ซื้อคริปโต
ชำระเงินด้วย
ตลาด
NFT
New
ดาวน์โหลด
English
USD
ศูนย์การช่วยเหลือสนับสนุน
คำถามที่พบบ่อย
ความปลอดภัย
เคล็ดลับด้านความปลอดภัย

วิธีป้องกันการโจมตีแบบฟิชชิง

Binance
2021-06-29 16:23

1. การโจมตีแบบฟิชชิง (Phishing) คืออะไร

ฟิชชิงคือการโจมตีที่ใช้จิตวิทยาประเภทหนึ่ง เป็นความพยายามหลอกลวงเพื่อให้ได้มาซึ่งข้อมูลที่ละเอียดอ่อน เช่น ชื่อผู้ใช้ รหัสผ่าน รหัส 2FA ฯลฯ โดยปลอมตัวเป็น Binance ในการสื่อสารทางอิเล็กทรอนิกส์ ผู้ใช้มักถูกหลอกลวงโดยบุคคลที่เชื่อถือได้ เช่น:
  • การปลอมแปลงอีเมล
  • เว็บไซต์ Binance ปลอม
  • Instant Message พร้อมลิงก์ที่เป็นอันตราย
  • เว็บไซต์โซเชียลพร้อมลิงก์ Binance ที่มีการดัดแปลง
  • แชทที่แอบอ้างเป็นฝ่าย Support ของ Binance
  • สายด่วน Binance ปลอมในเสิร์ชเอนจิน ฯลฯ
  • บัญชีโซเชียลมีเดียปลอม
  • มัลแวร์ (Malware) ที่ดาวน์โหลดจากอินเทอร์เน็ต
  • ฟิชชิงจากการเชื่อมต่อ Free WIFI

2. การป้องกันการโจมตีแบบฟิชชิง

ปัจจัยที่สำคัญที่สุดและอ่อนแอที่สุดของระบบรักษาความปลอดภัยคือผู้ใช้เอง ดังนั้น ความระมัดระวังจึงเป็นกุญแจสำคัญในการป้องกัน:
  • ข้อความที่ปลอมแปลงมักมีข้อผิดพลาดเล็กน้อย เช่น การสะกดผิด ไวยากรณ์แปลกๆ คำที่ไม่ราบรื่น ชื่อโดเมนที่สะกดผิด เป็นต้น
  • นอกจากนี้ ผู้โจมตีมักจะพยายามกดดันให้ผู้ใช้ดำเนินการโดยสร้างความรู้สึกเร่งด่วน ตัวอย่างเช่น อีเมลอาจขู่ว่าบัญชีจะหมดอายุและจะต้องได้รับการยืนยันภายในระยะเวลาที่กำหนด ข้อความสั่งให้ผู้ใช้ย้ายสินทรัพย์ไปยัง Wallet ที่ปลอดภัยเพื่อหลีกเลี่ยงการสูญเสียโดยเร็วที่สุด
การป้องกันการโจมตีแบบฟิชชิงต้องอาศัยดำเนินการทั้งจากผู้ใช้และ Binance
  • อัปเกรด Google Chrome หรือ Mozilla Firefox เป็นเวอร์ชันล่าสุดเสมอ เนื่องจาก Google Chrome หรือ Mozilla Firefox จะเตือนผู้ใช้เกี่ยวกับฟิชชิงหรือเว็บไซต์ที่มีความเสี่ยงสูงที่ไม่ปลอดภัย ตัวอย่างเช่น:
mceclip0.png
  • วิธีที่ปลอดภัยที่สุดในการเข้าสู่ระบบ Binance คือผ่านเว็บไซต์ https://www.binance.com
mceclip0.png
  • เราขอแนะนำให้คุณตรวจสอบและยืนยันว่ามีการแสดง SSL Certificate สำหรับชื่อโดเมน *.binance.com หรือ *.binance.net หรือไม่
mceclip0.png
  • เปิดใช้งานการตรวจสอบสิทธิ์สองปัจจัยหรือ Two-Factor Authentication (2FA) เช่น Google 2FA หรือ SMS 2FA โปรดใช้ความระมัดระวังและอย่าเปิดเผยรหัสสำรองดิจิทัล 16 หลักของ Google 2FA แก่ผู้ใดหรือในเว็บไซต์ใดๆ โดยในกรณีที่ข้อมูลผู้ใช้และรหัสผ่านของคุณรั่วไหล ฟังก์ชัน 2FA จะช่วยปกป้องสินทรัพย์และบัญชีของคุณ เนื่องจากชื่อผู้ใช้และรหัสผ่านอย่างเดียวไม่เพียงพอที่จะเข้าสู่บัญชีหรือเข้าถึงเงินในบัญชีได้
ติดตั้ง Chrome Netcraft Extension หรือ Firefox Netcraft Anti-Phishing Extension
  • Chrome Netcraft Extension
mceclip0.png
  • Firefox Netcraft Anti-Phishing Extension
mceclip0.png
  • อัปเดตระบบ/แอปพลิเคชันของคุณเพื่อหลีกเลี่ยงข้อบกพร่องด้านความปลอดภัย ติดตั้งซอฟต์แวร์ป้องกันไวรัสและอัปเดตอยู่เสมอ
  • อย่าเชื่อมต่อกับเครือข่ายไร้สายที่ไม่น่าเชื่อถือ

3. การรายงานฟิชชิง

  • หากคุณพบเว็บไซต์ฟิชชิงใดๆ ที่พยายามลอกเลียนแบบ Binance โปรดรายงานให้กับทีมรักษาความปลอดภัยของเรา

4. กรณีฟิชชิง

  • กรณีอีเมลฟิชชิง: คลิกที่นี่
  • กรณีเว็บไซต์ฟิชชิง: คลิกที่นี่
  • สายด่วนหรือฝ่ายบริการ Binance ปลอมในเสิร์ชเอนจิน: คลิกที่นี่
  • กรณีแชทที่แอบอ้างเป็นฝ่ายบริการลูกค้าของ Binance: คลิกที่นี่
  • กรณีสแกมเมอร์ใน Twitter: คลิกที่นี่
บทความที่เกี่ยวข้อง
เคล็ดลับด้านความปลอดภัย