วิธีระบุอีเมลยืนยันฟิชชิ่ง

โดย CatchTempMail · เผยแพร่ 2 สิงหาคม 2569

โดยปกติแล้วจะได้รับอีเมลยืนยันเนื่องจากคุณสร้างบัญชี เปลี่ยนรหัสผ่าน ลงชื่อเข้าใช้จากอุปกรณ์ใหม่ หรือร้องขอการเข้าถึงบริการ

ความคุ้นเคยดังกล่าวทำให้ข้อความยืนยันมีประโยชน์สำหรับผู้หลอกลวง

อีเมลยืนยันฟิชชิ่งเลียนแบบข้อความยืนยันที่ถูกต้องเพื่อหลอกให้คุณเปิดลิงก์ที่เป็นอันตราย แบ่งปันรหัสแบบครั้งเดียว ป้อนข้อมูลรับรองการเข้าสู่ระบบ ดาวน์โหลดไฟล์ หรืออนุมัติการกระทำที่คุณไม่ได้เริ่มต้น

อีเมลฟิชชิ่งบางฉบับมีความชัดเจน บางรายคัดลอกตราสินค้าของบริษัทจริง ใช้ภาษาแบบมืออาชีพ และนำผู้รับไปยังเว็บไซต์ที่มีลักษณะเกือบจะเหมือนกับหน้าเข้าสู่ระบบจริง

วิธีที่ปลอดภัยที่สุดคือไม่ต้องถามว่าอีเมล "ดูเหมือนจริง" หรือไม่ ให้ตรวจสอบว่าข้อความตรงกับการกระทำที่คุณเริ่มต้นจริงหรือไม่ และคุณสามารถดำเนินการดังกล่าวผ่านเว็บไซต์หรือแอปพลิเคชันที่เชื่อถือได้โดยไม่ต้องใช้ลิงก์ของอีเมลหรือไม่

คู่มือนี้จะอธิบายวิธีระบุอีเมลยืนยันฟิชชิ่ง ตรวจสอบลิงก์และผู้ส่ง ปกป้องรหัสยืนยัน และตอบกลับหลังจากการโต้ตอบที่น่าสงสัย

อีเมลยืนยันฟิชชิ่งคืออะไร?

อีเมลยืนยันฟิชชิ่งเป็นข้อความหลอกลวงที่ออกแบบมาให้มีลักษณะคล้ายกับอีเมลยืนยันบัญชีหรืออีเมลรักษาความปลอดภัยที่ถูกต้อง

อาจอ้างว่าคุณต้อง:

• ตรวจสอบบัญชีใหม่
• ยืนยันที่อยู่อีเมลของคุณ
• อนุมัติการเข้าสู่ระบบ
• รีเซ็ตรหัสผ่านของคุณ
• ตรวจสอบการชำระเงิน
• ยืนยันตัวตนของคุณ
• ตรวจสอบกิจกรรมที่น่าสงสัย
• ปลดล็อคบัญชีที่ถูกระงับ
• ยอมรับคำเชิญ
• ป้อนรหัสผ่านแบบใช้ครั้งเดียว
• ยืนยันการเปลี่ยนแปลงบัญชี
• ป้องกันไม่ให้บัญชีถูกลบ

ข้อความดังกล่าวอาจนำไปสู่เว็บไซต์ปลอมที่รวบรวมรหัสผ่าน รายละเอียดการชำระเงิน ข้อมูลส่วนบุคคล หรือรหัสการตรวจสอบสิทธิ์แบบหลายปัจจัย

ข้อความฟิชชิ่งอื่นๆ มีไฟล์แนบที่เป็นอันตราย หมายเลขสนับสนุนปลอม รหัส QR หรือคำแนะนำที่ทำให้ผู้ใช้ติดตั้งซอฟต์แวร์

FTC เตือนว่าข้อความฟิชชิ่งมักจะแอบอ้างเป็นองค์กรที่คุ้นเคย และสร้างเรื่องราวที่ออกแบบมาเพื่อให้ผู้รับคลิกลิงก์หรือเปิดไฟล์แนบ

เหตุใดอีเมลยืนยันจึงทำงานได้ดีเหมือนเหยื่อฟิชชิ่ง

อีเมลยืนยันจริงมักจะสั้น เร่งด่วน และเน้นการดำเนินการ

มักประกอบด้วยปุ่มที่เห็นได้ชัดเจน เช่น:

• ยืนยันอีเมล
• ยืนยันบัญชี
• อนุมัติการลงชื่อเข้าใช้
• รีเซ็ตรหัสผ่าน
• ทบทวนกิจกรรม
• ลงทะเบียนต่อ

โครงสร้างนั้นเป็นเรื่องง่ายสำหรับผู้หลอกลวงที่จะเลียนแบบ

ผู้รับยังคุ้นเคยกับการดำเนินการอย่างรวดเร็วเนื่องจากลิงก์และรหัสยืนยันที่ถูกต้องอาจหมดอายุ นักต้มตุ๋นสามารถใช้ความเร่งด่วนนั้นเพื่อกีดกันการตรวจสอบอย่างรอบคอบ

ข้อความปลอมอาจมาถึงไม่นานหลังจากที่คุณใช้เว็บไซต์ที่ไม่เกี่ยวข้อง ทำให้ดูเหมือนเชื่อมโยงกับสิ่งที่คุณเพิ่งทำ นอกจากนี้ยังอาจถูกส่งในปริมาณมากโดยคาดหวังว่าผู้รับบางรายกำลังลงทะเบียนเพื่อรับบริการที่แอบอ้างอยู่

อย่าถือว่าอีเมลยืนยันนั้นถูกต้องตามกฎหมายเพียงเพราะจังหวะเวลาของอีเมลนั้นดูเป็นไปได้

1. ถามว่าคุณเป็นผู้เริ่มดำเนินการหรือไม่

คำถามแรกและสำคัญที่สุดคือ:

ฉันเพิ่งทำอะไรบางอย่างที่ควรสร้างข้อความนี้หรือไม่?

โดยทั่วไปอีเมลยืนยันที่ถูกต้องจะเป็นไปตามการดำเนินการเฉพาะ เช่น:

• การสร้างบัญชี
• ลงชื่อเข้าใช้
• การขอรีเซ็ตรหัสผ่าน
• การเปลี่ยนที่อยู่อีเมล
• เปิดใช้งานการรับรองความถูกต้องแบบหลายปัจจัย
• การซื้อ
• การเชิญบุคคลอื่นเข้ารับบริการข้อความยืนยันที่ไม่คาดคิดไม่ได้หมายความว่าบัญชีของคุณถูกบุกรุกเสมอไป อาจมีคนป้อนที่อยู่อีเมลของคุณโดยไม่ได้ตั้งใจ หรือระบบอัตโนมัติอาจส่งข้อความเก่าหรือข้อความล่าช้า

อย่างไรก็ตาม ข้อความที่ไม่คาดคิดไม่ควรเชื่อถือโดยอัตโนมัติ

อย่าคลิกปุ่มเพียงเพื่อ "ดูว่าคืออะไร" ให้ไปที่เว็บไซต์หรือแอปพลิเคชันอย่างเป็นทางการของบริการโดยตรงแล้วตรวจสอบการแจ้งเตือน กิจกรรมล่าสุด หรือการแจ้งเตือนด้านความปลอดภัย

เมื่อได้รับข้อความยืนยันอีเมล Google ที่ไม่คาดคิดเนื่องจากมีบุคคลอื่นป้อนที่อยู่ Google แนะนำว่าผู้รับสามารถเพิกเฉยได้ และบัญชีจะยังคงไม่ได้รับการยืนยัน

2. อ่านที่อยู่ผู้ส่งให้ครบถ้วน

ชื่อที่แสดงของผู้ส่งไม่ใช่หลักฐานยืนยันตัวตนที่เชื่อถือได้

อีเมลอาจดูเหมือนว่ามาจาก:```text Microsoft Account Team

security-microsoft@example.net

ขยายข้อมูลผู้ส่งและตรวจสอบที่อยู่ให้ครบถ้วน

ดูสำหรับ:

• ชื่อบริษัทสะกดผิด
• คำหรืออักขระเพิ่มเติม
• โดเมนที่ไม่เกี่ยวข้อง
• ที่อยู่อีเมลผู้บริโภคฟรี
• โดเมนรหัสประเทศที่ไม่คาดคิด
• โดเมนย่อยได้รับการออกแบบให้ดูเหมือนโดเมนจริง
• ตัวอักษรถูกแทนที่ด้วยตัวอักษรที่ดูคล้ายกัน
• ที่อยู่ตอบกลับแตกต่างจากผู้ส่งที่มองเห็นได้

ตัวอย่างเช่น:```text security@accounts.example.com

security@example.accounts-confirmation.com

ในตัวอย่างที่สอง โดเมนการควบคุมคือ accounts-confirmation.com ไม่ใช่ example.com

Google แนะนำให้ตรวจสอบว่าชื่อผู้ส่งและที่อยู่อีเมลตรงกัน และตรวจสอบคำเตือนข้อความที่น่าสงสัยก่อนที่จะโต้ตอบกับอีเมล

3. ระบุโดเมนจริง

ผู้โจมตีมักจะวางชื่อบริษัทที่เชื่อถือได้ไว้ที่ใดที่หนึ่งในโดเมนเพื่อทำให้ดูถูกต้องตามกฎหมาย

พิจารณา:```text accounts.google.com.security-check.example.net

อีกตัวอย่างที่หลอกลวงอาจเป็น:```text
paypal-account-verification.com

ดูการทดแทนอักขระเช่น:

• paypaI.com ใช้ตัวพิมพ์ใหญ่ "I" แทนตัวพิมพ์เล็ก "l"
• micros0ft.com ใช้ศูนย์แทนตัวอักษร "o"
• arnazon.com ใช้ "rn" ให้คล้ายกับ "m"
• ตัวอักษรสากลที่มีลักษณะคล้ายตัวอักษรละติน

เมื่อไม่แน่ใจ อย่าพยายามระบุความถูกต้องตามกฎหมายจากอีเมลเพียงอย่างเดียว เปิดแอปอย่างเป็นทางการของบริษัทหรือป้อนที่อยู่ที่รู้จักด้วยตนเอง

4. ตรวจสอบลิงค์ก่อนเปิด

ข้อความที่แสดงบนปุ่มไม่จำเป็นต้องตรงกับปลายทาง

ปุ่มที่มีป้ายกำกับ:```text Verify your account

บนคอมพิวเตอร์ ให้วางเมาส์เหนือปุ่มหรือลิงก์โดยไม่ต้องคลิก แอปพลิเคชั่นอีเมลส่วนใหญ่จะแสดงปลายทางจริงที่ด้านล่างของหน้าต่างหรือข้างเคอร์เซอร์

บนโทรศัพท์หรือแท็บเล็ต การกดลิงก์ค้างไว้อาจแสดงตัวอย่าง อย่าดำเนินการต่อหากใบสมัครไม่แสดงจุดหมายปลายทางอย่างชัดเจน

ตรวจสอบ:

* โดเมนที่ไม่เกี่ยวข้องกับบริการ
* สะกดผิด
* บริการย่อขนาด URL ที่ไม่คาดคิด
* ที่อยู่ IP แทนที่จะเป็นโดเมนที่จดจำได้
* เปลี่ยนเส้นทาง URL แบบยาวโดยมีปลายทางที่ไม่คุ้นเคย
* ไฟล์ดาวน์โหลดแทนหน้าเว็บ
* ลิงค์ที่มีปลายทางไม่ตรงกับข้อความที่มองเห็นได้

Google แนะนำให้ผู้ใช้วางเมาส์เหนือลิงก์และตรวจสอบว่าปลายทางที่แสดงตรงกับที่ลิงก์อ้างว่าเปิด

อย่าถือว่าลิงก์นั้นปลอดภัยเพียงเพราะมันขึ้นต้นด้วย `https://` HTTPS เข้ารหัสการเชื่อมต่อกับเว็บไซต์ ไม่ได้พิสูจน์ว่าเว็บไซต์นั้นถูกต้องตามกฎหมาย เว็บไซต์ฟิชชิ่งยังสามารถใช้ใบรับรอง HTTPS ที่ถูกต้องได้

## 5. หลีกเลี่ยงลิงก์อีเมลเมื่อมีเส้นทางที่ปลอดภัยกว่า

แม้ว่าข้อความจะดูถูกต้อง แต่คุณไม่จำเป็นต้องใช้ลิงก์ของข้อความนั้น

แทน:

1. เปิดแอปพลิเคชันอย่างเป็นทางการ
2. ใช้บุ๊กมาร์กที่คุณสร้างไว้ก่อนหน้านี้
3. พิมพ์ที่อยู่เว็บไซต์ของบริษัทที่รู้จักด้วยตนเอง
4. ไปที่ส่วนบัญชีหรือความปลอดภัย
5. ตรวจสอบว่าการดำเนินการที่ร้องขอปรากฏขึ้นที่นั่นหรือไม่

ตัวอย่างเช่น เมื่ออีเมลแจ้งว่าบัญชีธนาคารของคุณต้องมีการตรวจสอบ อย่าใช้ปุ่มหรือหมายเลขโทรศัพท์ที่ให้มา เปิดใบสมัครอย่างเป็นทางการของธนาคารหรือใช้ข้อมูลติดต่อจากบัตรของคุณหรือใบแจ้งยอดที่เชื่อถือได้

FTC แนะนำให้ติดต่อบริษัทผ่านทางเว็บไซต์ ที่อยู่อีเมล หรือหมายเลขโทรศัพท์ที่ทราบอยู่แล้วว่าเป็นของแท้ แทนที่จะใช้รายละเอียดการติดต่อในข้อความที่น่าสงสัย

## 6. อย่าแชร์รหัสยืนยันกับบุคคลอื่น

รหัสยืนยันมีวัตถุประสงค์เพื่อพิสูจน์ว่าคุณควบคุมหมายเลขโทรศัพท์ ที่อยู่อีเมล แอปพลิเคชันตรวจสอบสิทธิ์ หรือบัญชี

รหัสที่ถูกต้องอาจถูกนำมาใช้เมื่อคุณ:

* เข้าสู่ระบบ
* รีเซ็ตรหัสผ่าน
* เพิ่มอุปกรณ์ใหม่
* เปลี่ยนการตั้งค่าความปลอดภัย
* ยืนยันการซื้อ
* กู้คืนบัญชี
* ลงทะเบียนบัญชีใหม่

นักหลอกลวงที่รู้ชื่อผู้ใช้และรหัสผ่านของคุณอยู่แล้วอาจต้องการเพียงรหัสยืนยันเพื่อลงชื่อเข้าใช้ให้เสร็จสิ้น

พวกเขาอาจติดต่อคุณโดยแกล้งทำเป็น:

* พนักงานฉ้อโกงธนาคาร
* การสนับสนุนทางเทคนิค
* ผู้ซื้อหรือผู้ขายในตลาดกลาง
* พนักงานขับรถส่งของ
* พนักงานบริษัท
* ตัวแทนโซเชียลมีเดีย
* คนที่กรอกหมายเลขของคุณโดยไม่ได้ตั้งใจ
* เพื่อนที่บัญชีถูกบุกรุก

พวกเขาอาจอ้างว่าจำเป็นต้องใช้รหัสในการยกเลิกธุรกรรม ยืนยันตัวตนของคุณ ชำระเงิน หรือพิสูจน์ว่าคุณไม่ใช่สแกมเมอร์

ไม่ต้องระบุรหัส

โดยทั่วไปอีเมลหรือข้อความยืนยันจะระบุว่าไม่ควรแชร์รหัส FTC ยังเตือนว่าใครก็ตามที่ขอรหัสยืนยันของคุณโดยไม่คาดคิดอาจพยายามเข้าถึงบัญชีของคุณ

[[protect-verification-code-image]]

## 7. ถือว่ารหัสที่ไม่ได้รับการร้องขอเป็นคำเตือน

การได้รับรหัสยืนยันที่คุณไม่ได้ขออาจหมายถึง:

* มีคนป้อนที่อยู่อีเมลของคุณโดยไม่ได้ตั้งใจ
* มีคนพยายามสร้างบัญชีโดยใช้ที่อยู่ของคุณ
* มีคนรู้รหัสผ่านของคุณและกำลังพยายามลงชื่อเข้าใช้
* มีคนเริ่มการรีเซ็ตรหัสผ่าน
* แอปพลิเคชันที่ถูกต้องตามกฎหมายไม่พอใจคำขอเก่า
* นักต้มตุ๋นวางแผนที่จะขอรหัสจากคุณ

ห้ามตอบกลับข้อความและห้ามส่งรหัสให้ใคร

สำหรับบัญชีที่สำคัญที่มีอยู่:1. เปิดบริการโดยตรง
2. ตรวจสอบกิจกรรมการลงชื่อเข้าใช้ล่าสุด
3. เปลี่ยนรหัสผ่านของคุณหากมีหลักฐานการเข้าถึงโดยไม่ได้รับอนุญาต
4. ยุติเซสชันที่ไม่คุ้นเคย
5. ยืนยันว่าอีเมลสำรองและหมายเลขโทรศัพท์ยังคงเป็นของคุณ
6. เปิดใช้งานหรือเสริมความแข็งแกร่งของการรับรองความถูกต้องแบบหลายปัจจัย
7. ตรวจสอบแอปพลิเคชันที่เชื่อมต่อและกฎการส่งต่อ

รหัสที่ไม่ได้รับการร้องขอไม่ได้หมายความว่าผู้โจมตีสามารถเข้าถึงบัญชีได้สำเร็จ รหัสอาจเป็นอุปสรรคขัดขวางไม่ให้พวกเขาพยายามเสร็จสิ้น

## 8. ต้องสงสัยคำขอให้ "ยืนยัน" ด้วยรหัสผ่านของคุณ

ลิงก์การยืนยันที่ถูกต้องอาจนำไปสู่หน้าลงชื่อเข้าใช้เป็นครั้งคราว อย่างไรก็ตาม ไซต์ฟิชชิ่งมักใช้ภาษาการยืนยันเพื่อรวบรวมข้อมูลประจำตัว

โปรดใช้ความระมัดระวังเป็นพิเศษเมื่ออีเมลขอให้คุณป้อน:

* รหัสผ่านอีเมลของคุณ
* ข้อมูลรับรองการธนาคาร
* วลีการกู้คืน
* รหัสรีเซ็ตรหัสผ่าน
* หมายเลขบัตรเครดิตให้ครบถ้วน
* หมายเลขประกันสังคมหรือประกันสังคม
* หนังสือเดินทางหรือใบขับขี่
* รหัสแอปรับรองความถูกต้อง
* รหัสสำรอง
* คำตอบคำถามเพื่อความปลอดภัย

Google ระบุว่าจะไม่ขอให้ผู้ใช้ระบุรหัสผ่านหรือข้อมูลส่วนตัวอื่น ๆ ทางอีเมล

ก่อนที่จะป้อนข้อมูลประจำตัว ให้ตรวจสอบแถบที่อยู่อย่างระมัดระวัง เพจสามารถสร้างสี โลโก้ แบบอักษร และเค้าโครงของบริการจริงในขณะที่ดำเนินการจากโดเมนที่ไม่เกี่ยวข้องโดยสิ้นเชิง

การใช้ตัวจัดการรหัสผ่านสามารถช่วยได้ ผู้จัดการรหัสผ่านจำนวนมากจะไม่กรอกข้อมูลประจำตัวในโดเมนที่แตกต่างจากโดเมนที่บันทึกการเข้าสู่ระบบโดยอัตโนมัติ นี่เป็นคำเตือนที่มีประโยชน์ แม้ว่าจะไม่ใช่เช็คเดียวของคุณก็ตาม

## 9. เฝ้าระวังความเร่งด่วนและภัยคุกคาม

อีเมลยืนยันฟิชชิ่งมักสร้างแรงกดดันด้วยการกล่าวอ้างต่างๆ เช่น:

* บัญชีของคุณจะถูกลบในวันนี้
* การยืนยันจะหมดอายุในสิบนาที
* การชำระเงินของคุณจะถูกดำเนินการเว้นแต่จะยกเลิก
* บัญชีของคุณถูกระงับ
* รหัสผ่านของคุณถูกบุกรุกแล้ว
* มีคนลงชื่อเข้าใช้จากประเทศอื่น
* กล่องจดหมายของคุณเต็ม
* สิทธิประโยชน์ของคุณจะถูกยกเลิก
* คุณต้องยืนยันทันทีเพื่อหลีกเลี่ยงการดำเนินการทางกฎหมาย

ข้อความรักษาความปลอดภัยที่ถูกต้องตามกฎหมายบางข้อความเป็นเรื่องเร่งด่วน การมีอยู่อย่างเร่งด่วนเพียงอย่างเดียวไม่ได้พิสูจน์ว่าอีเมลนั้นเป็นการฉ้อโกง

สัญญาณเตือนคือความเร่งด่วนรวมกับการกดดันให้คลิกลิงค์ ป้อนข้อมูล ส่งเงิน โทรไปยังหมายเลขที่ไม่คุ้นเคย หรือข้ามขั้นตอนปกติ

หยุดชั่วคราวและตรวจสอบสถานการณ์อย่างอิสระ

## 10. อย่าไว้ใจการสะกดคำที่สมบูรณ์แบบหรือการออกแบบระดับมืออาชีพ

ไวยากรณ์ที่ไม่ดีและการใช้ถ้อยคำที่ไม่เหมาะสมสามารถบ่งบอกถึงฟิชชิ่งได้ แต่อีเมลฟิชชิ่งสมัยใหม่จำนวนมากได้รับการขัดเกลา

ผู้โจมตีสามารถคัดลอกเทมเพลต โลโก้ ข้อความปฏิเสธความรับผิดชอบทางกฎหมาย ที่อยู่ทางไปรษณีย์ และภาษาที่รองรับได้ พวกเขายังสามารถใช้เครื่องมือการเขียนอัตโนมัติเพื่อสร้างข้อความที่ฟังดูเป็นธรรมชาติในหลายภาษา

อีเมลที่ดูเป็นมืออาชีพยังสามารถหลอกลวงได้

อย่ายึดการตัดสินใจของคุณโดยยึดตาม:

* การสะกดคำที่ถูกต้อง
* โลโก้บริษัท
* สีของแบรนด์
* ประกาศเกี่ยวกับลิขสิทธิ์
* ที่อยู่ทางกายภาพ
* ลิงค์ยกเลิกการสมัคร
* ชื่อของคุณปรากฏในคำทักทาย
* รูปแบบอีเมลที่คุ้นเคย

ข้อมูลส่วนบุคคลที่ถูกขโมยอาจทำให้นักหลอกลวงปรับแต่งข้อความส่วนตัวด้วยชื่อของคุณ นายจ้าง การซื้อล่าสุด หรือรายละเอียดบัญชีบางส่วน

การตรวจสอบทางเทคนิคและบริบทมีคุณค่ามากกว่ารูปลักษณ์ภายนอก

## 11. ระมัดระวังไฟล์แนบ

กระบวนการยืนยันอีเมลทั่วไปส่วนใหญ่ไม่ต้องการให้คุณเปิดไฟล์แนบ

ข้อความยืนยันที่ไม่คาดคิดซึ่งประกอบด้วยข้อใดข้อหนึ่งต่อไปนี้สมควรได้รับการตรวจสอบเพิ่มเติม:* ไฟล์ HTML
* ZIP หรือไฟล์เก็บถาวร
* ตัวติดตั้งที่ปฏิบัติการได้
* เอกสารสำนักงาน
* PDF ที่มีลิงก์ยืนยันอื่น
* คำเชิญปฏิทิน
* ภาพรหัส QR
* ไฟล์ที่ป้องกันด้วยรหัสผ่าน

ไฟล์แนบ HTML สามารถเปิดแบบฟอร์มเข้าสู่ระบบปลอมได้โดยตรงในเบราว์เซอร์ ไฟล์เก็บถาวรอาจปกปิดเนื้อหาที่ปฏิบัติการได้ เอกสารอาจแนะนำให้คุณเปิดใช้งานมาโครหรือเลี่ยงการรักษาความปลอดภัย

Microsoft แนะนำให้หลีกเลี่ยงลิงก์และไฟล์แนบในข้อความฟิชชิ่งที่น่าสงสัย และติดต่อผู้ส่งผ่านรายละเอียดที่ได้รับการตรวจสอบโดยอิสระ

อย่าปิดใช้งานซอฟต์แวร์รักษาความปลอดภัยหรือคำเตือนเบราว์เซอร์เพียงเพราะอีเมลแจ้งให้คุณทำเช่นนั้น

## 12. ระมัดระวังในการตรวจสอบรหัส QR

อีเมลฟิชชิ่งอาจมีรหัส QR และบอกให้คุณสแกนไปที่:

* ยืนยันบัญชีของคุณ
* ดูเอกสารที่ปลอดภัย
* อนุมัติการเข้าสู่ระบบ
* ป้องกันการระงับบัญชี
* เข้าถึงข้อความเสียง
* รีเซ็ตรหัสผ่านของคุณ

รหัส QR ทำให้การตรวจสอบลิงก์ยากขึ้น เนื่องจากปลายทางถูกซ่อนอยู่ภายในรูปภาพ

ก่อนเปิดลิงค์ที่สแกน:

* ดูตัวอย่างปลายทาง
* ยืนยันโดเมน
* หลีกเลี่ยงการป้อนข้อมูลรับรองหลังจากสแกนโค้ดที่ไม่คาดคิด
* ใช้แอปพลิเคชันอย่างเป็นทางการแทนเมื่อเป็นไปได้
* อย่าติดตั้งซอฟต์แวร์หรือรันคำสั่งที่แสดงเป็นขั้นตอนการตรวจสอบ

ข้อความที่อธิบายกระบวนการที่ไม่คุ้นเคยว่าเป็น "การตรวจสอบความปลอดภัย" ไม่ได้ทำให้กระบวนการนั้นปลอดภัย FTC ได้เตือนเกี่ยวกับการตรวจสอบปลอมและคำแนะนำแบบ CAPTCHA ที่อาจทำให้ผู้ใช้ดำเนินการคำสั่งที่เป็นอันตรายหรือติดตั้งมัลแวร์

## 13. ตรวจสอบว่าอีเมลได้รับการรับรองความถูกต้องหรือไม่

เทคโนโลยีการตรวจสอบสิทธิ์อีเมลสามารถช่วยให้ผู้ให้บริการรับทราบว่าข้อความได้รับอนุญาตจากโดเมนที่อ้างว่าใช้หรือไม่

กลไกทั่วไป ได้แก่:

*SPF
*DKIM
* DMARC

ใน Gmail ผู้ใช้สามารถดูรายละเอียดข้อความและตรวจสอบว่าข้อความถูกส่งทางไปรษณีย์และลงนามโดยโดเมนที่คาดหวังหรือไม่ Google อธิบายว่า DKIM อนุญาตให้ผู้ส่งที่ถูกต้องสามารถใช้ลายเซ็นดิจิทัลที่ระบบรับสามารถตรวจสอบได้

การรับรองความถูกต้องมีประโยชน์ แต่ก็ไม่ใช่การรับประกันที่สมบูรณ์แบบ

อีเมลฟิชชิ่งอาจ:

* มาจากโดเมนที่จดทะเบียนใหม่ซึ่งผ่านการรับรองความถูกต้องของตัวเอง
* ถูกส่งผ่านบัญชีที่ถูกต้องตามกฎหมายที่ถูกบุกรุก
* ใช้บริการของบุคคลที่สามที่ได้รับอนุญาตจากโดเมนจริง
* เลียนแบบบริษัทโดยไม่ปลอมแปลงโดเมนที่แน่นอน

ความล้มเหลวในการรับรองความถูกต้องเป็นเหตุผลที่หนักแน่นที่ต้องระมัดระวัง ความสำเร็จในการรับรองความถูกต้องเป็นเพียงหลักฐานชิ้นเดียวเท่านั้น

## 14. อย่าถือว่าข้อความนั้นปลอดภัยเพราะมาจากผู้ติดต่อที่รู้จัก

บัญชีของเพื่อน เพื่อนร่วมงาน หรือซัพพลายเออร์อาจถูกบุกรุกได้

ข้อความที่ส่งผ่านบัญชีที่ถูกบุกรุกอาจ:

* ดำเนินบทสนทนาที่มีอยู่ต่อไป
* ใช้ลายเซ็นจริงของบุคคลนั้น
* อ้างถึงข้อความก่อนหน้า
* มีรายละเอียดการติดต่อของแท้
* ขอให้คุณตรวจสอบเอกสาร
* ขอขั้นตอนการตรวจสอบที่ผิดปกติ

โปรดใช้ความระมัดระวังเมื่อผู้ติดต่อที่รู้จักขอให้คุณ:

* ป้อนข้อมูลรับรอง
* ส่งรหัสยืนยัน
* ซื้อบัตรของขวัญ
* เปลี่ยนแปลงรายละเอียดการชำระเงิน
* เปิดไฟล์แชร์ที่ไม่คาดคิด
* อนุมัติการเข้าสู่ระบบที่ไม่คุ้นเคย
* เก็บคำขอเป็นความลับ

ยืนยันคำขอผ่านช่องทางอื่น เช่น หมายเลขโทรศัพท์ที่ทราบ หรือการสนทนาแบบตัวต่อตัว

Gmail อาจแสดงคำเตือนการหลอกลวงเมื่อบัญชีของผู้ติดต่อที่คุ้นเคยส่งคำขอเงินหรือข้อมูลส่วนบุคคลที่ผิดปกติ

## 15. เปรียบเทียบข้อความกับการกระทำของคุณ

ข้อความยืนยันที่ถูกต้องควรสอดคล้องกับสิ่งที่คุณทำอย่างใกล้ชิด

สมมติว่าคุณลงทะเบียนรับจดหมายข่าว แต่อีเมลขอให้คุณ:* ยืนยันการทำธุรกรรมทางการเงิน
* ลงชื่อเข้าใช้ผู้ให้บริการอีเมลของคุณ
* ติดตั้งแอปพลิเคชัน
* ป้อนรหัสยืนยันทางโทรศัพท์
* ให้บัตรเครดิต
* ดาวน์โหลดใบรับรองความปลอดภัย

การดำเนินการที่ร้องขอไม่ตรงกับกิจกรรมดั้งเดิม

ในทำนองเดียวกัน หากคุณขอรีเซ็ตรหัสผ่านแต่อีเมลถามถึงรหัสผ่าน รหัสกู้คืน และข้อมูลการชำระเงินที่มีอยู่ ให้หยุด

กระบวนการตรวจสอบตามปกติควรขอเฉพาะข้อมูลที่จำเป็นตามสมควรเพื่อยืนยันการดำเนินการเฉพาะเท่านั้น

## 16. ตรวจสอบชื่อ วันที่ สถานที่ และรายละเอียดอุปกรณ์อย่างละเอียด

อีเมลรักษาความปลอดภัยอาจมีรายละเอียดเกี่ยวกับกิจกรรมที่กำลังตรวจสอบ:

* ชื่อบัญชี
* เวลา
* ตำแหน่งโดยประมาณ
* เบราว์เซอร์
* อุปกรณ์
* ระบบปฏิบัติการ
* ที่อยู่ IP
* จำนวนการซื้อ

เปรียบเทียบรายละเอียดเหล่านั้นกับกิจกรรมจริงของคุณ

ระมัดระวังเมื่อ:

* ชื่อบัญชีไม่ถูกต้อง
* ข้อความอ้างถึงบริการที่คุณไม่ได้ใช้
* ตำแหน่งไม่คุ้นเคย
* วันที่ไม่ตรงกัน
* ไม่ทราบจำนวนเงินในการทำธุรกรรม
* อุปกรณ์ไม่ใช่ของคุณ
* อีเมลละเว้นรายละเอียดบริการที่ถูกต้องตามกฎหมายที่ปกติจะรวมไว้ด้วย

โปรดทราบว่าการประมาณตำแหน่งที่ถูกต้องอาจไม่ถูกต้องเนื่องจากเครือข่ายมือถือ, VPNs, พร็อกซี และการกำหนดเส้นทางของผู้ให้บริการอินเทอร์เน็ต

ใช้รายละเอียดเป็นเบาะแส ไม่ใช่ข้อพิสูจน์ที่สมบูรณ์

## 17. อย่าใช้หมายเลขโทรศัพท์ที่มีอยู่ในอีเมลที่น่าสงสัย

ข้อความฟิชชิ่งบางข้อความจะหลีกเลี่ยงลิงก์ที่เป็นอันตรายและแนะนำให้คุณโทรไปที่ "ฝ่ายสนับสนุน" แทน

ผู้ตอบอาจขอให้คุณ:

* ติดตั้งซอฟต์แวร์การเข้าถึงระยะไกล
* แบ่งปันรหัสยืนยัน
* ย้ายเงินไปยังบัญชี "ปลอดภัย"
* อ่านหมายเลขบัตรของคุณ
* ให้ข้อมูลประจำตัวของธนาคาร
* ซื้อบัตรของขวัญหรือสกุลเงินดิจิทัล
* ปิดการใช้งานการป้องกันบัญชี
* ให้สิทธิ์การเข้าถึงคอมพิวเตอร์ของคุณ

อย่าโทรไปที่หมายเลขในข้อความ

ค้นหาหมายเลขโทรศัพท์ของบริษัทผ่านทาง:

* การสมัครอย่างเป็นทางการ
* ใบแจ้งยอดหรือบัตรที่อยู่ในความครอบครองของคุณแล้ว
* บุ๊กมาร์กที่รู้จัก
* เว็บไซต์อย่างเป็นทางการของมันป้อนด้วยตนเอง

Microsoft ขอแนะนำให้ใช้รายละเอียดการติดต่ออย่างเป็นทางการของบริษัทที่เผยแพร่ แทนที่จะเป็นหมายเลขหรือลิงก์ที่อยู่ในข้อความหลอกลวงที่น่าสงสัย

## 18. ทำความเข้าใจกลโกงอีเมลยืนยันทั่วไป

### การสร้างบัญชีปลอม

ข้อความอ้างว่าบัญชีถูกสร้างขึ้นโดยใช้ที่อยู่อีเมลของคุณและขอให้คุณคลิกปุ่มยกเลิกหรือยืนยัน

ปุ่มนี้นำไปสู่หน้าเข้าสู่ระบบปลอม

### รีเซ็ตรหัสผ่านปลอม

อีเมลแจ้งว่ามีคนร้องขอการรีเซ็ตรหัสผ่านและขอให้คุณรักษาความปลอดภัยของบัญชี

แทนที่จะใช้ลิงก์อีเมล ให้ไปที่บริการโดยตรงและตรวจสอบบัญชี

### การแจ้งเตือนการเข้าสู่ระบบที่น่าสงสัยปลอม

ข้อความแสดงตำแหน่งหรืออุปกรณ์ที่ไม่คุ้นเคย และขอให้คุณ "ตรวจสอบกิจกรรม"

ปลายทางจะรวบรวมรหัสผ่านและรหัสยืนยันของคุณ

### การยืนยันการชำระเงินปลอม

อีเมลอ้างว่าการซื้อ การสมัครสมาชิก ใบแจ้งหนี้ หรือการคืนเงินต้องมีการยืนยัน

อาจนำคุณไปยังหน้าการชำระเงินหรือหมายเลขสนับสนุนที่ฉ้อโกง

### การยืนยันเอกสารที่ใช้ร่วมกันปลอม

ข้อความแจ้งว่าคุณต้องลงชื่อเข้าใช้เพื่อดูเอกสาร ข้อความเสียง คำเชิญ หรือไฟล์ที่ปลอดภัย

หน้าเข้าสู่ระบบได้รับการออกแบบมาเพื่อขโมยข้อมูลรับรองอีเมล

### ขโมยรหัสยืนยัน

นักต้มตุ๋นเริ่มต้นคำขอเข้าสู่ระบบจริงหรือขอรีเซ็ต จากนั้นขอให้คุณส่งรหัสของแท้ให้พวกเขา

ตัวอีเมลนั้นอาจถูกต้องตามกฎหมาย แต่บุคคลที่ขอรหัสนั้นไม่ถูกต้อง

### การยืนยันการสนับสนุนปลอม

มีคนติดต่อคุณโดยอ้างว่าพวกเขาจำเป็นต้องยืนยันตัวตนของคุณก่อนที่จะแก้ไขปัญหาพวกเขาอาจใช้รหัสเพื่อรีเซ็ตรหัสผ่านของคุณหรือลงทะเบียนหมายเลขของคุณในบัญชีอื่น

## 19. อีเมลชั่วคราวส่งผลต่อการยืนยันฟิชชิ่งอย่างไร

ที่อยู่อีเมลชั่วคราวสามารถเก็บข้อความการลงทะเบียนที่มีมูลค่าต่ำให้ห่างจากกล่องจดหมายถาวรของคุณได้ นอกจากนี้ยังอาจลดปริมาณข้อมูลส่วนบุคคลที่เชื่อมต่อกับการสมัครเพียงครั้งเดียว

อย่างไรก็ตาม มันไม่ได้ทำให้อีเมลยืนยันน่าเชื่อถือ

กล่องจดหมายชั่วคราวยังคงสามารถรับ:

* ข้อความฟิชชิ่ง
* ลิงก์ที่เป็นอันตราย
* ลิงค์ที่ติดตาม
* สิ่งที่แนบมาที่เป็นอันตราย
* คำขอเข้าสู่ระบบปลอม
* ความพยายามด้านวิศวกรรมสังคม

ใช้กฎความปลอดภัยเดียวกัน

เมื่อใช้กล่องจดหมายชั่วคราว โปรดจำไว้ว่าคุณอาจได้รับอีเมลที่ไม่เกี่ยวข้องหรือไม่คาดคิดหาก:

* ที่อยู่นี้เคยถูกใช้มาก่อน
* ที่อยู่สามารถคาดเดาได้ง่าย
* มีคนเข้ามาโดยไม่ได้ตั้งใจ
* บริการอนุญาตให้ผู้ใช้เลือกที่อยู่
* ที่อยู่ปรากฏในฐานข้อมูลรั่วไหลหรือแชร์

โต้ตอบกับข้อความยืนยันเมื่อสอดคล้องกับการลงทะเบียนที่คุณเพิ่งเริ่มต้นอย่างชัดเจนเท่านั้น

## 20. จะทำอย่างไรกับอีเมลยืนยันที่ถูกต้องโดยไม่คาดคิด

บางครั้งข้อความนั้นเป็นของแท้ แต่การกระทำนั้นริเริ่มโดยบุคคลอื่น

สำหรับข้อความยืนยันบัญชีใหม่:

* อย่าตรวจสอบบัญชี
* ห้ามตอบกลับ
* เพิกเฉยหรือลบข้อความ
* ใช้กระบวนการละเมิดอย่างเป็นทางการของบริการเมื่อจำเป็น

สำหรับบัญชีที่มีอยู่:

* เยี่ยมชมบริการโดยตรง
* ตรวจสอบกิจกรรมการลงชื่อเข้าใช้
* เปลี่ยนรหัสผ่านของคุณตามความเหมาะสม
* ลบอุปกรณ์ที่ไม่คุ้นเคย
* ตรวจสอบข้อมูลการกู้คืน
* เปิดใช้งานการรับรองความถูกต้องแบบหลายปัจจัย
* ติดต่อฝ่ายสนับสนุนอย่างเป็นทางการหากรายละเอียดบัญชีมีการเปลี่ยนแปลง

อย่าคลิกปุ่ม "ฉันไม่ได้ร้องขอสิ่งนี้" เว้นแต่คุณจะยืนยันโดยอิสระว่าข้อความและปลายทางนั้นถูกต้อง ปุ่มนั้นก็สามารถเลียนแบบได้เช่นกัน

## 21. จะทำอย่างไรถ้าคุณคลิกลิงก์

การคลิกลิงก์ฟิชชิ่งไม่ได้หมายความว่าบัญชีของคุณถูกบุกรุกเสมอไป ความเสี่ยงขึ้นอยู่กับสิ่งที่เกิดขึ้นหลังจากเปิดเพจ

### คุณคลิกแต่ไม่ได้ป้อนข้อมูลใดๆ

*ปิดเพจ
* อย่าดาวน์โหลดอะไรเลย
* อัพเดตเบราว์เซอร์และระบบปฏิบัติการ
* เรียกใช้การสแกนความปลอดภัยที่เหมาะสมหากเพจดาวน์โหลดเนื้อหาหรือมีพฤติกรรมที่ไม่คาดคิด
* รายงานข้อความว่าเป็นฟิชชิ่ง
* ตรวจสอบบัญชีที่เกี่ยวข้อง

### คุณป้อนรหัสผ่าน

* เปลี่ยนรหัสผ่านทันทีผ่านเว็บไซต์อย่างเป็นทางการ
* เปลี่ยนได้ทุกที่ที่นำมาใช้ซ้ำ
* ออกจากระบบเซสชันที่ไม่คุ้นเคย
* เปิดใช้งานการรับรองความถูกต้องแบบหลายปัจจัย
* ตรวจสอบข้อมูลการกู้คืน
* ตรวจสอบการเปลี่ยนแปลงที่ไม่ได้รับอนุญาต

### คุณป้อนรหัสยืนยัน

* สมมติว่าผู้โจมตีอาจเข้าสู่ระบบหรือเปลี่ยนแปลงบัญชีเรียบร้อยแล้ว
* เปลี่ยนรหัสผ่านทันที
* สิ้นสุดเซสชันที่ใช้งานอยู่ทั้งหมดเมื่อเป็นไปได้
* ตรวจสอบกิจกรรมล่าสุด
* ลบวิธีการกู้คืนและอุปกรณ์ที่ไม่คุ้นเคย
* ติดต่อฝ่ายสนับสนุนอย่างเป็นทางการสำหรับบัญชีที่ละเอียดอ่อน

### คุณให้ข้อมูลธนาคารหรือบัตรแล้ว

* ติดต่อสถาบันการเงินโดยใช้หมายเลขที่เชื่อถือได้
* หยุดหรือเปลี่ยนการ์ดที่ได้รับผลกระทบตามคำแนะนำ
* ตรวจสอบธุรกรรม
* ปฏิบัติตามขั้นตอนการฉ้อโกงของสถาบัน

### คุณติดตั้งซอฟต์แวร์หรือเปิดไฟล์แนบที่น่าสงสัย

* ตัดการเชื่อมต่ออุปกรณ์จากระบบที่มีความละเอียดอ่อนตามความเหมาะสม
* เรียกใช้เครื่องมือรักษาความปลอดภัยที่เชื่อถือได้
* ลบซอฟต์แวร์การเข้าถึงระยะไกลที่ไม่ได้รับอนุญาต
* เปลี่ยนรหัสผ่านที่สำคัญจากอุปกรณ์ที่เชื่อถือได้
* ติดต่อทีมรักษาความปลอดภัยขององค์กรของคุณเมื่อมีการใช้อุปกรณ์ในการทำงาน

FTC แนะนำให้ผู้ใช้ที่เปิดเผยข้อมูลรับรองผ่านฟิชชิ่งให้เปลี่ยนรหัสผ่านที่ถูกบุกรุกทันที และตรวจสอบกิจกรรมที่ไม่ได้รับอนุญาต## 22. วิธีรายงานอีเมลยืนยันฟิชชิ่ง

การรายงานช่วยให้ผู้ให้บริการอีเมลระบุข้อความที่คล้ายกันและปกป้องผู้รับรายอื่น

ใช้ตัวเลือก **รายงานฟิชชิ่ง** หรือเทียบเท่าในแอปพลิเคชันอีเมลของคุณ แทนที่จะลบข้อความเพียงอย่างเดียว

Gmail แนะนำให้ผู้ใช้ที่ไม่แน่ใจว่าข้อความมาจากผู้ส่งที่เชื่อถือได้หรือไม่ให้รายงานว่าเป็นฟิชชิ่ง

คุณยังสามารถ:

* รายงานข้อความไปยังบริษัทที่ถูกแอบอ้าง
* แจ้งทีมงานรักษาความปลอดภัยของนายจ้างของคุณ
* รายงานการหลอกลวงทางการเงินไปยังธนาคารที่เกี่ยวข้อง
* ใช้บริการรายงานการฉ้อโกงในประเทศของคุณ
* เก็บส่วนหัวและภาพหน้าจอไว้หากจำเป็นต้องตรวจสอบ

อย่าส่งต่อสิ่งที่แนบมาที่เป็นอันตรายโดยไม่ตั้งใจ ปฏิบัติตามกระบวนการรายงานที่แนะนำโดยองค์กรหรือผู้ให้บริการอีเมลของคุณ

## รายการตรวจสอบความปลอดภัยของอีเมลยืนยัน

ก่อนที่จะคลิกลิงก์ยืนยัน ให้ถาม:

* ฉันได้เริ่มดำเนินการนี้หรือไม่
* การดำเนินการที่ร้องขอตรงกับสิ่งที่ฉันทำหรือไม่
* ที่อยู่ผู้ส่งครบถ้วนถูกต้องหรือไม่?
* ลิงก์นำไปสู่โดเมนจริงของบริษัทหรือไม่?
* ฉันสามารถดำเนินการผ่านแอปอย่างเป็นทางการแทนได้หรือไม่
* ข้อความขอข้อมูลเพิ่มเติมเกินความจำเป็นหรือไม่?
* มีคนขอให้ฉันแชร์รหัสหรือไม่?
* อีเมลมีไฟล์แนบที่ไม่คาดคิดหรือไม่?
* เป็นการกดดันให้ฉันดำเนินการทันทีหรือไม่?
* บัญชีหรือธุรกรรมเป็นของฉันจริงหรือ?
* มีวิธีที่ปลอดภัยกว่าในการตรวจสอบคำขออย่างอิสระหรือไม่?

เมื่อคำตอบใดทำให้เกิดข้อกังวล ให้หยุดและใช้ช่องทางที่เชื่อถือได้

## บรรทัดล่าง

อีเมลยืนยันฟิชชิ่งพยายามใช้ประโยชน์จากกระบวนการรักษาความปลอดภัยที่คุ้นเคย

สัญญาณเตือนที่รุนแรงที่สุด ได้แก่ :

* คำขอตรวจสอบที่คุณไม่ได้เริ่มต้น
* โดเมนผู้ส่งไม่ตรงกับบริษัท
* ลิงค์นำไปสู่ที่ที่ไม่คาดคิด
* การขอรหัสผ่านหรือข้อมูลการกู้คืนของคุณ
* มีคนขอให้คุณแชร์รหัสยืนยัน
* ภัยคุกคามหรือความเร่งด่วนเทียม
* ไฟล์แนบที่ไม่คาดคิดหรือรหัส QR
* คำแนะนำในการโทรไปยังหมายเลขสนับสนุนที่ไม่คุ้นเคย
* ขั้นตอนการยืนยันไม่ตรงกับการกระทำเดิมของคุณ

อย่าพึ่งพาการสร้างแบรนด์ การสะกดคำ หรือการออกแบบโดยมืออาชีพเพื่อตัดสินว่าข้อความนั้นมีอยู่จริงหรือไม่

หากมีข้อสงสัย ให้หลีกเลี่ยงลิงก์ของอีเมลและข้อมูลติดต่อ เปิดแอปพลิเคชันอย่างเป็นทางการหรือเว็บไซต์อย่างอิสระและตรวจสอบบัญชีที่นั่น

อีเมลชั่วคราวสามารถแยกการลงทะเบียนครั้งเดียวออกจากกล่องจดหมายถาวรของคุณ แต่ทุกข้อความยังคงต้องได้รับการดูแลด้วยความระมัดระวังอย่างเหมาะสม Catch Temp Mail ช่วยลดการเปิดเผยที่อยู่หลักของคุณโดยไม่จำเป็น การตรวจสอบอย่างรอบคอบช่วยปกป้องบัญชีและข้อมูลที่เกี่ยวข้อง