รูปแบบฟิชชิงที่พบบ่อย และวิธีสังเกต
ฟิชชิงคือการหลอกให้เหยื่อกรอกข้อมูลสำคัญในหน้าปลอมหรือส่งข้อมูลให้ผู้ไม่หวังดี ผู้ใช้บริการออนไลน์ที่เกี่ยวข้องกับเงิน รวมถึงผู้ที่ค้นหา z16 ตกเป็นเป้าหมายบ่อย เพราะหน้าปลอมทำให้ดูเหมือนของจริงได้ง่าย
บทความนี้แยกรูปแบบที่พบบ่อยตามช่องทาง และให้เช็กลิสต์ตรวจแบบสั้นที่ทำได้ทันที
รูปแบบที่ 1 ลิงก์เลียนแบบโดเมน
ผู้หลอกจดโดเมนที่ต่างจากของจริงเพียงตัวอักษรเดียว เช่น เปลี่ยนตัว l เป็นตัว I หรือเพิ่มขีดกลาง หน้าตาเว็บคัดลอกมาเหมือนกัน แต่ข้อมูลที่กรอกไปตกอยู่ในมือคนอื่น
- ตรวจโดเมนทีละตัวอักษร
- บุ๊กมาร์กหน้าจริงไว้และเข้าจากบุ๊กมาร์กเสมอ
- ระวังลิงก์ย่อที่ปิดบังปลายทาง
รูปแบบที่ 2 อ้างเป็นเจ้าหน้าที่
มีผู้ทักมาทางแชตหรือโทรศัพท์ บอกว่าบัญชีมีปัญหาและต้องยืนยันตัวตนด่วน แล้วขอรหัสผ่านหรือ OTP จุดสังเกตคือ ความเร่งรีบ การขอข้อมูลลับ และการหลีกเลี่ยงให้คุณไปตรวจเองในหน้าทางการ
ตัวอย่างเช่นข้อความที่อ้างว่าเป็น z16 service แล้วขอ OTP ให้ถือเป็นสัญญาณอันตรายทันที ทางที่ปลอดภัยคือกลับไปเข้าจาก ทางเข้า z16 ที่ตรวจโดเมนแล้วเท่านั้น
รูปแบบที่ 3 โค้ดและสิทธิ์ปลอม
ข้อความแจกโค้ดหรือเครดิตฟรีที่ต้องกดลิงก์แล้ว "เข้าสู่ระบบเพื่อรับ" มักพาไปหน้าปลอมที่ขอรหัสผ่าน ให้ตรวจโค้ดจากหน้าประกาศทางการเท่านั้น วิธีกรอกที่ปลอดภัยอยู่ใน ขั้นตอนใช้โค้ดโปรโมชั่น
รูปแบบที่ 4 ช่วยกู้ยอดหรือคืนเงิน
เมื่อยอดฝากไม่เข้าหรือถอนไม่ได้ ผู้ไม่หวังดีเสนอช่วยโดยให้โอนค่าธรรมเนียมหรือเงินมัดจำเพิ่ม ซึ่งไม่ใช่ขั้นตอนของผู้ให้บริการจริง ให้ไล่ตรวจด้วยตัวเองตาม คู่มือทรูวอลเล็ท
เช็กลิสต์สังเกตภายใน 10 วินาที
| คำถาม | ถ้าตอบว่าใช่ |
|---|---|
| ลิงก์มาจากคนที่ทักมาก่อนหรือไม่ | ระวังสูง ไม่กดทันที |
| ถูกเร่งให้ทำเร็วหรือไม่ | หยุดและตรวจก่อน |
| ถูกขอ OTP หรือรหัสผ่านหรือไม่ | ปฏิเสธทันที |
| ข้อเสนอดีเกินจริงหรือไม่ | ไม่น่าเชื่อถือ |
ถ้ากรอกข้อมูลไปแล้ว
- เปลี่ยนรหัสผ่านทันทีจากอุปกรณ์ที่ปลอดภัย
- ออกจากระบบจากทุกอุปกรณ์ถ้ามีตัวเลือก
- ติดต่อธนาคารหรือผู้ให้บริการกระเป๋าเงินเพื่อระงับรายการผิดปกติ
- เก็บภาพหน้าจอและข้อความเป็นหลักฐาน
- เปลี่ยนรหัสของบริการอื่นที่ใช้รหัสเดียวกัน
ดูช่องทางสอบถามที่ หน้าติดต่อเรา และอ่านวิธีเข้าสู่ระบบที่ปลอดภัยใน คู่มือเข้าสู่ระบบ
คำถามที่พบบ่อย
ลิงก์ที่ขึ้น HTTPS ปลอดภัยแน่หรือไม่
ไม่เสมอไป เว็บปลอมก็ใช้ HTTPS ได้ ต้องตรวจชื่อโดเมนด้วย
ถ้ามีคนทักมาให้ลิงก์ ควรทำอย่างไร
ไม่กดลิงก์ ให้พิมพ์โดเมนที่ตรวจแล้วด้วยตัวเองหรือใช้บุ๊กมาร์ก
เว็บนี้จะขอข้อมูลส่วนตัวไหม
ไม่ขอ หากเห็นหน้าที่อ้างว่าเป็นเว็บนี้แล้วขอรหัส ให้ถือว่าปลอม