n79 • UCDSC ช่วยค้นหาเว็บไซต์ตามหมวด พร้อมเกณฑ์ตรวจสอบ URL ความน่าเชื่อถือ และความปลอดภัยก่อนคลิก
UCDSC อธิบายทางเข้าเล่นในฐานะปัญหาการยืนยัน URL ไม่ใช่ปัญหาการหาปุ่มให้เร็วที่สุด ลิงก์ปลอมสามารถคัดลอกภาพ โลโก้ และข้อความจากเว็บจริงได้เกือบทั้งหมด สิ่งที่ต้องตรวจจึงเป็นชื่อโดเมน เส้นทาง HTTPS แหล่งที่มาของลิงก์ และพฤติกรรมหลังเปิดหน้า คู่มือนี้ช่วยให้ผู้ใช้เดินทางจากเว็บไดเรกทอรีไปยังปลายทางโดยลดโอกาสส่งข้อมูลให้ผู้ไม่หวังดี
เมื่อ UCDSC เว็บไดเรกทอรีแสดงรายการ ควรมี URL เต็ม คำอธิบายปลายทาง และวันที่ตรวจล่าสุด ผู้ใช้ไม่ควรเชื่อเพียงข้อความบนปุ่ม เพราะคำว่าเข้าสู่ระบบหรือรับสิทธิ์สามารถชี้ไปที่ใดก็ได้ ให้เลื่อนเมาส์หรือกดค้างเพื่อดูปลายทางก่อน แล้วเปิดในแท็บใหม่เพื่อตรวจแถบที่อยู่โดยไม่รีบกรอกข้อมูล
อ่านโดเมนจากขวาไปซ้าย เริ่มที่นามสกุลและชื่อหลักก่อนเครื่องหมายทับ ส่วนที่อยู่หน้าชื่อหลักอาจเป็นซับโดเมนซึ่งผู้โจมตีตั้งให้คล้ายแบรนด์ได้ ตัวอย่างเช่นชื่อแบรนด์ที่อยู่ต้น URL ไม่ได้หมายความว่าโดเมนเป็นของแบรนด์นั้น หากชื่อหลักหลังสุดก่อนนามสกุลไม่ตรง ให้หยุด
สังเกตตัวอักษรที่หน้าตาคล้ายกัน เช่น เลขหนึ่งกับตัวแอล หรือการเติมขีดและคำว่า secure ต่อท้าย เว็บปลอมยังอาจใช้ตัวอักษรคนละภาษาแต่รูปร่างใกล้เคียง เบราว์เซอร์รุ่นใหม่ช่วยเตือนได้บางส่วน แต่ไม่ทั้งหมด UCDSC แนะนำให้พิมพ์โดเมนเองครั้งแรกและบันทึกบุ๊กมาร์กหลังตรวจผ่าน
ตรวจใบรับรอง HTTPS โดยดูว่าชื่อที่รับรองตรงกับโดเมน อย่างไรก็ดี แม่กุญแจหมายถึงการเชื่อมต่อถูกเข้ารหัส ไม่ได้ยืนยันว่าเจ้าของสุจริต จึงต้องดูหน้าเกี่ยวกับเรา นโยบายข้อมูล ที่อยู่ติดต่อ และการอ้างอิงจากช่องทางทางการร่วมด้วย
ลิงก์จากอีเมลหรือแชตที่ไม่ได้ร้องขอมีความเสี่ยงสูง โดยเฉพาะข้อความที่บอกว่าบัญชีจะถูกปิดหรือมีรางวัลหมดเวลา อย่าตอบกลับด้วยข้อมูลส่วนตัว ให้เปิดบริการจากบุ๊กมาร์กหรือพิมพ์โดเมนเอง แล้วตรวจข้อความแจ้งเตือนภายในบัญชีแทน
โพสต์บนสื่อสังคมและโฆษณาค้นหาสามารถแสดงชื่อที่คล้ายของจริงได้ ดูป้ายผู้สนับสนุนและบัญชีผู้เผยแพร่ ไม่ติดตั้งแอปจากไฟล์ที่ส่งในข้อความ หากต้องใช้แอป ให้เข้าร้านทางการและตรวจชื่อผู้พัฒนา จำนวนเวอร์ชัน นโยบาย และลิงก์เว็บไซต์
QR code ซ่อน URL เช่นเดียวกับลิงก์ย่อ ก่อนยืนยันให้กล้องแสดงปลายทางเต็มและตรวจตัวสะกด หาก QR อยู่บนสติกเกอร์ที่อาจแปะทับป้ายเดิมควรหลีกเลี่ยง เว็บรวมลิงก์ที่ดีไม่ควรบังคับให้สแกนเพื่อเข้าถึงข้อมูลพื้นฐานที่เปิดบนเว็บได้
ปิดหน้าทันทีเมื่อมีการขอ OTP รหัสผ่านธนาคาร หรือโปรแกรมควบคุมเครื่องเพื่อยืนยันตัวตน เว็บไซต์ทั่วไปไม่ควรขอให้แชร์หน้าจอระหว่างกรอกรหัส การสะกดผิดจำนวนมาก ปุ่มที่ทำงานไม่ตรงชื่อ และนโยบายที่คัดลอกมาพร้อมชื่อบริษัทอื่นเป็นสัญญาณว่าหน้าไม่ได้รับการดูแล
ตรวจว่าปุ่มสมัคร เข้าสู่ระบบ และช่วยเหลืออยู่ในโดเมนเดียวกันหรือโดเมนพันธมิตรที่อธิบายไว้ การเปลี่ยนโดเมนไม่ใช่เรื่องผิดเสมอ แต่ต้องมีเหตุผลและประกาศชัด UCDSC ให้ความสำคัญกับเส้นทางที่ผู้ใช้เห็นปลายทางก่อนคลิกและย้อนกลับได้ง่าย
อย่าอนุญาตการแจ้งเตือนเพียงเพราะหน้าเว็บบังเนื้อหา การแจ้งเตือนอาจถูกใช้ส่งลิงก์ฟิชชิงภายหลัง ตรวจสิทธิ์ของเบราว์เซอร์เป็นระยะ ลบเว็บไซต์ที่ไม่ใช้ และล้างข้อมูลเซสชันเมื่อเข้าจากเครื่องสาธารณะ
หากยังไม่ได้กรอกข้อมูล ให้ปิดแท็บและเก็บ URL เพื่อรายงานโดยไม่เปิดซ้ำ แจ้งผู้ดูแลไดเรกทอรีพร้อมภาพหน้าจอ เวลา และแหล่งที่พบ หากดาวน์โหลดไฟล์แล้วอย่าเปิด ให้สแกนด้วยเครื่องมือความปลอดภัยและลบตามคำแนะนำของระบบ
หากกรอกรหัสผ่าน ให้เปลี่ยนจากอุปกรณ์ที่เชื่อถือได้ ออกจากระบบทุกเครื่อง และเปิดการยืนยันสองขั้นตอน ตรวจประวัติบัญชี อีเมลกู้คืน และกฎส่งต่ออีเมล หากส่งข้อมูลการเงิน ให้ติดต่อผู้ให้บริการชำระเงินผ่านหมายเลขทางการโดยเร็ว
กลับเข้า UCDSC ที่ n79.live ผ่านบุ๊กมาร์ก อ่าน คู่มือเข้าสู่ระบบ และทดลองฟังก์ชันสาธารณะที่ หน้าทดลอง ก่อนใช้บัญชีจริง แนวปฏิบัติสำคัญคือหยุดเมื่อเส้นทางเปลี่ยนโดยไม่คาดคิดและตรวจใหม่ทุกครั้ง
เริ่มจากโดเมนเต็มในแถบที่อยู่ เทียบกับช่องทางทางการ และบันทึกหน้าที่ตรวจแล้วเป็นบุ๊กมาร์ก อย่าตัดสินจากโลโก้หรือสี เพราะเว็บปลอมเลียนแบบได้ง่าย
ลิงก์ย่อซ่อนปลายทางจึงควรหลีกเลี่ยงเมื่อเกี่ยวกับบัญชีหรือการเงิน หากจำเป็นต้องเปิด ให้ใช้เครื่องมือตรวจปลายทางและไม่กรอกข้อมูลจนกว่าจะยืนยันโดเมน
HTTPS ป้องกันการดักอ่านระหว่างทาง แต่ผู้ไม่หวังดีก็ขอใบรับรองได้ จึงต้องตรวจชื่อโดเมน เจ้าของ เนื้อหา และช่องทางติดต่อร่วมกัน
เปลี่ยนรหัสผ่านจากอุปกรณ์ที่ไว้ใจได้ ออกจากระบบทุกเซสชัน เปิดยืนยันสองขั้นตอน และติดต่อบริการทันที หากใช้รหัสซ้ำกับที่อื่นต้องเปลี่ยนทุกบัญชีที่เกี่ยวข้อง
รายการควรมีวันที่ตรวจล่าสุดและช่องทางแจ้งลิงก์เสีย เมื่อปลายทางเปลี่ยนเจ้าของหรือวัตถุประสงค์ ต้องระงับรายการไว้จนตรวจสอบใหม่
