ฟิชชิ่งบนแพลตฟอร์มสำหรับผู้ใหญ่มักใช้ความอยากรู้อยากเห็น ความเร่งด่วน หรือความอับอาย ข้อความอาจอ้างว่ามีการแชร์เนื้อหา การชำระเงินล้มเหลว การยืนยันหมดอายุ หรือบัญชีจะถูกเปิดเผย เป้าหมายคือให้คุณทำตามก่อนตรวจสอบที่อยู่
อ่านโดเมนจากขวาไปซ้าย
ค้นหาโดเมนที่จดทะเบียนทันที ก่อนส่วนต่อท้ายสุด พูดง่าย ๆ คำพิเศษที่อยู่ด้านหน้าอาจเป็นซับโดเมน ในขณะที่คำพิเศษก่อนโดเมนอื่นไม่ใช่เว็บไซต์ทางการ เมื่อไม่แน่ใจ ให้ปิดข้อความและพิมพ์ที่อยู่แพลตฟอร์มที่คุณรู้จักเอง
เทคนิคกดดันที่พบบ่อย
- การนับถอยหลังหรือการคุกคามบัญชีทันที
- การรั่วไหลข้อมูลส่วนตัวหรืออ้างว่ามีรูปที่ติดแท็ก
- การเรียกคืนการชำระเงินที่ต้องใช้หน้าการ์ดใบใหม่
- การขอโค้ดเข้าสู่ระบบครั้งเดียว
- ส่วนลดที่ใช้ได้เฉพาะผ่านสกุลเงินดิจิทัลหรือบัตรของขวัญ
ดูตัวอย่างลิงก์โดยไม่เปิดมัน
บนเดสก์ท็อป ให้ตรวจสอบปลายทางที่เบราว์เซอร์แสดง บนมือถือ ให้ใช้การกดค้างเพื่อตรวจสอบอย่างปลอดภัยเฉพาะเมื่อแอปแสดง URL ทั้งหมดอย่างชัดเจน ลิงก์ย่อจะซ่อนปลายทางและควรระวังเป็นพิเศษ
หากคุณป้อนข้อมูลรับรอง
- เปิดเว็บไซต์จริงผ่านช่องทางที่เชื่อถือได้
- เปลี่ยนรหัสผ่านที่ได้รับผลกระทบและทุกรหัสผ่านที่ใช้งานซ้ำ
- เปิดใช้งานการยืนยันตัวตนสองขั้นตอน
- ยุติการเข้าสู่ระบบที่ไม่รู้จัก
- ติดต่อแพลตฟอร์มหรือผู้ให้บริการชำระเงินอย่างเป็นทางการหากป้อนรายละเอียดทางการเงิน
ตรวจสอบลิงก์ของผู้สร้างแยกต่างหาก
การคัดลอกรูปภาพของผู้สร้างไม่ได้ยืนยันโดเมน เริ่มจาก คู่มือการตรวจสอบโปรไฟล์ปลอม และใช้ลิงก์อย่างเป็นทางการที่มีการดูแลมากกว่าการยกเว้นข้อความโดยตรง
ฟิชชิ่งสำเร็จได้โดยการลดเวลาที่มีให้คิดลง ช้าลง ตรวจสอบโดเมนทั้งหมด และใช้การเข้าสู่ระบบและช่องทางการชำระเงินปกติของแพลตฟอร์มโดยไม่แชร์รหัสในแชท
หมายเหตุปฏิบัติสุดท้าย
สร้างนิสัยการตรวจสอบที่น่าเบื่อ: ปิดข้อความ เปิดบุ๊กมาร์กที่เชื่อถือได้และตรวจสอบบัญชีที่นั่น วิธีนี้จะลบลิงก์และกำหนดเวลาที่ผู้หลอกลวงเลือกออกจากการตัดสินใจ หากไม่มีคำเตือนหรือข้อเสนอที่ตรงกันปรากฏในบัญชีอย่างเป็นทางการ ให้ติดต่อฝ่ายสนับสนุนที่มีเอกสารแทนที่จะกลับไปที่ข้อความเพื่อขอคำอธิบายอีกครั้ง
คู่มือถัดไปการหลอกลวงการยืนยันอายุปลอมบนเว็บไซต์ผู้ใหญ่เปิดคู่มือนี้ →