รู้ทัน สแกมเมอร์ (Scammer)

Strong Password

สแกมเมอร์ (Scammer) คือบุคคลหรือกลุ่มคนที่ใช้วิธีการหลอกลวงเพื่อให้ได้ข้อมูลส่วนบุคคลหรือเงินจากเหยื่อโดยไม่ชอบด้วยกฎหมาย สแกมเมอร์มักจะใช้วิธีการต่าง ๆ เช่น การส่งอีเมลปลอม การโทรศัพท์ การส่งข้อความ หรือการใช้เว็บไซต์ปลอม เพื่อทำให้เหยื่อเชื่อและยอมให้ข้อมูลที่สำคัญ เช่น รหัสผ่าน เลขบัตรเครดิต หรือข้อมูลส่วนบุคคลอื่น ๆ

การป้องกันสแกมเมอร์เป็นสิ่งสำคัญเพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคลและทรัพย์สิน ต่อไปนี้เป็นรายละเอียดของแต่ละหัวข้อพร้อมตัวอย่างเพื่อให้เข้าใจได้ง่ายขึ้น

6 วิธีจัดการกับสแกมเมอร์

1. อย่าให้ข้อมูลส่วนตัวโดยง่าย

  • รายละเอียด การให้ข้อมูลส่วนตัว เช่น หมายเลขบัตรเครดิต รหัสผ่าน เลขประจำตัวประชาชน หรือข้อมูลที่สำคัญอื่น ๆ ควรทำเฉพาะเมื่อคุณมั่นใจในความปลอดภัยและตัวตนของผู้ที่ขอข้อมูล การให้ข้อมูลเหล่านี้โดยง่ายสามารถนำไปสู่การขโมยข้อมูลส่วนตัวหรือการเงินได้

  • ตัวอย่าง หากมีคนโทรมาหาคุณโดยอ้างว่าเป็นตัวแทนธนาคารและขอให้คุณยืนยันข้อมูลบัตรเครดิต คุณควรขอข้อมูลเพิ่มเติมหรือปฏิเสธที่จะให้ข้อมูล และติดต่อธนาคารด้วยตนเองเพื่อความมั่นใจ


2. ตรวจสอบที่มาของการติดต่อ

  • รายละเอียด สแกมเมอร์มักจะใช้เทคนิคการปลอมแปลงที่อยู่อีเมลหรือหมายเลขโทรศัพท์เพื่อให้ดูเหมือนมาจากแหล่งที่เชื่อถือได้ ก่อนที่จะให้ข้อมูลใด ๆ ควรตรวจสอบที่มาของการติดต่อให้แน่ใจว่ามาจากแหล่งที่ถูกต้อง

  • ตัวอย่าง หากได้รับอีเมลที่ดูเหมือนจะมาจากธนาคาร โดยแจ้งให้คุณคลิกลิงก์เพื่ออัปเดตข้อมูล ควรตรวจสอบที่อยู่อีเมลของผู้ส่งว่ามาจากโดเมนที่แท้จริงของธนาคารหรือไม่ เช่น อีเมลจากธนาคารจริงอาจมีโดเมนแบบ "bank.com" ไม่ใช่ "bank-secure.com"


3. ใช้ซอฟต์แวร์ป้องกันไวรัสและอัปเดตอยู่เสมอ

  • รายละเอียด การใช้ซอฟต์แวร์ป้องกันไวรัสและมัลแวร์เป็นสิ่งสำคัญเพื่อป้องกันการโจมตีจากสแกมเมอร์ ซอฟต์แวร์เหล่านี้จะช่วยสแกนและกำจัดไวรัสหรือมัลแวร์ที่อาจถูกติดตั้งในอุปกรณ์โดยไม่รู้ตัว

  • ตัวอย่าง การใช้โปรแกรมป้องกันไวรัสที่เป็นที่นิยม เช่น Avast, Norton หรือ McAfee และตั้งค่าให้อัปเดตโดยอัตโนมัติ เพื่อป้องกันไวรัสหรือมัลแวร์ที่อาจเข้ามาในเครื่องคอมพิวเตอร์ผ่านทางอีเมลหรือเว็บไซต์ที่ไม่ปลอดภัย


4. ใช้การยืนยันตัวตนสองขั้นตอน

  • รายละเอียด การยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication หรือ 2FA) เป็นการเพิ่มความปลอดภัยในการเข้าถึงบัญชีออนไลน์ โดยการยืนยันตัวตนเพิ่มเติมหลังจากที่กรอกรหัสผ่าน เช่น การส่งรหัส OTP ผ่าน SMS หรือการใช้แอปยืนยันตัวตน

  • ตัวอย่าง เมื่อคุณเข้าสู่ระบบบัญชีธนาคารออนไลน์ หลังจากกรอกรหัสผ่านแล้ว ระบบจะส่งรหัส OTP ไปยังโทรศัพท์มือถือของคุณ คุณต้องกรอกรหัสนี้เพิ่มเติมเพื่อเข้าถึงบัญชี ซึ่งทำให้สแกมเมอร์ที่มีเพียงรหัสผ่านไม่สามารถเข้าถึงบัญชีได้


5. ระวังการคลิกลิงก์ในอีเมลหรือข้อความ

  • รายละเอียด ลิงก์ในอีเมลหรือข้อความที่น่าสงสัยมักจะนำไปสู่เว็บไซต์ปลอมที่ออกแบบมาเพื่อขโมยข้อมูลส่วนตัวหรือข้อมูลการเงิน การหลีกเลี่ยงการคลิกลิงก์เหล่านี้เป็นวิธีที่ดีในการป้องกันสแกม

  • ตัวอย่าง หากคุณได้รับอีเมลจากที่ดูเหมือนจะมาจาก PayPal โดยขอให้คุณคลิกที่ลิงก์เพื่อยืนยันบัญชี ควรหลีกเลี่ยงการคลิกลิงก์ในอีเมลนั้น แต่ให้เข้าเว็บไซต์ PayPal โดยตรงผ่านเบราว์เซอร์และตรวจสอบข้อความที่เกี่ยวข้อง


6. ใช้รหัสผ่านที่แข็งแรงและไม่ซ้ำกัน

  • รายละเอียด รหัสผ่านที่แข็งแรงควรประกอบด้วยตัวอักษรใหญ่ ตัวอักษรเล็ก ตัวเลข และสัญลักษณ์พิเศษ นอกจากนี้ควรใช้รหัสผ่านที่แตกต่างกันสำหรับแต่ละบัญชีเพื่อป้องกันการถูกโจมตีจากการใช้รหัสผ่านเดียวกันในหลายเว็บไซต์

  • ตัวอย่าง แทนที่จะใช้รหัสผ่านง่าย ๆ อย่าง "password123" ควรใช้รหัสผ่านที่ซับซ้อนและไม่เกี่ยวข้องกับข้อมูลส่วนตัว เช่น "T#9kz1!Fh8". การใช้ตัวจัดการรหัสผ่าน (Password Manager) สามารถช่วยในการสร้างและจัดการรหัสผ่านที่แข็งแรงสำหรับแต่ละบัญชีได้อย่างปลอดภัย


สแกมเมอร์ใช้วิธีไหนบ่อยที่สุด  

1. Phishing (ฟิชชิ่ง)

  • รายละเอียด ฟิชชิ่งเป็นวิธีการหลอกลวงที่ได้รับความนิยมมากที่สุด โดยสแกมเมอร์จะส่งอีเมลหรือข้อความที่ดูเหมือนมาจากแหล่งที่เชื่อถือได้ เช่น ธนาคาร บริษัทโทรคมนาคม หรือบริการออนไลน์ เพื่อหลอกให้เหยื่อคลิกลิงก์ไปยังเว็บไซต์ปลอมที่ดูคล้ายกับของจริง ซึ่งจะขอให้เหยื่อกรอกข้อมูลส่วนตัว เช่น รหัสผ่าน หมายเลขบัตรเครดิต หรือข้อมูลการเงินอื่น ๆ

  • ตัวอย่าง คุณได้รับอีเมลจาก "ธนาคาร" ที่แจ้งว่ามีปัญหากับบัญชีของคุณ และขอให้คุณคลิกที่ลิงก์เพื่อยืนยันข้อมูล เมื่อคุณคลิกไปที่ลิงก์นั้น คุณจะถูกพาไปยังเว็บไซต์ปลอมที่ดูเหมือนเว็บไซต์ของธนาคารจริง ๆ และถูกขอให้กรอกข้อมูลเข้าสู่ระบบ


2. Spoofing (สปูฟฟิ่ง)

  • รายละเอียด สปูฟฟิ่งเป็นการปลอมแปลงที่อยู่ IP, หมายเลขโทรศัพท์, หรือที่อยู่อีเมลเพื่อหลอกลวงเหยื่อ โดยสแกมเมอร์จะทำให้ดูเหมือนว่าการติดต่อมาจากแหล่งที่เชื่อถือได้ เช่น การปลอมหมายเลขโทรศัพท์ให้ดูเหมือนเป็นหมายเลขของหน่วยงานรัฐหรือองค์กรที่น่าเชื่อถือ

  • ตัวอย่าง คุณได้รับโทรศัพท์จากหมายเลขที่ดูเหมือนจะมาจากธนาคาร หรือหน่วยงานรัฐบาล สแกมเมอร์ที่ปลอมตัวอาจขอให้คุณให้ข้อมูลส่วนตัวหรือข้อมูลการเงินเพื่อ "ยืนยัน" บัญชี


3. Tech Support Scam (การหลอกลวงด้านการสนับสนุนทางเทคนิค)

  • รายละเอียด สแกมเมอร์จะติดต่อเหยื่อโดยอ้างว่าเป็นตัวแทนฝ่ายสนับสนุนทางเทคนิคของบริษัทซอฟต์แวร์หรือผู้ให้บริการอินเทอร์เน็ต แล้วแจ้งว่าอุปกรณ์ของเหยื่อมีปัญหาหรือมีไวรัส และขอให้เหยื่อติดตั้งซอฟต์แวร์พิเศษหรือให้ข้อมูลการเข้าถึงอุปกรณ์

  • ตัวอย่าง คุณได้รับโทรศัพท์จากคนที่อ้างว่าเป็นตัวแทนของ Microsoft แจ้งว่าเครื่องคอมพิวเตอร์ของคุณติดไวรัส และขอให้คุณดาวน์โหลดโปรแกรมเพื่อแก้ไขปัญหา โปรแกรมนั้นอาจเป็นมัลแวร์ที่ช่วยให้สแกมเมอร์เข้าถึงข้อมูลของคุณได้


4. Social Media Scam (การหลอกลวงผ่านโซเชียลมีเดีย)

  • รายละเอียด สแกมเมอร์จะใช้แพลตฟอร์มโซเชียลมีเดียเพื่อหลอกลวงเหยื่อ โดยอาจจะสร้างโปรไฟล์ปลอมเพื่อแฝงตัวเข้าหาเหยื่อ หรือใช้บัญชีที่ถูกแฮ็กเพื่อส่งข้อความปลอมเพื่อขอความช่วยเหลือทางการเงิน

  • ตัวอย่าง คุณได้รับข้อความจากเพื่อนใน Facebook ที่ขอให้ช่วยส่งเงินเพราะเพื่อนกำลังเจอปัญหา แต่จริง ๆ แล้วบัญชีของเพื่อนถูกแฮ็กและข้อความนั้นมาจากสแกมเมอร์


5. Fake Online Shopping Sites (เว็บไซต์ช้อปปิ้งออนไลน์ปลอม)

  • รายละเอียด สแกมเมอร์จะสร้างเว็บไซต์ช้อปปิ้งออนไลน์ปลอมที่ดูเหมือนกับเว็บไซต์จริง ๆ เพื่อหลอกให้เหยื่อทำการซื้อสินค้าหรือบริการที่ไม่มีอยู่จริง

  • ตัวอย่าง คุณพบเว็บไซต์ที่เสนอขายสินค้ายอดนิยมในราคาที่ต่ำมาก และคุณตัดสินใจสั่งซื้อ เมื่อคุณชำระเงิน สินค้าจะไม่ถูกส่งมาและคุณจะเสียเงินไปโดยเปล่าประโยชน์


วิธีการเหล่านี้เป็นเพียงตัวอย่างบางส่วนที่สแกมเมอร์นิยมใช้ การรู้เท่าทันและระมัดระวังต่อวิธีการเหล่านี้เป็นวิธีที่ดีที่สุดในการป้องกันตัวเองจากการตกเป็นเหยื่อ ที่สำคัญไม่ว่าจะด้วยเหตุผลใดก็ตาม ถ้ามีการร้องขอเรื่องการโอนเงิน สันนิฐานไว้ก่อนว่า น่าจะถูกหลอกลวง !

บทสรุป การเรียนรู้เท่าทัน สแกมเมอร์ (Scammer) และการปฏิบัติตามแนวทางป้องกันเหล่านี้ จะช่วยเสริมความปลอดภัยให้กับข้อมูลส่วนบุคคลและป้องกันการตกเป็นเหยื่อของสแกมเมอร์ในชีวิตประจำวัน