มีอีเมลแปลก ๆ ส่งมาเยอะผิดปกติ สาเหตุและสิ่งที่ต้องทำ

ถ้าจู่ ๆ มีอีเมลแปลก ๆ ส่งมาเยอะผิดปกติ สาเหตุมักเป็นเพราะมีคนนำที่อยู่อีเมลของคุณไปสมัครรับอีเมลหลายร้อยรายการพร้อมกัน (การถล่มอีเมล หรือ email bombing) ที่อยู่ของคุณรั่วไหลไปกับเหตุข้อมูลรั่วไหลหรือถูกขายต่อหลังการสมัคร หรือผู้ส่งสแปมปลอมที่อยู่ของคุณเป็นผู้ส่ง ที่พบน้อยกว่าคือบัญชีของคุณถูกเจาะ การเปลี่ยนแปลงตัวกรองหรือแอปทำให้สแปมเล็ดลอดเข้ามามากขึ้น หรือมีคนเดาชื่อบนโดเมนที่คุณเป็นเจ้าของ ประเภทของอีเมลที่เข้ามาจะบอกได้ว่าเป็นสาเหตุไหน ตรวจหาการฉ้อโกงก่อน เพราะการถล่มอีเมลมักใช้กลบการซื้อสินค้าหรือการรีเซ็ตรหัสผ่านที่คนร้ายต้องการให้คุณมองข้าม สำหรับครั้งต่อไป CatchNone ให้ร้านค้า จดหมายข่าว และบัญชีแต่ละแห่งมีที่อยู่ของตัวเองบน iPhone, iPad และ Mac เมื่อสแปมพุ่งขึ้น อีเมลจะไปรวมที่นามแฝงเดียวและบอกได้ว่ามาจากไหน

ตัดสาเหตุออกทีละข้อตามลำดับนี้ โดยเริ่มจากเรื่องที่เร่งด่วนที่สุด

1. การถล่มอีเมล: อีเมลยืนยันการสมัครหลายสิบถึงหลายร้อยฉบับต่อชั่วโมง
2. บัญชีถูกเจาะ: มีอีเมลที่ส่งออกจากบัญชีของคุณโดยที่คุณไม่ได้เขียน หรือมีการตั้งค่าที่คุณไม่ได้เปลี่ยน
3. ข้อมูลรั่วไหลหรือรายชื่อสแปม: อีเมลขยะจากผู้ส่งที่คุณไม่เคยรู้จักเพิ่มขึ้นเรื่อย ๆ
4. การขายหรือแบ่งปันที่อยู่หลังการสมัคร: อีเมลการตลาดจากบริษัทที่คุณไม่เคยติดต่อด้วย
5. การปลอมแปลงผู้ส่ง (spoofing): สแปมหรืออีเมลตีกลับที่ดูเหมือนส่ง “จาก” ที่อยู่ของคุณเอง
6. การเปลี่ยนแปลงตัวกรองหรือแอป: อีเมลแบบเดิม แต่ถูกจัดเรียงต่างไป
7. การเดาชื่อจากพจนานุกรมบนโดเมนที่ใช้ที่อยู่แบบ catch-all (รับทั้งหมด): อีเมลที่ส่งถึงชื่อที่แต่งขึ้นบนโดเมนที่คุณเป็นเจ้าของ

ก่อนอื่น ตรวจให้แน่ใจว่าสแปมไม่ได้กลบการฉ้อโกง

การโจมตีแบบถล่มอีเมล (email bombing) คือการส่งอีเมลจำนวนมหาศาลเข้าที่อยู่เดียว รูปแบบที่พบบ่อยคือการถล่มด้วยการสมัครรับ (subscription bombing) ซึ่งใช้อีเมลยืนยันจริงจากบริษัทจริง โดยมีคนกรอกที่อยู่ของคุณลงในแบบฟอร์มสมัครของเว็บไซต์จำนวนมาก นักวิจัยด้านความปลอดภัย อธิบายว่าอีเมลอาจทะลักเข้ามามากกว่า 1,500 ฉบับต่อชั่วโมง และ Yahoo ระบุจุดประสงค์ของการโจมตีไว้ ซึ่งรวมถึง “เพื่อซ่อนอีเมลยืนยันธุรกรรมทางการเงิน”

ถ้ากล่องขาเข้าของคุณเต็มไปด้วยอีเมล “ยืนยันการสมัครรับ” และ “ยินดีต้อนรับ” ให้ใช้เวลาสิบนาทีทำสิ่งต่อไปนี้ก่อน

1. เปิดแอปธนาคารและแอปบัตรโดยตรง ไม่ใช่ผ่านลิงก์ในอีเมล แล้วดูว่ามีรายการชำระเงินที่คุณไม่รู้จักหรือไม่ ถ้าพบ FTC (คณะกรรมาธิการการค้าแห่งสหพันธรัฐสหรัฐฯ) แนะนำให้แจ้งผู้ออกบัตรหรือธนาคารทันที โดยใช้ “หมายเลขที่อยู่ด้านหลังบัตร” หรือแอปของผู้ออกบัตรหรือธนาคาร

2. ลงชื่อเข้าใช้ร้านค้าที่บันทึกบัตรของคุณไว้ แล้วตรวจคำสั่งซื้อล่าสุด

3. ค้นหาในกล่องอีเมลของคุณ รวมถึงโฟลเดอร์สแปมและถังขยะ เพื่อหาสิ่งที่อาจถูกอีเมลที่ทะลักเข้ามากลบไว้ ได้แก่ อีเมลรีเซ็ตรหัสผ่าน การแจ้งเตือนการลงชื่อเข้าใช้ การเปลี่ยนข้อมูลสำหรับกู้คืนบัญชี และการยืนยันคำสั่งซื้อและการชำระเงิน ใน Gmail การค้นหานี้ครอบคลุมหนึ่งสัปดาห์ที่ผ่านมา เปลี่ยน 7d เพื่อย้อนกลับไปถึงวันที่อีเมลเริ่มทะลักเข้ามา

   in:anywhere newer_than:7d {subject:password subject:security subject:"sign in" subject:login subject:recovery subject:order subject:receipt subject:payment}

   ใน Outlook.com, เมลบน iCloud หรือ Yahoo ให้ค้นหาคำเหล่านั้นทีละคำ

4. ถ้าพบสิ่งที่คุณไม่ได้ทำ ให้เปลี่ยนรหัสผ่านของบัญชีนั้นบนเว็บไซต์หรือในแอปของบริการนั้นเอง แล้วทำตามขั้นตอนตรวจบัญชีที่ถูกแฮกด้านล่าง

เตรียมรับมือกับอีกขั้นหนึ่งด้วย ในการโจมตีที่ CISA และ Microsoft บันทึกไว้ หลังอีเมลทะลักเข้ามา จะมีคนแอบอ้างเป็นฝ่ายไอทีโทรมาหรือส่งข้อความทาง Microsoft Teams เสนอว่าจะช่วยแก้ปัญหาสแปม แล้วขอให้เหยื่อติดตั้งเครื่องมือควบคุมเครื่องจากระยะไกล เช่น Quick Assist หรือ AnyDesk Microsoft ระบุว่า “ถ้าคุณไม่ได้ขอให้เราโทร เราจะไม่โทรไปเสนอความช่วยเหลือ” ให้วางสาย หรือเพิกเฉยต่อข้อความนั้น ถ้าเป็นบัญชีที่ทำงาน ให้ติดต่อฝ่ายไอทีผ่านช่องทางที่คุณใช้อยู่แล้ว

จู่ ๆ ก็มีอีเมลแปลก ๆ ส่งมาเยอะ ดูจากรูปแบบว่าเกิดจากอะไร

เมื่อสแปมอีเมลเพิ่มขึ้นกะทันหัน ตัวอีเมลเองจะทิ้งเบาะแสไว้ หาแถวที่ตรงกับสิ่งที่คุณเห็น

ทำอย่างไรเมื่อโดนถล่มอีเมล

คุณหยุดการถล่มอีเมลที่ต้นทางไม่ได้ เพราะอีเมลมาจากแบบฟอร์มสมัครจริง แต่คุณกันอีเมลเหล่านี้ให้พ้นทางได้โดยไม่พลาดข้อความเดียวที่สำคัญ

1. อย่าคลิกลิงก์ Confirm หรือ Verify (ยืนยัน) ในอีเมลที่ทะลักเข้ามา ในรายชื่ออีเมลแบบยืนยันสองชั้น (double opt-in) คุณจะยังไม่ถูกเพิ่มจนกว่าจะคลิก ตัวอย่างเช่น Mailchimp จะเพิ่มผู้ติดต่อก็ต่อเมื่อผู้นั้น “คลิกลิงก์เพื่อยืนยันอีเมลของตน” แล้วเท่านั้น แต่ไม่ใช่ทุกรายชื่อที่ขอให้ยืนยัน บางรายชื่อจึงจะยังส่งอีเมลมาเรื่อย ๆ
2. อย่าลบแบบกลุ่ม และอย่าบล็อกผู้ส่งทีละราย การลบแบบกลุ่มอาจลบอีเมลด้านความปลอดภัยฉบับสำคัญไปด้วย และผู้ส่งที่เปลี่ยนที่อยู่ก็ผ่านการบล็อกได้
3. สร้างตัวกรองชั่วคราวหนึ่งรายการ ตั้งให้ย้ายอีเมลยืนยันไปไว้ในโฟลเดอร์หรือป้ายกำกับ ยกเว้นอีเมลใดก็ตามที่เกี่ยวกับรหัสผ่าน ความปลอดภัย คำสั่งซื้อ หรือการชำระเงิน และอย่าตั้งให้ลบเด็ดขาด สร้างตัวกรองนี้บนเว็บไซต์ของผู้ให้บริการอีเมล เพราะ Outlook for Windows รุ่นใหม่ไม่เรียกใช้กฎกับบัญชี Gmail, Yahoo หรือ iCloud
4. ตรวจโฟลเดอร์นั้นวันละครั้ง และตรวจธนาคารกับคำสั่งซื้อซ้ำไปอีกสองสามวัน
5. ลบตัวกรองออกเมื่ออีเมลหยุดทะลัก จากนั้นยกเลิกการสมัครรับจากรายชื่อที่ยังส่งมา โดยใช้ลิงก์ของผู้ส่งแต่ละราย หรือใน Gmail ใช้ “More” (เพิ่มเติม) → “Manage subscriptions” (จัดการการสมัครรับ) (ยังทยอยเปิดให้ใช้ ณ เดือนกันยายน 2569) รายชื่อเหล่านี้เป็นของบริษัทจริง การยกเลิกการสมัครรับจึงมักได้ผล แต่สแปมจริง ๆ ไม่เหมือนกัน ดูว่าเมื่อไรลิงก์ยกเลิกการสมัครรับอาจเป็นอันตราย

ตัวกรองที่ยังให้คุณเห็นอีเมลด้านความปลอดภัย

ใน Gmail ตัวกรองนี้จับหัวเรื่องของอีเมลยืนยันที่พบบ่อย และยกเว้นอีเมลด้านความปลอดภัยและคำสั่งซื้อ เปลี่ยนคำให้ตรงกับสิ่งที่คุณเห็น

{subject:confirm subject:subscription subject:welcome subject:newsletter subject:verify} -subject:password -subject:security -subject:"sign in" -subject:login -subject:code -subject:order -subject:receipt -subject:payment

1. บนคอมพิวเตอร์ วางข้อความนี้ในช่องค้นหาที่ด้านบนของ Gmail แล้วกด Enter ตรวจดูว่าผลลัพธ์เป็นอีเมลที่ทะลักเข้ามา และไม่มีอีเมลที่คุณต้องใช้
2. คลิก Show search options (แสดงตัวเลือกการค้นหา) ตรวจเกณฑ์ แล้วคลิก Create filter (สร้างตัวกรอง) ที่ด้านล่างของหน้าต่างการค้นหา
3. เลือกให้ข้ามกล่องจดหมายและติดป้ายกำกับใหม่ เช่น Flood อย่าเลือกให้ลบ
4. คลิก Create filter (สร้างตัวกรอง) ความช่วยเหลือเรื่องตัวกรองของ Gmail มีขั้นตอนครบถ้วน

ผู้ให้บริการอื่น ณ เดือนกันยายน 2569

วิธีตรวจว่าบัญชีอีเมลของคุณถูกแฮกหรือไม่

สแปมที่เข้ามามากขึ้นเพียงอย่างเดียวไม่ได้แปลว่าบัญชีอีเมลของคุณถูกเจาะ แม้ว่าอีเมลที่ทะลักเข้ามาอาจใช้กลบความพยายามยึดบัญชีได้ สัญญาณที่ชัดกว่าคือมีอีเมลส่งออกไปโดยที่คุณไม่ได้ส่ง (ซึ่งทำให้มีอีเมลตีกลับและการตอบกลับเข้ามา) และมีการตั้งค่าที่คุณไม่ได้เปลี่ยน FTC, Google และ Apple ระบุสัญญาณไว้ดังนี้ เพื่อนได้รับอีเมลจากคุณที่คุณไม่ได้ส่ง โฟลเดอร์ส่งแล้วมีข้อความที่คุณไม่ได้เขียน คุณได้รับการแจ้งเตือนเรื่องการลงชื่อเข้าใช้หรือการเปลี่ยนรหัสผ่านที่ไม่ใช่คุณทำ หรือได้รับรหัสยืนยันสองปัจจัยที่คุณไม่ได้ขอ หรือคุณลงชื่อเข้าใช้ไม่ได้

ถ้าคุณลงชื่อเข้าใช้ไม่ได้ ให้เริ่มจากขั้นตอนการกู้คืนบัญชีของผู้ให้บริการแทน ได้แก่ Google, Microsoft หรือ Apple ถ้าลงชื่อเข้าใช้ได้ ให้ทำตามลำดับนี้จากอุปกรณ์ที่คุณเชื่อถือ

1. เปลี่ยนรหัสผ่าน Google และ Apple จะเพิกถอนรหัสผ่านสำหรับแอปเมื่อคุณเปลี่ยนรหัสผ่าน ส่วนความช่วยเหลือของ Microsoft ไม่ได้บอกว่าจะเพิกถอนด้วยหรือไม่ จึงควรลบเอง
2. ลบการส่งต่อ ตัวกรอง ผู้รับมอบสิทธิ์ และรหัสผ่านสำหรับแอปที่คุณไม่ได้ตั้งไว้ กฎการส่งต่ออาจยังทำงานอยู่แม้เปลี่ยนรหัสผ่านแล้ว
3. ตรวจการลงชื่อเข้าใช้และอุปกรณ์ล่าสุด ออกจากระบบอุปกรณ์ใดก็ตามที่คุณไม่รู้จัก
4. ตรวจอีเมลสำรองและหมายเลขโทรศัพท์สำหรับกู้คืนบัญชี จากนั้นเปิดการยืนยันตัวตนแบบสองขั้นตอน
5. ตรวจโฟลเดอร์ส่งแล้วและถังขยะ หาอีเมลที่ผู้บุกรุกส่งหรืออ่าน แล้วเตือนทุกคนที่ได้รับอะไรบางอย่างจาก “คุณ”

จุดที่ต้องดู อ้างอิงจากหน้าความช่วยเหลือของผู้ให้บริการแต่ละราย ณ เดือนกันยายน 2569

Gmail และบัญชี Google ของคุณ

• กิจกรรมด้านความปลอดภัย: บัญชี Google → Security & sign-in (ความปลอดภัยและการลงชื่อเข้าใช้) → แผง Recent security events (กิจกรรมด้านความปลอดภัยล่าสุด) → Review security events (ตรวจสอบกิจกรรมด้านความปลอดภัย) สำหรับกิจกรรมใดที่คุณไม่รู้จัก ให้เลือก No, it wasn’t me (ไม่ ไม่ใช่ฉัน)
• อุปกรณ์: บัญชี Google → Your devices (อุปกรณ์ของคุณ) → Manage devices (จัดการอุปกรณ์)
• การเข้าถึง Gmail ล่าสุด: ที่มุมขวาล่างของ Gmail บนคอมพิวเตอร์ ให้คลิก Details (รายละเอียด) เพื่อดูที่อยู่ IP 10 รายการล่าสุดและประเภทการเข้าถึง เช่น IMAP ถ้าคุณใช้ Gmail บนโทรศัพท์ รายการอาจแสดงตำแหน่งของผู้ให้บริการเครือข่ายมือถือ ซึ่งอาจอยู่ไกลจากที่ที่คุณอยู่
• การตั้งค่า Gmail: Settings (การตั้งค่า) → See all settings (ดูการตั้งค่าทั้งหมด) จากนั้นดูแท็บ Forwarding and POP/IMAP (การส่งต่อและ POP/IMAP), Filters and Blocked Addresses (ตัวกรองและที่อยู่ที่ถูกบล็อก) และส่วน Grant access to your account (ให้สิทธิ์เข้าถึงบัญชีของคุณ) ในแท็บ “บัญชีและการนำเข้า”
• แอป: ลบสิ่งที่ไม่คุ้นเคยออกจากรหัสผ่านสำหรับแอป และแอปที่มีสิทธิ์เข้าถึงบัญชีของคุณ

Outlook.com, Hotmail และบัญชี Microsoft ของคุณ

• การลงชื่อเข้าใช้: หน้า Recent activity (กิจกรรมล่าสุด) ครอบคลุม 30 วันที่ผ่านมา แต่ไม่ได้แสดงการลงชื่อเข้าใช้ทุกครั้ง ถ้ามีส่วน Unusual activity (กิจกรรมที่ผิดปกติ) ปรากฏขึ้น ให้ตรวจทีละรายการ รายการใดที่ไม่ใช่คุณ ให้เลือก This wasn’t me (นี่ไม่ใช่ฉัน) สำหรับสิ่งที่น่าสงสัยในรายการ Recent activity ให้เลือก Secure your account (รักษาความปลอดภัยบัญชีของคุณ)
• การส่งต่อและกฎ: ใน Outlook.com ไปที่ Settings (การตั้งค่า) → Mail (จดหมาย) → Forwarding (การส่งต่อ) แล้วล้างเครื่องหมาย Enable forwarding (เปิดใช้งานการส่งต่อ) และเลือก Save (บันทึก) จากนั้นไปที่ Settings → Mail → Rules (กฎ)
• รหัสผ่านสำหรับแอปและเซสชัน: ใต้ Advanced security options (ตัวเลือกความปลอดภัยขั้นสูง) ในแดชบอร์ดบัญชี Microsoft ของคุณ ให้ตรวจส่วน App passwords (รหัสผ่านสำหรับแอป) และใช้ Sign out everywhere (ออกจากระบบทุกที่) ซึ่ง Microsoft บอกว่าใช้เวลาถึง 24 ชั่วโมง
• การตั้งค่าอื่น ๆ: ขั้นตอนการกู้คืนบัญชีของ Microsoft ยังบอกให้ตรวจ “บัญชีที่เชื่อมต่อ การส่งต่อ และการตอบกลับอัตโนมัติ” ด้วย

เมลบน iCloud และบัญชี Apple ของคุณ

• อุปกรณ์: บน account.apple.com ให้เลือก Devices (อุปกรณ์) แล้วลบอุปกรณ์ที่คุณไม่รู้จัก
• รหัสผ่านเฉพาะแอป: account.apple.com → “ลงชื่อเข้าใช้และความปลอดภัย” → “รหัสผ่านเฉพาะแอป” → Remove (ลบ) หรือ Revoke all (เพิกถอนทั้งหมด) การเปลี่ยนรหัสผ่านจะเพิกถอนรหัสผ่านเหล่านี้ทั้งหมดอยู่แล้ว
• การส่งต่อและกฎ: บน icloud.com/mail ให้เลือกปุ่ม Settings (การตั้งค่า) ที่ด้านบนของรายการ Mailboxes (กล่องเมล) → Settings (การตั้งค่า) แล้วตรวจ Mail Forwarding (การส่งต่อเมล) และ Rules (กฎ) ในแถบด้านข้าง
• ประวัติการลงชื่อเข้าใช้: Apple ไม่ได้ระบุบันทึกแบบเดียวกับของ Gmail ไว้ในเอกสาร สัญญาณที่ Apple ให้คือการแจ้งเตือนการลงชื่อเข้าใช้ รหัสยืนยันสองปัจจัยที่คุณไม่ได้ขอ และรายการ Devices (อุปกรณ์)

ที่อยู่อีเมลของคุณอยู่ในข้อมูลรั่วไหลล่าสุดไหม

ค้นหาที่อยู่ของคุณใน Have I Been Pwned (HIBP) บริการฟรีที่ดำเนินการโดย Troy Hunt นักวิจัยด้านความปลอดภัย ณ วันที่ 25 กันยายน 2569 หน้าแรกของบริการนับเว็บไซต์ที่ถูกเจาะข้อมูลได้ 1,038 แห่ง และที่อยู่ที่ถูกเจาะข้อมูลมากกว่า 17,000 ล้านรายการ (ที่อยู่ที่พบในเหตุข้อมูลรั่วไหลหลายครั้งจะถูกนับหนึ่งครั้งต่อแต่ละเหตุ)

• ผลลัพธ์ประเภทเหตุข้อมูลรั่วไหล (breach) จะบอกชื่อบริการที่ทำที่อยู่ของคุณรั่วไหลและช่วงเวลาที่เกิดขึ้น เหตุที่เพิ่งเกิดขึ้นอาจอธิบายได้ว่าทำไมสแปมและฟิชชิงจึงเพิ่มขึ้น
• ผลลัพธ์ประเภทรายชื่อสแปม (spam list) หมายความว่าพบที่อยู่ของคุณในข้อมูลที่ใช้ส่งสแปมแบบเจาะจงเป้าหมาย ซึ่งอธิบายสาเหตุของสแปมได้โดยตรง
• ไม่พบผลลัพธ์ ก็พิสูจน์อะไรได้ไม่มากนัก เพราะ “เหตุข้อมูลรั่วไหลจำนวนมากไม่เคยมีการเผยแพร่ข้อมูลสู่สาธารณะ”
• ค้นหาทุกที่อยู่ที่คุณใช้แยกกัน รวมถึงที่อยู่แบบเติม + (plus address) และเปิดการแจ้งเตือน Notify Me ฟรีของ HIBP

เหตุข้อมูลรั่วไหลยังอาจปรากฏในรูปของอีเมลที่อ้างถึงรหัสผ่านหนึ่งของคุณและเรียกร้องให้จ่ายเงิน คำแนะนำของ FTC คือ “หยุด อย่าจ่ายอะไรทั้งสิ้น ลบข้อความนั้น มันคือการหลอกลวง” ถ้าคุณยังใช้รหัสผ่านนั้นอยู่ ให้เปลี่ยนในทุกที่ สำหรับเส้นทางอื่น ๆ ที่ที่อยู่ของคุณอาจหลุดออกไป ดูผู้ส่งสแปมได้ที่อยู่อีเมลมาจากไหน

ที่อยู่ของคุณถูกขายหรือแบ่งปันหลังการสมัคร

ถ้าอีเมลใหม่เป็นอีเมลการตลาดทั่วไปจากบริษัทที่คุณไม่เคยใช้บริการ และเริ่มเข้ามาไม่นานหลังจากที่คุณสมัครที่ไหนสักแห่ง ที่อยู่ของคุณน่าจะถูกนำไปให้ผู้อื่น FTC บอกว่าเมื่อคุณให้ที่อยู่อีเมลแก่บริษัท บริษัท “อาจแบ่งปันหรือขายที่อยู่นั้นให้บุคคลที่สาม” Microsoft ชี้ถึงช่องทางหนึ่ง คือช่องทำเครื่องหมายตอนชำระเงินที่ถูกเลือกไว้ล่วงหน้า ซึ่งอนุญาตให้ร้านค้านำที่อยู่ของคุณไปให้ธุรกิจอื่น

1. ยกเลิกการสมัครรับอีเมลจากบริษัทจริง ใช้ลิงก์ของผู้ส่งแต่ละราย หรือใน Gmail ใช้ “More” (เพิ่มเติม) → “Manage subscriptions” (จัดการการสมัครรับ) ในสหรัฐอเมริกา CAN-SPAM กำหนดว่าผู้ส่งต้องดำเนินการตามคำขอเลิกรับของคุณ “ภายใน 10 วันทำการ” และหลังจากนั้น “ห้ามขายหรือโอน” ที่อยู่ของคุณ
2. ปิดการแบ่งปันข้อมูลในที่ที่คุณสมัคร ในบัญชีของคุณกับบริษัทนั้น ให้หาการตั้งค่าด้านการตลาดหรือการแบ่งปันข้อมูลกับพันธมิตร แล้วปิด
3. สืบหาต้นทาง หากต้องการรู้ว่าการสมัครครั้งไหนทำให้ที่อยู่รั่วไหล ดูวิธีสืบว่าใครขายที่อยู่อีเมลของคุณ ครั้งต่อไป ให้แต่ละการสมัครมีนามแฝงอีเมล (email alias) ของตัวเอง อย่างที่ CatchNone ทำ เพื่อให้การขายครั้งต่อไปบอกต้นทางได้เอง

ทำไมมีสแปมส่งมาจากที่อยู่อีเมลของตัวเอง

อีเมลที่แสดงที่อยู่ของคุณเองเป็นผู้ส่งมักถูกปลอมขึ้น ไม่ได้ส่งออกจากบัญชีของคุณจริง มาตรฐาน SPF เขียนไว้ว่า “โปรโตคอลที่มีอยู่ไม่ได้จำกัดว่าโฮสต์ผู้ส่งจะใช้อะไรเป็น ‘MAIL FROM’ ของข้อความ” มีการตรวจสอบสามอย่างที่ใช้จับการปลอมแปลง

• SPF (RFC 7208) ระบุเซิร์ฟเวอร์ที่ได้รับอนุญาตให้ส่งอีเมลของโดเมนหนึ่ง
• DKIM (RFC 6376) เพิ่มลายเซ็นแบบเข้ารหัสลับ (cryptographic signature) ให้แต่ละข้อความ ซึ่งเซิร์ฟเวอร์ผู้รับจะตรวจกับกุญแจสาธารณะที่โดเมนผู้ส่งเผยแพร่ไว้ใน DNS
• DMARC (RFC 9989 ซึ่งแทนที่ RFC 7489 เมื่อพฤษภาคม 2569) บอกเซิร์ฟเวอร์ผู้รับว่าโดเมนต้องการให้ทำอย่างไรกับอีเมลที่ไม่ผ่านการตรวจเหล่านั้น ได้แก่ ไม่ระบุความต้องการ ให้ผู้รับตัดสินเอง (none) ถือว่าน่าสงสัย (quarantine) หรือปฏิเสธ (reject)

วิธีแยกการปลอมแปลงผู้ส่งออกจากการถูกแฮก

1. เปิดโฟลเดอร์ส่งแล้ว อีเมลปลอมไม่เคยผ่านบัญชีของคุณ จึงจะไม่อยู่ในนั้น แต่ผู้บุกรุกลบรายการที่ส่งแล้วได้ จึงควรตรวจกิจกรรมการลงชื่อเข้าใช้ด้วย
2. ตรวจผลการตรวจสอบสิทธิ์ของข้อความ ใน Gmail เครื่องหมายคำถามข้างชื่อผู้ส่งหมายความว่าข้อความนั้น “ไม่ผ่านการตรวจสอบสิทธิ์” คลิกลูกศรชี้ลง (Down arrow) ใต้ชื่อผู้ส่งเพื่อดู Mailed by (ส่งโดย) และ Signed by (ลงชื่อโดย) ใน Outlook เครื่องหมาย “?” ในรูปผู้ส่งของคนที่ปกติไม่มีเครื่องหมายนี้ “อาจเป็นสัญญาณว่ามีคนปลอมเป็นผู้ส่ง” ถ้าต้องการดูผลทั้งหมดใน Gmail ให้คลิก More (เพิ่มเติม) ข้าง Reply (ตอบกลับ) แล้วคลิก “แสดงต้นฉบับ” (Google) ในแอปอื่น ให้หาส่วนหัว Authentication-Results
3. อ่านผลลัพธ์ spf=fail, spf=softfail หรือ dmarc=fail ในอีเมลที่แสดงที่อยู่ของคุณมักหมายความว่าอีเมลนั้นถูกปลอม ให้กรองออกแล้วไปต่อ ถ้าที่อยู่ที่ถูกปลอมอยู่บนโดเมนที่คุณเป็นเจ้าของ การเผยแพร่ระเบียน SPF, DKIM และนโยบาย DMARC แบบ quarantine หรือ reject จะทำให้เซิร์ฟเวอร์ผู้รับส่งอีเมลปลอมไปที่สแปมหรือปฏิเสธไปเลย ผล DKIM ที่ผ่านและลงชื่อโดยโดเมนของผู้ให้บริการของคุณเอง (เช่น Signed by gmail.com) บ่งบอกว่าอีเมลนั้นอาจผ่านบัญชีของคุณจริง ให้ทำตามขั้นตอนตรวจบัญชีที่ถูกแฮก

ข้อความ “Undeliverable” (ส่งไม่ถึง) จำนวนมากสำหรับอีเมลที่คุณไม่เคยส่ง คือการปลอมแปลงแบบเดียวกันที่มองจากอีกด้าน Microsoft เรียกสิ่งนี้ว่า backscatter ผู้ส่งสแปมใส่ที่อยู่จริงไว้ในอีเมลของตน และเซิร์ฟเวอร์ที่ส่งอีเมลนั้นไม่ได้จะส่งอีเมลตีกลับไปยังที่อยู่นั้น เรื่องนี้ไม่ได้แปลว่ามีคนใช้บัญชีของคุณ ตรวจโฟลเดอร์ส่งแล้ว แล้วกรองอีเมลตีกลับไปจนกว่าจะหยุด

ตัวกรองหรือแอปอีเมลของคุณเปลี่ยน ไม่ใช่สแปม

บางครั้งอีเมลยังเหมือนเดิม มีเพียงการจัดเรียงที่เปลี่ยนไป

• Gmailify กำลังจะยุติ Gmail จะหยุดคัดกรองบัญชี Yahoo, Outlook และบัญชีอื่น ๆ ที่เชื่อมผ่าน Gmailify ในเดือนมกราคม 2570 (ค.ศ. 2027) หรือเร็วกว่านั้นถ้าคุณย้ายบัญชีใดไปใช้ในแอป Gmail ผ่าน IMAP จากนั้นตัวกรองสแปมของผู้ให้บริการรายนั้นเองจะเป็นตัวตัดสินว่าคุณเห็นอะไร เว้นแต่คุณจะส่งต่ออีเมลของบัญชีนั้นไปยัง Gmail
• หมวดหมู่ในแอปเมลบน iPhone ตั้งแต่ iOS 18.2 แอปเมลจัดอีเมลเป็นหมวด Primary (หลัก), Transactions (ธุรกรรม), Updates (อัปเดต) และ Promotions (โปรโมชัน) ได้ (ไม่มีในทุกประเทศหรือภูมิภาค) ถ้ากล่องเข้าถูกเปลี่ยนเป็น List View (มุมมองรายการ) ซึ่งเลือกได้จากปุ่ม More (เพิ่มเติม) ที่ด้านบนของกล่องเข้า อีเมลที่เคยอยู่ใต้ Promotions และ Updates จะมาอยู่ในรายการหลัก (Apple)
• มีบางอย่างทำให้อีเมลขยะไม่เข้าโฟลเดอร์ขยะ ตัวกรองที่ตั้งไว้ว่าไม่ให้ส่งอีเมลไปที่สแปม หรืออีเมลขยะที่ดูเหมือนมาจากผู้ติดต่อ อาจเข้ามาอยู่ในกล่องขาเข้าของคุณ iCloud ระบุว่าอีเมล “จากคนในรายชื่อติดต่อ iCloud ของคุณ หรือจากการสนทนาล่าสุด จะไม่ไปที่โฟลเดอร์ Junk (ขยะ)” (Apple) ตรวจตัวกรองของคุณ และทำเครื่องหมายอีเมลขยะว่าเป็นสแปมแทนการลบ
• Outlook for Windows รุ่นใหม่ กฎที่คุณเคยใช้ใน Outlook แบบคลาสสิกอาจหยุดจัดเรียงอีเมลของ Gmail, Yahoo หรือ iCloud แล้ว ให้ตั้งกฎที่ผู้ให้บริการแทน ตามขั้นตอนการสร้างตัวกรองด้านบน

อีเมลที่ส่งถึงชื่อที่แต่งขึ้นบนโดเมนของคุณเอง

ที่อยู่แบบ catch-all จะรับอีเมลที่ส่งถึงที่อยู่ใดก็ได้บนโดเมนของคุณ รวมถึงที่อยู่ที่สะกดผิด ผู้ส่งสแปมเดาชื่อที่พบบ่อย เช่น info@, admin@ และ sales@ และ catch-all ก็ไม่ปฏิเสธชื่อใดเลย

ทิ้งอีเมลที่ส่งถึงชื่อที่ถูกเดา หรือปิด catch-all แล้วสร้างเฉพาะที่อยู่ที่คุณใช้ ถ้าคุณพึ่ง catch-all สำหรับที่อยู่แยกของแต่ละเว็บไซต์ การปิด catch-all หมายความว่าคุณต้องสร้างแต่ละที่อยู่ที่ผู้ให้บริการก่อน ผู้ให้บริการอีเมลหลายรายให้คุณเพิ่มกฎสำหรับที่อยู่ที่ถูกเดาทีละที่อยู่ได้ กฎที่ทิ้งอีเมลไปเงียบ ๆ จะไม่ส่งอีเมลตีกลับให้ผู้ที่เดา ที่อยู่นั้นจึงอาจดูเหมือนใช้งานได้ และเขาอาจยังส่งมาเรื่อย ๆ ส่วนกฎที่ตีกลับอีเมลจะบอกผู้ที่เดาว่าไม่มีที่อยู่นั้น ขณะที่ส่วนอื่นของโดเมนยังรับอีเมลได้ตามปกติ ขั้นตอนการบล็อกที่อยู่เดียวของผู้ให้บริการแต่ละรายอยู่ในวิธีหยุดรับอีเมลที่ที่อยู่เดียวบน catch-all

สแปมที่พุ่งขึ้นจะอยู่นานแค่ไหน

ถ้าช่วงนี้คุณได้รับอีเมลสแปมเยอะ สแปมจะหยุดหรือไม่ขึ้นอยู่กับสาเหตุ

• การถล่มอีเมล มักจบลงในราวหนึ่งสัปดาห์ตามที่ Yahoo ระบุ แต่รายชื่อที่สมัครให้คุณโดยไม่ขอการยืนยันจะยังส่งมาจนกว่าคุณจะยกเลิกการสมัครรับ
• การยกเลิกการสมัครรับ อาจใช้เวลาถึง 10 วันทำการจึงจะมีผลในสหรัฐอเมริกา ตามกฎหมาย CAN-SPAM
• สแปมจากข้อมูลรั่วไหลและการขายรายชื่อ จะค่อย ๆ ลดลงแต่ไม่ค่อยหยุดสนิท ดูสิ่งที่ช่วยลดสแปมได้เมื่อเวลาผ่านไป
• การปลอมแปลงผู้ส่งและ backscatter จะจบลงเมื่อแคมเปญย้ายไปที่อื่น
• บัญชีที่ถูกเจาะ จะหยุดส่งอีเมลเมื่อผู้บุกรุกถูกกำจัดออกไปแล้ว

นอกจากผู้ให้บริการอีเมลแล้ว ให้รายงานฟิชชิงไปยังหน่วยงานอื่นด้วย ในสหรัฐอเมริกา ให้ส่งต่ออีเมลไปที่ reportphishing@apwg.org และรายงานที่ ReportFraud.ftc.gov ในสหราชอาณาจักร ให้ส่งต่อไปยัง NCSC ที่ report@phishing.gov.uk

ใช้ CatchNone สืบต้นทางเมื่อสแปมพุ่งขึ้นครั้งหน้า

CatchNone ช่วยให้สืบต้นทางได้ง่ายเมื่อสแปมพุ่งขึ้นครั้งหน้า เมื่อร้านค้า จดหมายข่าว หรือบัญชีแต่ละแห่งมีนามแฝงของตัวเอง อีเมลที่เพิ่มขึ้นจะไปรวมที่นามแฝงเดียวและบอกต้นทางได้เอง และทุกข้อความมีป้ายบอกนามแฝงที่ข้อความนั้นส่งถึง “ความเคลื่อนไหว” แสดงกราฟอีเมลของแต่ละนามแฝง และมีกฎง่าย ๆ ข้อหนึ่งที่เพิ่มหมายเหตุ “อีเมลมากกว่าปกติ” อีเมลของนามแฝงอ่านได้ในแอปของตัวเอง และข้อความจะเปิดขึ้นโดยบล็อกรูปภาพระยะไกล รวมถึงพิกเซลติดตามส่วนใหญ่ ไว้จนกว่าคุณจะโหลด

เมื่อนามแฝงใดเริ่มมีอีเมลรบกวน ให้ปิดนามแฝงนั้น สำหรับที่อยู่ @catchnone.com (Premium) ผู้ส่งจะได้รับอีเมลตีกลับ ขณะที่นามแฝงอื่นของคุณยังใช้งานได้ตามปกติ บนโดเมนที่คุณเป็นเจ้าของ การทำเครื่องหมายนามแฝงว่า “เลิกใช้แล้ว” เป็นเพียงป้ายกำกับ จึงควรบล็อกที่อยู่นั้นด้วยกฎที่ผู้ให้บริการอีเมลของคุณ อีเมลที่ทะลักเข้า @catchnone.com ยังนับรวมในขีดจำกัดรายวัน (ภาษาอังกฤษ) คืออีเมลขาเข้า 500 ฉบับต่อวันตามเวลา UTC และไม่เกิน 250 ฉบับต่อที่อยู่เดียว อีเมลที่เกินขีดจำกัดจะถูกปฏิเสธไปก่อนโดยแอปไม่เตือนคุณ บนโดเมนของคุณเอง CatchNone อ่านอีเมล 100 ฉบับล่าสุดในกล่องขาเข้าต่อการตรวจหนึ่งครั้ง จึงนับอีเมลที่ทะลักเข้ามาจำนวนมหาศาลได้น้อยกว่าความจริง

CatchNone ออกแบบมาให้รับอีเมลอย่างเดียว ไม่มีตัวกรองสแปม และไม่ได้เก็บกวาดอีเมลที่กำลังทะลักเข้าที่อยู่หลักของคุณ CatchNone ตรวจอีเมลเมื่อคุณเปิดแอปแทนการส่งการแจ้งเตือน จึงควรเก็บอีเมลจากธนาคารและอีเมลสำหรับกู้คืนบัญชีไว้ที่ที่อยู่หลัก ดาวน์โหลด CatchNone สำหรับ iPhone, iPad และ Mac

คำถามที่พบบ่อย

การถล่มอีเมลผิดกฎหมายไหม

ขึ้นอยู่กับว่าคุณอาศัยอยู่ที่ไหน และข้อมูลนี้ไม่ใช่คำแนะนำทางกฎหมาย สิ่งที่ควรรายงานคือการฉ้อโกงที่การถล่มอีเมลมักใช้กลบ แจ้งธนาคารถึงรายการชำระเงินใดก็ตามที่คุณไม่ได้ทำ และในสหรัฐอเมริกา ให้รายงานการฉ้อโกงที่ ReportFraud.ftc.gov และการขโมยข้อมูลประจำตัวที่ IdentityTheft.gov

ทำไม Outlook, Hotmail หรือ Yahoo ของคุณจึงมีสแปมเยอะ

สาเหตุเหมือนกันในผู้ให้บริการทุกราย ต่างกันแค่จุดที่ต้องตรวจ ดูการตรวจบัญชี Microsoft และแถว Outlook.com กับ Yahoo Mail ในตารางตัวกรอง

ชั่วโมงแรกควรทำอะไร

ตรวจแอปธนาคารและแอปบัตร คำสั่งซื้อล่าสุด และกล่องอีเมลของคุณ รวมถึงโฟลเดอร์สแปมและถังขยะ เพื่อหาอีเมลเรื่องรหัสผ่าน ความปลอดภัย และคำสั่งซื้อ ตามการตรวจหาการฉ้อโกงด้านบน ถ้ามีสิ่งใดบ่งชี้ว่าบัญชีถูกเจาะ ให้ทำการตรวจบัญชีที่ถูกแฮก จากนั้นกรองอีเมลที่ทะลักเข้ามาไปไว้ในโฟลเดอร์โดยไม่ลบ และเพิกเฉยต่อใครก็ตามที่โทรมาหรือส่งข้อความมาเสนอว่าจะช่วยแก้ปัญหาสแปม