วิธีสังเกตเว็บไซต์ปลอม: 7 จุดสังเกตเว็บหลอกลวง

ตรวจสอบชื่อโดเมนและ URL

จุดสังเกตแรกและสำคัญที่สุดของเว็บไซต์ปลอมคือ ชื่อโดเมน เพราะถึงหน้าตาเว็บจะลอกเลียนของจริงได้เนียนแค่ไหน มิจฉาชีพก็ไม่สามารถใช้โดเมนทางการที่แท้จริงได้ ให้อ่านชื่อโดเมนจากส่วนขวาสุดก่อนเครื่องหมายทับ (/) แรกเสมอ

เคล็ดลับ: ใน secure.shopee.com.attacker.top/login โดเมนจริงคือ attacker.top ไม่ใช่ shopee.com ให้ดู สองส่วนขวาสุด ของโดเมนก่อนเครื่องหมายทับแรกเสมอ

สังเกตดีไซน์และเนื้อหา

เว็บไซต์ปลอมมักถูกทำขึ้นอย่างรีบเร่ง ทำให้เหลือร่องรอยความไม่เรียบร้อยที่เว็บทางการมืออาชีพจะไม่มี ให้สังเกตรายละเอียดเหล่านี้

• โลโก้เบลอหรือบิดเบี้ยว: มักเป็นภาพที่ก๊อปมาจากที่อื่น ความละเอียดต่ำ หรือสัดส่วนผิดเพี้ยน
• ฟอนต์และการจัดวางเพี้ยน: ตัวอักษรล้นกรอบ ปุ่มวางไม่ตรง ระยะห่างไม่สม่ำเสมอ
• สะกดผิดและภาษาแปลก: คำผิด ไวยากรณ์เพี้ยน หรือสำนวนที่เหมือนแปลด้วยเครื่องมืออัตโนมัติ
• รูปภาพคุณภาพต่ำ: ภาพสินค้าหรือแบนเนอร์แตก มีลายน้ำของเว็บอื่นติดมา
• ลิงก์ในเมนูไม่ทำงาน: คลิกเมนูอื่นแล้วไม่ไปไหน หรือวนกลับมาหน้าเข้าสู่ระบบเสมอ
• เร่งเร้าให้รีบทำ: ป๊อปอัปนับถอยหลัง “เหลือเวลาอีก 5 นาที” หรือ “บัญชีจะถูกระงับ” เพื่อกดดันให้กรอกข้อมูลทันที

หน้าเข้าสู่ระบบและฟอร์มปลอม

เป้าหมายหลักของเว็บปลอมส่วนใหญ่คือ ขโมยข้อมูลเข้าสู่ระบบ ดังนั้นหน้าล็อกอินและฟอร์มต่าง ๆ จึงเป็นจุดที่ต้องระวังเป็นพิเศษ

ก่อนกรอกข้อมูลใด ๆ ให้กลับไปตรวจโดเมนบนแถบที่อยู่อีกครั้ง และอย่ากรอกข้อมูลสำคัญในหน้าที่เปิดมาจากลิงก์ใน SMS หรืออีเมล

สัญญาณความน่าเชื่อถือที่ปลอมได้

สิ่งที่หลายคนเข้าใจผิดคือคิดว่า “มีกุญแจ HTTPS” หรือ “มีรีวิวเยอะ” แปลว่าปลอดภัย ทั้งที่สัญญาณเหล่านี้ปลอมแปลงได้ง่าย

• HTTPS และรูปกุญแจไม่การันตี: ใบรับรอง SSL ฟรีขอได้ในไม่กี่นาที เว็บฟิชชิ่งจำนวนมากจึงมีกุญแจ HTTPS เช่นกัน มันแค่บอกว่าการเชื่อมต่อถูกเข้ารหัส ไม่ได้บอกว่าเจ้าของเว็บเชื่อถือได้
• รีวิวปลอม: คอมเมนต์ 5 ดาวจำนวนมากที่โพสต์วันเดียวกัน สำนวนคล้ายกัน หรือไม่มีรายละเอียดจริง
• ตรารับรองปลอม: โลโก้ “Verified”, “100% ปลอดภัย”, ตราหน่วยงานรัฐ ที่เป็นแค่รูปภาพ กดแล้วไม่ลิงก์ไปไหน
• ไม่มีข้อมูลติดต่อหรือนโยบาย: ไม่มีที่อยู่บริษัท เบอร์โทรจริง หน้านโยบายความเป็นส่วนตัว หรือข้อกำหนดการใช้งาน
• ช่องทางติดต่อผ่านแชทส่วนตัวเท่านั้น: ให้ทักไลน์หรือแชทส่วนตัวแทนช่องทางทางการ เพื่อหลีกเลี่ยงการตรวจสอบ

วิธียืนยันว่าเว็บจริง

เมื่อไม่แน่ใจ อย่าเดา ให้ยืนยันด้วยขั้นตอนเหล่านี้ก่อนกรอกข้อมูลหรือชำระเงิน

1. พิมพ์ที่อยู่ทางการเอง: แทนที่จะคลิกลิงก์ ให้พิมพ์โดเมนที่คุณรู้จักลงแถบที่อยู่ หรือเข้าผ่านบุ๊กมาร์กที่บันทึกไว้
2. ค้นชื่อแบรนด์ในเสิร์ชเอนจิน: เทียบผลลัพธ์ทางการกับโดเมนที่คุณกำลังจะเข้า
3. ตรวจอายุโดเมนด้วย WHOIS: เว็บทางการมักจดโดเมนมานาน หลายปี ส่วนเว็บปลอมมักเพิ่งจดได้ไม่กี่วันหรือไม่กี่สัปดาห์
4. หาข้อมูลติดต่อและตรวจสอบ: โทรหาเบอร์ทางการที่ระบุในเว็บจริง เพื่อยืนยันว่าโปรโมชันหรือหน้านั้นมีอยู่จริง
5. สแกนด้วย ThaiVScan: วาง URL ลงในเครื่องมือเพื่อวิเคราะห์ความเสี่ยงของเว็บก่อนเปิดหรือกรอกข้อมูล

คำถามที่พบบ่อย