Safety Station Safety Week เซฟตี้สนุก ปลอดภัยกว่า

ลิงก์สั้น...อันตราย

Short URL Trap

"แจกคูปองสตาร์บัคส์กินฟรี 1 ปีเต็ม!! ด่วนจำนวนจำกัด คลิกที่นี่ bit.ly/FreeCoffeeStarbucks" ข้อความยั่วใจที่ส่งต่อกันมาใน LINE กลุ่มครอบครัว รู้หรือไม่ว่าลิงก์ย่อสั้นๆ พวกนี้ คือ "ประตูมิติ" ที่แฮกเกอร์ใช้ซ่อนเว็บไวรัสเอาไว้ มาเรียนรู้วิธีสแกนลิงก์สั้นก่อนคลิกกัน

ลิงก์สั้น...อันตราย
⏱️ เวลาที่ใช้
1-2 นาทีต่อคน
👥 กลุ่มเป้าหมาย
พนักงานทุกคน

อุปกรณ์ที่ต้องเตรียม (Equipment)

  1. “ป้ายข้อความแชทจำลอง” (มีข้อความแจกของฟรี หรือโปรโมชันแรงๆ พร้อมแนบลิงก์ย่อ เช่น bit.ly/xxxx หรือ tinyurl.com/xxxx)
  2. โทรศัพท์มือถือ (ของสตาฟ) ที่เปิดเว็บไซต์สำหรับเช็คลิงก์สั้น (เช่น expandurl.net หรือ urlex.org)

การเตรียมพื้นที่ (Setup)

  • สตาฟโชว์ป้ายข้อความแชทจำลองให้ผู้เล่นดู

กติกาและวิธีการเล่น (Step-by-Step Rules)

  1. สตาฟให้โจทย์: “สมมติว่าคุณป้าของคุณ ส่งลิงก์นี้มาในกรุ๊ปไลน์ครอบครัวครับ แจกบัตรกำนัลฟรี 10,000 บาท! คุณเห็นลิงก์สั้นๆ แบบนี้ คุณกล้าคลิกไหมครับ?”
  2. ภารกิจ (สแกนลิงก์ลวงโลก):
    • ถ้าผู้เล่นตอบว่า “คลิกสิ ของฟรี!” -> สตาฟบอก “เรียบร้อยครับ เครื่องคุณโดนขโมยข้อมูลแล้ว!”
    • วิธีที่ถูกต้อง: สตาฟสอนว่า “ลิงก์ที่ถูกย่อมาแบบ bit.ly เราจะไม่มีทางรู้เลยว่าปลายทางมันคือเว็บธนาคารจริง หรือเว็บเว็บแฮกเกอร์ ก่อนจะคลิก คุณควรเอาลิงก์นี้ไปเช็คก่อนครับ”
    • สตาฟสาธิตการก๊อปปี้ลิงก์ ไปวางในเว็บ expandurl.net (จำลอง) ให้ผู้เล่นดูว่า “เห็นไหมครับ พอขยายลิงก์ออกมา ปลายทางมันคือเว็บ www.hacker-stealing-money.ru ไม่ใช่เว็บแจกของเลย!”

เกณฑ์การตัดสินและให้รางวัล (Scoring & Rewards)

  • รับฟังวิธีการขยายลิงก์สั้น และให้คำมั่นสัญญาว่าจะไม่คลิกลิงก์แปลกๆ: รับ “แสตมป์สะสม 1 ดวง” (หรือปั๊มตรา Silver)

ข้อคิดและบทเรียน (Safety Takeaways)

💡 สำหรับ จป. / สตาฟ นำไปสรุป: “ของฟรีไม่มีในโลกไซเบอร์ครับ! มิจฉาชีพชอบใช้บริการย่อลิงก์ (URL Shortener) เพื่อ ‘ซ่อน’ ชื่อเว็บไซต์จริงๆ ที่ดูน่าสงสัยเอาไว้ครับ กฎเหล็กคือ ถ้าเป็นโปรโมชันที่ดูดีเกินจริง (Too good to be true) และส่งต่อๆ กันมา ให้ตั้งข้อสงสัยไว้ก่อนเลยว่าเป็นของปลอมครับ หรือถ้าจำเป็นต้องคลิกจริงๆ ให้เข้า Google แล้วพิมพ์ชื่อแบรนด์นั้นเพื่อเข้าเว็บโดยตรง จะปลอดภัยกว่าการคลิกลิงก์ที่ส่งมาให้ครับ”

ข้อแนะนำเพิ่มเติม (Tips/Variations)

  • ตรวจสอบ SMS: สตาฟควรย้ำว่า “ไม่ใช่แค่ใน LINE นะครับ SMS ที่บอกว่า ‘คุณได้รับสินเชื่อ’ หรือ ‘พัสดุจัดส่งไม่สำเร็จ’ แล้วแนบลิงก์สั้นๆ มาให้ ก็คือของปลอม 100% ครับ ห้ามคลิกเด็ดขาด!”
#ความปลอดภัยทางไซเบอร์#เทรนด์ความปลอดภัยยุคใหม่

อยากให้ทีมเราจัดให้?

ทีม Safety Station จัดบูธ/เกมให้ครบ พร้อมอุปกรณ์ ของรางวัล และรายงานสรุปหลังงาน