This is the Trace Id: 3542d6fed0138d78c3254f4a35e303b4
ข้ามไปที่เนื้อหาหลัก ทำไมต้องใช้ Microsoft Security การรักษาความปลอดภัยทางไซเบอร์ที่ขับเคลื่อนโดย AI การรักษาความปลอดภัยของระบบคลาวด์ ความปลอดภัยและการกำกับดูแลข้อมูล การเข้าถึงข้อมูลประจำตัวและเครือข่าย ความเป็นส่วนตัวและการจัดการความเสี่ยง ความปลอดภัยสำหรับ AI SecOps แบบรวม Zero Trust Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel Microsoft Security Copilot Microsoft Entra ID (Azure Active Directory) ID เอเจนต์ของ Microsoft Entra Microsoft Entra External ID Microsoft Entra ID Governance Microsoft Entra ID Protection Microsoft Entra Internet Access Microsoft Entra Private Access Microsoft Entra Permissions Management Microsoft Entra Verified ID Microsoft Entra Workload ID Microsoft Entra Domain Services Azure Key Vault Microsoft Sentinel Microsoft Defender for Cloud Microsoft Defender XDR Microsoft Defender for Endpoint Microsoft Defender for Office 365 Microsoft Defender for Identity Microsoft Defender for Cloud Apps การจัดการความเสี่ยงของ Microsoft Security การจัดการช่องโหว่ของ Microsoft Defender Microsoft Defender Threat Intelligence ชุดโปรแกรม Microsoft Defender สำหรับ Business Premium Microsoft Defender for Cloud การจัดการเสถียรภาพการรักษาความปลอดภัยในคลาวด์ของ Microsoft Defender การจัดการพื้นหน้าของการโจมตีภายนอกของ Microsoft Defender การรักษาความปลอดภัยขั้นสูงของ GitHub Microsoft Defender for Endpoint Microsoft Defender XDR Microsoft Defender for Business ความสามารถหลักของ Microsoft Intune Microsoft Defender for IoT การจัดการช่องโหว่ของ Microsoft Defender Microsoft Intune Advanced Analytics Microsoft Intune Endpoint Privilege Management การจัดการแอปพลิเคชันองค์กรของ Microsoft Intune ความช่วยเหลือระยะไกลของ Microsoft Intune Microsoft Cloud PKI การปฏิบัติตามข้อบังคับด้านการสื่อสารของ Microsoft Purview ตัวจัดการการปฏิบัติตามข้อบังคับของ Microsoft Purview การจัดการวงจรชีวิตข้อมูลของ Microsoft Purview Microsoft Purview eDiscovery Microsoft Purview Audit การจัดการความเป็นส่วนตัวของ Microsoft Priva คำขอสิทธิ์ของเจ้าของข้อมูลของ Microsoft Priva การกำกับดูแลข้อมูลของ Microsoft Purview ชุดโปรแกรม Microsoft Purview สำหรับ Business Premium ความสามารถในการรักษาความปลอดภัยของข้อมูลของ Microsoft Purview การกำหนดราคา บริการ คู่ค้า การตระหนักรู้การรักษาความปลอดภัยทางไซเบอร์ เรื่องราวของลูกค้า ความปลอดภัย 101 รุ่นทดลองใช้ของผลิตภัณฑ์ การรับรองจากอุตสาหกรรม Microsoft Security Insider รายงานการป้องกันดิจิทัลของ Microsoft Security Response Center บล็อก Microsoft Security กิจกรรม Microsoft Security Microsoft Tech Community คู่มือ ไลบรารีเนื้อหาด้านเทคนิค การฝึกอบรมและใบรับรอง โครงการปฏิบัติตามข้อบังคับสำหรับ Microsoft Cloud ศูนย์ความเชื่อถือของ Microsoft Service Trust Portal Microsoft Secure Future Initiative ฮับโซลูชันทางธุรกิจ ติดต่อฝ่ายขาย เริ่มใช้รุ่นทดลองใช้ฟรี Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space ความเป็นจริงผสม Microsoft HoloLens Microsoft Viva การคำนวณควอนตัม ความยั่งยืน การศึกษา ยานยนต์ บริการทางการเงิน ภาครัฐ การบริการสุขภาพ การผลิต การค้าปลีก ค้นหาคู่ค้า เป็นคู่ค้า เครือข่ายคู่ค้า Microsoft Marketplace Marketplace Rewards บริษัทพัฒนาซอฟต์แวร์ บล็อก Microsoft Advertising ศูนย์นักพัฒนา คู่มือ กิจกรรม การอนุญาตให้ใช้สิทธิ์ Microsoft Learn Microsoft Research ดูแผนผังเว็บไซต์
ผู้หญิงกำลังถือแท็บเล็ต

อีเมลฟิชชิ่งคืออะไร

เรียนรู้ว่าอีเมลฟิชชิ่งคืออะไรและวิธีปกป้องตัวคุณเองจากการฉ้อโกงออนไลน์ประเภทนี้

คำจำกัดความของอีเมลฟิชชิ่ง

ฟิชชิ่งคือการหลอกลวงออนไลน์ประเภทหนึ่งที่อาชญากรพยายามหลอกให้ผู้คนเปิดเผยข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่าน หมายเลขบัตรเครดิต และรายละเอียดส่วนบุคคล เพื่อให้บรรลุเป้าหมายนี้ อาชญากรจะแอบอ้างเป็นบุคคลหรือบริษัทที่เชื่อถือได้ เช่น ธนาคาร หน่วยงานรัฐบาล หรือเว็บไซต์ยอดนิยม

อีเมลฟิชชิ่งคือข้อความหลอกลวงที่ออกแบบมาให้ดูเหมือนจริง ซึ่งโดยปกติจะขอให้คุณคลิกลิงก์ ดาวน์โหลดไฟล์แนบ หรือให้รายละเอียดส่วนบุคคลเพื่อพยายามขโมยข้อมูลอันมีค่า อีเมลเหล่านี้มักสร้างความรู้สึกเร่งด่วน เช่น คำเตือนว่าบัญชีของคุณตกอยู่ในความเสี่ยง หรือเสนอรางวัลที่มีกำหนดเวลา เพื่อกดดันให้คุณดำเนินการอย่างรวดเร็ว

ประเด็นสำคัญ

  • อีเมลฟิชชิ่งถูกออกแบบมาเพื่อขโมยข้อมูลส่วนบุคคลโดยแอบอ้างว่ามาจากแหล่งที่ถูกต้องตามกฎหมาย
  • สัญญาณทั่วไปของอีเมลฟิชชิ่ง ได้แก่ ผู้ส่งที่น่าสงสัย คำขอเร่งด่วน คำทักทายทั่วไป ไฟล์แนบที่ไม่คาดคิด และคำขอข้อมูลที่ละเอียดอ่อน
  • หากคุณได้รับอีเมลฟิชชิ่ง โปรดรีบดำเนินการโดยเปลี่ยนรหัสผ่าน แจ้งให้ฝ่ายที่เกี่ยวข้องทราบ และรายงานอีเมลดังกล่าว
  • ป้องกันการโจมตีด้วยฟิชชิ่งด้วยการเฝ้าระวัง ใช้แนวทางรักษาความปลอดภัยที่เข้มงวด และอัปเดตซอฟต์แวร์ด้วยการป้องกันไวรัสและตัวกรองอีเมล
  • ช่วยตรวจหาและป้องกันฟิชชิ่งผ่านการกรองที่ขับเคลื่อนโดย AI การตรวจหาภัยคุกคามในเวลาจริง และเครื่องมือการรับรองความถูกต้องโดยใช้หลายปัจจัยจาก Microsoft Security

เหตุใดการรู้จักอีเมลฟิชชิ่งจึงสำคัญ

โลกเป็นดิจิทัลมากขึ้นกว่าที่เคย และอีเมลฟิชชิ่งเป็นหนึ่งในภัยคุกคามออนไลน์ที่ใหญ่ที่สุด อาชญากรไซเบอร์ส่งอีเมลฟิชชิ่งหลายล้านฉบับทุกวันที่พุ่งเป้าไปที่บุคคลทั่วไป ธุรกิจ และแม้กระทั่งหน่วยงานรัฐบาล การตกเป็นเหยื่อการโจมตีทางไซเบอร์ เช่น อีเมลฟิชชิ่ง อาจทำให้ข้อมูลประจำตัวถูกขโมย การสูญเสียทางการเงิน และบัญชีที่ถูกแฮ็ก ในที่ทำงาน การคลิกผิดเพียงครั้งเดียวอาจทำให้ทั้งเครือข่ายตกอยู่ในความเสี่ยง ส่งผลให้เกิดการรั่วไหลของข้อมูลและความเสียหายที่มีค่าใช้จ่ายสูง

การระบุอีเมลฟิชชิ่งเป็นทักษะสำคัญในการปกป้องตัวคุณเองและข้อมูลของคุณ ผู้โจมตีมีความชำนาญมากขึ้นในการทำให้การหลอกลวงของตนดูเหมือนจริง แต่การรู้สัญญาณเตือนก็สามารถช่วยให้คุณหลีกเลี่ยงได้

การเข้าใจฟิชชิ่งไม่เพียงช่วยคุณได้ แต่ยังช่วยให้ที่ทำงาน ครอบครัว และเพื่อนของคุณปลอดภัยอีกด้วย ยิ่งมีคนสามารถสังเกตเห็นการหลอกลวงเหล่านี้ได้มากเท่าไร การที่อาชญากรไซเบอร์จะประสบความสำเร็จก็ยิ่งยากขึ้นเท่านั้น

วิวัฒนาการของอีเมลฟิชชิ่ง

ฟิชชิ่งเริ่มต้นในช่วงปี 1990 เมื่อสแกมเมอร์หลอกลวงผู้คนให้เปิดเผยรหัสผ่าน AOL ของตน เมื่ออินเตอร์เน็ตมีการเติบโตมากขึ้น การโจมตีด้วยฟิชชิ่งก็มีความซับซ้อนมากขึ้น อาชญากรเริ่มเลียนแบบรูปลักษณ์และความรู้สึกของเว็บไซต์จริงเพื่อขโมยข้อมูลประจำตัวการเข้าสู่ระบบ เมื่อเวลาผ่านไป ฟิชชิ่งได้ขยายขอบเขตไปเกินกว่าอีเมล ไปสู่ข้อความตัวอักษร (สมิชชิ่ง) และการโทรศัพท์ (วิชชิ่ง) ในปัจจุบัน ผู้โจมตีใช้ข้อความที่สร้างโดย AI และกลยุทธ์การโจมตีแบบวิศวกรรมสังคมเพื่อทำให้การหลอกลวงของตนน่าเชื่อถือยิ่งขึ้น

แม้ว่าจะมีความก้าวหน้าใน การรักษาความปลอดภัยทางไซเบอร์ แต่ฟิชชิ่งยังคงเป็นหนึ่งในภัยคุกคามออนไลน์ที่พบบ่อยที่สุด การรู้จักอีเมลฟิชชิ่งเป็นทักษะที่สำคัญในการรักษาความปลอดภัยบนโลกออนไลน์

วิธีการทำงานของอีเมลฟิชชิ่ง

อีเมลฟิชชิ่งถูกออกแบบมาให้ดูเหมือนข้อความจากบริษัทและบุคคลที่คุณไว้วางใจ โดยมีเป้าหมายคือการหลอกลวงให้คุณดำเนินการบางอย่างโดยใช้การหลอกลวงและกลยุทธ์ทางจิตวิทยา

อาชญากรไซเบอร์ออกแบบอีเมลฟิชชิ่งอย่างรอบคอบเพื่อให้ดูเหมือนจริงโดย:

  • เลียนแบบแบรนด์ที่ถูกต้องตามกฎหมาย คุณอาจเห็นโลโก้ทางการ ที่อยู่อีเมลที่คล้ายกัน และการออกแบบอย่างมืออาชีพ
  • ใช้รายละเอียดส่วนบุคคล การหลอกลวงบางส่วนมีชื่อ อีเมล หรือข้อมูลอื่นๆ ของคุณเพื่อทำให้ข้อความดูน่าเชื่อถือมากขึ้น
  • ฝังลิงก์ปลอม อีเมลอาจมีลิงก์ที่ดูเหมือนจริงแต่จริงๆ แล้วกลับนำไปยังเว็บไซต์ปลอมที่สร้างขึ้นเพื่อขโมยข้อมูลของคุณ
  • เพิ่มไฟล์แนบที่เป็นอันตราย อีเมลฟิชชิ่งบางฉบับมีไฟล์ที่ติดตั้งแรนซัมแวร์หรือมัลแวร์ประเภทอื่นๆ หากเปิดออกมา
กลยุทธ์ทางจิตวิทยาที่ใช้ในอีเมลฟิชชิ่ง

อีเมลฟิชชิ่งใช้ประโยชน์จากอารมณ์ของผู้คนเพื่อเพิ่มโอกาสที่จะหลอกลวงสำเร็จ กลวิธีทั่วไป ได้แก่:
 
  • ความเร่งด่วน ตัวอย่างเช่น การข่มขู่ว่าจะล็อกคุณออกจากบัญชีของคุณ เว้นแต่คุณจะดำเนินการบางอย่าง
  • ความกลัว ตัวอย่างเช่น การแจ้งให้คุณทราบว่าบัญชีของคุณมีช่องโหว่
  • ความอยากรู้อยากเห็น ตัวอย่างเช่น การส่งใบเสร็จหรือใบแจ้งหนี้สำหรับสิ่งที่คุณไม่ได้ซื้อ
  • แรงจูงใจทางการเงิน ตัวอย่างเช่น การบอกว่าคุณได้รับรางวัลหรือบัตรกำนัล
  • ผู้มีอำนาจ ตัวอย่างเช่น การแอบอ้างเป็นบุคคลจากแผนกไอทีของงานของคุณ

วิธีการระบุอีเมลฟิชชิ่ง

อีเมลฟิชชิ่งอาจดูน่าเชื่อถือ แต่บ่อยครั้งที่มีสัญญาณบ่งบอกที่ชัดเจน ต่อไปนี้คือสิ่งที่ควรสังเกต:

  • ลิงก์ที่น่าสงสัย โฮเวอร์เหนือที่ลิงก์ (โดยไม่ต้องคลิก) เพื่อดูว่าจริงๆ แล้วลิงก์นำไปที่ใด ลิงก์ฟิชชิ่งบางครั้งอาจมีการสะกดผิด อักขระพิเศษ หรือโดเมนที่ไม่คุ้นเคย ตัวอย่างเช่น "micros0ft-support.com" แทนที่จะเป็น "microsoft.com" หากลิงก์ดูแปลกๆ อย่าคลิก
  • ไฟล์แนบที่ไม่คาดคิด ระมัดระวังไฟล์แนบในอีเมลอยู่เสมอ โดยเฉพาะอย่างยิ่งหากอีเมลขอให้คุณเปิดใช้งานแมโครหรือติดตั้งซอฟต์แวร์ บริษัทที่ถูกต้องตามกฎหมายไม่ค่อยส่งไฟล์แนบที่คุณไม่ได้ร้องขอ
  • ภาษาที่ให้ความรู้สึกเร่งด่วนหรือข่มขู่ ถ้อยคำที่ระบุว่าคุณต้องดำเนินการทันที มิฉะนั้นจะต้องเผชิญกับการระงับบัญชี จะกดดันให้คุณต้องดำเนินการด้วยความกลัว สแกมเมอร์อาศัยความตื่นตระหนกเพื่อให้ได้รับการตอบสนองอย่างรวดเร็ว
  • คำขอข้อมูลส่วนบุคคลหรือข้อมูลทางการเงิน บริษัทที่ถูกต้องตามกฎหมายจะไม่ขอให้คุณระบุรหัสผ่าน หมายเลขบัตรเครดิต หรือหมายเลขประกันสังคมทางอีเมล หากมีข้อสงสัย โปรดติดต่อบริษัทโดยตรงผ่านช่องทางที่เป็นทางการ ไม่ใช่ด้วยการคลิกอะไรก็ตามในอีเมล
  • คำทักทายทั่วไปและการขาดความเป็นส่วนตัว บางครั้ง อีเมลฟิชชิ่งก็ใช้คำขึ้นต้นทั่วไป เช่น “เรียน คุณลูกค้า” หรือ “เรียน ผู้ใช้” แทนที่จะเรียกชื่อคุณ โดยทั่วไป ธุรกิจจริงจะปรับแต่งอีเมลของตน
  • ไวยากรณ์แย่และข้อผิดพลาดในการสะกด อีเมลฟิชชิ่งจำนวนมากมีรูปแบบการเขียนที่ไม่ถูกต้อง การพิมพ์ผิด หรือการใช้คำที่ไม่ปกติ องค์กรระดับมืออาชีพจะตรวจสอบอีเมลของตนเอง ดังนั้นข้อผิดพลาดประเภทนี้จึงถือเป็นสัญญาณเตือนได้
  • ที่อยู่ผู้ส่งไม่ตรงกัน ตรวจสอบที่อยู่อีเมลของผู้ส่งโดยละเอียด สแกมเมอร์จะใช้ที่อยู่ที่ดูคล้ายกับที่อยู่จริง แต่มีความแตกต่างเล็กน้อย เช่น “support@micr0soft.com” แทนที่จะเป็น “support@microsoft.com”

ตัวอย่างอีเมลฟิชชิ่งห้าตัวอย่าง

เรียกดูตัวอย่างของอีเมลฟิชชิ่งทั่วไปเหล่านี้เพื่อทำความเข้าใจว่ามีลักษณะอย่างไร

1. การแจ้งเตือนการรักษาความปลอดภัยปลอม

บรรทัดหัวข้อ:
ตรวจพบการพยายามลงชื่อเข้าใช้ที่ผิดปกติ—ต้องดำเนินการ!

อีเมลฟิชชิ่งที่แอบอ้างว่ามาจากบริการที่เป็นที่รู้จัก เช่น ธนาคารหรือผู้ให้บริการอีเมลของคุณ จะแจ้งเตือนว่ามีคนพยายามเข้าถึงบัญชีของคุณ ซึ่งมีลิงก์สำหรับ"รักษาความปลอดภัย"บัญชีของคุณ แต่ลิงก์ดังกล่าวนำไปยังหน้าการเข้าสู่ระบบปลอมที่ออกแบบมาเพื่อขโมยข้อมูลประจำตัวของคุณ

สัญญาณเตือน:
  • อีเมลไม่ได้ระบุว่าความพยายามลงชื่อเข้าใช้เกิดขึ้นที่ใด (ไม่มีรายละเอียดตำแหน่งหรืออุปกรณ์)
  • ลิงก์"รักษาความปลอดภัยบัญชีของคุณ"นำไปยังโดเมนที่แตกต่างจากเว็บไซต์จริงของบริษัทเล็กน้อย
  • ที่อยู่ของผู้ส่งคือมีลักษณะ เช่น “security-alerts@accounts-support.com” แทนที่จะเป็นโดเมนทางการของบริษัท
2. ใบแจ้งหนี้หรือคำขอชำระเงินปลอม

เรื่อง:
แนบใบแจ้งหนี้ #38491—ชำระเงินทันที

อีเมลฟิชชิ่งประเภทนี้อ้างว่าคุณเป็นหนี้สำหรับบริการที่คุณไม่เคยใช้ ซึ่งกดดันให้คุณเปิดใบแจ้งหนี้ที่แนบมาหรือคลิกลิงก์เพื่อตรวจสอบค่าบริการ ไฟล์แนบอาจมีมัลแวร์ หรือลิงก์อาจนำไปยังหน้าการชำระเงินปลอม

สัญญาณเตือน:
  • ไม่คาดว่าจะได้รับอีเมล ธุรกิจที่ถูกต้องตามกฎหมายจะไม่ส่งใบแจ้งหนี้ที่ไม่คาดคิด
  • ใบแจ้งหนี้อยู่ในรูปแบบที่น่าสงสัย เช่น ไฟล์ .ZIP หรือเอกสารที่ขอให้คุณเปิดใช้งานแมโคร
  • ไม่มีข้อมูลที่ชัดเจนเกี่ยวกับผู้ส่งใบแจ้งหนี้ ไม่มีชื่อบริษัทหรือรายละเอียดที่ติดต่อ
3. "คุณชนะรางวัล!" หลอกลวง

เรื่อง:
ขอแสดงความยินดี! คุณได้รับเลือกให้ได้รับบัตรกำนัลมูลค่า USD$500

อีเมลฟิชชิ่งฉบับนี้บอกว่าคุณได้รับรางวัลและเพียงแค่ต้องการ"ยืนยันรายละเอียดของคุณ"เพื่อรับรางวัล ซึ่งจะขอข้อมูลส่วนบุคคลหรือนำคุณไปยังแบบฟอร์มที่ขโมยข้อมูลของคุณ

สัญญาณเตือน:
  • คุณไม่เคยเข้าร่วมการแข่งขันเลย ทำให้การชนะนั้นดูน่าสงสัย
  • อีเมลขอรายละเอียดส่วนบุคคล เช่น ที่อยู่ หมายเลขโทรศัพท์ หรือข้อมูลบัตรเครดิต
  • ที่อยู่อีเมลของผู้ส่งเป็นบัญชี Gmail หรือ Yahoo ทั่วไปแทนที่จะเป็นโดเมนของบริษัท
     
4. การฉ้อโกง CEO (การละเมิดอีเมลระดับธุรกิจ)

เรื่อง:
คำขอเร่งด่วน—ต้องการความช่วยเหลือของคุณโดยเร็วที่สุด

ความพยายามฟิชชิ่งในที่ทำงานนี้มุ่งเป้าไปที่พนักงานในธุรกิจโดยแอบอ้างว่าเป็นหัวหน้า ผู้บริหารระดับสูง หรือฝ่ายทรัพยากรบุคคล อีเมลขอให้ผู้รับซื้อบัตรบัตรกำนัล โอนเงิน หรือให้ข้อมูลที่ละเอียดอ่อนของบริษัท ผู้โจมตีมักจะปลอมแปลงที่อยู่อีเมลของผู้จัดการหรือใช้ที่อยู่อีเมลที่คล้ายกันโดยมีความแตกต่างเพียงเล็กน้อย

สัญญาณเตือน:
  • อีเมลมีความเร่งด่วนและคลุมเครือ โดยไม่ให้บริบทก่อนหน้า
  • ที่อยู่อีเมลของผู้ส่งแตกต่างจากที่อยู่อีเมลของผู้บริหารจริงเล็กเพียงน้อย (เช่น “ceo@companyname.co” แทนที่จะเป็น “ceo@companyname.com)”
  • คำขอเป็นเรื่องผิดปกติ—บริษัทส่วนใหญ่มีกระบวนการที่เป็นทางการสำหรับธุรกรรมทางการเงิน
5. คำขอรีเซ็ตรหัสผ่านจากแผนกไอทีปลอม

เรื่อง:
ประกาศจากฝ่ายไอที: รหัสผ่านอีเมลของคุณจะหมดอายุวันนี้

อีเมลฉบับนี้อ้างว่าเป็นจากทีมไอทีของบริษัทของคุณ ซึ่งบอกให้คุณรีเซ็ตรหัสผ่านของคุณทันที ลิงก์ที่ให้มาจะนำไปยังหน้าการเข้าสู่ระบบปลอมที่ขโมยข้อมูลประจำตัวของคุณ

สัญญาณเตือน:
  • อีเมลไม่ปฏิบัติตามรูปแบบการสื่อสารด้านไอทีของบริษัทคุณตามปกติ 
  • ที่อยู่อีเมลของผู้ส่งไม่ได้มาจากโดเมนทางการของบริษัท 
  • โดยปกติแล้วฝ่ายสนับสนุนไอทีจะไม่ขอให้พนักงานรีเซ็ตรหัสผ่านผ่านทางลิงก์อีเมล บริษัทมักจะใช้พอร์ทัลภายในแทน

ควรทำอย่างไรหากคุณได้รับอีเมลฟิชชิ่ง

หากคุณได้รับอีเมลฟิชชิ่ง อย่าตกใจ แต่ก็อย่าโต้ตอบด้วยเช่นกัน ทำตามขั้นตอนเหล่านี้เพื่อปกป้องตัวคุณเองและผู้อื่น

1. อย่าคลิกลิงก์หรือเปิดไฟล์แนบ
 
  • หลีกเลี่ยงการคลิกลิงก์ ดาวน์โหลดไฟล์แนบ หรือตอบกลับอีเมล
  • แม้ว่าอีเมลจะดูน่าเชื่อถือ แต่การโต้ตอบกับอีเมลอาจทำให้เกิดมัลแวร์หรือข้อมูลถูกขโมยได้
2. ยืนยันผู้ส่ง
 
  • ตรวจสอบที่อยู่อีเมลของผู้ส่งโดยละเอียด หากมีสิ่งใดดูแปลกไป เช่น การสะกดคำผิดเล็กน้อยหรือโดเมนที่ไม่คุ้นเคย อีเมลอาจเป็นการหลอกลวง
  • หากอีเมลอ้างว่ามาจากบริษัท ให้ไปที่เว็บไซต์ทางการของบริษัทโดยตรงแทนที่จะใช้ลิงก์ที่ให้มา
3. รายงานอีเมลฟิชชิ่ง
 

4. ทำเครื่องหมายว่าเป็นสแปมและลบออก
 
  • บริการอีเมลหลายบริการมีตัวเลือก "รายงานฟิชชิ่ง" ที่ช่วยปรับปรุงการกรองสแปม หากคุณไม่เห็นตัวเลือกดังกล่าว ให้รายงานว่าเป็นสแปม
  • หากผู้ให้บริการอีเมลของคุณไม่ย้ายอีเมลไปที่ถังขยะโดยอัตโนมัติหลังจากที่คุณทำเครื่องหมาย ให้ลบอีเมลดังกล่าวออกเพื่อไม่ให้คุณเปิดโดยไม่ตั้งใจในภายหลัง

ขั้นตอนที่ต้องดำเนินการหากคุณมีโต้ตอบกับอีเมลฟิชชิ่ง

เมื่อคุณโต้ตอบกับอีเมลฟิชชิ่ง ไม่ว่าจะด้วยการคลิกลิงก์ ดาวน์โหลดไฟล์แนบ หรือให้ข้อมูลส่วนตัว คุณควรดำเนินการอย่างรวดเร็วเพื่อลดความเสียหาย ต่อไปนี้คือสิ่งที่ต้องทำ:

1. จดบันทึกข้อมูลที่คุณให้ไป
 
  • หากคุณป้อนรหัสผ่าน รายละเอียดธนาคาร หรือข้อมูลส่วนบุคคล ให้จดบันทึกข้อมูลที่คุณให้ไป
  • วิธีนี้จะช่วยให้คุณระบุส่วนที่ต้องรักษาความปลอดภัยและผู้ที่ต้องแจ้งให้ทราบได้
     
2. เปลี่ยนรหัสผ่านทันที
 
  • อัปเดตรหัสผ่านที่คุณอาจให้ไป โดยเฉพาะสำหรับบัญชีธนาคาร อีเมล หรือบัญชีที่ทำงาน
  • หากคุณใช้รหัสผ่านเดียวกันสำหรับเว็บไซต์อื่นๆ ให้เปลี่ยนรหัสผ่านที่นั่นด้วย
  • ใช้รหัสผ่านที่คาดเดายากและไม่เหมือนใคร และเปิดใช้งานการรับรองความถูกต้องโดยใช้หลายปัจจัยเพื่อเพิ่มความปลอดภัย
     
3. บอกคนที่จำเป็นต้องรู้
 
  • หากอีเมลฟิชชิ่งพุ่งเป้าไปที่บัญชีที่ทำงานของคุณ ให้แจ้งทีมไอทีหรือทีมรักษาความปลอดภัยของคุณ
  • หากคุณให้รายละเอียดทางการเงิน ให้ติดต่อธนาคารหรือบริษัทบัตรเครดิตของคุณเพื่อตรวจสอบการทำธุรกรรมและระงับบัญชีหากจำเป็น
  • แจ้งให้เพื่อน ครอบครัว และผู้ร่วมงานทราบเกี่ยวกับสิ่งที่เกิดขึ้นหากการหลอกลวงอาจส่งผลกระทบต่อพวกเขา (เช่น ผู้โจมตีอาจใช้บัญชีของคุณที่ถูกละเมิดเพื่อส่งอีเมลฟิชชิ่งถึงพวกเขา)
     
4. รายงานการโจมตีด้วยฟิชชิ่ง
 
  • หากคุณสูญเสียเงินหรือข้อมูลที่ละเอียดอ่อนถูกขโมย ให้รายงานการโจมตีไปยัง FTC
  • หากเกิดการฉ้อโกงทางการเงิน ให้ติดต่อหน่วยงานบังคับใช้กฎหมายในพื้นที่
  • ทำเครื่องหมายข้อความว่าเป็นความพยายามฟิชชิ่งหรือสแปมผ่านผู้ให้บริการอีเมลของคุณเพื่อช่วยบล็อกการโจมตีที่คล้ายกัน
     
5. คาดหวังการโจมตีฟิชชิ่งตามมา
 
  • สแกมเมอร์มักจะมุ่งเป้าไปที่เหยื่ออีกครั้งโดยใช้ข้อมูลที่ขโมยมาเพื่อส่งอีเมลฟิชชิ่ง ข้อความ หรือการโทรใหม่
  • ระมัดระวังข้อความที่อ้างว่าจะช่วยคุณกู้คืนบัญชีหรือข้อความที่ขอข้อมูลส่วนตัวเพิ่มเติมมากเป็นพิเศษ

จะเกิดอะไรขึ้นหากคุณถูกโจมตีด้วยฟิชชิ่ง

การตกเป็นเหยื่อของการโจมตีด้วยฟิชชิ่งอาจส่งผลร้ายแรงต่อทั้งบุคคลและองค์กร ต่อไปนี้คือผลกระทบที่อาจเกิดขึ้นบางส่วน

การโจรกรรมข้อมูลประจำตัว

ฟิชเชอร์ขโมยข้อมูลส่วนบุคคล เช่น หมายเลขประกันสังคม ที่อยู่ และวันเกิด เพื่อเลียนแบบเป็นเหยื่อ ซึ่งอาจนำไปสู่การเปิดบัญชีเครดิตหรือการก่ออาชญากรรมในนามของเหยื่อ

การสูญเสียทางการเงิน

การเข้าถึงข้อมูลทางการเงินส่วนตัว เช่น รายละเอียดบัญชีธนาคารหรือหมายเลขบัตรเครดิต อาจส่งผลให้เกิดธุรกรรมที่ไม่ได้รับอนุญาตและความเสียหายทางการเงินครั้งใหญ่ ตัวอย่างเช่น การหลอกลวงฟิชชิ่งใบแจ้งหนี้ที่ซับซ้อน ซึ่งพุ่งเป้าไปที่ Google และ Facebook ระหว่างปี 2013 ถึง 2015 ทำให้เกิดการสูญเสียถึง USD$100 ล้าน

ข้อมูลที่ละเอียดอ่อนที่ถูกละเมิด

การโจมตีด้วยฟิชชิ่งสามารถเปิดเผยข้อมูลที่เป็นความลับ รวมถึงข้อมูลลับทางธุรกิจและการสื่อสารส่วนบุคคล ในปี 2021 อีเมลฟิชชิ่งทำให้เกิดการโจมตี Colonial Pipeline ซึ่งทำให้เกิดการหยุดชะงักในการจ่ายเชื้อเพลิงครั้งใหญ่ในสหรัฐอเมริกา

ความเสียหายต่อชื่อเสียง

องค์กรที่โดนโจมตีด้วยฟิชชิ่งอาจได้รับความเสียหายต่อชื่อเสียงในระยะยาว ลูกค้าและคู่ค้าอาจสูญเสียความไว้วางใจ โดยเฉพาะหากข้อมูลถูกละเมิด การสูญเสียความไว้วางใจนี้อาจส่งผลกระทบที่ยาวนานต่อความสัมพันธ์ทางธุรกิจ การเงิน และมุมมองจากสาธารณะ

การป้องกันการโจมตีอีเมลฟิชชิ่ง

แม้ว่าอีเมลฟิชชิ่งจะดูน่าเชื่อถือ แต่ก็มีวิธีปกป้องตัวคุณเองโดยการใช้ความระมัดระวังและปฏิบัติตามแนวทางปฏิบัติด้านความปลอดภัยทางอีเมล

ระมัดระวังอีเมลทุกฉบับที่ขอให้โต้ตอบ
 
  • วิเคราะห์อีเมลโดยละเอียดก่อนคลิกลิงก์หรือดาวน์โหลดไฟล์แนบ
  • ถามคำถามเหล่านี้กับตัวเองก่อนที่จะโต้ตอบ:
    • อีเมลนี้สมเหตุสมผลหรือไม่ ฉันกำลังรออีเมลนี้อยู่หรือไม่
    • ที่อยู่อีเมลของผู้ส่งถูกต้องหรือไม่
    • มีคำขอเร่งด่วนหรือการข่มขู่ที่กดดันให้ฉันต้องดำเนินการทันทีหรือไม่
    • ไวยากรณ์และโทนเสียงฟังดูเป็นมืออาชีพหรือไม่
  • หากมีสิ่งที่ดูผิดปกติ ให้ตรวจสอบอีเมลกับผู้ส่งโดยใช้วิธีการติดต่อที่เชื่อถือได้
     
เพิ่มความปลอดภัยของอีเมล
 
  • ใช้ตัวกรองอีเมลเพื่อบล็อกข้อความฟิชชิ่งที่รู้จัก
  • ทำเครื่องหมายอีเมลที่น่าสงสัยว่าเป็นสแปมเพื่อปรับปรุงการกรอง
  • อย่าคลิกลิงก์หรือดาวน์โหลดไฟล์แนบจากแหล่งที่ไม่รู้จักหรือไม่คาดคิด
     
อัปเดตซอฟต์แวร์และเครื่องมือความปลอดภัยของคุณอยู่เสมอ
 
  • ติดตั้งซอฟต์แวร์ป้องกันไวรัสและตรวจสอบให้แน่ใจว่าอัปเดตอยู่เสมอเพื่อช่วยตรวจจับภัยคุกคามฟิชชิ่ง
  • เปิดใช้งานการอัปเดตอัตโนมัติสำหรับระบบปฏิบัติการ เว็บเบราว์เซอร์ และแอปอีเมลของคุณเพื่อแก้ไขช่องโหว่ด้านความปลอดภัย
     
เหตุใดจึงควรใช้การรับรองความถูกต้องโดยใช้หลายปัจจัย
 
  • การเปิดใช้งานการรับรองความถูกต้องโดยใช้หลายปัจจัยสำหรับบัญชีออนไลน์ของคุณจะเพิ่มความปลอดภัยอีกชั้นโดยการบังคับให้ทำตามขั้นตอนที่สอง (เช่น รหัสที่ส่งไปยังโทรศัพท์ของคุณ) ก่อนเข้าสู่ระบบ
  • แม้ว่าผู้โจมตีจะขโมยรหัสผ่านของคุณไปได้ แต่พวกเขาก็จะไม่สามารถเข้าถึงบัญชีของคุณได้หากไม่มีปัจจัยที่สอง

นำหน้าฟิชชิ่งด้วย Microsoft Security 

แม้ว่าอีเมลฟิชชิ่งจะมีความซับซ้อนมากขึ้นโดยใช้อีเมลที่สร้างขึ้นโดย AI การโจมตีแบบวิศวกรรมสังคม และแม้กระทั่งเทคโนโลยีสื่อลวงลึก แต่โซลูชัน Microsoft Security ก็สามารถตรวจจับและป้องกันได้

เมื่อรวมความตระหนักรู้เข้ากับเครื่องมือความปลอดภัยที่มีเสถียรภาพ คุณจะช่วยหลีกเลี่ยงอีเมลฟิชชิ่งและปกป้องข้อมูลส่วนบุคคลและข้อมูลธุรกิจของคุณได้
แหล่งข้อมูล

เรียนรู้เพิ่มเติมเกี่ยวกับ Microsoft Security

ผู้หญิงและผู้ชายกำลังทำงานบนแท็บเล็ต
โซลูชัน

SecOps แบบครบวงจรที่ขับเคลื่อนโดย AI

รวมการดำเนินการรักษาความปลอดภัย (SecOps) ของคุณเข้ากับการป้องกัน การตรวจหา และการตอบสนองด้วยแพลตฟอร์มที่ขับเคลื่อนโดย AI
ผู้ชายกำลังทำงานบนแท็บแล็ต

เข้าถึงพอร์ทัลการป้องกันภัยคุกคาม

ทำความเข้าใจว่าองค์กรต่างๆ ใช้การตรวจหาและการตอบสนองแบบขยาย (XDR) และ Security Information and Event Management (SIEM) เพื่อสร้างความยืดหยุ่นต่อการโจมตีมากขึ้นได้อย่างไร

คำถามที่ถามบ่อย

  • อีเมลฟิชชิ่งคือข้อความหลอกลวงที่ออกแบบมาเพื่อหลอกให้คุณมอบข้อมูลบุคคล เช่น รหัสผ่านหรือรายละเอียดทางการเงิน อีเมลฟิชชิ่งมักจะมีลักษณะเหมือนกับมาจากแหล่งที่เชื่อถือได้ เช่น ธนาคารหรือบริษัท และอาจใช้ภาษาเร่งให้ดำเนินการ ลิงก์ปลอม หรือไฟล์แนบที่เป็นอันตรายเพื่อหลอกลวงคุณ
  • หากคุณโต้ตอบกับอีเมลฟิชชิ่ง สแกมเมอร์อาจเข้าถึงข้อมูลส่วนบุคคลของคุณ ขโมยข้อมูลประจำตัวของคุณ หรือใช้บัญชีของคุณในการส่งอีเมลฟิชชิ่งเพิ่มเติม นอกจากนี้ พวกเขายังสามารถเข้าถึงบัญชีทางการเงิน ละเมิดข้อมูลที่ละเอียดอ่อน หรือกระจายมัลแวร์ได้อีกด้วย การดำเนินการอย่างรวดเร็วโดยการเปลี่ยนรหัสผ่าน การเปิดใช้งานการรับรองความถูกต้องโดยใช้หลายปัจจัย และการรายงานการโจมตีสามารถช่วยจำกัดความเสียหาย
  • ต่อไปนี้คือห้าวิธีในการระบุอีเมลฟิชชิ่ง:
     
    1. ผู้ส่งที่น่าสงสัย—ที่อยู่อีเมลอาจสะกดผิดเล็กน้อยหรือดูไม่คุ้นเคย
    2. ภาษาที่ให้ความรู้สึกเร่งด่วนหรือข่มขู่—สแกมเมอร์สร้างความตื่นตระหนกเพื่อกดดันให้คุณดำเนินการอย่างรวดเร็ว
    3. คำทักทายทั่วไป—วลี เช่น "เรียน คุณลูกค้า" แทนชื่อของคุณอาจถือเป็นสัญญาณเตือนได้
    4. ลิงก์หรือไฟล์แนบที่น่าสงสัย—ชี้เมาส์ไปที่ลิงก์เพื่อตรวจสอบ URL ก่อนคลิก ไฟล์แนบที่ไม่คาดคิดอาจมีมัลแวร์
    5. คำขอข้อมูลส่วนบุคคลหรือรายละเอียดทางการเงิน—บริษัทจริงที่คุณทำธุรกิจด้วยจะไม่ขอข้อมูลส่วนตัวประเภทนี้ผ่านทางอีเมล
  • หากต้องการรายงานอีเมลฟิชชิ่ง ให้ทำตามขั้นตอนเหล่านี้:
     
    1. เมื่อเปิดอีเมลแล้ว ให้เลือกตัวเลือก “รายงานฟิชชิ่ง” หรือ “ทำเครื่องหมายว่าเป็นสแปม” เพื่อช่วยกรองการโจมตีในอนาคต
    2. หากคุณใช้บัญชีที่ทำงานหรือโรงเรียน ให้ส่งต่ออีเมลฟิชชิ่งไปยังแผนกไอทีของคุณ
    3. ในสหรัฐอเมริกา ให้ส่งต่ออีเมลฟิชชิ่งไปที่ phishing-report@us-cert.gov หรือรายงานต่อ FTC
       
    หลังจากรายงานแล้ว ให้ลบอีเมลออกเพื่อหลีกเลี่ยงการคลิกโดยไม่ตั้งใจ

ติดตาม Microsoft Security

ไทย (ไทย) ความเป็นส่วนตัวด้านสุขภาพของผู้บริโภค ติดต่อ Microsoft ความเป็นส่วนตัว จัดการคุกกี้ ข้อตกลงการใช้งาน เครื่องหมายการค้า เกี่ยวกับโฆษณาของเรา