เว็บปลอมไม่ได้ใช้เทคนิคซับซ้อน แต่ใช้หน้าเว็บที่เหมือนของจริงกับข้อความที่ทำให้รีบ วิธีป้องกันจึงไม่ใช่การจำรูปแบบการโกงทุกแบบ แต่คือการสร้างนิสัยตรวจสองอย่างก่อนกรอกข้อมูลทุกครั้ง
เว็บปลอมทำงานอย่างไร
ขั้นแรกคือส่งข้อความที่ทำให้ต้องรีบ เช่น แจ้งว่าบัญชีมีปัญหา มีเครดิตรอรับ หรือมีโปรใกล้หมดเวลา ความรีบทำให้คนข้ามขั้นตอนตรวจสอบที่ปกติจะทำ
ขั้นที่สองคือพาไปยังหน้าที่ลอกแบบมาจากเว็บจริงทั้งโลโก้ สี และฟอร์ม เมื่อกรอกชื่อผู้ใช้และรหัสผ่าน ข้อมูลจะถูกส่งไปยังผู้โจมตีทันที บางหน้ายังแสดงข้อความว่าล็อกอินไม่สำเร็จเพื่อให้กรอกซ้ำโดยไม่สงสัย
สิ่งที่ตรวจได้จริงกับสิ่งที่เชื่อไม่ได้
| สิ่งที่เห็น | บอกอะไร | เชื่อได้ไหม |
|---|---|---|
| ชื่อโดเมนหลัก | เว็บนี้เป็นของใคร | เชื่อได้ถ้าอ่านครบทุกตัว |
| กุญแจล็อกในแถบที่อยู่ | การเชื่อมต่อถูกเข้ารหัส | ไม่ได้บอกว่าเป็นของจริง |
| โลโก้และหน้าตาเว็บ | ไม่บอกอะไรเลย | ลอกได้ทั้งหมด |
| ชื่อผู้ส่งข้อความ | ตั้งได้ตามใจผู้ส่ง | ปลอมได้ง่าย |
รูปแบบข้อความที่ใช้บ่อย
แบบแรกคือแจ้งว่าบัญชีถูกระงับและต้องยืนยันตัวตนภายในเวลาที่กำหนด แบบที่สองคือแจ้งว่ามีเครดิตหรือโบนัสรออยู่ ต้องกดรับก่อนหมดเวลา แบบที่สามคืออ้างเป็นทีมงานและขอรหัสยืนยันที่เพิ่งได้รับทาง SMS
จุดร่วมของทั้งสามคือเร่งเวลาและขอข้อมูลที่ผู้ให้บริการจริงไม่เคยขอ ไม่มีระบบใดต้องการรหัสผ่านหรือรหัสยืนยันจากผู้ใช้ผ่านข้อความส่วนตัว
ตรวจลิงก์ก่อนกดทีละขั้น
- 1. อ่านโดเมนก่อนเครื่องหมายทับแรก
ส่วนนี้คือชื่อเว็บจริง ข้อความหลังจากนั้นตั้งให้ดูน่าเชื่อถือได้ทั้งหมด
- 2. เทียบตัวสะกดทีละตัว
ระวังตัวอักษรที่หน้าตาคล้ายกันและการเติมขีดกลางหรือคำต่อท้าย
- 3. ไม่กดลิงก์จากข้อความ
เปิดเว็บจากบุ๊กมาร์กที่บันทึกไว้เองเสมอ แม้ลิงก์จะมาจากคนรู้จัก
- 4. ดูว่าหน้านั้นขออะไร
ถ้าขอรหัสยืนยันจาก SMS หรือรหัสบัญชีธนาคาร ให้หยุดทันที
- 5. ตรวจช่องทางติดต่อ
เทียบกับช่องทางทางการที่ประกาศไว้บนเว็บจริง อย่าใช้ช่องทางที่มากับข้อความ
เมื่อรู้ตัวว่ากรอกไปแล้ว
สิ่งแรกคือเปลี่ยนรหัสผ่านจากหน้าเว็บจริงที่เข้าเอง ไม่ใช่จากลิงก์เดิม สิ่งที่สองคือเปลี่ยนรหัสของบัญชีอื่นที่ใช้รหัสเดียวกัน เพราะผู้โจมตีมักลองรหัสเดิมกับบริการอื่นทันที
จากนั้นตรวจประวัติการเข้าสู่ระบบและประวัติธุรกรรมย้อนหลัง ถ้าพบรายการที่ไม่ได้ทำเอง ให้ติดต่อผู้ให้บริการผ่านช่องทางทางการพร้อมเวลาและรายละเอียดของรายการนั้น
ข้อจำกัดที่ควรรู้
หน้าเว็บปลอมรุ่นใหม่ลอกได้เนียนจนแยกด้วยตาไม่ออก การตรวจโดเมนจึงเป็นวิธีเดียวที่ใช้ได้เสมอ และข้อความหลอกมักถูกเขียนให้เข้ากับสถานการณ์จริง เช่น ส่งตอนที่เพิ่งทำรายการพอดี
สรุป
สิ่งที่ตรวจได้จริงมีอย่างเดียวคือชื่อโดเมนหลัก ส่วนหน้าตาเว็บและชื่อผู้ส่งปลอมได้ทั้งหมด นิสัยสองอย่างที่ป้องกันได้มากที่สุดคือเข้าเว็บจากบุ๊กมาร์กของตัวเองทุกครั้ง และไม่บอกรหัสยืนยันให้ใครในทุกกรณี
ดูเงื่อนไขการฝากถอนที่ถูกต้องได้ที่หน้า ฝาก-ถอน ทางเข้าที่ถูกต้องของเว็บนี้รวมไว้ที่หน้า ทางเข้า JILI SLOT
คำถามที่พบบ่อย
ลิงก์ที่ส่งมาในกลุ่มไลน์เชื่อถือได้ไหม
ไม่ควรเชื่อเพียงเพราะมาจากกลุ่มที่คุ้นเคย บัญชีในกลุ่มถูกแฮกได้และมิจฉาชีพมักเข้าไปโพสต์ลิงก์ปลอม วิธีที่ปลอดภัยคือเข้าเว็บผ่านบุ๊กมาร์กของตัวเองเสมอ
มีกุญแจล็อกแปลว่าปลอดภัยแล้วใช่ไหม
ไม่ใช่ กุญแจบอกแค่ว่าการเชื่อมต่อถูกเข้ารหัส ไม่ได้บอกว่าเว็บนั้นเป็นของจริง เว็บปลอมก็ขอใบรับรองเพื่อให้มีกุญแจได้เหมือนกัน
เผลอกรอกรหัสในหน้าปลอมแล้วทำอย่างไร
เปลี่ยนรหัสผ่านทันทีจากหน้าเว็บจริงที่เข้าเอง และเปลี่ยนรหัสของบัญชีอื่นที่ใช้รหัสเดียวกัน จากนั้นตรวจประวัติการเข้าสู่ระบบและธุรกรรม หากพบรายการผิดปกติให้แจ้งทีมงานทันที
ทีมงานจะขอรหัส OTP ไหม
ไม่ขอ ระบบจริงไม่เคยขอรหัสผ่านหรือรหัสยืนยันผ่านข้อความส่วนตัว ถ้ามีใครทักมาขอ ให้ถือว่าเป็นการหลอกทันทีไม่ว่าจะอ้างเป็นใคร
ก่อนเริ่มเล่น อ่านสี่ข้อนี้
- การเดิมพันคือความบันเทิงที่มีต้นทุน ไม่ใช่ช่องทางหารายได้ประจำ
- ตั้งงบก่อนเล่นและหยุดเมื่อถึงจุดที่ตั้งไว้ ทั้งตอนได้และตอนเสีย
- ไม่มีสูตรหรือเทคนิคใดที่ทำนายผลของเกมสุ่มได้
- สงวนสิทธิ์ผู้มีอายุ 20 ปีขึ้นไป หากควบคุมการเล่นไม่ได้ ปรึกษาสายด่วนสุขภาพจิต 1323 ฟรีตลอด 24 ชั่วโมง
