แม้จะมีทรัพยากรที่ดีเยอะ แต่อินเทอร์เน็ตก็เต็มไปด้วยเว็บไซต์นับพันราย (หรือมากกว่านั้น) ที่ไม่น่าเชื่อถือ หากคุณไม่รู้จักสัญญาณเตือน (red flags) การตรวจจับเว็บไซต์ปลอมหรือหลอกลวงอาจเป็นเรื่องยาก
ที่นี่เราจะดู 11 เครื่องหมายเตือนว่าเว็บไซต์อาจไม่น่าเชื่อถือ แม้เครื่องหมายเพียงอย่างเดียวอาจไม่ยืนยันได้แน่ชัด แต่หากคุณเห็นสัญญาณเหล่านี้ คุณควรระวัง
1. ชื่อโดเมน
เพื่อปลอมเว็บไซต์ที่น่าเชื่อถือ นักหลอกลวงเลือกโดเมนที่คล้ายกับเว็บไซต์จริง มันทำงานได้ดี เพราะส่วนใหญ่ไม่ได้สังเกต นักหลอกลวงใช้กลยุทธ์ต่อไปนี้เพื่อให้ชื่อโดเมนดูเหมือนเว็บไซต์ที่ถูกต้อง:
- โดเมนที่สะกดผิด: เนื่องจากการสะกดที่ถูกต้องถูกลงทะเบียนโดยเว็บไซต์ที่แท้จริง เว็บไซต์ที่ไม่น่าเชื่อถือใช้คำสะกดผิด เพิ่มตัวอักษร เครื่องหมายวรรคตอน และแทนที่ตัวอักษรที่คล้ายกัน (เช่น o ด้วย 0) นอกจากนี้ยังอาจเพิ่มตัวปรับแต่งเพื่อทำให้เว็บไซต์ดูน่าเชื่อถือ
- นามสกุลต่างกัน: เพื่อปลอมเว็บไซต์ที่แท้จริง นักหลอกลวงอาจใช้นามสกุลต่างจากเว็บไซต์จริง เช่น เว็บจริงคือ example.com เว็บปลอมอาจเป็น example.net หรือ example.org หากคุณเข้ามายังเว็บไซต์ที่มีนามสกุลแปลกใหม่ ให้ระวังและหาสัญญาณเตือนอื่นๆ
- ซับโดเมน: ชื่อโดเมนจริงคือชื่อที่ปรากฏก่อนนามสกุล ดังนั้น เว็บไซต์ที่ปลอมเป็น Amazon อาจใช้ amazon.example.com ให้ระวังว่า ชื่อจริงของเว็บนี้คือ example.com ไม่มีอะไรเกี่ยวกับ Amazon
2. URL ของหน้า
นอกจากชื่อโดเมน การใส่ใจ URL ของหน้าเว็บก็ช่วยให้คุณจับเว็บไซต์ที่ไม่น่าเชื่อถือได้ ปกติ URL ของเว็บสแปมจะมีตัวเลข ตัวอักษรพิเศษ และตัวอักษรสุ่มหลายตัว เช่น example.com/k4-5j-9nw3
จำไว้ว่าแม้ลิงก์ย่อมักมีสตริงตัวอักษรสุ่ม แต่จะเปลี่ยนเส้นทางคุณไปหน้าที่มี URL และโดเมนที่ถูกต้อง อย่างไรก็ตาม หากแถบที่อยู่อยู่ยังแสดง URL แปลกประหลาดหลังจากเข้าหน้าเว็บแล้ว ควรระวัง
3. ใบรับรอง SSL
อย่างง่ายๆ ใบรับรอง SSL เข้ารหัสข้อมูลที่ส่งระหว่างคุณกับเซิร์ฟเวอร์ ทำให้แฮกเกอร์หรือแม้แต่แอดมินของเว็บไซต์ไม่สามารถดูหรือเปลี่ยนข้อมูลที่ส่งได้
ปัจจุบันการมีใบรับรอง SSL กลายเป็นมาตรฐานสำหรับทุกประเภทของเว็บไซต์ แต่ต้องตรวจสอบ SSL เสมอสำหรับเว็บไซต์ที่ต้องการรายละเอียดบัตรเครดิตหรือข้อมูลส่วนตัวอื่นๆ
เมื่อคุณเข้าชมเว็บไซต์ที่ไม่มีใบรับรอง SSL ที่ถูกต้อง คุณจะเห็น Not Secure ด้านซ้ายของแถบที่อยู่ ไอคอน กุญแจล็อก แสดงว่าการเชื่อมต่อถูกเข้ารหัส
4. ไม่มีข้อมูลติดต่อหรือข้อมูลผู้เขียน
เว็บไซต์ที่ถูกต้องทุกแห่งมีข้อมูลติดต่อที่เหมาะสม หากคุณสังเกตว่าไม่มีหน้าติดต่อบนเว็บไซต์ที่คุณคาดว่าจะมี มันเป็นสัญญาณเตือน
ในลักษณะที่เหมาะสม ข้อมูลติดต่อควรรวมที่อยู่จริง หมายเลขโทรศัพท์ หรืออีเมล ฟอร์มติดต่อมักไม่เพียงพอ โดยเฉพาะสำหรับร้านค้าออนไลน์หรือเว็บไซต์ธุรกิจ
เช่นกัน เว็บไซต์เนื้อหาและบล็อกควรมีข้อมูลเกี่ยวกับผู้เขียน ข้อมูลผู้เขียนก็อาจปลอมได้ แต่เว็บสแปมส่วนใหญ่ไม่ได้ยุ่งเพิ่มข้อมูลนี้
5. โฆษณาสแปม
แม้จะรบกวน โฆษณาก็สำคัญสำหรับเว็บไซต์ส่วนใหญ่ในการดำรงชีวิต อย่างไรก็ตาม หากคุณเข้าชมเว็บไซต์ที่มีโฆษณาสแปมหรือหลอกลวง คุณต้องระมัดระวัง
โฆษณาส่วนใหญ่จะมีหัวข้อคลิกเบต (clickbait) พร้อมสัญญาที่ดูดีเกินจริง แม้จะล่อลวงให้คลิก แต่ก็เป็นสัญญาณของเว็บไซต์ที่ไม่น่าเชื่อถือ
6. ไม่มีนโยบายความเป็นส่วนตัวหรือเงื่อนไขการใช้งาน
นโยบายความเป็นส่วนตัว เงื่อนไขการใช้งาน และนโยบายลิขสิทธิ์ เป็นสิ่งจำเป็นสำหรับเว็บไซต์ที่ถูกต้อง เว็บไซต์ปลอมหรือแปลกประหลอดส่วนใหญ่ไม่มีหน้าเหล่านี้ แม้จะมี ก็มักไม่สมบูรณ์ คัดลอกมาหรือเต็มไปด้วยข้อผิดพลาด
ดังนั้น เมื่อคุณเข้าชมเว็บไซต์ที่น่าสงสัย ให้ลองอ่านนโยบายความเป็นส่วนตัวและเงื่อนไขต่างๆ คุณไม่ต้องอ่านทั้งหมด (ใครมีเวลาอ่าน) แต่ควรตรวจสอบว่ามันมีอยู่จริง สำหรับร้านค้าออนไลน์ ควรตรวจสอบนโยบายคืนสินค้าและจัดส่งด้วย
7. ลิงก์สแปมและปุ่มดาวน์โหลดปลอม
หากเว็บไซต์มีลิงก์ไปยังเว็บไซต์สแปมหรืออันตราย แสดงชัดว่าคุณไม่ควรเชื่อถือหรือคลิกลิงก์เหล่านั้น เช่นเดียวกัน นักหลอกลวงแสดงโฆษณาที่ปุ่มดาวน์โหลดปลอมเพื่อหลอกให้คุณคลิก
แม้ปุ่มดาวน์โหลดจะทำงานได้ คุณก็ควรระวังเมื่อดาวน์โหลดอะไรจากเว็บไซต์ที่น่าสงสัย
เพื่อตรวจสอบลิงก์ คุณสามารถวางเคอร์เซอร์เหนือลิงก์และดูหน้าปลายทางที่มุมซ้ายล่างของหน้าจอ หรือคลิกขวาและคัดลอกไปวางในแถบที่อยู่
8. ข้อผิดพลาดด้านการสะกดและไวยากรณ์
ภาษาอังกฤษที่แตกต่าง (Broken English) เป็นสัญญาณเตือนใหญ่ หน้าบนเว็บสแปมส่วนใหญ่เขียนโดยโปรแกรมสปินข้อความหรือนักเขียนที่ไม่ค่อยใส่ใจ
ลองอ่านหน้าต่างๆ บนเว็บไซต์ หากพบข้อผิดพลาดการสะกดหรือไวยากรณ์บ่อยๆ แสดงว่าเว็บไซต์นั้นไม่น่าเชื่อถือ
9. ซีลความไว้วางใจ (Trust Seal)
Trust Seal แสดงความปลอดภัยและความแท้จริงของเว็บไซต์ มีหลายประเภท เช่น ซีลความเป็นส่วนตัว วิธีการชำระเงิน และซีลการชำระเงินปลอดภัย
Trust Seals นี้ออกโดยองค์กรต่างๆ แต่งานยอดนิยมคือ Norton, Google Trusted Store, TrustedSite และ PayPal
อย่างไรก็ตาม Trust Seals ก็อาจปลอมได้ ดังนั้นคุณควรตรวจสอบแบดจ์ คลิกที่มันจะแสดงข้อมูลผู้ออกและเว็บไซต์ที่ได้รับการออก
Trust Seals พบได้บ่อยในร้านค้าออนไลน์หรือเว็บไซต์ที่ต้องสมัครสมาชิก มักแสดงในส่วนท้าย หน้าสมัคร หรือหน้าชำระเงิน หากคุณไม่เห็นซีลเหล่านี้บนเว็บไซต์ประเภทอื่น มักไม่ใช่เรื่องใหญ่
10. ค้นหาด้วย Google
คุณสามารถค้นหาชื่อเว็บไซต์ที่ต้องการตรวจสอบ เว็บไซต์ปลอมจะไม่ปรากฏในผลลัพธ์การค้นหา หรืออย่างน้อยก็ไม่ปรากฏเหนือเว็บไซต์จริง
เช่นกัน เว็บสแปมมีโอกาสน้อยมากที่จะปรากฏในผลลัพธ์ สัญญาณอีกอย่างของเว็บไซต์ที่ถูกต้องคือเว็บไซต์อื่นจะกล่าวถึงและลิงก์ไปยังมัน
11. ใช้ Google Safe Browsing Transparency Report
สุดท้าย คุณสามารถใช้ Google Safe Browsing Transparency Report ตรวจสอบว่าเว็บไซต์หรือลิงก์น่าเชื่อถือหรือไม่ Google สแกนเว็บไซต์หลายพันล้านหน้าต่อวันเพื่อหาหน้าที่ไม่ปลอดภัยหรือถูกขโมย
เพื่อตรวจสอบเว็บไซต์หรือหน้าเว็บ ให้วางที่อยู่ใน Google Safe Browsing Transparency Report เครื่องมือจะแสดงว่าปลอดภัยหรือไม่ และหากไม่ปลอดภัย จะแสดงภัยคุกคามที่เป็นไปได้
ระวังขณะเล่นเว็บ
คุณไม่สามารถเชื่อถือทุกอย่างบนอินเทอร์เน็ตได้ โดยเฉพาะเว็บไซต์ที่คุณเข้าครั้งแรก ให้ระมัดระวังเล็กน้อยและเฝ้าดูสัญญาณเตือนที่กล่าวมาข้างต้น
คุณยังสามารถใช้ตรรกะส่วนตัวจับเว็บไซต์ที่ไม่น่าเชื่อถือได้ เว็บไซต์ออกแบบแย่ มีหน้าเว็บน้อย และมีหัวข้อหรือสัญญาที่เล่นกับอารมณ์ส่วนใหญ่เป็นการหลอกลวง
นอกจากเว็บไซต์ นักหลอกลวงยังสามารถปลอมคน รีวิว อีเมล และภาพได้ ดังนั้น จงระมัดระวังเสมอขณะเล่นเว็บ
