Phishing Scamsคือกลลวงหลอกให้คุณให้ข้อมูลส่วนตัวโดยใช้อีเมล ฯลฯ เราได้เห็นแล้วว่า Phishing คือ^{(what is Phishing)}อะไร ในบทความนี้ ฉันจะให้คำแนะนำเกี่ยวกับวิธีการหลีกเลี่ยงการโจมตีและการหลอกลวงทางฟิชชิ่ง

หลีกเลี่ยงการโจมตีแบบฟิชชิ่ง

เคล็ดลับเหล่านี้เพื่อหลีกเลี่ยงการหลอกลวงแบบฟิชชิ่งนั้นอิงตามคำแนะนำของAPWG ( Anti-Phishing Working Group ) ซึ่งเป็นองค์กรที่พยายามรวบรวมการตอบสนองต่ออาชญากรรมทางอินเทอร์เน็ต^(Cybercrime) ทั่ว โลก องค์กรจัดให้มีฟอรัมสำหรับผู้เผชิญเหตุและผู้จัดการอาชญากรรมไซเบอร์เพื่อ:

• อภิปราย^(Discuss)ปัญหาฟิชชิ่งและอาชญากรรมทางอินเทอร์เน็ต
• พิจารณาโซลูชั่นเทคโนโลยีที่มีศักยภาพ
• เข้าถึง^(Access)แหล่งข้อมูลลอจิสติกส์ข้อมูลสำหรับแอปพลิเคชันความปลอดภัยทางไซเบอร์และนิติอาชญากรรมทางอินเทอร์เน็ต
• เพื่อปลูกฝังชุมชนการวิจัยของมหาวิทยาลัยที่อุทิศให้กับอาชญากรรมไซเบอร์และ
• เพื่อให้คำแนะนำแก่รัฐบาล อุตสาหกรรม การบังคับใช้กฎหมาย และองค์กรสนธิสัญญาเกี่ยวกับธรรมชาติของอาชญากรรมไซเบอร์

ต่อไปนี้คือคำแนะนำที่สำคัญบางประการของAPWGเกี่ยวกับวิธีหลีกเลี่ยงการหลอกลวงแบบฟิชชิง

อย่าเชื่อถืออีเมลที่ขอ^{(Trust Emails Asking)}รายละเอียดส่วนบุคคล^{(Personal Details)}

ในกรณีที่คุณจำเป็นต้องแก้ไขสิ่งใด การพิมพ์URLของสถาบันด้วยตนเองจะดีกว่าการคลิกลิงก์ในอีเมล (เหตุผลอธิบายไว้ในส่วนถัดไป) เข้าสู่ระบบ^(Log)ด้วยตนเองและทำการเปลี่ยนแปลง - หลังจากยืนยันกับสถาบันที่เห็นได้ชัดว่าส่งอีเมลถึงคุณเท่านั้น

โปรดทราบว่าไม่มีธนาคารใดส่งอีเมลขอรายละเอียดถึงคุณ ดังนั้นควรหลีกเลี่ยงเมื่อต้องจัดการกับอีเมลดังกล่าว

อย่าคลิกลิงก์^{(Click Links)}ในอีเมลเพื่อขอ^{(Emails Asking)}รายละเอียดส่วนตัว^{(Personal Details)}

อาจดูเหมือนอีเมลจากองค์กรทางการเงินที่คุณไว้วางใจ ถึงกระนั้น อย่าคลิกลิงก์ในอีเมล แม้แต่เพื่อดูว่าลิงก์นั้นนำไปสู่ตำแหน่งใด คุณควรใช้ความระมัดระวังก่อนที่จะคลิกลิงก์ใด^{(precautions before you click on any link)}ๆ หากคุณต้องการทราบว่าลิงก์นำไปสู่ตำแหน่งใด ให้วางตัวชี้เมาส์ไว้เหนือข้อความจุดยึด คุณสามารถดูลิงก์ได้ที่ด้านล่างของไคลเอนต์อีเมลของคุณ หากคุณไม่เห็นลิงก์ที่นั่น ให้คัดลอกและวางลงในNotepad

สิ่งที่เกิดขึ้นคือหากเป็นเว็บไซต์ที่เป็นอันตราย อาจมีการดาวน์โหลดบิตที่มีโค้ดที่เป็นอันตรายเมื่อคุณเข้าสู่เว็บไซต์ แม้ว่าโปรแกรมป้องกันไวรัสของคุณจะตรวจพบและลบออก แต่รหัสอาจสร้างความเสียหายได้แล้ว – โดยการจำลองหรือโดยการส่งรูปภาพของฮาร์ดไดรฟ์ของคุณ

ในบางกรณี พวกเขาสร้างเว็บไซต์ที่ดูเหมือนเว็บไซต์ขององค์กรทางการเงินของคุณทุกประการ แต่คุณสามารถสังเกตเห็นความแตกต่างเมื่อคุณดูที่URL ตัวอย่างเช่น ลิงก์ PayPalจะเหมือนกับhttp://paypal.com/somethingในขณะที่ลิงก์ฟิชชิ่งจะเป็นhttp://something.com/PayPalในกรณีที่มีข้อสงสัย คุณสามารถใช้บริการฟรีของเครื่องสแกน URL^{(URL Scanners)} เหล่านี้ เพื่อตรวจสอบความถูกต้องของเว็บไซต์ใดๆ

ลิงก์การดูแลลูกค้า^{(Customer Care Links)}ในอีเมลเพื่อขอ^{(Mails Asking)}รายละเอียด^(Details)

อีเมลบางฉบับอาจมีลิงก์การดูแลลูกค้าไปยังเว็บไซต์ขององค์กรทางการเงินของคุณ ในทำนองเดียวกัน อาจมีลิงก์ไปยังนโยบายความเป็นส่วนตัว^(Privacy)หรือสิ่งที่คล้ายกัน ทั้งหมดนี้เป็นองค์ประกอบที่ตั้งใจจะหลอกให้คุณให้ข้อมูลของคุณ ไม่ตกสำหรับการเชื่อมโยงเหล่านั้น อีกครั้ง^(Again)ไม่มีธนาคารใดที่จะขอรายละเอียดจากคุณทางอีเมล

ขณะที่เราอยู่ที่นี่ ขอแนะนำว่าไม่ควรให้ข้อมูลส่วนตัวแม้มีคนโทรหาคุณก็ตาม ด้วยการขโมยข้อมูลประจำตัวที่เพิ่มมากขึ้น ผู้คนใช้วิศวกรรมสังคมเพื่อค้นหาข้อมูลที่เป็นของคุณหรือคนที่อยู่ใกล้และเป็นที่รักของคุณ ในการแลกเปลี่ยนข้อมูล ให้ดำเนินการด้วยตนเองโดยไปที่สถาบันการเงินที่เกี่ยวข้อง

ตรวจสอบให้แน่ใจ^{(Make Sure)}ว่าผู้ขาย^(Vendor)ใช้เว็บไซต์ที่ปลอดภัย^{(Secure Website)}

การซื้อของ ออนไลน์^(Online)เป็นเรื่องใหญ่รองลงมา ช่วยให้คุณไปช้อปปิ้งได้โดยไม่ต้องออกจากบ้าน เพื่อหลีกเลี่ยงสแกมฟิชชิ่งที่มาจากการช็อปปิ้งออนไลน์ ตรวจสอบให้แน่ใจว่าเว็บไซต์ที่ขอข้อมูลบัตรเครดิต/เดบิตจากคุณนั้นปลอดภัย ก่อนหน้านั้น คุณจะรู้ว่าเว็บไซต์ปลอดภัยเมื่อคุณเห็นไอคอนแม่กุญแจในแถบที่อยู่ ทุกวันนี้พวกเขาสามารถปลอมแปลงไอคอนแม่กุญแจได้เช่นกัน เพื่อให้แน่ใจว่าคุณอยู่ในไซต์ที่ปลอดภัย ให้ดับเบิลคลิกที่ไอคอนแม่กุญแจเพื่อดูใบรับรองความปลอดภัยของเว็บไซต์ ทำให้เป็นนิสัยในการป้อนURL ด้วย ตนเอง

คุณสามารถใช้แถบเครื่องมือจากระบบรักษาความปลอดภัยใดก็ได้เพื่อเพิ่มความปลอดภัยให้กับเบราว์เซอร์ของคุณ หากคุณกำลังใช้Internet Explorerให้เปิดตัวกรอง SmartScreen^{(turn on the SmartScreen filter)}เพื่อให้คุณทราบว่าเว็บไซต์นั้นเป็นไซต์ฟิชชิ่งหรือไม่

ใช้เบราว์เซอร์ล่าสุด

หากคุณใช้เบราว์เซอร์รุ่นเก่า มีโอกาสที่จุดอ่อนของเบราว์เซอร์เหล่านี้จะถูกนำไปใช้ประโยชน์แล้ว หากคุณเลือกใช้เบราว์เซอร์รุ่นล่าสุด บริษัทซอฟต์แวร์จะพยายามปรับปรุงด้านความปลอดภัยอย่างต่อเนื่อง คุณได้รับแพตช์ล่าสุดเมื่อพบช่องโหว่ อีกครั้ง^(Again)ติดตั้งแถบเครื่องมือความปลอดภัยเพื่อให้สามารถตรวจสอบเว็บไซต์ที่คุณกำลังเยี่ยมชมด้วยไซต์ฟิชชิ่งที่รู้จักเพื่อแจ้งเตือนคุณเกี่ยวกับการหลอกลวงที่อาจเกิดขึ้น

APWG ขอแนะนำให้ใช้ ^(APWG)Internet Explorerเวอร์ชันล่าสุดหรือเบราว์เซอร์อื่นที่คุณใช้

เฝ้าติดตามใบแจ้งยอดธนาคาร

สุดท้ายแต่ไม่ท้ายสุด หมั่นตรวจสอบใบแจ้งยอดบัญชีธนาคารและใบแจ้งยอดเดบิต/เครดิตของคุณเพื่อให้แน่ใจว่าไม่มีสิ่งผิดปกติเกิดขึ้น วิธีนี้ช่วยให้คุณระบุข้อผิดพลาดซึ่งบางครั้งอาจเป็นกรณีของฟิชชิ่งและด้วยเหตุนี้จึงเป็นการขโมยข้อมูลประจำตัว

ซึ่งจะอธิบายวิธีหลีกเลี่ยงการหลอกลวงแบบฟิชชิ่ง หากคุณได้รับอีเมลฟิชชิ่ง คุณสามารถรายงานได้โดยส่งต่ออีเมลไปที่[email protected]

เมื่อพูดถึงการหลอกลวง ให้ดูที่ลิงค์เหล่านี้:^{(Speaking of scams, have a look at some of these links:)}

1. หลีกเลี่ยงการหลอกลวงทางออนไลน์และรู้ว่าเมื่อใดควรเชื่อถือเว็บไซต์^{(Avoid online scams and know when to trust a website)}
2. หลีกเลี่ยงการหลอกลวงที่ใช้ชื่อ Microsoft อย่างฉ้อฉล^{(Avoid scams that fraudulently use the Microsoft name)}
3. หลีกเลี่ยงการ Vishing และ Smishing Scams
4. ระวังการหลอกลวงปลาวาฬ^{(Whaling scams)}
5. หลีกเลี่ยงการฉ้อโกงการช็อปปิ้งออนไลน์และการหลอกลวงในช่วงเทศกาลวันหยุด^{(Avoid Online Shopping Fraud & Holiday Season Scams)}
6. หลีกเลี่ยงการหลอกลวงทางวิศวกรรมโซเชียล Catfishing ทางอินเทอร์เน็ต^{(Avoid Internet Catfishing Social Engineering Scams.)}

How To Avoid Phishing Scams and Attacks?

Phishing Scams are those which fool you into giving out pеrsonal information by using emails, etc. We have already seen what is Phishing. In this article, I will give some tips on how to avoid Phishing attacks and scams.

Avoid Phishing Attacks

These tips to avoid phishing scams are based on the recommendations of APWG (Anti-Phishing Working Group), an organization that is trying to unify global response to Cybercrime. The organization provides a forum for responders and managers of cybercrime to:

• Discuss phishing and cybercrime issues
• Consider potential technology solutions
• Access data logistics resources for cyber-security applications and cybercrime forensics
• To cultivate the university research community dedicated to cybercrime and
• To advise government, industry, law enforcement and treaty organizations on the nature of cybercrime

The following are some of the important recommendations of APWG on how to avoid phishing scams.

Do Not Trust Emails Asking For Personal Details

In case you need to correct anything, it is better to type the URL of the institution manually than clicking links in an email (reason explained in the next section). Log in manually and make changes – only after confirming with the institution that apparently sent you the email.

Note that no bank will ever send you an email asking for details so steer clear when dealing with such emails.

Don’t Click Links In Emails Asking For Personal Details

It might look like an email from one of the financial organizations you trust. Still, never click the links in the email – not even to see where the link is leading. You should always take some precautions before you click on any link. If you wish to know where the link is leading, hover your mouse pointer over the anchor text. You can see the link at the bottom of your email client. If you can’t see the link there, copy and paste it into Notepad.

What happens is that if it is a malicious website, it may download a bit containing malicious code the moment you land on the website. Even if your antivirus detects it and removes it, the code might do the damage already – by replicating or by sending out an image of your hard drive.

In some cases, they create websites that look exactly like your financial organization’s website. But you can notice the difference when you look at the URL. For example, PayPal links would be like http://paypal.com/something while the phishing link would be http://something.com/PayPal. In the case of doubt, you can use the free services of any one of these URL Scanners to check the genuinity of any website.

Customer Care Links In Mails Asking For Details

Some emails may include customer care links to your financial organization’s website. Similarly, they might include links to Privacy policies or something similar. All these are elements that intend to trick you into giving out your data. Do not fall for those links. Again, no bank will ever ask you for details via email.

While we are here, I recommend you should not give away personal information even if you are called by someone. With identity thefts on rising, people are using social engineering to fish out data belonging to you or someone near and dear to you. When it comes to the exchange of information, do it in person by visiting the relevant financial institution.

Make Sure That Vendor Uses Secure Website

Online shopping is the next big thing. It allows you to go shopping without having to leave your home. To avoid phishing scams that come in the grab of online shopping, make sure the website asking you for credit/debit card info is secure. Until some time back, you knew the website is secure when you see a lock icon in the address bar. These days, they can spoof the lock icon as well. To make sure you are on a safe site, double click the lock icon to see the certificate of security for the website. Make it a habit to manually enter the URL.

To further secure your browser, you can use toolbars from any security system. If you are using Internet Explorer, turn on the SmartScreen filter so that you know if a website is a phishing site.

Use Latest Browsers

If you are using an older browser, the chances are that the weaknesses of these browsers have already being exploited. If you go for the latest browser, the software companies try to keep on improving on the security aspect. You receive the latest patches as and when vulnerabilities are found. Again, install a security toolbar so that it can check the websites you are visiting with the known phishing sites to alert you about possible scams.

APWG recommends using the latest version of Internet Explorer or any other browser that you use.

Keep A Watch On Bank Statements

Last but not the least, keep on checking your bank account statements and debit/credit statements to make sure there are no irregularities. This helps you spot errors which may sometimes be a case of phishing and thereby, identity theft.

This explains how to avoid phishing scams. If you receive a phishing email, you may also report it, by forwarding the email to [email protected]

Speaking of scams, have a look at some of these links:

1. Avoid online scams and know when to trust a website
2. Avoid scams that fraudulently use the Microsoft name
3. Avoid Vishing and Smishing Scams
4. Be aware of Whaling scams
5. Avoid Online Shopping Fraud & Holiday Season Scams
6. Avoid Internet Catfishing Social Engineering Scams.

Related posts

• Cyber Attacks - นิยาม, Types, การป้องกัน

• DLL Hijacking Vulnerability Attacks, DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Fileless Malware Attacks, Protection and Detection

• Avoid Online Shopping Fraud & Holiday Season Scams

• Coronavirus COVID-19 Phishing, Scams, Scams, Frauds and Schemes

• วิธีการลบ Malware From AN Android Phone

• IObit Malware Fighter Free review & download

• ไวรัส IDP.Generic คืออะไรและวิธีการลบมัน?

• การโจมตีของมัลแวร์: ความหมายและตัวอย่างการป้องกัน, การรักษาความปลอดภัย

• ตรวจสอบว่าคอมพิวเตอร์ของคุณติดไวรัสโดย ASUS Update Malware หรือไม่

• CandyOpen คืออะไร วิธีการลบ CandyOpen จาก Windows 10?

• Rogue Security Software or Scareware: วิธีการตรวจสอบป้องกันลบ?

• วิธีการป้องกัน Malware - เคล็ดลับในการรักษาความปลอดภัย Windows 11/10

• วิธีใช้ Avast Boot Scan เพื่อลบ Malware จาก Windows PC

• Win32: BogEnt คืออะไรและวิธีการลบมัน?

• ระยะไกล Administration Tools: ความเสี่ยง Threats, Prevention

• ฟรี Malware Removal Tools เพื่อลบ Specific Virus ใน Windows 11/10

• Fix Search ข้อผิดพลาดล้มเหลวเมื่อใช้งาน Chrome Malware Scanner

• อาจไม่พึงประสงค์ Programs or Applications; Avoid การติดตั้ง PUP/PUA

• วิธีการลบ Chromium Virus จาก Windows 11/10