ฟิชชิงคือข้อความที่แกล้งทำเป็นมาจากคนที่คุณไว้ใจ เช่น ธนาคาร บริษัทขนส่ง นายจ้าง หรือเพื่อน เพื่อให้คุณกดลิงก์ เปิดไฟล์ หรือบอกรหัสผ่าน ข้อความเหล่านี้มาทางอีเมล ข้อความ SMS แอปแชต และการโทรศัพท์ มักดูน่าเชื่อถือ แต่มีลักษณะร่วมกันอยู่ไม่กี่อย่าง
ข้อความฟิชชิงมักต้องการอะไร
ข้อความฟิชชิงเกือบทั้งหมดต้องการหนึ่งในสามอย่าง คือให้คุณเข้าสู่ระบบในหน้าเว็บที่ผู้ส่งควบคุมอยู่ เปิดไฟล์แนบที่ติดตั้งสิ่งไม่ดีลงเครื่อง หรือโอนเงินหรือส่งข้อมูลเพราะปัญหาที่แต่งขึ้น เรื่องเล่ารอบคำขอเปลี่ยนไปได้ แต่เป้าหมายยังเหมือนเดิม
เรื่องที่พบบ่อยได้แก่ บัญชีถูกล็อก พัสดุส่งไม่สำเร็จ ใบแจ้งหนี้ที่ยังไม่ชำระ เงินคืนที่ไม่คาดคิด รางวัล หรือญาติที่กำลังเดือดร้อนและต้องการความช่วยเหลือทันที ข้อความใดก็ตามที่ขอรหัสผ่าน รหัสยืนยัน การชำระเงิน หรือสำเนาเอกสารยืนยันตัวตน ควรตรวจสอบให้แน่ใจก่อนทำตาม
สัญญาณอะไรที่ทำให้จับข้อความฟิชชิงได้
ไม่มีสัญญาณใดสัญญาณเดียวที่พิสูจน์ได้ว่าข้อความเป็นของปลอม และของปลอมที่ทำมาดีอาจหลีกเลี่ยงสัญญาณเหล่านี้ได้ทั้งหมด แต่ก็ควรตรวจสิ่งต่อไปนี้ทุกครั้ง
การกดดัน ข้อความบอกว่าคุณมีเวลาไม่กี่ชั่วโมง บัญชีจะถูกปิด หรือจะเกิดเรื่องไม่ดีหากรอช้า
ที่อยู่ผู้ส่งที่คล้ายของจริงแต่ไม่ถูกต้อง เช่น สลับตัวอักษร หรือมีคำเพิ่มเข้ามาในชื่อโดเมน
ลิงก์ที่ข้อความที่มองเห็นไม่ตรงกับปลายทางจริง บนคอมพิวเตอร์ให้เลื่อนเมาส์ไปวางเหนือลิงก์ และบนโทรศัพท์ให้กดค้างไว้เพื่อดูที่อยู่
ไฟล์แนบที่ไม่คาดคิด โดยเฉพาะไฟล์ zip ใบแจ้งหนี้ที่คุณไม่ได้ขอ หรือไฟล์ที่ขอให้เปิดใช้มาโคร
คำขอให้ชำระด้วยบัตรของขวัญ สกุลเงินดิจิทัล หรือโอนเงินเข้าบัญชีใหม่
ควรทำอะไรก่อนกดลิงก์
หยุดและใจเย็นไว้ก่อน ผู้ส่งอาศัยการกดดันเป็นเครื่องมือ การใช้เวลาสักสองสามนาทีจึงลดความได้เปรียบของเขาลงมาก อย่าตอบกลับ อย่าโทรไปยังหมายเลขในข้อความ และอย่าเปิดลิงก์หรือไฟล์แนบ
จากนั้นตรวจสอบเรื่องที่อ้างผ่านช่องทางที่คุณไว้ใจอยู่แล้ว เปิดแอปของบริษัท หรือพิมพ์ที่อยู่เว็บไซต์ลงในเบราว์เซอร์เอง แล้วดูว่ามีการแจ้งเตือนเดียวกันในบัญชีของคุณหรือไม่ โทรไปยังหมายเลขที่พิมพ์อยู่บนบัตรหรือบนเว็บไซต์ทางการของบริษัท หากข้อความดูเหมือนมาจากเพื่อนร่วมงานหรือญาติ ให้ติดต่อเขาด้วยวิธีอื่น เช่น โทรศัพท์ แล้วถามว่าส่งมาจริงหรือไม่
ทำไม SMS และการโทรจึงเป็นส่วนหนึ่งของฟิชชิงด้วย
ฟิชชิงไม่ได้จำกัดอยู่แค่อีเมล ข้อความ SMS เรื่องพัสดุ ค่าผ่านทาง หรือการแจ้งเตือนจากธนาคารพบได้บ่อย เช่นเดียวกับสายจากคนที่อ้างว่าทำงานที่ธนาคารหรือทีมซัพพอร์ต ผู้โทรสามารถทำให้หมายเลขบนหน้าจอของคุณดูเป็นหมายเลขอะไรก็ได้ ดังนั้นหมายเลขที่แสดงจึงพิสูจน์อะไรไม่ได้
ธนาคารจริงจะไม่ขอให้คุณโอนเงินไปยัง “บัญชีที่ปลอดภัย” และทีมซัพพอร์ตจริงจะไม่ขอรหัสที่เพิ่งส่งมาที่โทรศัพท์ของคุณ หากผู้โทรเร่งรัดให้รีบทำ ให้วางสายแล้วโทรกลับไปยังหมายเลขที่คุณหาเอง เรื่องเดียวกันนี้ใช้กับข้อความเสียง และข้อความขอเงินที่ส่งมาจากบัญชีของเพื่อนที่ถูกแฮก
จะทำอย่างไรหากคุณกดไปแล้วหรือกรอกรหัสผ่านไปแล้ว
เรื่องนี้เกิดขึ้นได้แม้กับคนที่ระมัดระวัง และการลงมือทำอย่างรวดเร็วช่วยได้จริง ทำตามขั้นตอนเหล่านี้ตามลำดับ
ตัดการเชื่อมต่อจากปัญหา หากคุณเปิดไฟล์และคิดว่ามีบางอย่างทำงานขึ้นมา ให้ปิดการเชื่อมต่อเครือข่ายบนอุปกรณ์นั้น และปิดไว้จนกว่าจะได้รับการตรวจสอบ
เปลี่ยนรหัสผ่านของบัญชีที่เกี่ยวข้อง หากทำได้ให้ใช้อุปกรณ์เครื่องอื่น หากคุณใช้รหัสผ่านเดียวกันที่อื่น ให้เปลี่ยนที่นั่นด้วย
เปิดการยืนยันตัวตนสองขั้นตอน ควรใช้พาสคีย์หรือแอปยืนยันตัวตน และออกจากระบบเซสชันอื่นในการตั้งค่าบัญชี
ติดต่อธนาคารทันทีหากคุณให้ข้อมูลบัตรหรือบัญชีธนาคารไป ขอให้ระงับบัตรหรือเฝ้าดูความเคลื่อนไหวที่ผิดปกติ
ตรวจหาการเปลี่ยนแปลงที่คุณไม่ได้ทำ เช่น กฎการส่งต่ออีเมลใหม่ ที่อยู่สำหรับกู้คืนใหม่ หรือการเข้าสู่ระบบที่ไม่รู้จัก
แจ้งข้อความนั้นไปยังบริการที่ถูกแอบอ้าง และบอกผู้ติดต่อของคุณหากบัญชีส่งข้อความในนามของคุณ
จะลดความเสียหายจากฟิชชิงได้อย่างไรตั้งแต่แรก
คุณหยุดไม่ให้ข้อความทุกฉบับมาถึงคุณไม่ได้ เป้าหมายจึงเป็นการจำกัดความเสียหายเมื่อมีข้อความหลุดเข้ามา ใช้รหัสผ่านที่ต่างกันสำหรับทุกบัญชี และเก็บไว้ในตัวจัดการรหัสผ่าน ซึ่งช่วยได้อีกทางเพราะจะไม่กรอกรหัสผ่านบนเว็บไซต์ที่ที่อยู่ไม่ตรง พาสคีย์ยิ่งไปไกลกว่านั้น เพราะไม่สามารถพิมพ์ลงในหน้าเว็บปลอมได้เลย
อัปเดตโทรศัพท์และแอปอยู่เสมอ และระวังแอปและไฟล์ที่มาจากนอกสโตร์ทางการ จำกัดสิ่งที่เก็บไว้ในที่ซึ่งรหัสผ่านที่ถูกขโมยเพียงรหัสเดียวสามารถเปิดได้ สำเนาหนังสือเดินทาง เอกสารภาษี หรือสัญญา ไม่จำเป็นต้องอยู่ในกล่องอีเมลของคุณ ที่ซึ่งข้อความฟิชชิงที่สำเร็จเพียงฉบับเดียวอาจเปิดเผยทั้งหมด
จุดนี้เองที่ Revault ช่วยได้ แอปเก็บรูปภาพ เอกสาร และไฟล์ไว้ในตู้นิรภัยที่เข้ารหัสบนอุปกรณ์ของคุณ โดยไม่มีบัญชี Revault ให้ถูกหลอก แม้จะไม่ได้หยุดข้อความปลอมไม่ให้ถูกส่งมาถึงคุณ แต่ก็ช่วยเก็บไฟล์ที่ละเอียดอ่อนที่สุดให้อยู่ห่างจากกล่องอีเมลและบัญชีคลาวด์ เครื่องมือใดก็แทนวิจารณญาณไม่ได้ นิสัยที่ปกป้องคุณได้มากที่สุดจึงเป็นเรื่องง่าย ๆ คือเมื่อข้อความขอให้ทำอะไรด่วน ให้ตรวจสอบด้วยวิธีอื่นก่อน