสอบความปลอดภัยของลิงก์ หากคุณสงสัยแต่ไม่สามารถตัดสินใจได้ว่ URL นั้นถูกต้องหรือไม่เพียงดูภายนอก ให้วางลงในเครื่องมือตรวจสอบลิงก์เพื่อค้นหาคำตอบ

ตรวจจับและป้องกันการหลอกลวงฟิชชิงด้วยข้อมูลเชิงลึกจากการค้นหา AI

เครื่องมือส่วนใหญ่จะสแกน URL และให้รายงานความปลอดภัยที่บ่งชี้ว่า URL นั้นเสี่ยงหรือไม่ หากคุณจัดการกับ URL ที่ย่อ สิ่งที่ควรทำคือใช้เครื่องมือขยาย URL ก่อน เมื่อเห็น URL เต็มแล้ว จึงตรวจสอบความปลอดภัยต่อไป

ในขณะที่แพลตฟอร์ม AI และเครื่องมือค้นหายังคงพัฒนา เราหวังว่าจะดียิ่งขึ้นในการกรองเว็บไซต์อันตรายก่อนถึงมือผู้ใช้ อย่างไรก็ตาม การศึกษาของ Netcraft ในปี 2025 เน้นย้ำว่าเครื่องมือ AI ปัจจุบันไม่น่าเชื่อถือเพียงใด

เมื่อถูกขอให้สร้าง URL เข้าสู่ระบบของแพลตฟอร์ดังดัง 34% ของลิงก์ไม่ถูกต้อง เกือบ 30% ของโดเมนเหล่านั้นจอด อยู่ในสถานะไม่ใช้งาน หรือยังไม่ได้ลงทะเบียน ทำให้นักอาชญากรไซเบอร์ยึดครองได้ง่าย ด้วยเหตุนี้ เนื่องจาก AI ยังต้องใช้เวลานานก่อนจะกรองเว็บไซต์สแปมได้อย่างน่าเชื่อถือ การปกป้องตัวเองจึงเป็นที่สำคัญที่สุด