อีเมลหลอกลวงที่พบบ่อยใน Gmail และวิธีสังเกต

ตัวกรองของ Gmail กรองอีเมลหลอกลวงออกได้เป็นส่วนใหญ่ แต่ข้อความฟิชชิงที่ทำมาอย่างแนบเนียนอาจหลุดเข้ามาในกล่องจดหมายได้ ส่วนใหญ่มีเป้าหมายเดียวกัน คือขโมยรหัสผ่าน Google รหัสการลงชื่อเข้าใช้ หรือข้อมูลบัตรธนาคาร ประเภทและสัญญาณด้านล่างนี้ช่วยให้สังเกตได้

คำเตือนด้านความปลอดภัยปลอมจาก Google

อีเมลอ้างว่ามีคนลงชื่อเข้าใช้บัญชี บัญชีจะถูก “ระงับ” หรือหน่วยงานรัฐขอข้อมูลเกี่ยวกับบัญชี และมีปุ่มให้ “ยืนยัน” หรือ “คัดค้าน” การตัดสินใจนั้น ในปี 2025 ยังมีรูปแบบที่ใช้ช่องโหว่ในระบบจริงของ Google ส่งมาจากที่อยู่ [email protected] และพาไปยังหน้าความช่วยเหลือปลอมที่ฝากไว้บน Google Sites (sites.google.com)

• วิธีสังเกต: ศูนย์ช่วยเหลือของ Google ระบุว่า Google ไม่พาผู้ใช้จากอีเมลไปยังหน้าลงชื่อเข้าใช้เพื่อให้ “ยืนยันตัวตน” หน้าความช่วยเหลือจริงอยู่ที่ support.google.com และการลงชื่อเข้าใช้ทำที่ accounts.google.com “ฝ่ายบริการลูกค้า” ที่อยู่ใต้ sites.google.com หรือโดเมนที่มีชื่อคล้ายกันคือการหลอกลวง
• สิ่งที่ต้องทำ: พิมพ์ที่อยู่ myaccount.google.com/security ในเบราว์เซอร์เอง เหตุการณ์ด้านความปลอดภัยจริงจะแสดงที่นี่ในส่วนการดำเนินการด้านความปลอดภัยล่าสุดด้วย หากไม่มีอะไรแสดง อีเมลนั้นเป็นของปลอม

“พื้นที่เก็บข้อมูลของคุณเต็มแล้ว” – อีเมลปลอมเรื่องพื้นที่และการสมัครใช้บริการ

อีเมลอ้างว่าพื้นที่เก็บข้อมูล Google เต็มแล้ว รูปภาพและอีเมลจะถูกลบ หรือการสมัครใช้บริการหมดอายุ แล้วเสนอการขยายพื้นที่ใน “ราคาพิเศษ” ลิงก์จะพาไปยังหน้าชำระเงินที่เก็บข้อมูลบัตรธนาคาร

• วิธีสังเกต: ผู้ส่งที่ไม่รู้จัก กำหนดเวลาที่เร่งรัด ข้อมูลไม่ตรงกับพื้นที่ที่ใช้จริง และหน้าชำระเงินที่ไม่ใช่ของ Google
• สิ่งที่ต้องทำ: ดูพื้นที่ที่ใช้จริงได้ที่หน้า one.google.com/storage หลังลงชื่อเข้าใช้ หากพื้นที่เต็มจริง วิธีแก้คือลบอีเมลและไฟล์ขนาดใหญ่: พื้นที่เก็บข้อมูล Gmail เต็ม: วิธีเพิ่มพื้นที่ว่าง

ฝ่ายบริการลูกค้าปลอมทางโทรศัพท์

“พนักงาน Google” โทรมาแจ้งว่าบัญชีถูกแฮก และในขณะเดียวกันก็มีอีเมลหรือ SMS รีเซ็ตรหัสผ่านจริงจาก Google เข้ามา ผู้โทรจะขอรหัสที่ได้รับเพื่อ “ตรวจสอบ” แต่ความจริงคือผู้โทรกำลังพยายามลงชื่อเข้าใช้ และใช้รหัสนั้นยึดบัญชี

• วิธีสังเกต: Google ไม่มีบริการกู้คืนบัญชีทางโทรศัพท์ และไม่เคยขอรหัสผ่านหรือรหัสยืนยัน รหัสที่ได้รับโดยไม่ได้ขอ หมายความว่ามีผู้อื่นพยายามลงชื่อเข้าใช้หรือกู้คืนบัญชี
• สิ่งที่ต้องทำ: วางสาย ห้ามให้รหัสกับใคร และปฏิเสธคำขอกู้คืนที่ไม่ได้ขอซึ่งแสดงบนโทรศัพท์ หากรหัสรั่วไหลไปแล้ว: บัญชี Gmail ถูกแฮก: สิ่งที่ต้องทำก่อน

รางวัล “การจับฉลากของ Google” และเงินที่ไม่คาดคิด

อีเมลอ้างว่าผู้รับได้รางวัลจากการจับฉลากของ Google หรือกิจกรรมชิงรางวัล “ฉลองครบรอบ” หรือมีมรดก เงินคืน หรือเงินที่ “รอปลดล็อก” อยู่ ก่อนรับรางวัลจะขอค่าดำเนินการ ค่าธรรมเนียม หรือข้อมูลส่วนตัว

• วิธีสังเกต: ศูนย์ช่วยเหลือของ Google เรื่องการหลอกลวงกล่าวถึงกิจกรรมชิงรางวัลที่แอบอ้างชื่อ Google ไว้โดยเฉพาะ ผู้ที่ไม่ได้ร่วมจับฉลากย่อมไม่ได้รางวัล และรางวัลจริงไม่ต้องจ่ายเงินล่วงหน้า
• สิ่งที่ต้องทำ: ไม่ตอบกลับ และไม่ส่งข้อมูลหรือเงิน รายงานอีเมลว่าเป็นสแปมหรือฟิชชิง

เอกสารที่แชร์ คำเชิญในปฏิทิน และใบแจ้งหนี้ปลอม

มิจฉาชีพใช้บริการของ Google เองด้วย โดยแชร์เอกสาร คำเชิญในปฏิทิน หรืออัลบั้มรูปภาพ ที่มี “ใบแจ้งหนี้” หมายเลขโทรศัพท์ หรือลิงก์อยู่ภายใน เนื่องจาก Google เป็นผู้ส่งการแจ้งเตือนจริง อีเมลจึงดูน่าเชื่อถือ

• วิธีสังเกต: ผู้ส่งที่ไม่รู้จักแชร์บางอย่างมา ในเอกสารหรือคำเชิญมีข้อความเร่งรัด คำขอให้ชำระเงิน หรือหมายเลขโทรศัพท์ “ฝ่ายบริการลูกค้า”
• สิ่งที่ต้องทำ: ห้ามใช้ลิงก์และหมายเลขโทรศัพท์ในไฟล์ที่แชร์ การแชร์ที่ไม่รู้จักรายงานเป็นการละเมิดได้ในเอกสารหรือในไดรฟ์ ส่วนในปฏิทินตั้งค่าให้เพิ่มคำเชิญโดยอัตโนมัติเฉพาะจากผู้ส่งที่รู้จักได้

สัญญาณที่สังเกตได้ในทันที

• ที่อยู่จริงของผู้ส่ง: ชื่อที่แสดงจะเป็นอะไรก็ได้ (“Google Support” “ทีม Gmail”) ต้องดูที่อยู่ข้างหรือใต้ชื่อ ป้าย “ผ่าน” แสดงว่าอีเมลส่งผ่านโดเมนอื่น
• คำเตือนของ Gmail: หากมีแถบคำเตือนสีเหลืองหรือสีแดงเหนืออีเมล ศูนย์ช่วยเหลือ Gmail แนะนำว่าห้ามคลิกลิงก์ ห้ามดาวน์โหลดไฟล์แนบ และห้ามกรอกข้อมูลส่วนตัว
• ผู้ส่ง gmail.com ที่ไม่ได้รับการยืนยัน: หากอีเมลจากที่อยู่ @gmail.com ตรวจสอบสิทธิ์ไม่ได้ Gmail จะเตือนว่าอาจไม่ได้ส่งมาจากบุคคลนั้น
• ลิงก์ที่ซ่อนอยู่: บนคอมพิวเตอร์ให้วางเมาส์เหนือลิงก์ บนโทรศัพท์ให้กดค้างที่ลิงก์ แล้วดูที่อยู่จริง ความต่างเพียงหนึ่งสองตัวอักษร (เช่น “g00gle” หรือ “google-security-account”) บ่งบอกว่าเป็นการหลอกลวง
• การเร่งรัดและข่มขู่: “ภายใน 24 ชั่วโมง” “จะระงับทันที” “จะดำเนินการทางกฎหมาย” ศูนย์ช่วยเหลือของ Google เรื่องการหลอกลวงแนะนำว่าในกรณีนี้ยิ่งต้องใจเย็น
• วิธีชำระเงินที่ผิดปกติ: บัตรของขวัญ คริปโทเคอร์เรนซี หรือการโอนเข้าบัญชีส่วนตัว ผู้ให้บริการที่เป็นทางการไม่ขอวิธีเหล่านี้
• ไฟล์แนบ: ไฟล์ ZIP, HTML หรือไฟล์ Office ที่ไม่คาดคิด ซึ่งขอรหัสผ่านเพื่อเปิด หรือขอให้เปิดใช้มาโคร

การรายงานอีเมลที่น่าสงสัย

การรายงานช่วยให้ตัวกรองของ Gmail ป้องกันไม่ให้ผู้อื่นได้รับอีเมลที่คล้ายกัน

1. บนคอมพิวเตอร์ ให้เปิดอีเมลที่น่าสงสัย
2. คลิกไอคอน “เพิ่มเติม” (จุดสามจุด) ข้างปุ่มตอบกลับ
3. เลือก “รายงานฟิชชิง” สำหรับโฆษณาที่ไม่ได้ขอรับทั่วไป ใช้ “รายงานสแปม” ก็เพียงพอ
4. ในแอป Gmail บนโทรศัพท์ การรายงานอยู่ในเมนูที่มุมขวาบนของอีเมล
5. หากอีเมลที่เชื่อถือได้ถูกจัดเป็นจดหมายขยะโดยผิดพลาด ให้ย้ายกลับด้วย “ไม่ใช่จดหมายขยะ” หรือ “รายงานว่าไม่ใช่ฟิชชิง”

เมื่อพลาดไปแล้ว

• รหัสผ่าน Google หรือรหัสรั่วไหล: ต้องเปลี่ยนรหัสผ่านทันที ออกจากระบบอุปกรณ์ที่ไม่รู้จัก และตรวจสอบการตั้งค่าการส่งต่อและตัวกรองของ Gmail: บัญชี Gmail ถูกแฮก: สิ่งที่ต้องทำก่อน
• ข้อมูลบัตรธนาคารรั่วไหล: ต้องโทรหาธนาคารทันทีเพื่ออายัดบัตร
• ดาวน์โหลดหรือเปิดไฟล์แนบไปแล้ว: ต้องสแกนไวรัสทั้งเครื่อง แล้วจึงเปลี่ยนรหัสผ่านจากอุปกรณ์ที่ปลอดภัย
• ความเสียหายทางการเงิน: แจ้งความกับตำรวจในพื้นที่ได้ ควรเก็บอีเมลและข้อมูลการชำระเงินไว้
• การป้องกัน: หน้าลงชื่อเข้าใช้ปลอมทำอะไรพาสคีย์ไม่ได้ เพราะพาสคีย์ใช้ได้เฉพาะบนหน้าเว็บจริงของ Google: ลงชื่อเข้าใช้ Gmail: รหัสผ่าน พาสคีย์ และการยืนยันทางโทรศัพท์