โดเมนลอกเลียนกับรูปกุญแจ: สิ่งที่เบราว์เซอร์รับรอง และไม่ได้รับรอง
เมื่อค้นคำว่า sagame จะพบโดเมนที่มีคำนี้ประกอบอยู่นับไม่ถ้วน ทั้งที่ค่าย SA Gaming เองไม่มีหน้าล็อกอินสำหรับผู้เล่น และไม่ได้ประกาศรายชื่อเว็บที่ได้รับสิทธิ์ให้ตรวจสอบ ช่องว่างนี้เองที่ทำให้ใครก็จดโดเมนที่มีคำว่า sagame ได้ รวมถึงคนที่ตั้งใจเลียนแบบเว็บที่คุณสมัครไว้แล้วเพื่อเอารหัสผ่าน บทความนี้อธิบายว่าโดเมนลอกเลียนทำงานอย่างไรในทางเทคนิค รูปกุญแจข้างช่องที่อยู่หมายความว่าอะไรกันแน่ และมีอะไรที่คุณตรวจได้เองก่อนกรอกรหัส เราไม่ระบุว่าโดเมนใดจริงหรือปลอม เพราะเราไม่มีบัญชีกับเว็บใดและตรวจแทนไม่ได้
กลไกที่ใช้หลอก และสิ่งที่ตรวจได้เอง
สามข้อแรกเป็นความรู้ทั่วไปเรื่องโดเมนและใบรับรองเว็บ ซึ่งใช้ได้กับเว็บทุกประเภท ข้อสุดท้ายเป็นข้อแนะนำเชิงปฏิบัติสำหรับคนที่มีบัญชีกับเว็บเอเย่นต์อยู่แล้ว
สลับตัวอักษร เติมคำ เปลี่ยนนามสกุล
โดเมนลอกเลียนใช้สามวิธีหลัก คือสลับหรือแทนตัวอักษรที่หน้าตาคล้ายกัน เติมคำอย่างเลขหรือคำว่าทางเข้าต่อท้าย และใช้ชื่อเดิมแต่เปลี่ยนส่วนท้ายของโดเมน ทั้งสามแบบทำให้ชื่อดูคุ้นตาเมื่อมองผ่าน ๆ บนหน้าจอโทรศัพท์ ยิ่งชื่อสั้นและติดตลาดอย่าง sagame ยิ่งมีรูปแบบให้เลียนได้มาก วิธีเดียวที่กันได้คืออ่านทั้งชื่อทีละตัวอักษรรวมส่วนท้าย ไม่ใช่มองว่าคล้ายหรือไม่คล้าย
รูปกุญแจรับรองแค่ท่อ ไม่ได้รับรองคนปลายท่อ
รูปกุญแจหรือคำว่า https หมายความว่าข้อมูลระหว่างเครื่องคุณกับเว็บนั้นถูกเข้ารหัส คนที่ดักกลางทางอ่านไม่ได้ แต่ไม่ได้หมายความว่าเว็บปลายทางเป็นใคร ใบรับรองแบบที่ใช้กันทั่วไปออกให้ใครก็ได้ที่ควบคุมโดเมนนั้น โดยไม่ตรวจตัวตนเจ้าของ โดเมนลอกเลียนจึงมีกุญแจได้เหมือนกัน การเห็นกุญแจแล้ววางใจว่าเป็นของจริงคือความเข้าใจผิดที่พบบ่อยที่สุด กุญแจบอกว่าท่อปลอดภัย ไม่ได้บอกว่าปลายท่อเป็นคนที่คุณคิด
ลิงก์ที่ส่งมาให้กด คือช่องทางหลักของโดเมนปลอม
โดเมนลอกเลียนแทบไม่ได้รอให้คนพิมพ์ผิด แต่ถูกส่งมาให้กดผ่านข้อความ กลุ่มแชท หรือโฆษณา พร้อมข้ออ้างว่าเว็บเปลี่ยนทางเข้าใหม่ ลิงก์ย่อและลิงก์ที่ฝังในรูปภาพทำให้มองไม่เห็นโดเมนจริงก่อนกด หลักที่ปลอดภัยกว่าคือไม่ล็อกอินผ่านลิงก์ที่ใครส่งมา ให้พิมพ์โดเมนที่คุณสมัครไว้เอง หรือเปิดจากบุ๊กมาร์กที่บันทึกไว้ตั้งแต่วันสมัคร ถ้าเว็บเปลี่ยนทางเข้าจริง ควรมีประกาศในระบบหลังล็อกอิน ไม่ใช่มีแค่ในข้อความที่คนแปลกหน้าส่งมา
ทดสอบด้วยรหัสผิดก่อนรหัสจริง
วิธีง่าย ๆ ที่ใช้ได้กับหน้าล็อกอินที่ไม่แน่ใจ คือลองกรอกรหัสผ่านผิดโดยตั้งใจก่อนหนึ่งครั้ง หน้าจริงจะแจ้งว่ารหัสไม่ถูกต้อง ส่วนหน้าที่สร้างมาเก็บรหัสมักปล่อยผ่านหรือพาไปหน้าถัดไปทันที เพราะมันไม่ได้เชื่อมกับระบบสมาชิกจริง วิธีนี้ไม่ได้กันได้ทุกกรณี แต่ต้นทุนต่ำและจับหน้าปลอมแบบง่าย ๆ ได้ ถ้าสงสัยว่าเผลอกรอกรหัสจริงในหน้าปลอมไปแล้ว ให้เปลี่ยนรหัสผ่านที่เว็บจริงทันทีและแจ้งฝ่ายบริการของเว็บนั้น
ถามบ่อยในหัวข้อนี้
เว็บที่มี https ปลอดภัยแน่นอนไหม
ไม่ https บอกเพียงว่าข้อมูลระหว่างทางถูกเข้ารหัส ไม่ได้บอกว่าเว็บปลายทางเป็นใคร ใบรับรองทั่วไปออกให้ทุกคนที่ควบคุมโดเมน โดเมนลอกเลียนจึงมีกุญแจได้เหมือนเว็บจริงทุกประการ
จะรู้ได้อย่างไรว่าโดเมนไหนเป็นของค่าย SA Gaming
ค่ายเป็นผู้ผลิตเกมและไม่มีหน้าล็อกอินสำหรับผู้เล่น โดเมนที่มีคำว่า sagame แล้วมีช่องกรอกรหัสจึงเป็นของเว็บเอเย่นต์หรือของคนที่เลียนแบบ ไม่ใช่ของค่าย และค่ายไม่ได้เผยแพร่รายชื่อเว็บที่ได้รับสิทธิ์ให้คนนอกตรวจสอบ
เผลอกรอกรหัสในเว็บปลอมไปแล้ว ต้องทำอย่างไร
เปลี่ยนรหัสผ่านที่เว็บจริงทันทีโดยพิมพ์โดเมนเอง ไม่ผ่านลิงก์ใด ถ้าใช้รหัสเดียวกันกับบริการอื่นให้เปลี่ยนที่นั่นด้วย จากนั้นแจ้งฝ่ายบริการของเว็บที่คุณสมัครเพื่อให้จับตาการถอนผิดปกติ ค่ายเกมช่วยเรื่องนี้ไม่ได้เพราะไม่มีบัญชีของคุณ
