สังเกตฝ่ายช่วยเหลือปลอมและฟิชชิง

แอปรูปส่วนตัวปกป้องเนื้อหาอ่อนไหว จึงอาจทำให้บัญชีเป็นเป้าหมายฟิชชิงที่น่าสนใจ การโจมตีพยายามหลอกให้แชร์รหัสผ่าน รหัสยืนยัน ข้อมูลชำระเงิน หรือข้อมูลกู้คืน

การป้องกันดีที่สุดคือกฎง่าย ๆ: อย่าเปิดเผยความลับเพื่อตอบข้อความ

กฎนี้ได้ผลเพราะฟิชชิงพึ่งความเร็วและความเชื่อใจ ข้อความพยายามให้ตอบสนองก่อนตรวจ อาจดูเหมือนประกาศฝ่ายช่วยเหลือ เตือนพื้นที่ ปัญหาการสมัครสมาชิก หรือคำขอรีบยืนยันบัญชี หากผลักให้พิมพ์รหัสในหน้าผิด ผู้โจมตีชนะโดยไม่ต้องทำลายการเข้ารหัส

สื่อส่วนตัวปกป้องได้ดีที่สุดเมื่อดูแลทั้งไฟล์และเส้นทางเข้าบัญชี

ระวังความเร่งด่วน

ข้อความน่าสงสัยมักกดดัน อาจบอกว่าบัญชีจะถูกลบ ข้อมูลสำรองเสี่ยง การสมัครสมาชิกไม่สำเร็จ หรือรูปจะเปิดเผยหากไม่ทำทันที

หยุดเมื่อข้อความเร่ง เปิดแอปหรือเว็บทางการโดยตรงแทนลิงก์ในข้อความ

ความเร่งด่วนมีหลายรูปแบบ: "คำเตือนสุดท้าย", "ชำระเงินไม่สำเร็จ", "ระงับการสำรองข้อมูล", "รูปจะถูกลบ" หรือ "พบปัญหาความปลอดภัย" บางข้อความแกล้งปกป้องโดยขอให้ยืนยันรหัสหลังเหตุเข้าสู่ระบบปลอม

หากรู้สึกถูกเร่ง ให้ช้าลง ปัญหาจริงมักตรวจในแอปหรือเว็บทางการได้ ไม่จำเป็นต้องเชื่อลิงก์เพื่อดูว่ามีอะไรผิด

เก็บรหัสผ่านการเข้ารหัสเป็นความลับ

อย่าส่งรหัสผ่านการเข้ารหัสให้ฝ่ายช่วยเหลือ กระบวนการจริงอาจขอรุ่นอุปกรณ์ เวอร์ชันแอป อีเมลบัญชี ข้อความผิดพลาด และขั้นที่ล้มเหลว ไม่ควรขอกุญแจคลังส่วนตัว

อย่าแชร์ภาพหน้าจอที่มีรหัสผ่าน บันทึกกู้คืน รหัสยืนยัน หรือชื่อไฟล์ส่วนตัวด้วย

รหัสยืนยันต้องระวังเท่ากัน รหัสทางอีเมลหรือข้อความอาจให้คนเข้าสู่ระบบ รีเซ็ตรหัสผ่าน หรืออนุมัติเครื่องใหม่ ฝ่ายช่วยเหลือไม่ควรต้องให้คุณอ่านรหัส เว้นแต่คุณเริ่มกระบวนการที่เชื่อถือได้เองและเข้าใจแน่ชัดว่าใช้ทำอะไร

หากใครขอรหัสผ่านการเข้ารหัส รหัสกู้คืน หรือข้อมูลเข้าตัวจัดการรหัสผ่าน ให้ถือเป็นสัญญาณอันตรายจริงจัง ความลับเหล่านี้ไม่ใช่รายละเอียดแก้ปัญหาทั่วไป

ตรวจลิงก์อย่างรอบคอบ

ลิงก์ปลอมอาจคล้ายเว็บจริงแต่มีสะกดผิด คำเพิ่ม โดเมนแปลก หรือหน้าเข้าสู่ระบบผิดปกติ หากสงสัย ให้พิมพ์ที่อยู่เองหรือใช้ทางช่วยเหลือในแอป

ระวัง QR และลิงก์ย่อด้วย อาจซ่อนปลายทางจนเปิดแล้ว

มองกลเม็ดเล็ก ๆ ในโดเมน ผู้โจมตีอาจเพิ่มคำ สลับตัวอักษร ใส่ขีด หรือสร้างหน้าคล้ายหน้าจริง โทรศัพท์มองข้ามแถบที่อยู่ง่าย โดยเฉพาะเบราว์เซอร์ในแอป

หากลิงก์มาจากอีเมล ข้อความ โซเชียล หรือโฆษณาค้นหา เปิดแอปหรือพิมพ์เว็บที่รู้เองปลอดภัยกว่า บุ๊กมาร์กช่วยหากใช้ความช่วยเหลือเว็บบ่อย

ดูผู้ส่ง แต่อย่าเชื่อแค่นั้น

ชื่อผู้ส่งหลอกได้ อีเมลอาจโชว์ชื่อคุ้นแต่มาจากที่อยู่อื่น ข้อความอาจอยู่ในบทสนทนาที่ดูทางการ บัญชีสังคมอาจลอกโลโก้ สี และภาษาเหมือนฝ่ายช่วยเหลือ

ผู้ส่งเป็นเบาะแส ไม่ใช่หลักฐาน พฤติกรรมทดสอบได้ดีกว่า: ขอความลับ เร่งรีบ ส่งลิงก์ไม่รู้จัก หรือให้ย้ายบทสนทนาไปช่องทางแปลกไหม นั่นคือสัญญาณสำคัญ

ปกป้องหน้าจอที่แชร์

ฟิชชิงไม่ได้ผ่านลิงก์เสมอ ความลับอาจรั่วจากภาพหน้าจอ แชร์จอ อัดจอ หรือเซสชันช่วยระยะไกล ขณะแก้ปัญหา ครอบภาพให้เห็นแค่ข้อผิดพลาด ซ่อนอีเมล ชื่อไฟล์ ภาพย่อส่วนตัว รหัสผ่าน และบันทึกกู้คืน

ระวังคนเสนอ "ช่วย" โดยควบคุมเครื่อง การเข้าระยะไกลอาจเผยสื่อส่วนตัว รายการตัวจัดการรหัสผ่าน และการตั้งค่าบัญชี ใช้ช่องทางทางการและควบคุมรหัสผ่านเอง

ตอบผ่านช่องทางเชื่อถือได้

หากข้อความน่าสงสัย อย่าตอบข้อมูลส่วนตัว ติดต่อผ่านแอปหรือเว็บทางการ หากพิมพ์รหัสลงหน้าน่าสงสัยแล้ว ให้เปลี่ยนเร็วจากเครื่องเชื่อถือได้และตรวจเซสชันที่ใช้งานเมื่อทำได้

หากป้อนรหัสผ่านการเข้ารหัส ให้หยุดก่อนเปลี่ยน ดูคำแนะนำความปลอดภัยและติดต่อฝ่ายช่วยเหลือจริงโดยไม่แชร์รหัสซ้ำ การเปลี่ยนความลับอาจกระทบการเข้าถึงไฟล์เก่าที่ปกป้อง ขึ้นกับการจัดการเข้ารหัส จึงต้องรอบคอบ

หากป้อนรหัสผ่านบัญชี เปลี่ยนทันทีจากเครื่องเชื่อถือได้และรักษาอีเมลกู้คืน หากแชร์รหัสยืนยัน ตรวจเซสชันและออกจากเครื่องไม่รู้จัก

นิสัยความปลอดภัยไม่ต้องหวือหวา ช้าลง ปกป้องความลับ และใช้ทางเชื่อถือได้เมื่อรู้สึกไม่ชอบมาพากล