ทางเข้า pgth ในแชตกับโดเมนหน้าตาคล้ายกัน
แชตกลุ่มเด้งเตือนสองบรรทัดติดกัน บรรทัดแรกเป็นลิงก์ชวนเข้าหน้าหลัก บรรทัดที่สองเป็นชื่อเว็บที่สะกดเกือบเหมือนกันทุกตัว ต่างกันแค่ตัวอักษรท้ายชื่อโดเมนสลับที่กัน คนที่กำลังหาทางเข้ามักแตะอันแรกที่เห็นเลย ไม่ทันดูแถบที่อยู่เว็บว่าผิดปกติตรงไหน
ลองหยุดนับหนึ่งถึงสามก่อนแตะ ช่วงสามวินาทีนั้นพอให้สายตาไล่ชื่อโดเมนได้ทั้งแถว คนที่โดนหลอกส่วนใหญ่ไม่ได้ไม่รู้ แต่แตะไปก่อนที่สมองจะทันเช็ก
ข้อความส่งต่อในกลุ่มสนทนากับความสับสน
ลิงก์ที่เวียนกันในกลุ่มมาจากหลายทาง บางส่วนเพื่อนส่งต่อหน้าที่ตัวเองเปิดติด บางส่วนมาจากตัวแทนพันธมิตร และบางอันถูกทำขึ้นมาเลียนแบบหน้าเข้าสู่ระบบ พอสมาชิกส่งต่อกันเร็ว ๆ โดยไม่มีใครไล่ดูที่มา ลิงก์ทางเข้าก็แตกออกเป็นหลายหน้าตา
ลิงก์ที่ตัวแทนส่งมาไม่ได้ผิดเสมอไป แต่ก็พิสูจน์ที่มาจากข้อความในแชตไม่ได้เหมือนกัน เพราะใครก็พิมพ์ชื่อตัวเองเป็นตัวแทนได้
ลองดูข้อความที่ส่งมาพร้อมลิงก์ มักเป็นคำเร่งให้รีบกด ทำให้คนลังเลว่าอันไหนคือหน้าเข้าสู่ระบบหลัก อันไหนเป็นหน้าที่ต่อไปยังที่อื่น แล้วก็เลยกดอันที่อยู่บนสุดไปก่อน
เหตุผลที่มีชื่อโดเมนดัดแปลงโผล่ขึ้นมา
คนทำเว็บเลียนแบบจะจดโดเมนให้ใกล้ชื่อเดิมที่สุด เทคนิคนี้เรียกว่า typosquatting เช่น สลับตัวอักษรคู่กลาง ใส่ขีดกลางเพิ่ม หรือเปลี่ยนนามสกุลโดเมนท้ายชื่อ ให้เห็นผ่าน ๆ แล้วนึกว่าเป็นคำค้นหลัก
ถ้าชื่อหลักเรียงตัวอักษรแบบหนึ่ง เว็บเลียนแบบอาจสลับสองตัวท้าย หรือซ้ำตัวอักษรเพิ่มอีกตัว บนจอมือถือเล็ก ๆ แถบที่อยู่มักโชว์ชื่อโดเมนไม่ครบแถว เห็นแค่ช่วงหน้าก็เลยเชื่อว่าเป็นเว็บทางการ
ความแตกต่างระหว่างเว็บทางการกับเว็บจำลอง
หน้าที่ลอกมามักทำสี ตำแหน่งโลโก้ และปุ่มให้ตรงกับของจริงเกือบหมด สิ่งที่ลอกไม่ได้คือประวัติการจดโดเมนและการเชื่อมกับระบบหลังบ้านจริง บางครั้งหน้าเลียนแบบก็ใช้งานได้แค่ช่องกรอกรหัสผ่าน พอกดเมนูอื่นแล้วไม่มีอะไรเกิดขึ้น หรือถูกพากลับมาที่เดิม
ยิ่งหน้าตาเหมือนของจริงมากเท่าไร ก็ยิ่งต้องกลับไปดูโดเมนให้ละเอียด เพราะภาพที่เหมือนเป็นแค่ของที่ลอกกันได้ง่ายที่สุด
บทบาทของ PGTH ในฐานะเว็บคู่มืออิสระ
PGTH เป็นเว็บคู่มืออิสระภาษาไทยที่รวมเนื้อหาเกี่ยวกับคำค้นหา pgth ไม่มีส่วนเกี่ยวข้องกับ PG Soft ซึ่งเป็นผู้พัฒนาเกมสล็อตอีกรายหนึ่ง เว็บนี้ไม่รับฝากถอน ไม่เปิดรับเดิมพัน และไม่ขายสูตรใด ๆ ส่วนโลโก้ PG SOFT ตัวเล็กบนภาพปกเกมเป็นแค่การระบุค่ายผู้พัฒนาเกมตามที่เห็นกันทั่วไป
ปุ่มสมัครสมาชิกบนหน้าคู่มือเป็นลิงก์พันธมิตรที่พาออกไปเว็บภายนอก จะกดไปดูต่อหรือไม่ก็แล้วแต่ผู้อ่านเอง ข้อมูลบนเว็บ pgth มีไว้อธิบายภาพรวมการใช้งานทั่วไปเท่านั้น
เช็กสามจุดบนแถบที่อยู่ก่อนกรอกรหัสผ่าน
ก่อนจะพิมพ์ชื่อผู้ใช้กับรหัสผ่าน ไล่สายตาดูแถบที่อยู่ด้านบนสุดของเบราว์เซอร์สักครั้ง เสียเวลาแค่ไม่กี่วินาที แต่คัดหน้าเลียนแบบออกไปได้หลายอัน
การสะกดชื่อโดเมนและตัวอักษรแฝง
ลองอ่านชื่อโดเมนทีละตัวอักษรแบบช้า ๆ เว็บเลียนแบบชอบใช้ตัวที่หน้าตาคล้ายกัน เช่น l ตัวเล็กกับ I ตัวใหญ่ หรือสลับสระภาษาอังกฤษที่อยู่ติดกัน ถ้าอ่านเร็วเกินไป สมองจะเติมคำที่คุ้นให้เอง แทนที่จะอ่านสิ่งที่เขียนอยู่จริง
ถ้าตาลาย ให้ขยายหน้าจอหรือหมุนมือถือเป็นแนวนอนเพื่อให้แถบที่อยู่แสดงชื่อเต็มขึ้น แล้วอ่านอีกรอบทีละช่วง ใช้เวลาไม่กี่วินาที
เจอตัวอักษรที่เพี้ยนไปจากชื่อที่คุ้น หรือมีอักขระแปลก ๆ แทรกผิดที่ ให้หยุดกรอกทันทีแล้วปิดแท็บนั้นไปเลย
สัญลักษณ์กุญแจ HTTPS กับความเข้าใจที่ถูกต้อง
รูปกุญแจบนแถบเบราว์เซอร์บอกแค่ว่าการเชื่อมต่อถูกเข้ารหัสด้วย HTTPS คือไม่มีคนนอกแอบดูข้อมูลระหว่างทาง แต่ไม่ได้บอกว่าเจ้าของเว็บปลายทางเป็นใคร เว็บปลอมก็ขอใบรับรอง HTTPS มาติดตั้งได้เหมือนกัน
เห็นกุญแจแล้วจึงยังวางใจเต็มร้อยไม่ได้ ต้องดูชื่อโดเมนคู่กันทุกครั้ง อย่าปักใจเชื่อแค่เพราะมีไอคอนกุญแจ
จำสั้น ๆ ได้ว่ากุญแจบอกเรื่องท่อส่งข้อมูล ส่วนชื่อโดเมนบอกว่าท่อนั้นต่อไปหาใคร สองอย่างนี้ต้องดูคู่กัน
อาการหน้าเว็บเด้งเปลี่ยนเส้นทางทันที
แตะลิงก์แล้วเห็นชื่อบนแถบที่อยู่เปลี่ยนไปหลายครั้งในพริบตา แสดงว่าเกิดการเปลี่ยนเส้นทางอัตโนมัติ ลิงก์แรกอาจเป็นแค่ทางผ่านที่ส่งต่อไปยังหน้าปลายทางที่เจ้าของเดิมไม่ได้ตั้งใจให้ไป
ลองนึกภาพว่ากดเปิดแล้วหน้าโหลดซ้ำหลายรอบ ก่อนไปหยุดที่โดเมนยาวเหยียดซึ่งมีรหัสตัวอักษรปนอยู่ การเด้งหลายชั้นแบบนี้ชี้ว่าปลายทางอาจไม่ได้ต่อกับเซิร์ฟเวอร์หลักโดยตรง
ถ้าเจออาการแบบนี้ ให้ปิดแท็บแล้วเปิดใหม่ผ่านบุ๊กมาร์กของตัวเอง ไม่ต้องรอดูว่าหน้านั้นจะโหลดเสร็จหรือไม่
| จุดตรวจสอบ | รูปแบบปกติ | สัญญาณเตือนความเสี่ยง |
|---|---|---|
| ตัวสะกดชื่อโดเมน | ตัวอักษรเรียงถูกต้องตามคำค้นหลัก ไม่มีตัวอักษรแทรก | สลับตำแหน่งตัวอักษร เติมขีดกลาง หรือใช้ตัวสะกดแฝง |
| การเชื่อมต่อ HTTPS | มีไอคอนกุญแจและชื่อโดเมนถูกต้องตรงกัน | ไม่มีไอคอนกุญแจ หรือมีกุญแจแต่ชื่อโดเมนผิดเพี้ยน |
| พฤติกรรมตอนเปิดหน้า | เปิดตรงไปยังหน้าเนื้อหาโดยไม่เปลี่ยนชื่อที่อยู่ | หน้าจอเด้งสลับชื่อเว็บหลายรอบก่อนเข้าสู่หน้าปลายทาง |
ตรวจปลายทางลิงก์ย่อ ภาพฝังลิงก์ และคิวอาร์
ลิงก์ในแชตไม่ได้มีแค่ตัวหนังสือแล้ว คนส่งมักเปลี่ยนรูปแบบเพื่อหลบการตรวจจับหรือให้ดึงดูดสายตา ก่อนกดจึงต้องเช็กให้ตรงกับสื่อแต่ละแบบ
ลิงก์ย่อที่ซ่อนปลายทางจริง
บริการย่อลิงก์เปลี่ยนที่อยู่ยาว ๆ ให้เหลือโดเมนสั้น ๆ ตามด้วยรหัส ผู้รับเลยมองไม่เห็นโดเมนจริงจนกว่าจะแตะเปิด คนไม่หวังดีจึงใช้ลิงก์ย่อกลบหน้าเข้าสู่ระบบปลอม
ได้ลิงก์ย่อมาในแชต ลองคัดลอกไปวางในเครื่องมือขยายลิงก์ จะเห็นชื่อเว็บปลายทางก่อนโดยไม่ต้องกดเปิดจริง รู้ล่วงหน้าว่าลิงก์พาไปหน้าไหนก่อนตัดสินใจ
ถ้าไม่อยากพึ่งเว็บภายนอก อีกทางคือถามคนส่งตรง ๆ ว่าลิงก์นี้พาไปไหนและเขาได้มาจากใคร คนที่ส่งโดยสุจริตจะตอบได้ทันที
ปุ่มในรูปภาพและแบนเนอร์โฆษณา
ภาพกราฟิกที่มีปุ่มจำลอง เช่น ปุ่มเข้าสู่ระบบหรือปุ่มรับสิทธิ์ เป็นจุดที่คนมักมองข้าม คนทำภาพฝังลิงก์ไปเว็บไหนก็ได้ พอแตะรูป เบราว์เซอร์ก็เปิดหน้าใหม่เลยโดยที่ยังไม่ได้อ่านชื่อลิงก์
ภาพแบบนี้ไม่มีทางรู้ปลายทางจากหน้าตา เพราะทั้งภาพเป็นปุ่มเดียวกันหมด ใช้วิธีกดค้างที่ภาพเพื่อดูลิงก์ที่ฝังอยู่ก่อน ถ้าเบราว์เซอร์รองรับ
บางภาพมีข้อความเชิญชวนเรื่อง เงื่อนไขเครดิตฟรี เพื่อให้ผู้รับรีบแตะปุ่มบนภาพ การแตะผ่านรูปจึงเสี่ยงกว่าการพิมพ์ที่อยู่เว็บเองลงในเบราว์เซอร์
การสแกน QR ผ่านกล้องมือถือ
ภาพคิวอาร์โค้ดที่เซฟลงเครื่องแล้วสแกนเปิดหน้าเว็บเป็นของที่เวียนในแชตบ่อย แอปกล้องบนมือถือส่วนใหญ่จะโชว์ชื่อลิงก์ให้ดูก่อนแตะยืนยัน
คิวอาร์ที่แปะบนสติกเกอร์หรือป้ายตามที่สาธารณะก็ควรระวังเท่ากัน เพราะสติกเกอร์ใบใหม่อาจถูกแปะทับของเดิมได้
สแกนแล้วเจอโดเมนที่ไม่คุ้น ยังไม่ต้องแตะแถบแจ้งเตือน ลองอ่านตัวสะกดบนกรอบแจ้งเตือนให้ครบทุกตัวอักษรก่อนตัดสินใจกดเปิด
ขั้นตอนตรวจสอบปลายทางก่อนกดยืนยัน
ถ้าติดนิสัยหยุดดูปลายทางก่อนแตะ ปัญหาจะหายไปตั้งแต่ต้นทาง ลิงก์ยาวให้ดูโดเมนหลักที่อยู่ก่อนเครื่องหมายทับตัวแรก ลิงก์ย่อให้เอาไปขยายในเว็บตรวจลิงก์ ส่วนรูปหรือคิวอาร์ให้ดูพรีวิวของระบบประกอบการตัดสินใจ
จะทำให้เป็นนิสัยได้เร็วขึ้นถ้าซ้อมกับลิงก์ที่รู้อยู่แล้วว่าปลอดภัย เช่น ลิงก์ที่เปิดอยู่ทุกวัน ลองไล่ดูโดเมนหลักก่อนกดสักสองสามครั้ง