ตรวจลิงก์ทางการก่อนกรอกข้อมูลทุกครั้ง
ความเสี่ยงที่ใกล้ตัวที่สุดไม่ใช่เรื่องเกม แต่คือการกรอกข้อมูลลงหน้าที่ทำเลียนแบบไว้ การรู้ว่าโดเมนไหนทำหน้าที่อะไรคือวิธีที่เร็วที่สุดในการจับลิงก์ปลอม
สองโดเมน หน้าที่ต่างกัน
ประโยชน์ของการแยกแบบนี้คือคุณอ่านขั้นตอนทั้งหมดได้ก่อนเปิดบัญชี และเมื่อถึงเวลากรอกข้อมูลจริง ก็รู้แน่ชัดว่าควรอยู่บนโดเมนไหน หน้าไหนที่ขอข้อมูลแต่ไม่ใช่โดเมนระบบสมาชิก ให้ถือว่าผิดปกติทันที
ชื่อของสองโดเมนไม่เหมือนกันและไม่จำเป็นต้องเหมือน เพราะระบบสมาชิกเป็นคนละส่วนกับเว็บไซต์ข้อมูล สิ่งที่ต้องจำคือชื่อเต็มของทั้งคู่ตามที่เขียนไว้ในตารางนี้ ไม่ใช่จำแค่ว่าขึ้นต้นด้วยอะไร
| โดเมน | ทำหน้าที่ | ขอข้อมูลส่วนตัวไหม |
|---|---|---|
| bng55.net | เว็บไซต์ข้อมูล อธิบายช่องทางและขั้นตอน | ไม่ขอ ไม่มีแบบฟอร์มสมัคร |
| vegus42.com | ระบบสมาชิก สมัคร เข้าสู่ระบบ ฝากถอน | ขอ เพราะต้องยืนยันตัวตนและบัญชี |
ตรวจสี่ข้อก่อนกรอก
- อ่านชื่อโดเมนจากขวาไปซ้าย: ดูส่วนท้ายสุดก่อนเครื่องหมายทับแรก ลิงก์ปลอมมักเติมคำหน้าหรือหลังให้ดูคล้าย เช่นสลับตัวอักษรหรือเพิ่มขีดกลาง
- ดูว่าเป็น HTTPS: หน้าที่รับข้อมูลต้องเป็น HTTPS เสมอ ถ้าเบราว์เซอร์เตือนเรื่องใบรับรอง ให้ปิดทันทีโดยไม่ต้องกรอกอะไร
- อย่าเข้าจากลิงก์ที่คนอื่นส่งมา: ให้พิมพ์ที่อยู่เองหรือเปิดจากบุ๊กมาร์กที่เคยบันทึกไว้ ลิงก์ในแชทและคอมเมนต์คือช่องทางหลักของหน้าเลียนแบบ
- บันทึกไว้ที่หน้าจอโฮม: เปิดเว็บไซต์แล้วใช้เมนูแชร์เพื่อเพิ่มไปยังหน้าจอโฮม ครั้งต่อไปจะเข้าได้โดยไม่ต้องพิมพ์และไม่ต้องค้นหาใหม่
คำถามที่พบบ่อยเรื่องลิงก์
แยกเป็นสองโดเมนแล้วได้อะไร
ได้เส้นแบ่งที่จำง่ายว่าหน้าไหนควรมีช่องกรอกข้อมูลและหน้าไหนไม่ควรมี ถ้าเจอหน้าที่ขอเลขบัญชีหรือรหัสผ่านแต่ไม่ใช่โดเมนระบบสมาชิก ให้ถือว่าผิดปกติทันทีโดยไม่ต้องคิดต่อ
เจอเว็บที่ใช้ชื่อคล้ายกันควรทำอย่างไร
อย่ากรอกข้อมูลและอย่าโอนเงิน ให้กลับมาที่โดเมนทางการแล้วเข้าจากที่นั่น ชื่อที่คล้ายกันเป็นวิธีหลอกที่ได้ผลที่สุดเพราะคนส่วนใหญ่อ่านผ่านตา
มีคนทักมาเสนอสิทธิพิเศษ ควรเชื่อไหม
ให้เข้าระบบสมาชิกจากที่อยู่ที่พิมพ์เองแล้วดูว่ามีรายการนั้นอยู่จริงหรือไม่ ข้อเสนอที่มีอยู่จริงจะปรากฏในบัญชีของคุณเสมอ ไม่ต้องรับผ่านคนกลาง