การแจ้งเตือนช่วยป้องกันอะไรได้บ้าง
การแจ้งเตือนไม่ได้หยุดทุกเหตุการณ์โดยอัตโนมัติ แต่ช่วยลดเวลาระหว่างเหตุผิดปกติกับการรับรู้ของเจ้าของบัญชี เหตุการณ์ที่ควรเปิดแจ้งเตือน ได้แก่ การเข้าสู่ระบบจากอุปกรณ์ใหม่ การเปลี่ยนรหัสผ่านหรือข้อมูลกู้คืน การเปิดหรือปิด 2FA การเพิ่มบัญชีรับเงิน และรายการฝากถอนหรือชำระเงิน
เปิดแจ้งเตือนอย่างน้อยสองช่องทาง
- เปิดเมนูความปลอดภัยหรือการแจ้งเตือนในบัญชีที่ใช้งาน
- เปิดการแจ้งเตือนในแอปสำหรับเหตุการณ์สำคัญทั้งหมด
- เพิ่มอีเมลที่เข้าถึงได้และตรวจว่ายืนยันแล้ว
- เปิด SMS เฉพาะเมื่อบริการรองรับและหมายเลขยังใช้งานอยู่
- ทดสอบการแจ้งเตือนด้วยการเข้าสู่ระบบจากอุปกรณ์ของตนเอง
ไม่ควรพึ่งช่องทางเดียว เพราะอีเมลอาจเต็ม โทรศัพท์อาจไม่มีสัญญาณ หรือการแจ้งเตือนในแอปอาจถูกปิดโดยระบบประหยัดพลังงาน หลังเปลี่ยนมือถือ อีเมล หรือหมายเลขโทรศัพท์ ควรตรวจการตั้งค่าใหม่ทุกครั้ง
ข้อมูลใดควรปรากฏในการแจ้งเตือน
- วันและเวลาของเหตุการณ์
- ประเภทกิจกรรม เช่น เข้าสู่ระบบ เปลี่ยนรหัสผ่าน หรือทำรายการ
- อุปกรณ์ เบราว์เซอร์ หรือตำแหน่งโดยประมาณ
- ยอดเงินและเลขอ้างอิงสำหรับธุรกรรม
- ช่องทางทางการสำหรับตรวจสอบเพิ่มเติม
ตำแหน่งที่แสดงอาจคลาดเคลื่อนจากเครือข่ายมือถือหรือ VPN จึงไม่ควรตัดสินจากตำแหน่งเพียงอย่างเดียว ให้พิจารณาเวลา อุปกรณ์ และประวัติกิจกรรมร่วมกัน
แยกการแจ้งเตือนจริงออกจากข้อความปลอม
มิจฉาชีพอาจส่งข้อความเลียนแบบการแจ้งเตือนเพื่อเร่งให้กดลิงก์หรือส่งรหัส OTP หากข้อความขอรหัสผ่าน ขอ OTP แนบไฟล์ หรือต้องการให้ติดตั้งแอปควบคุมหน้าจอ ให้ถือว่าเป็นความเสี่ยงสูง วิธีตรวจที่ปลอดภัยคือปิดข้อความ แล้วเปิดแอปทางการหรือพิมพ์โดเมนที่บันทึกไว้ด้วยตนเอง
ถ้าได้รับแจ้งเตือนที่ไม่ได้ทำเอง
- อย่ากดลิงก์ในข้อความและอย่าตอบกลับ
- เปิดแอปหรือเว็บไซต์ทางการด้วยตนเองเพื่อตรวจประวัติ
- เปลี่ยนรหัสผ่านเป็นรหัสใหม่ที่ไม่ซ้ำกับบริการอื่น
- ออกจากระบบอุปกรณ์หรือเซสชันที่ไม่รู้จัก
- ตรวจอีเมล เบอร์โทร และวิธี 2FA ว่าไม่ถูกเปลี่ยน
- เก็บภาพหน้าจอ เวลา และเลขอ้างอิงก่อนติดต่อช่องทางทางการ
ดูขั้นตอนเพิ่มเติมได้ที่ วิธีตรวจสอบอุปกรณ์ที่เข้าสู่ระบบ และ วิธีเปิดใช้ 2FA ป้องกันบัญชี หากเกี่ยวข้องกับรายการเงิน ให้ตรวจประวัติจากแอปของช่องทางชำระเงินและหลีกเลี่ยงการทำรายการซ้ำ
ตรวจการตั้งค่าเป็นประจำ
ควรทบทวนการแจ้งเตือนทุกสามเดือน หรือทันทีหลังเปลี่ยนอุปกรณ์ หมายเลขโทรศัพท์ อีเมล หรือแอปยืนยันตัวตน ลบอุปกรณ์เก่าที่ไม่ใช้และตรวจว่าอีเมลกู้คืนยังปลอดภัย การเปิดแจ้งเตือนควรทำร่วมกับรหัสผ่านที่ไม่ซ้ำ 2FA และการอัปเดตอุปกรณ์
สรุป
เปิดการแจ้งเตือนการเข้าสู่ระบบ การเปลี่ยนข้อมูลบัญชี และธุรกรรมผ่านอย่างน้อยสองช่องทาง ตรวจข้อความจากแอปหรือโดเมนทางการ และอย่าส่งข้อมูลลับเพื่อตอบกลับการแจ้งเตือน หากพบกิจกรรมที่ไม่ได้ทำเอง ให้เปลี่ยนรหัสผ่าน ออกจากระบบอุปกรณ์ที่ไม่รู้จัก และตรวจ 2FA ทันที