ระวังมิจฉาชีพ เช็กด่วน!! ก่อนตกเป็นเหยื่อ Email Scam

 

รู้ทันก่อนคลิก ลดความเสี่ยงทางการเงินและข้อมูลขององค์กร เพราะภัยคุกคามทางไซเบอร์ในรูปแบบ อีเมลหลอกลวง (Phishing / Email Scam / Business Email Compromise – BEC) เพิ่มขึ้นอย่างต่อเนื่อง มิจฉาชีพมักปลอมแปลงอีเมลให้ดูเหมือนมาจากผู้บริหาร คู่ค้า หรือบุคคลภายในองค์กร เพื่อหลอกให้ผู้รับดำเนินการบางอย่าง เช่น โอนเงิน เปลี่ยนบัญชีธนาคาร เปิดไฟล์แนบ หรือคลิกลิงก์อันตราย

หากหลงเชื่อ อาจนำไปสู่ ความเสียหายทางการเงิน การรั่วไหลของข้อมูลสำคัญ และความเสี่ยงต่อระบบไอทีขององค์กร บทความนี้จึงสรุปแนวทางสังเกตและป้องกันอีเมลอันตราย เพื่อช่วยให้ทุกคนใช้งานอีเมลได้อย่างปลอดภัยยิ่งขึ้น

 

4 จุดสังเกต “อีเมลอันตราย” (เช็กให้ชัวร์ก่อนคลิก!)

 

1. อีเมลปลอมแปลงผู้ส่ง

• ชื่อแสดง (Display Name) เหมือนคนในองค์กร แต่ ที่อยู่อีเมลสะกดผิดเพียงเล็กน้อย เช่น [email protected] แทน [email protected]
• ส่งจากอีเมลส่วนตัว เช่น Gmail/Hotmail เพื่อขอสั่งโอนเงิน

2. คำสั่งผิดปกติ เร่งด่วน หรือปิดเป็นความลับ

• ขอให้โอนเงินด่วน เปลี่ยนบัญชีธนาคาร
• สั่งงานแบบ “ด่วนที่สุด / ทำเลย / ห้ามบอกใคร”

3. ไฟล์แนบหรือลิงก์น่าสงสัย

• ไฟล์ .zip / .exe หรือไฟล์ที่ไม่คาดคิด
• ลิงก์ที่พาไปเว็บไซต์ปลอม (Phishing Site)

4. ภาษาแปลก ๆ หรือผิดไวยากรณ์

• เป็นสัญญาณว่าอาจถูกแปลด้วยเครื่องมืออัตโนมัติ

 

มาตรการ “Double Check” เพื่อความปลอดภัย

การตรวจสอบซ้ำ สำคัญกว่าความเร็วเสมอ ดังนั้นเมื่อได้รับคำขอที่เกี่ยวกับการเงิน เช่น การโอนเงิน หรือเปลี่ยนบัญชี ให้ดำเนินการดังนี้

1. โทรยืนยัน กับผู้ส่งด้วยเบอร์ที่องค์กรมีอยู่ ห้ามใช้เบอร์โทรในอีเมลที่น่าสงสัยเด็ดขาด
2. หากเป็นคำสั่งด่วนจากผู้บริหาร ต้อง สอบถามผ่านช่องทางอื่น เช่น โทรศัพท์ หรือแชทองค์กร
3. หากเป็นใบแจ้งหนี้ที่เปลี่ยนเลขบัญชี ต้องตรวจสอบ ผ่านฝ่ายจัดซื้อหรือคู่ค้าตามช่องทางที่เคยใช้
4. หากมีลิงก์แนบ ให้เลื่อนเมาส์เพื่อตรวจสอบ URL ก่อนคลิก ถ้าไม่มั่นใจ ห้ามคลิก

 

หากพบอีเมลต้องสงสัย ให้หยุดทันที!

1. หยุดทุกการกระทำ ห้ามคลิกลิงก์ ห้ามเปิดไฟล์แนบ ห้ามตอบกลับ
2. แจ้งทีม IT และส่งต่ออีเมลให้ตรวจสอบ เพื่อวิเคราะห์และป้องกันการแพร่กระจายไปยังผู้อื่น
3. รายงานหัวหน้างาน เพื่อแจ้งเตือนทีมอื่น
4. เมื่อยืนยันว่าเป็นอีเมลปลอม ให้ Block ผู้ส่ง (Block Sender) และ ลบอีเมลออกจากระบบ ทั้งใน Inbox และ Trash เพื่อความปลอดภัยของระบบ

 

ความปลอดภัยเริ่มต้นจากความระมัดระวังของทุกคน

การรู้เท่าทันกลโกงออนไลน์และตรวจสอบข้อมูลก่อนดำเนินการ เป็นเกราะป้องกันสำคัญที่จะช่วยลดความเสี่ยงให้กับทั้งตัวบุคคลและองค์กร หากพบอีเมลที่น่าสงสัยหรือมีข้อสงสัยด้านความปลอดภัย สามารถติดต่อทีมผู้ดูแลระบบเพื่อขอคำแนะนำได้ทันที

 

ร่วมกันสร้างวัฒนธรรมการใช้งานอีเมลอย่างปลอดภัย เพื่อปกป้องข้อมูลและทรัพย์สินขององค์กรในระยะยาว

หากท่านต้องการข้อมูลเพิ่มเติม หรือพบอีเมลที่น่าสงสัย สามารถติดต่อ บริษัท ดีไอทีซี จำกัด โทรศัพท์ 02-555-0999LINE ID : @ditc