ชื่อหรือโลโก้ที่คุ้นตา ไม่ได้พิสูจน์ว่าใครเป็นคนเขียนข้อความ
ชื่อ โลโก้ และรูปโปรไฟล์ล้วนถูกลอกเลียนได้ง่าย ข้อความที่ดูเหมือนมาจากตลาดซื้อขาย ร้านค้า แบรนด์ หรือฝ่ายสนับสนุน อาจเขียนโดยคนอื่นทั้งหมดก็ได้ และหน้าตาที่ดูเรียบร้อยไม่ได้บอกอะไรเลยว่าใครอยู่เบื้องหลัง ให้ตัดสินข้อความจากสิ่งที่มันขอให้คุณทำ ไม่ใช่จากความดูเป็นทางการ
นิสัยที่ปลอดภัยกว่าคือถือว่าข้อความที่ไม่ได้คาดคิดทุกข้อความยังไม่ผ่านการยืนยัน จนกว่าคุณจะตรวจสอบด้วยวิธีอื่นแล้ว นี่ไม่ได้หมายความว่าต้องมองว่าทุกคนไม่ซื่อสัตย์ เพียงแต่คุณเป็นคนกำหนดเองว่าจะลงมือเมื่อไรและที่ไหน แทนที่จะปล่อยให้ข้อความมากำหนดแทน
สัญญาณเตือนที่พบบ่อย
ควรระวังคำขอที่ไม่ได้คาดคิดให้เปิดเผยรหัสผ่าน คัดลอกรหัสยืนยัน ติดตั้งโปรแกรม เปิดไฟล์แนบ หรือย้ายการสนทนาไปยังเว็บไซต์หรือแอปแชตที่ไม่คุ้นเคย บริการที่เป็นของจริงไม่จำเป็นต้องใช้รหัสผ่านของคุณเพื่อช่วยเหลือ และรหัสที่ทำให้ใครก็เข้าสู่ระบบแทนคุณได้นั้นมีไว้สำหรับคุณคนเดียวเท่านั้น
การเร่งรัดก็เป็นอีกสัญญาณ กำหนดเวลาสั้น ๆ การขู่ว่าบัญชีจะถูกปิด และข้อเสนอที่ดีเกินจริง ล้วนออกแบบมาเพื่อให้คุณลงมือก่อนจะทันคิด ลองสังเกตด้วยว่าที่อยู่หรือชื่อผู้ส่งเหมือนของจริงแต่ต่างไปหนึ่งตัวอักษร ถ้อยคำแปลก ๆ และการขอให้ชำระเงินผ่านช่องทางอื่นที่ไม่ใช่ช่องทางที่คุณใช้อยู่
บน rStock การชำระเงินทำจากยอดคงเหลือ rStock ของคุณเท่านั้น และการเติมเงินทำผ่านผู้ให้บริการชำระเงิน Cryptomus ข้อความที่ขอให้คุณโอนคริปโตไปยังกระเป๋าส่วนตัว หรือให้จ่ายเงินนอกแพลตฟอร์ม ไม่ตรงกับวิธีชำระเงินซื้อสินค้าที่นั่น จึงควรสงสัยไว้ก่อน
ตรวจสอบผ่านช่องทางที่คุณเชื่อถืออยู่แล้ว
ใช้ที่อยู่เว็บและเมนูที่คุณรู้จักอยู่แล้วเพื่อตรวจสอบว่าเกิดอะไรขึ้น อย่าใช้ลิงก์หรือหมายเลขโทรศัพท์ที่อยู่ในข้อความนั้นเอง หากข้อความเกี่ยวกับคำสั่งซื้อ ให้เปิดคำสั่งซื้อนั้นจากบัญชีของคุณและดูสิ่งที่แสดงอยู่จริง หน้าคำสั่งซื้อเก็บบันทึกการส่งมอบไว้ จึงเป็นข้อมูลอ้างอิงที่ดีกว่าข้อความใด ๆ ที่พูดถึงมัน
rStock ไม่มีแชตก่อนซื้อและไม่มีแชตของคำสั่งซื้อ ที่เดียวที่ผู้ซื้อกับร้านค้าแลกเปลี่ยนข้อความกันได้คือภายในข้อพิพาทที่เปิดแล้ว ดังนั้นข้อความที่มาจากที่อื่นแต่อ้างว่ามาจากร้านค้า หรือจากคนที่บอกว่าช่วยเร่งคำสั่งซื้อหรือเร่งการคืนเงินให้ได้ ควรถือว่าน่าสงสัย ให้ตรวจดูหน้าคำสั่งซื้อและตัวข้อพิพาท ไม่ใช่ตัวข้อความ
ถ้าไม่แน่ใจ ให้รอก่อน ปัญหาจริงจะยังอยู่ที่เดิมหลังจากที่คุณตรวจสอบแล้ว และการรอเสียหายน้อยกว่าการมอบสิทธิ์เข้าถึงให้คนอื่นมาก หากบริการนั้นมีช่องทางช่วยเหลืออย่างเป็นทางการ ให้ใช้ช่องทางนั้น และค้นหาช่องทางนั้นด้วยตัวเอง ไม่ใช่ผ่านลิงก์ที่มีคนส่งมาให้
สิ่งที่ไม่ควรส่งให้ใคร
รหัสผ่าน รหัสยืนยัน รหัสกู้คืน วลีกู้คืนกระเป๋าคริปโต และเนื้อหาส่วนตัวของสิ่งที่ส่งมอบ ไม่ควรอยู่ในข้อความใด ๆ ไม่ว่าใครจะขอ รวมถึงคนที่บอกว่ากำลังช่วยคุณ เพราะผู้ช่วยที่ทำงานอย่างถูกต้องไม่จำเป็นต้องรู้ความลับของคุณ
หลักเดียวกันใช้กับข้อมูลส่วนตัวที่ไม่จำเป็นต่อการแก้ปัญหา เช่น ที่อยู่บ้านหรือเอกสารยืนยันตัวตน ให้ส่งเท่าที่จำเป็น และส่งเฉพาะในที่ที่บริการนั้นขอเองเท่านั้น หากเผลอโพสต์ความลับไว้ที่ใด ให้ถือว่าข้อมูลนั้นรั่วไหลแล้ว และเปลี่ยนรหัสผ่านหรือรหัสที่ได้รับผลกระทบ
อธิบายปัญหาให้อีกฝ่ายลงมือแก้ได้
คำอธิบายที่ชัดเจนช่วยประหยัดเวลาของทุกคน บอกว่าคุณใช้หน้าใดหรือฟีเจอร์ใด ทำอะไรไปบ้างทีละขั้น เกิดขึ้นเมื่อไร และเห็นอะไร ใส่เลขอ้างอิงหรือข้อความแสดงข้อผิดพลาดที่ปรากฏมาด้วย แล้วบอกว่าคุณคาดหวังให้เกิดอะไร และต้องการผลลัพธ์แบบไหน
ใช้น้ำเสียงที่อิงข้อเท็จจริง เล่าผลที่เห็นและขั้นตอนที่ทำให้เกิดผลนั้น แทนที่จะเล่าข้อสรุปของคุณว่าทำไมจึงเกิด ลำดับข้อเท็จจริงสั้น ๆ ตรวจสอบง่ายกว่าเรื่องเล่ายาว ๆ และข้อความที่ใจเย็นมีโอกาสได้รับคำตอบที่เป็นประโยชน์มากกว่าข้อความที่เขียนด้วยความโกรธ
สำหรับคำสั่งซื้อ ให้ระบุคำสั่งซื้อและสินค้า แล้วเทียบสิ่งที่ได้รับกับรายการสินค้าทีละประเด็น หากซื้อหลายชิ้น ให้บอกว่าคุณทดสอบครบทุกชิ้นหรือไม่ ข้อมูลที่ชัดเจน เช่น สองชิ้นแสดงข้อผิดพลาดเดียวกัน แก้ไขได้ง่ายกว่าการบอกกว้าง ๆ ว่าคำสั่งซื้อมีปัญหา
เตรียมภาพหน้าจอและโพสต์อย่างระมัดระวัง
ภาพหน้าจออธิบายปัญหาได้ดีกว่าคำพูด แต่ก็อาจเปิดเผยมากกว่าที่คุณตั้งใจ ให้ครอปเฉพาะส่วนที่เกี่ยวข้อง และปิดบังรหัสผ่าน รหัสเข้าใช้งาน เนื้อหาส่วนตัวของสิ่งที่ส่งมอบ ที่อยู่อีเมล และข้อมูลส่วนตัวที่ไม่เกี่ยวข้อง ตรวจภาพอีกครั้งก่อนส่ง รวมถึงแท็บของเบราว์เซอร์และการแจ้งเตือนที่อยู่ริมภาพ
ระมัดระวังเป็นพิเศษกับโพสต์สาธารณะและรีวิว รีวิวมีไว้ช่วยให้ผู้ซื้อคนอื่นเข้าใจประสบการณ์ ไม่ใช่เปิดเผยข้อมูลที่ส่งมอบ อย่าใส่ข้อมูลเข้าสู่ระบบลงไป และเว้นทุกอย่างที่อาจทำให้คนแปลกหน้านำสิ่งที่คุณได้รับไปใช้ได้
ใช้ข้อพิพาทสำหรับปัญหาเรื่องคำสั่งซื้อ
เมื่อสินค้าไม่ตรงกับรายการสินค้า ที่สำหรับแลกเปลี่ยนข้อความระหว่างคุณกับร้านค้าคือข้อพิพาทที่เปิดจากคำสั่งซื้อของคุณ ร้านค้าจะตอบก่อน และหากตกลงกันไม่ได้ ก็เรียกผู้ดูแลได้ เขียนทุกข้อความโดยคิดว่าบุคคลที่เป็นกลางจะมาอ่านทีหลังโดยไม่รู้บริบทอื่น คือรายการสินค้าเขียนไว้ว่าอะไร ได้รับอะไร คุณทำอะไร และเห็นอะไร
หลังการส่งมอบ ผู้ซื้อมีช่วงเวลาจำกัดในการเปิดข้อพิพาท จึงควรทดสอบสินค้าหลังได้รับโดยเร็ว ข้อพิพาทอาจจบด้วยการคืนเงินเต็มจำนวน คืนเงินบางส่วน ปล่อยเงินให้ร้านค้า หรือแบ่งกัน และเงินคืนจะกลับเข้ายอดคงเหลือ rStock ของคุณ ยังไม่มีผลลัพธ์ใดที่แน่นอนล่วงหน้า หลักฐานที่ชัดเจนจึงสำคัญ
หากคุณตอบข้อความน่าสงสัยไปแล้ว
อย่าตกใจ และอย่าตอบต่อ หากคุณเปิดเผยรหัสผ่านไปแล้ว ให้เปลี่ยนจากอุปกรณ์ที่คุณเชื่อถือ และเปลี่ยนบัญชีอื่นที่ใช้รหัสผ่านเดียวกันด้วย หากคุณส่งรหัสยืนยันไปแล้ว ให้ถือว่าบัญชีที่เกี่ยวข้องรั่วไหลแล้ว ออกจากระบบในเซสชันอื่นเท่าที่ทำได้ ตรวจสอบข้อมูลสำหรับกู้คืนบัญชี และเปิดการยืนยันตัวตนสองขั้นตอน
ตรวจบัญชีอีเมลของคุณก่อน เพราะอีเมลเป็นตัวกำหนดว่ามีอะไรอีกบ้างที่เสี่ยง และดูว่ามีข้อความที่คุณไม่ได้ส่งหรือกฎที่คุณไม่ได้ตั้งไว้หรือไม่ รายงานข้อความนั้นผ่านช่องทางรายงานอย่างเป็นทางการของบริการที่ถูกแอบอ้าง และเก็บข้อความไว้เป็นหลักฐาน NIST มีคำแนะนำเรื่องการสังเกตฟิชชิงตามลิงก์ด้านล่าง