คู่มือของคุณในการระบุกลโกงทางสังคมและภัยคุกคามทางไซเบอร์

หากคุณคลิกลิงก์หลอกลวง ให้ตัดการเชื่อมต่อคอมพิวเตอร์หรืออุปกรณ์ของคุณจากอินเทอร์เน็ตทันที วิธีนี้สามารถขัดขวางการดาวน์โหลดที่เป็นอันตรายหรือป้องกันไม่ให้เริ่มการดาวน์โหลดได้ สแกนระบบของคุณโดยใช้ซอฟต์แวร์รักษาความปลอดภัยที่เชื่อถือได้ และปฏิบัติตามคำแนะนำหากตรวจพบไวรัสหรือมัลแวร์

หากคุณพิมพ์ชื่อผู้ใช้และรหัสผ่านในบัญชีใดบัญชีหนึ่งของคุณขณะเข้าชมเว็บไซต์ปลอม ให้กลับไปที่เว็บไซต์ที่ถูกต้องและเปลี่ยนชื่อผู้ใช้และรหัสผ่านทันที หากมีโอกาสที่คุณได้เปิดเผยข้อมูลที่อาจส่งผลเสียต่อคุณในด้านการเงิน โปรดติดต่อธนาคารของคุณเพื่อขอคำแนะนำเกี่ยวกับขั้นตอนต่อไป

หากคุณอาศัยอยู่ในประเทศที่มีสำนักงานข้อมูลเครดิต การติดต่อสำนักงานเหล่านั้นถือเป็นความคิดที่ดี ในสหรัฐอเมริกา บริษัทจัดอันดับเครดิตรายใหญ่ทั้งสามแห่ง สามารถตรวจสอบข้อมูลเครดิตของคุณเพื่อตรวจจับกิจกรรมที่น่าสงสัยได้ นอกจากนี้ พวกเขายังให้คุณ "ระงับ" และ "ยกเลิกการระงับ" ข้อมูลเครดิตของคุณ ได้ฟรีอีกด้วย สุดท้ายนี้ ให้รายงานการหลอกลวงหรือการฉ้อโกงทางไซเบอร์ต่อหน่วยงานที่เกี่ยวข้อง และบอกเล่าเรื่องราวการหลอกลวงดังกล่าวให้เพื่อนและเพื่อนร่วมงานทราบ เพื่อป้องกันไม่ให้พวกเขาตกเป็นเหยื่อของการกระทำผิดซ้ำรอยคุณ

สเปียร์ฟิชชิ่ง (Spear phishing) เป็นรูปแบบการฟิชชิ่งที่เจาะจงเป้าหมายและเฉพาะเจาะจงมากขึ้น พวกมิจฉาชีพจะทำการค้นคว้าข้อมูลก่อนที่จะติดต่อคุณ ดังนั้นพวกเขาจึงสามารถเรียกชื่อคุณหรืออ้างว่าเป็นตัวแทนของบริษัทหรือบุคคลที่คุณรู้จักได้

บ่อยครั้งที่พวกเขาสามารถรวบรวมรายละเอียดต่างๆ ได้มากมายจากโซเชียลมีเดีย ดังนั้นควรพิจารณาใช้การตั้งค่าความเป็นส่วนตัวบนเว็บไซต์โซเชียลมีเดียเพื่อจำกัดการเผยแพร่โพสต์ของคุณ

การโจมตีแบบ Whaling คือการโจมตีแบบฟิชชิ่งที่มุ่งเป้าไปที่ผู้บริหารระดับสูงของบริษัทหรือบุคคลที่มีตำแหน่งสูงอื่นๆ โดยตรง กล่าวอีกนัยหนึ่งคือ บรรดาบุคคลสำคัญ ("วาฬ") ในองค์กร

วิชชิ่ง (Vishing) เป็นรูปแบบหนึ่งของฟิชชิ่ง (Phishing) ที่ใช้การโทรศัพท์หรือข้อความเสียงแทนการส่งอีเมล

Smishing เป็นอีกรูปแบบหนึ่งของการหลอกลวง (Phishing) โดยมุ่งเป้าไปที่เหยื่อผ่านการส่งข้อความ SMS

ควิชชิ่ง (Quishing) เป็นรูปแบบหนึ่งของการหลอกลวงแบบฟิชชิ่ง (Phishing) โดยมิจฉาชีพจะหลอกให้ผู้คนสแกนคิวอาร์โค้ดปลอม ซึ่งจะนำพวกเขาไปยังเว็บไซต์ที่เป็นอันตราย ที่นั่นพวกเขาอาจถูกชักจูงให้เปิดเผยข้อมูลที่เป็นความลับหรือดาวน์โหลดซอฟต์แวร์ที่เป็นอันตราย

Zishing เป็นเทคนิคการหลอกลวงแบบฟิชชิ่งที่เกิดขึ้นในการประชุมทางวิดีโอ และใช้เทคโนโลยี deepfake เพื่อหลอกลวงเหยื่อ ตัวอักษร “z” ย่อมาจาก Zoom แต่สามารถใช้ได้กับทุกแพลตฟอร์ม

การหลอกลวงแบบ Angler phishing มุ่งเป้าไปที่ผู้ใช้โซเชียลมีเดียที่โพสต์ข้อร้องเรียนเกี่ยวกับธุรกิจหรือบริการนั้นๆ มิจฉาชีพจะสร้างโปรไฟล์โซเชียลมีเดียปลอม จากนั้นติดต่อผู้โพสต์ต้นฉบับ โดยแอบอ้างว่าเป็นเจ้าหน้าที่ฝ่ายบริการลูกค้าที่ต้องการให้ความช่วยเหลือ พวกเขาจะขอข้อมูลส่วนบุคคลและนำไปใช้ในกิจกรรมทางอาชญากรรม