มีอีเมลอ้างว่ามาจาก Amazon.co.jp ขอบคุณที่ใช้บริการและขอให้ยืนยันบัญชีเพื่อความปลอดภัย มีชื่อบริษัท คำเตือนว่าห้ามตอบกลับ และข้อความลิขสิทธิ์ครบถ้วน ดูเหมือนฝ่ายบริการลูกค้าจัดเอกสารอย่างดี
แต่ปัญหาคือ โฮสต์จริงที่ระบุใน URL ไม่ใช่ Amazon จึงควรมองว่าเป็นอีเมลที่น่าสงสัยอย่างยิ่งว่าเกี่ยวข้องกับฟิชชิง อย่าลงชื่อเข้าใช้ผ่านลิงก์ในอีเมล ให้เปิดแอปทางการหรือเว็บไซต์ที่เคยบันทึกไว้ด้วยตัวเอง
1. บอกว่าเป็นเรื่องสำคัญ แต่ไม่บอกว่าเกิดอะไรขึ้น
อีเมลพูดถึงความปลอดภัยและการตรวจสอบบัญชี ทว่าไม่ระบุว่าเกิดการเข้าสู่ระบบผิดปกติ การชำระเงินมีปัญหา หรือมีการเปลี่ยนข้อมูลใด ๆ มีเพียงคำปลอบใจว่าการยืนยันจะไม่เปลี่ยนข้อมูลของคุณ
ลองนึกถึงคนแปลกหน้าที่เคาะประตูแล้วพูดว่า “ขอดูกุญแจบ้านสักครู่เพื่อความปลอดภัย” คำว่า “สักครู่” ไม่ได้พิสูจน์ว่าเขาเป็นเจ้าหน้าที่
ข้อความสุภาพ ชื่อบริษัท และข้อกฎหมายสามารถคัดลอกได้ หน้าตาที่ดูเป็นทางการจึงไม่ใช่หลักฐานยืนยันผู้ส่ง
2. ข้อความก่อน @ อาจไม่ใช่ชื่อเว็บไซต์
ตัวอย่างต่อไปนี้ ดัดแปลงให้ใช้เชื่อมต่อไม่ได้ เพื่ออธิบายโครงสร้างเท่านั้น:
https://ข้อความเหมือน-amazon[.]invalid@share[.]google/[ลบแล้ว]
URL สามารถมีรูปแบบ ข้อมูลผู้ใช้@โฮสต์ ได้ ข้อความคล้าย Amazon ก่อนเครื่องหมาย @ จึงอยู่ในส่วนข้อมูลผู้ใช้ ไม่ใช่โดเมนของเว็บไซต์ปลายทาง ส่วนโฮสต์ในตัวอย่างคือ share.google หลัง @ เอกสารของ MDN อธิบายไวยากรณ์นี้ไว้[1]
กลวิธีคือหวังให้ผู้อ่านเห็นคำว่า Amazon ตอนต้นแล้วหยุดอ่าน เหมือนใส่เสื้อพนักงานร้านหนึ่ง แต่ติดป้ายชื่ออีกบริษัท
3. share.google เป็นโดเมนจริงของ Google
ประเด็นสำคัญคือ share.google เป็นโดเมนลิงก์สั้นที่ Google ใช้จริง และมีคำอธิบายในศูนย์ช่วยเหลือของ Google[2]
ดังนั้นไม่ควรกล่าวว่าโดเมน Google เป็นของปลอม สิ่งที่น่าสงสัยคืออีเมลที่อ้างว่าจะยืนยันบัญชี Amazon กลับใช้โฮสต์อื่น ลิงก์สั้น และข้อความชวนเข้าใจผิดก่อน @
เรา ไม่ได้เปิดลิงก์เฉพาะที่อยู่ในอีเมล จึงไม่ทราบปลายทางหลังเปลี่ยนเส้นทาง และไม่อาจยืนยันว่ามีหน้าเข้าสู่ระบบปลอมหรือข้อมูลรั่วไหลจริง ถึงอย่างนั้นโครงสร้างที่พบก็เพียงพอให้หยุดคลิก
4. ชื่อบริษัทและลิงก์ยกเลิกรับข่าวสารไม่ใช่หลักฐาน
ท้ายอีเมลมีลิขสิทธิ์ ชื่อบริษัท ข้อความไม่รับตอบกลับ และลิงก์ลักษณะยกเลิกรับข่าวสาร สิ่งเหล่านี้ใครก็ใส่ลงไปได้ การเห็นโดเมนของบริษัทดังในลิงก์อื่นก็ไม่ได้รับรองทั้งฉบับ
ครั้งนี้ไม่ได้ตรวจส่วนหัวอีเมลต้นฉบับหรือผลการยืนยันผู้ส่ง ข้อสรุปจึงอิงข้อความและโครงสร้าง URL ที่ได้รับเท่านั้น
5. หากได้รับหรือกดลิงก์ไปแล้ว
ยังไม่กด: อย่ากดลิงก์ยืนยันหรือลิงก์ยกเลิก ให้ตรวจบัญชีผ่านแอปทางการและรายงานอีเมลน่าสงสัย
กดเปิดอย่างเดียว: ปิดหน้าเว็บ ตรวจว่ามีการดาวน์โหลดหรือติดตั้งอะไรหรือไม่ การกดเพียงครั้งเดียวไม่ได้แปลว่าบัญชีถูกยึดแน่นอน
กรอกรหัสผ่าน: เข้าสู่ Amazon ผ่านช่องทางจริงแล้วเปลี่ยนรหัสผ่าน รวมถึงบริการอื่นที่ใช้รหัสเดียวกัน เปิดการยืนยันหลายปัจจัยและตรวจคำสั่งซื้อกับการชำระเงิน
กรอกข้อมูลบัตร: ติดต่อผู้ออกบัตรผ่านช่องทางทางการทันที FTC แนะนำให้ตรวจสอบข้อความไม่คาดคิดผ่านช่องทางที่เชื่อถือได้ด้วยตัวเอง[3]
สรุป
อีเมลพูดเหมือน Amazon ลงชื่อเหมือน Amazon แต่ URL กลับแสดงตัวตนอีกอย่าง อย่าให้คำทักทายสุภาพชนะชื่อโฮสต์จริง หากมีเรื่องบัญชี ให้ไปที่บริการทางการด้วยตัวเอง
เอกสารอ้างอิง (1 รายการ)
[1] MDN: https://developer.mozilla.org/en-US/docs/Web/URI/Reference/Authority
[2] Google: https://support.google.com/websearch/answer/7013866?hl=en-AU
[3] FTC: https://consumer.ftc.gov/consumer-alerts/2025/04/protect-yourself-phishing-scams
