เช็คเว็บปลอมยังไง? วิธีดูเว็บจริงเว็บปลอมทีละขั้นก่อนเสียข้อมูล

เช็คเว็บปลอมให้ได้ผลต้องทำ 3 อย่างพร้อมกันครับ คือ อ่านโดเมนใน URL ทีละตัวอักษรเทียบกับช่องทางทางการ, ตรวจประวัติโดเมนและใบรับรอง SSL ว่าใครเป็นเจ้าของ และนำลิงก์ไปเช็คกับฐานข้อมูลอย่าง เช็กก่อน (checkgon.go.th) ของตำรวจ หรือ Fake Check ของ สกมช. ก่อนกรอกข้อมูลหรือโอนเงิน ถ้ามีข้อใดข้อหนึ่งไม่ผ่าน ให้ปิดหน้านั้นทันที และถ้าเผลอโอนเงินไปแล้ว โทร 1441 ได้ตลอด 24 ชั่วโมง

หน้านี้ทีมงาน we88thai.co เขียนเป็นคู่มือภาคปฏิบัติต่อจาก คู่มือเว็บพนันโกง ดูยังไง ซึ่งอธิบายสัญญาณเตือนของเว็บพนันไว้แล้ว ส่วนหน้านี้จะลงลึกเรื่อง “เทคนิคการตรวจเว็บปลอมทุกประเภท” ไม่ว่าจะเป็นเว็บธนาคาร ร้านค้า หน่วยงานรัฐ หรือเว็บพนันที่ถูกโคลน พร้อมตัวอย่างการเช็คทีละขั้นบนโดเมนสมมติ เราจะไม่ระบุชื่อเว็บจริงว่าเป็นเว็บปลอม เพราะสิ่งที่ปกป้องคุณได้จริงคือวิธีเช็ค ไม่ใช่รายชื่อที่ล้าสมัยภายในไม่กี่วัน (เนื้อหาสำหรับผู้อายุ 18 ปีขึ้นไป)

เว็บปลอมคืออะไร และทำไมเช็คเว็บปลอมด้วยตาเปล่าอย่างเดียวไม่พอ

เว็บปลอม คือเว็บไซต์ที่ทำหน้าตาเลียนแบบแบรนด์หรือหน่วยงานที่เราไว้ใจ เพื่อหลอกให้เรากรอกยูสเซอร์ รหัสผ่าน OTP เลขบัตร หรือโอนเงิน วิธีนี้เรียกรวม ๆ ว่า ฟิชชิง (Phishing) คือการ “ตกปลา” ด้วยเหยื่อที่ดูเหมือนของจริง ลิงก์มักมาทาง SMS อีเมล โฆษณาบนโซเชียล แชท LINE หรือ QR Code ที่แปะไว้ตามโพสต์

ปัญหาคือหน้าตาเว็บลอกกันได้ทั้งหมด โลโก้ สี ฟอนต์ แม้กระทั่งยอดผู้ติดตามเพจ Thai PBS Verify เตือนไว้เมื่อ 6 พฤษภาคม 2568 ว่ายอดผู้ติดตามจำนวนมากไม่ได้แปลว่าเพจนั้นปลอดภัย เพราะมิจฉาชีพซื้อยอดติดตามและยอดเอนเกจได้ สิ่งที่ลอกไม่ได้ง่าย ๆ คือ ชื่อโดเมน ประวัติการจดทะเบียน และข้อมูลในใบรับรอง ดังนั้นการเช็คที่ได้ผลต้องดู “ข้อมูลเบื้องหลัง” ไม่ใช่ดูแค่หน้าตา

ขนาดของปัญหาก็ใหญ่จริงครับ กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) รายงานว่าช่วง 1 ตุลาคม 2568 ถึง 11 มกราคม 2569 สั่งปิดกั้น URL ผิดกฎหมายไปแล้ว 220,486 รายการ ในจำนวนนี้เป็นเว็บพนันออนไลน์ 183,977 รายการ หรือราว 83% แปลว่าลิงก์ใหม่เกิดขึ้นทุกวัน และลิงก์พนันคือกลุ่มที่ถูกปิดแล้วเปิดใหม่มากที่สุด

เว็บจริง เว็บปลอม ดูยังไง: 7 ขั้นตอนเช็คก่อนกรอกข้อมูล

ถ้าถามว่าเว็บจริงเว็บปลอมดูยังไงแบบเป็นระบบ เราแนะนำให้ทำตามลำดับนี้ทุกครั้งก่อนกรอกข้อมูลหรือกดจ่ายเงิน ใช้เวลาไม่นานแต่ช่วยได้มาก

1. อย่าเข้าเว็บจากลิงก์ที่คนอื่นส่งมา ให้พิมพ์ที่อยู่เว็บเองหรือเปิดจาก บุ๊กมาร์ก ที่บันทึกไว้ตอนเข้าเว็บจริงครั้งแรก นี่คือวิธีเดียวที่ตัดเว็บปลอมออกไปได้เกือบทั้งหมด
2. อ่าน URL ทีละตัวอักษร โดยเฉพาะส่วนก่อนเครื่องหมาย / ตัวแรก ดูว่ามีตัวอักษรสลับ เติมคำ หรือเปลี่ยนนามสกุลโดเมนหรือไม่
3. ดูนามสกุลโดเมน หน่วยงานรัฐไทยต้องใช้ .go.th บริษัทไทยที่ใช้ .co.th ต้องยื่นเอกสารบริษัท ถ้าเว็บอ้างเป็นหน่วยงานรัฐแต่ลงท้ายด้วย .com หรือ .xyz ให้ถือว่าปลอมไว้ก่อน
4. คลิกดูใบรับรอง SSL ว่าออกให้โดเมนไหนและมีชื่อองค์กรหรือไม่ (รายละเอียดในหัวข้อถัดไป)
5. ตรวจอายุโดเมนด้วย WHOIS ผ่าน ICANN Lookup (lookup.icann.org) ดูวันที่จดทะเบียน ถ้าอ้างว่าเป็นแบรนด์เก่าแก่แต่โดเมนเพิ่งจดไม่กี่วัน คือสัญญาณอันตราย
6. นำลิงก์ไปตรวจเว็บปลอม กับเครื่องมืออย่างน้อย 2 ตัว เช่น เช็กก่อน กับ Google Safe Browsing
7. เทียบกับช่องทางทางการอีกทาง เช่น เปิดแอปธนาคารหรือเพจที่มีเครื่องหมายยืนยัน แล้วดูว่าประกาศลิงก์นี้จริงหรือไม่ ถ้าหาไม่เจอ อย่ากรอกอะไรทั้งนั้น

เคล็ดลับเพิ่มเติมคือ ธนาคารแห่งประเทศไทย (ธปท.) กำหนดให้ธนาคารเลิกส่ง SMS และอีเมลที่แนบลิงก์ ดังนั้นถ้ามีข้อความอ้างว่ามาจากธนาคารแล้วแนบลิงก์ให้กด ไม่ต้องเช็คต่อเลยครับ ให้ถือว่าเป็นเว็บปลอมทันที

อ่านโดเมนใน URL อย่างไรให้ไม่พลาด

URL คือที่อยู่เว็บเต็ม ๆ ส่วนโดเมนคือ “ชื่อเจ้าของบ้าน” ที่อยู่ก่อนเครื่องหมาย / ตัวแรก จุดที่คนพลาดบ่อยที่สุดคืออ่านจากซ้ายไปขวาแล้วเจอชื่อแบรนด์ก่อนก็วางใจ แต่ความจริงต้องอ่าน จากขวาไปซ้าย เพราะเจ้าของจริงคือคำที่อยู่ติดกับนามสกุลโดเมน เช่น sukjai.example.login-verify.example เจ้าของคือ login-verify.example ไม่ใช่ sukjai

รูปแบบโดเมนเลียนแบบที่พบบ่อย ได้แก่

• ตัวอักษรหน้าตาคล้ายกัน ใช้เลข 0 แทนตัว o, เลข 1 แทนตัว l หรือ rn แทน m
• เติมคำ เช่น -th, -vip, -official, -support, -login ต่อท้ายชื่อแบรนด์
• สะกดซ้ำหรือขาด อักษรเกินมาหนึ่งตัว หรือขาดไปหนึ่งตัว
• เปลี่ยนนามสกุล จาก .co.th เป็น .com, .net, .co หรือนามสกุลใหม่ที่จดได้ถูก
• ซับโดเมนหลอกตา นำชื่อแบรนด์ไปไว้ด้านหน้า แล้วโดเมนจริงซ่อนอยู่ด้านหลัง

โดเมนที่ใช้ตัวอักษรต่างภาษา (Punycode)

อีกเทคนิคที่บทความส่วนใหญ่ไม่พูดถึงคือ IDN homograph attack คือการใช้ตัวอักษรจากภาษาอื่นที่หน้าตาเหมือนอักษรละตินเป๊ะ เช่น ตัว а ในภาษารัสเซีย (ซีริลลิก) ที่เหมือนตัว a ภาษาอังกฤษ เบราว์เซอร์รุ่นใหม่ป้องกันด้วยการแสดงโดเมนแบบนี้เป็นรหัส Punycode ที่ขึ้นต้นด้วย xn-- โดย Firefox ใช้กฎนี้ตั้งแต่เวอร์ชัน 22 และ Chrome ตั้งแต่เวอร์ชัน 51 ดังนั้นถ้าเห็นโดเมนขึ้นต้นด้วย xn-- ทั้งที่คุณคิดว่ากำลังเข้าเว็บแบรนด์ภาษาอังกฤษ ให้หยุดทันที ข้อควรระวังคือการป้องกันนี้ทำงานในแถบที่อยู่ของเบราว์เซอร์เท่านั้น ลิงก์ในอีเมลหรือแชทอาจยังแสดงตัวอักษรหลอกตาได้จนกว่าคุณจะกดเข้าไป

HTTPS และ SSL บอกได้ไหมว่าเป็นเว็บปลอม

คำตอบคือ “บอกได้แค่ครึ่งเดียว” ครับ HTTPS แปลว่าข้อมูลระหว่างเครื่องเรากับเว็บถูกเข้ารหัสด้วยใบรับรอง SSL (ปัจจุบันเรียก TLS) ถ้าหน้ากรอกรหัสผ่านไม่มี HTTPS เลยให้ปิดทิ้งได้ทันที แต่การมี HTTPS ไม่ได้แปลว่าเจ้าของเว็บสุจริต

เหตุผลคือใบรับรองแบบ DV (Domain Validation) ยืนยันแค่ว่าผู้ขอเป็นผู้ควบคุมโดเมนนั้น ไม่ได้ยืนยันว่าเป็นบริษัทอะไร ตัวอย่างเช่น Let's Encrypt ซึ่งเป็นองค์กรไม่แสวงกำไร ออกใบรับรอง DV ให้ฟรี อายุใบละ 90 วัน และระบุในคำถามที่พบบ่อยของตัวเองว่าไม่ได้ตรวจเนื้อหาเว็บว่าเป็นฟิชชิงหรือมัลแวร์ แต่แนะนำให้รายงานเว็บอันตรายไปที่ Google Safe Browsing แทน แปลว่าเว็บปลอมก็มีรูปกุญแจได้ภายในไม่กี่นาที

วิธีใช้ใบรับรองให้เป็นประโยชน์จริง ๆ คือคลิกไอคอนหน้าแถบที่อยู่ เลือกดูรายละเอียดใบรับรอง แล้วเช็ค 2 จุด

• ออกให้กับ (Issued to / Common Name) ต้องตรงกับโดเมนที่คุณตั้งใจจะเข้าทุกตัวอักษร
• องค์กร (Organization) ถ้าเป็นใบรับรองแบบ OV หรือ EV จะมีชื่อบริษัทระบุไว้ ธนาคารและหน่วยงานใหญ่มักใช้แบบนี้ ถ้าเว็บที่อ้างเป็นธนาคารมีแต่ใบรับรอง DV ฟรีที่เพิ่งออกเมื่อวาน ถือเป็นสัญญาณเสี่ยง

ใบรับรองไม่มีชื่อองค์กรไม่ได้แปลว่าปลอมเสมอไป เว็บเล็กจำนวนมากใช้ DV อย่างสุจริต จึงต้องใช้ข้อนี้ประกอบกับขั้นตอนอื่นเสมอ

เครื่องมือเช็คเว็บปลอมฟรี ใช้ตัวไหนดี

ศูนย์ต่อต้านการฉ้อโกงออนไลน์ (ACSC) ของตำรวจรวบรวมเครื่องมือตรวจเว็บปลอมไว้หลายตัว เราคัดตัวที่ใช้ได้จริงสำหรับคนทั่วไปมาเทียบให้ในตารางเดียว เพื่อให้รู้ว่าตัวไหนเช็คอะไรได้ และอะไรที่เช็คไม่ได้

สำหรับ Google Safe Browsing นั้น Google ระบุว่าระบบนี้ช่วยปกป้องอุปกรณ์กว่า 5,000 ล้านเครื่องทุกวัน และเริ่มเตือนเว็บฟิชชิงมาตั้งแต่ปี 2005 (พ.ศ. 2548) ระบบนี้ฝังอยู่ใน Chrome อยู่แล้ว ถ้าเบราว์เซอร์ขึ้นหน้าจอสีแดงเตือนว่าเว็บอันตราย อย่ากดข้ามเด็ดขาด

หลักการใช้เครื่องมือคือ ผลแดงเชื่อได้ ผลเขียวเชื่อได้ครึ่งเดียว เพราะเว็บปลอมจำนวนมากอายุสั้นแค่ไม่กี่วัน กว่าจะมีคนแจ้งเข้าฐานข้อมูลก็เปลี่ยนโดเมนไปแล้ว การที่เครื่องมือไม่พบประวัติจึงไม่ได้รับรองว่าเว็บนั้นปลอดภัยครับ

แอปมือถือที่ช่วยตรวจสอบเว็บปลอมอัตโนมัติ

ถ้าไม่อยากก๊อปลิงก์ไปเช็คเองทุกครั้ง มีแอปที่ช่วยได้ ได้แก่ Cyber Check ของตำรวจไซเบอร์ ซึ่งเปิดตัวพร้อมแพลตฟอร์มเช็กก่อนเมื่อ 31 มกราคม 2567 ใช้คัดกรองสายเรียกเข้าและข้อความต้องสงสัย และ Whoscall ที่มีฟีเจอร์ตรวจลิงก์ ให้ก๊อปลิงก์จาก SMS อีเมล หรือโซเชียลไปวางแล้วกดสแกน URL ได้ฟรีทั้ง iOS และ Android นอกจากนี้ ACSC ยังแนะนำแอป DE-fence สำหรับเตือนภัย SMS หลอกลวงด้วย

ตัวอย่างวิธีเช็คเว็บปลอมทีละขั้น บนโดเมนสมมติ

เพื่อให้เห็นภาพ เราจะสมมติว่ามีร้านค้าออนไลน์ชื่อ “ร้านสุขใจ” ที่ใช้โดเมนทางการ sukjai.example (นามสกุล .example เป็นนามสกุลที่สงวนไว้สำหรับยกตัวอย่าง จึงไม่มีเว็บจริงใช้) แล้ววันหนึ่งคุณได้ SMS ว่า “บัญชีสมาชิกของคุณจะถูกระงับ กรุณายืนยันตัวตนที่ sukjai-th-support.example ภายใน 24 ชั่วโมง”

1. ดูช่องทางที่ส่งมา ข้อความเร่งให้ทำภายในเวลาจำกัดและแนบลิงก์มาใน SMS เป็นสัญญาณเตือนแรก
2. อ่านโดเมนจากขวาไปซ้าย เจ้าของคือ sukjai-th-support.example ไม่ใช่ sukjai.example มีการเติม -th-support ต่อท้าย ซึ่งเป็นรูปแบบเลียนแบบที่พบบ่อย
3. เช็ค WHOIS สมมติว่า ICANN Lookup แสดงวันจดทะเบียนเมื่อ 3 วันก่อน ขณะที่ร้านสุขใจเปิดมาหลายปี ข้อมูลขัดแย้งกันชัดเจน
4. ดูใบรับรอง สมมติว่าเว็บมีรูปกุญแจ แต่เป็นใบรับรอง DV ไม่มีชื่อองค์กร ออกให้ sukjai-th-support.example เมื่อ 2 วันก่อน การมี HTTPS ในกรณีนี้จึงไม่ได้ช่วยยืนยันอะไร
5. นำไปเช็คกับเครื่องมือ ถ้าเช็กก่อนหรือ Fake Check ยังไม่พบประวัติ อย่าเพิ่งวางใจ เพราะโดเมนอายุ 3 วันอาจยังไม่มีใครแจ้ง
6. เทียบกับช่องทางทางการ เปิด sukjai.example จากบุ๊กมาร์ก หรือเปิดแอปของร้านเอง แล้วดูว่ามีประกาศให้ยืนยันตัวตนจริงไหม ถ้าไม่มี แปลว่า SMS นั้นคือฟิชชิง

ผลสรุปของตัวอย่างนี้คือ “ปลอม” จาก 3 จุดที่ขัดแย้งกันชัดเจน ได้แก่ โดเมนไม่ตรง อายุโดเมนสั้นผิดปกติ และไม่มีประกาศบนช่องทางทางการ แม้เครื่องมือออนไลน์จะยังไม่แจ้งเตือนก็ตาม นี่คือเหตุผลที่เราย้ำว่าต้องเช็คหลายชั้นครับ

รายชื่อเว็บปลอม และรายชื่อเว็บพนันโกง หาได้ที่ไหน

หลายคนค้นหา รายชื่อเว็บปลอม หรือ รายชื่อเว็บพนันโกง เพื่อเอาไว้เทียบ แต่ความจริงคือ ไม่มีรายชื่อฉบับสมบูรณ์ที่อัปเดตทันเหตุการณ์ ครับ ด้วยเหตุผล 3 ข้อ

• เว็บปลอมเกิดและตายเร็วมาก ตัวเลขของดีอีที่ปิดกั้นไปกว่า 220,000 URL ในเวลาราว 3 เดือน สะท้อนว่าโดเมนใหม่เกิดขึ้นตลอด รายชื่อที่ทำเป็นไฟล์หรือโพสต์จะตกยุคภายในไม่กี่วัน
• รายชื่อที่แชร์กันในโซเชียลตรวจสอบไม่ได้ บางรายการใส่ชื่อเว็บจริงผิดตัว บางรายการเป็นการโจมตีคู่แข่ง และบางโพสต์ที่อ้างว่าเป็น “รายชื่อ เว็บปลอม” ก็แนบลิงก์ฟิชชิงมาเสียเอง
• เว็บพนันเปลี่ยนโดเมนเป็นปกติ เพราะถูกปิดกั้นบ่อย ทำให้การเทียบชื่อจากรายชื่อเก่าแทบไม่มีประโยชน์

สิ่งที่ใช้แทนรายชื่อได้ดีกว่าคือ ฐานข้อมูลแบบค้นหา ที่หน่วยงานรัฐดูแลและอัปเดตจากการแจ้งจริง เช่น เช็กก่อน ที่ถ้าพบข้อมูลจะแสดงวันที่ถูกโกง ยอดความเสียหาย และรูปแบบการโกง กับ Fake Check ของ สกมช. วิธีนี้ตรวจสอบเว็บปลอมได้ทีละลิงก์จากข้อมูลล่าสุด ซึ่งแม่นกว่าการไล่ดูรายชื่อเก่ามาก ส่วนเว็บพนัน เราอธิบายสัญญาณของเว็บพนันโกงโดยเฉพาะไว้ในหน้า เว็บพนันโกง ดูยังไง แล้ว และขอย้ำว่าการพนันออนไลน์ในไทยมีความเสี่ยงทางกฎหมายสำหรับผู้เล่นเอง อ่านรายละเอียดได้ที่ พ.ร.บ.การพนัน 2478

เว็บปลอมดูยังไง ถ้าเป็นเว็บพนันที่ถูกโคลน

เว็บพนันโคลนคือกรณีที่ใช้เทคนิคเดียวกับเว็บปลอมทั่วไป แต่มีจุดสังเกตเฉพาะที่ควรรู้

• ลิงก์ “ทางเข้าใหม่” ที่ส่งมาทางแชท มิจฉาชีพอาศัยความเคยชินที่เว็บพนันเปลี่ยนโดเมนบ่อย ส่งลิงก์ใหม่มาให้กรอกยูสเซอร์และรหัสผ่านเดิม เพื่อขโมยบัญชี
• หน้าล็อกอินที่ขอ OTP หรือรหัส PIN ธนาคาร เว็บไหนก็ไม่มีเหตุผลต้องขอรหัสธนาคารของคุณ
• บัญชีรับเงินเป็นชื่อบุคคลที่เปลี่ยนไปเรื่อย ๆ ให้นำเลขบัญชีไปเช็คกับเช็กก่อนก่อนโอนทุกครั้ง
• ตราใบอนุญาตที่คลิกแล้วไม่ไปไหน หรือพาไปหน้าบนโดเมนเดียวกัน ไม่ใช่หน้าตรวจสอบของหน่วยงานที่อ้างถึง

ถ้าคุณพบว่าตัวเองต้องคอยเช็คลิงก์ทางเข้าใหม่บ่อย ๆ หรือเสียเงินจากเว็บพนันจนเริ่มกระทบชีวิต เราแนะนำให้อ่าน แผนเลิกพนันที่ทำได้จริง และหลัก การเล่นอย่างมีความรับผิดชอบ ด้วยครับ

เผลอกรอกข้อมูลในเว็บปลอมไปแล้ว ต้องทำอะไรก่อน

ส่วนนี้คือสิ่งที่บทความเรื่องเช็คเว็บปลอมส่วนใหญ่ไม่ได้บอก ถ้าคุณกรอกข้อมูลไปแล้ว ให้ทำตามลำดับความเร่งด่วนดังนี้

1. ถ้ากรอกข้อมูลบัตรหรือบัญชีธนาคาร หรือเงินถูกโอนออกไปแล้ว โทรศูนย์ AOC 1441 ได้ตลอด 24 ชั่วโมง เพื่อประสานธนาคารระงับบัญชีปลายทาง และโทรธนาคารของคุณเพื่ออายัดบัตรหรือบัญชี
2. เปลี่ยนรหัสผ่านทันที ทั้งบัญชีที่กรอกไป และทุกบัญชีที่ใช้รหัสเดียวกัน จากนั้นเปิดการยืนยันตัวตน 2 ชั้น
3. ถ้าเว็บให้ติดตั้งแอปหรือไฟล์ ให้ตัดอินเทอร์เน็ต ลบแอปนั้น และพาเครื่องไปให้ศูนย์บริการตรวจ เพราะแอปดูดเงินบางตัวควบคุมเครื่องจากระยะไกลได้
4. เก็บหลักฐาน แคปหน้าจอ URL เต็ม ข้อความที่ส่งลิงก์มา และสลิปโอนเงิน
5. แจ้งความออนไลน์ ที่ thaipoliceonline.go.th ช่องทางทางการของตำรวจ

เรื่องเวลาสำคัญมากครับ PostToday รายงานคำแนะนำของ ธปท. ให้แจ้งภายใน 72 ชั่วโมงเพื่อหยุดธุรกรรม และระบุว่ามิจฉาชีพอาจโยกเงินออกได้ภายในราว 5-10 นาที ส่วนขั้นตอนแจ้งความแบบละเอียด รวมถึงกรณีที่เป็นเว็บพนัน เราเขียนไว้ใน คู่มือแจ้งความเว็บพนันโกง แล้ว

ป้องกันตัวเองจากเว็บปลอมในระยะยาว

การตรวจเว็บปลอมทุกครั้งที่เจอลิงก์ใหม่นั้นเหนื่อย วิธีที่ดีกว่าคือสร้างนิสัยที่ทำให้เว็บปลอมเข้าถึงคุณยากตั้งแต่แรก

• บุ๊กมาร์กเว็บสำคัญ เช่น ธนาคาร อีเมล ร้านค้าที่ใช้ประจำ และเข้าจากบุ๊กมาร์กหรือแอปทางการเท่านั้น
• ใช้ตัวจัดการรหัสผ่าน ตัวจัดการรหัสผ่านจะเติมรหัสให้เฉพาะโดเมนที่บันทึกไว้ ถ้ามันไม่เติมรหัสให้บนหน้าที่หน้าตาเหมือนเดิม แปลว่าโดเมนไม่ตรง เป็นสัญญาณเตือนที่แม่นมาก
• เปิด Safe Browsing ในเบราว์เซอร์ และอัปเดตเบราว์เซอร์ให้เป็นรุ่นล่าสุด
• ระวัง QR Code ก่อนสแกน QR Code จากโพสต์หรือใบปลิว ให้ดู URL ที่แสดงก่อนกดเปิดทุกครั้ง
• จำหลักง่าย ๆ ไว้ 1 ข้อ หน่วยงานรัฐใช้ .go.th และธนาคารไม่ส่งลิงก์ทาง SMS หรืออีเมล

สุดท้าย ถ้าเจอเว็บปลอมแม้ไม่ได้เสียหาย การนำลิงก์ไปรายงานในเช็กก่อนหรือแจ้ง Google Safe Browsing ก็ช่วยให้คนถัดไปไม่โดนหลอกครับ

คำถามที่พบบ่อย

แหล่งอ้างอิง

• ACSC: รวมเครื่องมือเช็คเว็บปลอม
• กรมประชาสัมพันธ์: เปิดตัว 2 แพลตฟอร์มใหม่ เช็กก่อน และ Cyber Check (31 ม.ค. 2567)
• สกมช.: NSOC Fake Check
• Google Safe Browsing
• Let's Encrypt FAQ
• Wikipedia: .th (THNIC, second-level domains)
• Wikipedia: IDN homograph attack
• Thai PBS: ดีอี เผยผลปิดกั้น URLs ผิดกฎหมาย 3 เดือน 2.2 แสนรายการ
• PostToday: ธปท.เผยมาตรการป้องกันมิจออนไลน์ ธนาคารจะไม่ส่งลิงก์ให้คลิก
• Thai PBS: ทริกสังเกตเว็บไซต์ที่จะคลิก ปลอดภัยจากมิจฉาชีพหรือเปล่า
• Thai PBS Verify: วิธีสังเกตเพจ-โฆษณาปลอม
• iPhoneMod: ฟีเจอร์เช็คเว็บปลอมในแอป Whoscall
• กรุงศรี: เช็ก ให้ ชัวร์ ตรวจสอบเว็บไซต์ Real or Fake

อ่านต่อในหมวดนี้