มีคนโทรมาขอโค้ดยืนยันบัญชีของคุณ: วิธีตัดสินใจและหยุดมัน

คำตอบสั้น ๆ

โค้ดยืนยันคือกุญแจ ไม่ใช่ข้อความเตือนรหัสผ่าน มันมีไว้เพื่อให้คนที่กำลังลงชื่อเข้าใช้พิสูจน์ว่าเป็นเจ้าของบัญชี เมื่อมีคนที่คุณไม่ได้ติดต่อด้วยขอให้คุณแชร์โค้ดนั้น ไม่ว่าผู้โทรจะพูดจาเป็นมิตรหรือดูเป็นทางการแค่ไหน คำขอนั้นก็มุ่งหมายให้เข้าไปในบัญชีของคุณ

โค้ดยืนยันบัญชีมีไว้สำหรับกระบวนการยืนยันตัวตนของเจ้าของบัญชี แหล่งที่มา

ข้อเท็จจริงข้อเดียวนี้ก็เพียงพอสำหรับการตัดสินใจเกือบทั้งหมด คุณไม่จำเป็นต้องมอบโค้ดเข้าสู่ระบบให้ผู้โทรเลย เพราะโค้ดไม่ได้มีไว้สำหรับผู้โทร แต่มีไว้สำหรับหน้าจอเข้าสู่ระบบที่อยู่ตรงหน้าคุณ

สามสถานการณ์ที่ดูคล้ายกันแต่ไม่เหมือนกัน

ความสับสนมักเกิดจากการปนกันของสามช่วงเวลาที่ต่างกัน: การเข้าสู่ระบบที่คุณเริ่มเอง โค้ดที่คนอื่นต้องการ และการตรวจสอบว่าใครคือคนที่โทรมาจริง ๆ แต่ละกรณีต้องลงมือต่างกัน

แถวกลางคือแถวที่สำคัญที่สุด โค้ดมีประโยชน์เฉพาะกับคนที่พยายามลงชื่อเข้าใช้ ดังนั้นการขอโค้ดจึงเป็นการขอเข้าถึง

มิจฉาชีพอาจแอบอ้างเป็นองค์กรที่ไว้วางใจและขอโค้ดเพื่อเข้าถึงบัญชี แหล่งที่มา

ทำไมหมายเลขของผู้โทรเองจึงยืนยันอะไรไม่ได้

ผู้โทรอาจอ้างว่ามาจากธนาคาร ทีมซัพพอร์ตของแพลตฟอร์ม หรือองค์กรใดก็ตามที่คุณเกี่ยวข้องด้วย หมายเลขผู้โทร หมายเลขอ้างอิง หรือน้ำเสียงเรียบเฉยไม่ได้พิสูจน์ว่าใครอยู่ปลายสาย วิธีที่ปลอดภัยคือหยุดใช้ช่องทางที่ผู้โทรควบคุม แล้วเปลี่ยนไปใช้ช่องทางที่คุณเลือกเอง

FTC แนะนำให้ยุติการติดต่อที่ไม่ได้รับเชิญและโทรหาองค์กรด้วยตนเองโดยใช้ข้อมูลติดต่อจากใบแจ้งยอดหรือแอปที่ไว้วางใจ ไม่ใช่หมายเลขที่ผู้โทรให้มา แหล่งที่มา

นี่คือขั้นตอนที่คนมักข้ามไป การวางสายอย่างเดียวไม่พอ ถ้าคุณโทรกลับไปยังหมายเลขที่ผู้โทรให้มา เพราะนั่นจะพาคุณกลับไปหาคนคนเดิม ให้ใช้ช่องทางติดต่อที่คุณมีอยู่แล้ว เช่น ใบแจ้งยอด แอป รายชื่อที่บันทึกไว้ หรือหน้าเว็บทางการที่คุณเข้าไปเอง

เช็กลิสต์ที่ทำตามได้ทันที

1. หยุดบทสนทนาชั่วคราว อย่ายืนยัน อย่าปฏิเสธ และอย่าอ่านอะไรทั้งนั้นในขณะที่ผู้โทรยังพูดอยู่
2. ถามตัวเองว่าใครเริ่มการเข้าสู่ระบบ ถ้าคุณไม่ได้เปิดหน้าเข้าสู่ระบบ ก็ไม่ควรมีโค้ดส่งไปหาใคร
3. ยุติการติดต่อที่ไม่ได้รับเชิญ คุณไม่ต้องอธิบายให้คนแปลกหน้าฟัง
4. อย่าใช้หมายเลขของผู้โทร ค้นหาองค์กรผ่านช่องทางที่คุณไว้วางใจอยู่แล้ว
5. ติดต่อองค์กรด้วยตัวเอง และถามว่ามีปัญหาจริงกับบัญชีของคุณหรือไม่
6. ถ้ามีโค้ดส่งมาที่คุณไม่ได้ขอ ให้ถือว่าเป็นสัญญาณว่ามีคนพยายามลงชื่อเข้าใช้ และแจ้งผ่านช่องทางที่ไว้วางใจนั้น

ขั้นที่ 6 ควรแยกออกจากขั้นอื่น ๆ โค้ดที่คุณไม่ได้ขอไม่ใช่หลักฐานว่าบัญชีถูกเจาะ แต่เป็นเหตุผลให้ตรวจสอบผ่านช่องทางที่คุณควบคุมเอง ไม่ใช่ผ่านผู้โทร

เส้นทางที่ผิดพลาดซึ่งควรหลีกเลี่ยง

• “ฉันแค่ยืนยันตัวเลขแรก ๆ ก็พอ” โค้ดบางส่วนก็ยังเป็นส่วนหนึ่งของกุญแจ อย่าแชร์แม้แต่ส่วนเดียว
• “ฉันโทรกลับไปยังหมายเลขที่เขาให้มา แล้วเขายืนยันว่าตัวจริง” หมายเลขนั้นพากลับไปหาผู้โทรคนเดิม ไม่ได้พิสูจน์อะไรเลย
• “ผู้โทรรู้ชื่อฉันอยู่แล้ว ก็ต้องเป็นตัวจริง” การรู้รายละเอียดเกี่ยวกับคุณไม่ใช่หลักฐานยืนยันตัวตน และไม่ใช่เหตุผลให้แชร์โค้ด
• “ฉันจะแชร์ตอนนี้แล้วค่อยเปลี่ยนรหัสผ่านทีหลัง” เมื่อคนอื่นลงชื่อเข้าใช้สำเร็จ สถานการณ์ก็เปลี่ยนไปแล้ว หยุดก่อนที่จะแชร์ ไม่ใช่หลังแชร์

ไม่มีเส้นทางใดในนี้ที่คุณต้องรู้ว่าเมนูของแพลตฟอร์มใดทำงานอย่างไร การตัดสินใจเกิดขึ้นก่อนที่เมนูจะเกี่ยวข้อง: โค้ดมีไว้สำหรับเจ้าของบัญชี และผู้โทรที่ไม่ได้รับเชิญไม่ใช่เจ้าของบัญชี

สิ่งที่คู่มือนี้ไม่ครอบคลุม

บางองค์กรมีกระบวนการยืนยันของตนเองเมื่อคุณเป็นฝ่ายติดต่อเข้าไปก่อน ซึ่งไม่เหมือนกับโค้ดเข้าสู่ระบบที่ส่งมาสำหรับการลงชื่อเข้าใช้ที่คุณไม่ได้เริ่ม และคู่มือนี้ไม่ได้ถือว่าทุกขั้นตอนยืนยันของฝ่ายซัพพอร์ตเป็นโค้ดเข้าสู่ระบบ กฎในที่นี้จำกัดขอบเขตไว้แคบโดยเจตนา: โค้ดสำหรับลงชื่อเข้าใช้ต้องอยู่กับคนที่ลงชื่อเข้าใช้

หน้านี้ยังไม่ครอบคลุมการจัดการบัญชีหลังตกใจ การเปลี่ยนการตั้งค่า หรือการตรวจสอบว่าโปรไฟล์เป็นของจริงหรือไม่ สิ่งเหล่านั้นเป็นงานแยกกัน

ก้าวต่อไปที่มีประโยชน์

สายมักมาพร้อมเรื่องเล่า: ข้อความ โปรไฟล์โซเชียลมีเดีย หรือบัญชีซัพพอร์ตที่อ้างว่าเป็นทางการ ถ้าคุณต้องการตรวจสอบข้ออ้างนั้นแทนที่จะสนใจแค่สายโทรศัพท์ งานถัดไปคือการตรวจสอบว่าบัญชีซัพพอร์ตเป็นของจริงหรือไม่ คู่มือของเราเรื่องการตรวจสอบบัญชีซัพพอร์ตลูกค้าปลอมบนโซเชียล อธิบายคำถามที่แยกออกไปนี้

การค้นหาชื่อผู้ใช้อาจเป็นจุดเริ่มต้นเมื่อคุณกำลังดูโปรไฟล์ที่ติดต่อคุณมา แต่การพบข้อมูลที่เปิดเผยต่อสาธารณะเป็นเพียงเบาะแส ไม่ใช่หลักฐานว่าใครอยู่เบื้องหลัง ให้ถือเป็นสิ่งที่ต้องตรวจสอบ ไม่ใช่การยืนยัน