เริ่มจากคำเตือน ไม่ใช่จากความไว้ใจ
ลิงก์จากคนที่คุณรู้จักผ่านแอปหาคู่ อาจมาในรูปแบบหลักฐานของเรื่องเล่า หน้าจอง หรือบริการที่เขาอยากให้คุณใช้ ถ้าเบราว์เซอร์ของคุณแสดงคำเตือนไปแล้ว คำถามที่มีประโยชน์ไม่ใช่ “คุณไว้ใจคนนี้ไหม” แต่คือคำเตือนกำลังบอกอะไรคุณ และคุณตรวจสอบอะไรได้บ้างโดยไม่ต้องเปิดลิงก์
หยุดที่คำเตือน อย่ากรอกรหัสผ่าน หมายเลขบัตร รหัสยืนยัน หรือเอกสารยืนยันตัวตน อย่าคลิกผ่านหน้าคำเตือน ยอมรับข้อยกเว้นใบรับรอง ปิดการป้องกันของเบราว์เซอร์ หรือติดตั้งอะไรก็ตามที่ลิงก์เสนอ การกระทำเหล่านี้ไม่ตอบคำถามที่คุณมีอยู่จริง
คำเตือนแต่ละแบบหมายถึงอะไร และไม่หมายถึงอะไร
ใช้ตารางนี้แยกสิ่งที่เบราว์เซอร์กำลังบอกคุณออกจากสิ่งที่มันไม่ได้บอก คอลัมน์กลางอธิบายข้อความ ส่วนสองคอลัมน์สุดท้ายคือสิ่งที่คุณทำได้อย่างสมเหตุสมผลและสิ่งที่ยังไม่ได้รับคำตอบ
| สิ่งที่คุณเห็น | อาจหมายถึง | การกระทำถัดไปที่ปลอดภัย | ยังไม่ได้รับคำตอบ |
|---|---|---|---|
| คำเตือนสีแดง “Dangerous site” | Chrome อาจแสดงสิ่งนี้สำหรับฟิชชิง มัลแวร์ ซอฟต์แวร์ไม่พึงประสงค์ หรือวิศวกรรมสังคม Google แนะนำไม่ให้เข้าชมเว็บไซต์ดังกล่าว | ปิดแท็บ อย่าเข้าชม ตรวจสอบองค์กรที่อ้างถึงผ่านหน้าที่คุณหาเอง | ผู้ส่งรู้หรือไม่ว่าลิงก์คืออะไร และคนนี้เป็นอย่างที่เขาบอกหรือไม่ |
| “Your connection is not private” | Google อธิบายว่าข้อผิดพลาดนี้อาจเกี่ยวข้องกับเว็บไซต์ เครือข่าย หรืออุปกรณ์ของคุณ | อย่าดำเนินการต่อหรือเพิ่มข้อยกเว้น ลองใช้เครือข่ายที่คุณควบคุมได้หากต้องการตัดปัจจัยเรื่องการเชื่อมต่อของคุณเอง และตรวจสอบบริการแยกต่างหาก | เว็บไซต์ถูกต้องตามกฎหมายหรือไม่ ข้อผิดพลาดเพียงอย่างเดียวไม่ตอบเรื่องนี้ |
| คำเตือนเว็บไซต์คล้ายกัน (“Did you mean”, “Is this the right site”, “Fake site ahead”) | Google ระบุว่าสิ่งเหล่านี้อาจติดธงที่อยู่ซึ่งคล้ายกับเว็บไซต์อื่นที่คาดไว้ | เปรียบเทียบชื่อองค์กรที่อ้างถึงกับที่อยู่ในข้อความที่ส่งมา โดยไม่เปิดมัน เข้าถึงองค์กรผ่านช่องทางที่คุณหาเอง | ความคล้ายคลึงเป็นเพียงการพิมพ์ผิด สำเนา หรืออย่างอื่น |
| การเชื่อมต่อปลอดภัย ไม่มีคำเตือน | สัญลักษณ์ความปลอดภัยของ Chrome อธิบายว่าเบราว์เซอร์สร้างการเชื่อมต่อที่ปลอดภัยและเป็นส่วนตัวกับเว็บไซต์หรือไม่ | การเชื่อมต่อที่ปลอดภัยยังต้องระวังข้อมูลส่วนตัวและตรวจสอบชื่อเว็บไซต์ ตามที่ Google ระบุ | ผู้ส่งซื่อสัตย์หรือไม่ บริการมีอยู่จริงตามที่อธิบายหรือไม่ และคำขอถูกต้องตามกฎหมายหรือไม่ |
ไอคอนกุญแจหรือการไม่มีคำเตือนบอกคุณเกี่ยวกับการเชื่อมต่อ ไม่ใช่เกี่ยวกับตัวบุคคล มันไม่ได้ยืนยันองค์กร ข้อเสนอ หรือเรื่องเล่าที่คุณได้รับ แหล่งที่มา
ดังนั้นหน้าที่ดูสะอาดตาไม่ใช่ไฟเขียวให้แชร์หมายเลขบัตร รหัส หรือสำเนาบัตรประชาชน ตรวจสอบชื่อเว็บไซต์เทียบกับชื่อที่คุณคาดไว้ และแยกการตัดสินใจว่าจะกรอกอะไรออกจากการตัดสินใจว่าจะเชื่ออะไร
คำเตือนเว็บไซต์อันตรายและเว็บไซต์คล้ายกัน
Chrome อาจแสดงคำเตือนสีแดง Dangerous site สำหรับฟิชชิง มัลแวร์ ซอฟต์แวร์ไม่พึงประสงค์ หรือวิศวกรรมสังคม Google แนะนำไม่ให้เข้าชมเว็บไซต์ที่แสดงคำเตือนนี้ แหล่งที่มา
นั่นคือเหตุผลในทางปฏิบัติที่ควรปิดแท็บแทนที่จะ “แค่เข้าไปดู” ถ้าเรื่องเล่าของผู้ส่งขึ้นอยู่กับหน้านั้น ให้ขอชื่อองค์กรและช่องทางสาธารณะในการติดต่อ แทนที่จะขอสำเนาลิงก์เดิมอีกครั้ง
ที่อยู่ที่คล้ายกันควรค่าแก่การหยุดคิด แม้หน้าเว็บจะดูเรียบร้อยก็ตาม เปรียบเทียบชื่อที่คุณได้รับกับที่อยู่ในข้อความ ทีละตัวอักษร โดยไม่เปิดมัน จากนั้นค้นหาองค์กรผ่านช่องทางที่คุณเลือกเอง
เมื่อเบราว์เซอร์บอกว่าการเชื่อมต่อไม่เป็นส่วนตัว
Google อธิบายว่าข้อผิดพลาด Your connection is not private อาจเกี่ยวข้องกับเว็บไซต์ เครือข่าย หรืออุปกรณ์ แหล่งที่มา
เนื่องจากสาเหตุอาจอยู่ที่เว็บไซต์ เครือข่าย หรืออุปกรณ์ของคุณ ข้อผิดพลาดนี้จึงไม่ใช่หลักฐานของการฉ้อโกงโดยตัวมันเอง และก็ไม่ใช่หลักฐานของความปลอดภัยเช่นกัน อย่าเพิ่มข้อยกเว้นเพื่อผ่านมันไป หากต้องการตัดปัจจัยเรื่องการเชื่อมต่อของคุณเอง ให้ลองใช้เครือข่ายที่คุณควบคุมได้ แต่ก็ยังต้องตรวจสอบบริการที่อ้างถึงผ่านหน้าที่คุณหาเอง ไม่ใช่ผ่านลิงก์ที่ส่งมา
การตรวจสอบความปลอดภัยบอกอะไรได้และบอกอะไรไม่ได้
เครื่องมือ Site Status ของ Google ตรวจสอบว่าเว็บไซต์มีเนื้อหาที่ Safe Browsing ตัดสินว่าเป็นอันตรายอยู่ในขณะนั้นหรือไม่ นั่นเป็นคำถามที่แคบกว่าคำถามที่ว่า “องค์กรนี้มีจริงไหม” หรือ “คนนี้ซื่อสัตย์ไหม” ผลลัพธ์สถานะเป็นเรื่องเกี่ยวกับเนื้อหาอันตรายที่ตรวจพบ ไม่ใช่เกี่ยวกับเจตนาของผู้ส่งหรือความจริงของเรื่องเล่า Google Safe Browsing.
ตรวจสอบข้อกล่าวอ้าง ไม่ใช่ลิงก์
เมื่อคุณหยุดแล้ว วิธีที่ปลอดภัยกว่าคือตรวจสอบองค์กรหรือบริการผ่านหน้าที่คุณหาเอง ไม่ใช่ผ่านลิงก์ที่ส่งมา ขั้นตอนปฏิบัติ:
- จดชื่อองค์กรตามที่ผู้ส่งระบุ พร้อมพาดหัวหรือข้อความโดเมนที่มองเห็นได้ในภาพหน้าจอที่เขาส่งมา
- ค้นหาหน้าสาธารณะขององค์กรเองผ่านการค้นหาที่คุณทำ และเปรียบเทียบชื่อกับบริการที่อธิบายไว้ที่นั่นกับสิ่งที่คุณได้รับแจ้ง
- หากผู้ส่งบอกว่าต้องมีการจอง ค่าธรรมเนียม หรือการยืนยันตัวตน ให้ตรวจสอบข้อกำหนดนั้นบนหน้าขององค์กรเองก่อนดำเนินการใด ๆ กับข้อความ
- คุยกันต่อได้ แต่ขอชื่อสาธารณะของบริการแทนลิงก์อีกอัน
- หากมีคนที่คุณยังไม่เคยพบตัวจริงขอเงินแล้ว ให้หยุดการชำระเงินและปรึกษาคนที่คุณไว้ใจ
FTC แนะนำไม่ให้ส่งเงินหรือของขวัญให้คนที่คุณสนใจแต่ยังไม่เคยพบตัวจริง ให้ปรึกษาคนที่ไว้ใจ และรายงานการฉ้อโกงแบบโรแมนซ์ที่น่าสงสัยต่อแพลตฟอร์มและ FTC แหล่งที่มา
คำแนะนำนั้นเป็นจุดหยุดเกี่ยวกับเงิน ไม่ใช่ข้อสรุปเกี่ยวกับบุคคลนี้โดยเฉพาะ คำเตือนเพียงอย่างเดียวไม่ได้พิสูจน์เจตนาของคนที่คุณคุยด้วย และการไม่มีคำเตือนก็ไม่ได้ทำให้เขาใสสะอาด
หากภาพหน้าจอเดียวคือภาพที่เขาส่งมา
ภาพหน้าจอเพียงอย่างเดียวไม่ยืนยันอุปกรณ์ต้นทาง เวลาที่จับภาพ หรือความแท้จริงของภาพ ไม่ได้พิสูจน์ว่าเบราว์เซอร์ของคุณหรือเว็บไซต์ปัจจุบันจะแสดงอะไร หากต้องการตรวจสอบถ้อยคำในภาพหน้าจอที่คุณเป็นเจ้าของหรือได้รับอนุญาตให้ตรวจสอบ ให้เก็บโทเค็น URL ส่วนตัว ข้อความ และรายละเอียดบัญชีออกจากภาพ และใช้เฉพาะข้อความที่ไม่ละเอียดอ่อน เช่น ชื่อบริการสาธารณะหรือพาดหัว
สำหรับขั้นตอนแยกต่างหากในการอ่านข้อความจากภาพหน้าจอก่อนค้นหาโพสต์สาธารณะ ดู การตรวจข้อความในภาพหน้าจอก่อนค้นหาโพสต์สาธารณะ
การใช้ TraceSeek หลังจากคุณหยุดแล้ว
แอปนี้เป็นวิธีจัดระเบียบเบาะแสสาธารณะ ไม่ใช่เครื่องสแกนความปลอดภัย มันไม่ทดสอบลิงก์ ตรวจจับมัลแวร์ อนุมัติการชำระเงิน หรือควบคุมแพลตฟอร์ม และเว็บไซต์เองก็ไม่รับอัปโหลดหรือทำการค้นหา
เมื่อคุณมีชื่อบริการสาธารณะ พาดหัว หรือข้อความโดเมนที่ไม่ละเอียดอ่อนและมองเห็นได้อยู่แล้ว การค้นหาข้อความในภาพของแอปสามารถใช้ถ้อยคำนั้นจากภาพหน้าจอที่ได้รับอนุญาตเป็นเบาะแสการค้นหาสาธารณะได้ การค้นหาเชิงลึกของแอปสามารถขยายการค้นหาแหล่งข้อมูลสาธารณะเกี่ยวกับข้อกล่าวอ้างได้ เก็บลิงก์เข้าสู่ระบบหรือชำระเงินที่ใช้งานอยู่ ข้อความส่วนตัว และรายละเอียดบัญชีออกจากแอป อย่าถือว่าแอปเป็นการตรวจสอบว่า URL ปลอดภัยหรือไม่
TraceSeek ส่งคืนเบาะแสสาธารณะและจัดระเบียบแหล่งข้อมูลที่เข้าถึงได้ มันไม่รับรองตัวตนหรือยืนยันข้อกล่าวหาในความสัมพันธ์ หากต้องการลองขั้นตอนนั้น คุณสามารถเริ่มจาก หน้าแอป
หากคำขอเฉพาะคือลิงก์ยืนยันบัตรภายนอกก่อนที่คุณจะได้พบกัน คู่มือแยกต่างหากเรื่อง ลิงก์ยืนยันตัวตนจากคนที่คุณคุยด้วยก่อนกรอกบัตร ครอบคลุมสถานการณ์นั้น
อะไรยังคงเปิดอยู่หลังจากคุณหยุด
การหยุดช่วยหลีกเลี่ยงการโต้ตอบต่อไป แต่ไม่สามารถยกเลิกการดาวน์โหลด การชำระเงิน หรือการเปิดเผยข้อมูลที่เกิดขึ้นก่อนหน้านี้ได้ และยังไม่ตอบคำถามว่าผู้ส่งเป็นอย่างที่เขาอ้างหรือไม่ บริการมีจริงหรือไม่ หรือเรื่องเล่าเป็นความจริงหรือไม่ คำถามเหล่านั้นต้องใช้ข้อมูลสาธารณะที่เป็นอิสระเกี่ยวกับองค์กร และเมื่อมีเงินเข้ามาเกี่ยวข้อง ก็ต้องใช้ขั้นตอนหยุดและปรึกษาคนที่ไว้ใจข้างต้น ให้แยกความแตกต่างให้ชัด: คำเตือนเบราว์เซอร์เป็นเรื่องเกี่ยวกับการเชื่อมต่อหรือเว็บไซต์ ส่วนการตัดสินใจของคุณเกี่ยวกับตัวบุคคลเป็นการตัดสินใจแยกต่างหากที่ทำด้วยข้อมูลที่ดีกว่า