รู้จักการหลอกลวงแบบฟิชชิ่ง
มิจฉาชีพอาจแอบอ้างเป็น Indeed เพื่อหลอกให้คุณเปิดเผยข้อมูลส่วนบุคคล นี่อาจเป็นรหัสผ่านของคุณหรือรหัสการตรวจสอบสิทธิ์แบบสองปัจจัย (2FA) พวกเขาใช้ข้อมูลนี้เพื่อเข้าถึงบัญชีและข้อมูลที่ละเอียดอ่อนของคุณ กลวิธีนี้เรียกว่าฟิชชิง
การรู้จักและแยกแยะกลวิธีฟิชชิ่งเป็นวิธีที่ดีที่สุดในการปกป้องตนเองและบัญชีของคุณ ในบทความนี้ เราจะมาแบ่งปันกลวิธีที่พบบ่อย นอกจากนี้ เราจะอธิบายวิธีการรักษาความปลอดภัยบัญชีของคุณ และสิ่งที่ควรทำหากคุณสงสัยว่ากำลังตกเป็นเหยื่อของการหลอกลวงแบบฟิชชิ่ง
กลวิธีฟิชชิงที่พบบ่อย
โลโก้และการออกแบบที่คัดลอกมา
- มิจฉาชีพจะคัดลอกโลโก้ สี และรูปแบบอีเมลของ Indeed เพื่อให้ข้อความดูสมจริง
- การมีโลโก้ Indeed ที่คุ้นเคยไม่ได้หมายความว่าอีเมลนั้นมาจาก Indeed เสมอไป
ข้อความเร่งด่วนหรือข่มขู่
- พวกมิจฉาชีพมักกดดันโดยการเรียกร้องให้ดำเนินการทันที
- หากไม่ตอบกลับโดยเร็ว มิจฉาชีพอาจขู่ว่าจะระงับบัญชีหรือลบข้อมูลของคุณ
- ตัวอย่าง: "เราจะปิดใช้งานบัญชีของคุณภายใน 24 ชั่วโมง หากคุณไม่ยืนยันข้อมูลของคุณตอนนี้"
ลิงก์ที่น่าสงสัย
- อีเมลหลอกลวงมักมีลิงก์ที่นำไปยังเว็บไซต์ปลอมหรือร้านค้าแอปพลิเคชันบนมือถือปลอม
- แอปเหล่านี้ถูกออกแบบมาเพื่อขโมยข้อมูลการเข้าสู่ระบบของคุณ หรือติดตั้งมัลแวร์ลงในอุปกรณ์ของคุณ
วิธีตรวจสอบลิงก์
- วางเมาส์เหนือลิงก์โดยไม่ต้องคลิกเพื่อดูว่าลิงก์นั้นจะนำไปที่ใด
- ตรวจสอบโดเมนที่สะกดผิด เช่น "Lndeed.com" หรือ "ind33d.com" แทนที่จะเป็น "indeed.com"
- โปรดอย่าคลิก หากลิงก์ไม่ได้ไปยังโดเมน indeed.com
ที่อยู่อีเมลปลอม
พวกมิจฉาชีพจะใช้ที่อยู่อีเมลที่ดูคล้ายกับโดเมนอย่างเป็นทางการของ Indeed แต่มีการปรับเปลี่ยนเล็กน้อย
โดเมนอย่างเป็นทางการของ Indeed
- @Indeed.com
- @indeedemail.com
โดเมนปลอม
- @ihdeedemployer.com
- @Indeed.com (ด้วยตัว "L" พิมพ์เล็ก)
- รูปแบบอื่นๆ
การขอข้อมูลส่วนบุคคล
มิจฉาชีพอาจขอข้อมูลของคุณผ่านช่องทางต่างๆ ดังนี้
- แบบฟอร์มบนเว็บหรือแบบสำรวจ
- อีเมลตอบกลับ
- การส่งข้อความ (เรียกอีกอย่างว่า "สมิชชิ่ง")
สิ่งที่ Indeed จะไม่ร้องขอเด็ดขาด
- รหัสผ่านของคุณนอกเหนือจากหน้าเข้าสู่ระบบอย่างเป็นทางการบน indeed.com
- รหัส 2FA ของคุณ
- การดาวน์โหลดซอฟต์แวร์เพื่อเข้าถึงบัญชีของคุณ
การปกป้องบัญชีของคุณ
เปิดใช้งานยืนยันตัวตนแบบสองขั้นตอน (2FA)
- การยืนยันตัวตนสองขั้นตอน (2FA) เพิ่มความปลอดภัยให้กับบัญชีของคุณอีกชั้น
- ดูข้อมูลเพิ่มเติมเกี่ยวกับ 2FA และวิธีตั้งค่า
ใช้รหัสผ่านที่เดาได้ยากและไม่ซ้ำใคร
สร้างรหัสผ่านที่มีลักษณะดังต่อไปนี้
- จะต้องยาว 8 ตัวอักษรขึ้นไป
- ประกอบด้วยตัวอักษร ตัวเลข และสัญลักษณ์ผสมกัน
- เป็นคนละรหัสกับรหัสผ่านที่คุณใช้ในเว็บไซต์อื่น
ตรวจสอบบัญชีของคุณบ่อยๆ
ตรวจสอบความเคลื่อนไหวในบัญชีของคุณเพื่อหาสิ่งผิดปกติ เช่น
- งานที่คุณไม่ได้ลงประกาศ
- ข้อความที่คุณไม่ได้ส่ง
- ใบสมัครที่ไม่ได้ส่ง
- การเปลี่ยนแปลงโปรไฟล์ซึ่งคุณไม่ได้ทำ
ควรทำอย่างไรหากสงสัยว่ากำลังถูกหลอกลวงด้วยฟิชชิ่ง
หากได้รับอีเมลหรือข้อความที่น่าสงสัย
- อย่าคลิกลิงก์ หรือดาวน์โหลดไฟล์แนบใดๆ
- อย่าตอบกลับข้อความนี้
- แจ้งว่าเป็นสแปม
- ลบออกทันที
หากคุณคิดว่าบัญชีของคุณถูกแฮ็ก
- เปลี่ยนรหัสผ่านของคุณทันทีโดยเข้าสู่ระบบบัญชี Indeed ของคุณ
- เปิดใช้ 2FA หากยังไม่ได้เปิดใช้งาน
- ติดต่อทีมสนับสนุนของเราทันที
เรียนรู้เพิ่มเติมได้ในบทความของเรา คิดว่าคุณถูกแฮ็กหรือเปล่า นี่คือสิ่งที่ต้องทำ
รายงานกิจกรรมที่น่าสงสัย
ช่วยปกป้องชุมชน Indeed โดยการรายงานการพยายามฟิชชิ่งและกิจกรรมที่น่าสงสัย ติดต่อทีมสนับสนุนของเราในกรณีต่อไปนี้
- สังเกตเห็นกิจกรรมที่ไม่ได้รับอนุญาตในบัญชีของคุณ
- พบเว็บไซต์ Indeed หรือประกาศรับสมัครงานปลอม
- รู้สึกสงสัยว่าการติดต่อสื่อสารนั้นถูกต้องหรือไม่