ลิงก์นี้กดได้ไหม

เฉลย: ดูเหมือนของจริง — โดเมนที่จะเปิดจริงคือ bank.example

• ส่วนที่อยู่ก่อนเครื่องหมาย / ตัวแรกคือ www.bank.example และส่วนท้ายสุดคือ bank.example ตรงกับเว็บธนาคาร
• คำว่า /promotions หลังเครื่องหมาย / เป็นแค่ชื่อหน้า ไม่มีผลต่อการตัดสินว่าเว็บเป็นของใคร
• ความมั่นใจมาจากการที่คุณพิมพ์ชื่อเว็บเอง ไม่ได้มาจากการกดลิงก์ในข้อความ

ข้อถัดไป

เฉลย: น่าสงสัย — เว็บจริงคือ verify-login.example ไม่ใช่ธนาคาร

• อ่านจากท้ายสุดของชื่อโดเมน: verify-login.example คือเจ้าของเว็บ ส่วน bank.example ข้างหน้าเป็นแค่ชื่อย่อยที่ใครก็ตั้งได้
• ธนาคารไม่ส่งลิงก์ทาง SMS การมีลิงก์อ้างธนาคารจึงเป็นสัญญาณปลอมตั้งแต่ต้น
• ถ้ากังวลเรื่องบัญชี ให้เปิดแอปธนาคารเองหรือโทรเบอร์หลังบัตร

ข้อถัดไป

เฉลย: น่าสงสัย — โดเมนเติมคำ และหน้าเว็บขอ OTP

• bank-secure.example ไม่ใช่ bank.example การเติมคำอย่าง secure, verify, update เข้าไปในชื่อเป็นวิธีเลียนแบบที่พบบ่อย
• หน้าที่ลงท้ายด้วย /otp คือหน้าที่จะขอรหัสที่ใช้ยืนยันการโอนเงินของคุณ ไม่มีธนาคารไหนขอ OTP ผ่านลิงก์ในอีเมล
• https และรูปกุญแจไม่ช่วยอะไร เว็บปลอมก็มีกุญแจได้

ข้อถัดไป

เฉลย: น่าสงสัย — ใช้ตัวเลข IP แทนชื่อเว็บ และไม่ใช่ https

• บริการจริงมีชื่อเว็บเสมอ ลิงก์ที่เป็นตัวเลขล้วนมักเป็นเครื่องที่ตั้งขึ้นชั่วคราวเพื่อหลอกเก็บรหัส
• ขึ้นต้นด้วย http ไม่มี s สิ่งที่พิมพ์ลงไปถูกดักอ่านระหว่างทางได้
• หน้าล็อกอินที่โผล่มาจากลิงก์ในแชตคือจุดที่รหัสผ่านถูกขโมยบ่อยที่สุด

ข้อถัดไป

เฉลย: น่าสงสัย — ลิงก์ย่อ มองไม่เห็นปลายทาง

• ลิงก์ย่อซ่อนชื่อเว็บจริงไว้ คุณไม่มีทางรู้ว่าจะพาไปไหนจนกว่าจะกด ซึ่งสายเกินไป
• บริษัทขนส่งและธนาคารแจ้งสถานะได้ในแอปของตัวเอง ไม่จำเป็นต้องส่งลิงก์ย่อให้
• ถ้าคิดว่ามีพัสดุจริง ให้เปิดแอปขนส่งหรือร้านค้าที่สั่งเองแล้วดูสถานะ

ข้อถัดไป

เฉลย: ดูเหมือนของจริง — เปิดจากแอปทางการ โดเมนตรงกับร้าน

• โดเมนคือ shop.example ซึ่งเป็นเว็บของร้านที่คุณใช้อยู่ และคุณเป็นคนกดเปิดเองจากในแอป
• ส่วน /order/TH20261028 เป็นแค่หมายเลขคำสั่งซื้อของคุณ
• สิ่งที่ทำให้ลิงก์นี้วางใจได้คือต้นทางที่คุณกด ไม่ใช่หน้าตาของลิงก์ ลิงก์แบบเดียวกันนี้ถ้ามาทาง SMS ควรตรวจก่อน

ข้อถัดไป

เฉลย: น่าสงสัย — มี @ ส่วนหลัง @ คือเว็บที่จะเปิดจริง

• เบราว์เซอร์อ่านทุกอย่างก่อน @ เป็นชื่อผู้ใช้ แล้วเปิดเว็บที่อยู่หลัง @ นั่นคือ evil.example
• www.bank.example ข้างหน้าเป็นแค่ข้อความหลอกตาที่ใส่ไว้ให้คนเห็นชื่อธนาคาร
• ลิงก์ที่มี @ ในส่วนชื่อเว็บแทบไม่มีใครใช้จริง เห็นเมื่อไรให้ไม่กด

ข้อถัดไป

เฉลย: ดูเหมือนของจริง — help. เป็นชื่อย่อยของ courier.example

• ส่วนท้ายสุดของชื่อโดเมนคือ courier.example ส่วน help. ข้างหน้าเป็นชื่อย่อยของเว็บเดียวกัน ต่างจากกรณีที่ชื่อธนาคารอยู่ข้างหน้าแต่ท้ายเป็นเว็บอื่น
• ข้อความหลังเครื่องหมาย ? คือเลขพัสดุที่คุณกรอกเอง
• เว็บจริงใช้ชื่อย่อยอย่าง help, login, my ได้ สิ่งที่ต้องดูคือชื่อท้ายสุดต้องเป็นของบริษัทนั้น

ข้อถัดไป

เฉลย: น่าสงสัย — ตัว a ในชื่อเป็นอักษรจากภาษาอื่นที่หน้าตาเหมือนกัน

• ชื่อที่เห็นในโพสต์กับชื่อที่เบราว์เซอร์จะเปิดไม่ใช่ตัวเดียวกัน เพราะตัว a ถูกแทนด้วยอักษรจากอีกภาษาที่หน้าตาเหมือนกันทุกประการ
• เบราว์เซอร์หลายตัวจะแสดงชื่อแบบนี้เป็น xn-- ตามด้วยตัวอักษรแปลก ๆ ถ้าเห็น xn-- ในชื่อเว็บธนาคาร ให้ปิดทันที
• ตาเปล่าแยกไม่ออก วิธีที่ปลอดภัยคือพิมพ์ชื่อเว็บเองหรือเข้าจากแอป ไม่กดลิงก์ที่คนอื่นโพสต์

ข้อถัดไป

เฉลย: ดูเหมือนของจริง — login. เป็นชื่อย่อยของ bank.example

• ท้ายสุดของชื่อโดเมนยังเป็น bank.example คำว่า login อยู่ข้างหน้าในฐานะชื่อย่อยของเว็บธนาคารเอง
• เปรียบเทียบกับข้อ 2 ที่ bank.example อยู่ข้างหน้าแต่ท้ายเป็น verify-login.example นั่นคือเว็บคนอื่น
• คุณเริ่มจากการพิมพ์ชื่อเว็บเอง จึงไว้ใจเส้นทางนี้ได้มากกว่าลิงก์ที่ส่งมาให้

ดูสรุป