บัญชีของคุณถูกแฮ็กและพวกเขาขอเงิน

อีเมลระบุว่ามีคนเข้าถึงอุปกรณ์ของคุณมาหลายเดือน บันทึกคุณผ่านเว็บแคม คัดลอกผู้ติดต่อและการสนทนาของคุณ และจะส่งทั้งหมดนี้ไปยังเพื่อนของคุณ เว้นแต่คุณจะจ่ายเงินในสกุลเงินดิจิทัลภายใน 48 ชั่วโมง จากนั้นคุณเห็นรหัสผ่านของคุณพิมพ์อยู่ในข้อความ และมันเป็นของจริง หรือเคยเป็นของจริง

[[answer]]เกือบทั้งหมดของข้อความเหล่านี้เป็นการหลอกลวงที่ส่งเป็นจำนวนมากซึ่งสร้างขึ้นจากฐานข้อมูลรหัสผ่านที่รั่วไหลเก่า ผู้ส่งไม่มีการเข้าถึงอุปกรณ์ของคุณและไม่มีการบันทึก ตรวจสอบว่ารหัสผ่านปรากฏในการละเมิดที่รู้จักหรือไม่ เปลี่ยนรหัสผ่านทุกที่ เปิดใช้งานการตรวจสอบสองขั้นตอนหรือรหัสผ่านแบบพิเศษ บันทึกข้อความเป็นหลักฐาน และอย่าจ่ายเงิน.[[/answer]]

การรับรู้ดังกล่าวเป็นกลอุบายทั้งหมด: ข้อความที่ส่งไปยังที่อยู่หลายแสนที่อยู่ทำให้รู้สึกเป็นส่วนตัวทันที ไม่มีอะไรในนั้นที่ต้องการคำตอบในอีกสิบนาทีข้างหน้า

ทำไมข้อความส่วนใหญ่ถึงเป็นการหลอกลวง

อีเมลเรียกค่าไถ่ประเภทนี้เป็นธุรกิจที่มีปริมาณ คนซื้อข้อมูลที่อยู่และรหัสผ่านจากการละเมิดเก่าและส่งเทมเพลตเดียวไปยังที่อยู่ทุกที่ โดยมีรหัสผ่านแทรกโดยอัตโนมัติ ไม่มีการเฝ้าระวังและไม่มีโฟลเดอร์ของภาพหน้าจอ — มีเพียงสเปรดชีตและเซิร์ฟเวอร์อีเมล

สัญญาณที่บ่งบอกมีความสอดคล้องกัน ข้อความไม่เคยกล่าวถึงสิ่งใดที่เฉพาะเจาะจง: ไม่มีเว็บไซต์ที่คุณใช้จริง ไม่มีการสนทนาจริง ไม่มีชื่อ มันอธิบายสิ่งที่มันอ้างว่ามีแทนที่จะโชว์มัน เรียกร้องให้จ่ายเงินในสกุลเงินดิจิทัลเพราะการชำระเงินนั้นไม่สามารถย้อนกลับได้ และตั้งเส้นตายสั้น เพราะคนที่ตกใจซึ่งคิดอยู่หนึ่งวันจะหยุดตกใจ หากดูเหมือนว่ามาจากที่อยู่ของคุณเอง นั่นก็ไม่พิสูจน์อะไรเช่นกัน: ฟิลด์ผู้ส่งสามารถปลอมได้เช่นเดียวกับที่อยู่ส่งคืนบนซองจดหมาย การรู้ [[post:how-personal-data-is-collected-online|ที่มาของฐานข้อมูลอีเมลและรหัสผ่านเหล่านี้]] ทำให้ความน่ากลัวลดลงมาก

วิธีตรวจสอบว่ารหัสผ่านรั่วไหลจริงหรือไม่

คุณไม่จำเป็นต้องเดา ฐานข้อมูลการแจ้งเตือนการละเมิดฟรีจัดทำดัชนีข้อมูลประจำตัวจากการรั่วไหลสาธารณะและให้คุณค้นหาตามที่อยู่อีเมล; Have I Been Pwned เป็นที่รู้จักกันดีที่สุดและดำเนินการเป็นโครงการเพื่อสาธารณประโยชน์ หากที่อยู่ของคุณปรากฏอยู่ข้างๆ เว็บไซต์ที่คุณรู้จัก และปีตรงกับช่วงเวลาที่คุณใช้รหัสผ่านนั้น ปริศนาก็ถูกแก้ไข

การตรวจสอบมีความแข็งแกร่งในทิศทางเดียวเท่านั้น และขีดจำกัดนั้นมีความสำคัญ การพบว่ามีการใช้รหัสผ่านมาหลายปีแล้ว ซึ่งชี้ไปที่การหลอกลวง การไม่พบอะไรบอกคุณเพียงว่าการ จัดทำดัชนี ไม่มีข้อมูลที่อยู่ของคุณ — ข้อมูลที่ถูกขโมยจำนวนมากไม่เคยถูกเผยแพร่ ไม่เคยถูกประมวลผล หรืออยู่ในการค้าส่วนตัว แหล่งข้อมูลที่ใหญ่ที่สุดของการเข้าสู่ระบบที่ถูกขโมยในปัจจุบันไม่ใช่เว็บไซต์ที่ถูกแฮ็กเลย แต่เป็น มัลแวร์ขโมยข้อมูล: ซอฟต์แวร์ที่ทำให้ที่เก็บรหัสผ่านที่บันทึกไว้ของคอมพิวเตอร์ที่ติดเชื้อว่างเปล่าและส่งออกเป็นจำนวนมาก Have I Been Pwned จัดทำดัชนีส่วนหนึ่งของข้อมูลนี้แยกต่างหากในฐานข้อมูลการขโมย และชุดข้อมูลเดียวเพิ่มที่อยู่ที่ไม่ซ้ำกันหลายสิบล้านที่อยู่ในปี 2025 และ 2026 ดังนั้นให้มองผลลัพธ์ที่ว่างเปล่าว่า «ไม่มีหลักฐาน» ไม่ใช่ «รหัสผ่านของฉันไม่เคยรั่วไหล» และไม่เคยเป็นหลักฐานว่าความเสี่ยงนั้นต้องเป็นจริง

Google และ Apple ต่างใส่ตัวตรวจสอบไว้ในผู้จัดการรหัสผ่านของตน ซึ่งมักจะเป็นเส้นทางที่เร็วกว่า Password Checkup ของ Google เปรียบเทียบรหัสผ่านที่บันทึกไว้กับการรั่วไหลที่รู้จัก ใน iPhone และ iPad ตัวเทียบเท่าจะอยู่ในแอป Passwords แยกต่างหาก ในส่วนความปลอดภัย; การตรวจจับเองจะถูกเปิดใช้งานในการตั้งค่า → แอป → รหัสผ่าน → ตรวจจับรหัสผ่านที่ถูกบุกรุก ทั้งสองแสดงให้เห็นว่าการเข้าสู่ระบบใดใช้รหัสผ่านเดียวกันซึ่งมักจะเป็นคำถามที่เร่งด่วนกว่า กฎหนึ่งข้อ: ค้นหาตามที่อยู่อีเมล และอย่าพิมพ์รหัสผ่านปัจจุบันลงในเว็บไซต์ที่คุณไม่สามารถตรวจสอบได้ เครื่องมือที่ถูกต้องตามกฎหมายบางอย่างถูกสร้างขึ้นเพื่อให้รหัสผ่านไม่ออกจากอุปกรณ์ของคุณ — การค้นหารหัสผ่านของ Have I Been Pwned ส่งเพียงพรีฟิกซ์สั้น ๆ ของแฮชและเปรียบเทียบที่เหลือในท้องถิ่น — แต่เป็นคุณสมบัติที่ต้องยืนยันก่อนพิมพ์ ไม่ใช่สมมติ

สิ่งที่ต้องทำในชั่วโมงแรก

[[steps]] อย่าตอบกลับและอย่าจ่ายเงิน :: การตอบกลับใด ๆ จะบอกผู้ส่งว่าที่อยู่ยังใช้งานอยู่และเป็นของคนที่ตอบสนอง ซึ่งทำให้คุณอยู่ในรายการที่สั้นกว่าและมีความก้าวร้าวมากขึ้น ตรวจสอบรหัสผ่านกับบันทึกการละเมิด :: ค้นหาว่ามันเป็นของบัญชีใด จากนั้นค้นหาที่อยู่อีเมลของคุณในดัชนีการละเมิด การจับคู่จะทำให้แน่ใจว่าเป็นการหลอกลวง; การไม่พบอะไรจะทำให้แน่ใจน้อยลง เพราะไม่ใช่ทุกการรั่วไหลที่ถูกจัดทำดัชนี เปลี่ยนรหัสผ่านนั้นทุกที่ที่ใช้ :: ไม่ใช่แค่ในเว็บไซต์ต้นฉบับ การใช้ซ้ำจะทำให้การละเมิดเก่าเป็นบัญชีที่ใช้งานอยู่สิบบัญชี เปิดใช้งานการตรวจสอบสองขั้นตอนหรือรหัสผ่านแบบพิเศษเมื่อมีให้ :: รหัสแอป รหัสฮาร์ดแวร์ หรือรหัสผ่านแบบพิเศษคือความแตกต่างระหว่างรหัสผ่านที่ถูกขโมยเป็นความไม่สะดวกและการบุกรุก และรหัสผ่านแบบพิเศษจะไม่มีความลับที่แชร์สำหรับการละเมิดครั้งถัดไป ตรวจสอบเซสชันที่ใช้งานอยู่และแอปที่เชื่อมต่อ :: บริการหลักทุกแห่งจะแสดงอุปกรณ์และแอปที่ลงชื่อเข้าใช้ ออกจากระบบทุกอย่างที่ไม่คุ้นเคย บันทึกหลักฐานและบอกใครสักคน :: เก็บข้อความพร้อมกับส่วนหัว และบอกมันออกเสียงกับคนที่คุณไว้วางใจ — ความอับอายและการแยกตัวคือสิ่งที่ทำให้สิ่งนี้ได้ผล [[/steps]]

เมื่อภัยคุกคามเป็นจริง

กรณีที่น้อยกว่ามีการเข้าถึงที่แท้จริง และในกรณีนั้นการเปลี่ยนรหัสผ่านเพียงอย่างเดียวไม่เพียงพอ สัญญาณด้านล่างจะต้องอ่านร่วมกัน ไม่ใช่ทีละรายการ: ไม่มีแถวเดียวที่พิสูจน์อะไรได้ด้วยตัวเอง

กิจกรรมบัญชีเป็นแถวที่มีน้ำหนักมากที่สุด เพราะเป็นเพียงแถวเดียวที่ผู้ส่งไม่สามารถจัดฉากได้ หากผู้ติดต่อได้รับข้อความที่คุณไม่เคยเขียน รหัสอีเมลการกู้คืนของคุณเปลี่ยนไปโดยที่คุณไม่รู้ตัว หรือคุณถูกออกจากบริการที่คุณไม่เคยออก ให้ถือว่าเป็นการบุกรุกที่ใช้งานอยู่และทำตามขั้นตอนสำหรับเมื่อ [[post:someone-signed-into-my-account|มีคนจริงๆ ลงชื่อเข้าใช้บัญชีของคุณ]] การบุกรุกอุปกรณ์ที่แท้จริงนั้นหายากยิ่งขึ้นและทิ้งร่องรอยไว้ — แบตเตอรี่หมดเร็ว การใช้ข้อมูลที่ไม่สามารถอธิบายได้ แอปผู้ดูแลระบบที่ไม่คุ้นเคย — ซึ่งเป็น [[post:what-is-spyware-programs|พฤติกรรมที่แท้จริงของมัลแวร์บนโทรศัพท์]]

ทำไมการจ่ายเงินจึงไม่ค่อยจบเรื่อง

ผู้ที่จ่ายเงินจะถูกบันทึกว่าเป็นผู้ที่จ่ายเงิน รูปแบบที่รายงานซ้ำแล้วซ้ำอีกคือการชำระเงินจะตามมาภายในไม่กี่วันด้วยการเรียกร้องครั้งที่สองที่มีจำนวนมากขึ้น เพราะการเรียกร้องครั้งแรกพิสูจน์ว่าผู้ถูกโจมตีสามารถถูกกดดันได้ ไม่มีใครถูกบังคับให้ลบอะไร และในการหลอกลวงไม่มีอะไรให้ลบ แม้ในกรณีที่หายากที่มีข้อมูลจริง การชำระเงินซื้อสัญญาจากใครบางคนที่ไม่ระบุชื่อโดยการออกแบบ ซึ่งไม่มีวิธีแสดงว่ามีการทำลายสำเนา

ที่ไหนที่จะรายงาน

การรายงานไม่ค่อยทำให้ข้อความหนึ่งข้อความถูกตรวจสอบ แต่จะช่วยให้ข้อมูลที่ปิดกระเป๋าเงินและแคมเปญ ในสหรัฐอเมริกาคณะกรรมการการค้าแห่งสหรัฐอเมริกา (FTC) รับรายงานที่ reportfraud.ftc.gov และ FBI ดำเนินการ Internet Crime Complaint Center ซึ่งรับเรื่องร้องเรียนเกี่ยวกับการเรียกค่าไถ่ออนไลน์ ในสหราชอาณาจักร บทบาทนั้นตอนนี้เป็นของบริการ Report Fraud ที่ดำเนินการโดยตำรวจนครลอนดอน — ออนไลน์ที่ reportfraud.police.uk หรือทางโทรศัพท์ที่ 0300 123 2040 — ซึ่งแทนที่ Action Fraud ในช่วงฤดูหนาวปี 2025–2026 และครอบคลุมอังกฤษ เวลส์ และไอร์แลนด์เหนือ; ในสกอตแลนด์ให้รายงานไปที่ตำรวจสกอตแลนด์ที่หมายเลข 101 ทำเครื่องหมายว่าเป็นการฟิชชิ่งในไคลเอนต์อีเมลของคุณด้วย และหากมันมาจากผู้ส่งข้อความ ให้ใช้เครื่องมือรายงานในแอป — Apple เอกสาร วิธีบล็อก กรอง และรายงานข้อความบน iPhone หากบุคคลที่ถูกโจมตีมีอายุต่ำกว่า 18 ปี ให้ไปที่หน่วยงานบังคับใช้กฎหมายหรือบริการกำจัดการป้องกันเด็กโดยตรง

ทำให้ครั้งถัดไปไม่มีอันตราย

เหตุผลที่รหัสผ่านที่รั่วไหลเมื่อหลายปีก่อนยังสามารถทำให้คุณกลัวในวันนี้คือการนำกลับมาใช้ใหม่ เมื่อบัญชีแต่ละบัญชีมีรหัสผ่านของตนเองและปัจจัยที่สอง การละเมิดเก่าก็กลายเป็นเรื่องเล็กน้อยแทนที่จะเป็นเลเวอร์ และผู้จัดการรหัสผ่านที่สร้างขึ้นใน iOS, Android และเบราว์เซอร์ก็เพียงพอสำหรับคนส่วนใหญ่ เมื่อบริการเสนอ รหัสผ่านพิเศษ ให้ใช้: ข้อมูลประจำตัวจะอยู่ในอุปกรณ์หรือในผู้จัดการรหัสผ่านและไม่มีข้อมูลที่นำกลับมาใช้ได้ถูกเก็บไว้ในเซิร์ฟเวอร์ ดังนั้นการละเมิดในอนาคตของเว็บไซต์นั้นจึงไม่มีอะไรให้ขาย บัญชี Apple, Google และ Microsoft ทั้งหมดสนับสนุนรหัสผ่านพิเศษ และผู้จัดการที่สร้างขึ้นจะซิงค์ข้ามอุปกรณ์

รักษาข้อมูลการกู้คืนให้เป็นปัจจุบันและปิดเว็บแคมของแล็ปท็อปหากทำให้คุณรู้สึกสงบมากขึ้น หากการตรวจสอบข้างต้นชี้ไปที่การหลอกลวง — รหัสผ่านเก่า ไม่มีหลักฐานเฉพาะ ประวัติการเข้าสู่ระบบที่สะอาด — ก็ไม่มีใครมองคุณเป็นการส่วนตัวในตอนแรก และข้อความถัดไปเช่นนี้จะมาถึงในรูปแบบข้อความบนหน้าจอ ไม่มีอะไรเพิ่มเติม หากพวกเขาชี้ไปในทางตรงกันข้าม ส่วนที่เกี่ยวกับการบุกรุกที่แท้จริงคือสิ่งที่ต้องทำก่อน

[[faq]] อีเมลแสดงรหัสผ่านจริงของฉัน — นั่นหมายความว่าพวกเขาแฮ็กฉันหรือไม่? :: ไม่เพียงพอ รหัสผ่านรั่วไหลเป็นจำนวนมากจากเว็บไซต์ที่ถูกละเมิดและจากมัลแวร์ที่ทำให้ที่เก็บรหัสผ่านว่างเปล่า จากนั้นจะถูกขายซ้ำในรายการ ดังนั้นการอ้างถึงหนึ่งจึงพิสูจน์ได้เพียงว่ามันอยู่ในวงจร ฉันค้นหาที่อยู่อีเมลของฉันในดัชนีการละเมิดและไม่พบอะไร — ดังนั้นภัยคุกคามจึงเป็นจริงหรือไม่? :: ไม่ ดัชนีครอบคลุมเฉพาะการรั่วไหลที่เผยแพร่และประมวลผล ดังนั้นผลลัพธ์ที่ว่างเปล่าจึงหมายถึง «ไม่มีการยืนยัน» ไม่ใช่ «ไม่เคยรั่วไหล» ให้ตัดสินภัยคุกคามจากประวัติการเข้าสู่ระบบและอุปกรณ์ ไม่ใช่จากการขาดบันทึก ข้อความมาจากที่อยู่ของฉันเอง ดังนั้นพวกเขาอยู่ในบัญชีของฉันหรือไม่? :: ที่อยู่ผู้ส่งสามารถปลอมได้ และนี่เป็นมาตรฐานในแคมเปญเหล่านี้ ตรวจสอบโฟลเดอร์ที่ส่งและประวัติการเข้าสู่ระบบ: หากข้อความนั้นไม่มีอยู่ที่นั่นและไม่มีอุปกรณ์ที่ไม่คุ้นเคยอยู่ในรายการ ก็ไม่มีอะไรถูกส่งจากกล่องจดหมายของคุณ ฉันควรจ่ายเงินถ้าฉันมีสิ่งที่น่าอับอายจริงๆ หรือไม่? :: ไม่ การชำระเงินทำให้คุณถูกบันทึกว่าเป็นคนที่จ่ายเงิน และการเรียกร้องครั้งที่สองมักจะตามมา หากมีข้อมูลที่แท้จริงอยู่ ให้รายงานแทนที่จะเจรจา — ผู้ส่งที่ไม่ระบุชื่อไม่สามารถแสดงให้เห็นว่ามีการลบสำเนา จะเกิดอะไรขึ้นถ้าฉันตอบกลับพวกเขาไปแล้ว? :: หยุดตอบกลับ เปลี่ยนรหัสผ่านในบัญชีที่ถูกตั้งชื่อหรือบอกเป็นนัย เปิดใช้งานการตรวจสอบสองขั้นตอนหรือรหัสผ่านพิเศษ และคาดหวังความพยายามเพิ่มเติม การตอบกลับไม่ให้ใครเข้าถึงอะไร [[/faq]]