วิธีการหลีกเลี่ยงการหลอกลวงและการโจมตีแบบฟิชชิ่ง

การหลอกลวงทางฟิชชิ่งคือ หลอกให้คุณให้ข้อมูลส่วนบุคคลโดยใช้อีเมล ฯลฯ เราได้เห็นสิ่งที่เป็นฟิชชิ่งแล้ว ในบทความนี้เราจะให้คำแนะนำในการหลีกเลี่ยงการโจมตีแบบฟิชชิ่งและการหลอกลวง

หลีกเลี่ยงการโจมตีแบบฟิชชิ่ง

เคล็ดลับเหล่านี้เพื่อหลีกเลี่ยงการหลอกลวงทางฟิชชิ่งขึ้นอยู่กับคำแนะนำของ APWG (Anti-Phishing Working Group) ที่พยายามรวมการตอบสนองทั่วโลกต่ออาชญากรรมทางอินเทอร์เน็ต องค์กรมีฟอรัมสำหรับผู้ตอบและผู้จัดการด้านอาชญากรรมในโลกไซเบอร์ต่อไปนี้

• อภิปรายปัญหาฟิชชิ่งและอาชญากรรมทางไซเบอร์
• พิจารณาโซลูชันเทคโนโลยีที่อาจเกิดขึ้น
• เข้าถึงแหล่งข้อมูลโลจิสติกส์สำหรับแอพพลิเคชันด้านความปลอดภัยในโลกไซเบอร์และนิติไซเบอร์อาชญากรรม
• ชุมชนด้านการวิจัยที่ทุ่มเทให้กับอาชญากรรมในโลกไซเบอร์และ
• ให้คำแนะนำแก่ภาครัฐภาคอุตสาหกรรมการบังคับใช้กฎหมายและองค์กรสนธิสัญญาเกี่ยวกับลักษณะของอาชญากรรมในโลกไซเบอร์

ต่อไปนี้เป็นคำแนะนำที่สำคัญของ APWG เกี่ยวกับวิธีหลีกเลี่ยงการหลอกลวงทางอีเมลล์

อีเมลที่ขอรายละเอียดส่วนบุคคล

แม้ว่าอีเมลบางประเภทจะมีลักษณะเหมือนกับว่าพวกเขามาจากธนาคารหรือสถาบันการเงินอื่น ๆ ของคุณ แต่คุณไม่ควรไว้ใจพวกเขา อีเมลดังกล่าวขอการดำเนินการเร่งด่วน - เพื่อให้ข้อมูลบัตรประจำตัวรหัสผ่านบัตรเดบิตหรือบัตรเครดิตของคุณ ไม่มีอันตรายใด ๆ ในการโทรออก เพียงโทรหาองค์กรซึ่งอีเมลดูเหมือนว่าจะเกิดขึ้นเพื่อยืนยันว่าพวกเขาส่งอีเมลจริงๆหรือไม่

ในกรณีที่คุณจำเป็นต้องแก้ไขอะไรให้พิมพ์ URL ของสถาบันด้วยตนเองโดยคลิกที่ลิงก์ในอีเมล อธิบายเหตุผลในส่วนถัดไป) เข้าสู่ระบบด้วยตนเองและทำการเปลี่ยนแปลง - หลังจากยืนยันกับสถาบันที่ส่งอีเมลถึงคุณแล้ว

โปรดทราบว่าธนาคารจะไม่ส่งอีเมลแจ้งรายละเอียดเพื่อให้ชัดเจนเมื่อต้องรับอีเมลดังกล่าว

คลิกลิงก์ในอีเมลที่ขอรายละเอียดส่วนบุคคล

อาจดูเหมือนอีเมลจากองค์กรทางการเงินที่คุณไว้ใจ ยังไม่เคยคลิกที่ลิงก์ในอีเมล - ไม่แม้แต่เพื่อดูว่าลิงก์อยู่ที่ไหน คุณควรระมัดระวังก่อนคลิกที่ลิงค์ใด ๆ หากคุณต้องการทราบว่าลิงก์อยู่ตรงไหนให้วางตัวชี้เมาส์ไว้เหนือ anchor text คุณสามารถดูลิงก์ที่ด้านล่างของโปรแกรมรับส่งเมลของคุณ ถ้าคุณไม่เห็นลิงก์ที่นั่นให้คัดลอกและวางลงใน Notepad

สิ่งที่เกิดขึ้นคือถ้าเป็นเว็บไซต์ที่เป็นอันตรายอาจดาวน์โหลดบิตที่มีโค้ดอันตรายในขณะที่คุณเข้าสู่เว็บไซต์ แม้ว่าโค้ดป้องกันไวรัสของคุณจะตรวจพบและลบออกโค้ดอาจทำเสียหายได้แล้วโดยการจำลองหรือส่งภาพจากฮาร์ดไดรฟ์ของคุณ

ในบางกรณีพวกเขาสร้างเว็บไซต์ที่ดูคล้ายกับเว็บไซต์ขององค์กรการเงินของคุณ แต่คุณจะเห็นความแตกต่างเมื่อดูที่ URL ตัวอย่างเช่นลิงก์ PayPal จะเหมือนกับ //paypal.com/something ในขณะที่ลิงก์ฟิชชิ่งจะ //something.com/PayPal ในกรณีที่มีข้อสงสัยคุณสามารถใช้บริการฟรีของเครื่องสแกน URL ใด ๆ เหล่านี้เพื่อตรวจสอบความเป็นจริงของเว็บไซต์ใดก็ได้

การติดต่อลูกค้าสัมพันธ์ในอีเมลการขอรายละเอียด

อีเมลบางฉบับอาจรวมถึงลิงก์การดูแลลูกค้าของคุณ เว็บไซต์ขององค์กรการเงิน ในทำนองเดียวกันอาจรวมลิงก์ไปยังนโยบายความเป็นส่วนตัวหรือสิ่งที่คล้ายกัน ทั้งหมดนี้เป็นองค์ประกอบที่ตั้งใจจะหลอกล่อให้คุณเปิดเผยข้อมูลของคุณ ไม่ตกสำหรับการเชื่อมโยงเหล่านั้น อีกครั้งธนาคารจะไม่ขอรายละเอียดจากอีเมล

ขณะที่เราอยู่ที่นี่เราขอแนะนำว่าคุณไม่ควรให้ข้อมูลส่วนบุคคลแม้ว่าคุณจะถูกเรียกโดยคนอื่น ด้วยการโจรกรรมข้อมูลผู้คนที่เพิ่มขึ้นผู้คนกำลังใช้วิศวกรรมทางสังคมเพื่อหาข้อมูลของคุณหรือบุคคลที่ใกล้และรักคุณ เมื่อไปถึงการแลกเปลี่ยนข้อมูลทำในคนโดยไปที่สถาบันการเงินที่เกี่ยวข้อง

ตรวจสอบให้แน่ใจว่าผู้ให้บริการใช้เว็บไซต์ที่ปลอดภัย

ช้อปปิ้งออนไลน์เป็นสิ่งใหญ่ต่อไป จะช่วยให้คุณไปช้อปปิ้งได้โดยไม่ต้องออกจากบ้าน เพื่อหลีกเลี่ยงการหลอกลวงทางฟิชชิ่งที่มาพร้อมกับการช็อปปิ้งออนไลน์โปรดตรวจสอบว่าเว็บไซต์ขอข้อมูลบัตรเครดิต / เดบิตของคุณมีความปลอดภัย จนกว่าบางเวลาจะกลับมาคุณรู้ว่าเว็บไซต์ปลอดภัยเมื่อเห็นไอคอนล็อกในแถบที่อยู่ วันนี้พวกเขาสามารถปลอมไอคอนล็อคด้วย เพื่อให้แน่ใจว่าคุณอยู่ในไซต์ที่ปลอดภัยให้ดับเบิลคลิกที่ไอคอนล็อคเพื่อดูใบรับรองความปลอดภัยสำหรับเว็บไซต์ ทำให้นิสัยในการป้อน URL ด้วยตนเอง

เพื่อรักษาความปลอดภัยเบราว์เซอร์ของคุณคุณสามารถใช้แถบเครื่องมือจากระบบรักษาความปลอดภัยใดก็ได้ ถ้าคุณใช้ Internet Explorer ให้เปิดตัวกรอง SmartScreen เพื่อให้คุณทราบว่าเว็บไซต์เป็นไซต์ฟิชชิ่ง

ใช้เบราว์เซอร์ล่าสุด

ถ้าคุณใช้เบราว์เซอร์รุ่นเก่ามีโอกาสที่จุดอ่อนของเบราว์เซอร์เหล่านี้ มีการใช้ประโยชน์แล้ว หากคุณใช้เบราว์เซอร์รุ่นล่าสุด บริษัท ซอฟต์แวร์พยายามปรับปรุงด้านความปลอดภัย คุณได้รับแพทช์ล่าสุดเมื่อและเมื่อพบช่องโหว่ ติดตั้งแถบเครื่องมือรักษาความปลอดภัยอีกครั้งเพื่อให้สามารถตรวจสอบเว็บไซต์ที่คุณกำลังเยี่ยมชมกับไซต์ฟิชชิ่งที่รู้จักเพื่อแจ้งเตือนคุณเกี่ยวกับการหลอกลวงที่เป็นไปได้

APWG แนะนำให้ใช้ Internet Explorer เวอร์ชันล่าสุด นอกจากนี้ยังขอแนะนำแถบเครื่องมือ Earthlink ฟรีสำหรับใช้กับเบราว์เซอร์

Keep A Watch on Bank Statement

สุดท้ายอย่าลืมตรวจสอบงบบัญชีธนาคารและใบแจ้งหนี้ / เครดิตของคุณเพื่อให้มั่นใจว่าไม่มีความผิดปกติ ซึ่งจะช่วยให้คุณสามารถตรวจจับข้อผิดพลาดซึ่งบางครั้งอาจเป็นกรณีฟิชชิ่งและด้วยเหตุนี้การโจรกรรมข้อมูล

นี้จะอธิบายถึงวิธีหลีกเลี่ยงการใช้ฟิชชิ่ง หากคุณได้รับอีเมลฟิชชิ่งคุณสามารถรายงานได้ด้วยการส่งต่ออีเมลไปที่ [email protected]

การพูดเกี่ยวกับการหลอกลวงให้ดูที่ลิงก์เหล่านี้:

1. หลีกเลี่ยงการหลอกลวงทางออนไลน์และ รู้ว่าควรเชื่อถือเว็บไซต์
2. หลีกเลี่ยงการหลอกลวงที่ฉ้อฉลใช้ชื่อ Microsoft
3. หลีกเลี่ยงการหลอกลวงและการหลอกลวง
4. ระวังการหลอกลวงปลาวาฬ
5. หลีกเลี่ยงการหลอกลวงการฉ้อโกงและการหลอกลวงในเทศกาลวันหยุดประจำปี
6. หลีกเลี่ยง Catfishing ทางอินเทอร์เน็ต การหลอกลวงทางสังคมศาสตร์