ฟิชชิ่งคืออะไร

เป้าหมายหลักของกลโกงฟิชชิ่งคือการขโมยข้อมูลที่ละเอียดอ่อนและข้อมูลประจำตัวต่างๆ ให้ระวังข้อความใดๆ (ทั้งทางโทรศัพท์ อีเมล หรือข้อความ) ที่ขอข้อมูลที่ละเอียดอ่อนหรือขอให้คุณพิสูจน์ตัวตนของคุณ

ผู้โจมตีล้วนทำการบ้านมาอย่างดีเพื่อเลียนแบบสิ่งที่คุณคุ้นเคย และใช้โลโก้ การออกแบบ และส่วนต่อประสานแบบเดียวกันกับแบรนด์หรือบุคคลที่คุณคุ้นเคยอยู่แล้ว ระมัดระวังตัวอยู่เสมอ อย่าคลิกลิงก์หรือเปิดไฟล์แนบ เว้นแต่คุณจะแน่ใจว่าข้อความนั้นปลอดภัย

เคล็ดลับในการแยกแยะอีเมลฟิชชิ่งมีดังนี้:

• คำขู่ให้ดำเนินการโดยเร็วหรือเรียกร้องให้ดำเนินการ (ตัวอย่างเช่น “เปิดเดี๋ยวนี้”)
• ผู้ส่งรายใหม่หรือผู้ส่งที่ไม่คุ้นเคย ใครก็ตามที่ส่งอีเมลถึงคุณเป็นครั้งแรก
• การสะกดคำและไวยากรณ์ผิดๆ (มักเกิดจากการแปลภาษาต่างประเทศที่ไม่เป็นธรรมชาติ)
• ลิงก์หรือไฟล์แนบที่น่าสงสัย ข้อความไฮเปอร์ลิงก์ที่แสดงลิงก์จากที่อยู่ IP หรือโดเมนอื่น

การสะกดผิดเล็กๆ น้อยๆ (เช่น “micros0ft.com” หรือ “rnicrosoft.com”)

1. จดรายละเอียดของการโจมตีให้มากที่สุดเท่าที่คุณจะจำได้ จดบันทึกข้อมูลทั้งหมดที่คุณอาจมอบให้ไป เช่น ชื่อผู้ใช้ หมายเลขบัญชี หรือรหัสผ่าน
2. เปลี่ยนรหัสผ่านบัญชีที่เกี่ยวข้องทันที รวมถึงทุกที่ที่คุณอาจใช้รหัสผ่านเดียวกันด้วย
3. ตรวจสอบให้แน่ใจว่าคุณใช้การรับรองความถูกต้องโดยใช้หลายปัจจัย (หรือสองขั้นตอน) กับทุกบัญชีที่คุณใช้
4. แจ้งผู้ที่เกี่ยวข้องทั้งหมดว่าข้อมูลของคุณถูกบุกรุก
5. หากคุณสูญเสียเงินหรือตกเป็นเหยื่อของการโจรกรรมข้อมูลประจำตัว ให้รายงานแก่หน่วยงานบังคับใช้กฎหมายในพื้นที่และคณะกรรมาธิการว่าด้วยการค้าแห่งสหพันธรัฐ แจ้งรายละเอียดที่คุณจดบันทึกไว้ในขั้นตอนที่ 1

หากคุณเชื่อว่าคุณอาจตกเป็นเหยื่อการโจมตีฟิชชิ่งโดยไม่ได้ตั้งใจ คุณควรทำดังนี้:

โปรดทราบว่าเมื่อคุณส่งข้อมูลของคุณให้แก่ผู้โจมตีแล้ว มีแนวโน้มที่ข้อมูลนั้นจะถูกเปิดเผยต่อผู้ไม่หวังดีคนอื่นๆ อย่างรวดเร็ว ประมาณการณ์ไว้ว่าจะมีอีเมล ข้อความ และการโทรฟิชชิ่งใหม่มาถึงคุณอีก

หากคุณได้รับข้อความน่าสงสัยในกล่องขาเข้าของ Microsoft Outlook ให้เลือกรายงานข้อความจาก Ribbon แล้วเลือกฟิชชิ่ง นี่เป็นวิธีที่เร็วที่สุดในการลบข้อความออกจากกล่องขาเข้าของคุณ ใน Outlook.com ให้เลือกกล่องกาเครื่องหมายถัดจากข้อความน่าสงสัยในกล่องขาเข้าของคุณ แล้วเลือกลูกศรที่อยู่ถัดจากขยะ แล้วเลือกฟิชชิ่ง

หากคุณสูญเสียเงินหรือตกเป็นเหยื่อของการโจรกรรมข้อมูลประจำตัว ให้รายงานแก่หน่วยงานบังคับใช้กฎหมายในพื้นที่และติดต่อคณะกรรมาธิการว่าด้วยการค้าแห่งสหพันธรัฐ พวกเขามีเว็บไซต์เฉพาะทางสำหรับการแก้ไขปัญหาลักษณะนี้

ไม่ แม้ว่าฟิชชิ่งจะพบเห็นได้ทั่วไปในรูปแบบอีเมล แต่ผู้โจมตีฟิชชิ่งก็ยังใช้การโทร ข้อความ และแม้แต่การค้นหาบนเว็บเพื่อขโมยข้อมูลที่ละเอียดอ่อนได้

อีเมลสแปมเป็นข้อความขยะอันไม่พึงประสงค์ ซึ่งมีเนื้อหาที่ไม่เกี่ยวข้องหรือเป็นเชิงพาณิชย์ อาจเป็นโฆษณาแผนเงินด่วน ข้อเสนอที่ผิดกฎหมาย หรือส่วนลดปลอมๆ

ส่วนฟิชชิ่งเป็นการกำหนดเป้าหมายที่เฉพาะเจาะจงมากขึ้น (และมักจะปลอมแปลงได้ดีกว่า) เพื่อขโมยข้อมูลที่ละเอียดอ่อนโดยหลอกล่อให้เหยื่อมอบข้อมูลบัญชีและข้อมูลประจำตัวต่างๆ โดยสมัครใจ