Lemon8 ปลิวไปแล้ว ฝีมือสแกมเมอร์ โดนแฮกเมล

หลังจากเจอเหตุการณ์ “แฮกเมล” แบบนี้ สิ่งที่อยากมาเติมให้คนที่กำลังตกใจเหมือนกันคือ “ทำทีละขั้น” จะช่วยลดความเสียหายได้มาก (โดยเฉพาะเคสที่มีโฟลเดอร์แปลกๆ อย่าง LAST WARNING หรือมีข้อความเรียกค่าไถ่ 500 ดอลลาร์ให้จ่ายเป็น Bitcoin/USDT) 1) ตั้งสติและอย่าตอบโต้/อย่าโอนเงิน ข้อความข่มขู่ส่วนใหญ่ใช้ความกลัวให้เรารีบทำตาม เขาอาจอ้างว่าเข้าถึงคอม/กล้อง/ไฟล์เราได้ แต่หลายเคสเป็นการยิงข้อความหลอกแบบวงกว้าง หรือสร้าง “อีเมลในแบบร่าง” ให้เราเห็นเพื่อกดดัน อย่าโอนเงิน และอย่าคลิกลิงก์/ไฟล์แนบใดๆ 2) เช็กว่า “ยังเข้าเมลได้ไหม” และรีบล็อกทางเข้า - เปลี่ยนรหัสผ่านอีเมลทันที (ตั้งให้ยาว+เดายาก ไม่ซ้ำที่อื่น) - ออกจากระบบทุกอุปกรณ์/ทุกเซสชัน (sign out everywhere) ถ้าตั้งค่าได้ - ตรวจสอบ “อีเมล/เบอร์กู้คืน” ว่ายังเป็นของเราไหม มีการเพิ่มของแปลกปลอมหรือเปล่า 3) เปิด 2FA ให้เร็วที่สุด (สำคัญสุด) เปิด 2FA ในบัญชีเมลและทุกแอปที่ผูกกับเมลนั้น โดยแนะนำให้ใช้แอปยืนยันตัวตน (Authenticator) มากกว่า SMS ถ้าทำได้ เพราะลดความเสี่ยงโดนสวมซิม 4) ไล่เช็กกติกาที่แฮกเกอร์ชอบแอบตั้งไว้ อันนี้หลายคนพลาด: บางทีเขาไม่ได้แค่ล็อกอิน แต่แอบตั้งค่าให้เมล “ไหลออก” ไปเอง - เช็ก Rules/Filters/Forwarding ว่ามีการส่งต่อไปเมลอื่นไหม - เช็กรายชื่ออุปกรณ์/การเข้าสู่ระบบล่าสุด (ถ้ามีหน้าให้ดู) - เช็กว่ามีโฟลเดอร์แปลกๆ เพิ่มขึ้น หรือมีเมลถูกย้าย/ลบเองไหม 5) ป้องกันบัญชีอื่นที่ใช้เมลนี้สมัครไว้ ถ้าเมลนี้เป็นเมลหลัก (ใช้กับ Lemon8/โซเชียล/ธนาคาร/ช้อปปิ้ง) ให้รีบทำลิสต์แล้วเปลี่ยนรหัสผ่านบัญชีสำคัญก่อน เช่น โซเชียลมีเดีย แอปแชต ร้านค้าออนไลน์ และบริการการเงิน พร้อมเปิด 2FA ให้ครบ 6) สแกนความปลอดภัยในเครื่อง ถ้ามีความกังวลว่าเคยดาวน์โหลดไฟล์แปลกๆ ให้สแกนมัลแวร์/อัปเดตระบบและเบราว์เซอร์ และเปลี่ยนรหัสผ่านหลังจากทำความสะอาดเครื่องแล้ว 7) เก็บหลักฐานและรายงาน แคปหน้าจอข้อความข่มขู่/โฟลเดอร์ LAST WARNING ไว้เป็นหลักฐาน แล้วรายงานในระบบผู้ให้บริการอีเมลว่าเป็นฟิชชิง/สแปม/สแกม เพื่อให้เขาช่วยตรวจสอบและปิดช่องทาง ส่วนตัวหลังเจอแบบนี้ เราจะ “เช็กเมลทุกวัน” เหมือนเดิมแต่เพิ่มวินัยเรื่อง 2FA กับการไม่ใช้รหัสซ้ำเลย ถ้าใครเจอเมลขู่เรียกค่าไถ่คล้ายกัน ลองทำเช็กลิสต์ด้านบนก่อน แล้วค่อยดูว่ามีบัญชีไหนเสียหายจริงหรือเป็นแค่สแกมกดดันค่ะ