ไอทีโทรมาขอรหัส วางสายแล้วโทรกลับเอง

สัญญาณเตือน

• มีคนโทรหรือทักแชตอ้างเป็นไอที ทั้งที่คุณไม่ได้แจ้งปัญหา โดยเฉพาะหลังอีเมลขยะถล่มเข้ามา
• ขอให้อ่านรหัส OTP ให้ฟัง หรือกดอนุมัติคำขอที่คุณไม่ได้ล็อกอินเอง
• ส่งลิงก์ "VPN ใหม่" โดเมนแปลก แทนหน้าที่คุณบุ๊กมาร์กไว้
• เร่งให้เปิดโปรแกรมควบคุมเครื่องระยะไกลหรือแชร์หน้าจอ "ด่วน"
• ผู้โทรรู้ตำแหน่งหรือที่อยู่บ้านของคุณ ซึ่งหาได้จากโซเชียล
• ในห้องประชุมมีคนที่ไม่รู้จัก ลิงก์ถูกโพสต์ในกลุ่มสาธารณะ หรือมี "AI ผู้ช่วยจดบันทึก" ที่ไม่มีใครเชิญ
• กำลังจะแชร์ทั้งหน้าจอ ทั้งที่เปิดแชตหรือไฟล์ลับค้างไว้

ถ้าพลาดไปแล้ว ทำตามลำดับนี้

1. ตัดการเชื่อมต่อทันที ถ้ายังถูกควบคุมเครื่องอยู่ ปิดเซสชัน ปิด Wi-Fi หรือถอดสาย LAN
2. แจ้งไอทีของบริษัททันที แม้ยังไม่แน่ใจ องค์กรที่ดีไม่โทษคนที่แจ้งเร็ว เพราะช่วยลดความเสียหาย
3. จดหลักฐาน เบอร์ที่โทรมา ลิงก์ที่ได้รับ เวลา และสิ่งที่ทำไปแล้ว เช่น บอก OTP หรือกดอนุมัติ
4. เปลี่ยนรหัสผ่านตามที่ไอทีแนะนำ และให้ไอทีลบอุปกรณ์ยืนยันตัวตนที่ไม่ใช่ของคุณ
5. เครื่องหาย แจ้งบริษัททันทีเพื่อสั่งล็อกหรือลบข้อมูลจากระยะไกล
6. ไฟล์หลุดไปคลาวด์ส่วนตัว แจ้งไอทีให้ย้ายกลับ อย่าลบเงียบ ๆ เอง ถ้าเป็นข้อมูลส่วนบุคคล บริษัทอาจต้องแจ้ง สคส. ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ ตาม PDPA มาตรา 37(4)

ทำได้วันนี้

• บุ๊กมาร์กหน้า VPN และพอร์ทัลไอทีของจริง และใช้เข้าจากบุ๊กมาร์กเท่านั้น
• บันทึกเบอร์เฮลป์เดสก์และช่องทางแจ้งเหตุของบริษัทไว้ในมือถือ
• เปลี่ยนรหัสผ่านผู้ดูแลเราเตอร์บ้าน และเช็กว่าเฟิร์มแวร์อัปเดตแล้ว
• แยกบัญชีผู้ใช้ให้คนในบ้าน หรือดีที่สุดคือไม่ให้ใครใช้เครื่องทำงาน
• ตั้งโหมดห้ามรบกวนให้เปิดอัตโนมัติเวลาแชร์หน้าจอ
• ซ้อมประโยค "ขอเลขแจ้งปัญหา เดี๋ยวโทรกลับเฮลป์เดสก์เอง"