อย่าปล่อยให้ธุรกิจของคุณตกเป็นเหยื่อ: ปกป้องบัญชี Facebook ของคุณจากฟิชชิ่ง

วันนี้เราได้จัดเตรียมข้อมูลเชิงลึกเกี่ยวกับฟิชชิ่ง ความหมายของฟิชชิ่ง รวมถึงวิธีปกป้องบัญชี Facebook ของคุณจากฟิชชิ่ง

เจ้าของธุรกิจที่มีบัญชี Facebook มีงานหลายอย่างที่ต้องทำ ไม่ว่าจะเป็นการทำบัญชีเงินเดือน ปล่อยสินค้า จ้างพนักงานใหม่ และอื่นๆ อีกมากมาย

แต่ในระหว่างที่คุณทำงานในแต่ละวันให้เสร็จสิ้น คุณก็ต้องคอยปกป้องบริษัทของคุณและลูกค้าจากมิจฉาชีพด้วย

มิจฉาชีพจำนวนมากใช้เทคนิคที่เรียกว่า "ฟิชชิ่ง" เพื่อขโมยรหัสผ่าน ข้อมูล และสิ่งอื่นๆ ที่เป็นส่วนตัวและที่เป็นของธุรกิจจากคุณ ธุรกิจมักสูญเสียสิทธิ์การเข้าถึงบัญชี Facebook จากการกระทำของมิจฉาชีพเหล่านี้ และสามารถทำให้องค์กรของคุณต้องหยุดชะงักลงได้

Facebook มุ่งมั่นที่จะช่วยคุณปกป้องธุรกิจจากภัยคุกคามนี้ สิ่งที่เราจะทำในบทความนี้ ได้แก่

อธิบายการโจมตีแบบฟิชชิ่ง
ช่วยคุณปกป้องข้อมูลและบัญชี Facebook จากการโจมตีแบบฟิชชิ่ง
ระบุวิธีรับความช่วยเหลือหากคุณตกเป็นเหยื่อของฟิชชิ่ง

ฟิชชิ่งคืออะไร

ฟิชชิ่งคือการกำหนดเป้าหมายไปยังบุคคลโดยใช้การสื่อสารหรือเว็บไซต์ที่ออกแบบมาให้ดูเหมือนถูกต้องตามกฎหมาย จุดประสงค์คือการหลอกให้ผู้คนเปิดเผยข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลการเข้าสู่ระบบ หมายเลขบัตรเครดิต หรือข้อมูลส่วนตัวอื่นๆ

ในระหว่างการโจมตีแบบฟิชชิ่ง มิจฉาชีพ (หรือผู้ไม่ประสงค์ดี) อาจพยายามดำเนินการต่อไปนี้

ล่อลวงให้คุณเปิดเผยรหัสผ่าน เพื่อให้ตนสามารถเข้าถึงข้อมูลและบัญชีของคุณได้
ล่อลวงให้คุณเข้าชมแลนดิ้งเพจปลอมซึ่งอาจทำให้อุปกรณ์ของคุณติดมัลแวร์ หรือหลอกให้คุณเปิดเผยข้อมูลเกี่ยวกับบัญชีของคุณ
เข้าควบคุมบัญชี Facebook ของคุณและสแปมลูกค้า/ผู้ติดตามด้วยเนื้อหาที่ไม่พึงประสงค์หรือไม่เหมาะสมบนฟีดของคุณ

การโจมตีแบบฟิชชิ่งเป็นภัยอันตรายอย่างยิ่ง เนื่องจากไม่ได้จำกัดวงอยู่กับบริการออนไลน์เพียงแค่บริการเดียว การคลิกลิงก์ปลอมสามารถส่งผลให้คุณไม่สามารถควบคุมอุปกรณ์ เบราว์เซอร์ หรือบัญชีอีเมลของตัวเอง ซึ่งจะถูกนำไปใช้เพื่อหลอกลวงครอบครัว เพื่อน และลูกค้า โดยจะส่งผลเสียต่อทั้งคุณและธุรกิจของคุณ

ฟิชชิ่งเป็นสิ่งที่ละเมิดนโยบายเกี่ยวกับความปลอดภัยบนโลกไซเบอร์ของ Meta และเราทำงานอย่างหนักเพื่อป้องกันไม่ให้ข้อความฟิชชิ่งเข้าถึงผู้ใช้ของเราได้ อย่างไรก็ตาม ยังมีขั้นตอนง่ายๆ ที่คุณสามารถทำตามเพื่อช่วยปกป้องตัวคุณจากการโจมตีแบบฟิชชิ่ง และวิธีสังเกตสัญญาณของฟิชชิ่ง รวมถึงสัญญาณที่แสดงว่าคุณอาจตกเป็นเหยื่อของการโจมตี

อะไรคือสัญญาณของการโจมตีแบบฟิชชิ่งที่มุ่งเป้าไปยังบัญชี Facebook ของคุณ

เพื่อช่วยปกป้องตัวคุณจากการโจมตี คุณควรทราบว่าสิ่งต่อไปนี้คือสัญญาณของฟิชชิ่ง

มีคนติดต่อคุณโดยที่คุณไม่รู้จักเป็นการส่วนตัวหรือไม่ได้เป็นเพื่อนทางออนไลน์
ได้รับข้อความทางอีเมลจากแหล่งที่มาที่ไม่รู้จักหรือไม่คาดคิด (เช่น "มีปัญหาเกี่ยวกับคำสั่งซื้อของคุณ" ทั้งที่คุณไม่ได้สั่งซื้อสินค้า)
ข้อความที่เน้นย้ำถึงความเร่งด่วน (เช่น "ต้องชำระเงินตอนนี้...คลิกลิงก์ที่ด้านล่าง")
ได้รับคำขอข้อมูลส่วนบุคคล (เช่น หมายเลขประกันสังคมหรือรหัสผ่าน Facebook ของคุณ)
การสื่อสารที่โน้มน้าวให้คุณคลิกลิงก์

ถูกหลอกลวงอยู่หรือไม่ และจะรู้ได้อย่างไร

สัญญาณบางอย่างที่บ่งบอกว่าคุณอาจตกเป็นเหยื่อของฟิชชิ่ง

คุณไม่สามารถเข้าถึงบัญชี Meta ใดๆ ได้อย่างกะทันหัน (รวมถึงบัญชี Facebook)
ลูกค้าของคุณแจ้งคุณว่าได้รับข้อความ วิดีโอ หรือรูปภาพที่ผิดปกติหรือไม่เหมาะสมจากบัญชีของคุณ
คุณกำลังติดตามผู้คนหรือเพจที่คุณไม่ต้องการติดตาม
บัญชีอื่นๆ ของคุณ เช่น บัญชีจากสถาบันทางการเงินหรือบริการอีเมลถูกบุกรุก

หลักปฏิบัติที่ดีที่สุดในการปกป้องบัญชี Facebook ของคุณ

ต่อไปนี้เป็นขั้นตอนเชิงรุกที่คุณสามารถทำได้เพื่อปกป้องบัญชีของคุณ

ตรวจสอบข้อความทุกฉบับ ตรวจสอบอีเมลที่ส่งข้อความมาอย่างถี่ถ้วน มิจฉาชีพมักจะใช้อีเมลที่สร้างขึ้นให้เหมือนบัญชีการสนับสนุนอย่างเป็นทางการของ Meta แต่ไม่ใช่ของจริง เช่น thisisnotarealmetaaccount@facelook.com

การติดต่อใดๆ จาก Facebook หรือ Meta จะต้องมาจากบัญชีเหล่านี้เท่านั้น

fb.com
facebook.com
facebookmail.com
instagram.com
meta.com
metamail.com
support.facebook.com

หมายเหตุ: เมื่อไม่นานมานี้ เราได้พบหลักฐานของผู้ประสงค์ร้ายที่ส่งคำขอเป็นพาร์ทเนอร์ในตัวจัดการธุรกิจซึ่งมีลิงก์ฟิชชิ่งรวมอยู่ ในระหว่างที่เราตรวจสอบปัญหานี้ เราขอแนะนำให้คุณระมัดระวังเนื่องจากการแจ้งเตือนเหล่านี้มาจากโดเมน Meta ที่ถูกต้อง (facebookmail.com) หากคุณไม่รู้จักบุคคลหรือธุรกิจที่กล่าวถึงในคำขอเป็นพาร์ทเนอร์ โปรดอย่าคลิกลิงก์ใดๆ ที่อยู่ในคำขอนั้น

ข้อความมักจะมีการสะกดผิดหรือมีสิ่งที่อาจดูน่าสงสัยสำหรับคุณ ขอให้เชื่อสัญชาตญาณของตัวเอง

แชร์อย่างรอบคอบ อย่าระบุชื่อผู้ใช้หรือรหัสผ่านของคุณให้กับแหล่งที่มาที่คุณไม่รู้จักซึ่งขอข้อมูลจากคุณ โปรดทราบว่า Facebook จะไม่ขอชื่อผู้ใช้หรือรหัสผ่านในข้อความทางอีเมล หรือส่งรหัสผ่านให้คุณตรวจสอบยืนยันในไฟล์แนบ อย่าตอบข้อความที่ขอข้อมูลส่วนตัว เช่น ข้อมูลเกี่ยวกับประกันสังคมหรือธนาคาร รวมถึงข้อความที่อ้างว่ามาจาก Facebook

โปรดทราบว่า คุณอาจได้รับลิงก์และคำขอปลอมในการสื่อสารทางดิจิทัล การสื่อสารเหล่านี้ ได้แก่ ข้อความทางอีเมล, DM บน Instagram และ Messenger

หากคุณได้รับข้อความที่น่าสงสัยแจ้งเตือนให้คุณทราบปัญหาเกี่ยวกับบัญชีธุรกิจบน Facebook ของคุณ โปรดอย่าตอบกลับ ให้ไปที่หน้าหลักการสนับสนุนทางธุรกิจของ Meta แทนเพื่อตรวจสอบสถานะบัญชีและตรวจสอบปัญหาเกี่ยวกับการสนับสนุน

อย่าคลิกลิงก์หรือเปิดไฟล์แนบจากแหล่งที่มาที่ไม่รู้จัก แม้ว่าการคลิกลิงก์ในอีเมลหรือข้อความอย่างรวดเร็วนั้นจะเกิดขึ้นได้ง่ายๆ แต่เราขอแนะนำว่าอย่าคลิกสิ่งใดๆ รวมถึงลิงก์ ที่อยู่ในข้อความทางอีเมลที่ผู้รับไม่ได้ร้องขอ หรือข้อความที่คุณได้รับจากใครก็ตามรวมถึง Facebook หรือ Meta

นอกจากนี้ ห้ามเปิดหรือดาวน์โหลดไฟล์แนบในข้อความทางอีเมลที่ส่งมาจากธุรกิจหรือบุคคลที่คุณไม่รู้จัก แม้คุณจะรู้จักผู้ส่ง แต่ก็โปรดระวังไว้ว่าบุคคลนั้นอาจส่งไฟล์แนบที่เป็นอันตรายให้คุณโดยไม่ตั้งใจ

ใช้รหัสผ่านที่ไม่ซ้ำกันและคาดเดาได้ยากที่คุณสามารถจำได้ง่ายๆ สำหรับบัญชี Facebook ของคุณ แม้วิธีนี้จะไม่สามารถหยุดฟิชชิ่งได้อย่างสมบูรณ์ แต่ก็เป็นการเสริมสร้างความปลอดภัยให้กับบัญชีของคุณ นอกจากนี้ เรายังขอแนะนำให้คุณหลีกเลี่ยงการใช้รหัสผ่านซ้ำในเว็บไซต์หรือแอพต่างๆ

ตั้งค่าการยืนยันตัวตนแบบสองชั้น (2FA) ในบัญชี Facebook ของคุณ เมื่อคุณตั้งค่าการยืนยันตัวตนแบบสองชั้นเอาไว้ คุณจะต้องกรอกรหัสเข้าสู่ระบบพิเศษหรือยืนยันการเข้าสู่ระบบของคุณทุกครั้งที่มีคนพยายามเข้าถึงบัญชี Facebook ของคุณจากเบราว์เซอร์หรืออุปกรณ์มือถือที่เราไม่รู้จัก อย่าแชร์รหัสที่ได้รับจากการยืนยันตัวตนแบบ 2 ชั้นกับผู้อื่นเด็ดขาด 2FA เป็นระดับการป้องกันบัญชีที่ดีและเราขอแนะนำให้ใช้กับบัญชีของคุณทุกบัญชี

ใช้เครื่องมือการตรวจสอบความปลอดภัยเพื่อช่วยรักษาความปลอดภัยให้กับบัญชีของคุณ ฟีเจอร์นี้จะพาคุณดำเนินการบางอย่างที่สามารถช่วยปกป้องบัญชีของคุณได้ โปรดทราบว่า การตรวจสอบความปลอดภัยจะช่วยคุณตั้งค่าการยืนยันตัวตนแบบสองชั้น

ให้ความรู้แก่ผู้ใช้ที่ได้รับอนุญาตในบัญชีของคุณทุกคนด้วยการแชร์ข้อมูลนี้ ทุกคนที่เกี่ยวข้องกับบริษัทของคุณ รวมถึงเพื่อนและสมาชิกในครอบครัวจะต้องมีความรู้ความเข้าใจเกี่ยวกับวิธีปกป้องบัญชีของคุณจากฟิชชิ่ง

เรียนรู้เพิ่มเติมเกี่ยวกับวิธีอื่นๆ ในการหลีกเลี่ยงสแปมและการหลอกลวงที่คุณสามารถทำได้

สิ่งที่คุณควรทำเมื่อบัญชี Facebook ของคุณถูกบุกรุก

เป็นเรื่องน่าเศร้าที่บางสิ่งก็เกิดขึ้นอย่างไม่คาดคิด หากคุณตกเป็นเหยื่อของการโจมตีแบบฟิชชิ่ง คุณควรดำเนินการตามขั้นตอนเหล่านี้โดยเร็วที่สุด

หากคุณไม่สามารถเข้าสู่ระบบบัญชี Facebook ของคุณ ให้รายงานว่าบัญชีถูกบุกรุก
โปรดดำเนินการดังนี้หากคุณสามารถเข้าสู่ระบบบัญชี Facebook ได้

รีเซ็ตรหัสผ่านของคุณ หากคุณกรอกชื่อผู้ใช้หรือรหัสผ่านในลิงก์ที่เป็นอันตรายโดยไม่ตั้งใจ บุคคลอื่นอาจนำข้อมูลเหล่านั้นไปใช้เข้าสู่ระบบบัญชีของคุณได้ การรีเซ็ตรหัสผ่านจึงช่วยป้องกันการเข้าสู่ระบบที่ไม่พึงประสงค์
ไปที่บัญชี Facebook ของคุณแล้วลบการเข้าสู่ระบบ/อุปกรณ์ที่ไม่ได้รับอนุญาตที่ได้ลงชื่อเข้าสู่ระบบบัญชีของคุณ
ตรวจสอบบันทึกกิจกรรมของคุณเพื่อตรวจสอบว่าคุณกำลังติดตามบัญชีที่ไม่ต้องการติดตามอยู่หรือไม่ หากมี ให้เลิกถูกใจเพจที่คุณไม่ได้เลือกเอง
ดูอีเมลล่าสุดที่ส่งจาก Facebook เพื่อตรวจสอบว่ามีปัญหาใดๆ เกี่ยวกับบัญชีของคุณหรือไม่
ตรวจสอบฟีด Facebook เพื่อดูว่ามีโพสต์ที่ไม่พึงประสงค์/ไม่เหมาะสมที่เป็นผลจากการโจมตีหรือไม่ ลบโพสต์ที่คุณหรือผู้ที่เกี่ยวข้องกับคุณไม่ได้เป็นผู้โพสต์ หากต้องการรายงานและลบโพสต์ออกจากฟีดของคุณ ให้คลิกเครื่องหมายจุดสามจุดที่มุมขวาบน "..." จากนั้นคลิก "รายงานโพสต์"
สำหรับบัญชีธุรกิจ ให้ติดต่อทีมสนับสนุนของ Facebook โดยการเปิดกรณีผ่านหน้าหลักการสนับสนุนทางธุรกิจ หรือศูนย์ช่วยเหลือทางธุรกิจ ("รับการสนับสนุน")
เข้า Facebook โดยตรงผ่านที่อยู่ที่ระบุในส่วน "ความช่วยเหลือ" ของบัญชีของคุณ (อย่าใช้ที่อยู่อื่นในข้อความทางอีเมลที่น่าสงสัย)

หมายเหตุ: หากคุณคิดว่าคุณได้รับข้อความที่น่าสงสัยใน Messenger ให้รายงานข้อความนั้นโดยใช้ฟังก์ชั่นการรายงานในแชท

การดำเนินการอื่นๆ

รายงานข้อความที่น่าสงสัยบน Messenger โดยใช้ฟังก์ชั่นการรายงานในแชท
หากคุณสงสัยว่ามีคนเข้าถึงบัญชีการเงินของคุณ หรือมีการชำระเงินที่ไม่ได้รับอนุญาตเกิดขึ้น ให้ติดต่อธนาคารของคุณโดยทันที
หากคุณเชื่อว่ามีการก่ออาชญากรรม เราขอแนะนำให้รายงานเรื่องนี้ต่อหน่วยงานบังคับใช้กฎหมายในท้องถิ่นเป็นอย่างยิ่ง

แม้มิจฉาชีพจะสามารถบุกรุกบัญชี Meta และบ่อนทำลายธุรกิจของคุณ แต่คุณสามารถใช้งานอย่างปลอดภัยต่อไปได้ และ Meta ก็พร้อมที่จะสนับสนุนคุณด้วยเช่นกัน