นักเรียนคนหนึ่งได้รับอีเมลจาก 'ธนาคาร' แจ้งว่าบัญชีมีปัญหา ขอให้คลิกลิงก์เพื่อยืนยันข้อมูล URL ของลิงก์คือ 'http://bank-thai-secure.xyz/login' สิ่งที่น่าสงสัยที่สุดคืออะไร
กมีคำว่า 'secure' ในชื่อโดเมน
ขโดเมนเป็น .xyz ไม่ใช่โดเมนทางการของธนาคาร และใช้ HTTP ไม่ใช่ HTTPS
คอีเมลเขียนเป็นภาษาไทย
งอีเมลแจ้งว่าบัญชีมีปัญหา
เฉลยอธิบาย
สัญญาณเตือนหลักคือโดเมน .xyz ซึ่งไม่ใช่โดเมนทางการของธนาคารไทย (มักเป็น .co.th หรือ .com) และการใช้ HTTP แทน HTTPS หมายความว่าไม่มีการเข้ารหัส นี่คือลักษณะของการโจมตีแบบ Phishing ที่สร้างเว็บปลอมเลียนแบบธนาคาร การเขียนเป็นภาษาไทยและการมีคำว่า secure ในชื่อโดเมนไม่ใช่ตัวบ่งชี้ความปลอดภัย และธนาคารที่แท้จริงมักไม่ขอให้ยืนยันข้อมูลผ่านอีเมล