อีเมลปลอมไม่จำเป็นต้องสะกดผิดหรือดูหยาบ ผู้ส่งอาจคัดโลโก้ สี และข้อความทางการมาใช้ พร้อมอ้างเหตุเร่งด่วนให้กดลิงก์ ความปลอดภัยจึงไม่ได้มาจากความรู้สึกว่าอีเมล “ดูจริง” แต่เกิดจากการตรวจผู้ส่ง ปลายทาง และเหตุการณ์ในบัญชีผ่านช่องทางที่ไม่ขึ้นกับอีเมลนั้น
เช็กลิสต์ 8 จุดก่อนกดอะไร
หนึ่งดูที่อยู่อีเมลเต็ม สองตรวจโดเมนหลังเครื่องหมาย @ สามดูว่าชื่อผู้รับและบริบทตรงหรือไม่ สี่ตรวจลิงก์โดยไม่กด ห้าระวังไฟล์แนบ หกสังเกตการเร่งหรือขู่ เจ็ดเปิดบัญชีจากบุ๊กมาร์กเพื่อตรวจเหตุ และแปดรายงานผ่านช่องทางทางการ เช็กลิสต์นี้ควรทำตามลำดับ ไม่ข้ามไปกดลิงก์ก่อนเพราะข้อความดูน่าเชื่อ
ชื่อที่แสดงสามารถตั้งเป็นอะไรก็ได้ ต้องเปิดรายละเอียดเพื่อดูที่อยู่จริง หากโดเมนเพิ่มคำ ขีด หรือใช้นามสกุลแปลกจากที่เคยใช้ ให้หยุด ไม่ควรตอบกลับเพื่อถามว่าเป็นของจริงไหม เพราะผู้ส่งเดิมย่อมตอบยืนยันตนเองได้
ตรวจผู้ส่งโดยไม่พึ่งชื่อบนจอ
ที่อยู่อาจถูกปลอมในบางกรณี และบัญชีจริงอาจถูกยึด จึงต้องดูมากกว่าชื่อผู้ส่ง การยืนยันทางอีเมล เช่น ลายเซ็นระบบ มีประโยชน์สำหรับผู้ดูแล แต่ผู้ใช้ทั่วไปสามารถเริ่มจากโดเมน เส้นทางตอบกลับ และความสอดคล้องกับข้อความก่อน
หากลิงก์ในอีเมลแจ้งเตือนใช้ตัวสะกดใกล้เคียงของจริง ให้ปิดหน้าและไม่กรอกข้อมูล จากนั้นกลับเข้า ช่องทางติดต่อที่ตรวจสอบได้ ด้วยการพิมพ์หรือบุ๊กมาร์ก
หากช่อง Reply-To ต่างจากผู้ส่ง ต้องมีเหตุผลที่อธิบายได้ อีเมลแจ้งเตือนมักไม่ขอให้ส่งข้อมูลลับกลับทางอีเมล เจ้าหน้าที่ที่ถูกต้องไม่ควรขอรหัสผ่าน OTP หรือ PIN เพื่อยืนยันว่าเป็นเจ้าของบัญชี
ชุดคำถามที่ใช้ตรวจหน้าเว็บก่อนกรอกข้อมูล รวมไว้เป็นลำดับแล้วใน หกจุดที่ควรตรวจก่อนกรอกข้อมูลลงหน้าใดก็ตาม ใช้เวลาไม่ถึงสองนาทีต่อหนึ่งหน้า
อ่านลิงก์โดยยังไม่เปิด
บนคอมพิวเตอร์สามารถชี้เมาส์ดูปลายทาง บนมือถือกดค้างอย่างระมัดระวังเพื่อดู URL แต่อย่าเลือกเปิดอัตโนมัติ ข้อความลิงก์อาจเขียนโดเมนที่คุ้นเคยแต่พาไปอีกโดเมน ลิงก์ยาวอาจมีตัวติดตามหรือโทเคนส่วนตัว จึงไม่ควรส่งต่อ
อีเมลที่อ้างถึงเหตุการณ์บัญชีอาจเลียนแบบโลโก้ได้ จึงต้องตรวจผู้ส่งและปลายทางจริงก่อนคลิก หรือพิมพ์ ศูนย์ข้อมูลความปลอดภัยและการแจ้งเหตุ เองในเบราว์เซอร์
เมื่อเปิดจากบุ๊กมาร์ก ให้ดูว่าบัญชีมีแจ้งเตือนเดียวกันหรือไม่ หากไม่มี อย่าใช้ลิงก์ในอีเมลเพื่อ “ทำให้แจ้งเตือนปรากฏ” ควรติดต่อฝ่ายช่วยเหลือจากหน้าเดิมและส่งหัวข้อ เวลา และผู้ส่งโดยไม่แนบข้อมูลลับ
ระวังไฟล์แนบ 6 ประเภท
ไฟล์โปรแกรม สคริปต์ เอกสารที่ขอเปิดมาโคร ไฟล์บีบอัด ใบแจ้งหนี้ที่ไม่คาดคิด และปฏิทินเชิญแปลก ๆ ล้วนต้องตรวจเพิ่ม นามสกุลอาจถูกซ่อนหรือทำให้ดูเหมือนเอกสารทั่วไป อย่าเปิดเพราะโปรแกรมสแกนไม่เตือน เพราะไฟล์ใหม่อาจยังไม่ถูกตรวจพบ
ถ้าจำเป็นต้องรับเอกสาร ให้ยืนยันกับผู้ส่งผ่านช่องทางอื่นและเปิดในตัวดูที่จำกัดสิทธิ์ ไม่อนุญาตมาโครหรือการติดตั้งส่วนขยาย หากองค์กรมีระบบอัปโหลดหรือศูนย์เอกสาร ควรเข้าเองแทนการใช้ไฟล์แนบ
ความเร่งและคำขู่ทำงานอย่างไร
ข้อความว่า “บัญชีจะถูกปิดทันที” หรือ “ต้องยืนยันภายในเวลาอันสั้น” ทำให้คนลดขั้นตอนตรวจ คนร้ายอาจผสมข่าวจริงกับลิงก์ปลอมเพื่อเพิ่มความน่าเชื่อถือ วิธีตอบสนองคือหยุด นับว่ามีคำขอให้ทำอะไร และตรวจจากบัญชีโดยตรง
อย่าให้กำหนดเวลาในอีเมลบังคับให้ส่งรหัส หากเป็นเหตุจริง ช่องทางทางการควรแสดงสถานะและมีวิธีติดต่อที่ตรวจได้ การเสียเวลาตรวจเพิ่มดีกว่าการมอบสิทธิ์เข้าบัญชี
ภาษาไม่ใช่เครื่องตัดสินเด็ดขาด
อีเมลปลอมอาจเขียนดี ขณะที่อีเมลจริงอาจแปลไม่ลื่น จึงใช้การสะกดเป็นเพียงสัญญาณหนึ่ง ดูว่าข้อความเรียกชื่อทั่วไปเกินไป อ้างข้อมูลที่ผู้ให้บริการไม่น่ารู้ หรือขอการกระทำที่ขัดกับนโยบายหรือไม่
ข้อความจริงควรอธิบายเหตุและวิธีตรวจโดยไม่บังคับใช้ลิงก์เดียว หากอีเมลบอกว่าห้ามติดต่อช่องทางอื่น นั่นเป็นสัญญาณอันตราย เพราะตัดโอกาสตรวจสอบอิสระ
ตรวจส่วนหัวเมื่อจำเป็น
ส่วนหัวอีเมลมีเส้นทางเซิร์ฟเวอร์และผลการยืนยันผู้ส่ง ผู้ใช้ขั้นสูงหรือฝ่ายช่วยเหลือสามารถใช้ตรวจได้ การส่งต่อเพื่อวิเคราะห์ควรใช้รูปแบบแนบอีเมลต้นฉบับ ไม่คัดเฉพาะข้อความ แต่ต้องส่งให้ทีมที่ได้รับอนุญาตและระวังข้อมูลส่วนตัวในส่วนหัว
ผู้ใช้ทั่วไปไม่ต้องตีความทุกบรรทัด เพียงเก็บอีเมลไว้ในโฟลเดอร์รายงาน ไม่ดาวน์โหลดไฟล์แนบ และแจ้งผู้ดูแลพร้อมเวลา หากต้องจับภาพ ให้ปิดชื่อ ที่อยู่ และรหัสอ้างอิงที่ไม่จำเป็น
ถ้าเผลอกดลิงก์ไปแล้ว
หากยังไม่กรอกข้อมูล ให้ปิดหน้า ตรวจการดาวน์โหลดและสิทธิ์แจ้งเตือน ล้างข้อมูลไซต์ที่สงสัย และสแกนเครื่อง หากกรอกรหัส ให้เปลี่ยนจากอุปกรณ์ที่ไว้ใจได้ เริ่มจากอีเมลหลัก ตรวจเซสชัน และเปิดการยืนยันหลายชั้น
ถ้าส่ง OTP หรืออนุมัติรายการ ให้ติดต่อช่องทางทางการทันที เก็บหลักฐานและอย่าลบอีเมลก่อนรายงาน ไม่ควรคุยต่อกับผู้ส่งเพื่อขอคืนข้อมูล เพราะอาจถูกหลอกซ้ำ
สร้างนิสัยเปิดจากบุ๊กมาร์ก
บุ๊กมาร์กที่ยืนยันแล้วลดการพึ่งลิงก์ในกล่องข้อความ ตั้งชื่อให้ชัดและตรวจโดเมนเป็นระยะ เมื่อได้รับแจ้งเตือน ให้เปิดบุ๊กมาร์กแล้วเดินไปหน้าความปลอดภัยเอง หากบริการเปลี่ยนโดเมน ต้องยืนยันจากหลายช่องทางก่อนแก้บุ๊กมาร์ก
การแยกอีเมลสำหรับบัญชีสำคัญออกจากการสมัครข่าวช่วยลดพื้นผิวฟิชชิง แต่ยังต้องป้องกันอีเมลนั้นด้วยรหัสไม่ซ้ำและการยืนยันหลายชั้น อย่าประกาศที่อยู่อีเมลกู้คืนในพื้นที่สาธารณะ
คำถามที่พบบ่อย
อีเมลมีชื่อจริงของเรา แปลว่าเป็นของจริงไหม
ไม่จำเป็น ชื่ออาจมาจากข้อมูลรั่วหรือแหล่งสาธารณะ ต้องตรวจโดเมน ผู้ส่ง และเหตุการณ์ในบัญชีแยกกัน
ลิงก์ขึ้นต้นด้วย https ปลอดภัยหรือไม่
https เข้ารหัสการเชื่อมต่อกับโดเมนนั้น แต่ไม่ยืนยันว่าโดเมนเป็นเจ้าของบริการจริง ต้องอ่านชื่อโดเมนด้วย
ควรตอบกลับเพื่อถามว่าอีเมลจริงไหม
ไม่ควรใช้ผู้ส่งเดิมยืนยันตนเอง ให้เริ่มติดต่อผ่านหน้าและช่องทางที่เปิดเองจากแหล่งที่เชื่อถือได้
ลบอีเมลปลอมทันทีดีไหม
ควรรายงานตามระบบก่อนและเก็บหลักฐานเท่าที่จำเป็น หากองค์กรต้องวิเคราะห์อาจต้องใช้ต้นฉบับ จากนั้นจึงลบตามนโยบาย
เนื้อหานี้สำหรับผู้มีอายุ 18 ปีขึ้นไป การพนันมีความเสี่ยง ควรเล่นด้วยเงินที่เสียได้เท่านั้น และกำหนดวงเงินก่อนเริ่มทุกครั้ง
