วิธีสังเกตฟิชชิ่ง Google Forms ปลอม

"กรุณายืนยันบัญชีด้วยการกรอกแบบสำรวจความปลอดภัยนี้" ลิงก์พาไปหน้า Google Forms ที่ดูถูกกฎหมายทุกประการ URL เริ่มด้วย docs.google.com เบราว์เซอร์แสดงใบรับรอง SSL ที่ถูกต้อง ตัวกรองความปลอดภัยอีเมลไม่ได้แจ้งเตือน นั่นคือเหตุผลที่ฟิชชิ่ง Google Forms เป็นหนึ่งในวิธีโจมตีที่อันตรายที่สุดวันนี้

5 วิธีระบุ Google Form ปลอม

1. ตรวจสอบผู้ส่ง

ไม่มีบริษัทที่ถูกกฎหมายเก็บรหัสผ่านหรือข้อมูลการเงินผ่าน Google Forms

2. ระวังคำขอข้อมูลที่ละเอียดอ่อน

Google Form ที่ขอ: รหัสผ่าน PIN เลขบัตรเครดิต เลขบัตรประชาชน — เกือบจะแน่ใจว่าเป็นฟิชชิ่ง

3. มองหากลยุทธ์ความเร่งด่วน

"บัญชีจะถูกระงับใน 24 ชั่วโมงถ้าไม่กรอก" — ฟิชชิ่ง

4. ตรวจสอบส่วนท้ายของฟอร์ม

Google Form ทุกอันแสดง "This form was created inside of [องค์กร]" มีลิงก์ "Report Abuse" ด้วย

5. ยืนยันโครงสร้าง URL

URL Google Forms ที่ถูกต้องตาม pattern docs.google.com/forms/...

เก็บข้อมูลที่ละเอียดอ่อนอย่างปลอดภัย

เมื่อต้องรับข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านหรือรหัสเข้าถึง ใช้ฟีเจอร์เมโมเข้ารหัสของ LOCK.PUB ข้อมูลถูกส่งพร้อมรหัสผ่านป้องกันและตั้งหมดอายุอัตโนมัติได้ ปลอดภัยกว่าการตอบ Google Form มาก

Google Forms ฟิชชิ่งสำเร็จเพราะ URL ดูถูกกฎหมาย แบบสำรวจใดก็ตามที่ขอรหัสผ่านหรือรายละเอียดทางการเงินควรถือว่าน่าสงสัยโดยปริยาย สำหรับการโอนข้อมูลที่ปลอดภัย ใช้เครื่องมืออย่าง LOCK.PUB พร้อมการเข้ารหัสและหมดอายุอัตโนมัติ