เริ่มจากหยุดและแยกให้ชัดว่าเกิดอะไรขึ้นจริง
คนส่วนใหญ่พอเจอหน้าฟิชชิงมักเปลี่ยนทุกอย่างพร้อมกัน หรือคิดไปเลยว่าอุปกรณ์ติดไวรัสแล้ว ทั้งสองอย่างไม่ช่วยให้ตัดสินใจได้ คำถามที่ใช้ได้จริงแคบกว่านั้น: คุณพิมพ์ ส่ง หรือรันอะไรไปบ้าง
ใช้ตารางด้านล่างก่อนแตะอะไรทั้งสิ้น เขียนคำตอบบรรทัดละข้อ ถ้าไม่แน่ใจให้ทำเครื่องหมายว่า “ไม่แน่ใจ” ดีกว่าเดา
| เกิดอะไรขึ้น | หมายความว่าอะไร และไม่หมายความว่าอะไร | สิ่งแรกที่ควรทำ |
|---|---|---|
| คุณแค่คลิกลิงก์ | หน้าเว็บเปิดขึ้น แต่ยังไม่ได้ส่งอะไรไป การคลิกเฉย ๆ ไม่ได้ยืนยันว่ามีอะไรถูกติดตั้ง | ปิดแท็บ อย่าเปิดลิงก์ซ้ำ จดผู้ส่งและบริษัทที่อ้างถึง |
| คุณกรอกรหัสผ่านแล้วกดส่ง | รหัสผ่านอาจตกไปอยู่ในมือคนที่ดูแลหน้านั้นแล้ว นี่คือกรณีที่ต้องให้ความสำคัญสูงสุด | เปลี่ยนรหัสผ่านนั้นจากอุปกรณ์ที่คุณไว้ใจ เริ่มจากบัญชีที่เป็นเจ้าของรหัสผ่าน |
| คุณกรอกข้อมูลทางการเงิน (บัตร ธนาคาร แอปชำระเงิน) | ข้อมูลอาจถูกนำไปใช้ฉ้อโกงได้แม้รหัสผ่านบัญชีจะไม่เปลี่ยน | ติดต่อธนาคารหรือผู้ออกบัตรด้วยหมายเลขบนบัตรหรือในแอปอย่างเป็นทางการ |
| คุณดาวน์โหลดหรือเปิดไฟล์ | มีไฟล์ถูกบันทึกหรือรันขึ้นมา นี่เป็นแถวเดียวที่ malware เป็นคำถามที่ยังค้างอยู่ | อย่าเปิดซ้ำ ทำตามขั้นตอนจัดการไฟล์ดาวน์โหลดด้านล่าง |
| คุณทำหลายข้อข้างต้น | แยกจัดการทีละแถว ข้อหนึ่งไม่ได้หักล้างอีกข้อ | ทำจากบนลงล่าง โดยเริ่มจากแถวรหัสผ่านและข้อมูลทางการเงินก่อน |
มีข้อจำกัดสองข้อที่ต้องระวัง การคลิกไม่ใช่หลักฐานว่าถูกเจาะ และการสแกนที่สะอาดก็ไม่ใช่หลักฐานว่าปลอดภัย การสแกนมองหาสิ่งที่มันรู้จักวิธีหา แต่ไม่ได้ยืนยันว่าไม่มีอะไรเกิดขึ้น ให้ถือว่า “แอนตี้ไวรัสบอกว่าปกติ” เป็นข้อมูลเพียงจุดเดียว ไม่ใช่คำตัดสิน
ยืนยันผ่านช่องทางที่คุณเลือกเอง ไม่ใช่ช่องทางที่ติดต่อคุณมา
ตัวข้อความเองบอกไม่ได้ว่าของจริงหรือไม่ FTC แนะนำให้ติดต่อบริษัทด้วยหมายเลขหรือเว็บไซต์จริงที่คุณรู้จักเองเมื่อมีข้อความขอให้คลิกลิงก์หรือเปิดไฟล์แนบ
FTC แนะนำให้ติดต่อบริษัทด้วยหมายเลขหรือเว็บไซต์จริงที่คุณรู้จักเองเมื่อมีข้อความขอให้คลิกลิงก์หรือเปิดไฟล์แนบ แหล่งที่มา
ในทางปฏิบัติ: เปิดเว็บไซต์ของบริษัทโดยพิมพ์ที่อยู่เองหรือใช้แอปของบริษัท ค้นหาช่องทางติดต่อฝ่ายสนับสนุนหรือฝ่ายความปลอดภัยที่นั่น แล้วถามว่าข้อความนั้นมาจากบริษัทจริงหรือไม่ อย่าตอบกลับข้อความ และอย่าใช้หมายเลขโทรศัพท์หรือลิงก์ที่ข้อความนั้นให้มา ถ้าบริษัทไม่มีทางยืนยันข้อความได้ ให้ถือว่าข้อความนั้นไม่ใช่ของจริงและจัดการตามแถวความเสี่ยงข้างต้น
ขั้นตอนนี้ยังบอกด้วยว่าต้องแก้อะไร ถ้าบริษัทยืนยันว่าข้อความเป็นของจริง คุณอาจแค่ต้องเข้าสู่ระบบตามปกติ แต่ถ้าไม่ใช่ แถวรหัสผ่านก็กลายเป็นเรื่องเร่งด่วน
จัดการไฟล์ที่ดาวน์โหลดโดยไม่เดา
ถ้าคุณบันทึกหรือเปิดไฟล์ คำแนะนำของ FTC เจาะจงชัดเจน: อัปเดตซอฟต์แวร์ความปลอดภัยแล้วสแกน
หากสงสัยว่ามีการดาวน์โหลดที่เป็นอันตราย ให้อัปเดตซอฟต์แวร์ความปลอดภัยแล้วสแกน แหล่งที่มา
คำแนะนำเชิงบรรณาธิการ ไม่ใช่กฎจากแหล่งอ้างอิง: เก็บไฟล์ไว้แทนที่จะลบทิ้งทันที หากคุณอาจต้องแสดงให้ธนาคาร นายจ้าง หรือบริษัทที่ถูกแอบอ้างดู ย้ายไฟล์ไปไว้ในโฟลเดอร์ที่คุณจะไม่เผลอเปิด อย่ารันมันซ้ำเพื่อ “เช็ก” ว่ามันเป็นต้นเหตุหรือไม่
ผลการสแกนเป็นเพียงจุดเริ่มต้น ถ้าอุปกรณ์เริ่มมีพฤติกรรมแปลก ๆ เช่น มีหน้าขอเข้าสู่ระบบใหม่ แอปที่ไม่คุ้นเคย หรือการตั้งค่าเบราว์เซอร์ที่คุณไม่ได้เปลี่ยน ให้ถือว่าเป็นสัญญาณแยกอีกอย่างและไปขอความช่วยเหลือ แทนที่จะสแกนซ้ำด้วยวิธีเดิม
ถ้าคุณให้ข้อมูลส่วนตัวหรือข้อมูลทางการเงินไป
FTC แนะนำให้ผู้ที่เปิดเผยข้อมูลส่วนตัวหรือข้อมูลทางการเงินไปที่ IdentityTheft.gov เพื่อดูขั้นตอนถัดไปตามสิ่งที่สูญเสียไป
หากมีการเปิดเผยข้อมูลส่วนตัวหรือข้อมูลทางการเงิน IdentityTheft.gov มีขั้นตอนถัดไปตามข้อมูลที่สูญเสียไป แหล่งที่มา
เรื่องนี้สำคัญเพราะเส้นทางกู้คืนแตกต่างกันตามสิ่งที่ถูกเปิดเผย หมายเลขบัตร รหัสเข้าธนาคาร และหมายเลขบัตรประชาชน ไม่ได้นำไปสู่การกระทำเดียวกัน ก่อนจะยื่นเรื่องอะไร ให้ทำตารางให้เสร็จก่อน เพื่อให้ระบุได้ชัดว่าคุณส่งอะไรไปบ้าง
สำหรับข้อมูลทางการเงิน ให้ติดต่อธนาคารหรือผู้ออกบัตรโดยตรง สำหรับรหัสผ่านบัญชี ให้เปลี่ยนจากอุปกรณ์ที่ไว้ใจได้แล้วตรวจสอบกิจกรรมล่าสุดและการตั้งค่ากู้คืนของบัญชี ถ้ารหัสผ่านเดียวกันถูกใช้ซ้ำที่อื่น ให้เปลี่ยนที่นั่นด้วย แต่ทำหลังจากบัญชีที่คุณส่งข้อมูลไปจริงได้รับการรักษาความปลอดภัยแล้ว เพื่อไม่ต้องรับมือกับหลายบัญชีที่ถูกล็อกพร้อมกัน
เก็บวิธีกู้คืนที่คุณควบคุมได้ไว้
เมื่อคุณเปลี่ยนรหัสผ่าน แพลตฟอร์มมักเสนอให้อัปเดตรายละเอียดการกู้คืน ให้เก็บวิธีกู้คืนอย่างน้อยหนึ่งวิธีที่คุณเข้าถึงได้จริง เช่น หมายเลขโทรศัพท์ แอปยืนยันตัวตน หรือกล่องอีเมลที่คุณควบคุม อย่าเปลี่ยนรายละเอียดการกู้คืนเป็นอีเมลชั่วคราวที่คุณกลับเข้าไปไม่ได้ และอย่าลบวิธีกู้คืนเดิมจนกว่าวิธีใหม่จะยืนยันว่าใช้ได้
ถ้าคุณตัดสินใจปิดบัญชีที่ถูกเปิดเผย ให้ปิดบัญชีให้เสร็จก่อน แล้วจึงลบวิธีกู้คืนที่ผูกกับบัญชีนั้น การลบการเชื่อมต่อเข้าสู่ระบบหรือล้างโปรไฟล์ให้ว่างเปล่าไม่ได้ยืนยันด้วยตัวเองว่าข้อมูลที่จัดเก็บไว้หายไปแล้ว
ตัดสินใจว่าจะทำอะไรต่อ
ใช้เช็กลิสต์นี้ตามลำดับ หยุดเมื่อข้อใดไม่เกี่ยวข้อง
- ตารางเสร็จแล้วหรือยัง? ทุกแถวทำเครื่องหมายว่าใช่ ไม่ใช่ หรือไม่แน่ใจ
- ส่งรหัสผ่านไปหรือไม่? เปลี่ยนรหัสผ่านบนเว็บไซต์จริงจากอุปกรณ์ที่ไว้ใจได้ แล้วตรวจกิจกรรมล่าสุดและการตั้งค่ากู้คืน
- ส่งข้อมูลทางการเงินไปหรือไม่? โทรหาธนาคารหรือผู้ออกบัตรด้วยหมายเลขที่คุณค้นหาเอง
- ดาวน์โหลดหรือเปิดไฟล์หรือไม่? อัปเดตซอฟต์แวร์ความปลอดภัย สแกน และเก็บไฟล์ไว้เป็นหลักฐานโดยไม่เปิดซ้ำ
- เปิดเผยข้อมูลส่วนตัวไปหรือไม่? ใช้ IdentityTheft.gov ดูขั้นตอนถัดไปตามสิ่งที่สูญเสียไป
- ข้อความยังไม่ได้รับการยืนยันหรือไม่? ติดต่อบริษัทผ่านช่องทางที่คุณเลือกเองและถามว่าข้อความเป็นของจริงหรือไม่
- การกู้คืนยังใช้ได้อยู่หรือไม่? มีวิธีกู้คืนอย่างน้อยหนึ่งวิธีที่คุณควบคุมได้และยืนยันว่าใช้ได้
ถ้าข้อความอ้างว่ามาจากทีมสนับสนุนหรือทีมยืนยันตัวตนของแพลตฟอร์มโซเชียล ตรรกะเดียวกันนี้ใช้ได้ และขั้นตอนถัดไปคือตรวจสอบว่าแพลตฟอร์มนั้นติดต่อผู้ใช้จริงอย่างไร: ตรวจสอบบัญชีฝ่ายสนับสนุนลูกค้าปลอมบนแพลตฟอร์มโซเชียล
สิ่งที่คุณไม่ควรทำ: จ่ายเงินให้ใครก็ตามที่ติดต่อคุณมาโดยเสนอ “ลบ” การถูกเจาะ ส่งภาพหน้าจอรหัสกู้คืน หรือกรอกข้อมูลเดิมซ้ำในหน้าอีกหน้าหนึ่งเพื่อ “ยืนยัน” หน้าแรก ไม่มีขั้นตอนใดเหล่านี้ที่ได้รับการสนับสนุนจากคำแนะนำข้างต้น และแต่ละอย่างสร้างความเสี่ยงใหม่ขึ้นมา
แล้วคุณอยู่ตรงไหน
เป้าหมายไม่ใช่การพิสูจน์ว่าคุณปลอดภัย แต่คือการปิดความเสี่ยงเฉพาะที่คุณสร้างขึ้นและเก็บทางกลับเข้าบัญชีของตัวเองไว้ การคลิกโดยไม่ได้ส่งอะไรไปมักเป็นปัญหาเล็ก การส่งรหัสผ่านไปพร้อมใช้รหัสผ่านซ้ำที่อื่นเป็นปัญหาใหญ่กว่า ไฟล์ที่ดาวน์โหลดเป็นคำถามแยกอีกข้อที่การสแกนช่วยให้ข้อมูลได้แต่ตัดสินไม่ได้
ถ้าคุณไม่แน่ใจว่าอยู่แถวไหน ให้ถือว่าเป็นแถวที่ร้ายแรงกว่าไว้ก่อนจนกว่าจะตรวจสอบได้ นั่นไม่ใช่การตื่นตระหนกเกินเหตุ แต่เป็นวิธีที่ถูกที่สุดในการเลี่ยงการมาค้นพบปัญหาในภายหลัง