ขั้นตอนและแนวปฏิบัติ
- ตรวจชื่อผู้ส่งและโดเมนอีเมลราชการจริงมักลงท้ายด้วย .go.th ระวังชื่อที่สะกดคล้าย เช่น rnoph แทน moph
- ระวังข้อความเร่งด่วนหรือข่มขู่เช่น “บัญชีจะถูกระงับภายใน 24 ชั่วโมง” เป็นเทคนิคกดดันให้รีบคลิก
- ชี้เมาส์ดูลิงก์ก่อนคลิกถ้าที่อยู่ลิงก์ไม่ตรงกับหน่วยงานที่อ้าง อย่าคลิก
- ไม่เปิดไฟล์แนบที่ไม่ได้คาดไว้โดยเฉพาะ .zip .exe .html หรือไฟล์ Office ที่ขอให้ Enable Macro
- แจ้งงาน IT ทันทีถ้าเผลอคลิกหรือกรอกรหัสยิ่งแจ้งเร็ว ยิ่งจำกัดความเสียหายได้
ข้อควรรู้
- ถ้าไม่แน่ใจ ให้โทรสอบถามผู้ส่งผ่านเบอร์ที่รู้จักอยู่แล้ว ไม่ใช่เบอร์ในข้อความ