คุณเคยพบอีเมลที่ดูเหมือนมาจากบริษัท แต่ดูน่าสงสัยไหม? มีหลายวิธีที่สแปมเมอร์ (scammers) ใช้ปลอมที่อยู่อีเมล (spoof)
ที่นี่ เราจะครอบคลุมวิธีบางอย่างที่คุณสามารถระบุอีเมลแท้จากปลอมได้
1. ตรวจสอบที่อยู่ "From" (ผู้ส่ง)
บ่อยครั้งคุณจะพบว่าอีเมลปลอมมีที่อยู่ "from" ที่ดูคล้ายกับที่อยู่อีเมลแท้
ยกตัวอย่าง Apple หากคุณรับอีเมลจาก Apple คุณจะเห็นว่าที่อยู่อีเมลคือ noreply@apple.com สแปมเมอร์จะใช้ที่อยู่อีเมลคล้ายกัน เช่น noreply@appleinc.com เพื่อหลอกผู้รับ
อีกตัวอย่างคือวิธีที่สแปมเมอร์พิมพ์ชื่อบริษัทดัง เพื่อหลอกลือสาธารณะ เช่น พวกเขาอาจสะกด Microsoft ผิดโดยใช้ 'r' และ 'n' ทำให้ดูเหมือน 'm'
ทางเลือกอื่น สแปมเมอร์อาจใช้บล็อกต่างๆ หรือซอฟต์แวร์ปลอม (spoofing software) เพื่อแสดงที่อยู่อีเมลแท้ให้คุณเห็น ในกรณีนี้ ยากกว่าที่จะบอกว่าอีเมลแท้หรือไม่ สัญญาณเตือน ได้แก่ ข้อผิดพลาดการสะกดในอีเมล หรือลิงก์ที่ดูน่าสงสัย
2. ตรวจสอบที่อยู่ "Reply To" (ตอบกลับไปที่)
เมื่อคุณรับอีเมลจากใคร คุณมักตอบกลับไปที่อยู่อีเมลเดียวกัน เว้นแต่จะมีคำสั่งอื่น เมื่อสแปมเมอร์ส่งอีเมลปลอมโดยใช้ที่อยู่อีเมลของคนอื่น พวกเขาไม่มีการเข้าถึงบัญชีอีเมลของเหยื่อที่พวกเขาใช้ชื่อ
หากอีเมลลวงต้องการการตอบกลับจากคุณ คุณจะเห็นว่า field "Reply To" มีที่อยู่อีเมลต่างจากที่ส่งมาจริง
สแปมเมอร์ใช้เทคนิคนี้เพื่อขอตอบกลับ โดยล่อลวงคุณให้อ่านและตอบอีเมลที่พวกเขาส่งโดยใช้ชื่อแบรนด์ บริษัท องค์กรรัฐที่น่าเชื่อถือ เป็นต้น
3. ตรวจสอบ Email Headers (ส่วนหัวอีเมล)
มีเทคโนโลยีความปลอดภัยอีเมลหลัก 3 อย่าง คือ SPF, DKIM, และ DMARC เทคโนโลยีเหล่านี้ช่วยให้ผู้รับอีเมลตรวจสอบได้ว่ามันมาจากผู้รับจริง หรือสแปมเมอร์แทน
เว็บไซต์และบริษัทใหญ่ส่วนใหญ่ใช้มาตรการความปลอดภัย 3 นี้อย่างถูกต้อง เพราะมันช่วยให้ไคลเอนต์จดหมายตรวจจับและบล็อกอีเมลปลอมได้ คุ้มค่าที่จะจำไว้ว่าบางบริษัทอาจไม่ใช้เทคโนโลยีเหล่านี้ หรือบังคับใช้ไม่ถูกต้อง
เพื่อตรวจสอบความปลอดภัยของอีเมล คลิกสามจุดมุมขวาบนของอีเมลน่าสงสัย และคลิก Show Original (หรือเทียบเท่า) ที่นี่คุณจะเห็นการตรวจสอบความปลอดภัยแต่ละอย่าง และว่าอีเมลผ่านหรือล้มเหลว
แม้สถานะจะไม่บอกแน่ชัดว่าอีเมลแท้หรือไม่ แต่ให้สัญญาณที่ดี หากคุณเห็นผลลัพธ์ fail หรือ soft fail คุณควรระวังอีเมลนั้น
ทำไมคุณควรตรวจสอบอีเมลของคุณ?
คุณอาจสงสัยว่าทำไมอีเมลของคุณไม่ตรวจสอบและกรองสแปม/อีเมลปลอมออกโดยอัตโนมัติ ด้วยการตรวจสอบ ไฟร์วอลล์ และเลเยอร์ความปลอดภัยมากมาย คำตอบคือ จาก 140 ล้านโดเมนที่ตรวจสอบล่าสุดในสำรวจโดย SPF 80 เปอร์เซ็นต์ไม่มี SPF records ซึ่งเป็นขั้นต่ำสำหรับความปลอดภัย
โดยไม่มี SPF records ไม่มีทางให้บัญชีอีเมลของคุณกรองสแปมได้แม่นยำ นั่นคือทำไมคุณบางครั้งพบอีเมลสำคัญในโฟลเดอร์ Junk และอีเมลสแปมแปลกๆ ใน Inbox
ไม่มีการทดสอบหรือสัญญาณเดี่ยวที่บอกได้แน่ชัดว่าอีเมลแท้หรือน่าสงสัย คุณอาจต้องทำหลายการทดสอบเพื่อ 알아ว่า อีเมลแท้หรือไม่
ดีที่สุดคือตรวจสอบอีเมลน่าสงสัยเสมอ
คุณควรตรวจสอบสิ่งที่กล่าวไว้ข้างต้นเสมอ เมื่อคุณรู้สึกว่าได้รับอีเมลน่าสงสัย การแฮ็ก ลวงออนไลน์ และการฉ้อโกงออนไลน์ กำลังพบบ่อยขึ้นตามเวลา สแปมเมอร์หลอกลวงประชาชนที่ไม่รู้เทคนิคมาก ด้วยเทคนิคต่างๆ
ในอนาคต จำนวนอีเมลปลอม (spoof emails) จะเพิ่มขึ้นอย่างต่อเนื่อง เนื่องจากการเปลี่ยนแปลงสู่ดิจิทัลอย่างมีนัยสำคัญ ใช้ความระมัดระวังและตรวจสอบเมื่อสงสัย
