Phishing Email คืออะไร? วิธีสังเกตอีเมลปลอมแปลงที่หลอกขอรหัสผ่าน

เผยแพร่เมื่อ: 10 มิถุนายน 2026

"เรียนลูกค้า บัญชีธนาคารของท่านถูกระงับ กรุณาคลิกลิงก์ด้านล่างเพื่อยืนยันตัวตนด่วนที่สุด!"

คุณเคยได้รับอีเมลแนวๆ นี้ไหมครับ? นี่คือกลลวงคลาสสิกที่เรียกว่า Phishing (ฟิชชิ่ง - การตกปลา) ซึ่งแฮกเกอร์ใช้เหยื่อล่อ (ความตื่นตระหนก) เพื่อตกเอาข้อมูลสำคัญ เช่น รหัสผ่าน หรือข้อมูลบัตรเครดิตของพนักงานในบริษัท

Phishing ทำงานอย่างไร?

แฮกเกอร์จะส่งอีเมลที่ออกแบบหน้าตาให้ เหมือนกับต้นฉบับ 100% (เช่น โลโก้ธนาคาร หรือ โลโก้ระบบ HR ของบริษัทคุณ) โดยในอีเมลจะมีปุ่มให้กดคลิกเพื่อ "ล็อกอิน" เมื่อคุณกดคลิก มันจะพาคุณไปยังเว็บไซต์ปลอมที่ทำหน้าตาเหมือนเว็บจริง ทันทีที่คุณกรอก Username/Password ลงไป ข้อมูลนั้นก็จะถูกส่งตรงเข้ามือแฮกเกอร์ทันที!

3 วิธี "จับโป๊ะ" อีเมล Phishing (ดูให้ชัวร์ก่อนคลิก)

1. เช็กที่อยู่ผู้ส่ง (Sender Email Address) ให้ละเอียด: แฮกเกอร์สามารถปลอม "ชื่อผู้ส่ง (Display Name)" เป็นอะไรก็ได้ แต่ปลอมอีเมลแอดเดรสได้ยาก ให้คลิกดูอีเมลเต็มๆ เสมอ เช่น ชื่อขึ้นว่า Kasikorn Bank แต่อีเมลคนส่งกลับเป็น [email protected] (โดเมนปลอม) แบบนี้ฟันธงว่าหลอกลวง
2. เอาเมาส์ชี้ที่ลิงก์ แต่ "อย่าเพิ่งคลิก": นำเมาส์ไปวางทับปุ่มหรือลิงก์ในอีเมล (Hover) เบราว์เซอร์จะโชว์ URL ปลายทางที่มุมล่างซ้ายของจอ ถ้าลิงก์ไม่ได้ชี้ไปที่เว็บไซต์ทางการขององค์กรนั้นๆ ห้ามคลิกเด็ดขาด
3. บีบคั้นอารมณ์ให้รีบตัดสินใจ: อีเมลหลอกลวงมักจะเล่นกับความกลัว เช่น "โดนปิดบัญชี", "ถูกดำเนินคดี", หรือ "โดนแฮก ให้รีบเปลี่ยนรหัส" เพื่อให้คุณตกใจและเผลอคลิกโดยไม่ทันตรวจสอบให้รอบคอบ