วิธีเช็กว่าข้อความ SMS เป็นมิจฉาชีพไหม และตรวจลิงก์อย่างปลอดภัย

ข้อความ SMS มักเป็นมิจฉาชีพ ถ้าสร้างความเร่งด่วนเกี่ยวกับพัสดุ การชำระเงิน บัญชี หรือการคืนเงิน แล้วให้คุณกดลิงก์ โทรหมายเลขใดหมายเลขหนึ่ง หรือโอนเงินหรือส่งรหัสให้ วิธีตรวจที่ปลอดภัยคือไม่กดลิงก์นั้น ไปที่บริษัทผ่านช่องทางที่คุณรู้จักอยู่แล้ว และแจ้งข้อความนั้น คุณวางข้อความลงในเครื่องมือตรวจมิจฉาชีพก่อนได้เพื่อดูสัญญาณเตือนและโดเมนจริงของแต่ละลิงก์

ตรวจข้อความหลอกลวงข้อความนี้เป็นมิจฉาชีพหรือไม่?ใช้ฟรี

รูปแบบที่พบบ่อยที่สุด

ข้อความหลอกลวงส่วนใหญ่ทำตามสูตรไม่กี่แบบ สำนักงานคณะกรรมาธิการการค้าของสหรัฐฯ (FTC) ระบุไว้หลายแบบ เช่น การแจ้งส่งพัสดุปลอม การอ้างว่ามีกิจกรรมน่าสงสัยในบัญชีหรือมีปัญหาการชำระเงิน ใบแจ้งหนี้ปลอมสำหรับการซื้อที่คุณไม่ได้ทำ และข้อเสนอรางวัล บัตรของขวัญ หรือส่วนลดที่ไม่มีจริง

• ค่าจัดส่งปลอม มีพัสดุ "ค้างอยู่" และขอให้จ่ายค่าจัดส่งใหม่จำนวนเล็กน้อย มักราว 2 ปอนด์หรือ 2 ดอลลาร์ จำนวนน้อยทำให้คุณจ่ายโดยไม่คิดมาก จากนั้นหน้าเว็บจะขอข้อมูลบัตรของคุณ
• บัญชีถูกล็อก "บัญชีของคุณถูกจำกัดสิทธิ์ กรุณายืนยันตอนนี้" ลิงก์จะพาไปยังหน้าเข้าสู่ระบบที่ทำขึ้นเลียนแบบ
• คืนเงินค่าผ่านทางหรือค่าภาษี ข้อความแจ้งว่ามีค่าผ่านทางค้างชำระ หรือมีเงินที่คุณควรได้รับคืน พร้อมลิงก์ให้ "ขอรับเงิน"
• "สวัสดีแม่" จากเบอร์ใหม่ มีคนบอกว่าทำโทรศัพท์หาย และต้องใช้เงินวันนี้ โดยให้โอนเข้าบัญชีใหม่
• ข้อเสนองาน ให้จ่ายค่าชุดเริ่มต้น ซื้ออุปกรณ์หรือคริปโทเพื่อเริ่มงาน หรือ "กดไลก์" โพสต์เพื่อรับเงิน
• โรแมนซ์หรือการลงทุนจากเบอร์ผิด เป็นข้อความทักทายที่ดูบังเอิญ แล้วชวนไปยังแพลตฟอร์มการลงทุนที่จ่ายผลตอบแทนก็ต่อเมื่อคุณฝากเงินเพิ่มเรื่อย ๆ

สิ่งที่รูปแบบเหล่านี้มีร่วมกันคือ การขอเงิน รหัส หรือข้อมูล และมีเหตุผลให้คุณต้องรีบทำก่อนที่จะตรวจสอบ

วิธีอ่านโดเมนจริงในลิงก์

ที่อยู่เว็บมีรูปแบบ https://host/path ส่วน host คือข้อความระหว่าง // กับเครื่องหมายสแลชเดี่ยวตัวแรก สิ่งที่อยู่ก่อนเครื่องหมาย @ คือชื่อเข้าสู่ระบบ ไม่ใช่ปลายทาง ดังนั้น https://[email protected]/ จะเปิดที่อยู่ตัวเลข ไม่ใช่ธนาคารของคุณ

มีสี่กลลวงที่ทำให้คนหลงได้บ่อย:

• ชื่อแบรนด์อยู่ในซับโดเมน ใน yourbank.com.secure-check.net โดเมนจริงคือ secure-check.net ส่วนที่ดูคุ้นตาเป็นชื่อที่ผู้ส่งตั้งขึ้นเอง โดเมนที่จดทะเบียนมักเป็นสองส่วนท้ายของ host หรือสามส่วนในบางกรณี เช่น .co.uk
• ที่อยู่เป็นตัวเลข ลิงก์ธนาคารหรือการจัดส่งที่ชี้ไปยังชุดตัวเลขเป็นสัญญาณเตือน
• ตัวอักษรที่หน้าตาคล้ายกัน ชื่อโดเมนนานาชาติจะเก็บในรูปแบบที่ขึ้นต้นด้วย xn-- และชื่อโดเมนอาจใช้ตัวอักษรจากอักษรอื่นที่ดูเหมือนอักษรละตินเกือบเหมือนกันทุกประการ ให้อ่านที่อยู่ ไม่ใช่ดูโลโก้
• บริการย่อลิงก์ อย่าง bit.ly หรือ tinyurl ซ่อนปลายทางไว้ คุณตัดสินลิงก์จากการอ่านไม่ได้

เครื่องมือลบ tracking ออกจากลิงก์ จะแกะลิงก์ที่ส่งต่อ (redirect) เช่น google.com/url?q= และลบแท็ก tracking ออก เพื่อให้คุณเห็นที่อยู่ที่ลิงก์นั้นไปจริง แต่เครื่องมือไม่ได้ตัดสินว่าที่อยู่นั้นปลอดภัยหรือไม่

ควรทำอย่างไรกับข้อความที่น่าสงสัย

1. อย่ากดลิงก์ และอย่าตอบกลับข้อความ เพราะการตอบกลับจะยืนยันว่าเบอร์ของคุณยังใช้งานอยู่
2. ถ้าข้อความอ้างว่ามาจากบริษัท ให้เปิดแอปของบริษัทหรือพิมพ์ที่อยู่เองแล้วตรวจสอบบัญชีที่นั่น
3. ถ้าคุณกรอกข้อมูลบัตรหรือรหัสผ่านไปแล้ว ให้ติดต่อธนาคารหรือผู้ออกบัตรโดยใช้หมายเลขที่อยู่หลังบัตร และเปลี่ยนรหัสผ่าน
4. แจ้งข้อความนั้น (ดูด้านล่าง)

แจ้งที่ไหนได้บ้าง

สหรัฐอเมริกา ส่งต่อข้อความไปยัง 7726 (SPAM) ซึ่ง FTC ขอให้ทำเช่นนี้ และแจ้งการหลอกลวงต่อ FTC ที่ ReportFraud.ftc.gov แอปส่งข้อความของคุณอาจมีตัวเลือก "รายงานขยะ" ด้วย

สหราชอาณาจักร ส่งต่อข้อความน่าสงสัยไปยัง 7726 ซึ่งไม่คิดค่าบริการ ส่งอีเมลน่าสงสัยไปที่ [email protected] ซึ่งเป็นบริการรายงานอีเมลน่าสงสัยของ National Cyber Security Centre ถ้าคุณสูญเงิน ให้แจ้งต่อ Report Fraud (เดิมคือ Action Fraud) ที่ reportfraud.police.uk

การส่งต่อช่วยให้เครือข่ายมือถือและหน่วยงานรัฐบล็อกหมายเลขและปิดเว็บไซต์ได้ คุณไม่จำเป็นต้องมีหลักฐานว่าข้อความเป็นมิจฉาชีพก่อนจึงจะแจ้งได้

กรณีพิเศษ

• ข้อความมาอยู่ในแชตเดียวกับข้อความจริงจากธนาคารของคุณ ชื่อผู้ส่งปลอมได้ ชื่อที่คุ้นตาจึงไม่ได้พิสูจน์อะไร ให้ตรวจผ่านช่องทางที่คุณรู้จักอยู่แล้ว
• ข้อความมาจากบริษัทที่คุณใช้จริง การจัดส่งจริงก็อาจตามมาด้วยข้อความปลอมได้ ให้ตรวจการติดตามพัสดุในแอปของบริษัทเอง
• คุณไม่แน่ใจ ถามคนที่คุณไว้ใจ หรือดูในเว็บไซต์ของบริษัทว่ามีรายการข้อความที่บริษัทส่งจริงหรือไม่
• ผลจากเครื่องมือตรวจไม่พบอะไร เครื่องมือตรวจใช้กฎสัญญาณเตือน ผลที่ไม่พบอะไรจึงไม่ได้พิสูจน์ว่าข้อความปลอดภัย ข้อความที่ขอเงินหรือรหัสควรถือว่าน่าสงสัยไว้ก่อนเสมอ

คำถามที่พบบ่อย

ข้อความจากเบอร์ของบริษัทจริงอาจเป็นมิจฉาชีพได้ไหม ได้ เบอร์และชื่อผู้ส่งสามารถปลอมได้ และมิจฉาชีพบางครั้งส่งข้อความเข้าไปในบทสนทนาที่มีอยู่แล้ว ให้ตัดสินจากคำขอ ไม่ใช่จากชื่อ

ควรตอบ "STOP" เพื่อยกเลิกข้อความหลอกลวงไหม โดยทั่วไปไม่ควร การตอบกลับจะยืนยันว่าเบอร์ของคุณใช้งานอยู่ ให้ส่งต่อข้อความแล้วลบทิ้ง

ถ้าฉันกดลิงก์ไปแล้วล่ะ อย่ากรอกข้อมูลใดในหน้านั้น ปิดหน้า ล้างประวัติเบราว์เซอร์หากต้องการ และตรวจบัญชีธนาคารและบัตรของคุณ ถ้ากรอกข้อมูลไปแล้ว ให้ทำตามขั้นตอนข้างต้น