ICU6
รายงานการแจ้งเตือน

การสวมรอยตัวตน

เมื่อมีการเลียนแบบบุคคล องค์กร หรือแบรนด์ (หรือมีการยึดบัญชี) เพื่อหลอกลวง: วิธีสังเกตและรับมือ.

คืออะไร

การใช้ตัวตนของผู้อื่นโดยทุจริต (ชื่อ รูป/โลโก้ สไตล์การสื่อสาร อีเมล/หมายเลขโทรศัพท์ โดเมน) หรือการยึดบัญชีที่มีอยู่แล้วเพื่อแอบอ้างเป็นบุคคล/องค์กรนั้น ๆ เพื่อให้ได้มาซึ่งเงิน ข้อมูล หรือสิทธิ์การเข้าถึง.

ช่องทางที่พบบ่อย

  • โปรไฟล์/บัญชีโคลนบนโซเชียลและแอปแชท (WhatsApp/Telegram)
  • อีเมลปลอม (ชื่อที่แสดง “display name”, “Reply-To” ต่างกัน, โดเมนเลียนแบบ)
  • หมายเลขโทรศัพท์ปลอม (caller-ID spoofing), การสลับซิม/ย้ายค่ายโดยฉ้อโกง
  • ดีพเฟก/โคลนเสียง โลโก้ปลอม และเว็บไซต์มิเรอร์

ตัวอย่างที่พบบ่อย

  • CEO fraud / BEC: ปลอมเป็นผู้บริหารเพื่อขอโอนเงินหรือขอข้อมูล
  • โทรศัพท์อ้างเป็นธนาคาร/หน่วยงาน (หมายเลขที่แสดงถูกปลอม)
  • เพจ/บัญชี Facebook หรือ Instagram ของเทศบาล/แบรนด์ถูกโคลนเพื่อรับชำระเงิน/รับบริจาค
  • อีเมลจากผู้ให้บริการที่ใช้โดเมนคล้าย (rn→m, 0→O, .fr→.com) และแก้ไข IBAN
  • ข้อความ WhatsApp จาก “ญาติ” ขอให้โอนเงินด่วน (หมายเลขไม่รู้จัก)

ควรทำอย่างไร

  1. หยุดการสื่อสารและตรวจสอบผ่านช่องทางทางการ (เบอร์/เว็บไซต์สาธารณะ ผู้ติดต่อที่รู้จักอยู่แล้ว)
  2. อย่าส่งต่อรหัส/OTP; อย่าติดตั้งเครื่องมือควบคุมระยะไกล
  3. รักษาความปลอดภัยบัญชี: เปลี่ยนรหัสผ่าน เปิดใช้ MFA ตรวจสอบเซสชันและกฎการส่งต่ออีเมล
  4. เก็บหลักฐานและรายงานต่อ ICU6 / แพลตฟอร์มที่เกี่ยวข้อง
รายงาน เรียนรู้เพิ่มเติม

ทุกอย่างที่จำเป็นสำหรับการป้องกันและตอบสนอง

รูปแบบการสวมรอยหลัก

  • โคลนโปรไฟล์/เพจ: คัดลอกชื่อ รูป ประวัติ โพสต์
  • โดเมนคล้าย & อีเมลปลอม: ชื่อแสดงชวนให้เข้าใจผิด “Reply-To” ต่างกัน
  • Account Takeover (ATO): กล่องจดหมาย/บัญชีโซเชียลถูกยึดจริง
  • Caller-ID spoofing การสลับซิม/การย้ายหมายเลขโดยทุจริต
  • วิดีโอหรือเสียงดีพเฟกเพื่อเลียนแบบบุคคล

สัญญาณเตือนชัดเจน

  • อีเมล/URL คล้ายของแท้อย่างมาก (rn/m, 0/O, .fr/.com)
  • “Reply-To” หรือโดเมนผู้ส่งต่างจากที่อยู่ที่มองเห็น
  • บัญชีใหม่ ประวัติน้อย รูปที่ขโมยมา; หมายเลขโทรศัพท์เปลี่ยนไปมา
  • การขอปกปิด/เร่งด่วน การชำระเงินผิดปกติ IBAN ถูกแก้ไข
  • กฎการส่งต่อไม่คุ้นเคย หรือการลงชื่อเข้าใช้จากประเทศที่ไม่คาดคิด

ตรวจสอบด่วน (5 นาที)

  1. เปรียบเทียบอีเมล/URL ทางการ (เว็บไซต์/โปรไฟล์ที่ยืนยันแล้ว) กับที่อยู่ติดต่อในข้อความ
  2. เปิดรายละเอียดอีเมลเต็ม: ผู้ส่งจริง “Reply-To” โดเมน และลายเซ็น
  3. ทดสอบช่องทางอิสระ (หมายเลขทางการบนเว็บไซต์ ข้อความเข้ารหัสถึงผู้ติดต่อที่รู้จัก)
  4. ค้นหาย้อนรูป/ชื่อ พร้อมตรวจประวัติของบัญชี
  5. หากสงสัย: อย่าชำระเงิน อย่าติดตั้งสิ่งใด และแจ้ง ICU6

สำหรับองค์กร (แบรนด์ เทศบาล โรงเรียน…)

  • ใช้งาน SPF/DKIM และ DMARC (p=quarantine หรือ reject); ติดตามรายงาน
  • เสริมความแข็งแรงให้บัญชี: บังคับใช้ MFA ทบทวนสิทธิ์และกฎการส่งต่อ
  • จอง typo-domain และเฝ้าระวังการจดโดเมนที่คล้ายกัน
  • นโยบายการชำระเงิน: ตรวจสอบ IBAN สองชั้น และใช้ช่องทางนอกอีเมลสำหรับการเปลี่ยนแปลง
  • เพจทางการ: แสดงตรายืนยันเมื่อทำได้ และระบุข้อมูลทางกฎหมาย/การติดต่ออย่างชัดเจน

สำหรับบุคคล

  • เปิดใช้ 2FA ใช้รหัสผ่านไม่ซ้ำ จัดการเซสชันที่กำลังใช้งาน
  • จำกัดการเปิดเผยสาธารณะ (เพื่อน หมายเลข อีเมล) เพื่อลดการโคลนโปรไฟล์
  • ตรวจสอบอายุโปรไฟล์และความไม่สอดคล้องในโพสต์
  • หลีกเลี่ยงการแชร์รหัส/OTP; ปฏิเสธคำขอควบคุมระยะไกล

หากบัญชีถูกยึด / ได้โอนเงินไปแล้ว

  • ธนาคาร: โทรหมายเลขทางการ พยายามระงับ/เรียกเงินคืน; แจ้ง IBAN และเลขอ้างอิง
  • บัญชี: เปลี่ยนรหัสผ่าน เพิกถอนโทเคน/อุปกรณ์ ลบการส่งต่อ/กฎ
  • แพลตฟอร์ม: รายงานบัญชีปลอม/ถูกยึด และขอคืนสิทธิ์การเข้าถึง
  • แจ้งผู้ติดต่อว่ามีบัญชีปลอมกำลังแพร่กระจาย (ปักหมุดข้อความ)

เก็บและส่งมอบหลักฐาน

  • ภาพหน้าจอระบุวัน/เวลา; อีเมลที่มีส่วนหัวครบถ้วน; บันทึกการลงชื่อเข้าใช้
  • URL โดเมน ไอดีโปรไฟล์ หมายเลขที่โทรเข้า IBAN
  • อย่าเผยแพร่ข้อมูลอ่อนไหวสาธารณะ; ส่งผ่านแบบฟอร์มของ ICU6
รายงาน เรียนรู้เพิ่มเติม