บทความ · 16 พฤศจิกายน 2569

สังเกตโดเมนปลอมและลิงก์แอบอ้างก่อนคลิก

ลิงก์แอบอ้างมักใช้ชื่อแบรนด์จริงและหน้าตาเหมือนของจริง จุดที่ต่างมีเพียงไม่กี่อย่าง และตรวจได้ภายในหนึ่งนาทีถ้ารู้ว่าต้องดูตรงไหน บทความนี้สรุปจุดที่ควรตรวจก่อนกรอกข้อมูลใด ๆ

เริ่มจากตัวสะกดของโดเมน

จุดที่คนพลาดมากที่สุดคือตัวอักษรที่ดูคล้ายกัน เช่น ตัว l กับ 1 หรือตัว i กับ l หรือการเติมตัวอักษรซ้ำ โดเมนปลอมมักต่างจากของจริงเพียงหนึ่งตัวอักษร

วิธีที่เร็วที่สุดคือ บันทึกโดเมนจริงไว้ในรายการโปรด แล้วเข้าจากรายการนั้นเสมอ ไม่พิมพ์ใหม่ทุกครั้ง

ตรวจให้ครบทั้งโปรโตคอลและโดเมนย่อย

อ่าน URL จากซ้ายไปขวาทั้งเส้น ไม่ใช่ดูแค่ชื่อที่แสดงในข้อความ

• ต้องเป็น https และมีไอคอนกุญแจ
• โดเมนหลักต้องตรงทุกตัวอักษร
• ระวังรูปแบบที่ใส่ชื่อแบรนด์ไว้ใน subdomain เช่น brand.example.com
• ระวังตัวอักษรแปลกที่ลอกเลียนอักษรละติน

ข้อความในแอปแชทมักแสดงเฉพาะส่วนหนึ่งของลิงก์ การกดดู URL เต็มก่อนคลิกเป็นสิ่งที่ควรทำเป็นนิสัย

สัญญาณของข้อความหลอกลวง

• เร่งรัดให้ตัดสินใจทันที เช่น บอกว่าจะหมดสิทธิ์ในสิบนาที
• ขอรหัสผ่านหรือรหัสยืนยันตัวตน
• ให้กดลิงก์เพื่อ "อัปเดตข้อมูล" ทั้งที่ไม่มีเหตุผลต้องอัปเดต
• ใช้ชื่อบัญชีที่ไม่ตรงกับช่องทางทางการ
• แนบไฟล์ที่ต้องเปิดก่อนจึงจะเห็นรายละเอียด

ทีมงานจริงไม่จำเป็นต้องขอรหัสผ่านของคุณ และไม่มีเหตุผลต้องเร่งให้โอนเงินภายในเวลาสั้น ๆ

เมื่อคลิกเข้าไปแล้วต้องทำอะไร

หากเข้าหน้าที่ไม่แน่ใจ ให้ปิดหน้าและตรวจโดเมนจากแหล่งที่บันทึกไว้เองก่อน ถ้ากรอกข้อมูลไปแล้ว ให้เปลี่ยนรหัสผ่านทันทีและตรวจประวัติการใช้งาน

หากให้ข้อมูลทางการเงินไป ให้ติดต่อธนาคารหรือผู้ให้บริการช่องทางนั้นโดยตรง เพราะการแจ้งเร็วมีผลกับโอกาสได้เงินคืน

วิธีตรวจซ้ำอย่างเป็นระบบ

• เปิดจากรายการโปรดที่บันทึกไว้เอง
• เทียบโดเมนกับที่ประกาศในหน้าเว็บทางการ
• ตรวจว่าหน้ามีเงื่อนไขการใช้งานและนโยบายความเป็นส่วนตัวที่เข้าถึงได้จริง
• ถ้าไม่แน่ใจ ให้หยุดและถามผ่านช่องทางที่ยืนยันแล้วเท่านั้น

คำถามที่พบบ่อย

สรุป

โดเมนปลอมแยกออกได้ด้วยการอ่าน URL ให้ครบทั้งเส้นและเข้าจากแหล่งที่บันทึกไว้เอง การตรวจหนึ่งนาทีก่อนคลิกช่วยป้องกันปัญหาที่แก้คืนได้ยากที่สุด

เนื้อหานี้เป็นข้อมูลให้ความรู้ ไม่ใช่คำแนะนำทางการเงิน · สำหรับผู้มีอายุ 18 ปีขึ้นไป