วิธีป้องกันและหลีกเลี่ยงอีเมลฟิชชิ่ง (Dodging Phishing Emails)

ข้อใด “นิยาม” อีเมลฟิชชิ่งได้แม่นยำที่สุด

• การส่งอีเมลโฆษณาจำนวนมาก

• การปลอมแปลงอีเมลเพื่อหลอกเอาข้อมูลหรือเข้าถึงระบบ

• การส่งอีเมลแจ้งเตือนความปลอดภัยจากองค์กร

• การส่งอีเมลที่มีไฟล์แนบเอกสารมาด้วยเสมอ

อีเมลฟิชชิ่ง (Phishing Email) หมายถึงอะไร?

• อีเมลโฆษณาสินค้าออนไลน์

• อีเมลที่ส่งผิดโดยไม่ได้ตั้งใจ

• อีเมลปลอมที่พยายามหลอกเอาข้อมูลส่วนตัว

• อีเมลจากระบบอัตโนมัติขององค์กร

ข้อใด "น่าสงสัย" ว่าเป็นอีเมลฟิชชิ่ง แม้ภายนอกดูน่าเชื่อถือ?

• อีเมลจากฝ่าย HR ที่ส่งแบบ CC ถึงพนักงานหลายคน

• อีเมลที่ลิงก์ในข้อความกับลิงก์ที่แสดงไม่ตรงกัน

• อีเมลมีลายเซ็นอีเมลครบถ้วน

• อีเมลมีหัวข้อว่า "ขอบคุณสำหรับการเข้าร่วม"

ข้อใด “มักพบ” ในอีเมลฟิชชิ่ง?

• การใช้ชื่อบริษัทถูกต้อง

• ลิงก์ที่คล้ายเว็บไซต์จริงแต่สะกดแปลก

• การแนบเอกสาร PDF เฉยๆ

• อีเมลจากเพื่อนร่วมงาน

หากได้รับอีเมลจาก CEO ขอสลิปเงินเดือนพนักงาน “ภายในวันนี้” แต่มีภาษาผิดและส่งจากอีเมลภายนอก ควรทำอย่างไร?

• ส่งข้อมูลให้ก่อน แล้วค่อยสอบถาม

• แจ้งหัวหน้าโดยตรง และรายงานทีมด้านความปลอดภัย IVL Cyber Security

• ตอบกลับขอให้ส่งอีเมลจากโดเมนบริษัท

• โทรไปถาม CEO ทันที

อะไรคือจุดอ่อนสำคัญที่สุดที่ผู้โจมตีฟิชชิ่ง “เลือกใช้”?

• ระบบป้องกันที่ล้าสมัย

• พฤติกรรมของมนุษย์ เช่น ความประมาทหรือไม่สังเกต

• ช่องโหว่ของฮาร์ดแวร์

• การตั้งรหัสผ่านง่ายเกินไป

หากคุณสงสัยว่าอีเมลที่ได้รับเป็น "อีเมลฟิชชิ่ง" ควรทำอย่างไรเป็นอันดับแรก?

• ส่งอีเมลให้เพื่อนดู

• ลบทิ้งทันที

• รายงานไปยังทีมด้านความปลอดภัย IVL Cyber Security

• ตอบกลับเพื่อถามความจริง

หลังจากคลิกลิงก์ Phishing และกรอกข้อมูลไปแล้ว ควรดำเนินการอย่างไรเพื่อ ลดความเสี่ยงมากที่สุด

• ลบอีเมลต้นทางและเปลี่ยนรหัสผ่าน

• ปิดคอมพิวเตอร์และเปลี่ยนอุปกรณ์

• แจ้งทีมด้านความปลอดภัย IVL Cyber Security พร้อมให้รายละเอียด และตรวจสอบระบบ

• ส่งอีเมลเตือนเพื่อนร่วมงาน

ข้อใด “ไม่ควรทำ” หลังทราบว่ามีเหตุการณ์ Phishing เกิดขึ้นในองค์กร

• ปกปิดความผิดเพื่อไม่ให้โดนตำหนิ

• แจ้งทีมด้านความปลอดภัย IVL Cyber Security

• ตรวจสอบการเปลี่ยนแปลงบัญชีหรือสิทธิ์เข้าถึง

• แจ้งให้เพื่อนร่วมทีมเพิ่มความระวัง

หากเผลอคลิกลิงก์ฟิชชิ่งไปแล้ว ควรทำอย่างไร?

• ปิดเบราว์เซอร์แล้วลืมไปเลย

• รีสตาร์ทเครื่อง

• แจ้งทีมด้านความปลอดภัย IVL Cyber Security และเปลี่ยนรหัสผ่านทันที

• ส่งต่ออีเมลให้คนอื่นรู้