ในยุคปัจจุบันปฎิเสธไม่ได้เลยว่าผู้คนส่วนใหญ่ใช้อีเมลเพื่อการทำงานหรือรับส่งเอกสารที่สำคัญ ไม่ว่าจะเป็นด้านธุรกรรมหรือเอกสารลับต่าง ๆ แล้วเราจะแน่ใจได้อย่างไรว่าเรานั้นไม่ได้กำลังถูกหลอกหรือได้รับอีเมลปลอมที่แฝงมาจากมิจฉาชีพ วันนี้เรามีวิธีระวังอีเมลปลอมจากมิจฉาชีพ ซึ่งมีวิธีสังเกตอยู่ 5 ขั้นตอนด้วยกัน และจะช่วยให้ผู้ใช้งานอีเมลสามารถตรวจสอบตัวตนจากผู้ส่งต้นทางว่ามีความน่าเชื่อถือ มีความปลอดภัยหรือไม่ 1. ตรวจสอบข้อมูลที่แสดงตัวตนในอีเมล ตรวจสอบชื่ออีเมลของผู้ส่งรวมถึงดูในส่วนของ Email Address ด้วยว่าตรงกับก่อนหน้านี้ที่เราเคยติดต่อหรือไม่ ตรวจสอบลายเซ็นต์ (Signature) ว่ามีใส่ข้อมูลที่ถูกต้องหรือตรงตามเดิมหรือไม่ และมีข้อมูลแสดงความเป็นเจ้าของอีเมลมากน้อยเพียงใด เช่น ชื่อ ตำแหน่ง เบอร์ติดต่อ ชื่อบริษัท ฯลฯ โดยส่วนใหญ่แล้วอีเมลที่ปลอมแปลงมามักจะใส่ข้อมูลไม่ครบถ้วน หรืออาจจะไม่ใส่อะไรเลย ตรวจสอบเนื้อหาของอีเมล ในส่วนนี้อาจจะพิจารณาตามเนื้อหาที่เจอ เนื้อหาจะต้องไม่เป็นการพยายามล้วงเอาข้อมูลผู้ใช้งานหรือมีลิงก์ให้กดเพื่อเข้าไปกรอกข้อมูลหรือยอมรับให้เชื่อมต่อกับบัญชีของเรา ทั้งนี้อาจจะพิจารณาไปถึงไฟล์ที่แนบมาในอีเมลด้วย หากพบไฟล์นามสกุลแปลก ๆ ที่เราไม่เคยเจอให้งดการกดดาวน์โหลดหรือพรีวิวไปก่อน แล้วทำการตรวจสอบกับผู้ส่งให้แน่ใจว่าได้ส่งไฟล์ชนิดนั้นมาให้เราเสมอ หากพบความผิดปกติจากข้อมูลที่ทำการตรวจสอบทั้ง 3 ข้อที่กล่าวมาก็อย่าพึ่งใจร้อนกด Report spam กันทันที ให้ลองรีเช็คเพิ่มเติมในข้อถัดไปกันก่อน 2. ตรวจสอบข้อมูลเชิงลึกของอีเมล เพื่อความชัวร์เราลองมาทำการเช็คอีเมลในระดับที่ Advance ขึ้นกว่าเดิมนิดนึง เพื่อการตรวจสอบที่ถูกต้อง สิ่งที่เราต้องตรวจสอบกันเพิ่มมีดังนี้ ก่อนอื่นให้ลองเช็คอีเมลก่อนว่าคุณสามารถกดแสดงข้อมูลรายละเอียดของอีเมลตามภาพ Email Information ที่อยู่ด้านบนได้หรือไม่ สำหรับ Gmail นั้น สามารถกดดูได้จากปุ่ม Show Details ในอีเมลฉบับนั้น ๆ ได้เลย ส่วนระบบอื่น ๆ อาจจะลองสอบถาม Provider ที่ให้บริการอีกครั้ง Mailed-by: ข้อนี้จะเป็นที่บอกเราว่าอีเมลนี้ส่งออกมาจากที่ใด โดยให้สังเกตจากชื่อที่ปรากฏจะสอดคล้องกับชื่อ @Domain ของผู้ส่ง เช่น ในภาพด้านบนจะเห็นชื่อผู้ส่งเป็น @gmail.com ในส่วนของ Mailed-by ก็จะเป็น gmail.com เป็นต้น ในกรณีที่ไม่ตรงกันอาจจะต้องสอบถามไปที่ต้นทางเพื่อยืนยันแหล่งที่มาอีเมลอ้างอิงที่ปรากฏนั้นอีกที Signed-by: ข้อนี้จะบ่งบอกถึงว่าอีเมลฉบับนี้มีการรับรองจากองค์กรนั้นหรือไม่ เช่น ถ้าหากเป็นอีเมลขององค์กร ในส่วนนี้ก็จะปรากฏเป็นชื่อ @Domain แบบเดียวกันกับชื่อผู้ส่ง แต่หากองค์กรใหนไม่ขึ้นในส่วนนี้ผู้รับสามารถแจ้งให้ต้นทางเพิ่มการรับรองนี้ได้ โดยต้นทางจะไปทำการเพิ่ม DKIM Record ในระบบอีเมลเพิ่มเติม Encryption data: ข้อนี้จะแจ้งให้ทราบว่าอีเมลฉบับนี้มีการเข้ารหัสข้อมูลมาหรือไม่ ซึ่งหากอีเมลไหนไม่ได้เข้ารหัสมาก็มีโอกาสสูงที่จะถูก Hack...
Continue reading
