การโจมตีแบบฟิชชิ่งที่ประสบความสำเร็จอาจส่งผลร้ายแรงอย่างยิ่ง: มิจฉาชีพอาจขโมยข้อมูลระบุตัวตน(หน้าต่างใหม่) สูบเงินจนหมดบัญชีธนาคาร หรือโจมตีด้วยมัลแวร์เรียกค่าไถ่ หากดำเนินธุรกิจ นั่นอาจหมายถึงการสูญเสียทรัพย์สินทางปัญญา ความไว้วางใจจากลูกค้า และชื่อเสียงด้วยเช่นกัน

ในปี 2025 ศูนย์รับเรื่องร้องเรียนอาชญากรรมทางอินเทอร์เน็ตของ FBI(หน้าต่างใหม่) ได้รับเรื่องร้องเรียนเกี่ยวกับอาชญากรรมทางอินเทอร์เน็ตมากกว่า 1 ล้านเรื่อง โดยมีความเสียหายที่รายงานเกือบ 2.1 หมื่นล้านดอลลาร์ ฟิชชิ่งและการปลอมแปลงเป็นประเภทอาชญากรรมที่มีการรายงานบ่อยที่สุด โดยมีเรื่องร้องเรียนมากกว่า 190,000 เรื่องในปีนั้น

ด้วยจำนวนอีเมลฟิชชิ่งหลายพันล้านฉบับที่ส่งในแต่ละวัน ฟิชชิ่งจึงเป็นหนึ่งในช่องทางหลักที่มิจฉาชีพออนไลน์ใช้โจมตีบุคคลและองค์กร

อธิบายว่าฟิชชิ่งคืออะไร ทำงานอย่างไร และวิธีป้องกันตนเองจากการโจมตีแบบฟิชชิ่ง

ปุ่มรับ Proton Mail

ฟิชชิ่งคืออะไร?

ฟิชชิ่งคือการหลอกลวงออนไลน์ที่ผู้โจมตีจะส่งข้อความปลอม (โดยทั่วไปคือทางอีเมล) เพื่อล่อลวงให้เปิดเผยข้อมูลที่ละเอียดอ่อน (เช่น รายละเอียดการเข้าสู่ระบบหรือบัตรเครดิต) หรือดาวน์โหลดมัลแวร์(หน้าต่างใหม่)ลงในอุปกรณ์

ข้อความดังกล่าวดูเหมือนมาจากแหล่งที่น่าเชื่อถือ เช่น ธนาคาร ผู้ให้บริการอีเมล หรือบริการยอดนิยมอย่าง Amazon, Venmo, PayPal หรือ Facebook แต่เป้าหมายคือการล่อลวงให้ดำเนินการอย่างใดอย่างหนึ่งดังต่อไปนี้:

  • ป้อนรายละเอียดส่วนบุคคลบนเว็บไซต์ที่ดูเหมือนน่าเชื่อถือ แต่แท้จริงแล้วกลับขโมยข้อมูลไป
  • คลิกลิงก์ไปยังเว็บไซต์อันตราย หรือดาวน์โหลดไฟล์แนบที่มีมัลแวร์ซึ่งจะติดตั้งมัลแวร์ลงบนคอมพิวเตอร์ แท็บเล็ต หรือโทรศัพท์
  • ตอบกลับข้อความเพื่อส่งข้อมูลส่วนบุคคลที่ละเอียดอ่อนทางอีเมล

ข้อความฟิชชิ่งซึ่งเป็นรูปแบบหนึ่งของวิศวกรรมสังคม(หน้าต่างใหม่) มักสร้างความรู้สึกเร่งด่วนหรือตื่นเต้นเพื่อกระตุ้นให้ตอบกลับโดยไม่ทันยั้งคิด

ฟิชชิ่งทำงานอย่างไร?

โดยทั่วไป ข้อความฟิชชิ่งจะมีคำขอที่เร่งด่วน คำขู่ หรือการให้รางวัลเพื่อขอให้ดำเนินการทันที ตัวอย่างเช่น อาจอ้างว่าบัญชี Amazon ถูก “ระงับ” และจำเป็นต้อง “ยืนยัน” รายละเอียดบัญชีเพื่อเปิดใช้งานอีกครั้ง

ในอีเมลฟิชชิ่งนี้ ซึ่งดูเหมือนส่งมาจากบริการจัดส่งพัสดุ UPS จะมีการขอให้คลิกลิงก์เพื่อชำระ “ค่าธรรมเนียมการจัดส่ง” และระบุรายละเอียดส่วนบุคคล หากไม่ดำเนินการ ก็จะไม่ได้รับ “พัสดุ”

ตัวอย่างอีเมลฟิชชิ่งที่แอบอ้างว่ามาจาก UPS
ตัวอย่างอีเมลฟิชชิ่ง

แต่เมื่อตรวจสอบบรรทัด จาก (From) ของอีเมล จะพบว่าไม่ใช่อีเมลจริง แม้ชื่อที่แสดงจะระบุว่า UPS แต่ที่อยู่อีเมลที่ตามมา (@bmwsetkani.cz) เห็นได้ชัดว่าไม่มีความเกี่ยวข้องใดๆ กับ UPS และไม่ว่าจะอย่างไรก็ตาม ก็ไม่ได้สั่งซื้อบริการจัดส่งของ UPS แต่อย่างใด

การคลิกลิงก์อาจนำไปยังเว็บไซต์ปลอมที่มีการขอให้ป้อนรายละเอียดบัตรเครดิต ที่อยู่บ้าน หรือข้อมูลที่ละเอียดอ่อนอื่นๆ หรืออีเมลอาจแนบไฟล์ที่ไม่พึงประสงค์ซึ่งจะติดตั้งมัลแวร์ลงบนอุปกรณ์โดยอัตโนมัติเมื่อดาวน์โหลด

ดูวิธีสังเกตอีเมลฟิชชิ่งด้านล่างเพื่อศึกษาข้อสังเกตเพิ่มเติมเกี่ยวกับฟิชชิ่ง

ประเภทของการโจมตีแบบฟิชชิ่ง

มิจฉาชีพสามารถส่งข้อความฟิชชิ่งผ่านทางข้อความ SMS โซเชียลมีเดีย หรือการโทรศัพท์ แต่การโจมตีแบบฟิชชิ่งส่วนใหญ่มักมาในรูปแบบของอีเมล

อีเมลฟิชชิ่ง

ผู้โจมตีจะส่งอีเมลจำนวนมากที่ดูเหมือนมาจากองค์กรจริงเพื่อล่อลวงให้เปิดเผยข้อมูลส่วนบุคคล โดยทั่วไป มิจฉาชีพมีเป้าหมายที่จะขโมยรายละเอียดการเข้าสู่ระบบบัญชี รายละเอียดธนาคารหรือบัตรเครดิต หรือข้อมูลที่ระบุตัวตนของบุคคลได้ เพื่อนำไปใช้ในการโจรกรรมข้อมูลระบุตัวตน(หน้าต่างใหม่)

โดยทั่วไปอีเมลฟิชชิ่งจะมีเนื้อหาแบบกว้างๆ และส่งเป็นจำนวนมากในลักษณะอีเมลสแปม ยิ่งส่งไปมากเท่าใด โอกาสที่จะ “ดักจับ” เหยื่อได้สำเร็จก็ยิ่งสูงขึ้นเท่านั้น

Spear phishing

โดยทั่วไปอีเมลสเปียร์ฟิชชิ่งจะถูกส่งไปยังบุคคลที่เจาะจงในองค์กร ซึ่งมักเป็นผู้ที่มีสิทธิ์เข้าถึงแบบพิเศษ เป้าหมายคือเพื่อขโมยข้อมูลที่ละเอียดอ่อน เช่น รายละเอียดการเข้าสู่ระบบ หรือเพื่อทำให้อุปกรณ์ของเหยื่อติดมัลแวร์เพื่อดึงข้อมูลที่เป็นความลับ

ข้อความมักได้รับการปรับให้เป็นส่วนบุคคลและดูเหมือนมาจากผู้ส่งที่เป้าหมายไว้วางใจ จึงเป็นเรื่องง่ายที่จะลดการป้องกันตัวลง ตัวอย่างเช่น มิจฉาชีพที่สวมรอยเป็นนักบัญชีของบริษัทอาจส่งอีเมลถึงผู้ช่วยนักบัญชีเพื่อขอให้ชำระเงินด่วนไปยังผู้จำหน่ายที่ปลอมขึ้นมา

สเปียร์ฟิชชิ่งเป็นหนึ่งในวิธีการหลักของการโจมตีอีเมลธุรกิจ (BEC)(หน้าต่างใหม่)

เวลฟิชชิ่ง (Whale phishing)

เช่นเดียวกับสเปียร์ฟิชชิ่ง เวลฟิชชิ่งคือการโจมตีที่เจาะจงบุคคล แต่เป้าหมายคือผู้บริหารระดับสูง เช่น CEO การพุ่งเป้าไปที่ผู้บริหารระดับสูงทำให้มิจฉาชีพหวังว่าจะได้ข้อมูลที่มีค่ามากกว่าเดิมหรือเข้าถึงบัญชีทางการเงินได้

เช่นเดียวกับสเปียร์ฟิชชิ่ง เป้าหมายสามารถตกเป็นเหยื่อได้ง่ายเนื่องจากข้อความอาจมีความเฉพาะตัวและน่าเชื่อถือเป็นอย่างยิ่ง โดยดูเหมือนมาจากผู้ที่เชื่อถือได้

วิชชิ่งและสมิชชิ่ง

วิชชิ่ง (Vishing) คือฟิชชิ่งประเภทหนึ่งที่ใช้การโทรศัพท์หรือข้อความเสียงหลอกลวง มิจฉาชีพที่แอบอ้างว่ามาจากบริษัทที่น่าเชื่อถือจะโทรหาและขอข้อมูลส่วนบุคคล

ตัวอย่างเช่น มิจฉาชีพจะโทรมาโดยอ้างว่ามาจาก “ผู้ให้บริการบรอดแบนด์” และแจ้งว่ามีปัญหากับบัญชี โดยอาจขอชื่อ หมายเลขประกันสังคม หรือข้อมูลบัตรเครดิตเพื่อ “แก้ไขปัญหา”

สมิชชิ่ง (Smishing) คือฟิชชิ่งที่ใช้ข้อความ SMS แทนอีเมล ข้อความดังกล่าวอาจมีลิงก์ที่เป็นอันตรายไปยังเว็บไซต์ปลอมที่ใช้ขโมยข้อมูลส่วนบุคคล เช่นเดียวกับอีเมลฟิชชิ่ง หรือลิงก์ดังกล่าวอาจดาวน์โหลดมัลแวร์ลงในอุปกรณ์

แองเลอร์ฟิชชิ่ง (โซเชียลมีเดย)

ฟิชชิ่งแบบ Angler คือการที่มิจฉาชีพตั้งค่าบัญชีโซเชียลมีเดียเพื่อแอบอ้างเป็นเจ้าหน้าที่ฝ่ายบริการลูกค้าของบริษัท การสกัดกั้นการร้องเรียนหรือคำถามของลูกค้าบนโซเชียลมีเดียทำให้สามารถขอให้เหยื่อส่งรายละเอียดส่วนตัวเพื่อ “ตรวจสอบปัญหา” ได้

อีกวิธีหนึ่งคือการสร้างเว็บไซต์ปลอมที่เลียนแบบหน้าการเข้าสู่ระบบโซเชียลมีเดีย มิจฉาชีพอาจส่งอีเมลฟิชชิ่งที่ดูเหมือนมาจากเครือข่ายโซเชียลมีเดียเพื่อขอให้ “อัปเดต” หรือ “ยืนยัน” รายละเอียดส่วนตัว

กลโกงอีเมลพื้นที่จัดเก็บข้อมูลบนคลาวด์

กลโกงอีเมลพื้นที่จัดเก็บข้อมูลบนคลาวด์ แอบอ้างเป็นบริการต่างๆ เช่น Google Drive, Dropbox หรือ Microsoft OneDrive พร้อมแจ้งคำเตือนว่าพื้นที่จัดเก็บข้อมูลเต็มหรือใกล้จะหมดอายุ ข้อความดังกล่าวจะกระตุ้นให้คลิกลิงก์ทันทีเพื่ออัปเกรดแผนการใช้งานหรือยืนยันบัญชี ไม่เช่นนั้นอาจเสี่ยงต่อการสูญเสียไฟล์

การคลิกลิงก์มักจะนำไปสู่หน้าการเข้าสู่ระบบหรือหน้าชำระเงินปลอมที่ออกแบบมาเพื่อขโมยข้อมูลยืนยันตัวตนหรือรายละเอียดบัตรเครดิต หากมีความกังวลเกี่ยวกับพื้นที่จัดเก็บข้อมูล ให้ไปที่เว็บไซต์ของบริการดังกล่าวโดยตรงโดยพิมพ์ที่อยู่ในเบราว์เซอร์ หรือเข้าสู่ระบบโดยใช้แอปอย่างเป็นทางการ และห้ามคลิกลิงก์ในอีเมลโดยเด็ดขาด

วิธีสังเกตอีเมลฟิชชิ่ง

แม้ว่าอีเมลฟิชชิ่งบางฉบับจะดูเหมือนมาจากแหล่งที่น่าเชื่อถือ แต่อีเมลจำนวนมากก็มีสัญญาณบ่งชี้อย่างชัดเจนว่าเป็นของปลอม

ให้ระวังจุดสังเกตที่น่าสงสัยดังต่อไปนี้ หากพบสิ่งเหล่านี้ในข้อความ มีโอกาสสูงที่จะเป็นการพยายามทำฟิชชิ่ง:

ตัวอย่างอีเมลฟิชชิ่งที่แอบอ้างว่ามาจาก PayPal ซึ่งแสดงจุดสังเกตที่น่าสงสัยของฟิชชิ่ง
จุดสังเกตที่น่าสงสัยของฟิชชิ่ง

1. ที่อยู่ผู้ส่งที่ไม่เป็นทางการ:

ผู้ส่งในช่อง จาก คือ security@paypal.com แต่ที่อยู่อีเมลต่อจากนั้นจริงๆ แล้วคือ ที่อยู่ที่ไม่เป็นทางการอย่าง @paypat483576.com แทนที่จะเป็น @paypal.com เป็นสัญญาณบ่งชี้ที่ดีว่าข้อความนี้เป็นของปลอม

2. คำทักทายทั่วไป

แม้ว่าอีเมลที่ถูกต้องมักจะทักทายด้วยชื่อ เช่น “สวัสดี Alice” หรือ “สวัสดี Bob Jones” แต่มิจฉาชีพมักจะเริ่มต้นด้วยคำทักทายทั่วไป เช่น “เรียน ลูกค้า” หรือ “สวัสดี” ตามด้วยที่อยู่อีเมล หรืออาจไม่มีการใช้คำทักทายเลย

3. การขอร้องอย่างเร่งด่วน การข่มขู่ หรือการเสนอรางวัล

อีเมลฟิชชิ่งมักแอบอ้างว่าบัญชีถูกโจมตี และขอให้ดำเนินการอย่างเร่งด่วนเพื่อ “ตรวจสอบ” หรือ “ยืนยัน” รายละเอียดส่วนตัว มิฉะนั้นบัญชีจะถูกระงับหรือปิดใช้งาน

บางฉบับแจ้งข่าวดีที่น่าตื่นเต้น เช่น “การคืนภาษี”, “การถูกรางวัลลอตเตอรี” หรือ “ข้อเสนอพิเศษ” ที่มีเวลาจำกัด หรือมีชายหรือหญิงหน้าตาดีแบบสุ่มจากเว็บไซต์ผู้ใหญ่ปลอมเลือกให้เป็นคู่รักอย่างกะทันหัน

4. ข้อผิดพลาดทางไวยากรณ์หรือการสะกดคำ

มิจฉาชีพไม่ได้เขียนภาษาได้ถูกต้องเสมอไป ดังนั้นให้ระวังข้อผิดพลาด เช่น ในกรณีนี้คือการใช้ตัวพิมพ์ใหญ่ “We” อย่างง่ายๆ ในระหว่างประโยค หรืออาจเป็นการสะกดชื่อบริษัทผิด เช่น “Pay-pal” แทนที่จะเป็น “PayPal”

5. ลิงก์ ปุ่ม หรือไฟล์แนบที่ไม่พึงประสงค์

ข้อความฟิชชิ่งมักเชิญชวนให้คลิกปุ่มหรือลิงก์เพื่อป้อนข้อมูลส่วนบุคคลหรือชำระเงิน หากใช้งานคอมพิวเตอร์ ให้วางเมาส์เหนือลิงก์ (อย่าคลิก!) แล้วจะเห็นว่า URL (https://www.flyt.it) แตกต่างจากลิงก์ (https://www.paypal.com)

หรือข้อความอาจมี ไฟล์แนบ เช่น ใบแจ้งหนี้ปลอมที่มีมัลแวร์ซึ่งจะแพร่เชื้อเข้าสู่คอมพิวเตอร์เมื่อดาวน์โหลดไฟล์ดังกล่าว

พึงระลึกไว้ว่าอีเมลฟิชชิ่งบางฉบับอาจดูเป็นปกติอย่างสมบูรณ์ โดยเบาะแสเดียวที่มีคือ เจตนาที่น่าสงสัย

ตัวอย่างเช่น สมมติว่าเป็นนักบัญชีของบริษัท และ “เจ้านาย Sally” (ซึ่งเป็นมิจฉาชีพ) ส่งอีเมลเพื่อขอให้โอนเงินด่วนไปยังบัญชีธนาคารที่ไม่คุ้นเคย อีเมลนั้นดูเหมือนส่งมาจาก Sally แต่เจ้านายจะทำเช่นนั้นจริงหรือ? รูปแบบการเขียนเป็นของเจ้านายหรือไม่? หากมีข้อสงสัย ให้โทรศัพท์หรือส่งข้อความไปตรวจสอบโดยตรง

สามขั้นตอนในการตรวจสอบฟิชชิ่ง

สัญญาณทั้งหมดข้างต้นเป็นข้อบ่งชี้ที่ชัดเจนของฟิชชิ่ง แต่อีเมลหลอกลวงบางฉบับอาจไม่ได้สังเกตได้ง่ายขนาดนั้น

จึงขอแนะนำให้ปฏิบัติตามขั้นตอนต่อไปนี้เมื่อได้รับอีเมลที่มี ปุ่ม ลิงก์ ไฟล์แนบ หรือการขอรายละเอียดส่วนตัว โดยเฉพาะอย่างยิ่งหากเป็นการเรียกร้องให้ดำเนินการอย่างเร่งด่วน:

สามขั้นตอนในการตรวจสอบฟิชชิ่งเมื่อได้รับอีเมลที่น่าสงสัย
สามขั้นตอนในการตรวจสอบฟิชชิ่ง

พึงระลึกไว้ว่ามีเพียงมิจฉาชีพเท่านั้นที่จะติดต่อมาอย่างกะทันหันและกระตุ้นให้ดำเนินการทันที มิฉะนั้นจะเกิดผลเสียตามมา และบริษัทที่ถูกต้องตามกฎหมายจะไม่ขอข้อมูลที่ละเอียดอ่อนทางอีเมล

ตัวอย่างเช่น หากมีความกังวลเกี่ยวกับข้อความ “เร่งด่วน” จากธนาคาร ให้เข้าสู่ระบบบัญชีหรือติดต่อธนาคารโดยตรงเพื่อตรวจสอบ แต่อย่าใช้รายละเอียดผู้ติดต่อหรือลิงก์การเข้าสู่ระบบในข้อความนั้นโดยเด็ดขาด

วิธีป้องกันการโจมตีแบบฟิชชิ่ง

การเฝ้าระวังร่องรอยของฟิชชิ่งเป็นเพียงวิธีหนึ่งในการป้องกันภัย ต่อไปนี้คือวิธีลดความเสี่ยงของฟิชชิ่งในอุปกรณ์ทั้งหมด:

1. รักษาความปลอดภัยอีเมล

ใช้ผู้ให้บริการอีเมลที่ปลอดภัยพร้อม ตัวกรองสแปมอันชาญฉลาด เช่น Proton Mail โดย Proton Mail จะกรองสแปมไปยังโฟลเดอร์สแปมโดยอัตโนมัติ และมีการป้องกันฟิชชิ่งขั้นสูงด้วย PhishGuard ซึ่งจะตั้งค่าสถานะสำหรับการโจมตีแบบฟิชชิ่งที่อาจเกิดขึ้น

แบนเนอร์สีแดงแจ้งเตือนของ Proton Mail ว่าอีเมลนี้ถูกตั้งค่าสถานะว่าเป็นความพยายามทำฟิชชิ่ง
คำเตือนฟิชชิ่งของ Proton Mail

นอกจากนี้ยังสามารถ รายงานว่าเป็นฟิชชิ่งบนเว็บและแอปบนมือถือของ Proton Mail ได้อย่างง่ายดาย

อย่าคลิกลิงก์หรือดาวน์โหลดไฟล์แนบในอีเมล ข้อความตัวอักษร หรือโซเชียลมีเดียจากผู้ส่งที่ไม่รู้จัก

หากใช้งานคอมพิวเตอร์ สามารถวางเมาส์เหนือลิงก์ (อย่าคลิก!) เพื่อตรวจสอบ URL ปลายทางได้ โดยในอีเมลฟิชชิ่ง UPS ปลอมนี้ URL (https://zpr.io/xxx) ไม่มีส่วนเกี่ยวข้องใดๆ กับ UPS อย่างชัดเจน

แสดงวิธีการวางเมาส์เหนือลิงก์ในอีเมลเพื่อตรวจสอบว่า URL ปลายทางเป็นของจริงหรือไม่
วางเมาส์เหนือลิงก์เพื่อตรวจสอบ

เมื่อใช้ Proton Mail จะสามารถใช้ การยืนยันลิงก์ เพื่อตรวจสอบว่าลิงก์ในอีเมลเป็นของจริงหรือไม่ เช่น ลิงก์นี้จาก eBay UK (ebay.co.uk)

คุณสมบัติการยืนยันลิงก์ของ Proton Mail ซึ่งช่วยให้ตรวจสอบลิงก์ในอีเมลเพื่อหาร่องรอยของฟิชชิ่งได้
การยืนยันลิงก์ของ Proton Mail

3. อย่าตอบกลับสแปม

อย่าเปิด ข้อความสแปม หรือตอบกลับในลักษณะใดๆ ทั้งสิ้น การตอบกลับอีเมลสแปมหรือ SMS (เช่น การกด ยกเลิกการเป็นสมาชิก หรือส่งข้อความ STOP) จะเป็นการแจ้งให้สแปมเมอร์ทราบว่าที่อยู่อีเมลหรือหมายเลขโทรศัพท์นั้นยังใช้งานอยู่ ดังนั้นให้ลบข้อความเหล่านั้นทิ้ง

การเปิดอีเมลอาจทำให้ ตัวติดตามอีเมลสามารถติดตามกิจกรรมบนเว็บ ได้ ควรเลือกใช้ Proton Mail ที่มาพร้อมกับ การป้องกันตัวติดตามที่ได้รับการปรับปรุง เพื่อบล็อกตัวติดตาม

ปุ่มสร้างบัญชี Proton ฟรี

4. ติดตั้งซอฟต์แวร์ป้องกันไวรัส

ซอฟต์แวร์ป้องกันไวรัสหรือความปลอดภัยอินเทอร์เน็ตอาจมีตัวกรองสแปมเพื่อบล็อกอีเมลฟิชชิ่งที่อาจเกิดขึ้น และการสมัครสมาชิกจำนวนมากจะครอบคลุมทั้งอุปกรณ์เดสก์ท็อปและอุปกรณ์เคลื่อนที่ โปรดตรวจสอบให้แน่ใจว่าเป็นของแบรนด์ที่น่าเชื่อถือและได้รับการอัปเดตข้อมูลไวรัสและมัลแวร์ล่าสุดแล้ว

หากเผลอคลิกลิงก์ฟิชชิ่งและดาวน์โหลดมัลแวร์โดยไม่ได้ตั้งใจ ซอฟต์แวร์ความปลอดภัยอาจตรวจจับและปิดใช้งานมัลแวร์ดังกล่าวได้

5. อัปเดตอุปกรณ์ให้เป็นปัจจุบันเสมอ

อัปเดตระบบปฏิบัติการคอมพิวเตอร์หรือโทรศัพท์ เบราว์เซอร์ ปลั๊กอินเบราว์เซอร์ และแอปอื่นๆ ให้เป็นเวอร์ชันล่าสุดด้วยแพตช์ความปลอดภัยเสมอ

วิธีนี้สามารถช่วยป้องกันการฟิชชิ่งที่หาประโยชน์จากช่องโหว่ของระบบปฏิบัติการได้

6. ใช้รหัสผ่านที่คาดเดายากและ 2FA

ตรวจสอบให้แน่ใจว่าได้ใช้รหัสผ่านที่คาดเดายากและไม่ซ้ำใครในทุกบัญชีออนไลน์ ขอแนะนำให้ใช้โปรแกรมจัดการรหัสผ่านแบบโอเพนซอร์สที่ดี เพื่อช่วยสร้างและจดจำรหัสผ่านที่คาดเดายาก

และเปิดใช้งานการยืนยันตัวตนผ่านสองขั้นตอน (2FA) ในทุกที่ที่สามารถทำได้ ด้วยวิธีนี้ หากชื่อผู้ใช้หรือรหัสผ่านถูกเปิดเผยจากการฟิชชิ่ง มิจฉาชีพก็จะไม่สามารถเข้าถึงบัญชีได้

7. สำรองข้อมูล

สำรองข้อมูลอย่างสม่ำเสมอ รวมถึงการสำรองข้อมูลแบบออฟไลน์ ด้วยวิธีนี้ จะสามารถกู้คืนข้อมูลได้เสมอหากอุปกรณ์ติดมัลแวร์เรียกค่าไถ่หรือมัลแวร์อื่นๆ ที่ส่งผลให้ข้อมูลสูญหาย

ปกป้องธุรกิจจากการฟิชชิ่ง

ในปี 2022 ธุรกิจในสหรัฐฯ สูญเสียเงินกว่า 2.7 พันล้านดอลลาร์จากการโจมตีอีเมลธุรกิจ(หน้าต่างใหม่) และในบรรดาบริษัทในสหราชอาณาจักรที่รายงานการโจมตีทางไซเบอร์ในปีเดียวกันนั้น 83% ระบุว่าเป็นการโจมตีแบบฟิชชิ่ง(หน้าต่างใหม่)

หากตกเป็นเหยื่อการโจมตีแบบฟิชชิ่ง อาจเผชิญกับการละเมิดข้อมูลหรือการโจมตีด้วยมัลแวร์เรียกค่าไถ่ นอกเหนือจากการสูญเสียทางการเงินและข้อมูลแล้ว เรื่องดังกล่าวอาจทำลายแบรนด์และความไว้วางใจของลูกค้าได้

ดังนั้น หากดำเนินธุรกิจ การดำเนินการป้องกันฟิชชิ่งจึงเป็นสิ่งสำคัญอย่างยิ่งต่อความปลอดภัยทางไซเบอร์ และนี่คือวิธีลดความเสี่ยงจากฟิชชิ่งต่อธุรกิจให้น้อยที่สุด:

เปิดใช้งานตัวกรองสแปมและฟิชชิ่ง

ตรวจสอบให้แน่ใจว่าได้เปิดตัวกรองสแปมและฟิชชิ่งในอีเมลและซอฟต์แวร์ความปลอดภัยอินเทอร์เน็ต

เมื่อลงทะเบียนใช้งาน Proton for Business จะได้รับ Proton Mail พร้อมการกรองสแปมโดยอัตโนมัติ และระบบป้องกันฟิชชิ่งขั้นสูง PhishGuard ที่เปิดใช้งานเป็นค่าเริ่มต้น นอกจากนี้ Proton Mail ยังมีระบบป้องกันการปลอมแปลงสำหรับโดเมนที่กำหนดเอง เพื่อป้องกันไม่ให้มิจฉาชีพใช้โดเมนบริษัทเพื่อสแปมหรือโจมตีแบบฟิชชิ่ง

ฝึกอบรมทีมงาน

จัดการฝึกอบรมสร้างความตระหนักรู้เกี่ยวกับฟิชชิ่งกับพนักงานอย่างสม่ำเสมอ เพื่อให้ทราบวิธีสังเกตฟิชชิ่ง หากมีทรัพยากรด้านไอที ก็สามารถส่งอีเมลฟิชชิ่งจำลองเพื่อมอบประสบการณ์จริงให้แก่พนักงานได้ พร้อมทั้งอำนวยความสะดวกให้รายงานกรณีที่สงสัยว่าเป็นฟิชชิ่งได้อย่างง่ายดาย

บังคับใช้รหัสผ่านที่คาดเดายากและ 2FA

ตรวจสอบให้แน่ใจว่าระบบไอทีบังคับใช้รหัสผ่านที่คาดเดายาก และ2FA บนอุปกรณ์ทั้งหมดของทีม หากรายละเอียดการเข้าสู่ระบบของทีมถูกเปิดเผยจากการฟิชชิ่ง 2FA จะช่วยเพิ่มการป้องกันอีกชั้นหนึ่ง

ติดตั้งโปรแกรมป้องกันไวรัสสำหรับองค์กร

หากมีสมาชิกในทีมมากกว่าสองสามคน ควรพิจารณาเลือกใช้ซอฟต์แวร์ความปลอดภัยทางไซเบอร์สำหรับองค์กร โซลูชันป้องกันไวรัสระดับองค์กรจะรวมถึงการตรวจสอบภัยคุกคามแบบเรียลไทม์ที่เน้นไปที่ความปลอดภัยของเอนด์พอยต์(หน้าต่างใหม่)สำหรับเครือข่ายทั้งหมด ไม่ใช่แค่เฉพาะอุปกรณ์ส่วนบุคคล

ปกป้องข้อมูลสำคัญ

เข้ารหัสข้อมูลของธุรกิจเพื่อปกป้องตนเอง พิจารณา Proton for Business ซึ่งช่วยรักษาความปลอดภัยของอีเมล ปฏิทิน และพื้นที่จัดเก็บออนไลน์ด้วยการเข้ารหัสลับจากต้นทางถึงปลายทาง ไม่มีใครนอกจากตนเองและผู้ที่ได้รับอนุญาตสามารถเข้าถึงข้อมูลได้ แม้ว่าไฟล์จะถูกเปิดเผยจากการละเมิดข้อมูลก็ตาม

สำรองข้อมูล

สำรองข้อมูลสำคัญของบริษัทอย่างสม่ำเสมอ รวมถึงการสำรองข้อมูลแบบออฟไลน์ ด้วยวิธีนี้ หากการพยายามฟิชชิ่งสำเร็จจนส่งผลให้ข้อมูลสูญหาย ก็จะสามารถกู้คืนข้อมูลได้เสมอ

ปลอดภัยจากการฟิชชิ่ง

ตั้งแต่สแปมจำนวนมากไปจนถึงการโจมตีแบบระบุเป้าหมายรายใหญ่ (whaling) ฟิชชิ่งยังคงเป็นหนึ่งในช่องทางหลักที่มิจฉาชีพใช้ในการฉ้อโกงออนไลน์ และทุกคนล้วนตกเป็นเป้าหมาย

เนื่องจากฟิชชิ่งอาศัยข้อผิดพลาดของมนุษย์ ความระมัดระวังจึงเป็นการป้องกันที่ดีที่สุด หากได้รับข้อความที่มีสัญญาณของฟิชชิ่ง อย่าเปิดหรือตอบกลับ และให้ลบทิ้งทันที

แต่ทุกคนล้วนมีความเป็นมนุษย์ และแม้แต่ผู้เชี่ยวชาญด้านความปลอดภัยไอทีที่มีประสบการณ์ก็อาจตกเป็นเหยื่อฟิชชิ่งได้ในบางครั้ง นั่นคือสาเหตุที่จำเป็นต้องดำเนินการเพื่อลดความเสี่ยง

Proton Mail ได้รับการออกแบบมาเพื่อให้มีโอกาสดีที่สุดในการป้องกันฟิชชิ่ง ซึ่งรวมถึง:

ดังนั้น โปรดระวังข้อความที่น่าสงสัย ใช้ Proton Mail และปลอดภัยอยู่เสมอ!