Phishing vs Scam vs Malware ต่างกันยังไง? 🎣🆚💸🆚💻
รู้ทัน ภัยไซเบอร์ ตัวตึง ก่อนจะเผลอใจไปเป็นเหยื่อ! อัปสกิลป้องกันตัวแบบตัวแม่ #Cybersecurity101
เคยป่ะ? นั่งไถฟีดอยู่ดีๆ ก็มี SMS เด้งมาว่า “คุณได้รับสิทธิ์…” หรืออีเมลจาก “ธนาคาร” บอกว่าบัญชีคุณมีปัญหาด่วน! OMG! ใจหายแว้บเลยใช่มั้ยล่ะ? ยินดีด้วย… คุณเพิ่งเผชิญหน้ากับ ภัยไซเบอร์ ที่ฮิตที่สุดในยุคนี้!
ในโลกออนไลน์ที่ทุกอย่างเชื่อมถึงกันหมด มันก็เหมือนดาบสองคม ด้านนึงคือสะดวกสบายสุดๆ อีกด้านก็มี “ตัวร้าย” แฝงตัวอยู่เต็มไปหมด ซึ่งสามตัวตึงที่เจอบ่อยสุดๆ ก็คือ Phishing, Scam, และ Malware.
หลายคนอาจจะงงว่า “เอ๊ะ มันก็หลอกลวงเหมือนกันไม่ใช่เหรอ?” บอกเลยว่า No จ่ะ! มันมีความต่างกันอยู่ และการเข้าใจความต่างนี่แหละ คือก้าวแรกของการอัปเลเวลสกิล Cybersecurity ของเราให้สตรอง! บทความนี้จะมาสับให้ละเอียด แยกให้ชัด พร้อมทริคป้องกันตัวแบบที่คนทั่วไปก็ทำตามได้ง่ายๆ ไปลุยกันเลย!
🎣 1. เจาะลึก Phishing: นักตกปลาข้อมูลส่วนตัว
Phishing คืออะไร? ว่ามา!
นึกภาพตามนะ… Phishing (อ่านว่า ฟิช-ชิ่ง) ก็เหมือนการ “ตกปลา” นั่นแหละ แต่มิจฉาชีพไม่ได้อยากได้ปลา เขาอยากได้ “ข้อมูลส่วนตัว” ของเราแทน! ไม่ว่าจะเป็น Username, Password, เลขบัตรเครดิต, หรือข้อมูลบัญชีธนาคาร
วิธีการของมันคือการสร้าง “เหยื่อล่อ” ที่ดูโคตรจะน่าเชื่อถือ เช่น อีเมล, SMS, หรือข้อความในโซเชียลมีเดียที่ปลอมเป็นองค์กรที่เราไว้ใจ (ธนาคาร, บริษัทขนส่ง, แพลตฟอร์มสตรีมมิ่ง, หรือแม้แต่หน่วยงานรัฐ) แล้วหลอกให้เรา “งับ” เหยื่อด้วยการคลิกลิงก์ที่แนบมา
ตัวอย่างสถานการณ์จริง: เคส Netflix ปลอม
วันหนึ่ง คุณได้รับอีเมลหัวข้อ “Action Required: Your Netflix account is on hold!”
ในเมลมีโลโก้ Netflix เป๊ะๆ ข้อความบอกว่า “การชำระเงินของคุณมีปัญหา กรุณาอัปเดตข้อมูลการชำระเงินเพื่อใช้งานต่อ” พร้อมปุ่มสีแดงใหญ่ๆ เขียนว่า “Update Payment Info”
ด้วยความตกใจกลัวจะอดดูซีรีส์ต่อ คุณรีบคลิกปุ่มนั้น! มันพาคุณไปยังหน้าเว็บที่หน้าตาเหมือน Netflix ทุกประการ คุณเลยกรอกข้อมูลบัตรเครดิตใหม่ทั้งหมด… และนั่นแหละ เรียบร้อย! ข้อมูลบัตรเครดิตของคุณถูกส่งตรงไปให้แฮกเกอร์ทันที นี่คือการทำงานของ Phishing แบบคลาสสิกเลย
ประเภทของ Phishing ที่ควรรู้จัก
- Spear Phishing: การโจมตีแบบเจาะจงรายบุคคล แฮกเกอร์จะทำการบ้านมาอย่างดี รู้ชื่อ, ตำแหน่ง, หรือข้อมูลส่วนตัวของคุณ เพื่อให้เมลดูน่าเชื่อถือแบบสุดๆ
- Whaling: อัปเกรดจาก Spear Phishing โดยมีเป้าหมายเป็น “ปลาใหญ่” ในองค์กร เช่น CEO, CFO เพื่อหลอกให้โอนเงินหรือเปิดเผยข้อมูลสำคัญ
- Smishing: คือ Phishing ที่มาในรูปแบบ SMS (SMS + Phishing) เช่น SMS แจ้งหนี้ปลอม, ได้รับพัสดุ, หรือได้รับสิทธิ์พิเศษต่างๆ
- Vishing: Phishing ผ่านเสียง (Voice + Phishing) หรือที่เรารู้จักกันในนาม “แก๊งคอลเซ็นเตอร์” นั่นเอง
Key Takeaway: Phishing มีเป้าหมายหลักคือ “ขโมยข้อมูลเข้าระบบ (Credentials)” ของคุณโดยการหลอกให้คุณกรอกข้อมูลเองบนหน้าเว็บปลอม
💸 2. แกะรอย Scam: จอมลวงโลกแห่งจักรวาลเน็ต
Scam คืออะไร? กว้างกว่าที่คิด!
Scam (สแกม) เป็นคำที่กว้างมากๆ มันหมายถึง “การหลอกลวงทุกรูปแบบ” ที่มีเป้าหมายเพื่อเอาเงิน, ทรัพย์สิน, หรือผลประโยชน์จากเหยื่อ พูดง่ายๆ คือ Phishing ก็เป็น “ประเภทย่อย” ของ Scam นั่นเอง!
Scam ไม่จำเป็นต้องใช้เทคโนโลยีซับซ้อนเสมอไป หัวใจของมันคือการใช้ “จิตวิทยา” เล่นกับอารมณ์ของมนุษย์ เช่น ความโลภ, ความกลัว, ความรัก, หรือความไม่รู้ เพื่อให้เรายอมทำตามที่สแกมเมอร์ต้องการ
ตัวอย่างสถานการณ์จริง: เคส “แอดมินรับออเดอร์”
คุณเห็นโพสต์ใน Facebook “รับสมัครคนช่วยคอนเฟิร์มออเดอร์ ทำงานที่บ้าน รายได้ 500-1,000 บาท/วัน” โปรไฟล์ดูดี มีคนคอมเมนต์สนใจเพียบ!
คุณทักไปถาม “แอดมิน” บอกว่าให้ลองทดลองงานก่อน แค่กดไลก์สินค้าแล้วแคปจอส่ง จะได้ค่าคอมฯ ทันที 50 บาท พอคุณทำก็ได้เงินจริง! ว้าว!
จากนั้น “แอดมิน” จะชวนเข้ากลุ่มใหญ่ บอกว่าถ้าอยากได้งานที่ค่าคอมฯ สูงขึ้น ต้อง “สำรองจ่าย” ค่าสินค้าก่อน เริ่มจาก 300, 500, 1,000 บาท แล้วจะได้เงินคืนพร้อมค่าคอมฯ ก้อนโต คุณเห็นคนในกลุ่มได้เงินกันรัวๆ เลยลองโอนไป… แรกๆ ก็ได้คืนจริง แต่พอโอนยอดใหญ่ขึ้นเรื่อยๆ สแกมเมอร์ก็จะอ้างว่า “ระบบมีปัญหา”, “ทำผิดขั้นตอน” ต้องโอนเพิ่มเพื่อปลดล็อก! สุดท้ายคุณก็ถูกบล็อกและเสียเงินไปฟรีๆ นี่คือรูปแบบของ Scam ที่เล่นกับความโลภและความเชื่อใจ
ประเภทของ Scam ยอดฮิต
- Investment Scam (หลอกลงทุน): ชวนลงทุนในสิ่งที่ให้ผลตอบแทนสูงเว่อร์ในเวลาสั้นๆ เช่น เทรดคริปโต, หุ้นต่างประเทศ, แชร์ลูกโซ่
- Romance Scam (หลอกรักออนไลน์): สร้างโปรไฟล์ปลอมเป็นฝรั่งหล่อรวย ทหาร หรือนักธุรกิจ มาคุยจนคุณหลงรัก แล้วเริ่มขอเงินโดยอ้างเหตุผลต่างๆ
- Job Scam (หลอกให้ทำงาน): แบบตัวอย่างข้างบนเลย งานง่าย รายได้ดี แต่ต้องมีค่าสมัคร หรือต้องสำรองจ่ายก่อน
- Lottery/Prize Scam (หลอกว่าถูกรางวัล): แจ้งว่าคุณถูกรางวัลใหญ่ แต่ต้องจ่ายค่าธรรมเนียมหรือภาษีก่อนรับรางวัล
Key Takeaway: Scam คือการหลอกลวงในภาพใหญ่ เป้าหมายหลักคือ “เงินและทรัพย์สิน” โดยใช้จิตวิทยาเป็นอาวุธหลัก
🥊 3. ศึกดวลหมัด! Phishing vs Scam ต่างกันยังไงนะ?
ถึงตรงนี้หลายคนน่าจะพอเห็นภาพแล้ว แต่เพื่อให้ชัดแบบ Full HD 4K เรามาดูตารางเทียบกันหมัดต่อหมัดเลยดีกว่า ว่า phishing scam ต่างกันยังไง
| ประเด็น | 🎣 Phishing | 💸 Scam |
|---|---|---|
| 🎯 เป้าหมายหลัก | ขโมย ข้อมูลส่วนตัว/ข้อมูลล็อกอิน (Username, Password, OTP) | หลอกเอา เงินหรือทรัพย์สิน โดยตรง |
| 🛠️ วิธีการ | สร้าง เว็บปลอม ที่หน้าตาเหมือนจริง แล้วส่งลิงก์ไปหลอกให้กรอกข้อมูล | ใช้ จิตวิทยา และเรื่องเล่าที่น่าเชื่อถือ เพื่อให้เหยื่อโอนเงินให้เอง |
| 🔍 ความเฉพาะเจาะจง | เป็น เทคนิค/เครื่องมือ อย่างหนึ่งในการหลอกลวง | เป็น คำเรียกภาพรวม ของการหลอกลวงทุกรูปแบบ |
| 🏁 ผลลัพธ์สุดท้าย | แฮกเกอร์ได้ข้อมูลไป สวมรอย หรือเข้าถึงบัญชีของเรา | เหยื่อ สูญเสียเงิน โดยตรงจากการโอนเงินให้มิจฉาชีพ |
สรุปง่ายๆ ให้เห็นภาพ: ถ้ามีคนส่งลิงก์ปลอมมาให้กรอกรหัสผ่าน Facebook นั่นคือ Phishing แต่ถ้ามีคนทักมาจีบแล้วชวนลงทุน นั่นคือ Scam. ทั้งสองอย่างนี้คือส่วนหนึ่งของ ภัยไซเบอร์ ที่เราต้องระวัง
💻 4. ทำความรู้จัก Malware: โปรแกรมร้ายแฝงตัวเงียบ
Malware คืออะไร? ไม่ใช่แค่ไวรัส!
มาถึงตัวร้ายตัวสุดท้าย Malware (มัลแวร์) มาจากคำว่า Malicious Software แปลตรงตัวคือ “ซอฟต์แวร์ประสงค์ร้าย” มันคือโปรแกรมคอมพิวเตอร์ที่ถูกสร้างขึ้นมาเพื่อแอบเข้ามาในเครื่องของเรา (คอม, มือถือ) แล้วสร้างความเสียหาย, ขโมยข้อมูล, หรือควบคุมเครื่องของเราจากระยะไกล
ต่างจากสองตัวแรกที่เน้น “หลอก” เรา Malware จะเน้นการ “ติดตั้ง” ตัวมันเองลงในเครื่องของเรา ซึ่งอาจจะมาจากการที่เราเผลอไปคลิกลิงก์, ดาวน์โหลดไฟล์, หรือเปิดเอกสารแนบในอีเมล Phishing ก็ได้
ตัวอย่างสถานการณ์จริง: โหลดโปรแกรมฟรี (แต่แถมของ)
คุณอยากได้โปรแกรมตัดต่อวิดีโอเทพๆ แต่ของแท้แพงเกิ๊น! เลยไปเสิร์ชหา “โปรแกรม [ชื่อโปรแกรม] Full Crack Free Download” แล้วก็เจอเว็บที่ให้โหลดฟรี! คุณดีใจมาก รีบโหลดและติดตั้งทันที
หลังจากนั้น 2-3 วัน คุณสังเกตว่าคอมเริ่มช้าแปลกๆ, มีโฆษณาเด้งขึ้นมาเต็มจอ, และที่น่ากลัวคือ มีคนพยายามล็อกอินบัญชีธนาคารออนไลน์ของคุณ! นั่นเพราะไฟล์ที่คุณโหลดมามันไม่ได้มีแค่โปรแกรม แต่แอบแฝง Spyware หรือ Keylogger มาด้วย มันคอยดักจับทุกอย่างที่คุณพิมพ์ รวมถึงรหัสผ่านต่างๆ ของคุณ! นี่คืออันตรายของ Malware.
ครอบครัว Malware ที่ต้องรู้จัก
- Virus (ไวรัส): ตัวคลาสสิก ต้องอาศัยไฟล์อื่นในการแพร่กระจาย (เหมือนไวรัสในคน) และจะทำงานเมื่อเราเปิดไฟล์นั้น
- Worm (หนอนคอมพิวเตอร์): ร้ายกว่าไวรัส เพราะมันแพร่กระจายตัวเองผ่านเน็ตเวิร์กได้โดยไม่ต้องอาศัยไฟล์พาหะ
- Trojan (โทรจัน): โปรแกรมที่ดูภายนอกเหมือนไม่มีพิษภัย (เหมือนม้าโทรจัน) แต่แอบซ่อน Malware ตัวอื่นไว้ข้างใน
- Ransomware (มัลแวร์เรียกค่าไถ่): ตัวร้ายสุดๆ! มันจะเข้ารหัสไฟล์ทั้งหมดในเครื่องของเรา ทำให้เปิดไม่ได้ แล้วเรียกเงินค่าไถ่ (ส่วนใหญ่เป็น Bitcoin) เพื่อแลกกับกุญแจถอดรหัส
- Spyware/Keylogger (สปายแวร์/คีย์ล็อกเกอร์): โปรแกรมสอดแนมที่คอยดักจับข้อมูลการใช้งานของเรา เช่น เว็บที่เข้า, สิ่งที่พิมพ์, หรือแม้แต่แอบเปิดกล้อง/ไมโครโฟน
Key Takeaway: Malware คือ “ซอฟต์แวร์” ที่เข้ามาทำลายหรือขโมยข้อมูลจากอุปกรณ์ของเราโดยตรง
💥 5. The Unholy Trinity: เมื่อ 3 ตัวร้ายรวมพลังโจมตี!
ที่น่ากลัวกว่าการเจอตัวร้ายเดี่ยวๆ คือการเจอพวกมันรวมพลังกัน! ในโลกของ Cybersecurity นี่คือเรื่องที่เกิดขึ้นเป็นประจำ ลองดูคอมโบสุดโหดนี้:
SCAM
➡️
PHISHING
➡️
MALWARE
มันทำงานแบบนี้:
- Step 1 (Scam): มิจฉาชีพสร้างเรื่องเล่าหลอกลวงขึ้นมา เช่น “คุณได้รับเงินคืนภาษี 5,000 บาท” เพื่อกระตุ้นความโลภของคุณ
- Step 2 (Phishing): ส่ง SMS พร้อมลิงก์มาหาคุณ บอกว่า “กรุณายืนยันข้อมูลเพื่อรับเงินคืนที่นี่” โดยลิงก์นั้นจะพาไปที่เว็บสรรพากรปลอม
- Step 3 (Malware): ทันทีที่คุณเข้าเว็บปลอม นอกจากมันจะมีช่องให้กรอกข้อมูลส่วนตัวแล้ว มันอาจจะแอบติดตั้ง Malware ลงในมือถือของคุณแบบเงียบๆ เพื่อดักจับรหัส OTP ในอนาคต
เห็นมั้ยว่ามันร้ายกาจขนาดไหน! การรู้ทันทั้ง 3 รูปแบบจึงสำคัญมาก เพราะมันช่วยให้เรามองเห็นภาพรวมของ ภัยออนไลน์ และไม่ตกหลุมพรางง่ายๆ
🚨 6. อัปเดต! ภัยออนไลน์มีอะไรบ้างที่ต้องระวัง (2024 Edition)
มิจฉาชีพก็มี R&D นะจ๊ะ! พวกมันอัปเดตเทคนิคใหม่ๆ ตลอดเวลา นี่คือ ภัยออนไลน์ รูปแบบใหม่ๆ ที่กำลังมาแรงและต้องจับตา:
- AI Voice Scam: มิจฉาชีพใช้ AI โคลนเสียงของคนรู้จัก/คนในครอบครัว แล้วโทรมาขอความช่วยเหลือ เช่น “แม่เองนะ โดนจับอยู่ ช่วยโอนเงินมาหน่อย” เสียงเหมือนเป๊ะจนน่ากลัว!
- QR Code Scam (Quishing): สร้าง QR Code ปลอมไปแปะทับของจริงตามที่สาธารณะ เช่น ที่จอดรถ, ร้านอาหาร พเราสแกนปุ๊บ อาจจะพาไปเว็บ Phishing หรือแอบโหลด Malware ทันที
- Deepfake Scams: ใช้เทคโนโลยี Deepfake สร้างวิดีโอปลอมของบุคคลที่มีชื่อเสียงมาชวนลงทุน หรือสร้างคลิปปลอมเพื่อแบล็กเมล์
- Pig Butchering Scam: หรือ “เชือดหมู” เป็น Scam ที่ใช้เวลาและความอดทนสูงมาก มิจฉาชีพจะสร้างความสัมพันธ์ (อาจเป็นเพื่อนหรือคนรัก) กับเหยื่อเป็นเดือนๆ เพื่อให้ตายใจ (ขุนหมูให้อ้วน) แล้วค่อยๆ ตะล่อมให้ลงทุนในแพลตฟอร์มปลอมจนหมดตัว
🛡️ 7. How to be a Cybersecurity Pro: วิธีป้องกันภัยไซเบอร์ฉบับจับมือทำ
รู้ทันภัยแล้ว ก็ถึงเวลาติดอาวุธ! นี่คือ วิธีป้องกันภัยไซเบอร์ ที่ทุกคนทำได้ ไม่ต้องเป็นโปรแกรมเมอร์ก็เก่งได้!
1. Mindset: “คิดก่อนคลิก” คือคาถาศักดิ์สิทธิ์
ท่องไว้เลย! อะไรที่ดูดีเกินจริง, เร่งรีบ, หรือน่ากลัวผิดปกติ ให้ “เอ๊ะ” ไว้ก่อนเสมอ อย่ารีบร้อนคลิกหรือให้ข้อมูลเด็ดขาด ลองเอาเมาส์ไปชี้ที่ลิงก์ (ห้ามคลิก) เพื่อดู URL จริงๆ ว่ามันตรงกับเว็บขององค์กรนั้นหรือไม่
2. Password: สตรองเข้าไว้ อย่าซ้ำ อย่าเดาง่าย
- ใช้รหัสผ่านที่ยาว (12 ตัวอักษรขึ้นไป) ผสมตัวพิมพ์ใหญ่-เล็ก-ตัวเลข-สัญลักษณ์
- ห้ามใช้รหัสผ่านเดียวกันทุกเว็บ! ถ้าเว็บหนึ่งโดนแฮก ที่อื่นจะโดนไปด้วย
- ใช้ Password Manager (เช่น Bitwarden, 1Password) มาช่วยจำรหัสที่ซับซ้อนให้เรา (สำหรับเครื่องมือช่วยจัดการรหัสผ่าน ลองอ่านบทความของเราเกี่ยวกับ 5 เครื่องมือเสริมความปลอดภัยที่ต้องมี ได้เลย)
3. เกราะชั้นที่สอง: เปิดใช้งาน 2FA/MFA
Two-Factor Authentication (2FA) คือการยืนยันตัวตนสองชั้น ต่อให้แฮกเกอร์ได้รหัสผ่านเราไป ก็ยังล็อกอินไม่ได้ถ้าไม่มีโค้ดจากมือถือเรา เปิดใช้งานซะ! ทุกแอปที่ทำได้ (Facebook, Google, IG, ธนาคาร)
4. อัปเดตเสมอ: ซอฟต์แวร์และแอป
การอัปเดตระบบปฏิบัติการ (iOS, Android, Windows) และโปรแกรมต่างๆ ไม่ใช่เรื่องน่ารำคาญ แต่มันคือการ “อุดช่องโหว่” ที่แฮกเกอร์จะใช้เป็นทางเข้ามาติดตั้ง Malware กดอัปเดตเถอะนะ!
5. ติดตั้ง Antivirus ที่ไว้ใจได้
คอมพิวเตอร์และมือถือ Android ควรมีโปรแกรม Antivirus ดีๆ สักตัวติดตั้งไว้ มันจะช่วยสแกนและป้องกัน Malware ไม่ให้เข้ามาในเครื่องเราได้
6. ติดตามข่าวสาร Cybersecurity
การรู้ทันเทคนิคใหม่ๆ ของมิจฉาชีพคือการป้องกันที่ดีที่สุด คุณสามารถเช็กข้อมูลเพิ่มเติมและประกาศเตือนภัยต่างๆ ได้ที่เว็บไซต์ของ ETDA Thailand ซึ่งเป็นหน่วยงานที่น่าเชื่อถือและให้ข้อมูลอัปเดตเกี่ยวกับ ภัยไซเบอร์ อยู่เสมอ
🤔 8. Q&A ถามมา-ตอบไป: เคลียร์ทุกข้อสงสัยเรื่องภัยไซเบอร์
Q1: ถ้าเผลอคลิกลิงก์ Phishing หรือกรอกข้อมูลไปแล้ว ต้องทำยังไง?
A: ตั้งสติ! แล้วทำตามนี้ด่วนๆ:
1. เปลี่ยนรหัสผ่านทันที: รีบเข้าไปเปลี่ยน Password ของบัญชีที่คุณเผลอกรอกข้อมูลไป และถ้าคุณใช้รหัสนี้กับเว็บอื่น (ซึ่งไม่ควร!) ก็ต้องตามไปเปลี่ยนให้หมด
2. อายัดบัตร: ถ้ากรอกข้อมูลบัตรเครดิต/เดบิตไป ให้รีบโทรหาธนาคารเพื่ออายัดบัตรทันที
3. สแกนไวรัส: ใช้โปรแกรม Antivirus สแกนเครื่องคอมพิวเตอร์หรือมือถือของคุณ เพื่อเช็กว่ามี Malware แอบติดตั้งมาด้วยหรือไม่
4. แจ้งความ/แจ้งหน่วยงาน: แจ้งความออนไลน์ และแจ้งหน่วยงานที่ถูกแอบอ้างเพื่อให้เขาประกาศเตือนคนอื่นๆ
Q2: โปรแกรม Antivirus ฟรีดีพอไหม หรือต้องใช้แบบเสียเงินเท่านั้น?
A: สำหรับการใช้งานทั่วไป Antivirus ที่ติดมากับระบบปฏิบัติการ (เช่น Windows Defender) หรือเวอร์ชันฟรีของแบรนด์ดังๆ ก็ถือว่าดีในระดับหนึ่งแล้วครับ มันสามารถป้องกัน Malware ทั่วไปได้ แต่ถ้าคุณเป็นคนที่ทำงานกับข้อมูลสำคัญ, ทำธุรกรรมการเงินบ่อยๆ, หรือมีความเสี่ยงสูง การลงทุนกับ Antivirus แบบเสียเงินจะให้ฟีเจอร์ป้องกันที่ครอบคลุมกว่า เช่น การป้องกัน Ransomware โดยเฉพาะ, การป้องกันเว็บ Phishing, หรือมี VPN ให้ใช้ ซึ่งถือว่าคุ้มค่ากับความปลอดภัยที่เพิ่มขึ้นครับ
Q3: จะรู้ได้ยังไงว่าเว็บไหนเป็นเว็บปลอม (Phishing)? มีจุดสังเกตง่ายๆ ไหม?
A: มีจุดสังเกตง่ายๆ ตามนี้เลย:
1. URL แปลกๆ: นี่คือจุดที่สำคัญที่สุด! เว็บปลอมมักจะใช้ URL ที่คล้ายของจริงแต่ไม่เหมือนเป๊ะ เช่น `faceboook.com` (มี o สามตัว), `kbank-login.com` (มีขีดคั่น), หรือ `netflix.secure-update.net` (ใช้โดเมนย่อยแปลกๆ) เว็บจริงของธนาคารหรือองค์กรใหญ่ๆ มักจะจบด้วย `.com` หรือ `.co.th` ที่เป็นชื่อของเขาตรงๆ
2. ไม่มี HTTPS: สังเกตที่หน้า URL ถ้าไม่มีรูปแม่กุญแจ 🔒 หรือขึ้นต้นด้วย `http://` แทนที่จะเป็น `https://` แสดงว่าเว็บนั้นไม่มีการเข้ารหัสข้อมูล อย่ากรอกอะไรเด็ดขาด! (แต่มิจฉาชีพสมัยนี้ก็ทำเว็บ https ปลอมได้แล้วนะ ต้องดู URL ประกอบด้วย)
3. ดีไซน์เพี้ยนๆ: โลโก้ไม่ชัด, ฟอนต์แปลกๆ, ปุ่มกดไม่ตรงตำแหน่ง, หรือมีคำสะกดผิด เหล่านี้คือสัญญาณเตือน
4. ขอข้อมูลเยอะเกินไป: ถ้าเว็บนั้นขอข้อมูลที่ไม่จำเป็น เช่น ขอรหัสบัตร ATM หรือรหัสผ่านอีเมลที่ไม่เกี่ยวข้อง ก็ให้สงสัยไว้ก่อนเลย
