Scam Alert! เตือนภัยมิจฉาชีพ ส่งข้อความแอบอ้างแจ้งระงับเพจ Facebook

เมื่อไม่นานมานี้ เราพบโพสต์ที่แอบอ้างว่าเป็นตัวแทนจาก Meta และ Facebook แจ้งผู้ใช้และผู้ดูแลเพจว่ามีการละเมิดนโยบาย Facebook และให้ดำเนินการตามขั้นตอนในลิงก์ที่ระบุ

ตัวอย่างโพสต์

มิจฉาชีพจะส่งข้อความหรือแท็กเพจของเหยื่อเพื่อให้ข้อความปรากฏที่ส่วนการแจ้งเตือนเหมือนกันข้อความระบบจากทาง Facebook โดยมักจะระบุในข้อความว่าเพจดังกล่าวได้ละเมิดนโยบายแพลตฟอร์ม และกำลังจะถูกระงับ และให้ดำเนินการโดยเร่งด่วน เพื่อหลีกเลี่ยงการถูกระงับบัญชี

โดยภายในข้อความจะมีลิงก์ที่ล่อลวงให้เหยื่อกดเข้าไปดำเนินการ โดยเมื่อเราลองคลิกที่ลิงก์ ก็พบว่าลิงก์ดังกล่าวไม่ได้ใช้โดเมนของ Facebook หรือ Meta และมีการปลอมแปลงหน้าเว็บให้ดูเหมือนหน้าล็อกอินของ Facebook เพื่อหลอกลวงเอาข้อมูลบัญชีและรหัสผ่าน โดยการกระทำดังกล่าวเรียกว่าการฟิชชิ่ง (Phishing)

การหลอกลวงทางอินเทอร์เน็ต (ฟิชชิ่ง) คือการที่มีผู้พยายามเข้าถึงบัญชี Facebook โดยการส่งข้อความ อีเมล หรือลิงก์ที่น่าสงสัย ซึ่งเป็นการขอข้อมูลส่วนบุคคล และมิจฉาชีพอาจใช้บัญชีที่เข้าถึงได้ในการส่งสแปม หรือแฮ็กข้อมูลเพื่อเข้าถึงข้อมูลสำคัญอื่นๆ เช่น บัญชีธนาคาร หรือหมายเลขประจำตัวประชาชน

การป้องกันจากมิจฉาชีพแบบฟิชชิ่งบน Facebook

ตรวจสอบรายละเอียดของผู้ส่งข้อความ: ตรวจสอบที่มาและความถูกต้องข้อความที่อ้างว่ามาจาก Meta หรือ Facebook เสมอ โดยดูว่าข้อความดังกล่าวมาจากช่องทางการสื่อสารอย่างเป็นทางการหรือไม่ หรือติดต่อฝ่ายสนับสนุนโดยตรงผ่านเว็บไซต์ของแพลตฟอร์มเพื่อความแน่ใจ

ตรวจสอบ URL: วางเมาส์เหนือลิงก์ในข้อความเพื่อดูตัวอย่าง URL ปลายทาง โดยทั่วไปลิงก์ Facebook ที่ถูกต้องจะขึ้นต้นด้วย "https://www.facebook.com/" หรือ "https://meta.com/" นอกจากนี้ ให้ตรวจสอบว่ามีการสะกดผิดเล็กๆ น้อยๆ เพื่อแอบอ้างหรือไม่

ใช้การยืนยันตัวตนแบบสองชั้น (2FA): เปิดใช้งานการยืนยันตัวตนแบบสองชั้นบนบัญชี Facebook เพื่อเพิ่มระดับความปลอดภัย เพื่อให้แน่ใจได้ว่าแม้ว่าเหล่ามิจฉาชีพจะได้รับข้อมูลการเข้าสู่ระบบของคุณ แต่ยังคงมีขั้นตอนการยืนยันตัวตนเพิ่มเติมเพื่อเข้าถึงบัญชี

ให้ความรู้แก่สมาชิกในทีม: หากคุณจัดการเพจ Facebook ที่มีผู้ดูแลระบบหลายคน ให้ความรู้สมาชิกในทีมของคุณเกี่ยวกับความเสี่ยงที่อาจเกิดขึ้นจากการหลอกลวงแบบฟิชชิ่งและแบบอื่นๆ และแนะนำให้สมาชิกในทีมปฏิบัติตามแนวทางปฏิบัติในการรักษาความปลอดภัยออนไลน์

อัปเดตซอฟต์แวร์อยู่เสมอ: อัปเดตระบบปฏิบัติการและซอฟต์แวร์รักษาความปลอดภัยของอุปกรณ์เป็นประจำเพื่อแก้ไขช่องโหว่ที่มิจฉาชีพอาจใช้ประโยชน์ได้

ระวังคำขอหรือข้อความที่ไม่รู้จัก: ให้ระวังเป็นพิเศษเมื่อได้รับข้อความไม่พึงประสงค์ โดยเฉพาะข้อความที่กระตุ้นให้ดำเนินการทันที เช่น ให้ดำเนินการอุทธรณ์ผ่านลิงก์ภายใน 24 หรือ 48 ชั่วโมง

นอกจากนี้ Facebook ได้เผยแพร่บทความเกี่ยวกับวิธีป้องกันตนเองจากการฟิชชิ่งบน Facebook โดยสามารถอ่านได้ที่นี่