ปกป้องบัญชีผู้ใช้ของคุณจากการโจมตีแบบฟิชชิ่ง วิชชิ่ง และสมิชชิ่ง

คำว่า ฟิชชิ่ง ใช้อธิบายการหลอกลวงเพื่อขโมยข้อมูลประจำตัวที่เกี่ยวข้องกับเว็บไซต์ปลอมและอีเมลหรือข้อความอื่นๆ เป้าหมายของการโจมตีแบบฟิชชิ่งคือการเข้าถึงบัญชีผู้ใช้และข้อมูลที่ละเอียดอ่อนของคุณ ผู้โจมตีสามารถสร้างเว็บไซต์ของตนเองที่เลียนแบบเว็บไซต์ที่น่าเชื่อถือ หรือส่งข้อความถึงคุณที่ดูเหมือนว่ามาจากแหล่งที่มาที่เชื่อถือได้ ข้อความฟิชชิ่งอาจมาจากบัญชีผู้ใช้ปลอมหรือบัญชีผู้ใช้ที่ถูกแฮ็ก

ผู้โจมตีอาจใช้กลยุทธ์ที่คล้ายกันเพื่อโจมตีบัญชีผู้ใช้ของคุณ โดยใช้ วิชชิ่ง (ฟิชชิ่งทางเสียง) และ สมิชชิ่ง (ฟิชชิ่งทาง SMS หรือข้อความ) เพื่อรวบรวมข้อมูลที่ละเอียดอ่อน คุณต้องระมัดระวังไม่ให้ข้อมูลที่ละเอียดอ่อนทางโทรศัพท์ และไม่คลิกลิงก์ที่อาจเป็นอันตรายซึ่งส่งมาทางข้อความ SMS หากคุณสงสัยว่าอาจได้รับสายหรือข้อความ SMS ที่เป็นการฟิชชิ่ง คุณควรติดต่อฝ่ายช่วยเหลือของ Shopify ทันที

ข้อความฟิชชิ่งอาจขอให้คุณดำเนินการดังต่อไปนี้

• เข้าชมลิงก์
• ดาวน์โหลดไฟล์
• เปิดไฟล์แนบ
• ตอบกลับพร้อมข้อมูลส่วนบุคคลหรือรหัสยืนยันตัวตนแบบสองชั้น

หากคุณดำเนินการอย่างใดอย่างหนึ่งข้างต้น คอมพิวเตอร์หรืออุปกรณ์มือถือของคุณอาจติดมัลแวร์ ซึ่งเป็นซอฟต์แวร์ที่เป็นอันตราย เช่น เวิร์ม โทรจัน บอท และไวรัส หลังจากที่อุปกรณ์ของคุณติดมัลแวร์แล้ว ผู้โจมตีจะสามารถเข้าถึงข้อมูลส่วนบุคคลของคุณได้

การหลอกลวงแบบฟิชชิ่งยังอาจรวมถึงการขอข้อมูลส่วนบุคคลโดยตรง เช่น ข้อมูลประจำตัวของบัญชีธนาคารของคุณ

การหลอกลวงแบบฟิชชิ่งอาจขอให้คุณให้ข้อมูลส่วนบุคคลด้วยวิธีต่อไปนี้

• ผ่านทางอีเมลหรือระบบรับส่งข้อความอื่นๆ
• ผ่านแบบฟอร์ม
• โดยใช้หมายเลขโทรศัพท์ปลอม
• โดยใช้ที่อยู่จริงปลอม

แม้แต่คำขอให้คุณป้อนที่อยู่อีเมลและรีเซ็ตรหัสผ่านของคุณก็อาจเป็นอันตรายได้

การจดจำอีเมลที่ถูกกฎหมายของ Shopify

Shopify จะส่งอีเมลจากโดเมนที่เป็นทางการเท่านั้น เช่น @shopify.com, @email.shopify.com, @em.shopify.com และ @shopify-billpay.melio.com อีเมลจากบริการอีเมลสาธารณะ เช่น Gmail, Yahoo, Apple mail หรือ Hotmail ไม่ได้มาจาก Shopify และควรได้รับการพิจารณาว่าเป็นความพยายามฟิชชิ่งที่อาจเกิดขึ้นได้

การระบุลิงก์ที่ปลอดภัยในอีเมลของ Shopify

เพื่อให้แน่ใจว่าการส่งอีเมลมีความน่าเชื่อถือ Shopify อาจใช้บริการผู้ส่งที่เชื่อถือได้เพื่อสื่อสารกับผู้ขายของเรา ซึ่งหมายความว่าลิงก์ในอีเมลอาจดูแตกต่างออกไปและอาจมีโดเมน shopifysvc.com ซึ่งปลอดภัยต่อการคลิก

ตรวจสอบ URL ทุกครั้งก่อนคลิก หลีกเลี่ยงการคลิกลิงก์ในอีเมล เว้นแต่คุณจะแน่ใจในความถูกต้องของผู้ส่ง หากคุณสงสัยในความถูกต้องของอีเมล โปรดติดต่อฝ่ายช่วยเหลือของ Shopify เพื่อขอความช่วยเหลือ

สิ่งที่ต้องทำหากคุณสงสัยว่าเป็นอีเมลฟิชชิ่ง

หากคุณเผลอคลิกลิงก์ในอีเมลฟิชชิ่ง ให้ดำเนินการทันทีดังนี้

1. เปลี่ยนรหัสผ่านบัญชีผู้ใช้ Shopify ของคุณ
2. เปิดใช้การยืนยันตัวตนแบบสองชั้นเพื่อเพิ่มความปลอดภัย
3. ติดต่อฝ่ายช่วยเหลือของ Shopify เพื่อตรวจสอบว่ามีการเข้าถึงบัญชีผู้ใช้ของคุณโดยไม่ได้รับอนุญาตหรือไม่

สัญญาณของอีเมลฟิชชิ่ง

โปรดระวังสัญญาณที่พบบ่อยดังต่อไปนี้ซึ่งอาจบ่งชี้ว่าอีเมลนั้นเป็นการพยายามทำฟิชชิ่ง

• อีเมลที่ไม่คาดคิดจากบริการอีเมลฟรี
• การร้องขอข้อมูลส่วนบุคคล
• ไวยากรณ์และการสะกดคำผิดพลาด
• การใช้ภาษาที่เร่งด่วนหรือข่มขู่
• ลิงก์ที่ไปยังเว็บไซต์ที่ไม่คุ้นเคย

ความสำคัญของการยืนยันตัวตนแบบสองชั้น

การเปิดใช้งานการยืนยันตัวตนแบบสองชั้น (หรือที่เรียกว่าการยืนยันตัวตนแบบสองปัจจัยหรือการยืนยันตัวตนแบบหลายปัจจัย) ในบัญชีผู้ใช้ Shopify ของคุณจะทำให้ขั้นตอนการเข้าสู่ระบบมีความปลอดภัยยิ่งขึ้น โดยจะเป็นการเพิ่มการป้องกันอีกชั้น และทำให้ผู้ใช้ที่ไม่ได้รับอนุญาตเข้าถึงบัญชีผู้ใช้ของคุณได้ยากขึ้น โดยเฉพาะอย่างยิ่งหากคุณสงสัยว่าได้รับอีเมลฟิชชิ่ง ดูข้อมูลเพิ่มเติมเกี่ยวกับการรักษาความปลอดภัยให้บัญชีผู้ใช้ของคุณด้วยการยืนยันตัวตนแบบสองชั้น

ตรวจสอบอีเมลที่น่าสงสัย

หากคุณได้รับอีเมลที่ดูเหมือนว่ามาจากฝ่ายช่วยเหลือของ Shopify แต่ดูมีบางอย่างที่น่าสงสัย โปรดตรวจสอบยืนยันความถูกต้องของอีเมลดังนี้

1. ตรวจสอบว่าอีเมลมาจากโดเมน Shopify อย่างเป็นทางการ เช่น @shopify.com, @email.shopify.com, @em.shopify.com และ @shopify-billpay.melio.com
2. โปรดระวังอักขระหรือเครื่องหมายวรรคตอนที่ผิดปกติในที่อยู่อีเมล
3. หากไม่แน่ใจ โปรดติดต่อฝ่ายช่วยเหลือของ Shopify โดยตรงผ่านช่องทางที่เป็นทางการเพื่อยืนยัน

ทำความเข้าใจสัญญาณเตือน

การทำความเข้าใจสัญญาณเตือนจะช่วยปกป้องคุณจากฟิชชิ่งได้ โปรดอ่านข้อความอย่างละเอียดเสมอ ไม่ว่าจะดูเหมือนว่ามาจากใครก็ตาม และตรวจสอบเว็บไซต์อย่างถี่ถ้วนเสมอ ไม่ว่าจะดูคุ้นเคยเพียงใด

การใช้ภาษาที่คลุมเครือหรือกว้างเกินไป

แม้ว่าการโจมตีแบบฟิชชิ่งอาจผ่านการค้นคว้าข้อมูลมาเป็นอย่างดีและปรับให้เหมาะกับคุณและธุรกิจของคุณ แต่การใช้ภาษาแบบกว้างๆ ก็เป็นจุดเด่นของการหลอกลวงแบบฟิชชิ่ง โปรดระวังข้อความที่ดูเหมือนว่ามาจากองค์กรที่คุณไว้ใจ แต่ขึ้นต้นด้วยข้อความที่ไม่เจาะจงอย่าง เรียน ผู้ถือบัญชี

นอกจากนี้ หากข้อความใดให้คำมั่นเกี่ยวกับโอกาสทางธุรกิจหรือทางการเงินที่สำคัญ แต่ไม่มีรายละเอียดมากพอให้คุณยืนยันได้ว่าผู้ส่งรู้จักคุณ ข้อความดังกล่าวก็อาจเป็นการหลอกลวง

ผมชื่อเฟรเดอริก เป็นนายธนาคาร

กรุณาติดต่อผมด่วนที่สุด เรื่องมรดกที่อาจเป็นของญาติผู้ล่วงลับ

ให้รายละเอียดทาง SMS มากไม่ได้ ส่งอีเมลมาตามที่อยู่ด้านล่างนี้

ข้อความทางธุรกิจจากบัญชีส่วนตัว

ผู้โจมตีที่เชี่ยวชาญสามารถรวบรวมข้อมูลจากตัวตนบนโลกออนไลน์ของคุณได้มากพอที่จะสร้างข้อความที่ดูน่าเชื่อถือว่ามาจากผู้ติดต่อตัวจริงของคุณ

อัปเดตราคาขายส่ง

สวัสดีคุณจอร์เจีย

ฉันแค่อยากจะอัปเดตให้คุณทราบ นี่คือสเปรดชีตราคาค้าส่งปัจจุบันของเรา: fabric-prices-october.xls

หวังว่าคุณจะพอใจกับเสื้อเชิ้ตแบตช์ล่าสุดนะคะ หากคุณมีข้อสงสัยหรือข้อกังวลใดๆ โปรดแจ้งให้เราทราบ

Julia Chan
ผู้จัดการบัญชีผู้ใช้
Example Fabrics

ผู้โจมตีสามารถแฮกบัญชีธุรกิจของผู้ติดต่อของคุณ หรือสร้างบัญชีส่วนตัวปลอมขึ้นมาเพื่อส่งข้อความอีเมลฟิชชิ่ง ตัวอย่างเช่น หากชื่อผู้ใช้สำหรับอีเมลส่วนตัวของผู้ติดต่อของคุณที่ชื่อจูเลียคือ juliachan3857 ผู้โจมตีอาจส่งข้อความอีเมลจากบัญชีที่มีชื่อผู้ใช้ว่า juliachan9665 การโจมตีรูปแบบนี้อาศัยพฤติกรรมดังต่อไปนี้

• ผู้คนมักส่งข้อความอีเมลจากบัญชีผิดโดยไม่ได้ตั้งใจ
• แม้ว่าคุณจะทราบที่อยู่อีเมลส่วนตัวของจูเลีย คุณก็อาจไม่ได้มองอย่างละเอียดจนสังเกตเห็นความแตกต่าง

น้ำเสียงที่น่าตกใจหรือตื่นเต้นเกินจริง

โปรดระวังคำขอที่อ้างว่ามีความละเอียดอ่อนด้านเวลา ซึ่งพยายามทำให้คุณตกใจและดำเนินการโดยไม่ได้ไตร่ตรอง ตัวอย่างเช่น

เซิร์ฟเวอร์ของเราเกิดข้อผิดพลาดร้ายแรง โปรดตอบกลับพร้อมชื่อผู้ใช้และรหัสผ่านของคุณภายใน 24 ชั่วโมง มิฉะนั้นคุณจะสูญเสียสิทธิ์ในการเข้าถึงร้านค้าของคุณอย่างถาวร

ข้อความอีเมลอาจมีข้อเสนอที่ดูดีเกินจริง เช่น ส่วนลด 90% จากบริษัทท่องเที่ยวซึ่งจะใช้ได้ก็ต่อเมื่อคุณดำเนินการเดี๋ยวนี้เท่านั้น

การสะกดผิด ไวยากรณ์ที่ไม่ถูกต้อง และรูปแบบที่ไม่สอดคล้องกัน

แม้ว่าเว็บไซต์หรือข้อความอีเมลหลอกลวงอาจดูเป็นมืออาชีพ แต่อาจมีข้อผิดพลาดในการพิมพ์และไวยากรณ์ หากต้องการตรวจสอบว่าเว็บไซต์หรือข้อความอีเมลอาจเป็นการหลอกลวงหรือไม่ ให้มองหาการใช้งานที่ไม่ถูกต้องหรือไม่สอดคล้องกันในสิ่งต่างๆ ต่อไปนี้

• การสะกดคำ
• การใช้อักษรตัวพิมพ์ใหญ่
• ตัวเลข
• เครื่องหมายวรรคตอน
• การจัดรูปแบบ

URL ที่น่าสงสัย

ความพยายามในการทำฟิชชิ่งอาจมี URL ที่ดูเหมือนจริงหากคุณไม่ได้สังเกตให้ดี การพยายามทำฟิชชิ่งหลายครั้งใช้ URL ที่จงใจเลือกมาให้คล้ายกับ URL ที่คุณคุ้นเคยอยู่แล้ว ตัวอย่างเช่น หากปกติคุณซื้อชุดว่ายน้ำจาก Example Apparel ผ่าน URL ที่ถูกต้อง แต่ได้รับข้อความอีเมลพร้อมลิงก์ไปยัง URL ปลอม คุณก็จะทราบได้ว่าข้อความอีเมลนั้นเป็นความพยายามในการทำฟิชชิ่ง

URL ของจริงจะนำคุณไปยังเว็บไซต์ที่โดเมน example-apparel.com ซึ่งเป็นของ Example Apparel ส่วน URL ปลอมจะนำคุณไปยังเว็บไซต์ที่เป็นอันตรายที่โดเมน com-aquatic.net ซึ่งมีแนวโน้มว่าจะเป็นของอาชญากร

Shopify และการร้องขอเอกสารที่ละเอียดอ่อน

Shopify จะไม่ขอข้อมูลที่ละเอียดอ่อนจากคุณโดยตรงผ่านข้อความอีเมล ไม่ว่าจะเป็นข้อความ รูปภาพ หรือไฟล์แนบ

ตัวอย่างของเอกสารที่ละเอียดอ่อนมีดังนี้

• เอกสารยืนยันตัวตนทุกรูปแบบ
• รหัสผ่าน
• ข้อมูลบัตรเครดิต
• ข้อมูลธนาคาร
• หมายเลขประจำตัวของประเทศ เช่น SIN (หมายเลขประกันสังคม) หรือ SSN (หมายเลขประกันสังคม)

Shopify จะขอให้คุณส่งเอกสารที่ละเอียดอ่อนผ่านหน้าสำหรับอัปโหลดที่ปลอดภัยซึ่งขึ้นต้นด้วย app.shopify.com หรือ .shopify.com เท่านั้น

แจ้งข้อกังวลโดยใช้วิธีการสื่อสารอื่น

พูดคุยกับผู้ที่คาดว่าเป็นผู้ส่งข้อความที่น่าสงสัยด้วยตนเองหรือทางโทรศัพท์ และแก้ไขข้อกังวลเกี่ยวกับเว็บเพจด้วยการพูดคุยกับบุคคลในองค์กรนั้น

หากคุณติดต่อผู้ส่งทางโทรศัพท์ ให้ใช้หมายเลขโทรศัพท์ที่คุณมีบันทึกไว้หรือที่แสดงบนแหล่งข้อมูลออนไลน์ที่น่าเชื่อถือหลายแห่ง ตัวอย่างเช่น หากคุณได้รับคำขอข้อมูลที่น่าสงสัยจากหน่วยงานด้านภาษีของคุณทางอีเมล ให้โทรไปที่หน่วยงานนั้นโดยใช้หมายเลขที่ระบุไว้ในเอกสารการคืนภาษีของปีที่แล้ว อย่าโทรไปยังหมายเลขที่แสดงบนเว็บไซต์หรือในข้อความอีเมลที่น่าสงสัย

ตรวจสอบว่าการเชื่อมต่อกับเว็บไซต์ของคุณใช้ HTTPS

เมื่อคุณเชื่อมต่อกับเว็บไซต์ใดก็ตามที่อาจขอให้คุณป้อนชื่อผู้ใช้และรหัสผ่านหรือข้อมูลที่ละเอียดอ่อนอื่นๆ โปรดตรวจสอบว่ามีไอคอนแม่กุญแจแสดงอยู่ข้าง URL ในเบราว์เซอร์ของคุณ

ไอคอนแม่กุญแจจะบอกให้คุณทราบว่าการเชื่อมต่อกับเว็บไซต์นั้นได้รับการเข้ารหัสโดยใช้โปรโตคอล HTTPS URL สำหรับการเชื่อมต่อที่เข้ารหัสจะขึ้นต้นด้วย https:// แทนที่จะเป็น http:// การเชื่อมต่อที่ใช้ http:// จะส่งข้อมูลในรูปแบบข้อความธรรมดา ซึ่งหมายความว่าข้อมูลอาจถูกดักจับระหว่างทางและถูกอ่านได้

ก่อนที่คุณจะคลิกลิงก์เพื่อไปยังที่ใดก็ตามที่คุณคาดว่าจะต้องป้อนข้อมูล โปรดตรวจสอบว่า URL ขึ้นต้นด้วย https://

เปิดเฉพาะไฟล์แนบหรือลิงก์ที่คุณคาดว่าจะได้รับเท่านั้น

อย่าโต้ตอบกับไฟล์แนบ ลิงก์ หรือแบบฟอร์มใดๆ เว้นแต่คุณจะคาดว่าจะได้รับและรู้ว่าเนื้อหาข้างในคืออะไร เนื่องจากสิ่งเหล่านี้ไม่เพียงแต่จะเปลี่ยนเส้นทางคุณไปยังเว็บไซต์ที่เป็นอันตรายซึ่งออกแบบมาเพื่อขโมยข้อมูลของคุณเท่านั้น แต่ยังสามารถทำให้อุปกรณ์ของคุณติดมัลแวร์ได้อีกด้วย

เมื่อข้อความของลิงก์เป็น URL โปรดตรวจสอบว่าตรงกับ URL ในลิงก์นั้นๆ ตัวอย่างเช่น ลิงก์ที่เขียนว่า https://help.shopify.com ในเนื้อหาอีเมลอาจนำคุณไปยังหน้าฟิชชิ่งที่มี URL อื่น

การโจมตีแบบฟิชชิ่งจำนวนมากพยายามใช้ประโยชน์จากธนาคารออนไลน์ หากคุณได้รับข้อความอีเมลที่น่าสงสัยจากธนาคารของคุณพร้อมข้อเสนอพิเศษสำหรับวงเงินสินเชื่อ อย่าคลิกลิงก์นั้น แต่ให้ป้อน URL ของธนาคารด้วยตนเองในหน้าต่างใหม่และตรวจสอบว่าข้อเสนอดังกล่าวแสดงในแดชบอร์ดบัญชีผู้ใช้ของคุณหรือไม่

โปรดระมัดระวังเมื่อใช้ Wi-Fi สาธารณะ

Wi-Fi สาธารณะนั้นสะดวกเมื่อคุณไม่ได้อยู่ที่บ้านหรือที่ทำงาน แต่ก็เปิดโอกาสให้ผู้โจมตีเข้าถึงข้อมูลของคุณได้หลายวิธี คุณสามารถลดความเสี่ยงได้โดยการทำตามขั้นตอนเพื่อปกป้องตนเองและข้อมูลของคุณ

ตรวจสอบชื่อฮอตสปอต

ผู้โจมตีสามารถสร้างฮอตสปอต Wi-Fi ที่ไม่ได้เข้ารหัสของตนเองซึ่งมีชื่อคล้ายกับฮอตสปอตที่น่าเชื่อถือในพื้นที่เดียวกันได้ เช่น เครือข่ายในร้านกาแฟ หากคุณเชื่อมต่อกับฮอตสปอตฟิชชิ่ง ผู้โจมตีสามารถนำคุณไปยังหน้าของตนเอง ซึ่งคุณอาจเสี่ยงต่อมัลแวร์หรือถูกขอให้ป้อนข้อมูลส่วนตัว

ก่อนที่คุณจะเชื่อมต่อกับฮอตสปอต โปรดตรวจสอบให้แน่ใจว่าฮอตสปอตที่คุณวางแผนจะใช้นั้นเป็นของจริง หากคุณไม่พบชื่อฮอตสปอตติดประกาศไว้ในที่ที่เห็นได้ชัดเจน ให้สอบถามพนักงาน ณ ตำแหน่งที่ตั้งนั้น

ปิดใช้งานจุดเข้าถึงอุปกรณ์ของคุณ

แม้ว่าคุณจะเชื่อมต่อกับฮอตสปอต Wi-Fi สาธารณะของจริงแล้ว คุณก็ยังคงมีความเสี่ยงจากการอยู่ในเครือข่ายเดียวกับผู้โจมตี เครือข่าย Wi-Fi สาธารณะมีความปลอดภัยน้อยกว่าเครือข่ายส่วนตัว เช่น เครือข่ายที่บ้านหรือที่ทำงานของคุณ

ปกป้องตนเองด้วยการปิดการแชร์ไฟล์ภายในเครือข่ายของคุณและเปิดใช้งานไฟร์วอลล์ก่อนเชื่อมต่อ แม้จะมีข้อควรระวังเหล่านี้ ก็ยังไม่ควรส่งหรือรับเนื้อหาที่ละเอียดอ่อนใดๆ โดยใช้เครือข่าย Wi-Fi สาธารณะ

ส่งและรับข้อมูลที่ละเอียดอ่อนผ่าน VPN เท่านั้น

เครือข่ายส่วนตัวเสมือน (VPN) จะสร้างการเชื่อมต่อแบบปลอดภัยระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ของบริษัท VPN จากนั้นเซิร์ฟเวอร์ VPN จะถ่ายทอดข้อมูลของคุณไปยังอินเทอร์เน็ต หากผู้โจมตีเข้าถึงข้อมูลที่คุณกำลังส่งและรับผ่านฮอตสปอต Wi-Fi สาธารณะได้ ข้อมูลนั้นก็จะถูกเข้ารหัสและไม่เป็นประโยชน์ต่อผู้โจมตี

Techradar และ PC Mag เป็นแหล่งข้อมูลที่ดีในการเริ่มต้น หากคุณต้องการเรียนรู้วิธีเลือก VPN

หากไม่มี VPN ตัวเลือกที่ปลอดภัยที่สุดคือหลีกเลี่ยงการส่งข้อมูลที่ละเอียดอ่อนผ่าน Wi-Fi สาธารณะ

ปฏิบัติตามแนวทางของรัฐบาลหากข้อมูลส่วนบุคคลของคุณตกอยู่ในความเสี่ยง

ข้อมูลที่สามารถระบุตัวบุคคลได้ (PII) ประกอบด้วยข้อมูลที่สามารถใช้เพื่อระบุตัวบุคคลหรือแม้แต่สวมรอยเป็นบุคคลนั้นได้ PII รวมถึงข้อมูลประเภทต่างๆ ดังต่อไปนี้

• ชื่อและนามสกุล
• ที่อยู่อีเมล
• ที่อยู่
• หมายเลขโทรศัพท์
• หมายเลขบัตรเครดิต
• หมายเลขประจำตัวประชาชน เช่น SIN, SSN หรือหนังสือเดินทาง
• ใบขับขี่
• วันเกิด

หากคุณได้ให้ข้อมูลที่สามารถระบุตัวบุคคลได้ผ่านช่องทางที่น่าสงสัย หรือบัญชีผู้ใช้ Shopify ของคุณตกอยู่ในความเสี่ยง โปรดอ้างอิงแนวทางจากรัฐบาลของคุณ เช่น ข้อมูลนี้จากรัฐบาลแคนาดาและสหรัฐอเมริกา

แคนาดา

สิ่งที่ต้องทำ:

• RCMP - Identity Theft and Identity Fraud Victim Assistance Guide

ยื่นรายงาน:

• Canadian Anti-Fraud Centre - Report an incident

สหรัฐอเมริกา

สิ่งที่ต้องทำ:

• FTC - Report fraud
• FTC - Identity Theft: Steps

ยื่นรายงาน:

• FBI Cyber Crime