ป้องกันตัวคุณเองจากการหลอกลวงและการโจมตีทางออนไลน์

ในบทความนี้ เราจะพูดคุยเกี่ยวกับการโจมตีทางไซเบอร์และการหลอกลวงที่พบบ่อยที่สุด และให้เคล็ดลับบางอย่างที่คุณสามารถป้องกันตัวเองได้

ฟิชชิ่งไปแล้ว

หนึ่งในการโจมตีที่พบบ่อยที่สุดที่เรียกว่าการโจมตี "ฟิชชิ่ง" (ออกเสียงเหมือนการตกปลา) นี่คือเวลาที่ผู้โจมตีติดต่อคุณโดยอ้างว่าเป็นบุคคลที่คุณรู้จักหรือองค์กรที่คุณเชื่อถือ และพยายามให้คุณบอกข้อมูลส่วนบุคคลหรือเปิดเว็บไซต์หรือไฟล์ที่เป็นอันตราย

ความพยายามฟิชชิ่งส่วนใหญ่มาถึงทางอีเมล แต่ก็อาจมาทางข้อความ ข้อความโดยตรงบนสื่อสังคม หรือแม้แต่ทางโทรศัพท์ (เรียกว่า "วิชชิ่ง") สิ่งที่เหมือนกันคือ:

ผู้ส่งที่เชื่อถือได้

ข้อความหรือการโทรจะดูเหมือนว่ามาจากบุคคลหรือองค์กรที่คุณเชื่อถือ อาจเป็นธนาคารของคุณ รัฐบาล บริการอย่าง Netflix หรือ Spotify บริษัทเทคโนโลยี เช่น Microsoft, Amazon หรือ Apple หรือบริการอื่นๆ ที่คุณรู้จัก สแกมเมอร์ที่กล้าหาญอย่างแท้จริงอาจพยายามปลอมเป็นเจ้านายหรือสมาชิกในครอบครัวของคุณ

คําขอเร่งด่วน

ข้อความมักจะมีความรู้สึกเร่งด่วน บางอย่างกําลังจะถูกยกเลิก คุณจะต้องจ่ายค่าปรับบางอย่าง หรือคุณจะพลาดข้อเสนอพิเศษ และคุณต้องลงมือทําทันที

ความเร่งด่วนคือการให้คุณดําเนินการกับข้อความอย่างจริงจัง และยังให้คุณดําเนินการกับข้อความโดยไม่ต้องคิดมากไปปรึกษาที่ปรึกษาที่เชื่อถือได้ หรือตรวจสอบว่าข้อความนั้นอาจเป็นของปลอมหรือไม่

ลิงก์หรือสิ่งที่แนบมา

ข้อความจะรวมสิ่งที่คุณต้องคลิก – ลิงก์ไปยังเว็บไซต์ หรือไฟล์ที่แนบมาโดยทั่วไป เว็บไซต์น่าจะเป็นเวอร์ชันปลอมของเว็บไซต์ที่ถูกต้องตามกฎหมาย ซึ่งออกแบบมาเพื่อหลอกให้คุณใส่ชื่อผู้ใช้และรหัสผ่าน หรือข้อมูลส่วนบุคคลอื่นๆ เพื่อให้พวกเขาสามารถขโมยข้อมูลนั้นไปใช้เองได้ ไฟล์ที่แนบมาเกือบจะเป็นมัลแวร์

คุณสามารถทําอะไรได้บ้างเกี่ยวกับฟิชชิ่ง

1. ดูข้อความใดๆ ที่คุณได้รับที่ต้องการให้คุณดําเนินการอย่างเร่งด่วนให้ระมัดระวัง ให้ความสนใจเป็นพิเศษกับที่อยู่อีเมลของผู้ส่ง หากข้อความอ้างว่ามาจากธนาคารของคุณ แต่ที่อยู่ของผู้ส่งไม่ใช่ชื่อโดเมนของธนาคาร นั่นควรเป็นคําเตือนดังๆ

2. อย่าเปิดลิงก์หรือไฟล์แนบใดๆ ที่คุณไม่ได้รออยู่ แม้ว่าพวกเขาจะดูเหมือนว่ามาจากคนที่คุณไว้วางใจก็ตาม

   ถ้าคุณได้รับลิงก์ที่ดูเหมือนว่ามาจากธนาคารของคุณหรือองค์กรที่เชื่อถือได้อื่นๆ ให้เปิดแท็บใหม่ในเว็บเบราว์เซอร์ของคุณ และไปยังเว็บไซต์ขององค์กรโดยตรงจากรายการโปรดที่คุณบันทึกไว้ จากการค้นหาเว็บ หรือโดยการพิมพ์ชื่อโดเมนขององค์กรด้วยตัวคุณเอง ลิงก์จากอีเมลฟิชชิ่งจะนําคุณไปยังไซต์ที่ดูเป็นของแท้ แต่ถูกออกแบบมาเพื่อหลอกให้คุณใส่ข้อมูลส่วนบุคคลของคุณ

   ถ้าคุณได้รับสิ่งที่แนบมาที่คุณไม่ได้คาดไว้ อย่าเปิดมัน ให้ติดต่อผู้ส่งแทน โดยควรผ่านวิธีการอื่น เช่น ข้อความหรือโทรศัพท์ และยืนยันว่าไฟล์แนบนั้นเป็นของแท้ก่อนที่คุณจะเปิด

3. ใช้ SmartScreen สําหรับ Microsoft Edge ซึ่งสามารถช่วยบล็อกเว็บไซต์ฟิชชิ่งที่รู้จักได้

เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับวิธีตรวจจับและเอาชนะการโจมตีแบบฟิชชิ่ง ให้ดู ปกป้องตัวคุณเองจากแบบแผนฟิชชิ่งและการหลอกลวงทางออนไลน์รูปแบบอื่นๆ

มัลแวร์

มัลแวร์เป็นซอฟต์แวร์ที่เป็นอันตรายและบางครั้งเรียกว่า "ไวรัส" ซึ่งสามารถออกแบบให้ทําสิ่งต่างๆ ได้หลายอย่าง รวมถึงการขโมยข้อมูลส่วนบุคคลของคุณ การขโมยข้อมูลประจําตัว การใช้อุปกรณ์ของคุณเพื่อโจมตีเครื่องอื่นอย่างเงียบ ๆ การใช้ทรัพยากรของคอมพิวเตอร์เพื่อขุดสกุลเงินดิจิทัล หรืองานที่เป็นอันตรายอื่นๆ จํานวนเท่าใดก็ได้

มีสองสามวิธีที่เครื่องของคุณจะติดมัลแวร์ แต่วิธีที่พบบ่อยที่สุดคือการเปิดไฟล์ที่แนบมาที่เป็นอันตราย หรือการดาวน์โหลดและเปิดไฟล์จากเว็บไซต์ที่ไม่ปลอดภัย

นอกจากนี้ คุณยังสามารถติดมัลแวร์ได้โดยการเปิดไฟล์หรือติดตั้งแอปที่ดูมีประโยชน์ แต่จริงๆ แล้วเป็นอันตราย การโจมตีประเภทนั้นเรียกว่า "ม้าโทรจัน" เวอร์ชันหนึ่งของผู้โจมตีกําลังใช้คือการปลอมแปลงมัลแวร์เป็นการอัปเดตเบราว์เซอร์ หากคุณได้รับการแจ้งเตือนที่ผิดปกติว่าเบราว์เซอร์ของคุณจําเป็นต้องได้รับการอัปเดต ให้ปิดข้อความการอัปเดตที่น่าสงสัย แล้วไปที่เมนูการตั้งค่าสําหรับเบราว์เซอร์ของคุณ มองหาหน้า วิธีใช้>เกี่ยวกับ บนเบราว์เซอร์หลักๆ การไปที่หน้านั้นจะทําให้เบราว์เซอร์ตรวจหาการอัปเดตที่ถูกต้อง

มัลแวร์ชนิดหนึ่งที่พบได้ทั่วไปในปัจจุบันเรียกว่า "แรนซัมแวร์" นี่เป็นมัลแวร์ชนิดหนึ่งที่เข้ารหัสลับไฟล์ของคุณ จากนั้นเรียกร้องให้คุณจ่ายเงินให้ผู้โจมตีเพื่อปลดล็อกไฟล์เพื่อให้คุณสามารถเข้าถึงได้ แรนซัมแวร์พยายามขโมยข้อมูลของคุณมากขึ้นเรื่อยๆ เพื่อให้ผู้โจมตีสามารถขู่ว่าจะเผยแพร่ไฟล์ของคุณต่อสาธารณะหากคุณไม่จ่ายเงินค่าไถ่ให้พวกเขา 

หากคุณติดแรนซัมแวร์ FBI แนะนําให้ คุณไม่ต้องจ่ายค่าไถ่ ไม่มีการรับประกันว่าแม้ว่าคุณจะจ่ายเงินค่าไถ่ คุณจะได้รับข้อมูลของคุณกลับคืนมา และการจ่ายเงินค่าไถ่ คุณอาจทําให้ตัวเองตกเป็นเป้าหมายของการโจมตีแรนซัมแวร์เพิ่มเติมในอนาคต

คุณสามารถทําอะไรได้บ้างเกี่ยวกับมัลแวร์

1. โปรดทำอย่างระมัดระวัง อย่าเปิดสิ่งที่แนบมาหรือลิงก์ที่คุณไม่ได้คาดไว้ ระมัดระวังอย่างยิ่งเกี่ยวกับแอปที่คุณเลือกติดตั้ง และติดตั้งเฉพาะแอปที่มีชื่อเสียงจากผู้ให้บริการที่มีชื่อเสียงเท่านั้น ควรระมัดระวังเป็นพิเศษเกี่ยวกับการดาวน์โหลดไฟล์หรือแอปพลิเคชันจากไซต์ทอร์เรนต์หรือแชร์ไฟล์
2. เป็นปัจจุบัน ตรวจสอบให้แน่ใจว่าระบบปฏิบัติการและแอปพลิเคชันของคุณได้รับการอัปเดตด้วยโปรแกรมแก้ไขและการแก้ไขล่าสุด บนพีซี Windows Update สามารถช่วยได้
3. ได้รับการปกป้อง มีโปรแกรมป้องกันมัลแวร์ที่ใช้งานอยู่และเป็นปัจจุบันกําลังทํางานอยู่บนคอมพิวเตอร์ของคุณ Windows 10 มีโปรแกรมป้องกันไวรัสของ Microsoft Defender และเปิดใช้งานตามค่าเริ่มต้น นอกจากนี้ยังมีแอปพลิเคชันป้องกันไวรัสของบริษัทอื่นมากมายที่คุณสามารถเลือกได้

เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับมัลแวร์ ให้ดู วิธีที่มัลแวร์ติดพีซีของคุณ

การหลอกลวงการสนับสนุนด้านเทคนิค

การโจมตีที่พบบ่อยอีกอย่างหนึ่งคือการหลอกลวงการสนับสนุนทางเทคนิค ในการโจมตีนี้ สแกมเมอร์จะติดต่อคุณและพยายามโน้มน้าวคุณว่ามีบางอย่างผิดปกติกับคอมพิวเตอร์ของคุณ และคุณควรปล่อยให้พวกเขา "แก้ไข" ให้คุณ

วิธีที่พวกเขาติดต่อคุณบ่อยที่สุดสองวิธีคือผ่านข้อความข้อผิดพลาดปลอมบนคอมพิวเตอร์ของคุณ หรือการโทรหาคุณทางโทรศัพท์

ข้อความแสดงข้อผิดพลาดปลอมมักถูกสร้างขึ้นโดยเว็บไซต์ที่เป็นอันตรายหรือมีช่องโหว่ คุณแค่ใช้เว็บเบราว์เซอร์ของคุณ บางทีคุณอาจคลิกที่ลิงก์ในการค้นหาเว็บหรือบนสื่อสังคม แล้วอยู่ๆ หน้าจอของคุณเต็มไปด้วยข้อความที่ดูน่ากลัวที่บอกคุณว่าเครื่องของคุณมีปัญหาหรือมีไวรัส และคุณต้องโทรไปยังหมายเลขโทรศัพท์ที่ให้ไว้ทันที ป็อปอัพเหล่านี้อาจดูเหมือนบล็อกการเข้าถึงเครื่องของคุณเพื่อไม่ให้ปิดได้ และอาจใช้เสียงที่น่าตกใจหรือเสียงที่บันทึกไว้เพื่อทําให้ดูน่ากลัวยิ่งขึ้น

โดยทั่วไปแล้วการติดต่อทางโทรศัพท์จะใช้รูปแบบของ "ตัวแทนสนับสนุนด้านเทคนิค" ที่โทรหาคุณ และแสร้งทําว่ามาจากบริษัทที่เชื่อถือได้ เช่น Microsoft หรือ Amazon นักต้มตุ๋นเหล่านี้เป็นมืออาชีพและมักจะฟังดูค่อนข้างน่าเชื่อถือ

ไม่ว่าคุณจะโทรหาพวกเขาจากป็อปอัพหรือข้อความแสดงข้อผิดพลาดอื่นๆ หรือพวกเขาโทรหาคุณโดยปลอมตัวเป็นตัวแทนฝ่ายสนับสนุนด้านเทคนิค เรื่องราวก็เหมือนเดิมเสมอ พวกเขาบอกคุณว่าพวกเขาพบบางอย่างผิดปกติกับเครื่องหรือบัญชีของคุณ และต้องการให้คุณปล่อยให้พวกเขาแก้ไข

มีบางสิ่งที่มักจะเกิดขึ้น ณ จุดนั้น:

• พวกเขาจะต้องการให้คุณอนุญาตให้พวกเขาเข้าถึงคอมพิวเตอร์ของคุณจากระยะไกล เพื่อให้พวกเขาสามารถ "แก้ไข" ได้ ในขณะที่พวกเขาแสร้งทําเป็นซ่อมคอมพิวเตอร์ของคุณ พวกเขาจะขโมยข้อมูลของคุณหรือติดตั้งมัลแวร์
• พวกเขาอาจขอข้อมูลส่วนบุคคลจากคุณเพื่อช่วย "แก้ไข" บัญชีของคุณ ข้อมูลนี้อาจรวมถึงสิ่งต่างๆ เช่น ชื่อ ที่อยู่ ชื่อผู้ใช้ รหัสผ่าน หมายเลขประกันสังคม วันเกิด และข้อมูลส่วนบุคคลหรือข้อมูลทางการเงินประเภทอื่นๆ ที่พวกเขาคิดว่าสามารถหลอกให้คุณเปิดเผยได้
• พวกเขามักจะพยายามเรียกเก็บค่าธรรมเนียมเล็กน้อยจากคุณสําหรับบริการของพวกเขาเพื่อ "แก้ไข" ปัญหาที่ไม่มีอยู่จริง หากคุณแจ้งข้อมูลบัตรเครดิตของคุณกับพวกเขา พวกเขาอาจแสร้งทําเป็นว่าบัตรไม่ผ่าน และถามคุณมีบัตรใบอื่นหรือไม่ พวกเขาทําเช่นนั้นเพื่อดูว่าพวกเขาสามารถให้คุณให้บัตรเครดิตหลายใบกับพวกเขาได้หรือไม่

คุณสามารถทําอะไรได้บ้างเกี่ยวกับการหลอกลวงการสนับสนุนด้านเทคนิค

1. โปรดจําไว้ว่าข้อความแสดงข้อผิดพลาดจริงจาก Microsoft หรือบริษัทเทคโนโลยีขนาดใหญ่อื่นๆ จะไม่ระบุหมายเลขโทรศัพท์ที่ให้คุณโทรออก
2. Microsoft และบริษัทเทคโนโลยีที่ถูกต้องตามกฎหมายอื่นๆ จะไม่โทรหาคุณเพื่อบอกคุณว่าอุปกรณ์ของคุณมีปัญหา เว้นแต่คุณจะติดต่อเราก่อน Microsoft จะไม่โทรหาคุณเพื่อให้การสนับสนุนด้านเทคนิค เจ้าหน้าที่ฝ่ายสนับสนุนด้านเทคนิคไม่จําเป็นต้องขอหมายเลขประกันสังคมหรือข้อมูลส่วนบุคคลอื่นๆ ที่ไม่เกี่ยวข้องจากคุณ หากคุณได้รับโทรศัพท์จากผู้ที่เสนอการสนับสนุนด้านเทคนิคที่ไม่พึงประสงค์ ให้วางสายโทรศัพท์กับพวกเขา
3. ถ้าหน้าจอของคุณเต็มไปด้วยป็อปอัพที่น่ากลัว คุณควรปิดเบราว์เซอร์ของคุณทันที (ลองกด ALT+F4 ถ้าคุณไม่สามารถทําเช่นนั้นได้โดยใช้เมาส์ของคุณ) ถ้าคุณไม่สามารถปิดเบราว์เซอร์ของคุณ ให้ลองรีสตาร์ตคอมพิวเตอร์ของคุณ

ดูวิดีโอนี้เพื่อหาว่าคุณสามารถใช้ขั้นตอนใดได้บ้างหากคุณสงสัยว่าถูกหลอกลวงโดยการหลอกลวงการสนับสนุนด้านเทคนิค

โทรหาที่ปรึกษาที่เชื่อถือได้หรือสมาชิกในครอบครัว หากคุณกังวลว่าอุปกรณ์ของคุณอาจมีปัญหาจริงๆ

นอกจากนี้ พูดออกมา! รายงานความพยายามหลอกลวงที่ https://microsoft.com/reportascam และอย่ากลัวที่จะเตือนเพื่อนและครอบครัวเพื่อให้พวกเขาสามารถระวังสแกมเมอร์ได้เช่นกัน

เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับการเอาชนะการหลอกลวงการสนับสนุนด้านเทคนิค ให้ดู ปกป้องตัวคุณเองจากการหลอกลวงการสนับสนุนด้านเทคนิค