วิธีตรวจเว็บปลอมและลิงก์ฟิชชิงก่อนกรอกข้อมูลบัญชี

ฟิชชิงคือการหลอกให้เปิดลิงก์ กรอกข้อมูล หรือดาวน์โหลดไฟล์ผ่านข้อความที่ดูน่าเชื่อถือ จุดสังเกตสำคัญไม่ใช่แค่หน้าตาเว็บ แต่คือโดเมนจริง วิธีที่ลิงก์มาถึง และสิ่งที่หน้าเว็บขอ

ข้อความที่อ้างว่าบัญชีกำลังถูกปิด ต้องยืนยัน OTP ทันที หรือได้โบนัสเฉพาะไม่กี่นาที ควรถือเป็นสัญญาณให้หยุดตรวจ

ตรวจลิงก์ก่อนแตะ

• อ่านชื่อโดเมนจากขวาไปซ้ายและตรวจคำสะกด
• ระวังตัวอักษรคล้ายกัน ขีดเพิ่ม และโดเมนย่อยยาว
• ไม่ใช้ลิงก์จาก SMS หรือแชตเพื่อเข้าสู่ระบบ
• พิมพ์ URL เองหรือเปิดจากบุ๊กมาร์กที่บันทึกไว้
• HTTPS อย่างเดียวไม่ยืนยันว่าเว็บเป็นของจริง

สัญญาณจากข้อความ

• เร่งให้ทำภายในไม่กี่นาที
• ขอรหัสผ่านหรือ OTP
• ขู่ระงับบัญชีทันที
• ให้ติดตั้งแอปจากไฟล์ภายนอกร้านทางการ
• ให้โอนเงินเพื่อปลดล็อกหรือยืนยันตัวตน

ถ้าเผลอกรอกข้อมูลแล้ว

• ปิดหน้าและอย่ากรอกซ้ำ
• เปลี่ยนรหัสผ่านจากอุปกรณ์ที่เชื่อถือได้
• ออกจากทุกเซสชันและเปิด MFA
• ติดต่อธนาคารทันทีหากมีข้อมูลการเงิน
• เก็บ URL เวลา และภาพหลักฐานเพื่อรายงาน

รายงานที่ใด

ติดต่อช่องทางทางการของบริการและธนาคาร หากเป็นเหตุออนไลน์ในประเทศไทย สามารถดูช่องทางร้องเรียนของ 1212 ETDA และหน่วยงานบังคับใช้กฎหมาย

แยกจากบทความสมัคร

หากต้องตรวจเงื่อนไขบัญชีโดยรวม ดู เช็กลิสต์ก่อนสร้างบัญชี หน้านี้เน้นเฉพาะการตรวจลิงก์และฟิชชิง