ทีมงานพบข้อมูลออนไลน์ที่ถูกแชร์มากแต่ไม่มีแหล่งต้นทาง จึงใช้การตรวจสอบข้ามแหล่งและบริบทว่า เมื่อเจ้าหน้าที่ได้รับอีเมลจากที่อยู่ '(สำนักปลัด@gmail.com)' ขอให้โปรแกรมเดสก์ทอปสำเร็จรูป อัปเดตข้อมูลระบบบัญชีธนาคาร พร้อมให้คลิกลิงก์ด้านล่าง เจ้าหน้าที่ควรตัดสินใจอย่างไร
กคลิกลิงก์ทันที เพราะอีเมลมาจากสำนักปลัด ซึ่งเป็นหน่วยงานราชการที่เชื่อถือได้
ขไม่คลิกลิงก์ และติดต่อสำนักปลัดโดยใช้เบอร์โทรศัพท์หรือช่องทางการติดต่ออย่างเป็นทางการเพื่อยืนยันความถูกต้อง เนื่องจากลักษณะของอีเมลนี้บ่งชี้ลักษณะของการหลอกลวง (Phishing)
คส่งต่อลิงก์ให้เพื่อนร่วมงานเพื่อให้พวกเขาตรวจสอบการปลอมแปลง
งคลิกลิงก์ แต่ใช้โปรแกรมป้องกันไวรัสสแกนเบราว์เซอร์ก่อนเข้าสู่เพจ
เฉลยอธิบาย
การตัดสินใจที่ถูกต้องคือไม่คลิกลิงก์และยืนยันผ่านช่องทางการติดต่ออย่างเป็นทางการ เพราะ: 1) ที่อยู่อีเมล '(สำนักปลัด@gmail.com)' ไม่ใช่ที่อยู่ราชการอย่างเป็นทางการ (ควรเป็น @mail.go.th หรือ @dpmo.go.th) 2) การขอให้อัปเดตข้อมูลการเงินผ่านลิงก์ในอีเมลเป็นวิธีของการโจมตี Phishing ทั่วไป 3) องค์กรราชการแท้ไม่เคยขอให้อัปเดตข้อมูลสำคัญผ่านลิงก์ในอีเมล ตัวเลือกอื่นล้วนเป็นการตัดสินใจที่อันตรายหรือไม่มีประสิทธิผล