ตรวจลิงก์ข้อความหลอกลวงโดยหยุดก่อนกด แล้วเปิดช่องทางทางการที่รู้จักด้วยตนเอง ชื่อผู้ส่ง โลโก้ หรือข้อความที่รู้ข้อมูลส่วนตัวของเรา ยังไม่พอยืนยันว่าผู้ติดต่อเป็นตัวจริง หากเรื่องนั้นเกี่ยวกับบัญชีหรือบริการ ให้สอบถามผ่านหมายเลขและช่องทางที่เคยตรวจสอบไว้ แทนการใช้เบอร์ที่แนบมากับข้อความ
ตรวจลิงก์ข้อความหลอกลวงโดยแยกเรื่องที่อ้างกับผู้ส่ง
อ่านข้อความว่าเขาขอให้ทำอะไร เช่น กรอกข้อมูล ยืนยันบัญชี หรือดาวน์โหลดไฟล์ แล้วถามว่ามีเหตุให้คาดว่าจะได้รับข้อความนี้หรือไม่ ความเร่งด่วนทำให้เราตัดสินใจเร็ว จึงควรเว้นจังหวะก่อนทำตาม แต่ข้อความที่ไม่เร่งก็อาจหลอกได้เช่นกัน การสะกดถูกหรือใช้ชื่อจริงของเราไม่ได้แทนการตรวจตัวตน
ได้รับข้อความให้กดลิงก์ควรทำอย่างไร
- พักข้อความไว้ ไม่ตอบกลับด้วยรหัสผ่านหรือข้อมูลส่วนตัว
- เปิดแอปหรือเว็บไซต์ของบริการที่ใช้อยู่จากทางเข้าที่เคยเชื่อถือ ไม่เข้าผ่านลิงก์ที่กำลังสงสัย
- ตรวจว่ามีเรื่องเดียวกันในบัญชีหรือไม่ หากยังไม่ชัด โทรสอบถามผ่านช่องทางที่รู้ว่าเป็นขององค์กรจริง
- หากข้อความอ้างเพื่อนหรือคนในครอบครัว ให้ติดต่อเขาแยกอีกช่องทางก่อนช่วยดำเนินการ
ตัวอย่างการหยุดความเร่งด่วน
สมมติข้อความแจ้งว่าให้ยืนยันที่อยู่รับพัสดุ มิฉะนั้นจะส่งคืน วิธีคิดคือยังไม่ตัดสินจากความกลัวว่าจะพลาดของ ให้เปิดบริการที่เราใช้และตรวจรายการของตน หากไม่มีข้อมูลตรงกัน ให้ถามผู้ให้บริการผ่านช่องทางที่รู้จัก ตัวอย่างนี้เป็นสถานการณ์ที่ผู้เขียนสร้างเพื่อฝึกตัดสินใจ ไม่ใช่ข่าวเหตุการณ์หรือหลักฐานว่าผู้ให้บริการใดถูกปลอมแปลงในวันนี้
สิ่งที่ไม่ควรใช้เป็นใบรับรองความปลอดภัย
ชื่อแสดงของผู้ส่งอาจทำให้ดูคุ้นเคยได้ เว็บไซต์ที่มีรูปแบบสวยก็ยังต้องตรวจว่ามาจากใคร สัญลักษณ์การเชื่อมต่อเข้ารหัสไม่ได้ตอบว่าคนปลายทางซื่อสัตย์หรือไม่ อย่าใช้การกดเข้าไปทดลองเป็นวิธีตรวจหลัก และไม่ส่งต่อข้อความพร้อมลิงก์ให้คนอื่นลองแทน หากต้องขอความเห็น ให้ปิดข้อมูลส่วนตัวก่อนเล่ารายละเอียด
หากเผลอกดหรือกรอกไปแล้ว
หยุดการทำรายการและติดต่อบริการที่เกี่ยวข้องผ่านช่องทางจริง ถ้าส่งรหัสผ่านไป ให้เปลี่ยนรหัสผ่านจากบริการจริง และทบทวนบัญชีอื่นที่ใช้รหัสเดียวกัน ถ้ามีการเงินเกี่ยวข้อง ให้แจ้งผู้ให้บริการโดยเร็ว เก็บหลักฐานข้อความและสิ่งที่ทำไว้เพื่ออธิบายเหตุการณ์ โดยไม่ส่งรหัสหรือข้อมูลลับเพิ่มเติม
คำถามที่พบบ่อย
ชื่อผู้ส่งน่าเชื่อถือพอหรือไม่
ยังไม่พอ ต้องยืนยันผ่านช่องทางแยกก่อนทำสิ่งที่มีผลต่อบัญชี การไม่มีข้อความแจ้งในแอปก็ไม่ใช่คำตัดสินสุดท้าย หากไม่แน่ใจควรถามบริการจริง
ควรลบข้อความทันทีไหม
ถ้าเกิดความเสียหายแล้วควรเก็บหลักฐานที่จำเป็นก่อนจัดการข้อความ สำหรับข้อความที่ยังไม่ได้ทำตาม ให้ใช้ฟังก์ชันรายงานหรือป้องกันของบริการตามคำแนะนำปัจจุบัน หลักสำคัญคือไม่ยอมให้ความเร่งด่วนพาเราออกจากช่องทางที่ตรวจสอบได้
อ่านเรื่องที่เกี่ยวข้อง
แหล่งข้อมูลต้นฉบับ
- FTC: Recognize and Avoid Phishing — ไม่พบวันเผยแพร่; dataDate เป็นวันที่ตรวจ; อ่านใหม่ 11 ตุลาคม 2569; ต้นฉบับระบุเดือนกันยายน 2022 ไม่พบวันจริง ใช้เฉพาะหลักตรวจช่องทางแยก ไม่อ้างข่าวหรือบริการสหรัฐฯ เป็นบริการไทย
- NCSC: Phishing scams — วันที่ต้นฉบับ 2022-09-05; อ่านใหม่ 11 ตุลาคม 2569; วัน reviewed; ใช้หลักข้อความหลอกลวง ไม่ใช้สถิติหรือช่องทางรายงาน UK ในไทย
