วิธีตรวจสอบว่าหน้ารีเซ็ตรหัสผ่านของบริการการเงินเป็นของจริง

ก่อนกรอกรหัสผ่านหรือ OTP ในหน้ารีเซ็ตบัญชีการเงิน ให้ตรวจสอบก่อนว่าเป็นเว็บไซต์หรือแอปของผู้ให้บริการจริงหรือไม่ เพราะหน้าเว็บปลอมอาจเลียนแบบโลโก้และหน้าตาของธนาคารได้ บทความนี้จาก ComSiam สรุปวิธีตรวจแหล่งที่มา URL และสัญญาณเตือนที่ควรหยุดใช้งานทันที

① เปิดหน้ารีเซ็ตจากแอปหรือเว็บไซต์ทางการ

วิธีที่ปลอดภัยคือเปิดแอปที่ติดตั้งจาก App Store หรือ Google Play แล้วเลือกเมนู “ลืมรหัสผ่าน” โดยตรง หากใช้เว็บไซต์ ให้พิมพ์ชื่อเว็บไซต์ทางการที่บันทึกไว้หรือค้นหาช่องทางติดต่อจากเอกสารของธนาคาร แล้วเข้าไปยังหน้าล็อกอินจากเว็บไซต์นั้น

หลีกเลี่ยงการกดลิงก์รีเซ็ตรหัสผ่านจาก SMS อีเมล แชต หรือโฆษณาที่ไม่คุ้นเคย โดยเฉพาะข้อความที่เร่งให้ทำทันทีเพราะบัญชีจะถูกระงับหรือมีรายการผิดปกติ

② ตรวจสอบชื่อโดเมนให้ละเอียด

ดูชื่อเว็บไซต์ในแถบที่อยู่ ไม่ดูเพียงโลโก้หรือชื่อที่แสดงบนหน้าเว็บ ตรวจตัวสะกดและโดเมนให้ตรงกับเว็บไซต์ทางการ ระวังชื่อที่เติมคำว่า “secure”, “verify” หรือ “support” ต่อท้าย หรือสะกดคล้ายชื่อจริงแต่มีตัวอักษรเกิน สลับตำแหน่ง หรือใช้เครื่องหมายขีด

HTTPS และรูปแม่กุญแจช่วยเข้ารหัสการเชื่อมต่อ แต่ไม่ได้ยืนยันว่าเว็บไซต์เป็นของธนาคารจริง เว็บไซต์ปลอมก็อาจใช้ HTTPS ได้เช่นกัน

③ ตรวจสอบว่าหน้าจอและข้อความตรงกับการรีเซ็ตที่เริ่มเอง

หากคุณเริ่มขอรีเซ็ตรหัสผ่านจากแอปหรือเว็บไซต์ทางการแล้ว ระบบอาจให้ยืนยันด้วย OTP หรือข้อมูลบัญชีตามขั้นตอน แต่ถ้าหน้าเว็บปรากฏขึ้นจากลิงก์ที่ไม่ได้ร้องขอ ให้ปิดหน้านั้นก่อน

อ่านข้อความ SMS หรือการแจ้งเตือน OTP ทุกครั้งว่าเป็นการยืนยันการกระทำใด หากข้อความระบุการเข้าสู่ระบบหรือการทำธุรกรรมที่คุณไม่ได้เริ่ม อย่านำรหัสไปกรอกที่ใด และติดต่อผู้ให้บริการผ่านช่องทางทางการทันที

④ สังเกตสัญญาณของหน้าเว็บปลอม

หยุดใช้งานและตรวจสอบแหล่งที่มาหากพบลักษณะเหล่านี้

• ข้อความขู่หรือเร่งให้กรอกข้อมูลภายในเวลาสั้น ๆ
• ขอ PIN, CVV, รหัสผ่านบัญชีอื่น หรือ OTP โดยไม่มีเหตุผลชัดเจน
• ลิงก์ย่อหรือโดเมนที่อ่านแล้วไม่ตรงกับชื่อผู้ให้บริการ
• หน้าเว็บมีคำผิด รูปแบบผิดปกติ หรือข้อมูลติดต่อที่ตรวจสอบไม่ได้
• มีผู้โทรหรือแชตมาขอให้แชร์หน้าจอ ติดตั้งแอป หรือเปิดสิทธิ์ควบคุมเครื่อง

หากต้องการตรวจ URL ที่น่าสงสัย อาจใช้เครื่องมือตรวจสอบจากหน่วยงานไซเบอร์ที่เชื่อถือได้ เช่น ThaiCERT Cyber Scammer Shield หรือ NCSA Fake Check แต่ผลตรวจเป็นเพียงข้อมูลประกอบ ควรยืนยันกับผู้ให้บริการด้วยตนเองอีกครั้ง

⑤ ถ้ากรอกข้อมูลไปแล้ว ให้รีบป้องกันบัญชี

หากเผลอกรอกรหัสผ่านหรือ OTP ในหน้าเว็บที่สงสัย ให้ติดต่อธนาคารหรือผู้ให้บริการทันทีเพื่อขอระงับความเสี่ยง เปลี่ยนรหัสผ่านจากแอปหรือเว็บไซต์ทางการที่เปิดเอง และตรวจสอบธุรกรรมกับอุปกรณ์ที่ลงชื่อเข้าใช้ หากมีเงินถูกโอนหรือพบรายการที่ไม่รู้จัก ให้แจ้งธนาคารโดยเร็วและเก็บภาพหน้าจอ ข้อความ และหลักฐานธุรกรรมไว้

สรุป

ตรวจหน้ารีเซ็ตรหัสผ่านโดยเริ่มจากแอปหรือเว็บไซต์ทางการ ตรวจโดเมนและข้อความ OTP ให้ตรงกับสิ่งที่คุณกำลังทำ จำไว้ว่า HTTPS ไม่ได้ยืนยันว่าเว็บเป็นของจริง และอย่ากรอกข้อมูลจากลิงก์ที่ไม่ได้ร้องขอ หากเผลอให้ข้อมูลไปแล้ว ให้ติดต่อผู้ให้บริการทันที ComSiam แนะนำให้ตรวจสอบ URL ก่อนกรอกรหัสผ่านหรือ OTP ทุกครั้ง