ตรวจสอบว่าปลอดภัยหรือไม่ที่จะคลิก

หากจะดูว่าเว็บไซต์ปลอดภัยหรือไม่ ให้เริ่มด้วยการนำ URL ไปรันในโปรแกรมสแกน เช่น Avast Link Checker ตรวจดูแถบที่อยู่ของเบราว์เซอร์ด้วยตัวคุณเองเสมอเพื่อมองหาการเข้ารหัส HTTPS และตรวจสอบโดเมนอย่างถี่ถ้วนเพื่อมองหา "การดักจับด้วยชื่อเว็บไซต์ที่สะกดผิด" (เช่น สะกด goog1e.com แทน google.com)

เว็บไซต์จริงควรต้องมีข้อมูลติดต่อที่ชัดเจนและนโยบายความเป็นส่วนตัว ยกตัวอย่างสัญญาณเตือนที่ต้องระวัง เช่น ตัวนับถอยหลังที่รบเร้า ไวยากรณ์ที่ดูไม่เป็นมืออาชีพ และการตั้งราคาที่ "ดีเกินจริง" เมื่อรู้สึกสงสัย การลองนำชื่อเว็บไซต์ไปค้นหาบนแพลตฟอร์มตรวจสอบของบุคคลที่สามโดยเพิ่มคำว่า "หลอกลวง" หรือ "ฟิชชิ่ง" เข้าไปด้วยมักจะช่วยเปิดเผยความจริงได้ นอกจากนี้ Avast One สามารถช่วยดูแลคุณให้ปลอดภัยในโลกออนไลน์

มองหาสัญญาณเตือนถึงวิศวกรรมสังคม เช่น ลิงก์ที่พัง โลโก้ความละเอียดต่ำ และการสะกดคำผิดหรือใช้ไวยากรณ์ผิด ซึ่งเป็นสิ่งที่พบบ่อยในขบวนการหลอกลวงข้ามชาติ HTTPS สามารถบ่งชี้ได้ว่าเป็นการเชื่อมต่อที่ปลอดภัย แต่การเข้ารหัสนี้จะปกป้องแค่เส้นทางข้อมูลเท่านั้น ไม่ได้ป้องกันคุณจากเจตนาของเจ้าของเว็บไซต์

คอยระวังเป็นพิเศษว่ามีการใช้กลยุทธ์วิศวกรรมสังคมต่างๆ หรือไม่ เช่น ตัวนับถอยหลังที่สร้างสถานการณ์เร่งเร้าปลอมๆ หรือหน้าต่างป็อปอัพรบกวนที่แจ้งให้คุณกรอกข้อมูลที่ละเอียดอ่อนต่างๆ อย่างข้อมูลประจำตัวธนาคารเพื่อรับ "ของรางวัลแบบมีระยะเวลาจำกัด" นอกจากนี้ คุณยังสามารถใช้เครื่องมือตรวจจับการหลอกลวงเพื่อตรวจสอบเว็บไซต์ได้อีกด้วย

เริ่มจากการใช้ตัวตรวจสอบความปลอดภัยของลิงก์โดยเฉพาะ (เช่น Google Transparency Report หรือ Avast Link Checker) เพื่อสแกน URL หามัลแวร์หรือการฟิชชิ่งที่ซ่อนอยู่ก่อนที่คุณจะคลิก เมื่อเข้าไปที่เว็บไซต์แล้ว ให้ตรวจสอบแถบที่อยู่ของเบราว์เซอร์ โดยดูให้แน่ใจว่าการเชื่อมต่อนี้มี HTTPS คอยดูแลให้ปลอดภัย (มองหาไอคอนแม่กุญแจ) และคลิกแม่กุญแจเพื่อดูใบรับรอง SSL หากใบรับรองแสดงชื่อบริษัทอื่นที่ต่างออกไปอย่างชัดเจนหรือใบรับรองหมดอายุ ให้ออกจากเว็บไซต์ทันที

ถัดไป ให้ทำการ "ตรวจสอบความโปร่งใส" โดยค้นหาที่ตั้งของบริษัทและหมายเลขโทรศัพท์ที่ผ่านการยืนยันแล้ว เพราะน้อยครั้งมากที่ผู้หลวกลวงจะทิ้งเอกสารหลักฐานที่ตามรอยได้ ตรวจสอบเชื่อมโยงดูชื่อเสียงของเว็บไซต์ดังกล่าวบนแพลตฟอร์มอิสระต่างๆ เช่น Trustpilot หรือ Better Business Bureau หากคุณอาศัยอยู่ในสหรัฐอเมริกาหรือแคนาดา จับตาดูการตั้งราคาที่ "ดีเกินจริง" และหน้าต่างป็อปอัพ "เร่งเร้า" ที่แลดูน่าสงสัย รวมทั้งมัลแวร์โฆษณาที่กดดันให้คุณแชร์ข้อมูลที่ละเอียดอ่อน

สุดท้าย ให้คอยสอดส่องหาการดักจับด้วยชื่อเว็บไซต์ที่สะกดผิด (typosquatting) ซึ่งใช้การสะกดผิดเล็กน้อยใน URL เช่น สะกด amozon.com แทน amazon.com นี่เป็นเอกลักษณ์ดั้งเดิมที่บ่งชี้ว่าเป็นเว็บไซต์โคลนที่ออกแบบมาเพื่อเก็บข้อมูลประจำตัวของคุณ

หากจะตรวจสอบว่าเว็บไซต์หนึ่งๆ เคยถูกรายงานว่าฉ้อโกงผู้อื่นหรือไม่ ให้ใช้โปรแกรมสแกนทางเทคนิคต่างๆ ร่วมกับแพลตฟอร์มตรวจสอบที่ขับเคลื่อนโดยชุมชน เริ่มจากการนำ URL ไปวางในตัวตรวจสอบลิงก์จากบริษัทที่ได้มาตรฐานอย่าง Avast โดยเครื่องมือเหล่านี้จะรวบรวมรายงานจากกลไกการรักษาความปลอดภัยมากมายเพื่อระบุว่ามีการฟิชชิ่ง มัลแวร์ หรือคำเตือนเว็บไซต์หลอกลวงอยู่ในขณะนี้หรือไม่

หากต้องการดูรายงานการฉ้อโกงและ "การหลอกลวง" ที่เกี่ยวเนื่องกับผู้บริโภค ให้ค้นหาในโดเมนบน Trustpilot หรือ Better Business Bureau (ในสหรัฐอเมริกาและแคนาดา) เพื่อดูว่ามีผู้ใช้รายอื่นที่แจ้งว่าธุรกิจนี้เคยเบี้ยวส่งสินค้าหรือทำการโจรกรรมข้อมูลส่วนตัวบ้างหรือไม่

นอกจากนี้ ให้ตรวจสอบฐานข้อมูล Whois เพื่อดูว่าเว็บไซต์นี้เพิ่งสร้างใหม่หรือไม่ (เป็นเงื่อนงำทั่วไปที่บ่งบอกว่าอาจเป็นโดเมนต้มตุ๋น) หรือใช้ FCA Warning List (ในสหราชอาณาจักร) หรือ FTC (ในสหรัฐอเมริกา) เพื่อดูว่าเว็บไซต์นี้เคยถูกหน่วยงานกำกับดูแลทางการเงินบรรจุในรายชื่อที่ถูกปิดกั้นอย่างเป็นทางการหรือไม่ หากคุณบังเอิญพบเห็นเว็บไซต์แย่ๆ คุณสามารถบล็อคเว็บไซต์นั้นใน Chrome ได้

ตัวตรวจสอบความปลอดภัยของเว็บไซต์ที่เปิดให้ใช้ฟรีออนไลน์จากบริษัทต่างๆ อย่าง Avast และ Norton มีความน่าเชื่อถือและปลอดภัย โดยทั้งใช้ง่ายและรวดเร็ว เพียงคัดลอกและวาง URL ในตัวตรวจสอบลิงก์ฟรีเพื่อดูว่ามีการเตือนเกี่ยวกับเว็บไซต์นี้ในฐานข้อมูลการคุกคามหรือไม่ นอกจากนี้ คุณยังสามารถตรวจสอบ Google Safe Browsing และรายงานเว็บไซต์ที่น่าสงสัยให้ทางการทราบได้ด้วย

เมื่อซื้อสินค้าทางออนไลน์ บัตรเครดิตยังคงเป็นตัวเลือกระดับพรีเมียมในแง่ของความปลอดภัย เพราะมีกรอบการทำงานด้านกฏหมายที่ทรงพลัง และส่วนมากแล้วเปิดให้คุณสามารถโต้แย้งการเรียกเก็บเงินหรือ "ข้อผิดพลาดในการเก็บเงิน" ได้ ในทางตรงกันข้าม บัตรเดบิตดึงเงินจากบัญชีเงินฝากของคุณโดยตรง ซึ่งแม้ว่าจะมีการรักษาความปลอดภัยต่างๆ แต่ขั้นตอนการกู้สถานการณ์อาจดำเนินการช้ากว่า และคุณจะยังคงไม่ได้เงินคืนกลับมายังบัญชีในระหว่างที่ธนาคารดำเนินการสืบสวน"

นอกจากนี้ก็ยังมีกระเป๋าสตางค์ดิจิทัลต่างๆ (Apple Pay, Google Pay, PayPal) และหมายเลขบัตรแบบเสมือน ซึ่งบริการเหล่านี้ส่งโค้ดที่มีการเข้ารหัสแบบใช้ครั้งเดียวไปให้ผู้ขายแทนการส่งหมายเลขบัตร 16 หลักจริงของคุณ วิธีนี้จะช่วยให้มั่นใจได้ว่าถึงแม้เว็บไซต์จะเกิดเหตุการณ์ข้อมูลรั่วไหลในภายหลัง แฮ็กเกอร์ก็จะได้ไปแค่โทเค็นที่หมดอายุและไร้ประโยชน์ แทนที่จะได้ข้อมูลการเงินถาวรของคุณ ซึ่งทั้งหมดนี้เป็นขั้นตอนดีๆ ที่จะช่วยบรรเทาผลกระทบจากการละเมิดข้อมูลผู้ขายได้ สุดท้าย ให้คอยระวังการฟิชชิ่งทาง SMS ซึ่งอาศัยการหลอกล่อให้คุณข้ามมาตรการป้องกันเหล่านี้และส่งข้อมูลของคุณไปให้มิจฉาชีพโดยตรง

การวางเคอร์เซอร์เหนือลิงก์เป็นหนึ่งในวิธีง่ายๆ ที่ได้ผลดีที่สุดในการเผยการพยายามฟิชชิ่งก่อนที่จะเริ่ม การวางเคอร์เซอร์ค้างไว้บนคำใดๆ ในไฮเปอร์ลิงก์หรือปุ่มโดยที่ไม่คลิกจะทำให้เบราว์เซอร์ของคุณเผย URL ปลายทางจริงในมุมล่างซ้ายของหน้าต่าง หากหน้าต่างป็อปอัพแสดงอักขระแบบสุ่มเรียงต่อกันหรือโดเมนที่สะกดชื่อแบรนด์ผิดเล็กน้อย (เช่น สะกด micros0ft.com แทน microsoft.com) แสดงว่าเป็นไปได้สูงที่เว็บไซต์นั้นใช้การปลอมแปลงโดเมนเพื่อเก็บข้อมูลประจำตัวของคุณ

URL แบบย่อเองก็มีความเสี่ยงเฉพาะตัวเพราะเจตนาสร้างมาให้ซ่อนปลายทางสุดท้าย จึงเป็นไปไม่ได้เลยที่จะ "อ่าน" ลิงก์ด้วยการวางเคอร์เซอร์ค้างไว้ ในกรณีนี้หรือในกรณีที่ลิงก์ดูน่าสงสัย ให้ใช้ตัวขยาย URL หรือตัวตรวจสอบความปลอดภัยของลิงก์จาก Avast หรือใช้ Google Transparency Report เพราะเครื่องมือเหล่านี้ทำหน้าที่เป็น "โล่ป้องกัน" แบบดิจิทัลซึ่งเข้าไปยังเว็บไซต์ดังกล่าวแทนคุณเพื่อสแกนหามัลแวร์ สคริปต์ฟิชชิ่ง และการเปลี่ยนเส้นทางเพื่อตบตาต่างๆ ก่อนที่คุณจะพาเบราว์เซอร์ของคุณไปสัมผัสกับการคุกคามเหล่านั้น แหล่งข้อมูลเพิ่มเติมนี้อาจมีประโยชน์สำหรับคุณหากคุณต้องการเรียนรู้วิธีจับสังเกตแอปปลอมด้วยเช่นกัน

ไม่ HTTPS (Hypertext Transfer Protocol Secure) ไม่ได้การันตีว่าเว็บไซต์นั้นเชื่อถือได้หรือเป็นของจริง แต่ช่วงการันตีแค่ว่า "ช่องทางรับส่งข้อมูล" ระหว่างเบราว์เซอร์ของคุณกับเซิร์ฟเวอร์ได้รับการเข้ารหัส ซึ่งแม้ว่าจะสามารถช่วยป้องกันไม่ให้บุคคลที่สาม "แอบดู" ข้อมูลของคุณได้ แต่ไม่ได้ช่วยบ่งบอกอะไรเกี่ยวกับเจตนาของบุคคลในอีกปลายด้านหนึ่งของการรับส่งข้อมูลนี้

ส่วนใหญ่แล้ว เว็บไซต์ฟิชชิ่งและหลอกลวงยุคใหม่ต่างก็ใช้ HTTPS และแสดงไอคอนแม่กุญแจเพื่อลวงให้รู้สึกว่าปลอดภัย โดยเว็บไซต์หนึ่งๆ สามารถรับการเข้ารหัสอย่างสมบูรณ์แบบได้ทั้งๆ ที่ก็เป็นเว็บไซต์โคลนสำหรับต้มตุ๋นที่ออกแบบมาเพื่อขโมยข้อมูลบัตรเครดิตของคุณ หากต้องการตรวจสอบยืนยันเว็บไซต์อย่างแท้จริง คุณต้องมองให้ลึกกว่าแค่แม่กุญแจนี้และสอดส่องหา URL ที่มี "การดักจับด้วยชื่อเว็บไซต์ที่สะกดผิด" (เช่น g00gle.com), ข้อมูลติดต่อที่ผ่านการยืนยันแล้ว และชื่อเสียงโดเมนอันยาวนาน นอกจากนี้คุณยังคงต้องใช้เครื่องมือแอนติไวรัสที่เชื่อถือได้อย่าง Avast One

คำเตือน "เว็บไซต์ไม่ปลอดภัย" ของเบราว์เซอร์คือเชือกกั้นแบบดิจิทัลที่คอยเตือนคุณเมื่อพบว่าเว็บไซต์ถูกทำเครื่องหมายว่ามีพฤติกรรมอันตรายหรือมีความไม่ปลอดภัยในทางเทคนิค ระดับร้ายแรงที่สุดคือคำเตือน "หน้าจอแดง" (กำกับว่า "Deceptive site ahead" หรือ (จากนี้ไปเป็นเว็บไซต์หลอกลวง) "Dangerous site" (เว็บไซต์อันตราย)) ซึ่งจะส่งผลให้บริการต่างๆ ทำงาน เช่น Google Safe Browsing หรือ Microsoft SmartScreen ความหมายคือเว็บไซต์นี้ถูกระบุว่าในขณะนี้กำลังโฮสต์มัลแวร์ สคริปต์ฟิชชิ่งที่ออกแบบมาเพื่อขโมยรหัสผ่าน หรือกับดักวิศวกรรมสังคม คำเตือนเหล่านี้มีความช่ำชองมากขึ้นเรื่อยๆ โดยมักจะเตือนถึงหน้าฟิชชิ่งที่ "ทำวิศวกรรมโดย AI" หรือส่วนขยายเบราว์เซอร์ที่เป็นอันตรายซึ่งพยายามโจรกรรมเซสชันการใช้งานของคุณ

หากคุณเห็นการแจ้งเตือน "Not Secure" (ไม่ปลอดภัย) หรือข้อความ "Your connection is not private" (การเชื่อมต่อของคุณไม่เป็นส่วนตัว) เท่ากับว่าเว็บไซต์นั้นกำลังใช้ HTTP ที่ล้าสมัยแทน HTTPS ที่มีการเข้ารหัส หรือใบรับรองการรักษาความปลอดภัยของเว็บไซต์นั้นหมดอายุหรือไม่ถูกต้อง เบราว์เซอร์อย่าง Chrome และ Safari ต่างก็ย้ายไปใช้มาตรฐาน "ให้ความสำคัญกับ HTTPS ก่อน" โดยแม้แต่เว็บไซต์ HTTP สาธารณะธรรมดาๆ ก็จะส่งผลให้คำเตือนแบบข้ามได้ปรากฏขึ้นบนหน้าจอ แม้ว่าคำเตือนเหล่านี้จะไม่ได้หมายความว่าเว็บไซต์ดังกล่าว "ชั่วร้าย" เสมอไป แต่ก็หมายความว่าข้อมูลใดๆ ที่คุณป้อน เช่น ลงชื่อเข้าใช้หรือหมายเลขบัตรเครดิต อาจถูกแฮ็กเกอร์ในเครือข่ายเดียวกันดักข้อมูลได้ง่ายๆ

หากคุณป้อนข้อมูลลงในเว็บไซต์หลอกลวง ให้ตัดการเชื่อมต่อระหว่างผู้โจมตีกับบัญชีของคุณ รีบเปลี่ยนรหัสผ่านโดยทันทีในเวอร์ชันที่ถูกต้องของเว็บไซต์ดังกล่าว และหากคุณใช้รหัสผ่านเดียวกันนี้กับเว็บไซต์อื่น โดยเฉพาะอย่างยิ่งกับอีเมลหรือธนาคาร ก็ให้อัปเดตบัญชีเหล่านั้นด้วยเช่นกัน เปิดใช้งานการรับรองความถูกต้องสองปัจจัย (2FA) ทันที

หากคุณแชร์รายละเอียดทางการเงินต่างๆ เช่น หมายเลขบัตรเครดิตหรือ CVV ให้ใช้แอปธนาคารของคุณเพื่อระงับการใช้บัตรชั่วคราวและติดต่อแผนกการฉ้อโกงของธนาคารคุณเพื่อแจ้งเกี่ยวกับข้อมูลที่รั่วไหลและขอรับบัตรใบใหม่

หากคุณแชร์ข้อมูลที่ละเอียดอ่อนอย่างยิ่ง เช่น หมายเลขผู้เสียภาษีหรือที่อยู่บ้าน ให้ยื่นขอระงับเครดิตชั่วคราวกับเครดิตบูโรหลักเพื่อป้องกันไม่ให้ผู้หลอกลวงเปิดบัญชีใหม่ในนามของคุณได้ นอกจากนี้ ให้รันสแกนมัลแวร์อย่างทั่วถึงบนอุปกรณ์ของคุณโดยใช้เครื่องมือ Free Antivirus ที่เชื่อถือได้เพื่อให้มั่นใจว่าไม่มีการติดตั้งคีย์ล็อกเกอร์หรือสคริปต์ติดตามใดๆ ในระหว่างที่คุณเปิดเว็บไซต์ดังกล่าว

สุดท้าย ให้คอยจับตาดูกล่องจดหมายและรายการเดินบัญชีของคุณในช่วงสองถึงสามสัปดาห์จากนี้ไป เพราะข้อมูลของคุณอาจถูกขายให้กับผู้หลอกลวงรายอื่น ซึ่งอาจส่งผลให้มีการพยายามฟิชชิ่งแบบมุ่งเป้าเพิ่มขึ้น

ยึดหลักไม่เชื่อถือลิงก์ใดๆ เลย วางเคอร์เซอร์เหนือ URL เสมอเพื่อดูปลายทางที่แท้จริงและใช้ตัวตรวจสอบลิงก์แบบทำแซนด์บ็อกซ์เพื่อสแกนที่อยู่ที่น่าสงสัยก่อนคลิก นอกจากนี้คุณยังปกป้องตัวเองได้ด้วยการใช้เครื่องมือกำจัดไวรัสอย่าง Avast One

เมื่อเตรียมเข้าสู่ระบบเว็บไซต์ แนะนำให้ใช้การยืนยันตัวตนแบบหลายปัจจัย (MFA) ที่ต้านฟิชชิ่งได้ เช่น คีย์ฮาร์ดแวร์ FIDO2 หรือพาสคีย์ไบโอเมทริกซ์ (FaceID/TouchID) ข้อมูลประจำตัวแบบกายภาพและไบโอเมทริกซ์นี้จะรับรองความถูกต้องกับโดเมนจริงที่มีการลงทะเบียนเท่านั้น ซึ่งต่างจากโค้ด SMS แบบเดิมๆ ที่อาจถูกดักจับข้อมูลหรือหลอกเอาไปใช้ได้