- มันมาจากใครจริงๆ? แตะหรือนำเมาส์ไปวางเหนือชื่อผู้ส่งเพื่อแสดงที่อยู่ ดูหาโดเมนที่คล้ายกัน (มีคำเพิ่มเติม ตัวอักษรสลับกัน หรือใช้ .co แทน .com) ที่อยู่อีเมลฟรีที่อ้างว่าเป็นบริษัท หรือชื่อเพื่อนร่วมงานในที่อยู่ที่ไม่คุ้นเคย
- มันต้องการอะไร? การฟิชชิ่งมักขอข้อมูลหนึ่งในห้าอย่างต่อไปนี้: รหัสผ่านหรือข้อมูลการเข้าสู่ระบบ, เงินหรือบัตรของขวัญ, การเปลี่ยนแปลงข้อมูลบัญชีธนาคาร, ไฟล์แนบที่ต้องเปิด, หรือความเร่งด่วนและความลับ ("วันนี้", "อย่าบอกใคร", "บัญชีของคุณจะถูกปิด")
- ลิงก์เหล่านี้นำไปที่ไหน? บนคอมพิวเตอร์ ให้วางเคอร์เซอร์เหนือลิงก์และอ่านที่อยู่ URL ที่มุมของหน้าต่าง ส่วนบนโทรศัพท์ ให้กดและถือลิงก์ไว้เพื่อดูตัวอย่าง ลิงก์ที่นำไปยังโดเมนที่คุณไม่เคยเห็นมาก่อน หรือลิงก์ที่ถูกย่อลง คือสัญญาณบ่งชี้ที่ชัดเจน
- คุณคาดไว้แล้วหรือไม่? ใบแจ้งหนี้จากผู้จัดหาที่คุณไม่ได้ใช้บริการ, ข้อความเสียงที่คุณไม่เคยได้รับทางอีเมล, เอกสารที่แชร์จากบุคคลที่ปกติไม่แชร์เอกสาร, การส่งสินค้าที่คุณไม่ได้สั่งซื้อ
- สิ่งนี้ขัดกับรูปแบบปกติหรือไม่? ผู้จัดหาที่เปลี่ยนข้อมูลบัญชีธนาคารผ่านอีเมล, ผู้บริหารที่ขอสิ่งผิดปกติและเร่งด่วน, Microsoft หรือ Google ที่ขอให้คุณยืนยันบัญชีผ่านลิงก์ บริษัทจริงและผู้บริหารจริงไม่ทำงานแบบนั้น
วิธีตรวจสอบว่าอีเมลนั้นเป็นฟิชชิ่งหรือไม่ และควรทำอย่างไร
การตรวจสอบภายใน 30 วินาทีที่ทำงานได้ทั้งในOutlook และGmail, รูปแบบการปลอมตัวที่กำลังแพร่ระบาดในขณะนี้, วิธีรายงานข้อความด้วยคลิกเดียว, และสิ่งที่ควรทำภายในชั่วโมงแรกหากคุณได้คลิกไปแล้ว
อ่าน 7 นาทีอัปเดตล่าสุด
คำตอบโดยสรุป
ตรวจสอบสามสิ่ง: ผู้ส่งจริงคือใคร (แตะชื่อเพื่อดูที่อยู่), สิ่งที่ผู้ส่งต้องการ (ความเร่งด่วน, เงิน, รหัสผ่าน, การเปลี่ยนแปลงข้อมูลบัญชีธนาคาร), และลิงก์นำไปสู่ที่ใด (นำเมาส์ไปวางเหนือลิงก์บนคอมพิวเตอร์ หรือกดค้างบนโทรศัพท์) หากมีข้อใดในสามข้อนี้ดูผิดปกติ อย่าคลิกหรือตอบกลับ รายงานผ่านปุ่ม Report ในOutlook หรือตัวเลือก Report phishing ในGmail แล้วตรวจสอบยืนยันผ่านช่องทางอื่น เช่น โทรไปยังหมายเลขที่คุณมีอยู่แล้ว หากคุณได้คลิกไปแล้ว ให้เปลี่ยนรหัสผ่านทันทีและแจ้งฝ่าย IT ภายในหนึ่งชั่วโมง ไม่มีใครจะตำหนิคุณ ความรวดเร็วคือสิ่งสำคัญที่สุด
การตรวจสอบใน 30 วินาที
การปลอมตัวที่กำลังแพร่หลาย
| ดูเหมือนว่า | มันคืออะไรกันแน่ | จุดสังเกต |
|---|---|---|
| รหัสผ่านของคุณจะหมดอายุวันนี้ หรือข้อความเสียงใหม่หรือเอกสารที่แชร์ | หน้าเข้าสู่ระบบปลอมของ Microsoft 365 หรือ Google ที่ขโมยรหัสผ่านและรหัสยืนยันของคุณ | ลิงก์ดังกล่าวไม่ชี้ไปยัง microsoft.com หรือ google.com และข้อความแจ้งเตือนที่แท้จริงไม่เคยขอรหัสผ่านผ่านลิงก์ |
| ใบแจ้งหนี้ของผู้จัดหาที่มีข้อมูลบัญชีธนาคารใหม่ | การโจมตีอีเมลธุรกิจ (Business email compromise) ซึ่งมักเกิดขึ้นจากกล่องจดหมายจริงของผู้จัดหาที่ถูกแฮ็ก | หากมีการเปลี่ยนแปลงข้อมูลการชำระเงิน ไม่ว่าจะสุภาพเพียงใด ก็ควรโทรติดต่อผู้จัดหาบริการผ่านหมายเลขที่คุณมีอยู่แล้ว |
| ใบแจ้งค่าส่งพัสดุ ค่าศุลกากร หรือค่าผ่านทาง | หน้าชำระเงินขนาดเล็กที่เก็บข้อมูลบัตรของคุณ | คุณไม่ได้คาดคิดอะไรเลย และลิงก์นี้ไม่ใช่โดเมนของผู้ให้บริการ |
| ไฟล์ PDF ที่มีรหัส QR เพื่อสแกน | ลิงก์ที่ซ่อนไว้จนตัวกรองไม่สามารถอ่านได้ | ไม่มีใครส่งรหัส QR เมื่อใช้ลิงก์ก็พอแล้ว |
| ฝ่ายทรัพยากรบุคคลหรือระบบเงินเดือน: เอกสารเงินเดือนที่อัปเดตแล้ว, การสมัครรับสิทธิประโยชน์ | หน้าเข้าสู่ระบบหรือไฟล์แนบที่มี payload | ส่งผ่านช่องทางอื่นนอกเหนือจากช่องทาง HR ปกติ ด้วยความเร่งด่วน |
| ข้อความหรือ WhatsApp จาก CEO ที่ขอความช่วยเหลือแบบด่วน | การหลอกลวงด้วยบัตรของขวัญหรือการโอนเงิน | หมายเลขใหม่ และหัวหน้าไม่เคยส่งข้อความมาถามเรื่องนั้น |
| มีข้อความแจ้งเตือนจากAuthenticator จำนวนมากที่คุณไม่ได้เปิดใช้งาน | มีใครบางคนรู้รหัสผ่านของคุณและกำลังรอให้คุณคลิก "Approve" | ปฏิเสธทุกคำขอ, เปลี่ยนรหัสผ่าน, แจ้งฝ่าย IT วันนี้ |
ควรทำอย่างไรเมื่อได้รับอีเมลที่น่าสงสัย
- อย่าคลิก อย่าตอบกลับ และอย่าส่งต่อให้เพื่อนร่วมงาน การส่งต่ออีเมลจะกระจายความเสี่ยงและทำให้ข้อมูลหลักฐานที่ฝ่าย IT ต้องการหายไป
- รายงานปัญหาจาก Outlook เลือกข้อความนั้น แล้วคลิก "Report" (รายงาน) ในแถบเครื่องมือ จากนั้นเลือก "Report phishing" (รายงานการฟิชชิ่ง) ปุ่มเดียวกันนี้มีอยู่ในOutlook บนเว็บ, Outlook เวอร์ชันใหม่สำหรับ Windows, Outlook สำหรับ Mac และแอปบน iPhone และ Android โดยต้องเป็นกรณีที่บริษัทของคุณได้เปิดใช้งานฟีเจอร์นี้แล้ว ข้อความดังกล่าวจะถูกลบออก และสำเนาจะถูกส่งไปยังทีม IT ของคุณและ Microsoft
- รายงานผ่านGmail เปิดข้อความ คลิกจุดสามจุดข้างปุ่ม “Reply” (ตอบกลับ) แล้วเลือก “Report phishing” (รายงานการฟิชชิ่ง) ในแอปGmail ให้ใช้จุดสามจุดที่มุมขวาบนของข้อความ Google จะได้รับสำเนาของรายงานนี้ และผู้ดูแลระบบ Workspace ของคุณจะสามารถดูรายงานดังกล่าวได้
- ตรวจสอบด้วยวิธีอื่น หากข้อความดังกล่าวอ้างว่ามาจากผู้จัดหาสินค้า เพื่อนร่วมงาน หรือธนาคารของคุณ ให้โทรไปยังหมายเลขที่คุณมีอยู่แล้ว หรือเดินไปติดต่อโดยตรง อย่าใช้หมายเลขโทรศัพท์หรือที่อยู่อีเมลตอบกลับที่ระบุในข้อความนั้นเด็ดขาด
- หากคุณได้คลิกหรือป้อนรหัสผ่าน ให้ดำเนินการภายในหนึ่งชั่วโมง เปลี่ยนรหัสผ่านจากอุปกรณ์ที่คุณเชื่อถือได้ ไม่ยอมรับคำขอจากAuthenticator ที่คุณไม่ได้เริ่มขึ้นเอง และแจ้งให้ฝ่าย IT ทราบทันที หากคุณเปิดไฟล์แนบ ให้ตัดการเชื่อมต่อ Wi-Fi แล้วโทรแจ้งทันที หากมีเงินเกี่ยวข้อง ให้โทรติดต่อผู้จัดหาและธนาคารของคุณในวันเดียวกัน เพราะช่วงเวลาที่สามารถเรียกคืนได้นั้นนับเป็นชั่วโมง
ผู้ที่รายงานปัญหาอย่างรวดเร็วคือแนวป้องกันที่ดีที่สุดที่บริษัทขนาดเล็กมี ทีม IT ที่ดีจะขอบคุณคุณแม้เมื่อมีสัญญาณเตือนผิด และจะไม่ทำให้คุณรู้สึกอับอายเมื่อมีปัญหาจริง
สำหรับผู้ที่รับผิดชอบด้าน IT
การตั้งค่า 5 รายการนี้สามารถจัดการงานส่วนใหญ่ได้ โดยไม่มีค่าใช้จ่ายเพิ่มเติมสำหรับแผนMicrosoft 365 Business Premium หรือ Google Workspace Business:
| การตั้งค่า | ที่ | ฟังก์ชัน |
|---|---|---|
| เปิดปุ่มรายงานและกล่องจดหมายรายงาน | Microsoft Defender portal, การตั้งค่า, อีเมลและการทำงานร่วมกัน, การตั้งค่าที่ผู้ใช้รายงาน | สร้างรายงานด้วยคลิกเดียวจากทุกOutlook พร้อมส่งสำเนาให้คุณและ Microsoft |
| DMARC ตั้งค่าเป็น "reject" สำหรับโดเมนของคุณเอง | DNS ของคุณ หลังจากที่ SPF และ DKIM ได้รับการตั้งค่าเรียบร้อยแล้ว | ป้องกันไม่ให้ผู้โจมตีส่งอีเมลที่ดูเหมือนว่ามาจากบริษัทของคุณ |
| การติดป้ายผู้ส่งจากภายนอก | Exchange Online: การติดป้ายกำกับข้อความจากภายนอก; Gmail: แสดงแบนเนอร์ข้อความจากภายนอกตามค่าเริ่มต้น | ป้ายกำกับที่มองเห็นได้บนทุกข้อความจากภายนอกบริษัท |
| การสแกนลิงก์และไฟล์แนบ | Defender for Office 365 Safe Links และ Safe Attachments; การสแกนก่อนส่งที่ได้รับการปรับปรุงของ Gmail | เขียนใหม่และตรวจสอบลิงก์ทันทีเมื่อคลิก และเปิดไฟล์แนบก่อน |
| บล็อกการส่งต่ออัตโนมัติไปยังที่อยู่อีเมลภายนอก | นโยบายสแปมขาออกของ Exchange Online; การตั้งค่าการส่งต่อของ Gmail | ขจัดวิธีที่ผู้โจมตีนิยมใช้เพื่ออ่านกล่องจดหมายอย่างลับๆ |
จากนั้นดำเนินการจำลองการฟิชชิ่งแบบสั้นสองครั้งต่อปี พร้อมการสรุปผลเป็นเวลาสิบนาที และกำหนดให้ใช้การยืนยันตัวตนหลายปัจจัย (MFA) พร้อมการตรวจสอบความตรงกันของหมายเลข เพื่อให้รหัสผ่านที่ถูกขโมยไปเพียงอย่างเดียวไม่สามารถใช้งานได้
คำถามที่พบบ่อย
คำถามที่เราได้รับบ่อย
คำตอบสั้น ๆ สำหรับคำถามที่ผู้ก่อตั้งและผู้บริหารฝ่ายการเงินถามเราบ่อยที่สุด
ถามเราเรื่องอื่นใช่ครับ หากบัญชีของพวกเขาถูกแฮ็ก ข้อความนั้นจะส่งมาจากกล่องจดหมายจริงและผ่านการตรวจสอบทางเทคนิคทุกขั้นตอน แต่เนื้อหาคือตัวบ่งชี้: คำขอที่ผิดปกติ ความเร่งด่วน หรือลิงก์ให้เข้าสู่ระบบ ให้โทรติดต่อพวกเขาครับ
ใช้ปุ่ม "Report" แทน การทำเช่นนี้จะส่งข้อความต้นฉบับไปยังฝ่าย IT โดยรักษาส่วนหัวที่ซ่อนไว้ให้ครบถ้วน และลบข้อความนั้นออกจากกล่องจดหมายเข้าของคุณ การส่งต่อข้อความจะทำให้หลักฐานดังกล่าวสูญหาย และอาจทำให้ลิงก์แพร่กระจายได้
จดหมายขยะ (Junk) คือโฆษณาที่ไม่ต้องการ; การรายงานจดหมายขยะจะย้ายข้อความไปยังโฟลเดอร์จดหมายขยะและบล็อกผู้ส่ง ส่วนการฟิชชิ่ง (Phishing) คือการพยายามขโมยข้อมูล; การรายงานการฟิชชิ่งจะลบข้อความและส่งสำเนาไปยังทีมความปลอดภัยของคุณ รวมถึง Microsoft หรือ Google
โดยทั่วไปแล้ว แต่ควรแจ้งฝ่าย IT ไว้เสมอ บางหน้าเว็บอาจพยายามติดตั้งโปรแกรมบางอย่างเมื่อคลิก และฝ่าย IT สามารถตรวจสอบอุปกรณ์และบันทึกการลงชื่อเข้าใช้ได้ภายในไม่กี่นาที
ไม่ครับ การแจ้งเตือนที่แท้จริงจะนำคุณไปยังหน้าเข้าสู่ระบบตามปกติ ไม่เคยผ่านลิงก์ที่ขอรหัสผ่านและรหัสยืนยันของคุณ
ไม่มีปัญหาอะไรทั้งสิ้น ทีม IT ของคุณจะตรวจสอบรายงานนี้ ระบุว่าไม่ใช่ภัยคุกคาม และผู้ส่งจะไม่ได้รับผลกระทบ การรายงานมากเกินไปยังดีกว่าการรายงานน้อยเกินไป
SF3 Technologies ช่วยได้อย่างไร
เราจะเปิดใช้งานระบบรายงาน การสแกนลิงก์และไฟล์แนบ รวมถึงการติดแท็กจากภายนอกในMicrosoft 365 หรือGoogle Workspace ของคุณ ล็อกโดเมนของคุณด้วยDMARC เพื่อป้องกันการปลอมตัว ฝึกอบรมทีมของคุณด้วยแบบจำลองสั้นๆ และรับมือกับทุกข้อความที่ถูกรายงานแทนพวกเขา ทุกอย่างทำงานภายในเทนท์ของคุณเอง ด้วยบัญชีผู้ดูแลระบบเฉพาะ
ชื่อปุ่มในOutlook และGmail อาจเปลี่ยนแปลงไปตามเวลา ขั้นตอนได้รับการตรวจสอบในเดือนตุลาคม 2026 โดยอ้างอิงจากเอกสารของ Microsoft และ Google