หากคุณได้รับรหัสยืนยันที่ไม่ได้ขอ อย่าแชร์รหัสหรือกดลิงก์ในข้อความ ให้ตรวจสอบบัญชีที่เกี่ยวข้องผ่านแอปทางการ รหัสที่ได้รับโดยไม่คาดคิดควรใส่ใจ แต่ไม่ได้หมายความว่ามีคนเข้าถึงบัญชีของคุณโดยอัตโนมัติ
ทำไมคุณจึงได้รับรหัสยืนยันที่ไม่คาดคิด?
รหัสผ่านใช้ครั้งเดียว หรือ OTP อาจใช้อนุมัติการลงชื่อเข้าใช้ การรีเซ็ตรหัสผ่าน การลงทะเบียน หรือการดำเนินการอื่น จุดประสงค์ของรหัสสำคัญกว่าจำนวนหลัก
คำแนะนำเกี่ยวกับรหัสยืนยันของ Microsoft ระบุสาเหตุที่เป็นไปได้หลายประการ เช่น มีคนพยายามเข้าถึง พิมพ์หมายเลขโทรศัพท์ผิด หรือข้อความส่งมาถึงล่าช้า
| สถานการณ์ | คำอธิบายที่เป็นไปได้ | ขั้นตอนถัดไป |
| รหัสจากบริการที่คุณไม่ได้ใช้ | อาจมีคนกรอกหมายเลขของคุณผิด | อย่าใช้หรือส่งต่อรหัส |
| รหัสมาถึงหลังจากที่คุณพยายามเข้าสู่ระบบก่อนหน้านี้ | ข้อความอาจส่งมาถึงล่าช้า | ตรวจสอบว่าคุณได้ขอรหัสอะไรไว้จริง |
| รหัสลงชื่อเข้าใช้หรือรีเซ็ตบัญชีของคุณ | อาจมีคนพยายามดำเนินการบางอย่างกับบัญชี | ตรวจสอบกิจกรรมผ่านบริการทางการ |
| ได้รับรหัสแล้วมีคนขอรหัสจากคุณ | อาจกำลังเกิดกลโกงหลอกขอรหัสยืนยัน | หยุดการสนทนาและตรวจสอบข้อมูลด้วยตนเอง |
บริการแต่ละแห่งส่งรหัสในขั้นตอนที่ต่างกัน คุณไม่อาจสรุปได้ว่ามีคนรู้รหัสผ่านของคุณ เพียงเพราะได้รับข้อความรหัสยืนยันแบบสุ่ม
สิ่งที่ควรทำเป็นอันดับแรก
- เก็บรหัสไว้เป็นความลับ อย่าอ่านรหัสให้ผู้โทรฟัง ส่งต่อ หรือส่งภาพหน้าจอที่มีรหัสอยู่
- อย่าใช้ข้อความเป็นช่องทางเข้าสู่บัญชี เปิดแอปที่ติดตั้งไว้ของบริการนั้น หรือไปยังที่อยู่เว็บไซต์ที่คุณเชื่อถืออยู่แล้ว
- ตรวจสอบกิจกรรมล่าสุดของคุณเอง ก่อนหน้านี้คุณขอรหัสหรือเริ่มเข้าสู่ระบบบนอุปกรณ์เครื่องอื่นหรือไม่?
- ตรวจสอบบัญชีที่ได้รับผลกระทบ มองหาการลงชื่อเข้าใช้ อุปกรณ์ หรือการเปลี่ยนแปลงด้านความปลอดภัยที่ไม่คุ้นเคย
- ทำตามคำแนะนำด้านความปลอดภัยของบริการ แจ้งปัญหาหากพบกิจกรรมที่ไม่ได้รับอนุญาตหรือเข้าใช้บัญชีไม่ได้
ชื่อผู้ส่งที่คุ้นเคยเพียงอย่างเดียวไม่ได้ช่วยยืนยันว่าเกิดอะไรขึ้น ให้พิจารณาว่าคุณเป็นผู้เริ่มดำเนินการหรือไม่ และตรวจสอบข้อมูลที่แสดงในบัญชี
หากไม่รู้จักบริการนั้น อย่าป้อนรหัสเพื่อค้นหาข้อมูลเกี่ยวกับบัญชีที่ไม่คุ้นเคย หากยังได้รับข้อความต่อเนื่อง ให้ติดต่อบริการผ่านช่องทางช่วยเหลืออย่างเป็นทางการ
ตรวจสอบบัญชี ไม่ใช่แค่ข้อความ
สำหรับบัญชีที่คุณเป็นเจ้าของ ให้ตรวจสอบรายการเหล่านี้:
- เหตุการณ์ด้านความปลอดภัยล่าสุด: การลงชื่อเข้าใช้หรือเปลี่ยนรหัสผ่านที่คุณไม่รู้จัก
- อุปกรณ์ที่ลงชื่อเข้าใช้: เซสชันที่ไม่ใช่ของคุณ
- ข้อมูลการกู้คืนบัญชี: อีเมลหรือหมายเลขโทรศัพท์สำหรับกู้คืนบัญชีที่ไม่คุ้นเคย
- การตั้งค่าการยืนยันตัวตน: วิธีการที่ถูกเพิ่มหรือเปลี่ยนโดยไม่ได้รับอนุญาตจากคุณ
คู่มือบัญชี Google ที่ถูกบุกรุก เป็นตัวอย่างที่นำไปใช้ตรวจสอบได้จริง ใช้หน้าความปลอดภัยที่เทียบเท่ากันของบริการที่ส่งรหัสให้คุณ
หากพบกิจกรรมที่ไม่ได้รับอนุญาต ให้เปลี่ยนรหัสผ่านและทำตามคำแนะนำของบริการเพื่อนำอุปกรณ์ที่ไม่คุ้นเคยออกและแก้ไขข้อมูลการกู้คืนบัญชี
หากคุณใช้รหัสผ่านเดียวกันกับที่อื่น ให้เปลี่ยนรหัสผ่านของบัญชีเหล่านั้นด้วย หากเข้าใช้บัญชีไม่ได้ ให้ใช้ขั้นตอนกู้คืนบัญชีอย่างเป็นทางการของผู้ให้บริการ
สำหรับ Login.gov โดยเฉพาะ คำแนะนำเกี่ยวกับรหัสที่ไม่ได้ร้องขอ แนะนำให้เปลี่ยนรหัสผ่าน ตรวจสอบวิธีการยืนยันตัวตน และสร้างรหัสสำรองชุดใหม่หากตั้งค่าไว้
ระวังคนที่ติดต่อมาขอให้คุณ “ช่วย”
รหัสจริงอาจถูกนำมาใช้เป็นส่วนหนึ่งของกลโกง คนร้ายเป็นผู้กระตุ้นให้ส่งรหัส จากนั้นก็ติดต่อคุณพร้อมข้ออ้างว่าคุณควรส่งรหัสให้
FTC เตือนว่ามีผู้โทรแอบอ้างเป็นองค์กรที่น่าเชื่อถือ และขอรหัสยืนยันโดยอ้างว่าจะช่วยแก้ปัญหาบัญชี
อย่าแชร์รหัสลงชื่อเข้าใช้หรือรีเซ็ตที่ไม่ได้ร้องขอให้กับคนที่ติดต่อคุณมา ยุติการติดต่อแล้วติดต่อองค์กรนั้นด้วยตนเอง
ผู้ขายสินค้าออนไลน์อาจเจอกลโกงคล้ายกัน ผู้ที่อ้างว่าเป็นผู้ซื้อจะขอให้คุณส่งรหัสเพื่อยืนยันว่าประกาศขายของคุณเป็นของจริง
FTC อธิบายกลโกงนี้ไว้ใน คำอธิบายกลโกง Google Voice: รหัสอาจถูกนำไปใช้ผูกหมายเลขของคุณกับบริการอื่น ซึ่งไม่ได้เป็นหลักฐานว่าคุณเป็นผู้ขายที่ไว้ใจได้
หากได้รับรหัสอย่างต่อเนื่อง—หรือแชร์รหัสไปแล้ว
ได้รับรหัสซ้ำๆ
จดชื่อบริการ เวลา และตรวจสอบว่าคำขอเกี่ยวข้องกับบัญชีที่คุณเป็นเจ้าของหรือไม่ การได้รับรหัสซ้ำๆ เพียงอย่างเดียวไม่ได้บอกว่าสาเหตุใดเป็นต้นเหตุ
ตรวจสอบบัญชีโดยตรงและติดต่อทีมช่วยเหลืออย่างเป็นทางการหากยังมีคำขอ อย่าปิดการยืนยันตัวตนแบบสองปัจจัยเพียงเพื่อหยุดรับข้อความ
หากบริการรองรับ ให้พิจารณาใช้พาสคีย์หรือคีย์ความปลอดภัย คำแนะนำเรื่องการยืนยันแบบสองขั้นตอนของ Google อธิบายว่าวิธีเหล่านี้ช่วยป้องกันฟิชชิงได้ และอย่าลืมเตรียมตัวเลือกกู้คืนบัญชีที่ปลอดภัยไว้
มีการเปิดเผยรหัสให้ผู้อื่นทราบ
หยุดติดต่อกับคนที่ขอรหัส ระบุว่ารหัสมาจากบริการใดและใช้อนุมัติการดำเนินการอะไร จากนั้นทำตามคำแนะนำด้านความปลอดภัยหรือการกู้คืนบัญชีอย่างเป็นทางการของผู้ให้บริการนั้น
อย่ารอให้เกิดความเสียหายที่เห็นได้ชัดก่อนตรวจสอบการเข้าถึง การเปลี่ยนรหัสผ่านเพียงอย่างเดียวอาจไม่สามารถยกเลิกการดำเนินการผูกหมายเลขหรือการเปลี่ยนแปลงอื่นๆ ที่รหัสอนุญาตได้
หากจู่ๆ สัญญาณโทรศัพท์มือถือหายไปด้วย ให้ติดต่อผู้ให้บริการเครือข่ายผ่านช่องทางที่เชื่อถือได้ FTC ระบุว่าการโทร ข้อความ หรืออินเทอร์เน็ตใช้ไม่ได้เป็นหนึ่งใน สัญญาณเตือนที่อาจบ่งชี้ถึงการสลับซิม
แยกช่องทางติดต่อสาธารณะด้วย TrueNumber
คุณไม่จำเป็นต้องให้หมายเลขโทรศัพท์หลักแก่ผู้ซื้อในมาร์เก็ตเพลส ลูกค้า หรือคนรู้จักใหม่ทุกคน ด้วย TrueNumber เรามีหมายเลขสหรัฐฯ แยกต่างหากสำหรับการโทร ข้อความ และการยืนยันตัวตน โดยไม่ต้องใช้ซิมการ์ดเพิ่ม
ใช้หมายเลขนี้กับการสนทนาที่ไม่จำเป็นต้องเข้าถึงเบอร์ส่วนตัวของคุณ คู่มือของเราเรื่องการปกป้องความเป็นส่วนตัวด้วยหมายเลขโทรศัพท์สำรองอธิบายวิธีแยกหมายเลขเหล่านี้ออกจากกัน
สำหรับบัญชีที่ยอมรับหมายเลขที่คุณเลือก ให้เปิดใช้งานหมายเลขนั้นไว้หากต้องใช้ยืนยันตัวตนหรือกู้คืนบัญชีในอนาคต จดไว้ด้วยว่าบัญชีใดใช้หมายเลขใด
หมายเลขที่สองช่วยให้คุณจัดการได้ว่าจะแชร์ข้อมูลติดต่อที่ไหน แต่ไม่ได้ป้องกันรหัสที่ไม่ได้ร้องขอได้ทุกกรณี และไม่ได้ทำให้การแชร์ OTP ปลอดภัย
คำถามที่พบบ่อยเกี่ยวกับรหัสยืนยันที่ไม่ได้ร้องขอ
รหัสที่ได้รับโดยไม่คาดคิดหมายความว่าบัญชีของฉันถูกแฮ็กหรือไม่?
ไม่จำเป็นเสมอไป สาเหตุอาจเป็นการพิมพ์หมายเลขผิด ข้อความส่งมาถึงล่าช้า หรือมีคนพยายามเข้าถึงบัญชี ให้ตรวจสอบกิจกรรมในบัญชีแทนการสรุปว่าบัญชีถูกยึดจากข้อความเพียงอย่างเดียว
ลบรหัสที่ไม่ได้ร้องขอได้ไหม?
ได้ หลังจากตรวจสอบข้อกังวลเกี่ยวกับบัญชีที่เกี่ยวข้องแล้ว หากต้องการรายงานเหตุการณ์ที่เกิดซ้ำ ให้จดชื่อบริการและเวลา โดยอย่าเปิดเผยรหัสที่ยังใช้ได้
ควรบล็อกผู้ส่งไหม?
ระวังหากผู้ส่งรายนั้นส่งรหัสที่คุณต้องใช้ด้วย รักษาความปลอดภัยบัญชีและปรึกษาผู้ให้บริการก่อนบล็อกช่องทางยืนยันตัวตนที่ถูกต้อง
เลือกใช้หมายเลขแยกสำหรับติดต่อทั่วไป
ที่ TrueNumber เราช่วยให้คุณเก็บหมายเลขหลักไว้เป็นส่วนตัว พร้อมติดต่อได้ผ่านการโทรและข้อความ เลือกใช้ระยะสั้นหรือเก็บหมายเลขไว้ติดต่อสื่อสารต่อเนื่องก็ได้
ดูฟีเจอร์ของ TrueNumber หรือติดต่อเราเพื่อขอความช่วยเหลือในการเลือกวิธีใช้หมายเลขที่สอง
