การเปิดหน้าที่มีโลโก้คุ้นเคยยังไม่เพียงพอที่จะยืนยันว่าอยู่ในปลายทางที่ต้องการ ผู้ใช้เป๋าตุงควรตรวจที่อยู่ในเบราว์เซอร์และที่มาของลิงก์ โดยเฉพาะก่อนกรอกข้อมูลสมาชิกหรือดำเนินการที่เกี่ยวกับบัญชี วิธีตรวจนี้เน้นการอ่านสิ่งที่ปรากฏจริง แทนการเชื่อจากภาพหรือคำอ้างในข้อความ
อ่านชื่อโดเมนให้ครบ ไม่ดูเพียงคำที่คุ้นตา
ตัวอักษรที่คล้ายกัน คำเพิ่มหน้าและหลัง หรือส่วนท้ายโดเมนที่ต่างไป อาจทำให้สับสนได้ ให้ดูชื่อโดเมนของหน้าที่เปิดอยู่ทั้งหมด และเทียบกับข้อมูลที่เว็บไซต์แจ้งไว้เอง หากเป็นหน้าปลายทางจากปุ่มเข้าสู่ระบบ ควรอ่านก่อนกรอกข้อมูล
สัญลักษณ์ HTTPS เกี่ยวกับการเชื่อมต่อ แต่ไม่ได้เป็นคำรับรองว่าผู้ดำเนินการเว็บไซต์เป็นคนที่คุณตั้งใจติดต่อ จึงควรตรวจทั้งที่อยู่ แหล่งที่มาของลิงก์ และสิ่งที่หน้ากำลังขอให้คุณทำร่วมกัน
ระวังข้อความเร่งให้กดหรือส่งข้อมูลทันที
ข้อความที่อ้างว่าต้องยืนยันเดี๋ยวนี้ รับสิทธิ์ด่วน หรือบัญชีจะถูกปิด อาจทำให้ข้ามการตรวจตามปกติ แนวทางด้านฟิชชิงของ NIST แนะนำให้พิจารณาข้อความที่ขอให้กดลิงก์ ส่งข้อมูล หรือทำธุรกรรมอย่างรอบคอบ
หากไม่แน่ใจ ให้ปิดข้อความนั้นแล้วเปิดเว็บไซต์จากที่อยู่ที่คุณตรวจไว้เอง จากนั้นใช้ช่องทางติดต่อบนเว็บเพื่อสอบถาม ไม่จำเป็นต้องตอบผ่านลิงก์หรือหมายเลขที่แนบมากับข้อความน่าสงสัย
บันทึกทางเข้าที่ตรวจแล้วและทบทวนเมื่อเปลี่ยน
บุ๊กมาร์กช่วยลดการพิมพ์ผิดได้ แต่เมื่อมีการแจ้งเปลี่ยนทางเข้า ควรยืนยันจากช่องทางเดิมที่เชื่อถือได้ก่อนอัปเดต ไม่ควรถือว่าผลค้นหาอันดับแรกหรือชื่อในโฆษณาต้องเป็นปลายทางเดียวกับที่เคยใช้
ถ้าเผลอกรอกข้อมูลในหน้าที่ไม่มั่นใจ ให้หยุดทำรายการ ตรวจบัญชีผ่านช่องทางที่ยืนยันแล้ว และเปลี่ยนรหัสที่เกี่ยวข้องตามความเหมาะสม การรีบกดลิงก์เพิ่มเติมจากข้อความเดียวกันไม่ได้ช่วยยืนยันว่ากำลังแก้ปัญหาถูกจุด
รายการตรวจสอบก่อนใช้งาน
- อ่านชื่อโดเมนเต็มก่อนกรอกข้อมูล
- อย่าใช้ HTTPS หรือโลโก้เป็นหลักฐานอย่างเดียว
- เปิดช่องทางติดต่อเองเมื่อข้อความน่าสงสัย
- ยืนยันประกาศเปลี่ยนทางเข้าก่อนแก้บุ๊กมาร์ก
คำถามที่พบบ่อย
มีรูปกุญแจในเบราว์เซอร์แปลว่าเป็นเว็บที่ต้องการแน่นอนหรือไม่
ไม่แน่นอน ต้องตรวจชื่อโดเมนและแหล่งที่มาของลิงก์ร่วมด้วย
ค้นชื่อเป๋าตุงแล้วกดผลแรกได้เลยหรือไม่
ควรตรวจปลายทางทุกครั้ง อันดับในผลค้นหาหรือภาพที่แสดงไม่ใช่การยืนยันตัวตนแทนการตรวจของคุณ
