ได้บัญชีโซเชียลคืนแล้ว ควรตรวจสอบความปลอดภัยอะไรบ้าง?

หลังได้บัญชีโซเชียลกลับคืน อย่าเพิ่งคิดว่าปัญหาจบแล้ว ผู้ไม่หวังดีอาจยังมีอุปกรณ์ที่ล็อกอินค้างอยู่ เพิ่มช่องทางกู้คืนของตัวเอง หรือเชื่อมแอปอื่นไว้กับบัญชี ตรวจรายการต่อไปนี้ให้ครบ เพื่อปิดช่องทางเข้าถึงและลดโอกาสถูกยึดซ้ำ

① เปลี่ยนรหัสผ่านและออกจากระบบที่ไม่รู้จัก

ตั้งรหัสผ่านใหม่ที่ไม่เคยใช้กับบัญชีอื่น และควรเปลี่ยนจากอุปกรณ์ที่เชื่อถือได้ หากมีตัวเลือกให้ออกจากระบบทุกอุปกรณ์ ให้ใช้ตัวเลือกนั้น แล้วเข้าสู่ระบบใหม่เฉพาะอุปกรณ์ของคุณ

ตรวจหน้ารายการอุปกรณ์หรือเซสชันที่เข้าสู่ระบบ หากพบโทรศัพท์ เบราว์เซอร์ สถานที่ หรือเวลาที่ไม่คุ้นเคย ให้ออกจากระบบและลบอุปกรณ์นั้นออกจากบัญชี

หากรหัสผ่านเดิมถูกใช้ซ้ำกับอีเมลหรือบริการอื่น ให้เปลี่ยนรหัสผ่านของบัญชีเหล่านั้นด้วย โดยเริ่มจากอีเมลหลักที่ใช้รีเซ็ตรหัสผ่านบัญชีต่าง ๆ

② ตรวจอีเมล เบอร์โทรศัพท์ และวิธีกู้คืน

เปิดการตั้งค่าความปลอดภัยและตรวจว่าข้อมูลเหล่านี้เป็นของคุณทั้งหมดหรือไม่

• อีเมลหลักและอีเมลสำรอง
• หมายเลขโทรศัพท์
• แอปยืนยันตัวตน
• กุญแจความปลอดภัยหรืออุปกรณ์ที่เชื่อถือได้
• รหัสสำรองหรือ Recovery Code
• ผู้ดูแลระบบหรือผู้มีสิทธิ์เข้าถึงบัญชีธุรกิจ

ลบข้อมูลที่ไม่รู้จัก แล้วเพิ่มเฉพาะช่องทางที่คุณเข้าถึงได้จริง หากอีเมลที่ผูกไว้ถูกยึดด้วย ให้กู้และรักษาความปลอดภัยอีเมลนั้นทันที เพราะอาจใช้รีเซ็ตรหัสผ่านบัญชีโซเชียลได้อีก

③ เปิดการยืนยันตัวตนหลายขั้นตอนและตรวจการเชื่อมต่อ

เปิดการยืนยันตัวตนหลายขั้นตอน (MFA) หากบริการรองรับ เลือกวิธีที่คุณใช้งานได้และเก็บรหัสสำรองไว้ในที่ปลอดภัย ไม่ส่งรหัส OTP หรือรหัสกู้คืนให้ผู้อื่น แม้บุคคลนั้นจะอ้างว่าเป็นเจ้าหน้าที่หรือทีมช่วยเหลือ

จากนั้นตรวจสอบรายการต่อไปนี้ในบัญชี

• แอปและเว็บไซต์ที่เชื่อมต่อกับบัญชี
• สิทธิ์การเข้าถึงบัญชีของแอปภายนอก
• การตั้งค่าการส่งต่อข้อความหรือการแจ้งเตือน
• ผู้ดูแล เพจ บัญชีโฆษณา หรือพื้นที่ทำงานที่เกี่ยวข้อง
• อีเมลแจ้งเตือนและประวัติการเปลี่ยนแปลงบัญชี

เพิกถอนการเชื่อมต่อที่ไม่รู้จัก และตรวจว่าชื่อ รูปโปรไฟล์ ประวัติส่วนตัว และการตั้งค่าความเป็นส่วนตัวไม่ได้ถูกเปลี่ยนโดยไม่ได้รับอนุญาต

④ ตรวจความเสียหายและเตือนผู้ติดต่อ

ไล่ดูโพสต์ ข้อความส่วนตัว คอมเมนต์ และกิจกรรมล่าสุดว่ามีสิ่งที่คุณไม่ได้ทำหรือไม่ ลบเนื้อหาหลอกลวงเมื่อควบคุมบัญชีได้แล้ว และแจ้งเพื่อนหรือผู้ติดตามผ่านช่องทางอื่น หากบัญชีเคยส่งข้อความขอยืมเงิน ส่งลิงก์ หรือขอข้อมูลส่วนตัว

หากบัญชีเชื่อมกับร้านค้า โฆษณา หรือการชำระเงิน ให้ตรวจรายการใช้จ่ายและสิทธิ์ของผู้ดูแลด้วย หากพบความเสียหายทางการเงินหรือข้อมูลส่วนตัวถูกนำไปใช้ ให้ติดต่อผู้ให้บริการที่เกี่ยวข้องผ่านช่องทางทางการและเก็บหลักฐานไว้

จัดทำบันทึกสั้น ๆ ว่าพบอะไร ลบหรือเปลี่ยนข้อมูลใด และวันที่ดำเนินการ การจดบันทึกช่วยให้ติดตามเหตุการณ์และแจ้งฝ่ายสนับสนุนได้ครบถ้วน แนวทางของ ComSiam คือเริ่มจากการปิดการเข้าถึงที่ยังค้างอยู่ แล้วค่อยตรวจสอบกิจกรรมย้อนหลังอย่างเป็นระบบ

เช็กลิสต์หลังได้บัญชีกลับคืน

• เปลี่ยนรหัสผ่านเป็นรหัสใหม่และไม่ใช้ซ้ำ
• ออกจากระบบทุกอุปกรณ์ที่ไม่รู้จัก
• ตรวจและแก้ไขอีเมลกับเบอร์โทรศัพท์สำหรับกู้คืน
• เปิดการยืนยันตัวตนหลายขั้นตอน
• เก็บรหัสสำรองไว้ในที่ปลอดภัย
• เพิกถอนแอปหรือเว็บไซต์ที่ไม่รู้จัก
• ตรวจโพสต์ ข้อความ ผู้ดูแล และรายการชำระเงิน
• แจ้งผู้ติดต่อหากบัญชีเคยส่งข้อความหลอกลวง

เมื่อทำครบแล้ว ให้ตรวจการแจ้งเตือนความปลอดภัยต่อเนื่อง หากมีการเข้าสู่ระบบหรือเปลี่ยนข้อมูลที่คุณไม่ได้ทำ ให้เปลี่ยนรหัสผ่านอีกครั้งและรายงานผ่านช่องทางช่วยเหลือของแพลตฟอร์มทันที ComSiam แนะนำให้ตรวจอีเมลหลักและบัญชีอื่นที่ใช้รหัสผ่านซ้ำควบคู่กัน เพื่อปิดความเสี่ยงที่อาจเชื่อมโยงกัน