วิธีป้องกันบัญชีเกมจากแฮกเกอร์

คุณใช้เวลาหลายปีไต่แรงค์ใน RoV สะสมสกินหายากใน Free Fire หรือสร้างคลังเกมบน Steam วันหนึ่งคุณล็อกอินไม่ได้ รหัสผ่านถูกเปลี่ยน ไอเทมหายหมด บัญชีไม่ใช่ของคุณอีกต่อไป

เรื่องนี้เกิดขึ้นกับเกมเมอร์หลายพันคนทุกวันในไทย แต่ข่าวดีคือการโจมตีส่วนใหญ่สามารถป้องกันได้

บัญชีเกมถูกขโมยอย่างไร

เว็บไซต์ฟิชชิ่ง

หน้าล็อกอินปลอมที่เลียนแบบ Garena หรือ Steam แพร่กระจายผ่าน LINE กลุ่ม Facebook และ Discord ด้วยข้อความเช่น "รับเพชรฟรี" หรือ "สกินลิมิเต็ดฟรี"

Credential Stuffing (ยัดรหัสผ่านอัตโนมัติ)

แฮกเกอร์เอาอีเมล/รหัสผ่านที่รั่วไหลจากเว็บอื่นมาลองล็อกอินแพลตฟอร์มเกมอัตโนมัติ ถ้าคุณใช้รหัสผ่านเดียวกันหลายที่ คุณคือเป้าหมายง่ายที่สุด

แจกของปลอม

"เพชรฟรี 10,000!" "สกินตำนานฟรี!" โพสต์โซเชียลมีเดียเหล่านี้พาคุณไปเว็บปลอมเพื่อขโมยข้อมูลล็อกอิน

มัลแวร์และคีย์ล็อกเกอร์

โปรแกรมโกง แฮกเกม และ APK ดัดแปลงมักแฝงคีย์ล็อกเกอร์ที่บันทึกทุกปุ่มที่คุณกด รวมถึงรหัสผ่าน

การตั้งค่าความปลอดภัยตามแพลตฟอร์ม

แพลตฟอร์ม	2FA	แจ้งเตือนล็อกอิน	แอปยืนยันตัวตน	หมายเหตุ
Garena (RoV, Free Fire)	มี	มี	มี	ผูกเบอร์โทร + อีเมล
Steam	มี	มี	มี	Steam Guard
Epic Games (Fortnite)	มี	มี	มี	แอป, SMS หรืออีเมล
PlayStation	มี	มี	มี	แอปหรือ SMS
Riot Games (LoL, Valorant)	มี	มี	ไม่มี	ยืนยันอีเมลเท่านั้น
Xbox / Microsoft	มี	มี	มี	Microsoft Authenticator

เปิด 2FA ทุกแพลตฟอร์ม รหัสผ่านอย่างเดียวไม่เพียงพอ

เช็คลิสต์ป้องกันบัญชี

• ใช้ รหัสผ่านไม่ซ้ำ สำหรับแต่ละบัญชีเกม (12 ตัวอักษรขึ้นไป ตัวใหญ่+เล็ก+ตัวเลข+สัญลักษณ์)
• เปิด การยืนยันตัวตนสองขั้นตอน (2FA) ทุกที่
• ใช้โปรแกรมจัดการรหัสผ่าน (Bitwarden, 1Password ฯลฯ)
• พิมพ์ URL เว็บทางการโดยตรง ไม่คลิกลิงก์จากข้อความ
• ห้ามดาวน์โหลดโปรโกง แฮกเกม หรือ APK ดัดแปลง
• เพิกเฉยลิงก์ "เพชรฟรี" หรือ "สกินฟรี" บน LINE, Facebook, TikTok
• เปิดแจ้งเตือนล็อกอินเพื่อตรวจจับการเข้าถึงที่ไม่ได้รับอนุญาต
• อัปเดตอีเมลและเบอร์โทรสำหรับกู้คืนให้เป็นปัจจุบัน
• ตรวจสอบประวัติล็อกอินเป็นประจำ

ถูกแฮกแล้วทำอย่างไร

ต้องรีบดำเนินการ ทุกนาทีมีค่า

1. เปลี่ยนรหัสผ่านทันที — ถ้ายังล็อกอินได้
2. รีเซ็ต 2FA — ลบตัวยืนยันเก่า ตั้งค่าใหม่
3. ติดต่อฝ่ายสนับสนุน — เตรียมหลักฐานความเป็นเจ้าของ (ใบเสร็จการเติมเงิน อีเมลสมัคร)
4. เปลี่ยนรหัสผ่านเว็บอื่น ที่ใช้ข้อมูลเดียวกัน
5. สแกนอุปกรณ์หามัลแวร์ — ถ้ายังมีคีย์ล็อกเกอร์ รหัสผ่านใหม่ก็จะถูกขโมยด้วย
6. บันทึกหลักฐานการล็อกอินที่น่าสงสัย — จับภาพหน้าจอไว้สำหรับแจ้งฝ่ายสนับสนุน

เก็บโค้ดกู้คืนอย่างปลอดภัย

เมื่อเปิด 2FA คุณจะได้รับ โค้ดกู้คืน (backup codes) — โค้ดใช้ครั้งเดียวสำหรับเข้าถึงบัญชีเมื่อโทรศัพท์หาย

บันทึกเป็นภาพหน้าจอหรือไฟล์ข้อความในโทรศัพท์นั้นเสี่ยง โทรศัพท์หายก็เสียโค้ดไปด้วย

ใช้ฟีเจอร์ บันทึกลับ ของ LOCK.PUB เก็บโค้ดกู้คืนในบันทึกที่ป้องกันด้วยรหัสผ่าน คุณจะได้ลิงก์เดียวที่เปิดได้เฉพาะเมื่อใส่รหัสผ่าน และตั้งเวลาหมดอายุได้

ตัวอย่างการเก็บ:

โค้ดกู้คืน Garena: XXXXX-XXXXX
Steam Guard backup: 12345678
Epic Games recovery: ABCD-EFGH

อย่าส่งข้อมูลเหล่านี้ผ่าน LINE ที่จะอยู่ในประวัติแชทตลอดไป บันทึก LOCK.PUB เก็บไว้อย่างเข้ารหัสและเข้าถึงได้เฉพาะคุณ

สรุป

บัญชีเกมของคุณมีค่ามากกว่าที่คิด ทั้งในแง่การเงินและความทุ่มเท รหัสผ่านไม่ซ้ำ 2FA และความระวังฟิชชิ่งคือเกราะป้องกันที่ดีที่สุด เก็บโค้ดกู้คืนอย่างปลอดภัยด้วย LOCK.PUB และอย่าสูญเสียสิ่งที่สร้างมาหลายปีเพราะการโจมตีที่ป้องกันได้