อีเมลของคุณสแปมเพื่อนรึเปล่า? วิธีตรวจสอบและแก้ไขปัญหา

ทุกคนเกลียดสแปม ในกรณีที่ดีที่สุด มันเพียงรบกวนและเสียเวลาไม่กี่วินาที กรณีรุนแรงอาจเข้าใกล้ฟิชชิงและเป็นอันตรายต่อผู้ที่โต้ตอบกับข้อความปลอม เราทุกคนคงเคยได้อีเมลโฆษณา "โสดในพื้นที่" หรือ "รวยในคืนเดียว" แต่เมื่อบัญชีของคุณเองเป็นผู้ส่งสแปม สถานการณ์จะต่างไป

สำคัญที่จะตระหนักถึงสัญญาณว่ามีใครแอบแทรกแซงบัญชีอีเมลของคุณ และควรทำอย่างไรเมื่อพบปัญหา มาทำความเข้าใจทั้งสองอย่าง แล้วปิดท้ายด้วยวิธีป้องกันไม่ให้สิ่งสกปรกนี้เกิดขึ้นอีก

หลักฐานว่าบัญชีถูกเจาะ

น่าเสียดายว่า เมื่ออีเมลถูกโจมตี สัญญาณไม่ได้แสดงออกเหมือนกันทุกครั้ง แต่ไม่ได้หมายความว่าคุณจะไม่มี सुरาใด ถ้าสังเกตอาการเหล่านี้ ต้องดำเนินการทันที

โฟลเดอร์ Sent ผิดปกติ

เราคุณไม่ได้เช็กโฟลเดอร์ Sent บ่อยเท่า Inbox Zero แต่น่าจะติดตามว่ามีอะไรออกจากอีเมลของคุณ สแกนหัวข้อ หากมีอะไรน่าสงสัย ให้ตรวจสอบลึกขึ้น ทว่าการที่ Sent mail สะอาดไม่ได้หมายความว่าไม่มีการแทรกแซง สแปมเมอร์อาจลบเพื่อปิดบังร่องรอย

พบกิจกรรมล่าสุดที่ไม่น่าเชื่อถือ

ผู้ให้บริการอีเมลส่วนใหญ่มีหน้าสำหรับดูว่าบัญชีถูกเข้าถึงจากที่ไหนล่าสุด ให้ลองดูเดือนละครั้ง หากเห็นการเข้าถึงจากอุปกรณ์ที่ไม่ใช่ของคุณ หรือประเทศที่คุณไม่เคยไป นั่นเป็นสัญญาณชัดว่ามีคนอื่นเข้าไปในอีเมลของคุณ

สำหรับผู้ใช้ Gmail Google Dashboard มีข้อมูลทั้งหมดของบริการ Google ต่างๆ ด้านบนภายใต้ Account จะเห็นอุปกรณ์และสถานที่ที่เข้าถึงบัญชีในเดือนล่าสุด เลื่อนลงไปที่ Gmail จะเห็นจำนวนข้อความที่ส่งไป และข้อความล่าสุด หากจำนวนสูงผิดปกติ อาจเป็นบอทสแปม

ผู้ใช้ Yahoo ทำได้เหมือนกันกับ Yahoo login history; ผู้ใช้ Hotmail ไปที่ Microsoft Account Recent Activity อื่นๆ ควรมีตัวเลือกคล้ายกัน

ไม่ได้รับอีเมล

ไม่ค่อยพบ แต่ถ้าบัญชีอยู่ภายใต้การควบคุมของศัตรู คุณอาจไม่ได้รับอีเมลที่คาดหวัง (ไม่รวมหนังสือข่าวที่ไม่รู้จบ!) หากสงสัย ให้เพื่อนส่งอีเมลทดสอบว่าผ่านได้ไหม และตอบกลับเพื่อยืนยันว่าอีเมลไม่ถูกแก้ไขหรือเพิ่มลายเซ็นที่ไม่พึงประสงค์

เพื่อนร้องเรียน

จุดนี้ชัดเจน แต่ขึ้นอยู่กับคนใน contact book ของคุณ เพราะพวกเขาจะเป็นเหยื่อของสแปม หวังว่าถ้าคุณส่งรูปตลกหรือเรื่องเล่าตลก หรือคุยเรื่องลึกๆ ทางอีเมล พวกเขาจะรู้ว่า "嘿点这里减肥" ไม่ใช่คุณส่ง — พวกเขาจะบอกคุณ ป้องกันไม่ให้ปัญหายืดเยื้อหลายสัปดาห์

การมีผู้ใช้ที่ไม่เก่งเทคโนโลยีใน address book อาจเป็นปัญหา เพราะพวกเขาเปราะบางต่อการหลงผิดกับโจรที่ขอเงินโดยปลอมตัวเป็นคุณ อาจคุยกับพวกเขาก่อนล่วงหน้าก็ได้

ปิดกั้นปัญหา

ก่อนอื่น ทบทวนสาเหตุทั่วไปของอีเมลที่ถูกเจาะและส่งสแปม รหัสผ่านอ่อนแอเป็นสาเหตุหลัก หากใช้รหัสผ่านเดาได้ง่าย ต้องเปลี่ยนเป็นรหัสที่แข็งแกร่งและจำได้ทันที หากใช้คอมพิวเตอร์สาธารณะบ่อย ให้เรียนรู้วิธีปลอดภัยบนเครื่องสาธารณะ เพื่อไม่ให้ข้อมูลล็อกอินหลุด เมื่อรับสแปม อย่าคลิกลิงก์แปลกๆ และ อย่า ใส่รหัสผ่านอีเมลหากไม่แน่ใจว่าเป็นเว็บจริง

ต่อไป ดูวิธีหยุดไม่ให้อีเมลของคุณกลายเป็นโรงงานผลิตสแปม

เปลี่ยนรหัสผ่าน

สิ่งแรกที่ควรทำเมื่อสงสัยว่าบัญชีถูกเจาะคือ เปลี่ยนรหัสผ่าน ผู้บุกรุกอาจค้างอยู่ ดังนั้นเวลาจึงสำคัญเมื่อคุณรู้ปัญหา การอ่านคู่มือจัดการรหัสผ่านจะช่วยแก้ข้อสงสัย การเปลี่ยนรหัสผ่านจะบล็อกพวกเขาในอนาคต แต่ยังต้องทำเพิ่มเติม

สแกนมัลแวร์

จุดนี้ยังไม่แน่ใจว่าสแปมมาจากคอมพิวเตอร์คุณหรือคนอื่น จึงควรสแกนให้แน่ใจว่าไม่ติดเชื้อ ดูทรัพยากรกำจัดมัลแวร์ — การใช้ Malwarebytes Premium หรือ SUPERAntiSpyware (ที่เรารีวิวรายละเอียด) ควรช่วยได้ หากพบอะไรน่ากลัว ให้ทำตามขั้นตอนเมื่อพบมัลแวร์ ก่อนกลับมาจัดการปัญหาอีเมล

ยังควรเช็คการติดเชื้อบราวเซอร์ — เราเคยดูวิธีทำความสะอาด Chrome และไม่ว่าจะใช้บราวเซอร์อะไร ก็สามารถกำจัดโฆษณาโผล่ขึ้นและทำความสะอาดส่วนขยายได้ เปลี่ยนรหัสผ่านอีกครั้งหากพบ keylogger บนระบบ ไม่อยากส่งมอบรหัสผ่านใหม่ให้มัลแวร์!

ตรวจสอบ IP ของสแปม

ตอนนี้หาที่มาของอีเมลสแปม มี 2 กรณี: ใครเข้าบัญชีคุณได้จากการขโมยรหัส ฟิชชิง หรือวิธีอื่น หรืออีเมลไม่เคยผ่านบัญชีคุณเลย แค่ปลอม sender ให้ดูเหมือนมาจากคุณ ในกรณีที่สอง สามารถ trace email กลับไปหาต้นทางและดู透過 กลลอกลับ เราจะ示范在 Gmail แต่กระบวนการคล้ายกันสำหรับ mail client อื่น

ในอีเมลใดก็ได้ (ขอให้ผู้รับสแปม forward ให้คุณถ้าไม่มีสำเนา) คลิกลูกศรขวาของปุ่ม Reply เลือก View Original จะเห็นรายละเอียดทางเทคนิคของอีเมล (น่าเสียดายที่มุมมองที่เราเคยเห็นสามารถปลอมได้ง่าย)

หา Received From ใกล้ด้านบนของข้อความนั้น นั่นคือ IP ที่ข้อความ originates from สามารถ trace เส้นทางลงไปจนถึงที่อยู่ของคุณ ใส่ IP ลงในเว็บเช่น IP-Lookup เพื่อดูที่มาและเจ้าของที่อยู่ หากที่อยู่วูบตูด แสดงว่าถูกใช้ปลอมเพื่อสแปมโดยเจตนา

ในตัวอย่างนี้ อีเมลของ Ryan มาจาก mail server ของ Google ซึ่งถูกต้องเพราะเขาใช้ Gmail หากเป็นสแปม เราได้ดูขั้นตอนหาสาเหตุแล้ว — IP แปลกในประวัติบัญชีหมายถึงใครเข้าบัญชีคุณจาก IP ของเขา การพบว่าอีเมลถูก forward ไปที่อยู่อื่น หรือจำได้ว่าคลิกลิงก์แปลก อาจหมายถึง email spoofing

ตรวจสอบให้ทุกอย่างเรียบร้อย

ตอนนี้คุณระบุและปิดกั้นปัญหาแล้ว ให้แน่ใจว่าไม่มีร่องรอยเหลือ ตรวจสอบลายเซ็นและกฎการ forward ว่าไม่มีใครตั้งฟิลเตอร์ส่งอีเมลทั้งหมดไปที่ตัวเอง ทดสอบโดยส่งอีเมลให้ผู้ติดต่อและขอ forward กลับ หรือส่งไปที่อยู่อื่นของคุณเพื่อยืนยันว่าสะอาด

นอกจากนี้ ให้โอกาสนี้เพื่ออัปเดตข้อมูลบัญชี เบอร์โทรเก่า หรืออีเมลฉุกเฉินที่ตายแล้ว? ให้แน่ใจว่ามีทางเข้าบัญชีหากถูกโจมตีอีก ตรวจสอบแอปที่ได้รับอนุญาตเข้าถึงบัญชี (ทุกที่ที่ล็อกอินด้วย Google account) ให้แน่ใจว่าไม่มีการละเมิดสิทธิ์

แจ้งผู้ติดต่อ

สุดท้าย ส่งอีเมลแจ้งให้ผู้ติดต่อทราบว่าบัญชีเคยถูกเจาะ และตอนนี้ควบคุมได้แล้ว อาจขอให้พวกเขาแจ้งในอนาคต (ทางอื่นๆ เช่น Facebook message หรือโทร จะดีกว่า) หากปัญหากลับมา หวังว่าเพื่อนรู้จักสแปมและไม่หลงผิด แต่เตือนให้รู้ก็ดี

อย่าให้เกิดขึ้นอีกเลย

ขอบคุณที่ทำความสะอาดเสร็จแล้ว ไม่ต้องให้เกิดขึ้นอีกในอนาคต หลายอย่างที่ทำไปข้างต้นช่วยป้องกันบัญชีในอนาคต เช่น ใช้รหัสผ่านที่ดีกว่า ทำเพิ่มเติมด้วยการเปิด two-factor authentication บนเว็บใหญ่ๆ ที่รองรับ แผนอีกอย่างคือ ตั้งอีเมลสำรองถาวร และเพิ่มใน contact list ของอีเมลหลัก เช่นนั้น หากคุณเริ่มส่งสแปมอีก อีเมลสำรองจะได้รับสำเนาและคุณจะรู้ทันที

สำคัญที่สุด: ระมัดระวัง คุณมีหน้าที่เก็บบัญชีให้ปราศจากการติดเชื้อ ในกรณีนี้เนื่องจากภัยคุกคามจริงของการส่งลิงก์อันตรายให้เพื่อน แม้คุณไม่เคยเจอปัญหานี้ ให้ใช้เวลาทำ security audit อีเมลเล็กน้อย (Google มีเคล็ดลับเพิ่มเติม) และทำหน้าที่ป้องกันสแปม เพราะคนมากเกินไปไม่ทำ และนั่นคือเหตุผลที่ปัญหาคงอยู่

ถ้าคุณฝั่งรับสแปม แทน? การรู้จักไฟล์แนบอันตราย และว่าสแปมเมอร์ได้อีเมลคุณอย่างไร จะน่าสนใจและช่วยได้

อีเมลของคุณเคยพ่นสแปมออกไปไหม? เคยหลงผิดลิงก์อันตรายจากบัญชีเพื่อนไหม? แชร์ประสบการณ์และเคล็ดลับในคอมเมนต์!