ก่อนกดลิงก์ในแชต: วิธีสังเกตข้อความและเว็บไซต์เลียนแบบ

คำตอบสั้น: ถ้าข้อความเร่งให้กดลิงก์หรือกรอกข้อมูล ให้หยุดก่อน แล้วเปิดเว็บไซต์หรือแอปที่รู้จักด้วยตัวเองเพื่อตรวจเรื่องนั้น อย่าใช้เพียงโลโก้หรือชื่อผู้ส่งเป็นหลักฐานยืนยัน

ข้อความหลอกลวงอาจเลียนแบบน้ำเสียงและหน้าตาขององค์กรที่คุ้นเคย สิ่งที่ควรตรวจจึงเป็นสิ่งที่ข้อความกำลังขอให้เราทำ เช่น ส่งข้อมูลส่วนตัว เปิดไฟล์ หรือดำเนินการเร่งด่วน มากกว่าดูเพียงว่าข้อความออกแบบสวยหรือสะกดถูก

มองหาความเร่งด่วนที่ไม่มีที่มา

คำเตือนว่าบัญชีจะถูกระงับ การแจ้งว่ามีปัญหาการชำระเงิน หรือข้อเสนอที่ให้รีบรับสิทธิ์ เป็นรูปแบบที่อาจใช้ล่อให้ผู้รับทำตามก่อนตรวจสอบ ตามคำแนะนำของ FTC ควรยืนยันกับองค์กรผ่านเว็บไซต์หรือหมายเลขที่รู้จักอยู่แล้ว

เปิดช่องทางที่รู้จักด้วยตัวเอง

ตัวอย่างเช่น หากมีข้อความอ้างว่าข้อมูลบัญชีของคุณผิดพลาด ให้เปิดแอปที่ใช้อยู่หรือพิมพ์ที่อยู่เว็บไซต์ที่ตรวจสอบไว้เอง แล้วดูว่ามีการแจ้งเตือนเดียวกันหรือไม่ อย่าคัดลอกหมายเลขติดต่อจากข้อความที่กำลังสงสัยมาใช้เป็นหลักฐานยืนยันตัวข้อความนั้น

กรณีได้รับ URL ที่ยาว อ่านยาก หรือย่อจนไม่เห็นปลายทาง ไม่จำเป็นต้องทดลองเปิดเพื่อพิสูจน์ว่าอันตรายหรือไม่ ใช้ช่องทางหลักที่รู้จักเพื่อตรวจเรื่องที่ผู้ส่งอ้างได้โดยตรง

คำถาม 3 ข้อก่อนกรอกข้อมูล

• ฉันเป็นฝ่ายเริ่มติดต่อองค์กรนี้เองหรือมีข้อความเข้ามาโดยไม่คาดคิด?
• สิ่งที่ระบบขอสอดคล้องกับงานที่กำลังทำหรือไม่?
• ฉันตรวจเรื่องนี้ผ่านช่องทางที่รู้จักจริงแล้วหรือยัง?

ลดความเสียหายหากข้อมูลหลุด

อัปเดตระบบและซอฟต์แวร์ เปิดใช้การยืนยันตัวตนหลายขั้นตอนในบัญชีที่รองรับ และสำรองข้อมูลสำคัญ หากเผลอให้รหัสผ่าน ให้เข้าไปเปลี่ยนผ่านช่องทางจริงของบริการนั้น หากดาวน์โหลดไฟล์ที่น่าสงสัย ควรอัปเดตเครื่องมือรักษาความปลอดภัยและตรวจอุปกรณ์

เก็บหลักฐานข้อความ เวลา และ URL ไว้สำหรับแจ้งผู้ให้บริการ แยกให้ชัดว่าได้เพียงกดเปิดหน้า หรือได้กรอกข้อมูลและติดตั้งสิ่งใดไปแล้ว เพราะรายละเอียดเหล่านี้ช่วยให้ผู้ดูแลแนะนำขั้นตอนที่ตรงเหตุการณ์

คำถามที่พบบ่อย

คนรู้จักส่งมา ถือว่าปลอดภัยไหม?

ควรตรวจเนื้อหาตามปกติ และถ้าข้อความผิดจากที่คุ้นเคย ให้ติดต่อเจ้าตัวผ่านอีกช่องทางเพื่อยืนยัน

มีโลโก้องค์กรครบแล้วเชื่อได้หรือไม่?

โลโก้เป็นส่วนหนึ่งของหน้าตา ไม่ได้ยืนยันว่าผู้ส่งหรือหน้าเว็บนั้นอยู่ภายใต้การควบคุมขององค์กรจริง

อ้างอิง: FTC — How To Recognize and Avoid Phishing Scams ตัวอย่างและคำถามตรวจสอบเรียบเรียงสำหรับผู้อ่านบทความนี้