- สแกนอุปกรณ์ของคุณเพื่อหามัลแวร์และเปลี่ยนรหัสผ่านของคุณให้เป็นรหัสที่ไม่ซ้ำใคร ยาว และแข็งแกร่ง
- ตรวจสอบการตั้งค่าอีเมล์ของคุณ (การส่งต่อ ตัวกรอง ความปลอดภัย) และเปิดใช้งานการยืนยันแบบสองขั้นตอนเสมอ
- เปลี่ยนรหัสผ่านสำหรับบริการที่เชื่อมโยงอื่น แจ้งให้ผู้ติดต่อของคุณทราบ และใช้ตัวจัดการรหัสผ่าน
- หลีกเลี่ยงการฟิชชิ่ง เครือข่าย Wi-Fi สาธารณะที่ไม่ได้รับการป้องกัน และรักษาระบบและซอฟต์แวร์ป้องกันไวรัสของคุณให้ทันสมัยเพื่อป้องกันการโจมตีใหม่ๆ
การค้นพบว่าอีเมลของคุณถูกแฮ็กเป็นหนึ่งในเรื่องที่ทำให้หัวใจคุณเต้นแรง: ข้อความแปลก ๆ ที่ส่งมาในชื่อของคุณ มีคนเตือนคุณเกี่ยวกับอีเมลที่น่าสงสัย หรือเพียงแค่ไม่สามารถเข้าถึงกล่องจดหมายของคุณได้ นอกเหนือจากความตกใจในเบื้องต้นแล้ว ปัญหาคืออีเมลของคุณมักเป็นกุญแจสำคัญในการเข้าถึงธนาคาร โซเชียลมีเดีย ร้านค้าออนไลน์ และอื่น ๆ อีกมากมาย
ข่าวดีก็คือ หากคุณตอบสนองอย่างรวดเร็วและรอบคอบคุณสามารถกู้คืนบัญชีอีเมลที่ถูกแฮ็กและหยุดการขโมยข้อมูลหรือเงินได้ทันท่วงที ในคู่มือฉบับนี้ คุณจะได้เห็นขั้นตอนต่างๆ ในการทำความสะอาดอุปกรณ์ของคุณกู้คืนการควบคุมอีเมลของคุณ ปกป้องบัญชีอื่นๆ ของคุณ และป้องกันตัวเองจากการโจมตีในอนาคต
ทำไมอีเมลของคุณถึงโดนแฮ็กจึงร้ายแรงขนาดนั้น?
บัญชีอีเมลที่ถูกแฮ็กเป็นขุมทรัพย์สำหรับอาชญากรไซเบอร์ทุกคน จากบัญชีนั้น พวกเขาสามารถขอเปลี่ยนรหัสผ่านสำหรับบัญชีโซเชียลมีเดีย แพลตฟอร์มสตรีมมิ่ง ร้านค้าออนไลน์ หรือแม้แต่บัญชีธนาคารของคุณ จากนั้นใช้โอกาสนั้นในการขโมยเงิน ข้อมูลส่วนตัว หรือแอบอ้างเป็นตัวคุณ
ลองคิดดูว่าคุณเชื่อมโยงบริการต่างๆ กับอีเมลหลักของคุณมากแค่ไหนเช่น ธนาคารออนไลน์ PayPal หรือวิธีการชำระเงินอื่นๆ Amazon และร้านค้าอื่นๆ เครือข่ายสังคม แอปพลิเคชันการเดินทาง บริการสมัครสมาชิก... หากผู้โจมตีสามารถอ่านข้อความของคุณได้ พวกเขาก็จะมีแผนที่ชีวิตดิจิทัลของคุณอย่างชัดเจน และรู้ถึงบัญชีทั้งหมดที่พวกเขาสามารถพยายามแฮ็กได้
นอกจากนี้ ด้วยรายชื่อผู้ติดต่อของคุณอยู่ในมืออาชญากรไซเบอร์สามารถใช้มันในการโจมตีแบบฟิชชิงได้อย่างแนบเนียน โดยแอบอ้างเป็นตัวคุณ เพื่อน ครอบครัว หรือเพื่อนร่วมงานของคุณมักจะเชื่อถือข้อความที่ดูเหมือนมาจากที่อยู่ของคุณ ดังนั้นการโจมตีจึงแพร่กระจายได้ง่าย
ด้วยเหตุนี้ การดำเนินการอย่างรวดเร็วทันทีที่คุณเห็นสัญญาณการถูกแฮ็กจึงมีความสำคัญอย่างยิ่ง ยิ่งผู้โจมตีควบคุมอีเมลของคุณนานเท่าไร โอกาสที่พวกเขาจะเข้าถึงบัญชีอื่น ขโมยเงิน หรือขายข้อมูลของคุณในดาร์กเว็บก็จะยิ่งมากขึ้นเท่านั้น
สัญญาณชัดเจนว่าอีเมลของคุณอาจถูกแฮ็ก
บางครั้ง อาจไม่ใช่เรื่องง่ายที่จะรู้ว่ามีใครเข้าถึงอีเมลของคุณเบาะแสเดียวที่อาจสังเกตได้คือพฤติกรรมที่ผิดปกติ ซึ่งหากคุณไม่ใส่ใจก็อาจมองข้ามไปได้ง่ายๆ นี่คือสัญญาณที่พบบ่อยที่สุดที่บ่งชี้ว่าบัญชีของคุณอาจถูกแฮ็ก
1. รหัสผ่านของคุณหยุดทำงานกะทันหัน
สัญญาณที่ชัดเจนที่สุดคือ คุณจะไม่สามารถล็อกอินด้วยรหัสผ่านปกติของคุณได้อีกต่อไป และระบบจะแจ้งว่ารหัสผ่านไม่ถูกต้อง หากคุณมั่นใจว่าพิมพ์รหัสผ่านถูกต้องแล้ว ก็เป็นไปได้มากว่าผู้โจมตีได้เปลี่ยนรหัสผ่านของคุณเพื่อบล็อกการเข้าถึงของคุณ
ในหลายกรณี การกระทำแรกของอาชญากรไซเบอร์คือการเปลี่ยนรหัสผ่านของคุณ เพื่อไม่ให้คุณสามารถเข้าสู่ระบบ ย้อนกลับการเปลี่ยนแปลง หรือดูว่าพวกเขากำลังทำอะไรกับบัญชีของคุณ ดังนั้น หากคุณไม่สามารถเข้าถึงบัญชีของคุณได้ คุณต้องสันนิษฐานว่ามีบุคคลอื่นควบคุมบัญชีของคุณอยู่ และดำเนินการกู้คืนโดยเร็วที่สุด
2. ส่งข้อความที่คุณจำไม่ได้
อีกหนึ่งสัญญาณที่พบได้บ่อยคือ การพบอีเมลในโฟลเดอร์ "ส่งแล้ว"ที่คุณไม่ได้เป็นผู้ส่ง โดยปกติจะเป็นข้อความที่มีลิงก์แปลก ๆ ไฟล์แนบที่น่าสงสัย หรือข้อความในภาษาอื่น นอกจากนี้ยังพบเห็นอีเมลขอรีเซ็ต mật รหัสผ่านสำหรับบริการที่คุณไม่ได้ร้องขอได้บ่อยเช่นกัน
หากคุณสังเกตเห็นความเคลื่อนไหวที่ไม่รู้จักในกล่องจดหมายของคุณ (เช่น การส่งอีเมลจำนวนมาก การตอบกลับที่แปลกประหลาด การแจ้งเตือนการเปลี่ยนรหัสผ่านจากแพลตฟอร์มอื่น) มีความเป็นไปได้สูงที่บุคคลอื่นกำลังใช้บัญชีของคุณในเบื้องหลังเพื่อทำการหลอกลวงหรือเปิดช่องทางให้เกิดการแฮ็กอื่นๆ
3. ให้ผู้ติดต่อของคุณแจ้งเตือนคุณเกี่ยวกับข้อความแปลก ๆ
หลายคนเพิ่งรู้ว่าบัญชีถูกแฮ็กก็ต่อเมื่อได้รับการแจ้งเตือนจากเพื่อน ครอบครัว หรือลูกค้า เช่น "ฉันได้รับอีเมลแปลกๆ จากที่อยู่อีเมลของคุณ" "ทำไมคุณถึงขอให้ฉันคลิกลิงก์นี้" หรือ "คุณส่งไฟล์ที่น่าสงสัยมาให้ฉัน" หากเกิดเหตุการณ์เช่นนี้ คุณควรสันนิษฐานว่าบัญชีของคุณถูกบุกรุกแล้ว
ในขั้นตอนนี้ ผู้โจมตีอาจเริ่มส่งสแปมหรืออีเมลหลอกลวงโดยใช้ข้อมูลส่วนตัวของคุณแล้ว ดังนั้นจึงเป็นเรื่องสำคัญอย่างยิ่งที่จะต้องควบคุมอีเมลของคุณคืนและแจ้งเตือนผู้ติดต่อของคุณด้วยตนเองเพื่อหยุดยั้งการโจมตีและป้องกันไม่ให้ผู้อื่นตกเป็นเหยื่อมากขึ้น
4. การปิดเซสชั่นกะทันหันและการแจ้งเตือนแปลกๆ
อีกหนึ่งเบาะแสที่สำคัญมากคือ การปิดเซสชันโดยไม่คาดคิดบนอุปกรณ์ของคุณ หากเซสชันของคุณปิดเองซ้ำๆ หรือระบบบังคับให้คุณป้อนรหัสผ่านโดยไม่มีเหตุผล ผู้โจมตีอาจกำลังเปลี่ยนรหัสผ่านหรือเข้าสู่ระบบจากสถานที่อื่น
ผู้ให้บริการอีเมลหลายรายจะส่งการแจ้งเตือนเมื่อตรวจพบการเข้าสู่ระบบจากสถานที่ใหม่ อุปกรณ์ที่ไม่รู้จัก หรือที่อยู่ IP ที่ผิดปกติ หากคุณเริ่มได้รับการแจ้งเตือนเหล่านี้และไม่ใช่คุณเป็นผู้เข้าสู่ระบบ แสดงว่ามีบางอย่างผิดปกติ และคุณควรดำเนินการแก้ไขโดยเร็ว
5. การเปลี่ยนแปลงการกำหนดค่า การส่งต่อ และตัวกรองที่ไม่รู้จัก
แฮกเกอร์ที่ฉลาดที่สุดไม่ได้เปลี่ยนรหัสผ่านของคุณทันทีเสมอไปบางครั้งพวกเขาเลือกที่จะให้คุณล็อกอินค้างไว้ แต่ควบคุมจากเบื้องหลัง เพื่อทำเช่นนั้น พวกเขามักจะแก้ไขการตั้งค่าต่างๆ เช่น กฎการกรอง การตอบกลับอัตโนมัติ หรือการส่งต่ออีเมลไปยังที่อยู่ที่ไม่รู้จัก
หากอีเมลของคุณเริ่มมีพฤติกรรมผิดปกติ (ข้อความหายไป การส่งต่ออัตโนมัติไปยังบัญชีอื่น การเปลี่ยนแปลงลายเซ็น ภาษา หรือข้อมูลส่วนตัวที่คุณไม่ได้แก้ไข) เป็นไปได้มากว่าผู้โจมตีได้เข้ามาแก้ไขการตั้งค่าของคุณแล้ว
ขั้นตอนเร่งด่วนแรก: วิธีหยุดการโจมตี
ก่อนที่คุณจะเริ่มเปลี่ยนรหัสผ่านอย่างบ้าคลั่ง สิ่งสำคัญคือต้องทำตามลำดับอย่างมีเหตุผล หากการติดเชื้อมาจากไวรัสหรือโปรแกรมดักจับการพิมพ์ (โปรแกรมที่บันทึกทุกสิ่งที่คุณพิมพ์) การเปลี่ยนรหัสผ่านจะไม่เกิดประโยชน์ใดๆ หากมัลแวร์ยังคงติดตั้งอยู่: ผู้โจมตีจะเห็นรหัสผ่านใหม่ของคุณได้ทันที
1. สแกนอุปกรณ์ของคุณด้วยโปรแกรมป้องกันไวรัสที่ดี
สิ่งแรกที่ต้องทำคือตรวจสอบให้แน่ใจว่าคอมพิวเตอร์หรืออุปกรณ์มือถือของคุณสะอาดหากคุณใช้ Windows 10 หรือ 11 และไม่มีโปรแกรมป้องกันไวรัสอื่น คุณจะมี Windows Defender ที่ติดตั้งมากับระบบอยู่แล้ว ตรวจสอบให้แน่ใจว่าได้อัปเดตเป็นเวอร์ชันล่าสุด และทำการสแกนระบบแบบเต็มรูปแบบ ไม่ใช่แค่การสแกนแบบเร็ว สำหรับระบบอื่นๆ ให้ใช้โปรแกรมรักษาความปลอดภัยที่น่าเชื่อถือและอัปเดตเป็นประจำ
การสแกนอย่างละเอียดจะช่วยค้นหาโปรแกรมมัลแวร์ทุกประเภทได้แก่ โทรจัน สปายแวร์ โปรแกรมดักจับแป้นพิมพ์ และแอปพลิเคชันที่ไม่พึงประสงค์ที่อาจขโมยข้อมูลประจำตัวหรือสอดแนมกิจกรรมของคุณ หากโปรแกรมป้องกันไวรัสตรวจพบสิ่งใด มันจะกำจัดภัยคุกคามและรีสตาร์ทคอมพิวเตอร์ของคุณก่อนที่จะดำเนินการเปลี่ยนรหัสผ่านต่อไป
2. เปลี่ยนรหัสผ่านอีเมลของคุณ
เมื่อทำความสะอาดอุปกรณ์เสร็จแล้ว คุณจะต้องเปลี่ยนรหัสผ่านของบัญชีที่ถูกแฮ็กจากคอมพิวเตอร์ที่เชื่อถือได้ ไปที่การตั้งค่าของผู้ให้บริการอีเมลของคุณ (Gmail, Outlook, Yahoo ฯลฯ) และมองหาส่วนความปลอดภัยหรือส่วน "รหัสผ่าน"
รหัสผ่านใหม่ของคุณควรแข็งแกร่งและแตกต่างจากรหัสผ่านอื่นๆ ที่คุณเคยใช้: อย่างน้อย 12 ตัวอักษร โดยผสมผสานตัวอักษรพิมพ์ใหญ่ ตัวอักษรพิมพ์เล็ก ตัวเลข และสัญลักษณ์ หลีกเลี่ยงชื่อ วันเกิด คำที่เห็นได้ชัด หรือรูปแบบเช่น "1234" หรือ "qwerty" หากเป็นไปได้ ให้ใช้โปรแกรมจัดการรหัสผ่านเพื่อสร้างรหัสผ่านแบบสุ่มและบันทึกไว้ เพื่อที่คุณจะได้ไม่ต้องจำ
3. ได้รับการเข้าถึงอีกครั้งหากคุณไม่สามารถเข้าสู่ระบบได้อีกต่อไป
หากผู้โจมตีได้เปลี่ยนรหัสผ่านไปแล้วและไม่ยอมให้คุณเข้าสู่ระบบคุณจะต้องใช้ตัวเลือก "ลืมรหัสผ่าน?" หรือ "กู้คืนบัญชี" ที่ผู้ให้บริการอีเมลของคุณมีให้ ในส่วนนั้น คุณจะต้องยืนยันตัวตนด้วยคำถามรักษาความปลอดภัย รหัสที่ส่งทาง SMS หรืออีเมลสำรอง
ตอบอย่างใจเย็นและใช้รหัสผ่านล่าสุดที่คุณจำได้เมื่อระบบถาม หลายบริการมีหน้ากู้คืนบัญชีโดยเฉพาะ ซึ่งหากคุณผ่านการตรวจสอบ คุณสามารถตั้งรหัสผ่านใหม่และบล็อกผู้โจมตีได้
4. ตรวจสอบอุปกรณ์อีกครั้งและเปลี่ยนรหัสผ่านอีกครั้ง
หากการแฮ็กเกิดขึ้นเนื่องจากคอมพิวเตอร์ของคุณติดมัลแวร์ (เช่น โปรแกรมดักจับรหัสผ่าน) วิธีที่ปลอดภัยที่สุดคือการเปลี่ยนรหัสผ่านอีกครั้งหลังจากกำจัดไวรัสแล้ว ขั้นแรก ทำความสะอาดคอมพิวเตอร์ของคุณ จากนั้นเปลี่ยนรหัสผ่าน และเมื่อคุณแน่ใจแล้วว่าไม่มีร่องรอยของมัลแวร์หลงเหลืออยู่ ให้เปลี่ยนรหัสผ่านอีกครั้ง
การเปลี่ยนรหัสผ่านสองครั้งอาจดูเหมือนมากเกินไปแต่เป็นวิธีที่เชื่อถือได้มากที่สุดในการรับประกันว่ามัลแวร์จะไม่สามารถขโมยรหัสผ่านใหม่ของคุณได้ในขณะที่รหัสผ่านนั้นยังใช้งานอยู่
ตรวจสอบการตั้งค่าอีเมล์ของคุณและรักษาความปลอดภัยบัญชีอื่น ๆ ของคุณ
เมื่อคุณเข้าถึงอีเมลของคุณได้อีกครั้งแล้ว อย่าเพิ่งประมาท ผู้โจมตีอาจทิ้งช่องโหว่ไว้ในการตั้งค่าของคุณ หรือใช้บัญชีนั้นเพื่อเข้าถึงแพลตฟอร์มอื่น ๆ จึงจำเป็นต้องตรวจสอบอย่างละเอียด
1. ตรวจสอบการส่งต่อ ตัวกรอง และการตอบกลับอัตโนมัติ
ไปที่การตั้งค่าบัญชีของคุณและตรวจสอบส่วนสำคัญทั้งหมดได้แก่ บัญชีที่เชื่อมต่อ การส่งต่ออีเมล ตัวกรอง กฎกล่องจดหมาย การตอบกลับอัตโนมัติ และที่อยู่ผู้รับที่ได้รับอนุญาต เป้าหมายคือการตรวจจับการเปลี่ยนแปลงใดๆ ที่คุณไม่ได้ทำด้วยตนเอง และควรพิจารณาใช้เบราว์เซอร์อื่นในการตรวจสอบ (หลีกเลี่ยงส่วนขยายหรือเซสชันที่อาจถูกบุกรุก)
หากคุณพบการตั้งค่าการส่งต่ออีเมลไปยังที่อยู่ที่ไม่รู้จัก การตั้งค่าให้ข้อความของคุณถูกส่งไปยังโฟลเดอร์ที่ซ่อน หรือการตอบกลับอัตโนมัติที่คุณไม่ได้ตั้งค่าไว้ ให้ลบออกทันที มิเช่นนั้น ผู้โจมตีอาจยังคงได้รับอีเมลของคุณแม้หลังจากที่คุณเปลี่ยนรหัสผ่านแล้ว
2. เปลี่ยนคำถามด้านความปลอดภัยและข้อมูลการกู้คืน
คำถามเพื่อความปลอดภัยเป็นอีกช่องทางหนึ่งที่พบได้บ่อยมากหากผู้โจมตีรู้คำตอบอยู่แล้ว (เพราะเป็นคำตอบสาธารณะหรือเดาได้ง่าย) พวกเขาก็สามารถเจาะระบบได้อีกครั้งอย่างง่ายดาย ดังนั้นควรเปลี่ยนคำถามเหล่านั้นและใช้คำตอบ "ปลอม" แต่จำได้ง่าย สำหรับตัวคุณเองเท่านั้น
ใช้โอกาสนี้ตรวจสอบหมายเลขโทรศัพท์และอีเมลสำรองที่คุณตั้งค่าไว้เป็นวิธีการกู้คืนด้วย หากคุณเห็นหมายเลขหรือที่อยู่ที่คุณไม่รู้จัก ให้ลบออกแล้วป้อนหมายเลขหรือที่อยู่ของคุณเอง เพื่อป้องกันไม่ให้แฮกเกอร์รีเซ็ตรหัสผ่านในภายหลัง
3. เปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอน (2FA)
การยืนยันตัวตนสองขั้นตอนเป็นหนึ่งในวิธีการป้องกันอีเมลที่ดีที่สุด เมื่อใช้ระบบนี้ นอกเหนือจากรหัสผ่านแล้ว คุณจะต้องใช้รหัสที่สอง (โดยปกติจะส่งทาง SMS สร้างขึ้นในแอป หรือส่งไปยังที่อยู่อีเมลอื่น) ทุกครั้งที่คุณเข้าสู่ระบบบนอุปกรณ์ใหม่
ถึงแม้แฮกเกอร์จะได้รหัสผ่านของคุณไป แต่พวกเขาก็จะไม่สามารถเข้าถึงบัญชีของคุณได้หากไม่มีการยืนยันตัวตนสองขั้นตอน ดังนั้น โปรดเปิดใช้งานการยืนยันตัวตนสองขั้นตอนทั้งในอีเมลและบัญชีที่สำคัญที่สุดของคุณ เช่น บัญชีธนาคาร โซเชียลมีเดีย บริการชำระเงิน เป็นต้น
4. เปลี่ยนรหัสผ่านสำหรับบริการที่เชื่อมโยงอื่น ๆ
ขั้นตอนต่อไปคือการตรวจสอบบัญชีอื่นๆ นอกเหนือจากอีเมลเริ่มจากบัญชีที่มีข้อมูลทางการเงินหรือข้อมูลที่ละเอียดอ่อนเป็นพิเศษ เช่น บัญชีธนาคาร บัตรเครดิต PayPal Amazon Netflix โซเชียลมีเดีย และร้านค้าออนไลน์ใดๆ ที่คุณบันทึกรายละเอียดบัตรไว้
เปลี่ยนรหัสผ่านสำหรับแพลตฟอร์มเหล่านั้นทั้งหมดโดยสร้างรหัสผ่านที่ไม่ซ้ำกันสำหรับแต่ละแพลตฟอร์ม หากคุณใช้รหัสผ่านเดียวกันในหลายเว็บไซต์ จำเป็นอย่างยิ่งที่จะต้องเปลี่ยนรูปแบบนั้น เพราะการรั่วไหลเพียงครั้งเดียวอาจทำให้ผู้โจมตีเข้าถึงระบบนิเวศดิจิทัลทั้งหมดของคุณได้
5. แจ้งให้ผู้ติดต่อของคุณทราบว่าคุณถูกแฮ็ก
อย่าลังเลที่จะแจ้งเตือนเพื่อน ครอบครัว และเพื่อนร่วมงานว่าอีเมลของคุณถูกแฮ็ก อธิบายว่าพวกเขาอาจได้รับข้อความหลอกลวงจากที่อยู่อีเมลของคุณ และแนะนำพวกเขาอย่าคลิกลิงก์แปลก ๆ หรือดาวน์โหลดไฟล์แนบที่น่าสงสัยซึ่งมีชื่อของคุณอยู่
หากคุณใช้โซเชียลมีเดียหรือแอปส่งข้อความ (WhatsApp, Telegram ฯลฯ) ด้วย ให้รายงานในแพลตฟอร์มเหล่านั้นด้วย เพราะผู้โจมตีอาจพยายามบุกรุกแพลตฟอร์มเหล่านั้นหรือแอบอ้างเป็นคุณในแพลตฟอร์มเหล่านั้นเช่นกัน
วิธีการกู้คืนบัญชีเฉพาะหากถูกแฮ็ก
ในหลายกรณี ปัญหาไม่ได้จำกัดอยู่แค่เพียงอีเมลเท่านั้นการโจมตีแบบเดียวกันอาจส่งผลกระทบต่อ Apple ID, บัญชี Google หรือบัญชีโซเชียลมีเดียของคุณก็ได้ แต่ละบริการมีขั้นตอนการกู้คืนเป็นของตัวเอง แต่แนวคิดพื้นฐานนั้นเหมือนกันเสมอ นั่นคือการพิสูจน์ว่าคุณเป็นเจ้าของที่ถูกต้อง
กู้คืนบัญชี Apple (Apple ID)
หากคุณสังเกตเห็นว่ารูปภาพใน iCloud ของคุณหายไปเนื้อหาที่คุณไม่ได้อัปโหลดปรากฏขึ้น หรือ iPhone ของคุณขอให้คุณล็อกอินโดยไม่คาดคิดและไม่ยอมรับรหัสผ่านของคุณ นั่นหมายความว่า Apple ID ของคุณอาจถูกแฮ็กแล้ว
วิธีที่ดีที่สุดคือติดต่อฝ่ายสนับสนุนของ Apple โดยตรงคุณสามารถใช้เว็บไซต์ฝ่ายสนับสนุน แอป Apple Support หรือโทรติดต่อฝ่ายบริการลูกค้าเพื่อให้เจ้าหน้าที่ตรวจสอบกรณีของคุณ ยืนยันตัวตนของคุณ และช่วยคุณกู้คืนการเข้าถึงบัญชีและอุปกรณ์ของคุณ
การกู้คืนบัญชี Google (Gmail และบริการอื่น ๆ )
หากคุณไม่สามารถเข้าถึง Gmail, Google Drive, Google Photosหรือเริ่มพบความผิดปกติ (เช่น อีเมลที่คุณไม่ได้ส่ง การแจ้งเตือนแปลกๆ ฯลฯ) ให้ไปที่หน้ากู้คืนบัญชี Google
ป้อนที่อยู่อีเมลที่ถูกบุกรุกและรหัสผ่านล่าสุดที่คุณจำได้ หากคุณได้ตั้งค่าหมายเลขโทรศัพท์มือถือหรือที่อยู่อีเมลสำหรับกู้คืนไว้ Google จะส่งรหัสหรือลิงก์เพื่อยืนยันตัวตนของคุณและอนุญาตให้คุณสร้างรหัสผ่านใหม่ที่ปลอดภัยได้
กู้คืนบัญชีการส่งข้อความ: WhatsApp และ Telegram
ในกรณีของ WhatsApp บัญชีจะเชื่อมโยงกับหมายเลขโทรศัพท์ของคุณซึ่งทำให้กระบวนการง่ายขึ้นมาก ในการกู้คืน คุณเพียงแค่ติดตั้งแอปบนโทรศัพท์มือถือ (หรืออุปกรณ์อื่น) ป้อนหมายเลขของคุณ และป้อนรหัสยืนยัน 6 หลักที่คุณจะได้รับทาง SMS หากคุณสงสัยว่าโทรศัพท์ของคุณถูกแฮ็ก ให้ทำตามขั้นตอนที่แนะนำเพื่อรักษาความปลอดภัยอุปกรณ์ของคุณ
เมื่อคุณกู้คืนบัญชีได้แล้ว ให้เปิดใช้งานการยืนยันตัวตนสองขั้นตอนในการตั้งค่า WhatsApp ของคุณ และตรวจสอบส่วน "อุปกรณ์" เพื่อดูว่ามีเซสชันใดเปิดอยู่บน WhatsApp Web หรือแอปเดสก์ท็อป ปิดเซสชันใด ๆ ที่คุณไม่รู้จัก
ใน Telegram ขั้นตอนก็คล้ายกันมากคือ คุณล็อกอินด้วยหมายเลขโทรศัพท์ของคุณและใช้รหัสที่ได้รับทาง SMS หลังจากนั้น แนะนำให้ตั้งรหัสผ่านเพิ่มเติมสำหรับบัญชีของคุณ และตรวจสอบส่วน "อุปกรณ์" เพื่อปิดเซสชันที่เปิดอยู่บนอุปกรณ์ที่ไม่ใช่ของคุณ
แต่ละเครือข่ายสังคมออนไลน์จะมีแบบฟอร์มสำหรับแจ้งบัญชีที่ถูกแฮ็กเป็นของตัวเองโดยปกติแล้วจะขออีเมลหรือหมายเลขโทรศัพท์ที่เชื่อมโยงอยู่ รหัสผ่านล่าสุดที่คุณจำได้ และในบางกรณี อาจขอรูปถ่ายบัตรประชาชนหรือหนังสือเดินทางเพื่อพิสูจน์ว่าคุณเป็นเจ้าของบัญชี
ตัวอย่างเช่น บน Facebook คุณสามารถใช้หน้าเพจเฉพาะสำหรับบัญชีที่ถูกแฮ็กและทำตามคำแนะนำได้ ส่วนบน Instagram นอกจากการลองล็อกอินด้วย Facebook หากมีการเชื่อมโยงบัญชีไว้แล้ว ยังมีแบบฟอร์มขอความช่วยเหลือสำหรับกรณีถูกแฮ็กอีกด้วย Twitter และ TikTok ก็มีหน้าเพจช่วยเหลือและอีเมลติดต่อที่คุณสามารถอธิบายรายละเอียดเกี่ยวกับกรณีของคุณได้
วิธีแฮ็คบัญชีอีเมล: วิธีการทั่วไปที่สุด
การเข้าใจว่าใครเข้าถึงบัญชีของคุณได้อย่างไรเป็นสิ่งสำคัญในการหลีกเลี่ยงการทำผิดพลาดซ้ำอีก การโจมตีทางอีเมลส่วนใหญ่อาศัยวิธีการเดิมๆ ไม่กี่วิธี แม้ว่าจะมีความซับซ้อนมากขึ้นเรื่อยๆ ก็ตาม
1. ฟิชชิ่ง: อีเมลปลอมที่แอบอ้างเป็นบริการที่ถูกกฎหมาย
การฟิชชิ่งน่าจะเป็นวิธีการที่แพร่หลายที่สุดโดยจะส่งอีเมลที่ดูเหมือนจะมาจากธนาคาร ผู้ให้บริการอีเมล ร้านค้าชื่อดัง หรือบริการชำระเงินของคุณ และขอให้คุณยืนยันรหัสผ่านหรือข้อมูลอื่นๆ
โดยปกติแล้วข้อความดังกล่าวจะมีลิงก์ไปยังเว็บไซต์ปลอมที่เลียนแบบเว็บไซต์ต้นฉบับ หากคุณป้อนชื่อผู้ใช้และรหัสผ่านในหน้าเว็บปลอมนั้น ผู้โจมตีจะขโมยข้อมูลประจำตัวของคุณได้ อีเมลประเภทนี้กำลังได้รับความน่าเชื่อถือมากขึ้นเรื่อยๆ ดังนั้นจึงควรระมัดระวังข้อความใดๆ ที่ขอข้อมูลที่ละเอียดอ่อน
2. การละเมิดข้อมูลและการใช้รหัสผ่านซ้ำ
อีกวิธีหนึ่งที่พบได้บ่อยคือการใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยในบริการออนไลน์ขนาดใหญ่ เมื่อเว็บไซต์ถูกโจมตี ข้อมูลอีเมลและรหัสผ่านหลายพันหรือหลายล้านชุดจะถูกเปิดเผย ซึ่งจะถูกนำไปขายหรือเผยแพร่ในดาร์กเว็บ
หากคุณใช้รหัสผ่านเดียวกันในหลายเว็บไซต์ (ซึ่งเป็นเรื่องที่พบได้บ่อย) เพียงแค่เว็บไซต์ใดเว็บไซต์หนึ่งถูกแฮ็ก แฮ็กเกอร์ก็สามารถใช้รหัสผ่านเดียวกันนั้นกับอีเมล โซเชียลมีเดีย หรือบัญชีธนาคารออนไลน์ของคุณได้
3. มัลแวร์และคีย์ล็อกเกอร์บนอุปกรณ์ของคุณ
มัลแวร์มักโจมตีโดยปลอมตัวเป็นไฟล์แนบอีเมลที่น่าสงสัย ไฟล์ดาวน์โหลดที่ดูเหมือนไม่มีพิษภัย หรือส่วนขยายของเบราว์เซอร์หากคุณเปิดไฟล์ที่ติดไวรัส โปรแกรมที่เป็นอันตรายจะติดตั้งตัวเองโดยที่คุณไม่รู้ตัว
โปรแกรมดักจับการพิมพ์ (Keylogger) จะบันทึกทุกสิ่งที่คุณพิมพ์รวมถึงชื่อผู้ใช้และรหัสผ่าน และส่งข้อมูลนั้นไปยังผู้โจมตี สปายแวร์ประเภทอื่น ๆ อาจขโมยคุกกี้เซสชัน ข้อมูลที่บันทึกไว้ในเบราว์เซอร์ หรือแม้แต่ภาพหน้าจอ
4. เปิดเซสชันบนคอมพิวเตอร์สาธารณะหรือคอมพิวเตอร์ที่ใช้ร่วมกัน
การใช้คอมพิวเตอร์สาธารณะ (ห้องสมุด ร้านอินเทอร์เน็ตคาเฟ่ โรงแรม)เพื่อตรวจสอบอีเมลอาจมีความเสี่ยงสูง หากคุณไม่ล็อกเอาต์อย่างถูกต้อง ผู้ใช้คนถัดไปอาจเข้าถึงบัญชีของคุณหรือเห็นข้อมูลของคุณได้โดยตรง หากคุณไม่ได้ล็อกเอาต์อย่างถูกต้อง
นอกจากนี้ อุปกรณ์เหล่านี้มักมีความปลอดภัยน้อยกว่าและมักติดมัลแวร์ประเภทสปายแวร์หรือคีย์ล็อกเกอร์ได้ง่าย ดังนั้น ควรหลีกเลี่ยงการล็อกอินเข้าใช้บริการที่มีข้อมูลสำคัญจากอุปกรณ์ที่คุณควบคุมไม่ได้ทุกครั้งที่ทำได้
5. เครือข่าย Wi-Fi แบบเปิดและไม่เข้ารหัส
เครือข่าย Wi-Fi สาธารณะที่ไม่มีรหัสผ่านหรือมีการตั้งค่าที่ไม่ดีเป็นอีกจุดอ่อนหนึ่ง หากการเชื่อมต่อไม่ได้เข้ารหัส การดักจับข้อมูลที่ส่งผ่านเครือข่ายและเก็บข้อมูลที่เป็นข้อความธรรมดา รวมถึงชื่อผู้ใช้และรหัสผ่านนั้นทำได้ค่อนข้างง่าย
เพื่อลดความเสี่ยง ควรเชื่อมต่อเฉพาะกับเครือข่ายที่เชื่อถือได้และหากจำเป็นต้องใช้ Wi-Fi สาธารณะ ควรใช้VPNที่เข้ารหัสข้อมูลทั้งหมดของคุณเสมอ และตรวจสอบให้แน่ใจว่าคุณเข้าถึงเว็บไซต์ผ่าน HTTPS ด้วย
แฮกเกอร์สามารถทำอะไรได้บ้างกับที่อยู่อีเมลของคุณ
แม้ว่าพวกเขาจะมีเพียงที่อยู่อีเมลของคุณ (โดยที่ยังไม่ได้เข้าถึงกล่องจดหมายของคุณ) แต่เหล่าอาชญากรไซเบอร์ก็มีชิ้นส่วนสำคัญของปริศนาแล้ว พวกเขาสามารถทำการโจมตีแบบฟิชชิงที่เจาะจงเป้าหมาย ทดสอบรหัสผ่านที่รั่วไหล หรือพยายามบังคับเข้าสู่ระบบบริการต่างๆ ได้
หากพวกเขาสามารถเข้าถึงอีเมลของคุณได้ ขอบเขตการเข้าถึงก็จะเพิ่มขึ้นอย่างมากพวกเขาสามารถตรวจสอบข้อความของคุณเพื่อค้นหาข้อมูลส่วนบุคคล ใบแจ้งหนี้ ใบแจ้งยอดบัญชีธนาคาร เอกสารประจำตัวที่สแกน หรือข้อมูลใด ๆ ที่จะช่วยให้พวกเขาสามารถขโมยตัวตนของคุณและทำการฉ้อโกงในนามของคุณได้
พวกเขายังสามารถใช้ที่อยู่อีเมลของคุณเพื่อรีเซ็ตรหัสผ่านสำหรับบริการอื่นๆ ลบบัญชี สมัครสินเชื่อ ซื้อสินค้าด้วยบัตรของคุณ หรือขายข้อมูลของคุณในตลาดมืด ทั้งหมดนี้ในขณะที่ส่งสแปมและแคมเปญหลอกลวงไปยังผู้ติดต่อของคุณ โดยแอบอ้างเป็นตัวคุณ
มาตรการป้องกันการแฮ็กอีเมลในอนาคต
หลังจากประสบปัญหาการถูกแฮ็ก (หรือเพื่อป้องกันไม่ให้เกิดขึ้นตั้งแต่แรก)การเสริมสร้างความปลอดภัยทางดิจิทัลด้วยแนวทางปฏิบัติที่ดีที่สุดหลายประการนั้นคุ้มค่า แนวทางเหล่านี้ไม่ซับซ้อนและสามารถช่วยคุณประหยัดเวลาและปัญหาได้มาก
1. ใช้รหัสผ่านที่ยาว ไม่ซ้ำ และเดายาก
อย่าใช้รหัสผ่านเดียวกันสำหรับทุกอย่างและหลีกเลี่ยงรหัสผ่านที่สั้นและง่ายเกินไป โดยหลักการแล้ว แต่ละบัญชีควรมีรหัสผ่านของตัวเอง ยาวอย่างน้อย 12 ตัวอักษร ผสมตัวอักษร ตัวเลข และสัญลักษณ์ ยิ่งยาวและสุ่มมากเท่าไหร่ยิ่งดีเท่านั้น
โปรแกรมจัดการรหัสผ่านช่วยให้คุณจัดการระบบนี้ได้โดยไม่ต้องปวดหัว มันจะสร้างรหัสผ่านที่แข็งแกร่ง จัดเก็บในรูปแบบเข้ารหัส และคุณเพียงแค่ต้องจำรหัสผ่านหลักเพียงรหัสเดียวเพื่อเข้าถึงรหัสผ่านอื่นๆ
2. เปิดใช้งานการยืนยันแบบสองขั้นตอนทุกครั้งที่ทำได้
การยืนยันตัวตนสองขั้นตอน (2FA) เพิ่มระดับความปลอดภัยอีกชั้นหนึ่งซึ่งสร้างความแตกต่างอย่างมาก แม้ว่าจะมีคนขโมยรหัสผ่านของคุณไป พวกเขาก็จะไม่สามารถเข้าสู่ระบบได้หากไม่มีรหัสที่ส่งไปยังโทรศัพท์ของคุณหรือรหัสที่สร้างโดยแอปยืนยันตัวตนของคุณ
เปิดใช้งานการยืนยันตัวตนสองขั้นตอน (2FA) บนอีเมล โซเชียลมีเดียบัญชีธนาคารออนไลน์ บริการชำระเงิน และแพลตฟอร์มอื่นๆ ที่รองรับ นี่เป็นวิธีที่มีประสิทธิภาพมากในการป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
3. อัปเดตอุปกรณ์และโปรแกรมของคุณอยู่เสมอ
การอัปเดตระบบและแอปพลิเคชันไม่ได้เพิ่มแค่ฟีเจอร์ใหม่เท่านั้น ส่วนใหญ่เป็นการแก้ไขช่องโหว่ด้านความปลอดภัยที่แฮกเกอร์สามารถใช้ประโยชน์ได้
ตั้งค่าระบบของคุณให้ ติดตั้งแพตช์ความปลอดภัยโดยอัตโนมัติ ทุกครั้งที่ทำได้ และอัปเดตและเปิดใช้งานซอฟต์แวร์ป้องกันไวรัสอย่างสม่ำเสมอ พร้อมทำการสแกนแบบเต็มรูปแบบเป็นประจำ
4. หลีกเลี่ยงเครือข่ายสาธารณะที่ไม่มีการรักษาความปลอดภัยและอุปกรณ์ของบุคคลอื่น
ทุกครั้งที่คุณเชื่อมต่อจากภายนอกบ้านหรือที่ทำงานโปรดพยายามใช้เครือข่ายที่มีการป้องกันด้วยรหัสผ่านและเข้ารหัสข้อมูล เครือข่าย Wi-Fi แบบเปิดนั้นสะดวก แต่มีความเสี่ยงสูง โดยเฉพาะอย่างยิ่งหากคุณกำลังเข้าถึงอีเมล การทำธุรกรรมทางการเงิน หรือบริการสำคัญอื่นๆ
หากคุณไม่มีทางเลือกอื่นนอกจากใช้ Wi-Fi สาธารณะให้ใช้ VPN ที่เชื่อถือได้และหลีกเลี่ยงการทำธุรกรรมที่ละเอียดอ่อน และจำไว้ว่า: อย่าเปิดเซสชันทิ้งไว้บนคอมพิวเตอร์ของผู้อื่น และออกจากระบบบัญชีของคุณทุกครั้งเมื่อใช้งานเสร็จแล้ว เมื่อใช้คอมพิวเตอร์ของผู้อื่น ให้ใช้โหมดไม่ระบุตัวตนเพื่อลดความเสี่ยง
5. เสริมสร้างการกรองสแปมและโซลูชันป้องกันฟิชชิ่ง
ตัวกรองสแปมและโซลูชันป้องกันฟิชชิ่งทำหน้าที่เป็นด่านแรกในการป้องกันอีเมลที่เป็นอันตราย ตั้งค่าตัวกรองของผู้ให้บริการอีเมลของคุณให้ถูกต้องเพื่อบล็อกข้อความที่น่าสงสัย
ในสภาพแวดล้อมทางธุรกิจ เครื่องมือ AI ขั้นสูงจะวิเคราะห์อีเมลขาเข้าและบล็อกการพยายามหลอกลวงก่อนที่จะถึงกล่องจดหมายของผู้ใช้ การเสริมโซลูชันเหล่านี้ด้วยการจำลองการหลอกลวงและการฝึกอบรมพนักงานเป็นสิ่งสำคัญในการลด "ปัจจัยมนุษย์"
6. พิจารณาบริการระบุตัวตนและการติดตามดิจิทัล
หากคุณเคยตกเป็นเหยื่อของการโจมตีอย่างร้ายแรง หรือจัดการข้อมูลที่มีความละเอียดอ่อนสูงการจ้างบริการปกป้องข้อมูลส่วนบุคคลที่คอยตรวจสอบอีเมลและบัญชีอื่นๆ ของคุณเพื่อตรวจจับการรั่วไหลหรือการใช้งานที่ฉ้อฉล อาจเป็นทางเลือกที่เหมาะสม
โปรแกรมรักษาความปลอดภัยทางอินเทอร์เน็ตหลายโปรแกรมมีฟีเจอร์สำหรับการตรวจสอบการรั่วไหลของข้อมูล การแจ้งเตือนล่วงหน้า และความช่วยเหลือเฉพาะทางในกรณีที่เกิดการโจรกรรมข้อมูลส่วนบุคคลหรือการแฮ็กข้อมูลจำนวนมาก อยู่แล้ว
การให้ความสำคัญกับความปลอดภัยของอีเมลและการตอบสนองอย่างรวดเร็วเมื่อเกิดปัญหาขึ้นเป็นกุญแจสำคัญในการป้องกันไม่ให้เรื่องเล็กน้อยกลายเป็นปัญหาใหญ่ ด้วยอุปกรณ์ที่สะอาด รหัสผ่านที่รัดกุม การยืนยันตัวตนสองขั้นตอน และความระมัดระวังต่ออีเมลและเครือข่ายสาธารณะ คุณจะสามารถป้องกันอาชญากรไซเบอร์และควบคุมชีวิตดิจิทัลของคุณได้ดียิ่งขึ้น
