เคล็ดลับความปลอดภัยมือถือที่ได้ผลที่สุดนั้นเรียบง่าย คืออัปเดตมือถืออยู่เสมอ ติดตั้งแอปจากสโตร์ทางการเท่านั้น ตรวจสิทธิ์ของแอป ตั้งล็อกหน้าจอที่แข็งแรง ระวังเมื่อใช้ Wi-Fi สาธารณะ ใช้ตัวจัดการรหัสผ่าน และเปิดการยืนยันตัวตนสองขั้นตอน นิสัยเหล่านี้รวมกันช่วยป้องกันภัยคุกคามต่อบัญชีและเงินของคุณในชีวิตประจำวันได้เกือบทั้งหมด
มือถือของคุณมีทั้งแอปธนาคาร อีเมล รูปภาพ ข้อความ และมักเป็นที่รับรหัสที่ใช้ปกป้องบัญชีอื่น ๆ ด้วย จึงคุ้มค่าที่จะใส่ใจสักไม่กี่นาที นี่คือสิ่งที่ควรทำ อธิบายแบบภาษาง่าย ๆ
เริ่มจากการอัปเดตและล็อกหน้าจอให้แน่นหนา
อัปเดตมือถือและแอปอยู่เสมอ
การอัปเดตคือวิธีที่ง่ายที่สุดในการรักษาความปลอดภัย ผู้ผลิตมือถือและนักพัฒนาแอปแก้ช่องโหว่ด้านความปลอดภัยอย่างสม่ำเสมอ และคนร้ายมักเล็งอุปกรณ์ที่ยังไม่ได้ติดตั้งการแก้ไขเหล่านั้น
- เปิดการอัปเดตระบบอัตโนมัติในการตั้งค่ามือถือ
- เปิดการอัปเดตแอปอัตโนมัติใน App Store หรือ Google Play
- รีสตาร์ตมือถือบ้างเป็นครั้งคราว เพื่อให้อัปเดตที่ค้างอยู่ติดตั้งเสร็จ
- ถ้ามือถือไม่ได้รับอัปเดตความปลอดภัยจากผู้ผลิตแล้ว ควรวางแผนเปลี่ยนเครื่อง โดยเฉพาะถ้าใช้ทำธุรกรรมธนาคาร
ล็อกมือถืออย่างถูกวิธี
ถ้ามีคนหยิบมือถือที่ไม่ได้ล็อกของคุณไป เขาอ่านข้อความ รีเซ็ตรหัสผ่านผ่านอีเมล และเปิดแอปธนาคารได้ ล็อกหน้าจอที่ดีป้องกันเรื่องนี้ได้
- ใช้ PIN อย่างน้อยหกหลัก หรือรหัสผ่าน แทนการลากเส้นแบบง่าย ๆ หรือรหัสสี่หลัก
- เพิ่มการปลดล็อกด้วยลายนิ้วมือหรือใบหน้าเพื่อความสะดวก โดยมี PIN ที่แข็งแรงเป็นตัวสำรอง
- ตั้งให้หน้าจอล็อกอัตโนมัติหลังไม่ได้ใช้งานสักครู่
- ซ่อนเนื้อหาการแจ้งเตือนที่สำคัญบนหน้าจอล็อก เพื่อไม่ให้คนรอบข้างเห็นรหัส OTP และข้อความส่วนตัว
- เปิดฟีเจอร์ค้นหาอุปกรณ์ เพื่อให้หาตำแหน่ง ล็อก หรือลบข้อมูลได้เมื่อมือถือหายหรือถูกขโมย
ระวังเรื่องแอปและสิทธิ์การเข้าถึง
แอปอันตรายและแอปที่ขอข้อมูลเกินจำเป็นเป็นช่องทางทั่วไปที่ทำให้มือถือถูกเจาะ
- ติดตั้งแอปจากสโตร์ทางการเท่านั้น หลีกเลี่ยงแอปที่ส่งมาทางลิงก์ ข้อความ หรือ QR Code จากคนที่ไม่รู้จัก และอย่าติดตั้ง "อัปเดต" ที่เด้งขึ้นมาจากเว็บไซต์
- ตรวจก่อนติดตั้ง ดูชื่อผู้พัฒนา รีวิว และดูว่าสิทธิ์ที่แอปขอสมเหตุสมผลกับสิ่งที่แอปทำหรือไม่
- ตรวจสิทธิ์เป็นประจำ แอปไฟฉายไม่ต้องใช้รายชื่อผู้ติดต่อ เกมไม่ต้องอ่าน SMS ทั้ง iPhone และ Android ให้คุณดูและเปลี่ยนได้ว่าแอปไหนใช้ตำแหน่ง กล้อง ไมโครโฟน รายชื่อ และรูปภาพได้บ้าง
- ระวังมากเป็นพิเศษกับสิทธิ์ระดับสูง บน Android สิทธิ์การช่วยเหลือพิเศษ (Accessibility) และสิทธิ์ผู้ดูแลอุปกรณ์ทำให้แอปควบคุมเครื่องได้กว้างมาก ให้เฉพาะแอปที่ไว้ใจเต็มที่เท่านั้น นี่เป็นวิธีที่มิจฉาชีพแอปดูดเงินมักใช้
- ลบแอปที่ไม่ได้ใช้แล้ว แอปน้อยลงคือจุดเสี่ยงที่น้อยลง
ใช้ Wi-Fi สาธารณะอย่างรู้ทัน
Wi-Fi ฟรีในร้านกาแฟ สนามบิน และห้างสรรพสินค้าสะดวกก็จริง แต่คุณไม่มีทางแน่ใจเสมอว่าใครเป็นคนดูแลเครือข่าย หรือใครอีกบ้างที่เชื่อมต่ออยู่
- ถามชื่อเครือข่ายที่ถูกต้องจากพนักงาน เพราะคนร้ายบางครั้งตั้งเครือข่ายชื่อคล้ายกัน
- เลือกใช้เว็บไซต์และแอปที่เชื่อมต่อแบบเข้ารหัส ซึ่งปัจจุบันส่วนใหญ่เป็นแบบนั้นแล้ว แต่อย่ากรอกรหัสผ่านบนหน้าใดก็ตามที่เบราว์เซอร์เตือนว่า "ไม่ปลอดภัย"
- สำหรับธุรกรรมธนาคารหรืองานที่สำคัญ ควรใช้เน็ตมือถือแทน
- ปิดการเชื่อมต่ออัตโนมัติกับเครือข่ายเปิดที่ไม่ได้ใช้เป็นประจำ
- VPN ที่มีชื่อเสียงช่วยเพิ่มการป้องกันบนเครือข่ายที่ไม่น่าไว้ใจได้ แต่ต้องเลือกอย่างระมัดระวัง เพราะคุณกำลังฝากข้อมูลการใช้งานไว้กับผู้ให้บริการ VPN
เมื่อแชร์ Wi-Fi ของคุณเองให้แขก เครือข่ายแขกจะปลอดภัยกว่า บทความ แชร์ Wi-Fi ด้วย QR Code แสดงวิธีทำด้วย QR Code
ปกป้องบัญชีด้วยตัวจัดการรหัสผ่านและ 2FA
การยึดบัญชีส่วนใหญ่เริ่มจากรหัสผ่านที่ถูกขโมยหรือใช้ซ้ำ ไม่ใช่จากมือถือที่ถูกแฮก มีสองนิสัยที่ช่วยได้มาก
ใช้ตัวจัดการรหัสผ่าน มันสร้างรหัสผ่านที่แข็งแรงและไม่ซ้ำกันให้ทุกบัญชี และกรอกให้อัตโนมัติ คุณจึงต้องจำรหัสหลักเพียงตัวเดียว มือถือหลายรุ่นมีมาให้ในตัว และยังมีตัวเลือกอิสระที่เป็นที่รู้จักอีกหลายตัว
เปิดการยืนยันตัวตนสองขั้นตอน (2FA) เมื่อเปิด 2FA รหัสผ่านอย่างเดียวจะไม่พอสำหรับการล็อกอิน แอปยืนยันตัวตนโดยทั่วไปปลอดภัยกว่ารหัสทาง SMS เพราะข้อความอาจถูกเปลี่ยนเส้นทางได้หากมีคนยึดเบอร์โทรของคุณ เริ่มจากบัญชีอีเมล ธนาคาร และโซเชียลมีเดีย คู่มือการยืนยันตัวตนสองขั้นตอน จะพาคุณตั้งค่าและจัดการรหัสสำรอง
ควรสอบถามผู้ให้บริการเครือข่ายมือถือด้วยว่าสามารถตั้ง PIN หรือการยืนยันเพิ่มเติมให้บัญชีได้หรือไม่ ซึ่งทำให้คนอื่นย้ายเบอร์ของคุณไปซิมใหม่ได้ยากขึ้น
จับกลโกงให้ได้ก่อนแตะ
ภัยคุกคามบนมือถือจำนวนมากมาในรูปของข้อความ ไม่ใช่การโจมตีทางเทคนิค ให้ระวัง
- ข้อความที่สร้างความเร่งด่วน เช่น ค่าปรับค้างชำระ พัสดุส่งไม่สำเร็จ หรือบัญชีถูกระงับ
- ลิงก์ใน SMS แอปแชต อย่าง LINE หรืออีเมล ที่ขอให้ล็อกอินหรือจ่ายเงิน
- QR Code ในที่ที่ไม่น่าจะมี โดยเฉพาะสติกเกอร์ที่แปะทับโค้ดอื่น
- สายที่อ้างว่าเป็น "ธนาคารของคุณ" แล้วขอรหัสหรือให้โอนเงิน
ถ้าไม่แน่ใจ อย่าใช้ลิงก์นั้น ให้เปิดแอปทางการหรือพิมพ์ที่อยู่เว็บเอง สำหรับ QR Code คุณสามารถ สแกน QR Code ออนไลน์ ด้วย QR-TH เพื่อดูว่าพาไปไหนก่อนเปิด และ คู่มือกลโกง Quishing อธิบายกลลวงที่พบบ่อยไว้
เช็กลิสต์ความปลอดภัยมือถือฉบับย่อ
- เปิดการอัปเดตระบบและแอปอัตโนมัติแล้ว
- มี PIN หรือรหัสผ่านที่แข็งแรงปกป้องมือถือ
- เปิดฟีเจอร์ค้นหาอุปกรณ์แล้ว
- ติดตั้งแอปจากสโตร์ทางการเท่านั้น และลบแอปที่ไม่ใช้แล้ว
- ตรวจสิทธิ์ของแอปภายในไม่กี่เดือนที่ผ่านมา
- ใช้ตัวจัดการรหัสผ่านเก็บรหัสที่ไม่ซ้ำกัน
- เปิดการยืนยันตัวตนสองขั้นตอนให้อีเมล ธนาคาร และโซเชียลมีเดีย
- สำรองรูปภาพและข้อมูลสำคัญไว้แล้ว
FAQ
มือถือจำเป็นต้องมีแอปแอนตี้ไวรัสไหม?
สำหรับคนส่วนใหญ่ การอัปเดตมือถือ ใช้สโตร์ทางการ และตรวจสิทธิ์แอปสำคัญกว่า บน Android มี Google Play Protect มาให้ในตัว แอปความปลอดภัยเพิ่มเติมจึงเป็นทางเลือก ไม่ใช่สิ่งจำเป็น
ทำธุรกรรมธนาคารผ่าน Wi-Fi สาธารณะปลอดภัยไหม?
แอปธนาคารเชื่อมต่อแบบเข้ารหัส แต่บนเครือข่ายที่ไม่น่าไว้ใจ การสลับไปใช้เน็ตมือถือสำหรับธุรกรรมธนาคารและงานสำคัญอื่น ๆ ปลอดภัยกว่า
ควรตรวจสิทธิ์ของแอปบ่อยแค่ไหน?
ทุกสองสามเดือนถือเป็นนิสัยที่ดี และทุกครั้งที่ติดตั้งแอปใหม่ ทั้ง iPhone และ Android แสดงว่าแอปไหนใช้ตำแหน่ง กล้อง ไมโครโฟน และข้อมูลสำคัญอื่น ๆ
ถ้ามือถือหายหรือถูกขโมยต้องทำอย่างไร?
ใช้ฟีเจอร์ค้นหาอุปกรณ์เพื่อหาตำแหน่ง ล็อก หรือลบข้อมูล เปลี่ยนรหัสผ่านของบัญชีสำคัญ และติดต่อผู้ให้บริการเครือข่ายกับธนาคาร ล็อกหน้าจอที่แข็งแรงจะช่วยซื้อเวลาให้คุณลงมือ
ความปลอดภัยของมือถือส่วนใหญ่คือนิสัยไม่กี่อย่าง เลือกสองข้อจากเช็กลิสต์แล้วตั้งค่าวันนี้เลย และครั้งหน้าถ้า QR Code ดูน่าสงสัย ให้เช็กก่อนด้วยเครื่องสแกนออนไลน์ฟรีของ QR-TH