คู่มือตรวจข้อมูล · 2026-10-25
ตรวจลิงก์สมัครสมาชิกอย่างไร ก่อนกรอกข้อมูลส่วนตัว
ก่อนกรอกข้อมูล ให้ตรวจชื่อโดเมนเต็มในแถบที่อยู่ของหน้าปลายทาง เทียบกับที่อยู่ที่ยืนยันจากช่องทางอิสระ และอ่านผู้รับข้อมูลกับเงื่อนไขของเว็บไซต์ภายนอก หากโดเมนไม่ตรง มีคำเตือนจากเบราว์เซอร์ หรือยืนยันผู้รับข้อมูลไม่ได้ ให้หยุดก่อน HTTPS เพียงอย่างเดียวไม่ยืนยันว่าเว็บไซต์น่าเชื่อถือ
ตรวจปลายทาง ไม่ใช้ข้อความบนปุ่มเป็นหลักฐาน
ข้อความ “สมัครสมาชิก” โลโก้ หรือชื่อแบรนด์บนปุ่มอาจต่างจากที่อยู่ปลายทาง บนคอมพิวเตอร์ดูที่อยู่ลิงก์ได้โดยวางเมาส์เหนือปุ่ม บนมือถืออาจแตะค้างเพื่อดูตัวอย่างที่อยู่ตามความสามารถของเบราว์เซอร์ หากดูไม่ได้ อย่าเดาปลายทางจากภาพหรือสีของหน้า
เมื่อเปิดลิงก์ที่มีเหตุให้เชื่อถือแล้ว ต้องตรวจแถบที่อยู่อีกครั้งก่อนกรอกข้อมูล เพราะลิงก์อาจเปลี่ยนเส้นทางไปอีกโดเมน การพบโดเมนใหม่ไม่ยืนยันว่าเป็นการหลอกลวง แต่ต้องยืนยันปลายทางใหม่ก่อนใช้ต่อ สำหรับลิงก์ที่มาจากข้อความน่าสงสัย ให้ใช้เว็บไซต์หรือช่องทางติดต่อที่รู้จักอยู่แล้วแทนการกดเพื่อทดลอง
ตัวอย่างอ่านชื่อโดเมน: คำที่เห็นอาจอยู่คนละส่วน
ตัวอย่างต่อไปนี้ใช้โดเมนสมมติ example.com และ example.net ไม่ใช่ลิงก์สมัครจริง อ่านส่วนชื่อโฮสต์หลัง https:// และก่อนเครื่องหมาย / แรกที่ตามมา โดยอย่าตัดสินจากคำที่คุ้นเคยเพียงคำเดียว
| ที่อยู่สมมติ | สิ่งที่ต้องแยกให้ออก |
|---|---|
https://account.example.com/join | account เป็นโดเมนย่อยของ example.com แต่ยังต้องตรวจว่าเจ้าของตั้งใจใช้หน้านี้จริง |
https://example.com.other.example.net/join | ชื่อโฮสต์ลงท้ายด้วย example.net คำ example.com ด้านหน้าไม่ได้ทำให้เป็นเว็บไซต์ของ example.com |
https://example.net/example.com/join | โฮสต์คือ example.net ส่วน example.com หลัง / เป็นเส้นทาง ไม่ใช่โดเมนปลายทาง |
ตรวจตัวสะกด ขีดกลาง และส่วนท้ายให้ครบด้วย ชื่อที่คล้ายกันอาจเป็นคนละโดเมน ตารางนี้สาธิตโครงสร้างแบบง่าย ไม่ใช่สูตรตัดสินทุกนามสกุลโดเมน หากอ่านไม่ออกหรือ URL ซับซ้อน ให้หยุดและยืนยันกับช่องทางที่เชื่อถือได้
HTTPS บอกการเข้ารหัส ไม่ใช่คำรับรองผู้ให้บริการ
เว็บไซต์ฟิชชิงสามารถใช้ HTTPS ได้เช่นกัน จึงต้องตรวจทั้งการเชื่อมต่อและตัวตนผู้รับข้อมูล หากเบราว์เซอร์แจ้งปัญหาใบรับรองหรือการเชื่อมต่อไม่ปลอดภัย ไม่ควรข้ามคำเตือนเพื่อสมัคร ตามคำเตือนของ FBI/IC3 เรื่อง HTTPS phishing ชื่อโดเมนที่ผิดและความเชื่อมั่นจากสัญลักษณ์กุญแจเพียงอย่างเดียวเป็นจุดที่ต้องระวัง
เช็กลิสต์ก่อนส่งข้อมูลให้เว็บไซต์ภายนอก
- ยืนยันชื่อโดเมนจากที่อยู่หรือช่องทางที่รู้จักจริง โดยไม่ใช้ข้อมูลติดต่อในข้อความน่าสงสัยเป็นหลักฐานยืนยันตัวมันเอง
- ตรวจหลังการเปลี่ยนเส้นทางว่าเว็บไซต์ภายนอกที่รับข้อมูลคือใคร และมีคำอธิบายผู้ดำเนินการที่ตรวจต่อได้หรือไม่
- อ่านเงื่อนไขการสมัครและนโยบายความเป็นส่วนตัวของปลายทาง ว่าเก็บข้อมูลอะไร ใช้เพื่ออะไร และติดต่อเรื่องข้อมูลได้อย่างไร
- หากคำขอข้อมูลไม่ชัดเจนหรือเร่งให้โอนเงิน ติดตั้งไฟล์ หรือส่งรหัสผ่านผ่านแชท ให้หยุดตรวจสอบก่อน อย่าส่งรหัส OTP ให้ผู้ที่อ้างเป็นเจ้าหน้าที่
- แยกรหัสผ่านแต่ละบริการและใช้การยืนยันหลายปัจจัยเมื่อรองรับ แต่เครื่องมือเหล่านี้ไม่ทดแทนการตรวจโดเมน
FTC แนะนำให้ยืนยันคำขอผ่านเว็บไซต์หรือหมายเลขที่รู้ว่าเป็นของจริง อ่าน วิธีรู้ทันฟิชชิงของ FTC การมีนโยบายหรือหน้าตาสวยเพียงอย่างเดียวก็ยังไม่ยืนยันความน่าเชื่อถือ ตาม เช็กลิสต์เว็บไซต์ปลอมของ Stop! Think Fraud
ขอบเขตของเว็บไซต์นี้และจุดที่ควรหยุด
บทความบน lbfortune.com เปิดอ่านได้โดยไม่ต้องสมัคร ลิงก์สมัครที่พาไปเว็บไซต์ภายนอกอยู่ภายใต้เงื่อนไขของปลายทาง อ่าน ขอบเขตเว็บไซต์และลิงก์ภายนอก และ นโยบายความเป็นส่วนตัวของเว็บไซต์นี้ แยกจากนโยบายของเว็บไซต์ที่กำลังจะรับข้อมูล
เช็กลิสต์นี้ไม่ได้ตรวจรับรองลิงก์สมัครรายใด และไม่ได้ยืนยันสิทธิ์ให้บริการของปลายทาง หากยืนยันโดเมนหรือผู้รับข้อมูลไม่ได้ ให้ปิดหน้าโดยยังไม่กรอกข้อมูล ไม่ต้องสมัครหรือโอนเงินเพื่อทดสอบว่าเป็นเว็บจริง หากพบข้อมูลบทความคลาดเคลื่อน ดู หลักการแจ้งแก้ไขข้อมูล
คำถามที่พบบ่อย
มี HTTPS แล้วสมัครได้อย่างมั่นใจหรือไม่?
ยังสรุปไม่ได้ HTTPS ช่วยเข้ารหัสการเชื่อมต่อ แต่เว็บไซต์ฟิชชิงก็ใช้ได้ ต้องตรวจโดเมน ตัวตนผู้รับข้อมูล และเงื่อนไขประกอบ
กดแล้วโดเมนเปลี่ยน แปลว่าเป็นเว็บปลอมหรือไม่?
การเปลี่ยนโดเมนเพียงอย่างเดียวยังไม่พอตัดสิน แต่ต้องหยุดก่อนกรอกข้อมูลและยืนยันปลายทางใหม่จากช่องทางที่เชื่อถือได้
ต้องสมัครเพื่ออ่านบทความบน lbfortune.com หรือไม่?
ไม่ต้องสมัคร บทความเปิดอ่านได้ ลิงก์สมัครที่ออกไปเว็บไซต์ภายนอกมีเงื่อนไขของปลายทางซึ่งต้องอ่านแยกกัน