อีเมลรีเซ็ตรหัสผ่านเป็นของจริงหรือฟิชชิง? วิธีสังเกตก่อนกดลิงก์

ได้รับอีเมลแจ้งให้รีเซ็ตรหัสผ่าน แต่ไม่แน่ใจว่าเป็นข้อความจริงหรือฟิชชิงใช่ไหม? อย่าเพิ่งกดลิงก์หรือกรอกข้อมูล อีเมลปลอมอาจเลียนแบบชื่อบริการเพื่อหลอกให้เปิดเผยรหัสผ่านหรือรหัสยืนยัน ตรวจสอบที่มาและเข้าบัญชีผ่านช่องทางทางการด้วยตนเองก่อนเสมอ

❶ ถามตัวเองก่อนว่าเป็นผู้ขอรีเซ็ตรหัสผ่านหรือไม่

หากคุณเพิ่งกด “ลืมรหัสผ่าน” จากเว็บไซต์หรือแอปทางการ อีเมลรีเซ็ตอาจเป็นข้อความที่คาดหมายได้ แต่ถ้าไม่ได้ร้องขอ อย่ากดลิงก์ในอีเมล แม้ข้อความจะดูเหมือนมาจากบริการที่คุณใช้

เปิดแอปหรือเว็บไซต์ทางการด้วยตนเอง แล้วตรวจสอบกิจกรรมการเข้าสู่ระบบและการตั้งค่าความปลอดภัย หากกังวลว่ามีคนพยายามเข้าบัญชี ให้เปลี่ยนรหัสผ่านจากในบัญชีและเปิดการยืนยันตัวตนสองขั้นตอนหากมี

❷ ตรวจที่อยู่อีเมลผู้ส่งอย่างละเอียด

แตะหรือคลิกชื่อผู้ส่งเพื่อดูที่อยู่อีเมลเต็ม ชื่อที่แสดงอาจเลียนแบบชื่อบริษัทได้ แต่ที่อยู่จริงอาจสะกดผิด ใช้โดเมนแปลก หรือมีคำต่อท้ายที่ไม่เกี่ยวข้อง

อย่างไรก็ตาม ที่อยู่ผู้ส่งที่ดูเหมือนถูกต้องเพียงอย่างเดียวไม่ได้ยืนยันว่าอีเมลปลอดภัย หากยังไม่แน่ใจ ให้ตรวจสอบผ่านแอปหรือเว็บไซต์ทางการแทน

❸ ตรวจลิงก์ก่อนเปิด

บนคอมพิวเตอร์ ให้วางเมาส์เหนือลิงก์เพื่อดูปลายทางโดยไม่คลิก บนมือถือ ให้กดค้างเพื่อดูตัวอย่างลิงก์โดยไม่เปิด จากนั้นตรวจว่าที่อยู่เว็บไซต์ตรงกับบริการจริงหรือไม่

อย่ากดลิงก์ที่ใช้ชื่อสะกดคล้าย มีตัวอักษรหรือคำแปลกเพิ่มเข้ามา หรือพาไปยังเว็บไซต์ที่คุณไม่รู้จัก หากไม่แน่ใจ ให้ปิดอีเมลและเข้าเว็บไซต์ทางการด้วยตนเอง

❹ สังเกตข้อความเร่งด่วนหรือข่มขู่

อีเมลฟิชชิงมักเร่งให้กดทันที โดยอ้างว่าบัญชีจะถูกปิด ถูกระงับ หรือมีคนกำลังขโมยข้อมูล หากข้อความทำให้รู้สึกว่าต้องรีบกรอกข้อมูล ให้หยุดและตรวจสอบผ่านช่องทางทางการก่อน

คำผิดหรือรูปแบบแปลกอาจเป็นสัญญาณเตือนได้ แต่ข้อความที่เขียนถูกต้องก็ยังอาจเป็นอีเมลปลอม จึงควรตรวจสอบลิงก์และที่มาด้วย

❺ อย่าเปิดไฟล์แนบหรือกรอกข้อมูลในหน้าที่ไม่แน่ใจ

อีเมลรีเซ็ตรหัสผ่านทั่วไปไม่ควรต้องให้คุณดาวน์โหลดไฟล์เพื่อยืนยันบัญชี ระวังไฟล์แนบและหน้าเว็บที่ขอรหัสผ่าน OTP รหัสสำรอง หรือข้อมูลบัตรชำระเงิน

ComSiam แนะนำให้กรอกรหัสยืนยันเฉพาะในแอปหรือเว็บไซต์ทางการที่คุณเปิดเอง และไม่ส่งรหัสให้ผู้ที่ติดต่อมาอ้างว่าจะช่วยตรวจสอบบัญชี

❻ ถ้าเผลอกดลิงก์ไปแล้ว ให้ทำอย่างไร

หากเพียงเปิดหน้าเว็บแต่ยังไม่ได้กรอกข้อมูล ให้ปิดหน้าเว็บและอย่าดาวน์โหลดไฟล์ หากกรอกรหัสผ่านไปแล้ว ให้เปิดบริการผ่านช่องทางทางการ เปลี่ยนรหัสผ่านทันที และเปลี่ยนรหัสผ่านบัญชีอื่นที่ใช้รหัสเดียวกันด้วย

หากกรอก OTP หรือรหัสสำรอง ให้ตรวจสอบกิจกรรมบัญชี ออกจากระบบจากอุปกรณ์ที่ไม่รู้จัก และติดต่อฝ่ายสนับสนุนของบริการผ่านช่องทางทางการโดยเร็ว

❼ รายงานหรือลบอีเมลที่น่าสงสัย

ใช้ตัวเลือก “รายงานฟิชชิง” หรือ “รายงานสแปม” ในแอปอีเมล หากองค์กรของคุณมีผู้ดูแลระบบ ให้แจ้งตามขั้นตอนขององค์กร อย่าส่งต่ออีเมลพร้อมลิงก์ให้ผู้อื่นโดยไม่แจ้งว่าเป็นข้อความน่าสงสัย

คำถามที่พบบ่อย

อีเมลมาจากชื่อบริษัทที่คุ้นเคย แปลว่าปลอดภัยไหม?

ไม่เสมอไป ชื่อผู้ส่งสามารถเลียนแบบได้ ควรตรวจที่อยู่อีเมลและปลายทางของลิงก์ และใช้แอปหรือเว็บไซต์ทางการเพื่อตรวจสอบคำขอ

หากไม่ได้ขอรีเซ็ตรหัสผ่าน ต้องเปลี่ยนรหัสผ่านทันทีไหม?

อย่ากดลิงก์ในอีเมล ให้เข้าแอปหรือเว็บไซต์ทางการเพื่อตรวจสอบ หากพบกิจกรรมผิดปกติหรือระบบแจ้งว่ามีการเปลี่ยนแปลง ให้เปลี่ยนรหัสผ่านและรักษาความปลอดภัยบัญชีทันที

ควรตอบกลับอีเมลเพื่อถามว่าเป็นของจริงหรือไม่?

ไม่ควรตอบกลับอีเมลที่น่าสงสัย ให้ติดต่อบริการผ่านข้อมูลติดต่อบนเว็บไซต์หรือแอปทางการแทน

ก่อนกดอีเมลรีเซ็ตรหัสผ่าน ให้ตรวจว่าคุณเป็นผู้ร้องขอหรือไม่ ตรวจผู้ส่งและลิงก์ และอย่าเปิดเผย OTP หากยังไม่แน่ใจ ให้ปิดอีเมลแล้วเข้าแอปหรือเว็บไซต์ทางการด้วยตนเอง

ดูคำแนะนำเรื่องการปกป้องบัญชีออนไลน์เพิ่มเติมได้ที่ ComSiam