ข้อความชวนกดลิงก์ที่อ้างว่าแจกของในเกมมาถึงเราแทบทุกสัปดาห์ บางอันหน้าตาเนียนจนแยกไม่ออกจากประกาศจริงของเกม คนที่เสียบัญชีไปส่วนใหญ่ไม่ได้โดนเจาะระบบอะไรเลย แต่เป็นคนพิมพ์รหัสของตัวเองลงในช่องที่คนร้ายเตรียมไว้ เราจะดูกันตั้งแต่ต้นทางของลิงก์ปลอมจนถึงสิ่งที่ต้องทำเมื่อพลาด พร้อมสัญญาณเตือนที่สังเกตได้ก่อนนิ้วจะกดปุ่มยืนยัน
ทำไมบัญชีเกมถึงเป็นเป้าหมายที่คุ้มค่าสำหรับคนร้าย
บัญชีเกมที่เล่นมานานมีมูลค่ามากกว่าที่เจ้าของคิดไว้เสมอ ทั้งของหายากที่เลิกแจกแล้วและความคืบหน้าที่ทำใหม่ไม่ได้ คนที่ขโมยบัญชีจึงไม่ได้สนใจตัวเกมอย่างที่เราสนใจ เนื่องจากไอเทมในบัญชีถูกโอนออกไปขายได้ในไม่กี่นาที ที่หนักกว่านั้นคือรหัสชุดเดียวกันมักถูกใช้ซ้ำกับบัญชีอื่นด้วย ความเสียหายจึงลามออกไปไกลกว่าเกมที่เล่นอยู่มาก
หน้าล็อกอินปลอมถูกสร้างขึ้นมาแบบไหน
การทำหน้าปลอมง่ายกว่าที่คนส่วนใหญ่นึกไว้มาก เนื่องจากภาพและโครงหน้าตาทั้งหมดคัดลอกมาได้ตรง ๆ สิ่งเดียวที่คนร้ายเปลี่ยนคือปลายทางที่รหัสจะถูกส่งไป แทนที่จะไปที่เซิร์ฟเวอร์ของเกมก็ไปโผล่ในกล่องข้อความของเขา บางแบบขึ้นว่ารหัสไม่ถูกต้องแล้วพาไปหน้าจริงให้กรอกใหม่อีกรอบ ผลคือหลายคนไม่รู้ตัวเลยจนกระทั่งเข้าเกมไม่ได้ในอีกหลายวันถัดมา
จุดที่หน้าปลอมลอกเลียนไม่ได้คือชื่อเว็บบนแถบด้านบนของเบราว์เซอร์ เนื่องจากชื่อเว็บจริงไม่มีทางถูกใช้ซ้ำโดยคนอื่นได้เลย คนร้ายจึงเลี่ยงด้วยการใช้ชื่อที่อ่านผ่าน ๆ แล้วคล้ายของจริง เช่นเติมคำว่ากิจกรรมหรือของรางวัลต่อท้ายชื่อเกมที่เรารู้จัก วิธีที่ได้ผลคืออ่านจากท้ายชื่อย้อนกลับมาหาต้นชื่อเสมอ
สิ่งที่ต้องดูให้เป็นทีละข้อ
1. เหยื่อล่อยอดฮิตคือของฟรีและกิจกรรมที่ไม่มีอยู่จริง
เกือบทุกกรณีเริ่มจากคำสัญญาว่าจะได้อะไรบางอย่างโดยไม่ต้องจ่าย ทั้งของสะสมรุ่นจำกัด ตัวละครพิเศษ หรือรางวัลจากการสุ่ม สิ่งที่มาคู่กันเสมอคือการเร่งให้รีบตัดสินใจ บอกว่าเหลืออีกไม่กี่สิทธิ์หรือจะปิดรับภายในคืนนี้ ความรีบคือเครื่องมือหลักเพราะมันตัดจังหวะที่เราจะคิดทบทวน
2. ดูให้แน่ว่าช่องกรอกรหัสนั้นอยู่ที่ไหนกันแน่
ผู้ให้บริการที่ทำระบบเป็นจะไม่เอาช่องกรอกรหัสไปวางไว้บนหน้ากิจกรรม ของจริงจะส่งเราไปยังหน้าหลักของบริการนั้นก่อนจะถามรหัส ถ้าหน้ากิจกรรมมีช่องให้ใส่ชื่อผู้ใช้และรหัสอยู่ในหน้าเดียวกันเลย ให้ตั้งข้อสงสัยไว้เต็มที่และอย่าเพิ่งพิมพ์อะไรลงไปทั้งนั้น ที่ควรทำคือไปเช็กในหน้าประกาศของเกมด้วยตัวเองอีกครั้ง ถ้ากิจกรรมนั้นมีอยู่จริง มันจะอยู่ในช่องทางทางการด้วยเสมอ
3. ไฟล์โหลดและโปรแกรมช่วยโกงคือทางเข้าอีกทางหนึ่ง
ไม่ใช่ทุกการขโมยรหัสที่เกิดจากการกรอกลงในหน้าปลอม จำนวนไม่น้อยมาจากตัวช่วยที่สัญญาว่าจะได้เปรียบในเกม ของพวกนี้ต้องขอสิทธิ์ระดับสูงในเครื่องอยู่แล้วโดยธรรมชาติ ทำให้แยกไม่ออกว่าอะไรคือฟังก์ชันจริงอะไรคือของแถม คนที่แจกของพวกนี้ฟรีย่อมต้องได้อะไรกลับไปสักอย่างเสมอ
4. คำเตือนจากเบราว์เซอร์เป็นเสียงที่ควรฟัง
หน้าจอสีแดงหรือกล่องข้อความเตือนที่เด้งขึ้นมาไม่ได้มีไว้กวนใจ มันมาจากฐานข้อมูลที่รวบรวมหน้าอันตรายที่มีคนรายงานไว้แล้ว ปัญหาคือคนส่วนใหญ่คุ้นกับการกดข้ามจนกลายเป็นนิสัย เพราะเคยเจอการเตือนผิดพลาดกับเว็บที่ปลอดภัยมาก่อน ส่วนราคาของการเดาผิดเพียงครั้งเดียวนั้นสูงเกินจะคุ้ม
5. โปรแกรมจำรหัสที่ไม่ยอมกรอกให้คือสัญญาณเตือนชั้นดี
คนที่ใช้โปรแกรมจัดการรหัสผ่านมีข้อได้เปรียบที่หลายคนมองข้าม ด้วยความที่มันไม่ได้ดูหน้าตาเว็บแต่ดูชื่อเต็มของเว็บ เมื่อเราเปิดหน้าปลอมที่หน้าตาเหมือนของจริงทุกอย่าง ช่องจะว่างเปล่าแทนที่จะถูกกรอกอัตโนมัติเหมือนที่เคยเป็น อาการผิดปกติเล็ก ๆ นี้จับหน้าปลอมได้ดีกว่าการนั่งเพ่งดู อย่าแก้ด้วยการคัดลอกรหัสมาวางเอง เพราะนั่นคือการข้ามระบบเตือนที่ดีที่สุดที่มีอยู่
6. สิบนาทีแรกหลังรู้ตัวว่ากรอกรหัสผิดที่
ถ้าเผลอกรอกไปแล้ว สิ่งที่กำหนดผลลัพธ์คือความเร็วในการตอบสนอง ด้วยความที่ยิ่งช้าเท่าไรของในบัญชีก็ยิ่งถูกโอนออกไปมาก ลำดับที่ควรทำคือเปลี่ยนรหัสของเกมนั้นก่อนเป็นอย่างแรก ตามด้วยการเปลี่ยนรหัสบริการอื่นที่เคยใช้รหัสชุดเดียวกัน เสร็จแล้วให้แจ้งฝ่ายบริการผู้เล่นพร้อมเวลาที่เกิดเหตุ หลักฐานที่ส่งไปเร็วมีน้ำหนักมากกว่าคำอธิบายที่ส่งไปหลังผ่านไปหลายวัน
7. ทางที่ลิงก์ปลอมเดินทางมาถึงเรามีมากกว่าที่คิด
ช่องทางที่พบบ่อยที่สุดคือข้อความส่วนตัวจากคนที่เรารู้จัก เพราะบัญชีของเขาถูกยึดไปแล้วและถูกใช้ส่งต่อโดยอัตโนมัติ รองลงมาคือความคิดเห็นใต้คลิปและโพสต์ในกลุ่มผู้เล่น ที่มักถูกเขียนให้ดูเหมือนคนธรรมดามาแชร์ประสบการณ์ ทางที่อันตรายไม่แพ้กันคือภาพสแกนที่เราไม่มีทางเห็นปลายทางเลย หลักเดิมยังใช้ได้เสมอคืออย่าล็อกอินจากลิงก์ที่คนอื่นส่งมาให้
ข้อผิดพลาดที่คนมักพลาดกันบ่อย
https://g2gsnack.live/
ข้อแรกคือการเชื่อว่าตัวเองดูออกเพราะเคยเห็นตัวอย่างมาเยอะ ทั้งที่หน้าปลอมสมัยนี้ทำได้เนียนกว่าเมื่อสองสามปีก่อนมาก ข้อที่สองคือการใช้รหัสชุดเดียวกันกับทุกบริการ ส่งผลให้ต้องไล่แก้ทีละบัญชีตอนที่เวลาบีบที่สุดพอดี ข้อที่สามคือการเปิดลิงก์จากในแอปแชทที่ซ่อนชื่อเว็บเอาไว้
ข้อที่สี่คือการรีบกรอกซ้ำเมื่อระบบบอกว่ารหัสไม่ถูกต้อง ทั้งที่นั่นอาจเป็นกลลวงให้เราพิมพ์ซ้ำเพื่อยืนยันว่าไม่ได้พิมพ์ผิด ข้อที่ห้าคือการละเลยอีเมลแจ้งเตือนการเข้าสู่ระบบ ทั้งที่มันคือสัญญาณแรกที่บอกว่ามีคนอื่นเข้าบัญชีของเรา ข้อสุดท้ายคือการไม่ยอมบอกใครเพราะอายที่เผลอกดไปเอง ยิ่งเงียบไว้นานเท่าไร โอกาสได้บัญชีคืนก็ยิ่งน้อยลงเท่านั้น
เรื่องนี้ในบริบทของผู้เล่นบ้านเรา
ผู้เล่นไทยจำนวนมากใช้มือถือเป็นเครื่องหลักและอยู่ในกลุ่มแชทหลายกลุ่ม ทำให้ลิงก์แพร่จากกลุ่มหนึ่งไปอีกกลุ่มได้เร็วมากในคืนเดียว บนหน้าจอมือถือ ชื่อเว็บมักถูกตัดให้สั้นลงจนอ่านไม่ครบ ทำให้เราเห็นแต่คำที่คุ้นตาแล้วสรุปเอาเองว่าถูกต้อง ทางแก้คือกดค้างที่ลิงก์เพื่อดูปลายทางแบบเต็ม ๆ ก่อนเปิด เสียเวลาเพิ่มไม่กี่วินาที แต่ตัดความเสี่ยงออกไปได้เกือบทั้งหมด
อีกเรื่องที่พบบ่อยในบ้านเราคือการเล่นจากเครื่องที่ไม่ใช่ของตัวเอง ทั้งร้านเกม เครื่องของเพื่อน หรือคอมที่ใช้ร่วมกันในบ้าน เครื่องพวกนี้อาจมีโปรแกรมค้างอยู่จากคนก่อนหน้าโดยที่เจ้าของก็ไม่รู้ ส่งผลให้การระวังแค่หน้าปลอมอย่างเดียวยังไม่พอในกรณีนี้ อย่างน้อยควรเปลี่ยนรหัสอีกครั้งเมื่อกลับมาถึงเครื่องของตัวเอง และอย่ากดจำรหัสไว้บนเครื่องที่คนอื่นจะมาใช้ต่อได้อย่างเด็ดขาด
คำถามที่พบบ่อย
กดเข้าไปดูเฉย ๆ แต่ยังไม่ได้กรอกอะไร อันตรายไหม โดยทั่วไปความเสี่ยงถือว่าต่ำ เนื่องจากหน้าปลอมส่วนใหญ่ทำงานได้ก็ต่อเมื่อมีคนกรอก แต่ถ้ามีไฟล์ถูกดาวน์โหลดลงเครื่องโดยที่เราไม่ได้สั่ง ให้ลบทิ้งแล้วสแกนเครื่องให้เรียบร้อยก่อน
เว็บที่มีรูปกุญแจแสดงว่าปลอดภัยแล้วใช่ไหม ไม่ใช่ทั้งหมด สัญลักษณ์นั้นไม่ได้แปลว่าปลายทางเป็นคนที่ไว้ใจได้ หน้าปลอมสมัยนี้เกือบทั้งหมดก็มีรูปกุญแจเหมือนกัน สิ่งที่ต้องดูจริง ๆ คือชื่อเว็บ ไม่ใช่สัญลักษณ์ข้างหน้าชื่อ
ถ้าเปิดยืนยันสองชั้นไว้แล้ว กรอกรหัสลงหน้าปลอมยังเสี่ยงอยู่ไหม ยังเสี่ยงอยู่บ้าง เพราะหน้าปลอมบางแบบขอรหัสยืนยันต่อในหน้าถัดไปด้วย ถึงอย่างนั้นการเปิดไว้ก็ยังช่วยได้มาก เพราะทำให้การกลับเข้าบัญชีย้อนหลังทำได้ยากขึ้นอีกหลายเท่า
ได้ของฟรีจากลิงก์แบบนี้จริง ๆ มีไหม แทบไม่มีเลย ด้วยความที่ของแจกจริงไม่มีความจำเป็นต้องถามรหัสของเราเลย ถ้าเจอกิจกรรมที่น่าสนใจ ให้ไปตรวจในหน้าประกาศทางการก่อน ถ้ามีอยู่จริงมันจะอยู่ที่นั่นด้วย
แจ้งฝ่ายบริการแล้วจะได้บัญชีคืนไหม มีโอกาสถ้ามีหลักฐานพร้อม เช่นหลักฐานการเติมเงิน อีเมลแรกที่ใช้สมัคร และวันที่เริ่มเล่น จึงควรเก็บหลักฐานพวกนี้ไว้ตั้งแต่วันที่ยังไม่มีปัญหา เพราะตอนมีปัญหาแล้วจะหามาย้อนหลังได้ยากมาก
สรุป
หน้าล็อกอินปลอมไม่ได้เอาชนะเราด้วยเทคนิคที่ซับซ้อนอะไรเลย แต่ชนะด้วยความรีบและความอยากได้ของที่ดูคุ้มเกินจริง สิ่งที่ต้องจำมีอยู่ไม่กี่ข้อ ให้อ่านชื่อเว็บให้จบก่อนพิมพ์เสมอ เข้าผ่านแอปหรือช่องทางที่เราใช้ประจำแทนการกดลิงก์ ถ้าพลาดแล้วให้ลงมือทันทีอย่ารอดูว่าจะเกิดอะไรขึ้น ความระวังเล็ก ๆ ที่ทำทุกวันคุ้มกว่าการตามแก้ครั้งเดียวเสมอ