หลอกว่าเป็นเว็บจริง ก่อนพาไปติดกับ
ผีที่ปลอมเป็นเว็บไซต์ แอป หน้าล็อกอิน หรือ QR ที่คุณคุ้นเคย รอให้คุณคลิก กรอกข้อมูล หรือดาวน์โหลด โดยไม่ทันดูว่าเข้ามาถูกทางหรือไม่
กลลวง
- ทำเว็บไซต์หน้าตาเหมือนแบรนด์จริง
- ใช้โดเมนคล้ายของจริง เช่น สลับตัวอักษร เติมขีด หรือคำแปลกๆ
- ซื้อโฆษณาให้เว็บปลอมขึ้นหน้าแรก
- ส่งลิงก์ผ่าน SMS / LINE / อีเมล
- ใช้ QR Code ปลอมแปะทับของจริง หรือส่งโปรโมชันปลอม
- ทำแอปปลอมให้กรอกข้อมูล หรือขอสิทธิ์ควบคุมมือถือ
สัญญาณเตือน
- URL สะกดแปลก ไม่ใช่ โดเมนหลักของหน่วยงาน
- หน้าเว็บขอข้อมูลมากเกินจำเป็น เช่น เลขบัตร ประชาชน รหัสผ่าน OTP
- มีตัวจับเวลาเร่งให้กรอก ข้อมูล ลิงก์มาจาก SMS / LINE ที่ไม่ได้ร้องขอ
- แอปขอสิทธิ์เกินจำเป็น เช่น อ่าน SMS ควบคุมหน้าจอ เข้าถึง Accessibility
วิธีป้องกันตัวเอง
- พิมพ์ชื่อเว็บเอง หรือเข้าแอปทางการเอง ไม่เข้าจากลิงก์ที่ส่งมา
- ตรวจโดเมนทุกตัวอักษรก่อนกรอกข้อมูล
- ไม่กรอก OTP หรือรหัสผ่านบนเว็บที่มาจากลิงก์
- สแกน QR แล้วดู URL ก่อนกดยืนยัน ถ้าแปลกให้ปิดทันที
- โหลดแอปจาก Store ทางการเท่านั้น และเปิดระบบเตือนเว็บอันตราย