คุณได้รับอีเมลข่มขู่พร้อมรหัสผ่านในหัวเรื่องหรือไม่? รหัสผ่านของคุณรั่วไหล แต่โดยปกติแล้วจะเป็นกลลวงอัตโนมัติที่ไม่มีภัยคุกคามในทันที นี่คือวิธีการรักษาความปลอดภัย

โดยปกติการหลอกลวงทางอีเมลอัตโนมัตินี้จะขอค่าไถ่จำนวนมากในสกุลเงินดอลลาร์หรือ bitcoin อาจมีการเรียกร้องให้ถ้าคุณไม่ตอบกลับ รูปภาพและวิดีโอที่โจ่งแจ้งของคุณจะถูกโพสต์ทางออนไลน์

ก่อนอื่น^(First)หากคุณได้รับอีเมลนี้ ไม่ต้องกังวล ไม่มีใครมีสื่อที่ชัดเจนเกี่ยวกับคุณ ยิ่งไปกว่านั้น คุณไม่ควรรู้สึกกดดันให้ส่งเงิน ให้ดูว่าอีเมลถูกส่งอย่างไรและรหัสผ่านของคุณอยู่ในชื่ออีเมลอย่างไรตั้งแต่แรก หลังจากนั้น ฉันจะอธิบายวิธีป้องกันตัวเองทางออนไลน์

กลโกงภัยคุกคามทางอีเมล "ฉันรู้รหัสผ่านของคุณ" คืออะไร?

คุณใช้บริการออนไลน์ที่มีการละเมิดความปลอดภัยในอดีต ด้วยเหตุนี้ อีเมลและรหัสผ่านของคุณจึงถูกขายทางออนไลน์ให้กับอาชญากรเพื่อพยายามรีดไถเงินจากคุณ บางครั้งข้อมูลนี้อาจล้าสมัย

ตัวอย่างเช่น อาจแสดงรหัสผ่านเก่าของคุณอยู่ในหัวเรื่อง แต่ที่จริงแล้วรหัสผ่านนั้นไม่เกี่ยวข้องกับที่อยู่อีเมลของคุณเลย หากตรงกับรหัสผ่านของบัญชีอีเมลที่คุณใช้ คุณควรเปลี่ยนรหัสผ่านอีเมลทันที^{( immediately. )}

ทำทันที. บุ๊^(Bookmark)กมาร์กหน้านี้แล้วกลับมาที่หน้านี้เมื่อมีการเปลี่ยนแปลง แล้วเราจะแชร์ขั้นตอนที่ต้องดำเนินการเพื่อตรวจสอบว่าบัญชีอื่นๆ ของคุณถูกละเมิดหรือไม่

ฉันได้อธิบายเกี่ยวกับกลโกงแล้ว นี่คือสิ่งที่เรากำลังจะทำเพื่อปกป้องบัญชีออนไลน์ของคุณ

• ทำตามขั้นตอนเพื่อระบุว่าบัญชีใดถูกละเมิด
• เปลี่ยนรหัสผ่านไปยังบัญชีที่ละเมิด
• ลองใช้ตัวจัดการรหัสผ่านเพื่อประกันว่าบัญชีของคุณจะไม่ถูกบุกรุกในอนาคต

ฉันได้สร้างส่วนแยกสำหรับแต่ละขั้นตอนด้านล่าง โปรด^(Please)ปฏิบัติตามแต่ละขั้นตอนอย่างระมัดระวังเพื่อปกป้องบัญชีของคุณทางออนไลน์

วิธีระบุบัญชีที่ถูก^(Been)แฮ็กโดยแฮ็ก

เราสามารถใช้เครื่องมือออนไลน์ฟรีอันทรงพลังที่เรียกว่าhaveibenpwned^{(haveibeenpwned)}เพื่อตรวจสอบว่าบัญชีออนไลน์ใดของเราถูกแฮ็ก

บริการนี้ติดตามว่าบริการออนไลน์และเว็บไซต์ใดบ้างที่มีการละเมิดข้อมูลในอดีต สิ่งที่คุณต้องทำคือป้อนที่อยู่อีเมลทั้งหมดที่คุณใช้ออนไลน์

จากนั้น Haveibenpwned จะแสดงผลลัพธ์โดยพิจารณาว่าบริการใด ๆ ที่เชื่อมต่อกับที่อยู่อีเมลเหล่านั้นถูกแฮ็กหรือไม่ คุณต้องจำอีเมลทั้งหมดที่คุณใช้ออนไลน์เพื่อให้แน่ใจว่ารหัสผ่านของคุณจะไม่ถูกบุกรุก

ในการใช้บริการ เพียงป้อนที่อยู่อีเมลของคุณในช่องรายการบนเว็บไซต์แล้วคลิกpwned?

ถ้าได้ผลลัพธ์Oh no – Pwned!หมายความว่าพบว่าอีเมลของคุณสมัครรับข้อมูลจากเว็บไซต์หรือบริการที่มีการละเมิดข้อมูล คุณสามารถเลื่อนลงเพื่อดูว่าคุณถูกละเมิดที่ไหน

ทำรายการบริการที่ละเมิด ทำขั้นตอนนี้ซ้ำกับอีเมลทั้งหมดที่คุณใช้ออนไลน์ อาจเป็นกระบวนการที่ยาวนาน แต่ก็คุ้มค่าที่จะใช้เวลาปกป้องตัวเองในโลกออนไลน์

วิธีเปลี่ยนรหัสผ่าน^(Passwords)เพื่อ ละเมิด บัญชีออนไลน์^{(Breached Online)}

เมื่อคุณมีรายการบริการแล้ว คุณควรไปที่แต่ละบริการเหล่านี้และเปลี่ยนรหัสผ่านของคุณที่นั่น หากคุณเคยใช้รหัสผ่านนั้นที่อื่น คุณควรเปลี่ยนรหัสผ่านที่นั่นด้วย

ตัวอย่างเช่น หากคุณมีบัญชีที่last.fmและใช้รหัสผ่าน – secretpassword123บัญชีใด ๆ ที่ใช้รหัสผ่านนั้นอาจมีความเสี่ยงเช่นกัน คุณควรเปลี่ยนรหัสผ่านนั้นทุกที่ที่คุณอาจใช้รหัสผ่านออนไลน์

หากบัญชีอีเมลของคุณแชร์รหัสผ่านที่ละเมิด คุณควรเปลี่ยนรหัสผ่านอีเมลด้วย และตรวจสอบให้แน่ใจว่าคุณได้ตั้งค่าคุณสมบัติความปลอดภัยที่เพียงพอ เช่น การตรวจสอบสิทธิ์ แบบสองปัจจัย บริการอีเมลส่วนใหญ่ เช่นGmailและOutlookยังช่วยให้คุณเห็นข้อมูลการเข้าสู่ระบบล่าสุดและออกจากระบบอุปกรณ์ทั้งหมด

วิธีใช้ตัวจัดการรหัสผ่าน^{(Password Manager)}เพื่อให้ตัวเองปลอดภัยในโลกออนไลน์

ปัญหาสำคัญประการหนึ่งของบัญชีออนไลน์คือคนส่วนใหญ่ใช้รหัสผ่านเดียวกันในหลายบริการ ซึ่งอาจหมายความว่าอาชญากรที่มีแรงจูงใจสามารถค้นหาบัญชีออนไลน์ทั้งหมดของคุณและเข้าถึงบัญชีเหล่านั้นได้

โดยปกติแล้ว อาชญากรจะซื้อรายละเอียดที่ละเมิดและอีเมลขยะจำนวนมากเช่นอีเมลที่นำคุณมาที่บทความนี้เป็นจำนวนมากได้ง่ายขึ้น แต่ไม่มีอะไรหยุดอาชญากรไม่ให้ขุดค้นข้อมูลที่ถูกขโมยมาและพยายามใช้เพื่อเข้าสู่ระบบโซเชียลมีเดีย บัญชีธนาคาร หรือแพลตฟอร์มอื่นๆ ที่อาจมีข้อมูลที่ละเอียดอ่อน

สิ่งที่ดีที่สุดที่คุณสามารถทำได้คือตรวจสอบให้แน่ใจว่ารหัสผ่านออนไลน์ทั้งหมดของคุณแตกต่างกัน มีสองวิธีที่ปลอดภัยในการทำเช่นนี้ อย่างแรกคือเขียนรหัสผ่านทั้งหมดของคุณลงบนกระดาษในที่ที่ปลอดภัย หรือคุณสามารถใช้ตัวจัดการรหัส^{(use a password manager)}ผ่าน

ผู้จัดการรหัสผ่านสามารถสร้างรหัสผ่านที่ยากสำหรับบัญชีของคุณและเข้ารหัสข้อมูลนั้น โดยปกติคุณมีรหัสผ่านหลักหนึ่งรหัสที่จะนำคุณเข้าสู่ระบบจัดการรหัสผ่าน จากนั้นคุณสามารถคัดลอกรหัสผ่านออนไลน์ทั้งหมดได้จากที่นั่น

คุณสามารถเรียนรู้เพิ่มเติมเกี่ยวกับวิธีการทำงานของผู้จัดการรหัสผ่านและตัวเลือกที่ดีที่สุดได้ที่นี่^{(how password managers work and which are the best choices here.)}

สรุป

ฉันหวังว่าบทความนี้จะช่วยคลายเครียดได้บ้าง เมื่อใดก็ตามที่คุณได้รับอีเมลที่ไม่พึงประสงค์เพื่อขอเงิน ภัยคุกคามมักมีน้อยมาก

เช่นเดียวกับกลโกงที่ฉันพูดถึงในที่นี้ มักจะมีคำอธิบายที่น่ากังวลน้อยกว่า อย่างไรก็ตาม การให้ความรู้กับตัวเองและทำตามขั้นตอนต่างๆ เพื่อปกป้องบัญชีออนไลน์ของคุณยังคงเป็นสิ่งสำคัญ

How To Protect Yourself From Threatening “We Have Your Password” Emails

Have you received а threatening email with your password in the subject line? Your password has leaked but usually іt’s an automated scam with no immediatе threat. Here’s how to kеep safe.

Usually this automated email scam asks for a large ransom in dollars or bitcoin. It may demand that if you don’t respond, your explicit photos and videos will be posted online.

First of all, if you get this email, don’t worry. Nobody has any explicit media of you. On top of this, you shouldn’t feel pressured to send any money. Instead, let’s look at how the email was sent and how your password is in the email title in the first place. After, I’ll explain how to protect yourself online.

What Is The “I Know Your Password” Email Threat Scam?

You used a service online that had a security breach in the past. As a result, your email and password has been sold online to criminals in an attempt to extort money from you. Sometimes this information may be outdated.

For example, it may show one of your old passwords in the subject line, but in fact it isn’t related to your email address at all. If it does match the password of the email account you are using, you should change your email password immediately.

Do it right now. Bookmark this page and then come back to it once it’s changed and I’ll share what steps to take to determine if any of your other accounts have been breached.

Now that I have explained the scam, here’s what we are going to do to protect your online accounts.

• Take steps to identify what accounts have been breached.
• Change passwords to breached accounts.
• Consider using a password manager to insure your accounts don’t get compromised in the future.

I have created separate sections for each step below. Please follow each step carefully to protect your accounts online.

How to Identify What Accounts Have Been Breached by Hacks

We can use a powerful free, online tool called haveibeenpwned to determine which of our online accounts have been hacked.

This service keeps track of which online services and websites have had their data breached in the past. All you need to do is enter all the email addresses you use online.

Haveibeenpwned will then return results based on whether any services connected to those email addresses have been hacked. You must remember all emails you’ve used online to ensure your passwords haven’t been compromised.

To use the service, simply enter your email address in the entry field on the website and click pwned?

If you get the result Oh no – Pwned!, it means your email was found subscribed to a data-breached website or service. You can scroll down to see where you were breached.

Make a list of breached services. Repeat this process with all emails you use online. It may be a long process, but it’s well worth taking the time to protect yourself online.

How To Change Passwords To Breached Online Accounts

Once you have your list of services, you should go to each of these services and change your password there. If you have ever used that password elsewhere, you should change it there too.

For example, if you had an account at last.fm and used the password – secretpassword123, any accounts that share that password may be at risk too. You should change that password wherever you may be using it online.

If any of your email accounts share any breached passwords, you should change your email passwords too, and ensure you have adequate security features set up, such as two factor authentication. Most email services, like Gmail and Outlook for example, also allow you to see recent logins and log out of all devices.

How to Use a Password Manager to Keep Yourself Safe Online

One of the major problems with online accounts is that most people use the same password across multiple services. This could mean that a motivated criminal could find all of your online accounts and gain access to them.

Typically, it would be easier for criminals to bulk purchase breached details and bulk spam emails like the one that brought you to this article. But there’s nothing stopping criminals from digging through the stolen data they have and trying to use it to log into your social media, your bank accounts, or other platforms that may have sensitive data.

The best thing you can do is to make sure all of your passwords online are different. There are two safe ways to do this. The first is to write all of your passwords down on paper, somewhere safe. Alternatively, you could use a password manager.

Password managers can generate impossibly difficult passwords for your account and encrypt that data. Typically you have one master password that logs you into your password manager, and then all of your online passwords can be copied over from there.

You can learn more about how password managers work and which are the best choices here.

Summary

I hope that this article has helped to relieve some stress. Whenever you receive unsolicited emails asking for money, usually the threat is quite minimal.

Like this scam I talked about here, there’s often a less worrying explanation. However, educating yourself and taking steps to protect your online accounts is still crucial.

Related posts

• วิธีการใช้รหัสผ่านป้องกัน PDF เพื่อให้ปลอดภัย

• วิธีการใช้รหัสผ่านป้องกันแฟลชไดรฟ์ USB

• วิธีส่งออกหรือดาวน์โหลดอีเมล Gmail ทั้งหมด

• ค้นหารหัสผ่าน WiFi ใน Windows 10 โดยใช้ CMD

• กู้คืนรหัสผ่าน BIOS/CMOS โดยใช้ CMOSPwd

• วิธีกู้คืนรหัสผ่าน TikTok ที่คุณลืม

• วิธีรีเซ็ต Xbox One หรือ Xbox Series X จากโรงงาน

• วิธีเปลี่ยนรหัสผ่าน Wifi ของคุณ

• วิธีดาวน์โหลดตัวติดตั้ง Google Chrome ออฟไลน์ (สแตนด์อโลน)

• วิธีแก้ไขข้อความ “CPU Fan Error”

• วิธีอัปเดต Raspberry Pi

• วิธีสร้างทีมใน Microsoft Teams

• แก้ไขข้อผิดพลาด "เราไม่สามารถเชื่อมต่อกับ Store" ของ Windows 8/10 ได้

• วิธีลบเฉพาะอีเมลเก่าใน Gmail

• วิธีทำให้พีซี Windows ของคุณตื่นโดยไม่ต้องสัมผัสเมาส์

• วิธีเพิ่มเพลงลงใน Google สไลด์

• วิธีส่งต่ออีเมลหลายฉบับใน Gmail

• วิธีแก้ไข “DNS_probe_finished_bad_config” ใน Chrome

• วิธีรีเซ็ตรหัสผ่านคอมพิวเตอร์ของคุณหากคุณล็อกตัวเองออก

• วิธีปิดการใช้งานคีย์ Windows