สัญญาณเตือนฟิชชิงจากข้อความและหน้าเว็บหลอกลวง

ฟิชชิง (Phishing) คือการหลอกล่อทางจิตวิทยา (Social Engineering) ที่ผู้ไม่หวังดีใช้สร้างสถานการณ์จำลองเพื่อบีบบังคับให้เหยื่อเปิดเผยข้อมูลส่วนตัว รหัสผ่าน หรือรหัส OTP โดยไม่ต้องใช้เทคนิคการแฮกระบบที่ซับซ้อน

1. สัญญาณเตือนในข้อความที่ได้รับ (SMS / แชต)

• สร้างความตื่นตระหนกและเร่งด่วน: เช่น “บัญชีของท่านถูกระงับ กรุณาคลิกเพื่อยืนยันภายใน 10 นาที”
• ข้อเสนอที่ให้ผลประโยชน์เกินจริง: เช่น การแจกรางวัลใหญ่ เครดิตฟรี หรือการอ้างว่าได้รับเงินคืนโดยไม่มีเงื่อนไข
• การขอรหัส OTP หรือรหัสผ่าน: บริการทางการและเจ้าหน้าที่จริงจะไม่มีวันขอรหัสผ่านหรือรหัส OTP จากผู้ใช้ผ่านแชตหรือโทรศัพท์
• ชื่อผู้ส่งดูไม่คุ้นเคยหรือเป็นเบอร์ส่วนบุคคล: มักส่งมาจาก Sender ID แปลกปลอม

2. สัญญาณเตือนบนหน้าเว็บไซต์ปลอม

• ชื่อโดเมนสะกดผิดหรือมี Subdomain ซับซ้อน: แอบอ้างชื่อแบรนด์ไว้ด้านหน้า
• ฟังก์ชันอื่นบนหน้าเว็บกดไม่ได้: ลิงก์เมนู ข้อกำหนด หรือโลโก้กดแล้วไม่ทำงาน เพราะมีแต่ฟอร์มล็อกอินหลอก
• การบังคับให้กรอกข้อมูลเกินความจำเป็น: เช่น ขอเลขบัตรประชาชน เลขบัญชีธนาคาร หรือรหัส PIN บัตร ATM