ยืนยันตัวตน 2 ขั้นตอน FX ต่างประเทศ | ป้องกันบัญชีถูกแฮ็กและแยกมิจฉาชีพ
กังวลเรื่องบัญชี FX ต่างประเทศถูกแฮ็กหรือการหลอกลวงแบบฟิชชิงอยู่หรือไม่
สรุปคือ 3 ข้อ หยุดใช้รหัสผ่านซ้ำ เปิดการยืนยันตัวตน 2 ขั้นตอน และเปิดหน้าล็อกอินจากบุ๊กมาร์กของตัวเองเสมอ
บทความนี้สรุปความต่างของการล็อกอินทั้งสองแบบ วิธีเลือกการยืนยันตัวตน วิธีแยกการหลอกลวง และขั้นตอนเมื่อสงสัยว่าบัญชีถูกยึด
สรุปประเด็นสำคัญ
- FX ต่างประเทศมีการล็อกอิน 2 แบบ คือหน้าสมาชิกและบัญชีเทรด ควรตั้งรหัสผ่านแยกกัน
- เลือกแอปยืนยันตัวตนสำหรับการยืนยัน 2 ขั้นตอนก่อน และเปิดหน้าล็อกอินจากบุ๊กมาร์กเพื่อหลีกเลี่ยงฟิชชิง
- XB ไม่ถามรหัสผ่านบัญชีหรือรหัสยืนยัน หากสงสัยว่าบัญชีถูกยึด ให้เปลี่ยนรหัสผ่านก่อน
สรุป: พื้นฐานการปกป้องบัญชีคือการยืนยันตัวตน URL และรหัสผ่าน
- ใช้รหัสผ่านที่ต่างกันในแต่ละบริการ
- เปิดการยืนยันตัวตน 2 ขั้นตอนด้วยแอปยืนยันตัวตนไว้
- เปิดหน้าล็อกอินจากบุ๊กมาร์ก ไม่ใช่จากผลการค้นหาหรือลิงก์ในอีเมล
- ถือว่าการติดต่อที่ถามรหัสผ่านบัญชีหรือรหัสยืนยันเป็นการหลอกลวงทั้งหมด
FX ต่างประเทศมีการล็อกอิน 2 แบบ
FX ต่างประเทศโดยทั่วไปต้องล็อกอินแยกกันระหว่างหน้าสมาชิกและบัญชีเทรด ควรเข้าใจก่อนว่ามีสิ่งที่ต้องปกป้อง 2 อย่าง
| ประเภท | การใช้งานหลัก | ความเสี่ยงเมื่อข้อมูลรั่ว |
|---|---|---|
| หน้าสมาชิก (ไคลเอนต์พอร์ทัล) | ฝาก・ถอน・เปิดบัญชี・จัดการข้อมูลส่วนตัว | อาจถูกเปลี่ยนปลายทางการถอนหรือโอนย้ายเงิน |
| บัญชีเทรด (MT5 ฯลฯ) | สั่งซื้อขาย・ปิดสถานะ・รัน EA | อาจถูกเทรดหรือปิดสถานะโดยพลการ |
หยุดใช้รหัสผ่านซ้ำ
มีการโจมตีที่นำ ID และรหัสผ่านที่รั่วจากบริการอื่นมาลองเข้าเว็บไซต์อื่น หากใช้รหัสผ่านซ้ำ การรั่วเพียงจุดเดียวอาจลามมาถึงบัญชีได้
- ใช้รหัสผ่านที่ต่างกันทั้งหมดสำหรับหน้าสมาชิก MT5 และอีเมล
- เน้นความยาว ใช้สตริงที่เดายาก ยาว 12 ตัวอักษรขึ้นไป
- ไม่ใช้ข้อมูลที่คนอื่นเดาได้ เช่น วันเกิดหรือเบอร์โทร
- เก็บไว้ในตัวจัดการรหัสผ่าน ไม่พยายามจำเองทั้งหมด
ตัวจัดการรหัสผ่านคือเครื่องมือที่สร้างและเก็บรหัสผ่านที่แข็งแรงให้อัตโนมัติ ส่วนตัวจัดการเองให้ปกป้องด้วยวลีผ่านที่ยาวและการยืนยันตัวตน 2 ขั้นตอน
วิธีเลือกการยืนยันตัวตน 2 ขั้นตอนและรหัสสำรอง
การยืนยันตัวตน 2 ขั้นตอนคือกลไกที่ขอการตรวจสอบอีกอย่างหนึ่งนอกเหนือจากรหัสผ่าน แม้รหัสผ่านรั่ว ก็เข้าได้ยากขึ้นทันที
| วิธี | ลักษณะ | ข้อควรระวัง |
|---|---|---|
| แอปยืนยันตัวตน | สร้างรหัสตัวเลขภายในอุปกรณ์ ไม่ขึ้นกับสัญญาณสื่อสาร | ก่อนเปลี่ยนเครื่อง ให้ตรวจสอบขั้นตอนการย้ายไว้ก่อน |
| SMS | ส่งมาที่เบอร์โทร ตั้งค่าง่าย | อาจรับไม่ได้จากการถูกยึดซิมหรือการเปลี่ยนเบอร์ |
วิธีแยกการหลอกลวงแบบฟิชชิง
ฟิชชิงคือกลวิธีที่ล่อให้เข้าหน้าปลอมที่เหมือนของจริง แล้วให้กรอก ID และรหัสผ่าน เพราะแยกด้วยตาเปล่าได้ยาก จึงควรกำหนดทางเข้าไว้ล่วงหน้า
- เปิดหน้าล็อกอินจากบุ๊กมาร์กที่บันทึกไว้เอง
- ตรวจสอบโดเมนในแถบที่อยู่ทีละตัวอักษร
- ไม่ล็อกอินจากลิงก์ในอีเมลหรือ SNS
- สงสัยข้อความที่ใช้คำอย่าง “ด่วน” “ถูกระงับ” เพื่อสร้างความกังวล
ตัวอย่างการถูกพาไปยังเว็บไซต์ปลอมจากโฆษณาค้นหา
- โฆษณาด้านบนของผลการค้นหาอาจมีเว็บไซต์ปลอมที่เหมือนของจริงโผล่ขึ้นมา
- เมื่อเข้าจากการค้นหา ให้เลือกลิงก์ที่ไม่มีป้ายโฆษณา
- ตรวจดูว่าในที่อยู่มีสตริงแปลกตาหรือคำเกินมาปะปนหรือไม่
- ก่อนกรอกข้อมูล ให้ตรวจสอบตัวโดเมนเอง ไม่ใช่เพียงไอคอนรูปกุญแจ
- หากรู้สึกน่าสงสัย อย่ากรอกข้อมูลและให้ปิดแท็บ
การหลอกลวงที่แอบอ้างเป็นฝ่ายสนับสนุนหรือผู้ดำเนินการแคชแบ็ก
มีกลวิธีที่เข้ามาทาง SNS หรือแอปส่งข้อความ โดยแอบอ้างเป็นฝ่ายสนับสนุนของโบรกเกอร์หรือผู้ดำเนินการบริการเงินคืน แล้วหาเหตุผล เช่น ตรวจสอบบัญชีหรือแก้ไขข้อขัดข้อง เพื่อล้วงข้อมูล
- ไม่บอกรหัสผ่านบัญชีหรือรหัสยืนยันกับใครทั้งสิ้น
- ไม่เปิดลิงก์ใน DM ที่ได้รับ ให้ติดต่อเองผ่านช่องทางทางการ
- ไม่สนใจคำชวนอย่าง “เงินทุนเพิ่มขึ้นมาก” หรือ “เงินคืนสูง”
- ไม่ทำตามคำขอให้แชร์หน้าจอหรือควบคุมเครื่องระยะไกล
XB ไม่ถามรหัสผ่านบัญชีหรือรหัสยืนยัน
XB จะไม่ถามรหัสผ่านบัญชี รหัสผ่านนักลงทุน หรือรหัสยืนยัน หากมีคนถาม แสดงว่าเป็นบุคคลอื่นที่แอบอ้างเป็นผู้ดำเนินการ เรารับการติดต่อผ่านช่องทางที่ประกาศของ LINE ทางการเท่านั้น
รหัสผ่านหลักและรหัสผ่านนักลงทุนของ MT5
MT5 มีรหัสผ่าน 2 ชนิดที่สิทธิ์ต่างกัน หากแยกใช้ให้เหมาะกับจุดประสงค์ จะลดความเสียหายเมื่อรั่วได้
| ชนิด | สิ่งที่ทำได้ | ใช้เมื่อใด |
|---|---|---|
| รหัสผ่านหลัก (Master) | ทุกการดำเนินการ เช่น สั่งซื้อขาย・ปิดสถานะ・เปลี่ยนการตั้งค่า | ใช้เมื่อเทรดเอง ห้ามให้ผู้อื่น |
| รหัสผ่านนักลงทุน (Investor) | ดูยอดคงเหลือและประวัติได้อย่างเดียว สั่งซื้อขายไม่ได้ | ใช้แชร์ผลงานหรือตรวจสอบแบบดูอย่างเดียว |
รู้ความผิดปกติเร็วด้วยการดูการแจ้งเตือนเป็นนิสัย
ยิ่งรู้ว่าบัญชีถูกยึดเร็วเท่าไร ความเสียหายก็ยิ่งน้อย ควรตั้งการแจ้งเตือนและตรวจสอบเป็นประจำจนเป็นนิสัย
- ตั้งค่าให้ได้รับแจ้งเตือนการล็อกอินและการเปลี่ยนปลายทางการถอน
- หากมีแจ้งการล็อกอินที่จำไม่ได้ ให้ตรวจสอบทันที
- เดือนละครั้งโดยประมาณ ทบทวนปลายทางการถอนและข้อมูลติดต่อที่ลงทะเบียนไว้
- เปิดการยืนยันตัวตน 2 ขั้นตอนให้อีเมลที่รับแจ้งเตือนด้วย
5 ขั้นตอนเมื่อสงสัยว่าบัญชีถูกยึด
หากพบการเทรดที่จำไม่ได้หรือแจ้งเตือนการล็อกอิน ให้จัดการตามลำดับอย่างใจเย็น ป้องกันให้แน่นก่อน แล้วค่อยตรวจสอบสถานการณ์
- 1
เปลี่ยนรหัสผ่าน
เปลี่ยนทั้งหน้าสมาชิกและ MT5 เป็นรหัสผ่านใหม่ และเปลี่ยนรหัสผ่านของอีเมลด้วย
- 2
ตั้งค่าการยืนยันตัวตน 2 ขั้นตอนใหม่
ลงทะเบียนแอปยืนยันตัวตนใหม่ ยกเลิกรหัสสำรองเดิม และเก็บรหัสชุดใหม่ไว้
- 3
ติดต่อฝ่ายสนับสนุนของโบรกเกอร์
แจ้งสถานการณ์ผ่านช่องทางที่ระบุในเว็บไซต์ทางการ ไม่ใช้ช่องทางติดต่อจากอีเมลหรือ DM
- 4
ตรวจสอบปลายทางการถอนและข้อมูลที่ลงทะเบียน
ตรวจสอบว่าปลายทางการถอน ข้อมูลติดต่อ และเบอร์โทรที่ลงทะเบียนไว้ไม่ถูกเปลี่ยนโดยพลการ
- 5
บันทึกประวัติการเทรด
บันทึกวันเวลาและหน้าจอไว้ใช้อธิบายต่อฝ่ายสนับสนุน อย่าเผยแพร่ภาพที่เห็นเลขบัญชีหรือยอดคงเหลือให้ผู้อื่น
ความสัมพันธ์ระหว่างความปลอดภัยกับแคชแบ็ก
การรับแคชแบ็กเกี่ยวข้องกับการสมัครสมาชิกและการยืนยันข้อมูลบัญชี ฟิชชิงมักมาในรูปแบบที่แอบอ้างเป็นการแจ้งเรื่องเงินคืน
ยอดเงินคืนยังไม่ยืนยัน และจะลงในหน้าของแต่ละโบรกเกอร์เมื่อเปิดตัว หากมีการติดต่อเรื่องเงินคืน ให้ตรวจสอบว่าเป็นช่องทางที่ระบุในประกาศทางการก่อนจึงดำเนินการ
จำลองยอดเงินคืนโดยประมาณจากปริมาณการซื้อขาย หลังจัดบัญชีให้ปลอดภัยแล้ว ควรตรวจสอบต้นทุนการเทรดด้วย
จำลองแคชแบ็กคำถามที่พบบ่อย
Q.การยืนยันตัวตน 2 ขั้นตอนของ FX ต่างประเทศ ระหว่างแอปยืนยันตัวตนกับ SMS แบบใดดีกว่า
หากเลือกได้ โดยทั่วไปจะให้ความสำคัญกับแอปยืนยันตัวตนก่อน SMS ตั้งค่าง่ายแต่ได้รับผลจากการเปลี่ยนเบอร์หรือการถูกยึดซิม วิธีที่ใช้ได้ต่างกันไปตามโบรกเกอร์
Q.จะแยกการหลอกลวงแบบฟิชชิงของ FX ได้อย่างไร
การตัดสินด้วยหน้าตาทำได้ยาก การเปิดจากบุ๊กมาร์กจึงได้ผล อย่าล็อกอินจากลิงก์ในอีเมลหรือ DM และตรวจสอบโดเมนในแถบที่อยู่ด้วย ควรระวังข้อความที่สร้างความกังวลด้วย
Q.การบอกรหัสผ่านนักลงทุนของ MT5 ให้ผู้อื่นปลอดภัยหรือไม่
รหัสผ่านนักลงทุนใช้ดูอย่างเดียว สั่งซื้อขายไม่ได้ แต่ดูยอดคงเหลือและประวัติได้ แม้ต่างจากรหัสผ่านหลัก ก็ควรให้เฉพาะคนที่ไว้ใจได้
Q.เมื่อสงสัยว่าบัญชีถูกยึด ควรทำอะไรก่อน
เปลี่ยนรหัสผ่านก่อน แล้วตั้งค่าการยืนยันตัวตน 2 ขั้นตอนใหม่ จากนั้นติดต่อฝ่ายสนับสนุนของโบรกเกอร์ผ่านช่องทางทางการ และตรวจสอบว่าปลายทางการถอนไม่ถูกเปลี่ยน
บทความนี้จัดทำเพื่อให้ข้อมูลเท่านั้น ไม่ใช่คำแนะนำด้านการลงทุน เงื่อนไขอาจมีการเปลี่ยนแปลง โปรดตรวจสอบข้อมูลล่าสุดที่หน้าทางการของแต่ละโบรกเกอร์ การเทรด FX และ CFD ต่างประเทศมีความเสี่ยงที่จะขาดทุนเกินเงินต้น
