ดูแลบัญชีให้ปลอดภัย เจ็ดข้อที่ทำได้ในสิบนาที

กรณีที่บัญชีถูกเข้าถึงโดยคนอื่นส่วนใหญ่ไม่ได้เกิดจากการเจาะระบบของผู้ให้บริการ แต่เกิดจากสองอย่างที่ผู้ใช้ควบคุมได้เอง คือการใช้รหัสผ่านซ้ำกับบริการอื่นที่ข้อมูลรั่วไปแล้ว และการหลงกลข้อความที่ขอข้อมูลสำคัญ บทความนี้รวมสิ่งที่ทำได้ภายในสิบนาทีและช่วยลดความเสี่ยงได้เกือบทั้งหมด

รหัสผ่านที่ไม่ซ้ำคือข้อที่สำคัญที่สุด

เมื่อบริการใดบริการหนึ่งที่คุณเคยสมัครมีข้อมูลรั่ว รหัสผ่านของคุณจะไปอยู่ในฐานข้อมูลที่ถูกนำไปลองกับบริการอื่นโดยอัตโนมัติ ถ้าคุณใช้รหัสเดียวกันหลายที่ การรั่วครั้งเดียวจะกระทบทุกบัญชีพร้อมกัน

วิธีแก้ที่ตรงที่สุดคือใช้รหัสผ่านไม่ซ้ำกันสำหรับบัญชีสำคัญอย่างน้อยสามอย่าง คืออีเมลหลัก แอปธนาคาร และบัญชีที่มีเงินอยู่ ไม่จำเป็นต้องจำทุกอันเอง เพราะเบราว์เซอร์และแอปจัดการรหัสผ่านทำหน้าที่นี้ได้ดีกว่าความจำมนุษย์

อีเมลหลักคือกุญแจของทุกอย่าง

คนส่วนใหญ่ให้ความสำคัญกับรหัสของบัญชีที่มีเงิน แต่ลืมว่าอีเมลหลักคือช่องทางที่ใช้กู้คืนรหัสของทุกบริการ ใครก็ตามที่เข้าอีเมลได้ สามารถรีเซ็ตรหัสของบริการอื่นได้เกือบทั้งหมด

สิ่งที่ควรทำคือตั้งรหัสอีเมลให้แข็งแรงที่สุดในบรรดารหัสทั้งหมด เปิดการยืนยันสองขั้นตอนถ้าบริการรองรับ และตรวจดูว่ามีอีเมลสำรองหรือเบอร์กู้คืนที่ยังใช้งานอยู่จริง

ตรวจอุปกรณ์ที่ล็อกอินค้างไว้

คนจำนวนมากเคยล็อกอินจากเครื่องที่ไม่ใช่ของตัวเอง เช่น คอมพิวเตอร์ที่ทำงานหรือเครื่องของเพื่อน แล้วลืมออกจากระบบ เซสชันที่ค้างไว้เหล่านี้ยังใช้งานได้อยู่จนกว่าจะหมดอายุหรือถูกยกเลิก

วิธีจัดการคือเปลี่ยนรหัสผ่านหนึ่งครั้ง ซึ่งในระบบส่วนใหญ่จะทำให้เซสชันเก่าทั้งหมดหลุดออกไปด้วย และหลีกเลี่ยงการติ๊กจดจำการเข้าสู่ระบบบนเครื่องที่ไม่ใช่ของตัวเอง

ระวังข้อความที่มาในจังหวะที่กำลังเดือดร้อน

ข้อความหลอกลวงที่ได้ผลที่สุดคือข้อความที่มาถูกจังหวะ เช่น มาตอนที่คุณเพิ่งโพสต์ถามในกลุ่มว่าถอนเงินไม่ได้ แล้วมีคนทักมาบอกว่าเป็นเจ้าหน้าที่และจะช่วยแก้ให้

หลักที่ใช้ได้เสมอคือ ไม่ตอบกลับข้อความที่ทักมาหาเราก่อน ให้ติดต่อกลับผ่านช่องทางทางการที่เราเปิดเองจากลิงก์ที่บันทึกไว้ วิธีนี้ตัดความเสี่ยงจากการปลอมตัวได้เกือบทั้งหมด

อย่าใช้ Wi-Fi สาธารณะทำธุรกรรม

เครือข่ายสาธารณะที่ไม่มีรหัส เปิดโอกาสให้มีการดักข้อมูลระหว่างทางได้ง่ายกว่าเครือข่ายส่วนตัวมาก แม้เว็บส่วนใหญ่จะเข้ารหัสการเชื่อมต่อแล้ว แต่ยังมีรูปแบบการโจมตีที่อาศัยเครือข่ายปลอมที่ตั้งชื่อให้เหมือนของจริง

ถ้าจำเป็นต้องใช้จริง ให้ใช้เน็ตมือถือของตัวเองแทน หรืออย่างน้อยหลีกเลี่ยงการทำรายการฝากถอนและการล็อกอินครั้งแรกบนเครือข่ายนั้น

สัญญาณว่าบัญชีอาจถูกเข้าถึง

• มีรายการฝากถอนที่ไม่ได้ทำเอง แม้จะเป็นยอดเล็ก
• ได้รับอีเมลหรือ SMS แจ้งเปลี่ยนรหัสหรือเปลี่ยนบัญชีธนาคารโดยที่ไม่ได้ทำ
• ถูกเตะออกจากระบบเองบ่อยผิดปกติ
• ประวัติบิลมีรายการที่จำไม่ได้ว่าเคยวาง
• รหัสผ่านที่เคยใช้ได้ใช้ไม่ได้อีกโดยไม่ได้เปลี่ยนเอง

ทำอะไรทันทีเมื่อสงสัย

1. 1. เปลี่ยนรหัสบัญชีเดิมพันก่อน

   ถ้ายังเข้าได้อยู่ ให้เปลี่ยนทันทีเพื่อตัดเซสชันของคนอื่นออก

2. 2. เปลี่ยนรหัสอีเมลหลักต่อ

   เพราะเป็นช่องทางกู้คืนของทุกบริการ ถ้าอีเมลยังไม่ปลอดภัย การเปลี่ยนรหัสอื่นก็ไม่มีประโยชน์

3. 3. แจ้งทีมงานผ่านช่องทางทางการ

   ระบุเวลาที่สงสัยและรายการที่ผิดปกติ เพื่อให้ตรวจสอบย้อนหลังได้

4. 4. ตรวจแอปธนาคารด้วย

   ถ้าเคยใช้รหัสเดียวกัน ให้เปลี่ยนและตรวจรายการย้อนหลัง

5. 5. สแกนอุปกรณ์ที่ใช้

   โดยเฉพาะถ้าเคยติดตั้งไฟล์ที่ดาวน์โหลดจากลิงก์ที่ไม่แน่ใจ

ทำเช็กลิสต์นี้ปีละครั้ง

ความปลอดภัยไม่ใช่สิ่งที่ตั้งครั้งเดียวแล้วจบ เพราะข้อมูลรั่วจากบริการต่าง ๆ เกิดขึ้นตลอดเวลา การทบทวนปีละครั้งใช้เวลาไม่ถึงสิบนาทีและปิดช่องโหว่ที่สะสมมาได้เกือบทั้งหมด

สิ่งที่ควรทำในรอบทบทวนคือ เปลี่ยนรหัสของบัญชีสำคัญสามอันดับแรก ตรวจว่ามีแอปใดในมือถือที่ขอสิทธิ์เกินความจำเป็น ตรวจอีเมลสำรองและเบอร์กู้คืนว่ายังใช้งานได้ และลบบัญชีของบริการที่ไม่ได้ใช้แล้วออก

ข้อสุดท้ายมักถูกมองข้ามที่สุด แต่บัญชีเก่าที่ไม่ได้ใช้คือจุดที่ข้อมูลรั่วบ่อยที่สุด เพราะเจ้าของบริการอาจเลิกดูแลระบบไปแล้วในขณะที่ข้อมูลของเรายังอยู่ในนั้น

คำถามที่พบบ่อย