Thitirath Kinaret
หลังจากที่มีปัญหาการปลอมแปลงอีเมลจาก iTunes Store มากมาย Apple ก็ได้เผยแพร่ แนะนำวิธีการระบุอีเมลจริงจาก iTunes Store มาให้ศึกษากัน
Apple แนะนำวิธีการระบุอีเมลจริงจาก iTunes Store
จริงๆ แล้วข้อมูลการแจ้งเตือนให้ระมัดระวังการกรอกข้อมูลส่วนตัวในอีเมลแจ้งเตือนปลอมมีมาให้เราได้เห็นกันบ่อยครั้ง ไม่ว่าจะเป็นอีเมลปลอมในการเรียกเก็บเงินของแอปที่เราไม่ได้ซื้อ หรืออีเมลที่บอกให้เราไปอัปเดตข้อมูลเพื่อความปลอดภัย รวมไปถึงอีเมลที่บอกว่าเราต่อบริการอัตโนมัติ
ภาพด้านล่างนี้เป็นอีเมลปลอมที่ทำมาได้เนียนมาก
ไม่นานมานี้ Apple ก็ได้โพสต์ข้อมูลเกี่ยวกับวิธีการระบุอีเมลจริงจาก iTunes Store มาให้ศีกษากันดังนี้
iTunes Store จะไม่ขอข้อมูลสำคัญผ่านอีเมล
Apple เผยว่า iTunes Store จะไม่ขอข้อมูลสำคัญของผู้ใช้อย่าง รหัสผ่าน, หมายเลขบัตรเครดิตผ่านอีเมลเด็ดขาด หากผู้ใช้ได้รับอีเมลจาก iTunes Store ให้กรอกข้อมูลสำคัญ แนะนำให้มองไว้ก่อนเลยว่าอาจเป็นอีเมลปลอม
ระวังลิงก์ปลอมหรือไฟล์แนบปลอมที่แนบมากับอีเมลปลอม
ลิงก์หรือ URL ปลอมที่ส่งมาจะเป็นแหล่งอื่นที่ไม่ใช่ของ Apple ถึงแม้ว่าหน้าตาอีเมลจะเหมือนของ Apple ขนาดไหนเมื่อเปิดลิงก์แล้ว ไม่อยู่ในรูปแบบของ xxx.apple.com หรือ xxx.icloud.com แสดงว่าอาจเป็นอีเมลปลอมที่แนบลิงก์ปลอมมาด้วย
รูปแบบลิงก์ที่ถูกต้อง เช่น store.apple.com หรือ iforgot.apple.com เป็นต้น
Apple เผยว่าหากอีเมลปลอมที่ส่งมาพร้อมกับไฟล์แนบ ผู้ใช้ไม่ควรเปิดไฟล์แนบหรือลิงก์แนบทันที แนะนำให้ควรสอบข้อมูลให้แน่ใจก่อน
iTunes Store จะไม่ขอให้ผู้ใช้กรอกข้อมูลสำคัญผ่านอีเมล
iTunes Store จะไม่ขอข้อมูลเหล่านี้ผ่านทางอีเมล
- หมายเลขประกันสังคม
- นามสกุลเดิมของแม่
- หมายเลขเต็มของบัตรเครดิต
- รหัส CCV ของบัตรเครดิต
Apple เผยว่า “พวกต้มตุ๋น” จะสร้างเว็บไซต์ที่หน้าตาเหมือนของ Apple เพื่อให้ผู้ใช้กรอกข้อมูลสำคัญเพื่ออัปเดตบัญชีการใช้งาน แล้วหลอกลวงนำข้อมูลเหล่านั้นไป
หากอยากให้ปลอดภัยที่สุด ผู้ใช้ควรอัปเดตบัญชีการใช้งานผ่านแอปพลิเคชันอย่างเช่น iTunes, Settings หรือแอปอื่นๆ บนอุปกรณ์มากกว่าการอัปเดตข้อมูลผ่าน Browser (Safari, Chrome และอื่นๆ) เพื่อให้มั่นใจได้ว่าจะไม่มีการดักจับข้อมูล
ที่มา – support.apple.com/th-th/HT201679
