การหลอกเอารหัสผ่านไม่ได้ใช้เทคนิคซับซ้อน แต่ใช้หน้าเว็บที่เหมือนของจริงกับข้อความที่ทำให้รีบ วิธีป้องกันจึงไม่ใช่การจำรูปแบบการโกงทุกแบบ แต่คือการสร้างนิสัยตรวจสองอย่างก่อนกรอกข้อมูลทุกครั้ง
ลิงก์ปลอมทำงานอย่างไร
ขั้นแรกคือส่งข้อความที่ทำให้ต้องรีบ เช่น แจ้งว่าบัญชีมีปัญหา มีเงินรอรับ หรือมีโปรโมชั่นใกล้หมดเวลา ความรีบทำให้คนข้ามขั้นตอนตรวจสอบที่ปกติจะทำ ขั้นที่สองคือพาไปยังหน้าที่ลอกแบบมาจากเว็บจริงทั้งโลโก้ สี และฟอร์ม เมื่อกรอกชื่อผู้ใช้และรหัสผ่าน ข้อมูลจะถูกส่งไปยังผู้โจมตีทันที
สิ่งที่ตรวจได้จริงกับสิ่งที่เชื่อไม่ได้
- ชื่อโดเมนหลัก เชื่อได้ถ้าอ่านครบ เป็นสิ่งเดียวที่บอกว่าเว็บนี้เป็นของใคร
- กุญแจล็อกในแถบที่อยู่ บอกแค่ว่าการเชื่อมต่อถูกเข้ารหัส ไม่ได้บอกว่าเป็นเว็บจริง
- โลโก้และหน้าตาเว็บ ลอกได้ทั้งหมด ไม่ใช่หลักฐาน
- ชื่อผู้ส่งข้อความ ตั้งได้ตามใจผู้ส่ง ปลอมได้ง่าย
รูปแบบข้อความที่ใช้บ่อย
แบบแรกคือแจ้งว่าบัญชีถูกระงับและต้องยืนยันตัวตนภายในเวลาที่กำหนด แบบที่สองคือแจ้งว่ามีเครดิตหรือโบนัสรออยู่ ต้องกดรับก่อนหมดเวลา แบบที่สามคืออ้างเป็นทีมงานและขอรหัสยืนยันที่เพิ่งได้รับทาง SMS จุดร่วมของทั้งสามคือเร่งเวลาและขอข้อมูลที่ผู้ให้บริการจริงไม่เคยขอ สัญญาณอื่น ๆ ของเว็บปลอมดูได้ที่ สัญญาณเตือนเว็บหลอกลวง
ตรวจลิงก์ก่อนกดทีละขั้น
- อ่านโดเมนก่อนเครื่องหมายทับแรก ข้อความหลังจากนั้นตั้งให้ดูน่าเชื่อถือได้ทั้งหมด
- เทียบตัวสะกดทีละตัว ระวังตัวอักษรที่หน้าตาคล้ายกันและคำต่อท้ายที่ดูสมเหตุสมผล
- ไม่กดลิงก์จากข้อความ เปิดเว็บจากบุ๊กมาร์กที่บันทึกไว้เองเสมอ
- ดูว่าหน้านั้นขออะไร ถ้าขอรหัสยืนยันจาก SMS หรือรหัสบัญชีธนาคาร ให้หยุดทันที
- เปิดยืนยันสองชั้นไว้ล่วงหน้า เกราะชั้นนี้ทำงานแม้ในวันที่เราพลาด
ข้อจำกัดและความเสี่ยงที่ควรรู้
หน้าเว็บปลอมรุ่นใหม่ลอกได้เนียนจนแยกด้วยตาไม่ออก การตรวจโดเมนจึงเป็นวิธีเดียวที่ใช้ได้เสมอ ข้อความหลอกยังถูกเขียนให้เข้ากับสถานการณ์จริง เช่น ส่งตอนที่เพิ่งทำรายการพอดี และแม้การยืนยันสองชั้นจะลดความเสี่ยงได้มาก แต่ถ้าถูกหลอกให้บอกรหัสยืนยันต่อก็ยังเข้าถึงบัญชีได้ กฎที่ต้องจำคือไม่บอกรหัสยืนยันให้ใครในทุกกรณี
คำถามที่พบบ่อย
ลิงก์ที่ส่งมาในกลุ่มไลน์เชื่อถือได้ไหม
ไม่ควรเชื่อเพียงเพราะมาจากกลุ่มที่คุ้นเคย บัญชีในกลุ่มถูกแฮกได้และมิจฉาชีพมักเข้าไปโพสต์ลิงก์ปลอม วิธีที่ปลอดภัยคือเข้าเว็บผ่านบุ๊กมาร์กของตัวเองเสมอ
โดเมนแบบไหนที่ต้องระวัง
โดเมนที่สะกดใกล้เคียงของจริง เช่น สลับตัวอักษร เพิ่มขีดกลาง หรือเติมคำต่อท้าย รวมถึงโดเมนที่ใช้ชื่อแบรนด์เป็นเพียงส่วนหนึ่งของที่อยู่ยาว ให้อ่านชื่อโดเมนก่อนเครื่องหมายทับแรกเสมอ
เผลอกรอกรหัสในหน้าปลอมไปแล้วทำอย่างไร
เปลี่ยนรหัสผ่านทันทีจากหน้าเว็บจริงที่เข้าเอง และเปลี่ยนรหัสของบัญชีอื่นที่ใช้รหัสเดียวกัน จากนั้นตรวจประวัติการเข้าสู่ระบบและธุรกรรม หากพบรายการผิดปกติให้ติดต่อผู้ให้บริการทันที
ก่อนเริ่มเดิมพัน อ่านสี่ข้อนี้
- การเดิมพันคือความบันเทิงที่มีต้นทุน ไม่ใช่ช่องทางหารายได้ประจำ
- ตั้งงบก่อนเล่นและหยุดเมื่อถึงจุดที่ตั้งไว้ ทั้งตอนได้และตอนเสีย
- ไม่มีสูตรหรือเทคนิคใดที่ทำนายผลได้ล่วงหน้า
- สงวนสิทธิ์สำหรับผู้มีอายุ 20 ปีขึ้นไป หากควบคุมการเล่นไม่ได้ ปรึกษาสายด่วนสุขภาพจิต 1323 ตลอด 24 ชั่วโมง
เปิดยูสฟรีไม่มีค่าใช้จ่าย ฝาก-ถอนออโต้ เล่นได้ทุกเกมในบัญชีเดียว สมัครสมาชิก หรือ เข้าสู่ระบบ