- ควรตรวจสอบกิจกรรมล่าสุดและอุปกรณ์ที่เชื่อมต่อก่อนตัดสินใจว่าการแจ้งเตือนนั้นเป็นของจริงหรือเป็นการพยายามหลอกลวง
- หากไม่ใช่บัญชีของคุณ โปรดเปลี่ยนรหัสผ่าน ออกจากระบบ ตรวจสอบข้อมูลการกู้คืน และเปิดใช้งานการตรวจสอบสิทธิ์แบบสองขั้นตอน
- ปกป้องอุปกรณ์ของคุณด้วยซอฟต์แวร์ป้องกันไวรัสที่อัปเดตอยู่เสมอ หลีกเลี่ยงการใช้รหัสผ่านซ้ำ และอัปเดตการตั้งค่าความปลอดภัยของบัญชีของคุณให้เป็นปัจจุบันอยู่เสมอ
- อย่าหลงเชื่อการข่มขู่หรือคลิกลิงก์ที่น่าสงสัยเด็ดขาด ให้เข้าไปที่เว็บไซต์อย่างเป็นทางการเพื่อตรวจสอบการแจ้งเตือนด้านความปลอดภัยเสมอ
คุณได้รับข้อความทางโทรศัพท์หรืออีเมลว่า“เราตรวจพบการเข้าสู่ระบบที่น่าสงสัยในบัญชีของคุณ ” ข้อความนั้นกล่าวถึงเมืองที่ไม่คุ้นเคย อุปกรณ์ที่ไม่คุ้นเคย หรือที่อยู่ IP ที่แปลกประหลาด เป็นเรื่องปกติที่จะรู้สึกตกใจ แต่สิ่งสำคัญคือต้องตอบสนองอย่างมีสติ: อย่าเพิกเฉยต่อคำเตือนหรือตกอยู่ภายใต้ความตื่นตระหนกที่เหล่าอาชญากรไซเบอร์พยายามใช้ประโยชน์
ในบทความนี้ คุณจะพบกับคำแนะนำที่ครบถ้วนเกี่ยวกับสิ่งที่ควรทำในกรณีที่ได้รับการแจ้งเตือนการเข้าสู่ระบบที่น่าสงสัยวิธีแยกแยะว่าการแจ้งเตือนนั้นถูกต้องหรือเป็นการพยายามหลอกลวง ขั้นตอนที่ต้องทำหากมีคนเข้าถึงบัญชีของคุณ และวิธีรักษาความปลอดภัยโปรไฟล์ Google, Microsoft, โซเชียลมีเดีย, อีเมล และบริการออนไลน์อื่นๆ ของคุณ เพื่อลดโอกาสการเกิดเหตุการณ์ดังกล่าวซ้ำอีก
การเข้าสู่ระบบที่น่าสงสัยคืออะไร และทำไมคุณจึงได้รับการแจ้งเตือนเหล่านี้?
แพลตฟอร์มหลักส่วนใหญ่ (Google, Microsoft, เครือข่ายสังคมออนไลน์, ธนาคาร, ร้านค้าออนไลน์ ฯลฯ) มีระบบที่วิเคราะห์การใช้งานบัญชีของคุณอย่างต่อเนื่องเพื่อตรวจจับพฤติกรรมที่ผิดปกติเมื่อมีสิ่งใดที่ไม่ตรงกับรูปแบบการใช้งานปกติของคุณ ระบบจะส่งการแจ้งเตือนด้านความปลอดภัยมาให้คุณ
ยกตัวอย่างเช่น ในกรณีของ Google Workspace ระบบสามารถตรวจจับได้เมื่อผู้ใช้พยายามเข้าสู่ระบบจากประเทศที่ไม่คุ้นเคย ในเวลาที่ไม่คุ้นเคย หรือด้วยอุปกรณ์ประเภทที่แตกต่างจากปกติก่อนที่จะแจ้งเตือนผู้ดูแลระบบ Google มักจะขอให้ผู้ใช้ดำเนินการตรวจสอบยืนยันเพิ่มเติม (เช่น คำถามด้านความปลอดภัย การยืนยันจากอุปกรณ์อื่น เป็นต้น) หากบุคคลนั้นไม่สามารถพิสูจน์ความถูกต้องของตนได้ ผู้ดูแลระบบจะได้รับการแจ้งเตือนว่าอาจมีบุคคลอื่นเข้าถึงรหัสผ่านบัญชีได้
ไมโครซอฟต์ก็ทำเช่นเดียวกัน: หากตรวจพบการเข้าสู่ระบบจากสถานที่ใหม่หรืออุปกรณ์ที่ไม่รู้จัก ระบบจะส่งอีเมลและ SMSนั่นเป็นเหตุผลว่าทำไมการอัปเดตหมายเลขโทรศัพท์และที่อยู่อีเมลสำหรับกู้คืนบัญชีในตั้งค่าความปลอดภัยของบัญชีไมโครซอฟต์ของคุณให้เป็นปัจจุบันจึงมีความสำคัญมาก เพราะนี่จะเป็นช่องทางที่จะช่วยให้คุณเข้าถึงบัญชีได้อีกครั้งหากเกิดปัญหาขึ้น
บริการขนาดเล็กและเครือข่ายสังคมออนไลน์อื่นๆ ก็ใช้ระบบที่คล้ายกัน คุณอาจเห็นข้อความเช่น“เราตรวจพบการเข้าถึงบัญชีของคุณที่น่าสงสัย”เมื่อคุณเข้าสู่ระบบจากอุปกรณ์มือถือเครื่องใหม่ จากประเทศอื่น หรือแม้กระทั่งเมื่อคุณเปลี่ยนที่อยู่ IP โดยใช้ VPN
ตัวอย่างที่ชัดเจนของการเข้าสู่ระบบที่น่าสงสัย
เพื่อให้เข้าใจได้ดียิ่งขึ้นว่าอะไรเป็นตัวกระตุ้นให้เกิดการแจ้งเตือนเหล่านี้ การพิจารณากรณีทั่วไป บางกรณี ที่แพลตฟอร์มระบุว่าการเข้าถึงนั้นน่าสงสัย เนื่องจากเบี่ยงเบนจากรูปแบบการใช้งานปกติของคุณ หรือเกี่ยวข้องกับความเสี่ยงที่ชัดเจน จะเป็นประโยชน์อย่างยิ่ง
หนึ่งในสถานการณ์ที่พบบ่อยที่สุดคือเมื่อผู้ใช้ล็อกอินจากสถานที่ที่ไม่ใช่สถานที่ปกติของตนเองหากปกติคุณเชื่อมต่อจากสเปน และจู่ๆ ก็มีการพยายามเชื่อมต่อจากประเทศอื่น หรือแม้แต่จากเมืองที่อยู่ห่างไกลมาก ระบบรักษาความปลอดภัยจะพิจารณาว่าผิดปกติ แม้ว่าคุณจะกำลังเดินทางอยู่ก็ตาม
เป็นเรื่องปกติที่ การเข้าสู่ระบบจากอุปกรณ์ใหม่จะถูกตั้งข้อสังเกตว่าน่าสงสัยเช่น โทรศัพท์เครื่องใหม่เอี่ยม แล็ปท็อปที่ไม่เคยใช้บัญชีนั้นมาก่อน หรือเบราว์เซอร์ที่ไม่มีคุกกี้หรือข้อมูลเก่าใดๆ แม้ว่าจะเป็นตัวคุณเองก็ตาม แพลตฟอร์มก็ยังไม่ "เชื่อถือ" อุปกรณ์นั้น
อีกตัวอย่างหนึ่งที่เกี่ยวข้องอย่างมากคือการเข้าถึงบัญชีที่ถูกระงับหรือถูกบล็อกหากบัญชีที่ถูกปิดใช้งานหรืออยู่ระหว่างการตรวจสอบสามารถเข้าสู่ระบบได้สำเร็จ นั่นจะเป็นสัญญาณเตือนภัยสำหรับผู้ดูแลระบบ เนื่องจากอาจบ่งชี้ถึงการละเมิดความปลอดภัยอย่างร้ายแรง
นอกจากนี้ แพลตฟอร์มหลายแห่งยังตรวจสอบกิจกรรมหลังการเข้าสู่ระบบตัวอย่างเช่น หากอีเมลของคุณเริ่มส่งข้อความจำนวนมากในช่วงเวลาสั้น ๆ หรือหากมีการเปลี่ยนแปลงที่สำคัญ (เช่น การแก้ไขข้อมูลการกู้คืนหรือรหัสผ่านที่บันทึกไว้) พวกเขาอาจพิจารณาว่านี่เป็นกิจกรรมที่ผิดปกติและบล็อกการกระทำที่สำคัญเพื่อป้องกันความเสียหายเพิ่มเติม
เมื่อใดที่การแจ้งเตือนอาจเป็นการแจ้งเตือนที่ผิดพลาด (แต่ก็ควรตรวจสอบอยู่ดี)
แม้ว่าการเห็นการแจ้งเตือนแบบนี้จะดูน่ากลัว แต่บ่อยครั้งคำอธิบายที่ดูไม่เป็นอันตรายที่สุดมักเกี่ยวข้องกับการเปลี่ยนแปลงที่ถูกต้องในการใช้งานบัญชีของคุณ โดยที่ไม่มีการโจมตีที่แท้จริงอยู่เบื้องหลัง
สาเหตุที่พบบ่อยมากอย่างหนึ่งคือ การล็อกอินจากอุปกรณ์ใหม่ที่คุณไม่เคยใช้กับบัญชีนั้นมาก่อน เช่น โทรศัพท์มือถือที่เพิ่งซื้อใหม่ คอมพิวเตอร์ที่ยืมมา หรือแท็บเล็ตที่คุณเพิ่งตั้งค่าเสร็จ... สำหรับระบบแล้ว นั่นเทียบเท่ากับการที่ "บุคคลอื่น" ล็อกอินจากอุปกรณ์อื่น
สาเหตุอีกประการหนึ่งคือการเชื่อมต่อจากสถานที่ที่แตกต่างจากปกติ หากคุณกำลังเดินทาง ทำงานในเมืองอื่น หรือเชื่อมต่อจากเครือข่ายโรงแรม สนามบิน หรือร้านกาแฟ แพลตฟอร์มจะตรวจพบที่อยู่ IP และตำแหน่งทางภูมิศาสตร์ใหม่ แม้แต่ภายในประเทศเดียวกัน การเปลี่ยนเมืองก็อาจทำให้เกิดการแจ้งเตือนได้
การใช้VPN อาจทำให้เกิดคำเตือนเหล่านี้ได้เช่นกันเนื่องจากการเชื่อมต่อของคุณผ่านประเทศหรือภูมิภาคอื่น ที่อยู่ IP ที่บริการเห็นจึงไม่ใช่ที่อยู่ IP ปกติของคุณอีกต่อไป สำหรับระบบตรวจจับการฉ้อโกงแล้ว มันจึงดูเหมือนว่าคุณกำลังเชื่อมต่อจากอีกส่วนหนึ่งของโลก แม้ว่าคุณจะอยู่ที่บ้านบนโซฟาก็ตาม
ในทุกกรณี หากเมื่อตรวจสอบรายละเอียดการแจ้งเตือน (เมืองโดยประมาณ ประเภทอุปกรณ์ เวลา) แล้วพบว่าตรงกับสิ่งที่คุณทำเมื่อเร็ว ๆ นี้ก็ไม่ต้องกังวลคุณสามารถยืนยันได้ว่าเป็นคุณ หรือเพิกเฉยต่อการแจ้งเตือนนั้นก็ได้ แต่การรักษาความปลอดภัยบัญชีของคุณด้วยมาตรการเพิ่มเติม เช่น การยืนยันตัวตนสองขั้นตอน ก็เป็นความคิดที่ดีเสมอ
เมื่อใดที่การแจ้งเตือนบ่งชี้ถึงความเสี่ยงด้านความปลอดภัยที่แท้จริง?
ปัญหาเกิดขึ้นเมื่อการแจ้งเตือนไม่ตรงกับการกระทำใดๆ ของคุณ หากคุณได้รับการแจ้งเตือนการเข้าถึงที่น่าสงสัย และคุณไม่ได้เข้าสู่ระบบจากสถานที่ อุปกรณ์ หรือเวลาดังกล่าวเมื่อเร็วๆ นี้ก็ถึงเวลาที่คุณต้องดำเนินการแล้ว: อาจมีคนพยายามเข้าถึง (หรืออาจเข้าถึงไปแล้ว) บัญชีของคุณ
ในหลายกรณี ผู้โจมตีได้รับข้อมูลประจำตัวของคุณผ่านการรั่วไหลของข้อมูลและการโจมตีแบบใช้ข้อมูลประจำตัวปลอม (credential stuffing attacks ) เมื่อเว็บไซต์ถูกโจมตีและอีเมลและรหัสผ่านรั่วไหล อาชญากรไซเบอร์มักจะลองใช้รหัสผ่านชุดเดียวกันนั้นกับบริการอื่นๆ (อีเมล โซเชียลมีเดีย ธนาคาร ฯลฯ) หากคุณใช้รหัสผ่านเดียวกันในหลายเว็บไซต์ คุณจะทำให้พวกเขาทำงานได้ง่ายขึ้นมาก
อีกวิธีหนึ่งที่พบได้บ่อยมากคือฟิชชิงคุณจะได้รับอีเมลหรือข้อความที่เลียนแบบหน้าตาของ Google, Microsoft, Facebook, ธนาคารของคุณ ฯลฯ ได้อย่างสมบูรณ์แบบ และขอให้คุณล็อกอินเนื่องจากมีการละเมิดความปลอดภัย หากคุณคลิกและป้อนชื่อผู้ใช้และรหัสผ่านในหน้าเว็บปลอมนั้น ผู้โจมตีจะขโมยข้อมูลการล็อกอินของคุณไปโดยที่คุณไม่รู้ตัวเลย
นอกจากนี้ยังมีภัยคุกคามจากมัลแวร์ที่ออกแบบมาโดยเฉพาะเพื่อขโมยรหัสผ่านเช่น โทรจันที่มีโปรแกรมดักจับการกดแป้นพิมพ์ซึ่งบันทึกทุกสิ่งที่คุณพิมพ์ รวมถึงรหัสผ่านและชื่อผู้ใช้ หรือโปรแกรมที่ดึงรหัสผ่านที่บันทึกไว้ในเบราว์เซอร์ของคุณ หากอุปกรณ์ของคุณติดไวรัส อาชญากรไซเบอร์สามารถรวบรวมข้อมูลการเข้าสู่ระบบทั้งหมดของคุณและลองใช้พร้อมกันได้
อีกเทคนิคหนึ่งที่ซับซ้อนกว่าคือการขโมยโทเค็นการเข้าถึงเมื่อคุณล็อกอินเข้าแอปพลิเคชันอย่าง Facebook หรือ Instagram ระบบจะสร้าง "โทเค็น" ขึ้นมาเพื่อให้คุณไม่ต้องพิมพ์รหัสผ่านทุกครั้ง หากผู้โจมตีได้รับโทเค็นนี้ (ผ่านช่องโหว่ในบริการ ส่วนขยายเบราว์เซอร์ที่เป็นอันตราย ฯลฯ) พวกเขาสามารถเข้าถึงบัญชีของคุณได้แม้จะไม่รู้รหัสผ่านของคุณก็ตาม
สุดท้ายแล้ว มันอาจเป็นเรื่องง่ายๆ อย่างเช่น การล็อกอินเข้าใช้อุปกรณ์ของคนอื่นแล้วไม่ได้ล็อกเอาต์เช่น คอมพิวเตอร์สาธารณะ โทรศัพท์มือถือของคนอื่น หรืออุปกรณ์ที่คุณขายหรือให้คนอื่นไปในภายหลัง บุคคลที่ครอบครองอุปกรณ์นั้นอยู่สามารถเข้าถึงบัญชีของคุณได้อย่างง่ายดาย
โปรดระวัง: มีการแจ้งเตือนปลอมที่สร้างขึ้นโดยอาชญากรไซเบอร์ด้วยเช่นกัน
ไม่ใช่ว่าการแจ้งเตือน "การเข้าสู่ระบบที่ผิดปกติ" ทั้งหมดจะมาจาก Google, Microsoft หรือแพลตฟอร์มที่ถูกต้องเสมอไป ผู้โจมตีจำนวนมากใช้อีเมลและข้อความที่เลียนแบบการแจ้งเตือนเหล่านี้เพื่อล่อลวงคุณไปยังเว็บไซต์ฟิชชิ่งและขโมยข้อมูลประจำตัวของคุณ
ข้อความเหล่านี้มักเลียนแบบรูปแบบของการแจ้งเตือนอย่างเป็นทางการ โดยมีข้อความเช่น"เราได้ป้องกันการพยายามเข้าสู่ระบบที่น่าสงสัยในบัญชีของคุณ " โลโก้ที่คล้ายกับของจริง และแม้แต่ที่อยู่อีเมลที่ดูเหมือนจริงในแวบแรก ความแตกต่างอยู่ที่รายละเอียดเล็กๆ น้อยๆ เช่น โดเมนที่เปลี่ยนแปลงเล็กน้อย การสะกดผิด ลิงก์ที่ไม่นำไปสู่โดเมนอย่างเป็นทางการ เป็นต้น
รูปแบบที่พบได้บ่อยคือ ข้อความนี้จะขอให้คุณล็อกอิน อย่างเร่งด่วน เพื่อยืนยันตัวตนหรือป้องกันไม่ให้บัญชีของคุณถูกบล็อก และมีปุ่มหรือลิงก์โดยตรงให้ หากคุณคลิกและป้อนชื่อผู้ใช้และรหัสผ่าน คุณจะมอบข้อมูลของคุณให้กับผู้โจมตี
ดังนั้น เมื่อใดก็ตามที่คุณได้รับการแจ้งเตือนเกี่ยวกับกิจกรรมที่น่าสงสัยโปรดระมัดระวังคำขอข้อมูลส่วนบุคคล รหัสผ่าน หรือรหัสต่างๆที่ส่งมาทางอีเมลหรือ SMS บริษัทที่ถูกต้องตามกฎหมายจะไม่ขอให้คุณส่งรหัสผ่านหรือป้อนรหัสผ่านในเว็บไซต์อื่นนอกเหนือจากเว็บไซต์อย่างเป็นทางการของพวกเขา
หากคุณสงสัยว่าอีเมลประเภทนี้เป็นอีเมลปลอม คุณสามารถเปิดเบราว์เซอร์และเข้าถึงเว็บไซต์หรือแอปอย่างเป็นทางการด้วยตนเอง (เช่น โดยการพิมพ์ที่อยู่ Google หรือ Microsoft ในแถบที่อยู่ โดยไม่ต้องใช้ลิงก์ในอีเมล) เพื่อตรวจสอบจากที่นั่นว่ามีคำเตือนด้านความปลอดภัยอยู่จริงหรือไม่
วิธีตรวจสอบว่าการเข้าสู่ระบบที่น่าสงสัยนั้นเป็นของคุณหรือไม่
สิ่งแรกที่ควรทำเมื่อได้รับการแจ้งเตือนคือตรวจสอบความถูกต้องของการเข้าถึงซึ่งเกี่ยวข้องกับการตรวจสอบกิจกรรมล่าสุดของบัญชีและการกระทำที่คุณได้ทำในช่วงไม่กี่ชั่วโมงหรือวันที่ผ่านมา
หากคุณใช้บัญชี Google ส่วนตัว คุณสามารถไปที่บัญชี Google ของคุณและตรวจสอบส่วนความปลอดภัยได้ ในเมนูด้านข้าง ให้ไปที่ "ความปลอดภัย" และมองหาแผง "กิจกรรมที่เกี่ยวข้องกับความปลอดภัยล่าสุด" หรือ "อุปกรณ์ของคุณ" ที่นั่นคุณจะเห็นการเข้าสู่ระบบล่าสุด พร้อมรายละเอียดต่างๆ เช่น ประเภทอุปกรณ์ ตำแหน่งโดยประมาณ และเวลา
Google อนุญาตให้คุณคลิกที่กิจกรรมแต่ละรายการเพื่อดูรายละเอียดการเข้าสู่ระบบเพิ่มเติมหากคุณพบสถานที่หรืออุปกรณ์ที่ไม่คุ้นเคย นั่นเป็นสัญญาณที่ชัดเจนว่ามีบุคคลอื่นเข้าถึงหรือพยายามเข้าถึงบัญชีของคุณ ในกรณีนั้น จากแผงเดียวกัน คุณสามารถคลิกที่ "ปกป้องบัญชีของคุณ" และทำตามขั้นตอนเพื่อเปลี่ยนรหัสผ่านและเพิ่มความปลอดภัยให้กับบัญชีของคุณได้
ไมโครซอฟต์มีฟังก์ชันที่คล้ายกันมากผ่าน หน้า"กิจกรรมล่าสุด" ในบัญชีของคุณจากตรงนั้น คุณสามารถยืนยันได้ว่าใช่คุณหรือไม่ในแต่ละครั้งที่เข้าสู่ระบบ นอกจากนี้ หากคุณระบุว่าไม่ใช่คุณที่เข้าใช้งาน ไมโครซอฟต์สามารถบล็อกการเข้าใช้งานที่น่าสงสัยและช่วยเหลือคุณในกระบวนการกู้คืนได้
ในแพลตฟอร์มโซเชียลมีเดียอย่าง Facebook หรือ Instagram เมนูการตั้งค่าความปลอดภัยมักจะมีตัวเลือกต่างๆ เช่น"คุณเข้าสู่ระบบอยู่ที่ไหน"หรือ "เซสชันที่ใช้งานอยู่" ในรายการนั้น คุณควรตรวจสอบอุปกรณ์ สถานที่ และวันที่ หากคุณไม่พบสิ่งผิดปกติใดๆ การแจ้งเตือนนั้นอาจเป็นการแจ้งเตือนที่ผิดพลาด หรือเป็นเพียงการแจ้งเตือนเกี่ยวกับอุปกรณ์ใหม่เท่านั้น
เมื่อคุณตรวจสอบบันทึกเหล่านี้และยืนยันว่าเซสชันทั้งหมดเป็นของคุณแล้ว คุณสามารถทำเครื่องหมายกิจกรรมนั้นว่าปลอดภัยในข้อความแจ้งเตือน (โดยกด "ใช่ ฉันเป็นคนทำ" หรือข้อความที่คล้ายกัน) และใช้งานบัญชีของคุณต่อไปได้ตามปกติ แม้ว่าจะแนะนำให้เปิดใช้งานมาตรการขั้นสูง เช่น การยืนยันตัวตนสองขั้นตอนอยู่เสมอ
สิ่งที่ควรทำหากกิจกรรมนั้นไม่ใช่ของคุณ: ขั้นตอนเร่งด่วน
ทันทีที่คุณตรวจสอบแล้วว่าไม่มีใครเข้าถึงบัญชีของคุณได้ คุณต้องรีบดำเนินการอย่างรวดเร็วเพื่อลดความเสียหายให้เหลือน้อยที่สุด สิ่งสำคัญที่สุดคือการลบผู้บุกรุกออกจากบัญชีของคุณและตัดช่องทางใดๆ ที่พวกเขาจะสามารถกลับเข้ามาได้อีก
สิ่งที่เร่งด่วนที่สุดคือการเปลี่ยนรหัสผ่านสำหรับบัญชีที่ได้รับผลกระทบควรทำผ่านเว็บไซต์ทางการของผู้ให้บริการ โดยเข้าสู่ระบบด้วยตนเอง ไม่ใช่ผ่านลิงก์ที่ส่งมาทางอีเมล เลือกใช้รหัสผ่านที่แข็งแกร่งและยาว ประกอบด้วยตัวอักษรพิมพ์ใหญ่และพิมพ์เล็ก ตัวเลข และสัญลักษณ์ผสมกัน และเป็นรหัสผ่านที่คุณไม่เคยใช้ที่อื่นมาก่อน
ถัดไป ควรล็อกเอาต์ออกจากอุปกรณ์ทั้งหมดหลายบริการอนุญาตให้คุณทำได้ด้วยการคลิกเพียงครั้งเดียวจากการตั้งค่าความปลอดภัย (ตัวอย่างเช่น ใน Facebook คุณสามารถยุติเซสชันระยะไกลทั้งหมด โดยคงไว้เฉพาะเซสชันปัจจุบัน) ส่วนบริการอื่นๆ เช่น Instagram คุณจะต้องล็อกเอาต์ออกจากอุปกรณ์แต่ละเครื่องที่แสดงอยู่ในรายการด้วยตนเอง
ตรวจสอบ ข้อมูลการกู้คืนบัญชีของคุณด้วยเช่น หมายเลขโทรศัพท์ ที่อยู่อีเมลสำรอง และในบางกรณี คำถามเพื่อความปลอดภัย หากผู้โจมตีเข้าถึงบัญชีได้ พวกเขาอาจเปลี่ยนแปลงข้อมูลเหล่านี้เพื่อรักษาการควบคุมในระยะยาว หากคุณพบสิ่งใดที่น่าสงสัย ให้ป้อนข้อมูลที่ถูกต้องของคุณอีกครั้ง
สุดท้ายนี้ หากแพลตฟอร์มนั้นมี ฟังก์ชันการปกป้องบัญชีแบบมีคำแนะนำ ให้เริ่มกระบวนการดังกล่าว (Google, Microsoft และเครือข่ายสังคมออนไลน์หลายแห่งมีผู้ช่วยด้านความปลอดภัยที่จะแนะนำคุณในทุกประเด็นสำคัญ เช่น อุปกรณ์ กิจกรรมการเข้าสู่ระบบ สิทธิ์การใช้งานแอปพลิเคชัน รหัสผ่าน เป็นต้น)
ควรทำอย่างไรหากคุณไม่สามารถเข้าถึงบัญชีของคุณได้อีกต่อไป
บางครั้ง กว่าคุณจะรู้ตัวว่ามีกิจกรรมที่น่าสงสัยเกิดขึ้นผู้โจมตีก็อาจเข้าควบคุมระบบไปแล้ว (เช่น เปลี่ยนรหัสผ่านและล็อกคุณออกจากระบบ) หรือแก้ไขอีเมลกู้คืนระบบเพื่อให้คุณไม่ได้รับรหัส
หากบัญชี Microsoft ของคุณถูกล็อกหรือคุณลืมรหัสผ่านปัจจุบัน คุณสามารถใช้ เครื่องมือ ช่วยเหลือการเข้าสู่ระบบ อย่างเป็นทางการ ได้ ในเครื่องมือนี้ คุณจะต้องตอบคำถามด้านความปลอดภัย ยืนยันตัวตนของคุณผ่านทางอีเมลหรือ SMS และทำตามขั้นตอนที่แพลตฟอร์มกำหนดเพื่อเข้าสู่ระบบได้อีกครั้ง
ในโซเชียลมีเดีย แทบทุกแพลตฟอร์มจะมีแบบ ฟอร์มสำหรับ แจ้งบัญชีที่ถูกแฮ็กโดยจะขอให้คุณระบุที่อยู่อีเมลสำหรับติดต่อ ภาพหน้าจอ (ถ้ามี) หรือแม้แต่เอกสารยืนยันตัวตนในกรณีฉุกเฉิน เพื่อตรวจสอบว่าคุณเป็นเจ้าของบัญชีที่ถูกต้อง
หากคุณยังไม่สามารถกู้คืนบัญชีของคุณได้โดยใช้ขั้นตอนอัตโนมัติ ควรติดต่อฝ่ายสนับสนุนด้านเทคนิคของแพลตฟอร์มโดยตรงในส่วนช่วยเหลือ คุณจะพบตัวเลือกต่างๆ เช่น "ฉันเข้าสู่ระบบไม่ได้" หรือ "บัญชีของฉันถูกแฮ็ก" คุณสามารถอธิบายปัญหาโดยละเอียดได้ที่นั่น
ในกรณีของบริการอีเมลที่สำคัญ (เช่น บัญชีที่เชื่อมโยงกับบริการธนาคารออนไลน์หรือบริการที่มีความสำคัญอื่นๆ) อาจเป็นประโยชน์ที่จะปรึกษากับบริการด้านความปลอดภัยทางไซเบอร์เฉพาะทางหรือสายด่วนอย่างเป็นทางการ ซึ่งจะให้คำแนะนำเกี่ยวกับสิ่งที่ควรทำหากคุณสงสัยว่าบัญชีถูกแฮ็กอย่างร้ายแรง
ควรทำอย่างไรเมื่อถูกข่มขู่หรือถูกลบข้อมูล
บางครั้งผู้โจมตีไม่เพียงแต่ต้องการเข้าถึงบัญชีของคุณเท่านั้น แต่ยังพยายามข่มขู่เรียกค่าไถ่หรือทำลายข้อมูลของคุณด้วย ตัวอย่างที่พบได้ทั่วไปคือ การได้รับอีเมล (มักเป็นภาษาอื่น เช่น ภาษาอังกฤษ) ที่อ้างว่าพวกเขาเข้าถึงบัญชีของคุณ ลบข้อความของคุณ หรือดาวน์โหลดข้อมูลของคุณ และเรียกร้องเงินเพื่อกู้คืนข้อมูล
ในสถานการณ์เช่นนี้ คำแนะนำจากผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์นั้นชัดเจนมาก: อย่าอ่อนข้อให้กับการข่มขู่การจ่ายเงินไม่ได้เป็นการรับประกันอะไรเลย มันมีแต่จะยิ่งทำให้ธุรกิจของพวกอาชญากรเติบโต และยิ่งไปกว่านั้น อาจกระตุ้นให้พวกเขายังคงกดดันคุณด้วยการข่มขู่รูปแบบใหม่ๆ ต่อไป
หากคุณสงสัยว่าคอมพิวเตอร์หรืออุปกรณ์มือถือของคุณติดไวรัส จำเป็นอย่างยิ่งที่จะต้องติดตั้งโปรแกรมป้องกันไวรัสเวอร์ชันล่าสุดและทำการสแกนแบบเต็มรูปแบบวิธีนี้จะช่วยตรวจจับโทรจัน โปรแกรมดักจับแป้นพิมพ์ หรือมัลแวร์อื่นๆ ที่อาจใช้ในการขโมยข้อมูลประจำตัว หรือยังคงทำงานอยู่และขโมยข้อมูลเพิ่มเติมได้
คุณควรตรวจสอบแอปพลิเคชันที่ติดตั้งและไฟล์ดาวน์โหลดล่าสุดของคุณด้วย ถอนการติดตั้งแอปพลิเคชันที่คุณไม่รู้จักหรือไม่ใช้งาน และอัปเดตแอปพลิเคชันที่เหลือให้เป็นเวอร์ชันล่าสุดพร้อมการอัปเดตด้านความปลอดภัย
หากอาการผิดปกติยังคงเกิดขึ้นและคุณยังสงสัยว่ามีการติดไวรัส อาจเป็นความคิดที่ดีที่จะเริ่มต้นในโหมดปลอดภัยหรือคืนค่าอุปกรณ์เป็นการตั้งค่าจากโรงงาน หลังจากสำรองไฟล์สำคัญที่คุณต้องการเก็บไว้ (และสแกนไฟล์สำรองนั้นด้วยโปรแกรมป้องกันไวรัสที่เชื่อถือได้ด้วย)
เมื่อคอมพิวเตอร์ของคุณสะอาดแล้ว ให้เปลี่ยนรหัสผ่านสำคัญทั้งหมด อีกครั้ง (อีเมล โซเชียลมีเดีย บริการทางการเงิน แพลตฟอร์มช้อปปิ้ง ฯลฯ) โดยใช้รหัสผ่านที่แข็งแกร่งและแตกต่างกันสำหรับแต่ละเว็บไซต์ และเปิดใช้งานการตรวจสอบสิทธิ์แบบสองขั้นตอนทุกครั้งที่บริการนั้นอนุญาต
วิธีลดการแจ้งเตือนผิดพลาดและเพิ่มความปลอดภัย
การได้รับการแจ้งเตือนทุกครั้งที่คุณเข้าสู่ระบบจากโทรศัพท์เครื่องใหม่หรือเมื่อคุณเดินทางอาจสร้างความรำคาญ แต่การแจ้งเตือนเหล่านี้เป็นหนึ่งในวิธีการป้องกันที่ดีที่สุดของคุณ ถึงกระนั้นก็ยังมีวิธีลดการแจ้งเตือนที่ผิดพลาดโดยไม่กระทบต่อความปลอดภัย
หนึ่งในคำแนะนำจากแพลตฟอร์มต่างๆ เช่น Google คือการลงทะเบียนบัญชีของคุณเพื่อใช้การยืนยันตัวตนสองขั้นตอนเมื่อการเข้าสู่ระบบถูกต้องแต่มาจากอุปกรณ์ใหม่ คุณสามารถยืนยันได้อย่างรวดเร็วด้วยรหัสบนโทรศัพท์มือถือของคุณหรือผ่านแอปยืนยันตัวตน และระบบจะ "เรียนรู้" ว่าอุปกรณ์ใดบ้างที่เชื่อถือได้
ในองค์กรที่ใช้ Google Workspace หรือ Microsoft 365 ผู้ดูแลระบบสามารถสนับสนุน (หรือแม้แต่กำหนดให้) ผู้ใช้ทุกคนเปิดใช้งานการตรวจสอบสิทธิ์แบบสองขั้นตอนได้ด้วยวิธีนี้ แม้ว่าจะได้รับการแจ้งเตือนเกี่ยวกับการเข้าถึงที่ผิดปกติ ความเสี่ยงที่บุคคลใดบุคคลหนึ่งจะเข้าถึงโดยไม่ได้รับอนุญาตก็จะลดลงอย่างมาก
นอกจากนี้ การสร้างนิสัยในการตรวจสอบกิจกรรมในบัญชีของคุณเป็นประจำ (การเข้าสู่ระบบล่าสุด อุปกรณ์ที่เชื่อมต่อ เซสชันที่เปิดอยู่) จะช่วยให้คุณตรวจจับการเข้าถึงที่ผิดปกติได้อย่างรวดเร็ว แม้ว่าแพลตฟอร์มจะยังไม่ได้แจ้งเตือนอัตโนมัติใดๆ ก็ตาม
สุดท้ายนี้ การให้ความรู้แก่ผู้ใช้งาน (ครอบครัว ทีมงาน ฯลฯ) เกี่ยวกับวิธีการจดจำประกาศอย่างเป็นทางการและวิธีการแยกแยะออกจากการพยายามหลอกลวง จะช่วยลดความเสี่ยงที่ทุกคนจะได้รับแจ้งเตือนปลอมที่พยายามขโมยรหัสผ่าน
ป้องกันตัวเองจากการโจมตีแบบฟิชชิ่งที่เลียนแบบการแจ้งเตือนด้านความปลอดภัย
อีเมลจำนวนมากที่ดูเหมือนจะเป็นการแจ้งเตือน "การเข้าสู่ระบบที่น่าสงสัย" แท้จริงแล้วเป็นการโจมตีแบบฟิชชิ่งที่ออกแบบมาอย่างดีเยี่ยมโดยมีเป้าหมายตรงกันข้ามกับการปกป้องคุณ นั่นคือการขโมยข้อมูลการเข้าสู่ระบบของคุณ
เพื่อปกป้องตัวเอง ควรฝึกนิสัยตรวจสอบผู้ส่งข้อความอย่างละเอียดและเรียนรู้เกี่ยวกับข้อผิดพลาดด้านความปลอดภัยทางไซเบอร์ที่พบบ่อยที่สุดบางครั้งอาจมีเพียงตัวอักษรเดียวในชื่อโดเมนที่แตกต่างกัน (เช่น g00gle แทนที่จะเป็น google) หรือมีการใช้โดเมนย่อยแปลก ๆ ที่ไม่ใช่ของบริษัทที่ถูกต้อง หากมีสิ่งใดดูผิดปกติ อย่าคลิกที่ลิงก์ใด ๆ
นอกจากนี้ ควรตรวจสอบเนื้อหาข้อความด้วย: อาชญากรไซเบอร์มักใช้ความเร่งด่วนและการข่มขู่ที่เกินจริงเช่น "ถ้าคุณไม่คลิกภายใน 10 นาที คุณจะเสียบัญชีไปตลอดกาล" การแจ้งเตือนด้านความปลอดภัยอย่างเป็นทางการไม่จำเป็นต้องใช้การสร้างดราม่าแบบนี้
เมื่อคุณได้รับการแจ้งเตือนที่น่าสงสัย วิธีที่ปลอดภัยที่สุดคือเปิดเบราว์เซอร์ของคุณและไปที่เว็บไซต์อย่างเป็นทางการโดยตรงเข้าสู่ระบบตามปกติ โดยไม่ต้องใช้ลิงก์ในอีเมล จากแผงควบคุมความปลอดภัย คุณสามารถตรวจสอบได้ว่ามีคำเตือนหรือกิจกรรมที่น่าสงสัยจริงหรือไม่
หากคุณยืนยันว่าข้อความนั้นเป็นข้อความหลอกลวง แพลตฟอร์มอีเมลหลายแห่ง เช่น Gmail อนุญาตให้คุณรายงานว่าเป็นอีเมลหลอกลวงได้ เปิดข้อความ แตะเมนูตัวเลือก (ไอคอน "เพิ่มเติม") และเลือก "รายงานอีเมลหลอกลวง" วิธีนี้จะช่วยให้ระบบตรวจจับและบล็อกแคมเปญที่คล้ายกันในอนาคตได้
แนวทางปฏิบัติที่ดีที่สุดประจำวันเพื่อปกป้องบัญชีของคุณ
นอกเหนือจากการตอบสนองเมื่อมีการแจ้งเตือนเกิดขึ้นแล้ว สิ่งสำคัญคือการสร้างนิสัยบางอย่างที่จะทำให้บัญชีของคุณมีความทนทานต่อการโจมตีมากขึ้นและลดผลกระทบหากมีคนขโมยรหัสผ่านได้
ขั้นตอนแรกคือการใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันสำหรับแต่ละบริการ ห้ามใช้ "123456" วันเกิด หรือชื่อสัตว์เลี้ยงซ้ำๆ กันทุกที่ โปรแกรมจัดการรหัสผ่านสามารถสร้างรหัสผ่านที่ซับซ้อนและบันทึกไว้ให้คุณได้ เพื่อที่คุณจะได้ไม่ต้องจำทั้งหมด
ควรเปิดใช้งาน การยืนยันตัวตนสองขั้นตอน (2FA)ทุกครั้งที่ทำได้ด้วยระบบนี้ แม้ว่าจะมีคนได้รหัสผ่านของคุณไป พวกเขาก็ยังต้องมีรหัสชั่วคราวที่ส่งไปยังโทรศัพท์มือถือของคุณ หรือสร้างขึ้นโดยแอปยืนยันตัวตน ซึ่งจะทำให้การเข้าถึงของคุณยากขึ้นมาก
ปกป้องอุปกรณ์ของคุณด้วยซอฟต์แวร์ป้องกันไวรัสที่เชื่อถือได้และอัปเดตอย่างสม่ำเสมอและอัปเดตระบบปฏิบัติการและแอปพลิเคชันของคุณเป็นประจำ มัลแวร์ขโมยรหัสผ่านจำนวนมากใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยที่รู้จักกันดี ซึ่งการอัปเดตเหล่านี้จะแก้ไขช่องโหว่เหล่านั้น
สุดท้ายนี้ ควรสร้างนิสัยในการตรวจสอบแอปที่เชื่อมต่อกับบัญชีของคุณและสิทธิ์ที่ได้รับอนุญาต (เช่น แอปของบุคคลที่สามที่เข้าถึงบัญชี Google, Microsoft หรือโซเชียลมีเดียของคุณ) เป็นระยะ หากคุณพบแอปใดที่คุณจำไม่ได้หรือไม่ได้ใช้งานแล้ว ให้ยกเลิกการเข้าถึงของแอปเหล่านั้น
การเข้าใจสาเหตุของการแจ้งเตือนการเข้าสู่ระบบที่น่าสงสัย การแยกแยะการแจ้งเตือนที่ถูกต้องจากการพยายามหลอกลวง การตอบสนองอย่างรวดเร็วต่อกิจกรรมที่ไม่คุ้นเคย และการใช้มาตรการต่างๆ เช่น รหัสผ่านที่รัดกุม การยืนยันตัวตนสองขั้นตอน และการตรวจสอบความปลอดภัยอย่างสม่ำเสมอ จะทำให้บัญชีออนไลน์ของคุณยากต่อการถูกบุกรุกมากยิ่งขึ้น นอกจากนี้ยังช่วยให้คุณสามารถแก้ไขสถานการณ์ได้อย่างใจเย็นและก่อให้เกิดความยุ่งยากน้อยที่สุด หากเกิดการแจ้งเตือนที่ร้ายแรง ขึ้น
