หลีกเลี่ยงการคลิก 'Allow' บนป๊อปอัป: พวกมันอันตรายกว่ามัลแวร์

เผยแพร่เมื่อ 18 ธันวาคม 2025 เวลา 10:30 น. EST

Kanika เริ่มเขียนเกี่ยวกับเทคโนโลยีผู้บริโภคในปี 2019 และมีส่วนร่วมกับเว็บไซต์เทคโนโลยีอย่าง Beebom และ The Mac Observer ระหว่างทางของเธอ เธอครอบคลุมหัวข้อกว้าง ตั้งแต่ Android, Windows, AI และทุกอย่างของ Apple เธอเป็นผู้ใช้ iPhone มาตั้งแต่ปี 2014 และมีอุปกรณ์ Apple เกือบทุกรุ่น ด้วยตาคุ้มครองแนวโน้มล่าสุด เธอพยายามช่วยผู้ใช้ได้มากที่สุดจากอุปกรณ์ของพวกเขา
นอกจากความรักในการเขียน เธอเป็นนักวิจัยลึกและผู้เรียนรู้ตลอดชีวิต พร้อมสำรวจนวัตกรรมและเทคโนโลยีใหม่ๆ เสมอ ด้วยความหลงใหลในเทคโนโลยีและการเขียน เธอเข้าร่วม MUO ในปี 2025 เป็น Freelance Tech Writer
เวลาว่างเธออาจกำลังลองสูตรอาหารไวรัลบน Instagram หรือดูซีรีส์ thriller/suspense บน Netflix

เราทุกคนรู้ว่าเราไม่ควรคลิกลิงก์น่าสงสัย หรือดาวน์โหลดไฟล์จากแหล่งที่คลุมเครือ เพราะอาจมีมัลแวร์ อย่างไรก็ตาม มีภัยคุกคามอันตรายกว่านั้นมาก ที่ส่วนใหญ่คนละเลย: ป๊อปอัปอนุญาตเบราว์เซอร์ (browser permission pop-ups) เราทุกคนเคยเจอป๊อปอัปทั่วไป เช่น "อนุญาตการเข้าถึงตำแหน่ง" และ "อนุญาตดาวน์โหลดอัตโนมัติ" บ่อยครั้ง พรอมป์เหล่านี้ปรากฏบนเว็บไซต์ที่ดูถูกต้องและดูไม่เป็นอันตราย จึงทำให้คนทั่วไปกดปุ่ม Allow เป็นเรื่องปกติ

น่าเสียดายที่ การคลิกผิดครั้งเดียวสามารถให้เว็บไซต์เข้าถึงอุปกรณ์และข้อมูลของคุณในระยะยาว ในส่วนใหญ่ กรณีอนุญาตเบราว์เซอร์ผิดพลาด อันตรายกว่ามัลแวร์ เพราะคุณให้อนุญาตด้วยตัวเลือกของคุณ และเบราว์เซอร์ไว้วางใจพวกมันโดยการออกแบบ หากคุณไม่เคยสนใจป๊อปอัปเหล่านี้จริงๆ ตอนนี้เป็นเวลาที่คุณควรเริ่มสนใจ และลบอนุญาตที่ไม่ต้องการออกไป

อนุญาตเบราว์เซอร์ที่ทำลายมากที่สุด

ป๊อปอัปที่ถูกนำไปใช้ผิด

อนุญาตเบราว์เซอร์ไม่ได้เหมือนกันทั้งหมด แม้บางอย่างอาจเสียแค่ความไม่สะดวกเล็กน้อย เช่น push notifications แต่อื่นๆ อาจเปิดประตูสู่ปัญหาความปลอดภัย ความเป็นส่วนตัว และความสามารถในการใช้งานที่รุนแรง

ด้านล่างคืออนุญาตเบราว์เซอร์ที่ถูกนำไปใช้ผิดมากที่สุด

อนุญาตการแจ้งเตือน (Notification permissions)

ป๊อปอัปเหล่านี้อาจดูเป็นวิธีที่ไร้เดียงสาในการแสดงการแจ้งเตือนเดสก์ท็อปและ push notifications ที่มีประโยชน์ อย่างไรก็ตาม หากคุณให้สิทธิ์นี้แก่เว็บไซต์ที่มีเจตนาร้าย มันสามารถผลักดันโฆษณาลวง, การแจ้งเตือนไวรัสปลอม, การแจ้งเตือนต้องทำความสะอาด และอื่นๆ พวกมันแม้แต่สามารถ redirect คุณไปยังหน้าฟิชชิง หรือรบกวนคุณด้วย clickbait และของรางวัลปลอมที่ไม่มีที่สิ้นสุด เนื่องจากการแจ้งเตือนเหล่านี้มาจากเบราว์เซอร์ของคุณ พวกมันอาจรู้สึกน่าเชื่อถือ ซึ่งทำให้ผู้ใช้ง่ายต่อการหลงกล

ป๊อปอัป Redirects และการดาวน์โหลดอัตโนมัติ

เว็บไซต์บางแห่งอาจขออนุญาตให้เปิดหน้าต่างเบราว์เซอร์ใหม่ redirect หน้าอัตโนมัติ หรือดาวน์โหลดไฟล์โดยไม่มีการแทรกแซงด้วยมือ เมื่อคุณให้สิทธิ์เหล่านี้ มันอาจทำให้เกิดการ redirect บังคับไปยังเว็บไซต์ผู้ใหญ่ ดาวน์โหลดที่ไม่ต้องการทำให้ระบบของคุณสับสน หรือแม้แต่การส่งมัลแวร์ หากคุณอนุญาตสิทธิ์เหล่านี้ แม้เบราว์เซอร์ส่วนตัวที่สุดก็อาจยากที่จะปกป้องคุณ

การเข้าถึงคลิปบอร์ด (Clipboard access)

สิ่งนี้อาจดูไร้เดียงสา แตมันไม่ใช่ ตอนที่คุณอนุญาตให้เว็บไซต์เข้าถึงคลิปบอร์ด มันสามารถอ่านจากและเขียนไปยังคลิปบอร์ดของคุณได้ ตอนนี้ เนื่องจากคลิปบอร์ดของคุณอาจมีรหัสผ่าน ข้อมูลละเอียดอ่อน และรายละเอียดทางการเงิน สิทธิ์นี้นำเสนอความเสี่ยงใหญ่ เว็บไซต์ที่มีเจตนาร้ายสามารถอ่านข้อมูลนี้ แก้ไขลิงก์ที่คุณคัดลอก และทำอะไรเพิ่มเติมได้อีกมาก โดยไม่แจ้งเตือนคุณเลย

การเข้าถึงตำแหน่ง (Location access)

เมื่อคุณให้การเข้าถึงตำแหน่ง เว็บไซต์สามารถระบุตำแหน่งทางกายภาพที่แน่นอนของคุณได้ แน่นอนว่าการเข้าถึงตำแหน่งมีประโยชน์สำหรับแอปนำทาง เครื่องมือค้นหาท้องถิ่น และแอปพยากรณ์อากาศ แตเว็บไซต์บางแห่งขอข้อมูลตำแหน่งของคุณโดยไม่มีเหตุผลจริง หากคุณให้สิทธิ์นี้แก่เว็บไซต์ที่ไม่น่าเชื่อถือ มันสามารถติดตามเมือง รูปแบบประจำวัน หรือที่อยู่บ้านและที่ทำงานของคุณ เว็บไซต์ที่มีเจตนาร้ายสามารถติดตามตำแหน่งของคุณต่อไป แม้คุณจะไม่ได้ใช้งานอยู่

การเข้าถึงกล้องและไมโครโฟน (Camera and microphone access)

นี่คือสิ่งที่ต้องรับมืออย่างจริงจัง เมื่ออนุญาต เว็บไซต์สามารถเข้าถึงไมโครโฟนและกล้องของคุณในพื้นหลัง บันทึกเสียงหรือวิดีโอ และเฝ้าระวังการประชุมของคุณโดยไม่ให้คุณรู้เต็มที่ ซึ่งนำเสนอความเสี่ยงด้านการเฝ้าระวังที่ใหญ่โต แม้เบราว์เซอร์หลักจะบ่งชี้เมื่อไมโครโฟนหรือกล้องทำงานอยู่ บางอย่างไม่รู้หรือไม่สังเกตว่าอะไรเป็นกระตุ้น

การจับภาพหน้าจอหรือเดสก์ท็อป (Screen or desktop capture)

สิ่งนี้อนุญาตให้เว็บไซต์หรือส่วนขยายเบราว์เซอร์จับภาพหน้าจอของคุณ ซึ่งอาจเปิดเผยข้อมูลส่วนตัวหรือความลับโดยไม่ได้ตั้งใจ มันพบได้บ่อยที่แอปบันทึกหรือแชร์หน้าจอขอสิทธิ์นี้ แตคุณควรแน่ใจว่าคุณไม่ได้อนุญาตให้เว็บไซต์ที่ไม่รู้จักหรือไม่น่าเชื่อถือจับภาพหน้าจอของคุณ

สิทธิ์เหล่านี้เป็นตัวอย่างที่ชัดเจนของวิธีที่การคลิกไม่ระมัดระวังครั้งเดียว สามารถวางความเป็นส่วนตัวและความปลอดภัยของคุณในอันตราย

ทำไมอนุญาตเบราว์เซอร์จึงอันตรายกว่ามัลแวร์

เพราะคุณเป็นคนให้อนุญาต

มองหน้าจริงๆ เราทุกคนตระหนักถึงมัลแวร์ แอดแวร์ และไวรัส เราถูกปรับให้กลัวและพยายามป้องกันมัน แตด้านตรงข้าม อนุญาตเบราว์เซอร์รู้สึกไร้เดียงสาและเป็นทางการ และนั่นคือจุดที่ปัญหาอยู่ มัลแวร์พยายามแฮกเข้า ในขณะที่อนุญาตเบราว์เซอร์ถูกให้โดยตัวเลือกของคุณ เมื่อคุณอนุญาตสิ่งใดสิ่งหนึ่ง เบราว์เซอร์ของคุณจะไว้วางใจเว็บไซต์เหล่านั้น และสิทธิ์คงอยู่จนกว่าคุณจะเพิกถอนด้วยตนเอง

ไม่เหมือนมัลแวร์ อนุญาตเบราว์เซอร์ถูกนำไปใช้ข้ามเซสชัน ซิงค์ข้ามอุปกรณ์ของคุณ และไม่ทำให้เกิดการแจ้งเตือนความปลอดภัยใดๆ คุ้มค่าที่จะรู้ว่า เว็บไซต์ที่มีเจตนาร้ายไม่ได้พึ่งพา exploit ทางเทคนิคอีกต่อไป ทั้งที่พวกเขาต้องการคือพรอมป์ที่น่าเชื่อถือ ส่วนใหญ่ของเราไม่ได้ใส่ใจป๊อปอัปเหล่านี้มากนัก ซึ่งทำให้เว็บไซต์ง่ายต่อการขออนุญาตจากเรา และมุ่งเป้าเราด้วยการหลอกลวงและ redirect ที่ไม่ต้องการ

ที่กล่าวมา ไม่ใช่ทุกอนุญาตถูกนำไปใช้ผิด มันปลอดภัยที่จะคลิกปุ่ม "Allow" เมื่อคุณเยี่ยมชมเว็บไซต์บ่อยครั้งที่คุณไว้วางใจ และมันอธิบายชัดเจนว่าต้องการการเข้าถึงเพราะอะไร มันก็สมเหตุสมผลที่เว็บไซต์จะขออนุญาตเมื่อคุณขอฟีเจอร์เฉพาะ ตัวอย่างเช่น เว็บไซต์อาจขอการเข้าถึงกล้องและไมโครโฟน หากคุณต้องการโทรวิดีโอ

วิธีตรวจสอบและลบอนุญาตที่ไม่ต้องการ

เพิกถอนการเข้าถึงในไม่กี่นาที

คุณอาจรู้สึกว่าการตรวจสอบและทำความสะอาดอนุญาตบนอุปกรณ์ของคุณซับซ้อนและน่าเบื่อ โชคดีที่มันตรงข้ามอย่างสมบูรณ์ มันง่าย เร็ว และเป็นหนึ่งในอัปเกรดความปลอดภัยที่ดีที่สุดที่คุณจะทำได้ เบราว์เซอร์หลักทุกตัวเสนอวิธีง่ายๆ ในการตรวจสอบและทบทวนอนุญาต

1. หากคุณใช้ Chrome หรือ Edge เบราว์เซอร์ ไปที่ Settings
2. เลือก Privacy and Security จากแผงด้านซ้าย
3. จากด้านล่าง คลิกที่ Site Settings
4. จากที่นี่ คุณสามารถทบทวนอนุญาตของคุณ เช่น ตำแหน่ง กล้อง ไมโครโฟน และการแจ้งเตือน คุณควรปิดหรือบล็อกอนุญาตใดๆ ที่คุณไม่รู้จักหรือไม่ใช้
5. คุณยังสามารถทบทวนกิจกรรมล่าสุดเพื่อตรวจสอบว่าเว็บไซต์ไหนถูกบล็อกหรืออนุญาตสิทธิ์เฉพาะ

ขณะทบทวนอนุญาตบนเบราว์เซอร์ของฉัน ฉันได้บล็อกการแจ้งเตือนและป๊อปอัปดาวน์โหลดอัตโนมัติทั้งหมด สำหรับกล้อง ไมโครโฟน และตำแหน่ง ฉันเลือกตัวเลือก "ถามทุกครั้ง" (ask every time) คุณสามารถคิดว่าอะไรเหมาะกับคุณที่สุด และปรับตามนั้น

Related

อย่ากดการแจ้งเตือนนั้น – นี่คือวิธีที่มัลแวร์แอบเข้าโทรศัพท์มือถือ

มัลแวร์ไม่ได้แค่สำหรับคอมพิวเตอร์ ปกป้องโทรศัพท์ของคุณด้วยการเข้าใจภัยคุกคามใหญ่สุด

อย่าให้ภัยคุกคามเบราว์เซอร์แอบเข้าผ่านป๊อปอัปอนุญาต

แน่นอน มัลแวร์ยังคงมีอยู่ แตบางภัยคุกคามเบราว์เซอร์ใหญ่ที่สุด อาจเดินเข้ามาผ่านป๊อปอัปอนุญาตที่คุณมองข้ามไป การแจ้งเตือนสแปม การ redirect บังคับ การติดตามเงียบๆ และดาวน์โหลดที่ไม่ต้องการ ทั้งหมดมีอยู่เพราะผู้ใช้คลิก Allow แบบไม่คิดเลย สิ่งดีคือ การแก้ไขปัญหาก่อนที่ความเสียหายจริงจะเกิดขึ้นง่ายมาก 第一และสำคัญที่สุด ให้สงสัยในคำขออนุญาตอย่างลึกซึ้ง อ่านทุกอย่างอย่างละเอียด และให้อนุญาตเฉพาะเมื่อมีเหตุผล ที่สอง อย่าลืมตรวจสอบอนุญาตของคุณเป็นประจำ