ฟิชชิง สแปม มัลแวร์คืออะไร?

ฟิชชิง คือเมื่อผู้หลอกลวงแอบอ้างเป็นบุคคลที่คุณไว้ใจ เพื่อหลอกให้คุณคลิกลิงก์ปลอม หรือเปิดเผยข้อมูลส่วนตัวของคุณ

สแปม คือการสื่อสารแบบไม่ได้ร้องขอที่ส่งถึงคุณ โดยมักจะส่งเป็นจำนวนมาก เพื่อพยายามขโมยข้อมูลสำคัญของคุณ และเข้าถึงข้อมูลประจำตัวในการเข้าสู่ระบบของคุณ

มัลแวร์ คือซอฟต์แวร์ประเภทอันตราย ที่ออกแบบมาเพื่อทำลาย หรือแสวงหาประโยชน์จากอุปกรณ์ หรือจากระบบของคุณ

พวกนักต้มตุ๋นต้องการอะไร?

นักต้มตุ๋นที่ใช้สแปม มัลแวร์ หรือการโจมตีแบบฟิชชิง ต่างกำลังพยายามขโมยข้อมูลการเข้าสู่ระบบของคุณ เพื่อที่พวกเขาจะสามารถเข้าถึงบัญชี Little Hotelier ของคุณได้ หากพวกเขาสามารถเข้าถึงบัญชีของคุณได้ พวกเขาอาจพยายามขโมยรายละเอียดการชำระเงิน หรือข้อมูลส่วนบุคคลของผู้เข้าพักของคุณ

วิธีระบุนักต้มตุ๋น และวิธีป้องกันตนเอง

เพื่อช่วยให้สามารถระบุและป้องกันการฟิชชิง โปรดจดจำสิ่งต่อไปนี้เอาไว้:

ให้บุ๊กมาร์กหน้าเข้าสู่ระบบอย่างเป็นทางการของ Little Hotelier

นักต้มตุ๋นจะพยายามขโมยข้อมูลประจำตัว สำหรับการเข้าสู่ระบบของคุณบ่อยๆ โดยขอให้คุณเข้าสู่ระบบในหน้าเข้าสู่ระบบปลอม เพื่อหลีกเลี่ยงปัญหานี้ คุณควรทำบุ๊กมาร์กหน้าเข้าสู่ระบบอย่างเป็นทางการไว้เพื่อไม่ให้คุณตกหลุมพราง

ทำบุ๊กมาร์กหน้าเข้าสู่ระบบของ Little Hotelier: https://littlehotelier.authx.siteminder.com/login
ระวังหน้าจอเข้าสู่ระบบปลอมที่ใช้ URL ที่ไม่ถูกต้อง นักต้มตุ๋นอาจพยายามสร้าง URL ที่ดูคล้ายกับ URL อย่างเป็นทางการข้างต้น (เช่น “littlehoteler.com” หรือ “littlehotelier.biz” เป็นต้น)

ตรวจสอบว่าอีเมลหรือ URL ของเว็บไซต์ถูกต้อง

Little Hotelier จะส่งอีเมลจากที่อยู่อีเมลต่อไปนี้เท่านั้น หากคุณได้รับอีเมลที่อ้างว่ามาจาก Little Hotelier แต่ไม่ได้มาจากโดเมนอีเมลเหล่านี้ นั่นอาจเป็นอีเมลหลอกลวงก็เป็นได้

Littlehotelier.com
Thebookingbutton.com
Siteminder.co.uk
Siteminder.com
Siteminder.com.au

ลิงก์เว็บไซต์ใดๆ ที่เราแบ่งปันกับคุณ จะถูกโฮสต์อยู่บนโดเมนเหล่านี้ด้วย

เราจะไม่ติดต่อคุณผ่านโดเมนย่อย หรือโดเมนที่มีนามสกุลอื่นใด เช่น domain.biz เป็นต้น

ระวังคำขอที่น่าสงสัย

คอยระวังคำขอใดๆ ที่ดูน่าสงสัย Little Hotelier จัดการข้อมูลประจำตัวในการเข้าสู่ระบบและข้อมูลส่วนบุคคลด้วยการควบคุมความปลอดภัยที่เข้มงวดที่สุด การร้องขอข้อมูลส่วนบุคคลหรือข้อมูลประจำตัวในการเข้าสู่ระบบควรได้รับการรายงานไปยังฝ่ายซัพพอร์ตของเรา

เราจะไม่ขอชื่อผู้ใช้ รหัสผ่าน หรือข้อมูลสำคัญอื่นๆ ของคุณผ่านทางอีเมลหรือ SMS
ระวังอีเมลที่ไม่ได้รอรับ และ/หรืออีเมลเร่งด่วนที่อ้างว่ามาจากเรา หากคุณตะแคลงใจ โปรดติดต่อฝ่ายซัพพอร์ตของเราเพื่อยืนยันว่าคำขอนั้นถูกต้อง
ตรวจสอบที่อยู่อีเมลของผู้ส่งอย่างรอบคอบ และพิจารณาว่าถูกต้องหรือไม่

มองหาสิ่งที่ดูแปลกๆ หรือข้อผิดพลาดบางอย่างที่ผิดปกติในการสื่อสาร

ตรวจสอบรูปแบบและเนื้อหาของอีเมล คอยสังเกตข้อผิดพลาดที่เห็นได้ชัด เช่น การอ้างอิงถึงที่พักอื่นๆ หรือบุคคลที่ไม่ได้ทำงานในธุรกิจของคุณ
มองหาการสะกดคำ และไวยากรณ์ที่ผิดปกติ ซึ่งเป็นสัญญาณที่บ่งบอกว่าเป็นการฉ้อโกง
คอยระวังข้อเสนอ คูปอง หรือส่วนลดที่น่าสงสัย หากข้อเสนอเหล่านั้นฟังดูดีเกินจริงไปหน่อย นั่นก็อาจจะไม่ใช่ความจริงก็เป็นได้

ขั้นตอนสำคัญในป้องกันบัญชีของคุณ

การตั้งค่าความปลอดภัยของบัญชี

ตั้งค่าการพิสูจน์ตัวตนแบบหลายปัจจัย - การพิสูจน์ตัวตนแบบหลายปัจจัย (MFA) คือการตรวจสอบความปลอดภัยที่ขอหลักฐานยืนยันตัวตนสองรายการขึ้นไป เช่น รหัสผ่าน หรือรหัสที่ส่งไปยังโทรศัพท์ของคุณ เพื่อให้แน่ใจว่าเป็นคุณจริงๆ ที่กำลังจะเข้าสู่ระบบ สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับวิธีการตั้ง MFA โปรดดูบทความนี้
สร้างบัญชีผู้ใช้รายบุคคล - สร้างบัญชีผู้ใช้รายบุคคล สำหรับสมาชิกในทีมแต่ละราย โดยใช้ที่อยู่อีเมลเฉพาะ อย่าใช้ที่อยู่อีเมลที่ใช้ร่วมกัน เช่น info@hotel.com
อย่าแชร์ข้อมูลประจำตัวในการเข้าสู่ระบบ - อย่าแชร์ข้อมูลประจำตัว ในการเข้าสู่ระบบของที่พักของคุณ ให้กับบุคคลอื่น

รหัสผ่านและความปลอดภัยของระบบ

ใช้รหัสผ่านที่เดาได้ยาก ซึ่งมีความยาวอย่างน้อย 12 ตัวอักษร - ตรวจสอบให้แน่ใจว่า รหัสผ่านประกอบด้วยทั้งตัวอักษรพิมพ์เล็กและพิมพ์ใหญ่ รวมถึงตัวเลขอย่างน้อยหนึ่งตัว และอย่าใช้รหัสผ่านซ้ำกันในหลายบัญชี
หลีกเลี่ยงการใช้คำทั่วไป หรือข้อมูลส่วนบุคคล - อย่าใช้วันเกิด ชื่อ หรือข้อมูลที่เดาได้ง่าย ในรหัสผ่านของคุณ
ติดตั้งซอฟต์แวร์รักษาความปลอดภัย - ติดตั้งแอนตี้สปายแวร์ แอนตี้ไวรัส แอนตี้มัลแวร์ และอัปเดตเครื่องมือเหล่านั้นให้เป็นปัจจุบันอยู่เสมอ
อัปเดตระบบการทำงานให้เป็นปัจจุบันอยู่เสมอ - อัปเดตแอปพลิเคชัน และระบบปฏิบัติการของคุณเป็นประจำ โดยเฉพาะอย่างยิ่ง เมื่อได้รับการแจ้งเตือน
ฝึกวิธีการใช้เว็บอย่างปลอดภัย - ออกจากระบบหลังจากแต่ละเซสชันเสมอ โดยเฉพาะเมื่อใช้คอมพิวเตอร์ที่ใช้ร่วมกันหลายคน และอย่าบันทึกข้อมูลประจำตัวเอาไว้ในเบราว์เซอร์โดยเด็ดขาด