วิชา Email Phishing 101 หลักการป้องกันตัวเองจากอีเมล Phishing

Email Phishing อย่างที่เคยกล่าวไปในบทความที่แล้วว่า ลักษณะของอัเมล Phishing เป็นอย่างไร การสังเกตของ รวมไปถึงที่มาของคำว่า Phishing ส่วนในบทความนี้ Ewebdy ขอนำเสนอวิชา Email Phishing  101 ป้องกันและรู้ทันจากอีเมล Phishing

พยายามอย่าคลิกลิงก์จากอีเมล ให้พิมพ์ URL เองเสมอ

เนื่องจากอีเมล Phishing จะไม่สามารถทำอันตรายได้โดยตรง จนกว่าเราจะคลิกลิงก์ และกรอกข้อมูลส่วนตัวลงไป ดังนั้นควรฝึกให้เป็นนิสัยอยู่เสมอ ว่าไม่ควรคลิก ลิงก์แปลกปลอม รวมไปถึงเช็กชื่ออีเมลผู้ส่งอย่างที่กล่าวไปในบทความที่แล้ว ถ้าพบว่าที่อยู่อีเมลแปลก ไม่ใช่ของจริง ให้ลบอีเมลนั้นทิ้งไปได้เลย ไม่เพียงแค่อีเมล แต่ยังรวมไปถึงข้อความต่างๆ ที่มาไม่แน่ใจในด้านของความปลอดภัย เช่นข้อความที่ไม่ระบุผู้ส่งเข้ามา ดูแล้วไม่น่าไว้วางใจ ก็ไม่ควรคลิกลิงก์เช่นกัน

ให้พิมพ์ URL เองเสมอ จนเป็นกิจวัตร นอกเหนือจะทำให้เราเข้าเว็บไซต์ที่ปลอดภัยได้โดยตรงแล้ว ยังทำให้เราจดจำ URL ของเว็บไซต์ได้ไปในตัว เมื่อพบ URL แปลกไปจากเดิม จะทำให้เราสักเกตได้ง่ายนั่นเอง

อย่าตกใจ ต้องมีสติ เช็กข้อมูลต่างๆ ด้วยตัวเอง

อีเมล Phishing ในปัจจุบัน มักจะมาในรูปแบบ อีเมลจากธนาคาร หรือจากผู้ให้บริการชื่อดังอย่าง Apple หรือ Google ที่บอกว่าเรามีค่าใช้จ่าย ซื้อแอพพลิเคชันเป็นเงินจำนวนมาก หรือมีค่าใช้จ่ายจากบัตรเครดิต ที่ราคาสูงลิบ จนทำให้เราตกใจ จนถึงขาดสติ กดลิงก์และกรอกข้อมูลส่วนตัวลงไป

ทางที่ดีควรตั้งสติ และเช็กข้อมูลต่างๆ ด้วยตัวเอง เช่นโทรเข้าคอลเซ็นเตอร์ของบัตรเครดิตโดยตรง ว่ามีค่าใช้จ่ายเกิดขึ้นหรือไม่ หรือให้เข้าเว็บไซต์ของ Google Play, Apple โดยตรง เพื่อเช็กว่าเกิดค่าใช้จ่ายจริงอย่างที่อีเมลส่งมาหรือเปล่า ถ้าพบว่าไม่เกิดค่าใช้จ่ายอะไร นั่นแปลว่าคุณโดน อีเมล Phishing เรียบร้อยแล้ว

พลาดกรอกข้อมูลไปแล้ว อายัดบัตร หรือเปลี่ยนพาสเวิร์ดโดยเร็ว

ด้วยอารมณ์ชั่ววูบ นิ้วคลิก มือพิมพ์กรอกข้อมูลส่วนตัวผ่านเว็บไซต์หลอกลวงไปแล้ว จะทำยังไงดี นึกก่อนว่าพิมพ์อะไรลงไป ถ้าพิมพ์อีเมล และรหัสผ่าน ให้เปลี่ยนรหัสผ่านในทันที อย่ารีรอ และถ้ามี Account บริการใดก็ตาม ที่ใช้รหัสผ่านเหมือนกัน ก็ควรเปลี่ยนรหัสทุกบริการ เพราะโดยส่วนมากแล้ว คนมักจะใช้รหัสผ่านเดิมๆ กับหลายบริการ ถ้ากรอกหมายเลขบัตรเครดิตลงไป โทรแจ้ง คอลเซ็นเตอร์ให้อายัดบัตรเครดิตเพื่อความปลอดภัย ก่อนที่จะต้องสูญเงินไป

พยายามอย่าลงอีเมลสำคัญในที่สาธารณะ

คุณรู้หรือไม่ว่ามีซอฟต์แวร์สำหรับดักเก็บอีเมลตามเว็บไซต์สาธารณะ เช่นเว็บบอร์ด ถ้าหากเปิดเผยข้อมูลอีเมลโต้งๆ โจ่งแจ้ง เชื่อได้เลยว่าคุณอาจจะโดนอีเมล Phishing ในไม่ช้า ดังนั้นอีเมลที่สำคัญ ไม่ควรเปิดเผยเป็นสาธารณะ เนื่องจากที่อยู่อีเมลมักจะเป็น Username ตั้งต้นของการสมัครบริการต่างๆ เมื่อโจรรู้ข้อมูลส่วนนี้แล้ว ก็ไม่ยากที่จะใช้วิธี Phishing เพื่อล้วงเอารหัสที่เหลือ

Email Phishing ป้องกันได้ ถ้าใส่ใจ

ที่โจรนิยมใช้วิธีการอีเมล Phishing เพราะทำได้ง่าย ไม่เหมือนกับการแฮคหรือเจาะระบบ เมื่อเราไม่ระวังตัวก็อาจตกเป็นเหยื่ออย่างง่ายดาย อีเมลก็เปรียบเสมือนกุญแจสำคัญของเรา เมื่อเราพลาดกรอกข้อมูลส่วนตัวไป เหมือนเรายื่นกุญแจบ้านให้โจรไปนั่นเอง ดังนั้นพิจารณาก่อนทุกครั้งว่าคุณตกเป็นเหยื่อของอีเมล Phishing หรือไม่ เพราะไม่ใช่เรื่องไกลตัวเลย

เหตุผลง่ายๆ ที่หลายบริษัทไม่ควรใช้ FREE EMAIL ในการทำธุรกิจ