วิธีสังเกตกับดักฟิชชิ่งที่ซ่อนอยู่ในข้อเสนอของผู้ติดตามฟรี

เหตุใดรหัสผ่านของคุณจึงเป็นเป้าหมาย

บัญชีที่มีผู้ชมมีคุณค่า ผู้โจมตีสามารถใช้โปรไฟล์ที่ถูกแย่งชิงเพื่อส่งเสริมการหลอกลวงให้กับผู้ติดตามของคุณ แอบอ้างเป็นคุณในข้อความ หรือขายบัญชีให้กับบุคคลอื่น ข้อเสนอผู้ติดตามฟรีเป็นเพียงเหยื่อล่อที่ทำให้ผู้คนเต็มใจพิมพ์ข้อมูลประจำตัวของตน

บริการที่ถูกต้องตามกฎหมายซึ่งทำงานกับเนื้อหาสาธารณะ เช่น ลิงก์ช่องหรือลิงก์วิดีโอ ไม่มีเหตุผลทางเทคนิคในการขอรหัสผ่านของคุณ หากไซต์ยืนยันที่จะเข้าสู่ระบบในฐานะคุณ ไซต์นั้นกำลังขอให้ควบคุมบัญชีของคุณโดยสมบูรณ์

สัญญาณเตือนทั่วไป

หน้าฟิชชิ่งมักได้รับการออกแบบมาอย่างดี ดังนั้น ลักษณะที่ปรากฏเพียงอย่างเดียวจึงไม่ใช่สัญญาณที่เชื่อถือได้ ให้ลองดูว่าเพจนั้นขอให้คุณทำอะไรบ้างและมันกดดันคุณอย่างไร

• จะขอชื่อผู้ใช้และรหัสผ่านของคุณสำหรับ Instagram, YouTube หรือแพลตฟอร์มอื่น
• แบบฟอร์มเข้าสู่ระบบอยู่บนโดเมนที่ไม่ใช่โดเมนอย่างเป็นทางการของแพลตฟอร์ม
• สัญญาว่าจะมีผู้ติดตามจำนวนมากทันทีและฟรี
• ใช้ตัวนับถอยหลังหรืออ้างว่าข้อเสนอจะหมดอายุในไม่กี่นาที
• จะขอรหัสยืนยันที่ส่งไปยังโทรศัพท์หรืออีเมลของคุณ
• มันขอให้คุณปิดการใช้งานการรับรองความถูกต้องด้วยสองปัจจัยก่อน

หน้าเข้าสู่ระบบปลอมทำงานอย่างไร

กับดักทั่วไปจะแสดงหน้าที่ดูเหมือนหน้าจอเข้าสู่ระบบที่คุ้นเคยทุกประการ เมื่อคุณป้อนรายละเอียด ข้อมูลจะถูกส่งไปยังผู้โจมตี และคุณอาจถูกนำไปยังแพลตฟอร์มจริง ดังนั้นจึงไม่มีอะไรผิดปกติ เวอร์ชันขั้นสูงบางเวอร์ชันอาจส่งต่อโค้ดแบบสองปัจจัยของคุณแบบเรียลไทม์ ซึ่งเป็นเหตุผลว่าทำไมคุณจึงไม่ควรแชร์โค้ดที่คุณไม่ได้ร้องขอด้วยตนเอง

ตรวจสอบแถบที่อยู่ก่อนป้อนรหัสผ่านเสมอ หากคุณเข้าถึงหน้าเข้าสู่ระบบโดยการคลิกลิงก์จากไซต์ผู้ติดตามฟรี ให้ปิดและเปิดแพลตฟอร์มโดยตรงแทน

บริการที่ไม่ต้องใช้รหัสผ่านมีหน้าตาเป็นอย่างไร

บริการที่เคารพการรักษาความปลอดภัยของบัญชีจะขอเฉพาะข้อมูลสาธารณะเท่านั้น สำหรับการเติบโตของ YouTube นั่นหมายถึงช่องหรือลิงก์วิดีโอ iGSub ทำงานในลักษณะนี้: สมาชิก YouTube ฟรี การถูกใจและความคิดเห็นของเรานั้นได้มาจากระบบเครดิต และคุณไม่ต้องพิมพ์รหัสผ่าน YouTube ของคุณที่ใดก็ได้บนไซต์ของเรา

โมเดลนี้ยังช่วยให้คุณควบคุมได้อีกด้วย คุณสามารถหยุดใช้บริการได้ตลอดเวลาโดยไม่ต้องเปลี่ยนรหัสผ่านหรือเพิกถอนการเข้าถึง เนื่องจากไม่เคยมีการส่งมอบการเข้าถึงใดๆ

หากคุณป้อนรหัสผ่านของคุณแล้ว

ดำเนินการอย่างรวดเร็ว ยิ่งคุณรักษาความปลอดภัยบัญชีได้เร็วเท่าไร ผู้โจมตีก็จะล็อคคุณออกจากระบบได้น้อยลงเท่านั้น

• เปลี่ยนรหัสผ่านของคุณทันทีจากแอปหรือเว็บไซต์อย่างเป็นทางการ
• เปิดการตรวจสอบสิทธิ์แบบสองปัจจัยโดยใช้แอปตรวจสอบความถูกต้อง
• ตรวจสอบเซสชันที่ใช้งานอยู่และออกจากระบบอุปกรณ์ที่ไม่รู้จัก
• ตรวจสอบว่าอีเมลสำรองและหมายเลขโทรศัพท์ยังคงเป็นของคุณ
• ลบแอพของบุคคลที่สามที่คุณไม่รู้จักออก
• เตือนผู้ติดตามของคุณหากข้อความที่น่าสงสัยถูกส่งจากบัญชีของคุณ

การสร้างนิสัยที่ปลอดภัย

การรักษาความปลอดภัยส่วนใหญ่เป็นชุดของนิสัยเล็กๆ น้อยๆ ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับแต่ละแพลตฟอร์ม เก็บผู้จัดการรหัสผ่านและปฏิบัติต่อข้อความใดๆ ที่มีแนวโน้มการเติบโตฟรีเพื่อแลกกับการเข้าสู่ระบบที่น่าสงสัยตามค่าเริ่มต้น บุ๊คมาร์คหน้าเข้าสู่ระบบอย่างเป็นทางการที่คุณใช้บ่อยที่สุด เพื่อที่คุณจะได้ไม่ต้องพึ่งพาลิงก์จากเว็บไซต์ที่ไม่รู้จัก

โปรดจำไว้ว่าการเติบโตอย่างยั่งยืนนั้นมักไม่ได้มาจากทางลัด เนื้อหาที่สม่ำเสมอ การสร้างชุมชนที่ซื่อสัตย์ และบริการที่ไม่เคยแตะต้องข้อมูลรับรองของคุณถือเป็นเส้นทางที่ปลอดภัยกว่ามาก

คำถามที่พบบ่อย