นักเรียนคนหนึ่งได้รับอีเมลจาก 'ธนาคาร' แจ้งว่าบัญชีมีปัญหา ขอให้คลิกลิงก์เพื่อยืนยันข้อมูล URL ของลิงก์คือ 'http://bank-thai-secure.xyz/login' สิ่งที่น่าสงสัยที่สุดคืออะไร
กมีคำว่า 'secure' ในชื่อโดเมน
ขโดเมนเป็น .xyz ไม่ใช่โดเมนทางการของธนาคาร และใช้ HTTP ไม่ใช่ HTTPS
คอีเมลเขียนเป็นภาษาไทย
งอีเมลแจ้งว่าบัญชีมีปัญหา
เฉลยอธิบาย
สัญญาณเตือนหลักคือโดเมน.xyz ซึ่งไม่ใช่โดเมนทางการของธนาคารไทย (มักเป็น.co.th หรือ.com) และการใช้ HTTP แทน HTTPS หมายความว่าไม่มีการเข้ารหัส นี่คือลักษณะของการโจมตีแบบ Phishing ที่สร้างเว็บปลอมเลียนแบบธนาคาร การเขียนเป็นภาษาไทยและการมีคำว่า secure ในชื่อโดเมนไม่ใช่ตัวบ่งชี้ความปลอดภัย และธนาคารที่แท้จริงมักไม่ขอให้ยืนยันข้อมูลผ่านอีเมล