อีเมลฟิชชิ่งคริปโต: 7 สัญญาณที่บอกว่าอีเมลนั้นปลอม

แค่อีเมลฉบับเดียวก็อาจทำให้คุณสูญเสียบัญชีได้ วิธีที่อันตรายที่สุดที่ทำให้คนเสียคริปโตไม่ใช่การถูกแฮ็กจากตลาดซื้อขาย แต่คือ อีเมลฟิชชิ่ง ที่ดูเป็นทางการจนคุณหลงเชื่อและมอบรหัสผ่าน รหัส OTP หรือ Seed Phrase ให้คนร้ายไปเอง ฟิชชิ่งคือ วิธีการหลักที่ใช้ยึดบัญชี ในโลกคริปโต เพราะมันเล็งเป้าไปที่จุดอ่อนที่สุด นั่นคือความรีบร้อนและความไว้ใจของคุณ

ข่าวดีคือ อีเมลปลอมมักทิ้งร่องรอยไว้เสมอ คู่มือนี้จะพาคุณไปดู 7 สัญญาณ ที่เผยให้เห็นอีเมลฟิชชิ่งก่อนที่คุณจะคลิกลิงก์ใด ๆ พร้อมสองวิธีปฏิบัติที่จะปกป้องคุณได้แม้กลโกงอื่น ๆ จะหลอกคุณได้สำเร็จ นั่นคือ การตรวจสอบโดเมนผู้ส่งตัวจริง และกฎ "ห้ามล็อกอินผ่านลิงก์ในอีเมลเด็ดขาด"

ฟิชชิ่งคืออะไร

ฟิชชิ่ง (Phishing) คืออีเมลหรือหน้าเว็บที่ แอบอ้างเป็นหน่วยงานที่คุณไว้ใจ ไม่ว่าจะเป็นแพลตฟอร์ม กระเป๋าเงินดิจิทัล หรือทีมซัพพอร์ต เพื่อหลอกเอาข้อมูลสำคัญของคุณไป ส่วนใหญ่มาทางอีเมล แต่ก็อาจมาในรูปแบบข้อความ SMS การแจ้งเตือน หรือแม้แต่กลุ่ม Telegram เป้าหมายมีอย่างเดียวเสมอ คือหลอกให้คุณกรอกข้อมูลลงในที่ที่มิจฉาชีพควบคุมอยู่

7 สัญญาณที่เผยให้เห็นอีเมลปลอม

1. โดเมนผู้ส่งไม่ตรงกับหน่วยงานตัวจริง

นี่คือสัญญาณที่สำคัญที่สุด อย่ามองแค่ ชื่อที่แสดง (เช่น "Paperino Support") แต่ให้ดู ที่อยู่เต็มหลังเครื่องหมาย @ มิจฉาชีพมักใช้โดเมนที่คล้ายของจริงมาก เช่น

• support@paperıno.com ใช้ตัวอักษรลาตินปลอมแทน i
• security@paperino-verify.com เติมคำเข้าไปเพิ่ม
• noreply@paperino.support-team.net — โดเมนจริงตรงนี้คือ support-team.net ไม่ใช่ Paperino

อ่านโดเมน จากขวาไปซ้าย เริ่มจากจุดสุดท้าย คำก่อนนามสกุลโดเมน (.com) คือโดเมนตัวจริง หากมีตัวอักษรเพิ่มหรือเปลี่ยนแม้แต่ตัวเดียว นั่นคืออีเมลปลอม

2. ขอ Seed Phrase, Private Key หรือรหัส OTP

ไม่มีหน่วยงานที่ถูกต้องตามกฎหมายรายใดเลย ที่จะขอ Seed Phrase, Private Key หรือรหัสยืนยันตัวตนสองชั้น (2FA) จากคุณ ใครก็ตามที่ขอสิ่งเหล่านี้คือมิจฉาชีพ ไม่มีข้อยกเว้น ข้อมูลลับเหล่านี้ใช้กรอกเฉพาะในกระเป๋าเงินหรือแอปของคุณเองเท่านั้น ไม่มีการส่งผ่านอีเมล แชท หรือแบบฟอร์มใด ๆ ทั้งสิ้น

3. เร่งรัดและขู่ให้กลัว: "บัญชีของคุณจะถูกปิดภายใน 1 ชั่วโมง"

อาวุธที่มิจฉาชีพชอบใช้ที่สุดคือ แรงกดดันทางจิตใจ ข้อความอย่าง "พบกิจกรรมผิดปกติ", "ยืนยันตัวตนทันทีไม่งั้นบัญชีจะถูกระงับ", "เหลือเวลาอีก 60 นาที" ถูกออกแบบมาให้คุณคิดไม่ทันและรีบทำตามก่อนจะได้ตรวจสอบ หน่วยงานตัวจริงจะสื่อสารด้วยน้ำเสียงสงบ ไม่มีการนับถอยหลังที่น่ากลัวแบบนี้

4. มีลิงก์ล็อกอินหรือ "ยืนยันตัวตน" อยู่ในอีเมล

สัญญาณนี้ชี้ขาดที่สุด อีเมลจะมีปุ่มสวย ๆ เขียนว่า "เข้าสู่ระบบ" แต่ลิงก์นั้นพาคุณไปยังหน้าเว็บปลอมที่ เลียนแบบหน้าตาแพลตฟอร์มจริงเป๊ะ เพื่อขโมยข้อมูลที่คุณกรอก ให้เลื่อนเมาส์ไปวางบนลิงก์ (โดยไม่คลิก) เพื่อดูปลายทางจริงที่มุมล่างของหน้าจอ ถ้าต่างจากโดเมนทางการ นั่นคือกับดัก

กฎทองคือ ห้ามล็อกอินผ่านลิงก์ในอีเมลเด็ดขาด ให้เปิดแพลตฟอร์มด้วยตัวเองจากที่อยู่ที่คุณจำได้ หรือจากบุ๊กมาร์กที่บันทึกไว้

5. คำทักทายทั่วไปและข้อผิดพลาดทางภาษา

"เรียน ลูกค้าที่เคารพ" แทนที่จะเรียกชื่อคุณ, สำนวนแปลก ๆ, การสะกดผิด หรือดูเหมือนแปลด้วยเครื่องอย่างชัดเจน — ทั้งหมดนี้คือสัญญาณเตือน อีเมลทางการมักจัดรูปแบบเรียบร้อยและเรียกชื่อคุณโดยตรง แต่ควรระวังไว้ว่า มิจฉาชีพยุคนี้เก่งขึ้นมากด้วยความช่วยเหลือจากเครื่องมือเขียน ดังนั้นการไม่มีข้อผิดพลาด ไม่ได้แปลว่า อีเมลนั้นปลอดภัย

6. ไฟล์แนบหรือขอให้ติดตั้ง "อัปเดต/เครื่องมือ"

แพลตฟอร์มของคุณจะไม่ส่งไฟล์ให้เปิด (.zip, .exe หรือเอกสารที่มีปุ่มกด) ไฟล์แนบที่ไม่ได้คาดหมายอาจแฝงมัลแวร์ที่ขโมยกระเป๋าเงินของคุณ เช่นเดียวกับลิงก์ดาวน์โหลด "แอปเวอร์ชันอัปเดต" หรือ "เครื่องมือความปลอดภัย" — ให้ดาวน์โหลดแอปจากสโตร์ทางการหรือเว็บไซต์ทางการโดยตรงเท่านั้น

7. ข้อเสนอหรือของแถม "ผลตอบแทนรับประกัน"

"เพิ่มยอดเงินเป็นสองเท่า", "โบนัสฝากเงินทันที", "แจกฟรี — เชื่อมกระเป๋าเงินเพื่อรับ" คำสัญญาว่าจะได้กำไรแน่นอนหรือของแถมแลกกับการเชื่อมกระเป๋าเงินหรือเปิดเผยข้อมูลของคุณ คือเหยื่อล่อทั้งสิ้น ไม่มีใครแจกเงินฟรีเพื่อแลกกับความลับของบัญชีคุณ

ตารางเปรียบเทียบด่วน

สองขั้นตอนที่ปกป้องคุณได้เสมอ

ไม่ว่ากลโกงจะพัฒนาไปแค่ไหน สองนิสัยนี้จะช่วยสกัดการโจมตีแบบฟิชชิ่งส่วนใหญ่ได้

1. ตรวจสอบโดเมนตัวจริงก่อนเชื่อใจ อย่าดูแค่ชื่อที่แสดง ให้เปิดที่อยู่เต็มและอ่านคำก่อนนามสกุลโดเมน หากมีข้อสงสัยแม้เพียงเล็กน้อย ให้ละเลยอีเมลนั้นและติดต่อทีมซัพพอร์ตผ่านช่องทางทางการที่คุณรู้จักอยู่แล้ว
2. ห้ามล็อกอินผ่านลิงก์ในอีเมลเด็ดขาด ให้เปิดเว็บไซต์แพลตฟอร์มด้วยตัวเองโดยพิมพ์ที่อยู่เอง หรือใช้บุ๊กมาร์กที่บันทึกไว้ แค่นิสัยนี้อย่างเดียว แม้อีเมลปลอมจะแนบเนียนแค่ไหน ข้อมูลของคุณก็จะไม่มีวันไปถึงหน้าเว็บปลอม

ถ้าคลิกไปแล้วโดยไม่ได้ตั้งใจ ควรทำอย่างไร

• อย่ากรอกข้อมูลใด ๆ หากเผลอเปิดหน้าเว็บปลอมเข้าไป ให้ปิดทันที
• หากพิมพ์รหัสผ่านไปแล้ว ให้เปลี่ยนรหัสผ่านทันทีผ่านเว็บไซต์ทางการ และเปิดใช้งานหรือรีเซ็ต 2FA
• หากเผลอเปิดเผย Seed Phrase ให้ โอนเงินของคุณออกทันที ไปยังกระเป๋าเงินใหม่ที่มี Seed Phrase ใหม่ เพราะอันเดิมถือว่าถูกเปิดเผยไปแล้ว
• แจ้งทีมซัพพอร์ตทางการ ลบอีเมลนั้นทิ้ง และบล็อกผู้ส่ง

สรุปคือ อีเมลปลอมพนันอยู่กับความรีบร้อนของคุณ ดังนั้นจงทำให้การตรวจสอบเป็นนิสัย ตรวจดูโดเมน อย่าคลิกเพื่อล็อกอิน และอย่าเปิดเผยข้อมูลลับไม่ว่าจะถูกกดดันแค่ไหน แค่ใช้เวลาไตร่ตรองสักครู่เดียว ก็ปกป้องทุกสิ่งที่คุณสร้างมาได้