คำแนะนำด้านความปลอดภัยเพื่อป้องกันบัญชี Cloudbeds ของคุณ

การโกงอีเมลคือการ สร้างข้อความอีเมล ด้วยที่อยู่ผู้ส่งที่ปลอม โดยบ่งชี้ผู้รับให้เชื่อว่าอีเมลนั้นเป็นของจริง

สแปมและอีเมลการโจมตีด้วยวิธีการโพยข้อมูลมักใช้การโกงอีเมลเช่นนี้เพื่อทำให้ผู้รับเชื่อว่ามาจากแหล่งข้อมูลและจึงดำเนินการที่อาจทำให้ข้อมูลบัญชี (เช่น ข้อมูล PII ของแขกหรือข้อมูลบัตรเครดิต) อยู่ในความเสี่ยง

ความเสี่ยงที่เกี่ยวข้องกับการโจมตีด้วยวิธีการโพยข้อมูลและการโกงอีเมล

เมื่อเกิดการโจมตีด้วยวิธีการโพยข้อมูล บ่อยครั้งจุดมุ่งหมายของผู้โจมตีคือ การรับข้อมูลประจำตัวของคุณ ซึ่งจะให้ผู้โจมตีเข้าถึงบัญชี Cloudbeds ของคุณ หากผู้โจมตีสามารถเข้าถึงบัญชี Cloudbeds ของคุณได้ พวกเขาจะพยายามเข้าสู่ระบบเป็นตัวคุณและดูข้อมูลแขก เช่น:

• ชื่อและนามสกุล
• ที่อยู่
• โทรศัพท์
• ข้อมูลบัตรประจำตัวของรัฐ
• ประวัติการจอง
• รายละเอียดบัตรเครดิต
• ฯลฯ

กับดักการล่อเลียโดย แสดงป๊อปอัพ ที่อ้างว่ามีปัญหากับคอมพิวเตอร์ของคุณ (เช่นปัญหาด้านความปลอดภัย) ป๊อปอัพจะกระตุ้นให้ผู้ใช้งานคลิกที่บางที่ภายในและดาวน์โหลดมัลแวร์ที่ปลอมตัวเป็นไฟล์ปกติ

Whaling เป้าหมายที่ ผู้บริหารระดับสูง เพื่อเข้าถึงพื้นที่ที่อ่อนไหวของเครือข่ายผู้ใช้และขอข้อมูลสำคัญ ประเภทการโจมตีแบบนี้ส่งเสริมให้ผู้ใช้ป้อนข้อมูลประจำตัวและข้อมูลที่อ่อนไหวอื่นๆ

ด้วยการล่อลวงผ่านเครื่องมือค้นหา, ฮากเกอร์จะทำให้ผลลัพธ์ของเครื่องมือค้นหาถูกแก้ไขให้ลิงก์ที่เป็นอันตรายของพวกเขาอยู่ที่ด้านบนสุด ผู้ใช้จะถูกพาไปยังเว็บไซต์ปลอมเพื่อให้ข้อมูลสำคัญ, ซึ่งท้ายที่สุดถูกขโมยไป

อีเมลปลอมและการโจมตีการล่อเลียอาจจะน่าเชื่อถือมาก แต่มีวิธีการในการตรวจสอบเพื่อให้แน่ใจว่าคุณกำลังดำเนินการกับอีเมลแท้:

• ตรวจสอบว่าอีเมลมาจากโดเมน@cloudbeds.comทางการ (เช่น support@cloudbeds.com) และไม่มาจากอีเมลที่คล้ายกัน เช่น @cloudbeds.xyz
• คุณจะไม่ได้รับอีเมลจาก Cloudbeds จากโดเมนย่อย (เช่น: spam.cloudbeds.com) หรือจากส่วนขยายโดเมนที่แตกต่าง (cloudbeds.xyz)
• อีเมลที่มีลิงก์และปุ่มเพื่อเข้าสู่ระบบบัญชีของคุณ ควรระมัดระวังอย่างมาก เข้าสู่ระบบได้ที่ https://signin.cloudbeds.com
• Cloudbeds จะไม่ขอรหัสผ่านหรือข้อมูลเข้าสู่ระบบผ่านทางอีเมล

ตัวอย่างอีเมลที่น่าสงสัย

• เตือนและฝึกพนักงานทั้งหมดเกี่ยวกับอันตรายจากการล่องลอยที่ระบุไว้ข้างต้น
• ให้แน่ใจว่าพนักงานของคุณกำลังใช้รหัสผ่านที่แข็งแรงและปลอดภัย
• ต้องมีความระมัดระวังเสมอต่ออีเมลที่น่าสงสัย (ดูตัวอย่างข้างต้น)
• ตรวจสอบให้แน่ใจว่าคุณมีการตรวจสอบสิทธิ์ 2 ปัจจัย (2FA) เปิดใช้งานสำหรับบัญชีและผู้ใช้ของคุณ
• สำคัญ: ทีมงาน Cloudbeds จะไม่เคยขอรหัสผ่าน, รหัสยืนยัน 2FA, หรือรหัสฉุกเฉิน 2FA จากคุณเลย
• หากคุณเคยได้รับโทรศัพท์หรือ อีเมล จาก Cloudbeds ที่คุณไม่คาดหวังและดูเหมือนแปลกประหลาด, อย่าให้ข้อมูลใด ๆ และเปิด Support ticket ทันที
• รีเซ็ตการเข้าสู่ระบบ Cloudbeds ของคุณ เป็นประจำ

โปรดจำ:อย่าค้นหาบน Google เพื่อเข้าสู่ระบบ, อย่าแชร์ข้อมูลการเข้าสู่ระบบ, และอย่าอนุมัติคำขอการพิสูจน์ตัวตนแบบหลายปัจจัยที่ไม่คาดคิด เราขอแนะนำให้บุ๊คมาร์กหน้า หน้าเข้าสู่ระบบ Cloudbeds