ตรวจสอบ URL และโดเมนก่อนกรอกข้อมูลบัญชี เรื่องเล็กที่ช่วยป้องกันความเสียหายใหญ่
ทำไมการกรอกข้อมูลบัญชีจึงเป็นจุดเสี่ยงที่สุด และทำไมต้องเริ่มตรวจที่ URL ทุกครั้งที่เราพิมพ์ชื่อผู้ใช้และรหัสผ่านลงในช่องบนหน้าเว็บ เราไม่ได้เพียงแค่ “เข้าสู่ระบบ” แต่กำลังส่งข้อมูลลับที่สุดชุดหนึ่งออกจากอุปกรณ์ของเราไปยังปลายทางที่เราไม่สามารถมองเห็นได้ด้วยตาเปล่า ความเสี่ยงจึงไม่ได้อยู่ที่ตัวรหัสผ่านว่ายากหรือง่ายเพียงใด แต่อยู่ที่หน้าเว็บที่เรากำลังกรอกข้อมูลลงไปนั้นเป็นของใครกันแน่ หากปลายทางไม่ใช่ผู้ให้บริการจริง ข้อมูลทุกตัวอักษรที่พิมพ์จะตกไปอยู่ในมือของบุคคลที่สามทันที และผู้ใช้มักไม่รู้ตัวเลยจนกว่าจะพบว่ามีการเข้าสู่ระบบจากอุปกรณ์อื่นหรือข้อมูลในบัญชีถูกเปลี่ยนไป สาเหตุที่หน้าเข้าสู่ระบบเป็นเป้าหมายยอดนิยมก็เพราะมันเป็นจุดเดียวที่ข้อมูลลับถูกเปิดเผยออกมาจากฝั่งผู้ใช้ การสร้างหน้าเว็บลอกเลียนแบบไม่จำเป็นต้องเจาะระบบใด ๆ ของผู้ให้บริการเลย ขอเพียงลอกหน้าตาให้คล้าย จัดวางช่องกรอกให้เหมือน…
Read More