สปอนเซอร์ปลอมคุยค่าจ้างเหมือนจริง ก่อนยึด Gmail และช่อง YouTube

ESET รายงานเมื่อวันที่ 7 ตุลาคม 2026 ว่าสปอนเซอร์ปลอมหลอกครีเอเตอร์กรอกรหัสผ่านพร้อมโค้ดยืนยัน แล้วเข้าถึง Gmail ไฟล์ และช่อง YouTube ได้ แปลว่าข้อเสนองานที่ดูเหมือนจะเพิ่มรายได้ อาจลงท้ายด้วยการเสียบัญชีที่ใช้ทำมาหากินครับ (ESET)

กลุ่มนี้สวมชื่อ Hollyland แบรนด์อุปกรณ์เสียงและวิดีโอ รวมถึงพบรูปแบบที่ใช้ชื่อ Nike และ Spotify พวกเขาอ้างถึงคลิปของเป้าหมาย คุยค่าจ้าง แล้วส่งไปเว็บทำงานร่วมกับแบรนด์ก่อนขอให้เข้าสู่ระบบ Google (ESET) ประเด็นจึงอยู่ที่ขั้นตอนรับงานซึ่งดูปกติ จนคนกำลังรอลูกค้าตอบอาจเผลอลดความระวังลง

สรุป 30 วินาที: เกิดอะไรขึ้น

Phishing หรือฟิชชิง คือการปลอมข้อความหรือหน้าเว็บเพื่อหลอกเอาข้อมูลสำคัญ กรณีนี้ใช้คำว่าโอกาสรับสปอนเซอร์เป็นจุดเริ่มต้น ผู้ส่งอ้างว่าเป็นทีมของแบรนด์ แต่โดเมนอีเมล หรือส่วนชื่อเว็บไซต์หลังเครื่องหมาย @ ไม่เกี่ยวกับ Hollyland ตามที่ ESET ตรวจพบ (ESET)

หลังเป้าหมายตอบราคางาน มิจฉาชีพส่งต่อไปยังแพลตฟอร์มปลอมชื่อ MATCHY หรือรูปแบบชื่อ SCOUTY เว็บมีข้อมูลแคมเปญ โลโก้แบรนด์ และเครื่องคำนวณรายได้ ก่อนขอให้เข้าสู่ระบบ Google เพื่อยืนยันว่าเป็นเจ้าของช่อง (Help Net Security) จุดอันตรายคือหน้าล็อกอินเลียนแบบที่รับทั้งรหัสผ่านและโค้ดใช้ครั้งเดียว แล้วส่งข้อมูลเหล่านั้นให้ผู้โจมตี (ESET)

คำว่า โค้ดใช้ครั้งเดียว หมายถึงรหัสยืนยันสำหรับการเข้าสู่ระบบครั้งนั้น ส่วน 2FA หรือการยืนยันตัวตนสองขั้นตอน คือการตรวจเพิ่มนอกเหนือจากรหัสผ่าน แต่เมื่อผู้ใช้กรอกโค้ดให้หน้าเว็บของคนร้าย ขั้นตอนตรวจเพิ่มก็ไม่ได้กันการหลอกแบบนี้ไว้ตามคำอธิบายของ Gblock บทความนี้สรุปจากรายงานที่ให้มา ผมไม่ได้ทดลองกับบัญชีเหยื่อหรือเข้าเว็บหลอกเองครับ

ทำไมเรื่องนี้เกี่ยวกับคุณ

คนทำช่องมักต้องใช้อีเมลคุยเรื่องงาน ส่งไฟล์ และติดต่อผู้ร่วมงาน ESET เตือนว่าบัญชี Google ของครีเอเตอร์อาจเป็นศูนย์กลางธุรกิจ มากกว่าทางเข้า YouTube อย่างเดียว ผู้ยึดบัญชีสามารถใช้ความน่าเชื่อถือของเจ้าของบัญชีไปติดต่อผู้ติดตามหรือคนที่เคยร่วมงานได้ (ESET)

สำหรับคนไทยที่รับงานหลายแพลตฟอร์ม ข้อควรระวังคืออย่ามองเฉพาะว่าดีลนั้นจะลงช่องไหน ถ้าใช้ Gmail รับงานและเก็บเอกสารใน Google Drive การกรอกรหัสในหน้าปลอมก็เกี่ยวกับข้อมูลทำงานด้วย ขอบเขตที่รายงานยืนยันคือบริการในบัญชี Google จึงยังกล่าวไม่ได้ว่าการโจมตีนี้ยึดบัญชี TikTok หรือ Facebook โดยตรง (ESET)

อย่างไรก็ดี คนทำ TikTok เพจ Facebook และฟรีแลนซ์สามารถนำวิธีตรวจผู้ติดต่อไปใช้กับข้อความเสนองานที่ไม่ได้ร้องขอได้ นี่เป็นคำแนะนำประยุกต์จากหลักของ ESET ให้ค้นหาช่องทางแบรนด์ด้วยตัวเอง แล้วตรวจทั้งข้อเสนอและตัวผู้ส่ง (ESET) ไม่จำเป็นต้องรอให้ข้อความใช้ชื่อแพลตฟอร์มเดียวกับข่าวจึงค่อยระวัง

เหตุที่คนอ่านอาจเชื่อ คือข้อความพูดถึงคลิปที่เจ้าของช่องทำไว้จริง ESET พบว่าหน้าเว็บยังนำข้อมูลสาธารณะของช่องมาแสดงให้ดูเหมือนจัดเตรียมไว้เฉพาะคน (ESET) การรู้ชื่อคลิปจึงยืนยันได้เพียงว่าเขาเห็นข้อมูลของเรา แล้วจะรู้ได้อย่างไรว่าคนที่รู้จักผลงาน เป็นตัวแทนแบรนด์จริง?

ทำงานยังไง

เริ่มจากอีเมลเสนออุปกรณ์และโอกาสร่วมงานระยะยาว ในกรณีที่ ESET ติดตาม ผู้รับเป็นนักข่าวในเปรูซึ่งมีช่อง YouTube เมื่อเธอตอบค่าจ้าง ผู้ส่งจึงชวนเข้าแพลตฟอร์มเพื่ออ้างว่าจะตรวจสถิติช่อง ข้อตกลง และการจ่ายเงิน (ESET) ลำดับนี้ทำให้การขอข้อมูลสำคัญอยู่ปลายทาง แทนที่จะเริ่มด้วยการขอรหัสทันที

หน้าแพลตฟอร์มขอ URL หรือที่อยู่ช่อง YouTube แล้วดึงข้อมูลที่ใครก็เห็นได้มาใช้ มีเครื่องมือที่อ้างว่าช่วยจัดการสัญญา งานร่วมกัน และเงินค่าจ้าง รายละเอียดเหล่านี้สร้างประสบการณ์ที่ดูเป็นงานธุรกิจ ก่อนยื่นขั้นตอนยืนยันเจ้าของช่องให้ผู้ใช้ (ESET) เราจึงต้องแยกความสวยของหน้าเว็บออกจากสิทธิ์ที่มันกำลังขอ

เปรียบง่าย ๆ คือ นายหน้าติดป้ายแบรนด์ดัง มาคุยค่าจ้าง แล้วพาเราไปเซ็นสัญญาที่ร้านปลอม เขาจำงานเก่าของเราได้ มีเอกสารวางรอ และพูดเรื่องจ่ายเงินอย่างเป็นขั้นตอน แต่การคุยงานก่อนหน้าไม่ได้รับรองว่าร้านนั้นเป็นของแบรนด์ นี่เป็นอุปมาเพื่ออธิบายลำดับการหลอกที่ ESET รายงาน ไม่ใช่เหตุการณ์เพิ่มจากข่าวครับ

ต้องแยกการเข้าสู่ระบบของจริงกับหน้าปลอมให้ชัด Sign in with Google คือการใช้บัญชี Google ยืนยันตัวกับบริการอื่น ตามค่าเริ่มต้น บริการนั้นได้รับชื่อ อีเมล และรูปโปรไฟล์ แต่หากขอสิทธิ์เพิ่ม เช่น จัดการช่อง YouTube ก็อาจอัปโหลดหรือลบวิดีโอได้ (ESET) คำว่า สิทธิ์ ในที่นี้คือสิ่งที่เราอนุญาตให้บริการนั้นทำแทนเรา

ส่วนหน้าปลอมจับรหัสผ่านและโค้ดใช้ครั้งเดียว เพื่อให้คนร้ายเข้าบัญชีเอง ESET ระบุว่าการเข้าถึงรวมถึงข้อมูลส่วนตัวและวิธีกู้บัญชีด้วย (ESET) ถ้าจะพูดถึง session หรือช่วงที่ระบบยอมรับว่าเราเข้าสู่ระบบแล้ว ผลที่ผู้อ่านต้องระวังคือคนอื่นเข้ามาใช้งานบัญชีแทนเราได้ แต่รายงานรอบนี้ไม่ได้แจกแจงว่าใช้วิธีขโมยข้อมูล session แบบใด จึงไม่ควรเหมารวมว่าเป็นการขโมยคุกกี้ทุกกรณี

จุดหักมุม: คุยราคาจริงจัง ก็ยังเป็นงานปลอมได้

แต่การต่อรองค่าจ้างไม่ได้ทำให้ข้อเสนอเป็นของจริงครับ ESET ตามเรื่องตั้งแต่อีเมลแรก ผ่านการคุยราคา ไปจนถึงคำขอเข้าสู่ระบบ (ESET) คนร้ายยอมคุยเรื่องงานก่อน จึงไม่จำเป็นต้องดูรีบร้อนหรือส่งข้อความสะกดผิดให้เราจับได้ง่าย

การเช็กอีเมลผู้ส่งยังจำเป็น แต่ยังต้องตรวจปลายทางและสิทธิ์ที่ขอด้วย ESET แนะนำให้ค้นหาช่องทางติดต่อแบรนด์เอง แล้วถามยืนยันทั้งข้อเสนอและคนที่ส่งมา (ESET) วิธีนี้เปลี่ยนจากถามคนที่อาจกำลังหลอกเรา ไปถามองค์กรที่เขาอ้างชื่อ

อีกด้านที่ Gblock เน้น คือรูปแบบที่ ESET อธิบายไม่จำเป็นต้องให้เหยื่อดาวน์โหลดโปรแกรม เพียงเปิดหน้าเว็บและกรอกข้อมูลก็เกิดความเสี่ยงได้ คำเตือนว่าอย่ารันไฟล์แปลกจึงยังไม่ครอบคลุมทั้งหมด ต่อให้งานนี้ไม่มีไฟล์แนบ หน้าล็อกอินก็ยังต้องตรวจครับ

เรื่องเงิน / ผลกระทบ

รายงานไม่ได้ระบุยอดความเสียหายเป็นเงินบาท หรือค่าจ้างที่คนร้ายใช้ล่อในภาพรวม จึงยังคำนวณไม่ได้ว่าผู้เสียหายสูญเงินเฉลี่ยเท่าไร สิ่งที่ ESET ยืนยันคือผู้โจมตีอาจเข้าถึงอีเมล ไฟล์ รายชื่อติดต่อ และช่อง รวมถึงนำบัญชีไปเผยแพร่ลิงก์อันตรายหรือหลอกคนอื่นต่อ (ESET)

ผลต่อคนรับงานจึงควรมองทั้งการเข้าถึงเครื่องมือทำงานและความไว้ใจ ถ้าบัญชีถูกใช้ส่งข้อเสนอหลอกต่อ ผู้ร่วมงานอาจได้รับข้อความจากชื่อที่คุ้นเคย ESET เตือนว่าคนร้ายสามารถสวมตัวตนเจ้าของบัญชีไปติดต่อผู้ติดตาม ครอบครัว และครีเอเตอร์อื่นได้ (ESET) นี่คือความเสี่ยงต่อชื่อเสียง แม้ยังไม่มีตัวเลขความเสียหายให้เทียบ

การกลับเข้าบัญชีก็อาจไม่จบด้วยเปลี่ยนรหัสผ่านอย่างเดียว ESET ถ่ายทอดเรื่องของครีเอเตอร์ที่ระบุว่าผู้บุกรุกเปลี่ยนเบอร์โทรและอีเมลกู้คืนเป็นข้อมูลของตน พร้อมเพิ่มโค้ดสำรองเพื่อขัดขวางการกู้บัญชี (ESET) โค้ดสำรอง คือรหัสที่ใช้เป็นทางเลือกในการยืนยันตัวตน จึงต้องตรวจว่าใครเป็นคนเพิ่มไว้ด้วย

สำหรับทีมเล็กหรือฟรีแลนซ์ ข้อเสนอแนะจากผลกระทบเหล่านี้คือควรมีคนรับผิดชอบเรื่องความปลอดภัยบัญชีชัดเจน แทนที่จะตรวจเฉพาะยอดค่าจ้างและวันส่งงาน เหตุผลอ้างอิงคือ ESET ให้ตรวจทั้งอุปกรณ์ที่เข้าสู่ระบบ ข้อมูลกู้คืน และบริการภายนอกที่เชื่อมอยู่ (ESET) ตรวจดีลจบแล้ว จึงยังมีงานตรวจสิทธิ์ต่อ

ข้อมูลที่ยังไม่ชัด และจุดที่แหล่งข่าวพูดไม่ตรงกัน

รายงานหลักไม่ได้ขัดกันเรื่องกลไก แต่ขอบเขตตัวอย่างต่างกัน ESET กล่าวถึงการสวมชื่อ Hollyland, Nike และ Spotify พร้อมแพลตฟอร์มแนว MATCHY และ SCOUTY (ESET) ส่วน Help Net Security เพิ่ม TUBIVE จากความพยายามหลอกที่มีผู้รายงานอื่น จึงไม่ควรเขียนว่าทุกชื่อนั้นเป็นสิ่งที่ ESET ตรวจพบเอง (Help Net Security)

ฝั่งที่อ้างความสัมพันธ์กับแบรนด์มีตัวตนให้ตรวจได้ในอีกกรณี เว็บไซต์เอเจนซีชื่อ Creoventura ระบุ AndaSeat ในรายชื่อแบรนด์ที่ทำงานด้วย แต่ AndaSeat ปฏิเสธว่ามีความเกี่ยวข้องหรือความร่วมมือ ตามรายงานของ Help Net Security นี่เป็นคำอ้างของเว็บไซต์ที่ถูกแบรนด์ค้านโดยตรง ไม่ใช่หลักฐานรับรองงาน และยังไม่ใช่หลักฐานว่ากรณีนี้มีผู้ดำเนินการเดียวกับชุด MATCHY

Help Net Security ยังพบว่าชื่อบริษัทบนเว็บไม่ตรงกับตัวสะกดในทะเบียนอังกฤษ และลิงก์สังคมออนไลน์ไปเพียงหน้าแรกของแพลตฟอร์มแทนบัญชีบริษัท (Help Net Security) รายละเอียดนี้สนับสนุนการตรวจหลายจุด แต่ไม่ควรสรุปว่าเว็บใหม่หรือเว็บที่ไม่มีบัญชีสังคมออนไลน์เป็นเว็บหลอกทั้งหมด ข้อสรุปต้องผูกกับหลักฐานของแต่ละราย

ส่วนการเข้าสู่ระบบ Google มีทั้งด้านที่ใช้ได้จริงและด้านที่ต้องระวัง ESET ยอมรับว่าปุ่มเข้าสู่ระบบผ่าน Google เป็นกลไกปกติที่หลายแพลตฟอร์มใช้ แต่เตือนว่าหน้าปลอมอาจเหมือนของจริง และแม้เป็นหน้าจริงก็ต้องตรวจสิทธิ์เพิ่ม (ESET) จึงไม่มีเหตุให้แบนทุกปุ่ม Google เหมารวม แต่ก็ไม่มีเหตุให้เชื่อทุกปุ่มที่ติดชื่อนี้

ESET ระบุเป้าหมายในเปรู ญี่ปุ่น และกลุ่มครีเอเตอร์ที่ใช้ภาษาอังกฤษ แต่แหล่งข้อมูลที่อ่านยังไม่ให้จำนวนเหยื่อในไทย ยอดความเสียหายรวม หรือจำนวนบัญชีที่ยึดสำเร็จ (ESET) นอกจากนี้ Help Net Security และ Gblock ต่างอ้างงาน ESET เป็นฐาน การมีบทความหลายเว็บจึงไม่ได้แปลว่ามีการสอบสวนแยกกันทุกเว็บ (Help Net Security, Gblock)

แล้วเราควรทำอะไร

คนทำช่อง คนทำเพจ และฟรีแลนซ์ที่เพิ่งได้รับข้อเสนองาน

1. หยุดก่อนกดลิงก์ยืนยันช่อง ค้นหาเว็บไซต์และช่องทางติดต่อทางการของแบรนด์ด้วยตัวเอง แล้วถามว่ามีข้อเสนอนี้และผู้ติดต่อนี้จริงหรือไม่ อย่าใช้ช่องทางที่ผู้ส่งแนบมาเป็นหลักฐานยืนยันตัวเอง วิธีนี้ตรงกับคำแนะนำของ ESET
2. ตรวจโดเมนอีเมลผู้ส่งและชื่อเว็บปลายทาง แยกชื่อที่แสดงบนหน้าจอออกจากที่อยู่จริง การมีโลโก้แบรนด์หรือข้อมูลช่องของคุณไม่ได้รับรองว่าแบรนด์ร่วมงานด้วย ตามข้อสังเกตของ Help Net Security
3. อย่าเข้าสู่ระบบผ่านลิงก์ในอีเมลที่ยังไม่ได้ยืนยัน หากจำเป็นต้องเชื่อมบริการที่ตรวจสอบแล้ว ให้ดูว่าหน้าล็อกอิน Google อยู่บน accounts.google.com จริง พร้อมอ่านรายการสิทธิ์ บริการที่เพียงตรวจเจ้าของช่องไม่มีเหตุให้ได้สิทธิ์จัดการช่องตามคำเตือนของ ESET
4. ใช้รหัสผ่านที่แข็งแรงและไม่ซ้ำ เปิดการยืนยันสองขั้นตอน และพิจารณา passkey ซึ่งเป็นวิธียืนยันตัวตนแทนการพิมพ์รหัสผ่านที่ ESET แนะนำ ส่วน Gblock ถ่ายทอดเอกสาร YouTube ที่จัดโค้ดผ่านโทรศัพท์ไว้ในกลุ่มปลอดภัยน้อยกว่า (ESET, Gblock)

อย่าแชร์โค้ดยืนยันให้ผู้เสนอจ้างหรือพิมพ์ลงหน้าที่เขาส่งมา แม้คุณใช้โค้ดจากแอปแทน SMS ก็อย่าถือว่ารอดจากการหลอกให้กรอกโค้ด Gblock อธิบายว่าปัจจัยยืนยันที่คนอ่านแล้วพิมพ์ต่อได้ยังถูกหลอกเอาไปได้ (Gblock) แหล่งที่ให้มายังไม่มีผลทดสอบเปรียบเทียบแอปกับ SMS ในแคมเปญนี้ จึงไม่ควรรับรองว่าเปลี่ยนแหล่งโค้ดแล้วปลอดภัยแน่นอน

ทีมดูแลช่อง ผู้จัดการครีเอเตอร์ และคนดูแล IT

1. กำหนดให้การตรวจตัวแทนแบรนด์กับการอนุมัติสิทธิ์บัญชีเป็นคนละจุดตรวจ นี่เป็นข้อเสนอประยุกต์จากคำแนะนำ ESET ที่ให้ยืนยันทั้งผู้ติดต่อและสิทธิ์ของบริการภายนอก (ESET) ถ้าคุยงานผ่านข้อความส่วนตัว ก็ใช้กติกาเดียวกัน
2. เปิด Google Security Checkup หรือเครื่องมือตรวจความปลอดภัยบัญชีจากช่องทาง Google ที่ค้นหาเอง ตรวจเหตุการณ์ล่าสุด อุปกรณ์ที่เข้าสู่ระบบ วิธีเข้าสู่ระบบ และข้อมูลกู้คืน รวมถึงบริการอื่นที่เชื่อมบัญชีอยู่ตามรายการของ ESET
3. ถอนอุปกรณ์ แอป หรือสิทธิ์ที่ไม่รู้จัก และตรวจว่าเบอร์โทร อีเมลกู้คืน กับโค้ดสำรองยังเป็นสิ่งที่ทีมตั้งไว้ เหตุที่ต้องดูรายการเหล่านี้คือมีเหยื่อรายงานว่าคนร้ายเปลี่ยนข้อมูลเพื่อกันเจ้าของกลับเข้าบัญชี (ESET)

คนที่กรอกรหัสหรือโค้ดไปแล้ว

1. หากยังเข้าบัญชีได้ ให้ทำ Security Checkup ทันที ลบการเข้าถึงที่ไม่รู้จัก เปลี่ยนรหัสผ่าน และเปิดการยืนยันสองขั้นตอนหากยังไม่ได้เปิด อย่าตรวจเพียงว่าคลิปยังอยู่ครบ เพราะรายการที่ต้องตรวจรวมถึงข้อมูลกู้คืนด้วย (Help Net Security)
2. หากเข้าไม่ได้หรือพบข้อมูลกู้คืนที่ไม่ได้ตั้ง ให้ใช้หน้ากู้บัญชีทางการของ Google ที่ค้นหาเอง อย่ากลับไปหน้าสปอนเซอร์ปลอมเพื่อกรอกรหัสหรืออนุญาตเพิ่ม เมื่อกลับเข้าได้ ให้แก้สิ่งที่ผู้บุกรุกเปลี่ยนตามคำแนะนำของ ESET

ผมมองว่า…

ผมมองว่าเรื่องนี้ ไม่ใช่การเลือกระหว่างรับงานกับกลัวทุกข้อความ แต่คือการแยกการเจรจาค่าจ้างออกจากการอนุญาตเข้าบัญชี เรายังคุยโอกาสทางธุรกิจได้ โดยกำหนดว่าคนเสนองานต้องผ่านการตรวจจากช่องทางทางการก่อน หน้าเว็บที่พูดเรื่องสัญญาได้คล่องไม่ควรเป็นคนตัดสินว่าเราต้องยกสิทธิ์อะไรให้

ผมมองว่ากติกาที่ทีมเล็กนำไปใช้ได้ทันที คืออนุญาตให้หยุดตรวจโดยไม่ถือว่ากำลังทำลูกค้าหลุด การรู้สึกว่าเสียเวลาต่อรองไปแล้วอาจทำให้คนอยากรีบทำขั้นตอนสุดท้าย แต่เวลาที่ใช้คุยงานไม่ใช่หลักฐานว่าอีกฝ่ายเป็นเจ้าของแบรนด์ การตรวจอิสระช่วยให้ตัดสินจากหลักฐาน แทนความเสียดายโอกาสครับ

ปิดท้าย: สิ่งที่ต้องจับตา

งานที่ควรพาครีเอเตอร์ไปพบลูกค้า ต้องไม่ทำให้คนอื่นได้ควบคุมตัวตนของครีเอเตอร์เสียก่อน สิ่งแรกที่ต้องจับตาคือชื่อแบรนด์และชื่อแพลตฟอร์มใหม่ เพราะ ESET พบว่าชื่อกับโดเมนเปลี่ยนซ้ำระหว่างเดือนมิถุนายนถึงสิงหาคม และเตือนว่าแนวทางเดิมอาจกลับมาในชื่ออื่น (ESET)

อีกเรื่องคือคำยืนยันจากแบรนด์เมื่อมีเอเจนซีอ้างความร่วมมือ กรณี AndaSeat ที่ Help Net Security รายงานแสดงว่าคำอ้างบนเว็บกับคำตอบของแบรนด์อาจสวนทางกันได้ (Help Net Security) หากดีลถัดไปขอให้ยืนยันช่องผ่าน Google คุณจะติดต่อช่องทางทางการใดของแบรนด์เพื่อตรวจผู้ส่งก่อน?

Recap

• เกิดอะไรขึ้น: สปอนเซอร์ปลอมคุยงานและราคา ก่อนพาไปหน้าล็อกอินเลียนแบบเพื่อเอารหัสผ่านกับโค้ดยืนยัน
• เลขที่ต้องจำ: การยืนยัน 2 ขั้นตอน แปลว่ามีการตรวจเพิ่มจากรหัสผ่าน แต่ไม่ได้ช่วยหากเราส่งโค้ดให้หน้าปลอม
• ใครค้านใคร: Creoventura อ้างทำงานกับ AndaSeat แต่ AndaSeat ปฏิเสธความร่วมมือ ตาม Help Net Security
• ยังไม่รู้: จำนวนผู้เสียหายในไทย ยอดความเสียหายรวม และรายละเอียดทางเทคนิคของการเข้าบัญชีทุกกรณี
• กระทบคุณอย่างไร: บัญชี Google ที่รับงานอาจเชื่อมทั้งอีเมล ไฟล์ และช่อง รวมถึงความไว้ใจจากผู้ร่วมงาน
• ทำต่อได้เลย: ค้นหาช่องทางแบรนด์เอง อ่านโดเมนและสิทธิ์ พิจารณา passkey และตรวจบัญชีด้วย Security Checkup
• จับตา: แบรนด์และแพลตฟอร์มชื่อใหม่ อย่าใช้รายชื่อเว็บในข่าวเป็นเกณฑ์ตรวจเพียงอย่างเดียว
• แหล่งอ้างอิง: 1 — ESET · 2 — Help Net Security · 3 — Gblock