ลิงก์ส่งต่อในแชต: เช็คก่อนกด

ถ้าลิงก์นี้มาโดยที่คุณไม่ได้ร้องขอ หรือข้อความเร่งให้ยืนยันบัญชี รับสิทธิ์ หรือกรอก OTP ให้หยุดก่อน อย่ากดจากแชตนั้น ให้เปิดแอปหรือเว็บไซต์จากช่องทางที่คุณบันทึกไว้เอง หากยังไม่แน่ใจ ให้นำ URL ไปเช็คผ่าน บริการ Cyber Scammer Shield ของ ThaiCERT

บทความนี้ช่วยเช็คลิงก์ที่ส่งต่อมา แต่ไม่ได้ยืนยัน URL ทางเข้าปัจจุบันของ 12B Playzone หากข้อความอ้างว่ามีการเปลี่ยนโดเมน ให้ตรวจจากช่องทางที่คุณบันทึกไว้ แล้วอ่านคู่มือตรวจสอบลิงก์ทางเข้าและการเปลี่ยนโดเมนแยกต่างหาก

URL มีหลายส่วน; อย่าใช้คำใน URL ตัดสินความปลอดภัย

เช็คก่อนว่าคุณคาดว่าจะได้รับข้อความนี้หรือไม่

อ่านคำขอในข้อความให้ครบก่อนดูรูปโปรไฟล์หรือโลโก้ ถ้าข้อความเร่งให้ทำทันที เสนอสิทธิ์ที่คุณไม่ได้ขอ หรือขอรหัสผ่าน OTP ข้อมูลบัตรหรือข้อมูลบัญชี ให้หยุดและอย่ากรอกข้อมูลผ่านลิงก์นั้น

คุณกำลังรอข้อความหรือลิงก์นี้อยู่หรือไม่
มีการกดดันให้ทำภายในเวลาสั้น ๆ หรือขู่ปิดบัญชีหรือไม่
มีการขอรหัสผ่าน OTP ข้อมูลบัตร หรือข้อมูลบัญชีธนาคารหรือไม่

แม้ชื่อผู้ส่งจะคุ้นเคย ก็ยังควรยืนยันผ่านช่องทางที่คุณเคยใช้และเปิดเอง หากติดต่อผู้ส่งไม่ได้หรือคำตอบไม่ชัด อย่าใช้ลิงก์นั้นเป็นทางเข้า

ดูปลายทางโดยไม่ต้องเปิดลิงก์

ข้อความที่เห็นบนปุ่มหรือในแชตอาจไม่ใช่ URL ที่จะเปิด หากแอปที่คุณใช้แสดง URL เต็มก่อนเปิด ให้ดูปลายทางจากข้อมูลนั้นโดยไม่เปิดหน้าเว็บ หากไม่แสดง URL หรือแสดงเพียงภาพตัวอย่าง อย่ากดเพื่อทดลองดู

URL มีหลายส่วน เช่น host, path และ query คำที่อยู่ในข้อความ หรืออยู่หลังเครื่องหมาย / หรือ ? ไม่ได้ยืนยันว่าเว็บไซต์นั้นเป็นของแบรนด์ที่กล่าวถึง ถ้าต้องตรวจเรื่องโดเมนหรือทางเข้าที่อ้างว่าเปลี่ยน ให้ยืนยันจากช่องทางเดิมที่เปิดเอง อ่าน คู่มือตรวจสอบลิงก์ทางเข้าและการเปลี่ยนโดเมน เพิ่มเติม ส่วนตัวอย่างกรณีที่สองชื่อดูคล้ายกันแต่ยังบอกไม่ได้ว่าเป็นเว็บเดียวกัน อยู่ในรีวิว 188BET

ชื่อโดเมนที่คล้ายกับแบรนด์ยังไม่ใช่หลักฐานว่าเป็นของแบรนด์นั้น รายละเอียดเพิ่มเติมเกี่ยวกับ 1xBet อยู่ในรีวิว 1xBet: 1xBet ดีไหม

ลิงก์ย่อไม่ได้บอกว่าปลอดภัยหรืออันตราย

ลิงก์ย่อแสดงข้อความสั้นกว่าที่อยู่ปลายทาง จึงอาจอ่านชื่อเว็บไซต์จากข้อความที่ได้รับไม่ได้ ความสั้นเพียงอย่างเดียวไม่ได้ยืนยันความปลอดภัย อย่ากดลิงก์เพื่อดูว่าพาไปที่ไหน ให้ใช้ตัวอย่างการแสดง URL ของแอป หากมี หรือเช็คผ่านช่องทางที่เชื่อถือได้ก่อน

ใช้เครื่องมือตรวจ URL ของ ThaiCERT

ThaiCERT ระบุว่า Cyber Scammer Shield รองรับการตรวจข้อความ SMS และ URL พร้อมแสดงระดับความเสี่ยงกับคำอธิบาย ใช้ผลนั้นประกอบการตัดสินใจเท่านั้น หากผลประเมินไม่พบความเสี่ยง ก็ยังควรตรวจแหล่งที่มาของข้อความและอย่ากรอกรหัสผ่านหรือ OTP ผ่านลิงก์ที่ไม่มั่นใจ

ถ้าเผลอกดไปแล้ว ทำอย่างไรต่อ

ถ้าเปิดหน้าแล้วแต่ยังไม่ได้กรอกข้อมูล ให้ปิดหน้าและเข้าเว็บไซต์หรือแอปจากช่องทางที่คุณบันทึกไว้เอง
ถ้ากรอกรหัสผ่าน ให้เปลี่ยนรหัสผ่านจากเว็บไซต์หรือแอปทางการที่เปิดเอง และติดต่อผู้ให้บริการผ่านช่องทางที่ตรวจสอบได้
ถ้ากรอก OTP หรือข้อมูลบัตร/บัญชีธนาคาร ให้ติดต่อผู้ให้บริการบัญชีหรือธนาคารผ่านช่องทางทางการทันที เพื่อรับคำแนะนำที่ตรงกับกรณีของคุณ โดยแจ้งให้ทราบว่าข้อมูลใดถูกเปิดเผยไปบ้าง

คำถามที่พบบ่อย

มีชื่อแบรนด์อยู่ในลิงก์ แปลว่าเป็นเว็บไซต์ของแบรนด์หรือไม่

ยังสรุปไม่ได้ ชื่อแบรนด์ในข้อความหรือส่วนหนึ่งของ URL ไม่ได้ยืนยันว่าใครเป็นเจ้าของเว็บไซต์หรือใครส่งข้อความมา

ลิงก์ย่อทุกอันเป็นอันตรายหรือไม่

ไม่ใช่ทุกอัน ลิงก์ย่อเองไม่ได้แปลว่าอันตราย แต่ก็มองไม่เห็นปลายทาง จึงควรเช็คก่อนกด ให้ตรวจปลายทางจากแหล่งที่คุณเปิดเองหรือใช้บริการตรวจ URL ก่อนดำเนินการต่อ

เผลอกดไปแล้วต้องทำอย่างไร

ปิดหน้าและอย่ากรอกข้อมูลเพิ่ม หากส่งรหัสผ่าน OTP หรือข้อมูลการเงินไปแล้ว ให้ติดต่อบริการที่เกี่ยวข้องผ่านช่องทางทางการตามชนิดข้อมูลที่เปิดเผย