ลิงก์จ่ายเงินปลอมและหน้าเว็บปลอม ป้องกันอย่างไร
อ่าน 1 นาที
ไม่มีรูปภาพ
การส่งลิงก์ให้ลูกค้าจ่ายเงินสะดวกมาก แต่ความสะดวกเดียวกันนี้ถูกมิจฉาชีพนำไปทำลิงก์ปลอมที่หน้าตาเหมือนของร้านจริง เป้าหมายอาจเป็นการหลอกให้ลูกค้าโอนเงินเข้าบัญชีของคนร้าย หรือหลอกเก็บข้อมูลบัตรและรหัสผ่าน บทความนี้เน้นการป้องกันเชิงปฏิบัติทั้งฝั่งร้านและฝั่งลูกค้า
ลิงก์ปลอมทำงานอย่างไร
รูปแบบทั่วไปคือสร้างชื่อโดเมนที่คล้ายของจริง เช่นสะกดผิดเล็กน้อยหรือเติมคำเพิ่ม แล้วคัดลอกหน้าตาของร้านมาใส่ จากนั้นส่งต่อผ่านแชต อีเมล หรือ SMS บางกรณีคนร้ายแฮ็กบัญชีแชตของร้านจริงแล้วส่งลิงก์ใหม่ที่เปลี่ยนเลขบัญชีปลายทางเข้ามาแทรกระหว่างบทสนทนา ซึ่งน่ากลัวกว่า เพราะลูกค้าไม่คาดคิดว่าจะเป็นของปลอม
สิ่งที่ลูกค้าตรวจได้เอง
- ดูที่อยู่เว็บทั้งบรรทัด ไม่ใช่แค่ชื่อที่ปรากฏ ตรวจตัวสะกดทีละตัวอักษร
- ตรวจว่าเป็นลิงก์ที่ร้านเคยใช้มาก่อนหรือประกาศไว้ในหน้าร้านทางการ
- ก่อนโอน ให้เทียบชื่อบัญชีผู้รับในแอปธนาคารกับชื่อร้านหรือชื่อเจ้าของ
- ระวังข้อความเร่งด่วน เช่น "ภายใน 10 นาทีหรือคำสั่งซื้อถูกยกเลิก"
- ถ้าลิงก์มาจากบัญชีที่พฤติกรรมเปลี่ยนไปกะทันหัน ให้ถามยืนยันผ่านช่องทางอื่น
สิ่งที่ร้านควรทำ
ใช้ที่อยู่เดียวให้คงที่
ถ้าร้านใช้หน้าชำระเงินหรือหน้าร้านที่มีที่อยู่เว็บเดียวต่อเนื่อง ลูกค้าจะคุ้นและสังเกตความผิดปกติได้ง่ายขึ้น ใน PPay ร้านค้ามีหน้าร้านที่ /s/ชื่อร้าน และหน้าจ่ายใบแจ้งหนี้ที่ /pay/รหัส ซึ่งร้านแจ้งลูกค้าล่วงหน้าได้ว่ารูปแบบลิงก์จริงหน้าตาเป็นอย่างไร
แสดงชื่อบัญชีรับเงินให้ตรวจได้
การระบุชื่อบัญชีผู้รับให้ชัด ช่วยให้ลูกค้าเทียบกับหน้าจอยืนยันก่อนโอนในแอปธนาคารได้ ถ้าชื่อไม่ตรง ลูกค้าจะรู้ทันทีว่าผิดปกติ
ปกป้องบัญชีที่ใช้ส่งลิงก์
เปิดการยืนยันตัวตนสองชั้นกับบัญชีแชตและบัญชีระบบหลังบ้าน เพื่อให้คนร้ายยึดบัญชีไปส่งลิงก์ปลอมยากขึ้น ดูเพิ่มที่ ป้องกันบัญชีร้านค้าถูกยึด
ถ้าพบลิงก์ปลอมที่แอบอ้างร้านคุณ
- เก็บภาพหน้าจอและที่อยู่เว็บเต็ม ๆ ไว้เป็นหลักฐาน
- ประกาศเตือนลูกค้าในช่องทางทางการของร้าน พร้อมแจ้งลิงก์จริง
- แจ้งผู้ให้บริการที่โฮสต์หน้าปลอมหรือแพลตฟอร์มที่ใช้ส่งต่อ
- ปรึกษาเจ้าหน้าที่ตำรวจหรือผู้เชี่ยวชาญเรื่องการดำเนินการต่อ
สำหรับขั้นตอนเก็บหลักฐาน ดู เก็บหลักฐานเมื่อถูกโกง
สรุป
ตัวอย่างบทสนทนาที่ควรหยุดคิด
สมมุติว่าลูกค้าประจำได้รับข้อความจากบัญชีร้านว่า เลขบัญชีเปลี่ยนแล้ว กรุณาโอนเข้าบัญชีใหม่ภายในวันนี้ นี่เป็นรูปแบบที่ควรสงสัยมาก ร้านควรประกาศล่วงหน้าผ่านช่องทางทางการหากต้องเปลี่ยนบัญชีจริง และลูกค้าควรถามย้ำก่อนโอนเสมอ ข้อความนี้เป็นเพียงตัวอย่างสมมุติเพื่อให้เห็นภาพ
ไม่มีวิธีเดียวที่กันได้ทั้งหมด แต่การลดจุดสับสนให้ลูกค้า ใช้ลิงก์ที่สม่ำเสมอ และให้ตรวจชื่อผู้รับก่อนโอนทุกครั้ง ช่วยลดความเสี่ยงได้มาก หากอยากให้ร้านมีหน้ารับชำระและใบแจ้งหนี้ที่เป็นระบบ ลองดูที่ เริ่มต้นใช้งาน PPay