- เปลี่ยนรหัสผ่านอย่างเดียวไม่พอ ต้องตรวจสอบกฎส่งต่ออีเมล รหัสผ่านเฉพาะแอป และเซสชันที่ยังล็อกอินอยู่ด้วย
- สแกนมัลแวร์ในอุปกรณ์ก่อนเปลี่ยนรหัสผ่านใหม่ ไม่งั้นรหัสผ่านใหม่จะถูกขโมยซ้ำ
- ลำดับขั้นตอนสำคัญพอๆ กับการทำครบทุกขั้นตอน
- เปิดใช้งานการยืนยันตัวตนสองขั้นตอน (2FA) ทันทีที่บริการรองรับ
หลายคนเข้าใจว่าเมื่ออีเมลถูกแฮก สิ่งแรกและสิ่งเดียวที่ต้องทำคือ "เปลี่ยนรหัสผ่าน" ทันที
แต่ในความเป็นจริง แฮกเกอร์ที่เข้าถึงบัญชีอีเมลได้แล้ว มักจะทิ้ง "ทางลัด" ไว้หลายจุด ซึ่งการเปลี่ยนรหัสผ่านเพียงอย่างเดียว ไม่สามารถปิดทางเหล่านี้ได้เลย
บทความนี้จะพาไปดูว่าทำไมการเปลี่ยนรหัสผ่านถึงไม่พอ และควรทำอะไรบ้างเพื่อให้แน่ใจว่าอีเมลของคุณปลอดภัยจริง ๆ
ทำไมแฮกเกอร์ถึงยังเข้าบัญชีได้ แม้เปลี่ยนรหัสผ่านแล้ว
1. กฎการส่งต่ออีเมล (Forwarding Rules)
แฮกเกอร์ที่เข้าบัญชีได้มักตั้งกฎให้อีเมลที่เข้ามาถูกส่งต่อ (forward) ไปยังอีเมลอื่นโดยอัตโนมัติ ไม่ว่าคุณจะเปลี่ยนรหัสผ่านกี่ครั้ง อีเมลทุกฉบับที่เข้ามาใหม่ก็ยังถูกส่งสำเนาไปให้แฮกเกอร์อยู่ดี โดยที่คุณอาจไม่รู้ตัวเลยว่ากฎนี้ถูกตั้งไว้
วิธีตรวจสอบ: เข้าไปดูในเมนูตั้งค่า (Settings) ของอีเมล มองหาส่วน "Forwarding" หรือ "การส่งต่อ" และ "Filters" หรือ "ตัวกรองอีเมล" หากพบกฎที่คุณไม่ได้ตั้งเอง ให้ลบทิ้งทันที
2. รหัสผ่านเฉพาะแอป (App-Specific Passwords)
หลายบริการอีเมลอนุญาตให้สร้างรหัสผ่านแยกสำหรับใช้กับแอปอื่น เช่น โปรแกรมอีเมลบนมือถือ หรือซอฟต์แวร์บัญชี รหัสผ่านเหล่านี้ทำงานแยกจากรหัสผ่านหลัก การเปลี่ยนรหัสผ่านหลักจึงไม่มีผลกับรหัสผ่านเฉพาะแอปที่แฮกเกอร์อาจสร้างทิ้งไว้
วิธีตรวจสอบ: เข้าไปดูรายการ "App Passwords" หรือ "รหัสผ่านแอป" ในหน้าตั้งค่าความปลอดภัยของบัญชี หากมีรายการที่ไม่คุ้นเคย ให้เพิกถอน (revoke) ทั้งหมด
3. เซสชันที่ยังคงล็อกอินอยู่ (Active Sessions)
อุปกรณ์ที่เคยล็อกอินไว้แล้ว บางครั้งจะยังคงเชื่อมต่อกับบัญชีอยู่ แม้จะเปลี่ยนรหัสผ่านไปแล้วก็ตาม เพราะระบบใช้โทเคนการเข้าสู่ระบบ (session token) แยกต่างหากจากรหัสผ่าน
วิธีตรวจสอบ: มองหาเมนู "Active Sessions" "Connected Devices" หรือ "อุปกรณ์ที่เชื่อมต่อ" แล้วเลือก "ออกจากระบบทุกอุปกรณ์" (Sign out of all devices) เพื่อบังคับให้ทุกเซสชันหมดอายุ
4. มัลแวร์บนอุปกรณ์
หากรหัสผ่านใหม่ถูกขโมยไปอีกครั้งในเวลาอันรวดเร็ว สาเหตุอาจไม่ได้อยู่ที่ระบบอีเมลเลย แต่อยู่ที่อุปกรณ์ที่ใช้พิมพ์รหัสผ่านนั้น มัลแวร์ประเภทคีย์ล็อกเกอร์ (keylogger) สามารถบันทึกทุกสิ่งที่พิมพ์ รวมถึงรหัสผ่านใหม่ที่เพิ่งตั้ง
วิธีตรวจสอบ: สแกนไวรัสบนอุปกรณ์ที่ใช้เข้าอีเมลเป็นประจำ ก่อนที่จะเปลี่ยนรหัสผ่านครั้งใหม่
ลำดับขั้นตอนที่ควรทำเมื่ออีเมลถูกแฮก
การทำตามลำดับถูกต้องสำคัญพอ ๆ กับการทำครบทุกขั้นตอน
สแกนอุปกรณ์หามัลแวร์ก่อน
ถ้าอุปกรณ์ยังติดไวรัสอยู่ รหัสผ่านใหม่ก็จะถูกขโมยซ้ำ
ออกจากระบบทุกอุปกรณ์ (Sign out of all sessions)
ตัดการเชื่อมต่อของแฮกเกอร์ทันที
ตรวจสอบและลบกฎการส่งต่อ / ตัวกรองที่ไม่คุ้นเคย
ปิดช่องทางที่แฮกเกอร์ใช้รับสำเนาอีเมลของคุณ
เพิกถอนรหัสผ่านเฉพาะแอปที่ไม่รู้จัก
ปิดทางเข้าที่ไม่ผูกกับรหัสผ่านหลักของบัญชี
เปลี่ยนรหัสผ่านเป็นรหัสใหม่ที่ไม่เคยใช้ที่ไหนมาก่อน
ตั้งรหัสผ่านที่ไม่ซ้ำกับบัญชีอื่นของคุณ
เปิดใช้งานการยืนยันตัวตนสองขั้นตอน (2FA/MFA)
หากบริการอีเมลรองรับ ควรเปิดใช้งานทันที
วิธีป้องกันไม่ให้เกิดขึ้นซ้ำ
- อย่าใช้รหัสผ่านซ้ำ ระหว่างบัญชีอีเมลกับบัญชีอื่น ๆ เพราะหากรหัสผ่านรั่วไหลจากที่ใดที่หนึ่ง แฮกเกอร์จะนำไปลองกับบัญชีอีเมลทันที
- เปิดใช้งานการเข้ารหัสการเชื่อมต่อ (SSL/TLS) เสมอเมื่อตั้งค่าอีเมลบนโปรแกรมหรือแอปต่าง ๆ เพื่อป้องกันการดักจับข้อมูลระหว่างทาง โดยเฉพาะเมื่อใช้ Wi-Fi สาธารณะ
- ตรวจสอบกฎการส่งต่อและอุปกรณ์ที่เชื่อมต่อเป็นระยะ แม้จะไม่มีสัญญาณผิดปกติก็ตาม
- สังเกตสัญญาณเตือนล่วงหน้า เช่น อีเมลตีกลับ (bounce) ที่ไม่ได้ส่งเอง หรือมีคนแจ้งว่าได้รับสแปมจากอีเมลของคุณ
คำถามที่พบบ่อย (FAQ)
เพราะแฮกเกอร์มักทิ้ง "ทางลัด" ไว้หลายจุดที่ไม่ผูกกับรหัสผ่านหลัก เช่น กฎการส่งต่ออีเมล รหัสผ่านเฉพาะแอป และเซสชันที่ยังล็อกอินค้างอยู่ การเปลี่ยนรหัสผ่านเพียงอย่างเดียวจึงไม่สามารถปิดทางเหล่านี้ได้
เป็นกฎที่ตั้งให้อีเมลที่เข้ามาใหม่ถูกส่งสำเนาไปยังอีเมลอื่นโดยอัตโนมัติ แฮกเกอร์มักตั้งกฎนี้ไว้เพื่อรับอีเมลต่อแม้เจ้าของบัญชีเปลี่ยนรหัสผ่านแล้ว ตรวจสอบได้ที่เมนู Forwarding หรือการส่งต่อ และ Filters ในหน้าตั้งค่าอีเมล หากพบกฎที่ไม่ได้ตั้งเอง ให้ลบทิ้งทันที
รหัสผ่านเฉพาะแอปทำงานแยกจากรหัสผ่านหลักของบัญชี ใช้สำหรับเชื่อมต่อกับแอปอื่น เช่น โปรแกรมอีเมลบนมือถือ การเปลี่ยนรหัสผ่านหลักจึงไม่มีผลกับรหัสผ่านเฉพาะแอปที่แฮกเกอร์สร้างไว้ ต้องเข้าไปเพิกถอน (revoke) ในหน้าตั้งค่าความปลอดภัยของบัญชีแยกต่างหาก
ควรสแกนอุปกรณ์หามัลแวร์ก่อนเป็นอันดับแรก เพราะถ้าอุปกรณ์ยังติดคีย์ล็อกเกอร์อยู่ รหัสผ่านใหม่ที่ตั้งก็จะถูกขโมยซ้ำทันที จากนั้นจึงออกจากระบบทุกอุปกรณ์ ตรวจสอบและลบกฎการส่งต่อ เพิกถอนรหัสผ่านเฉพาะแอป แล้วจึงเปลี่ยนรหัสผ่านและเปิดใช้งาน 2FA
เพราะอุปกรณ์ที่แฮกเกอร์เคยล็อกอินไว้ใช้โทเคนการเข้าสู่ระบบ (session token) แยกต่างหากจากรหัสผ่าน แม้เปลี่ยนรหัสผ่านไปแล้ว เซสชันเดิมก็ยังคงเชื่อมต่อกับบัญชีอยู่ ต้องบังคับออกจากระบบทุกอุปกรณ์เพื่อให้ทุกเซสชันหมดอายุทันที
Nine Web Mail Hosting
ต้องการอีเมลโฮสติ้งที่มีระบบความปลอดภัยดูแลโดยทีมงานในไทย พร้อมซัพพอร์ตทันทีเมื่อเกิดปัญหา
ราคาเริ่มต้นหลักร้อยบาทต่อปี • ไม่มีสัญญาผูกมัด • ทีมงานพร้อมช่วย setup
การเปลี่ยนรหัสผ่านเป็นจุดเริ่มต้นที่ดี แต่ไม่ใช่จุดสิ้นสุด หากแฮกเกอร์ทิ้งกฎการส่งต่อ รหัสผ่านเฉพาะแอป หรือเซสชันที่ยังใช้งานได้ไว้เบื้องหลัง การเปลี่ยนรหัสผ่านเพียงอย่างเดียวก็เหมือนเปลี่ยนกุญแจบ้าน แต่ลืมปิดหน้าต่างที่เปิดอยู่ ตรวจสอบให้ครบทุกจุด แล้วบัญชีอีเมลของคุณจะปลอดภัยจริง ๆ