ทุกวันนี้มิจฉาชีพใช้ SMS ปลอมและโทรศัพท์อ้างเป็นหน่วยงาน/ธนาคารเพื่อหลอกเอาข้อมูลหรือเงินมากขึ้นเรื่อยๆ วิธีหลอกลวงพัฒนาให้แนบเนียนขึ้นทุกปี บทความนี้รวมจุดสังเกตและวิธีป้องกันตัวที่ทำได้ทันที เพื่อไม่ให้ตกเป็นเหยื่อ
จุดสังเกต SMS ปลอม
- มีลิงก์แนบมาด้วย โดยเฉพาะลิงก์ที่บีบให้รีบคลิก เช่น “บัญชีของท่านถูกระงับ”, “ท่านได้รับพัสดุ กรุณายืนยันที่อยู่”, “ยินดีด้วยท่านได้รับรางวัล” — หน่วยงานจริง (ธนาคาร, ไปรษณีย์, กรมสรรพากร) แทบไม่ส่งลิงก์ให้กดยืนยันข้อมูลส่วนตัวผ่าน SMS
- ชื่อผู้ส่งเป็นเบอร์แปลกหรือชื่อคล้ายของจริงแต่สะกดผิดเล็กน้อย เช่น สลับตัวอักษร เติม/ตัดตัวอักษร หรือใช้โดเมนที่ไม่ตรงกับเว็บทางการ
- เร่งให้รีบตัดสินใจ: อ้างว่าจะโดนตัดสิทธิ์ ระงับบัญชี หรือเสียโอกาสถ้าไม่รีบทำตามภายในเวลาสั้นๆ เป็นกลยุทธ์ทำให้คนขาดสติคิดไม่ทัน
- ขอข้อมูลที่หน่วยงานจริงไม่มีทางขอผ่าน SMS เช่น รหัส OTP, รหัสผ่าน, เลขบัตรประชาชนเต็ม, เลขบัตรเครดิตเต็ม
จุดสังเกตคอลเซ็นเตอร์หลอกลวง
- อ้างเป็นเจ้าหน้าที่ธนาคาร ตำรวจ หรือหน่วยงานราชการ แจ้งว่าบัญชีมีปัญหา พัวพันคดี หรือต้องโอนเงินไปตรวจสอบ — หน่วยงานจริงไม่มีนโยบายให้โอนเงินไป “บัญชีกลาง” หรือ “บัญชีตรวจสอบ” ทางโทรศัพท์เด็ดขาด
- สร้างความตื่นตระหนกและกดดันให้ตัดสินใจเร็ว ไม่ให้เวลาคิดหรือปรึกษาคนอื่นก่อน มักพูดขัดจังหวะถ้าเราลังเลหรือขอเวลาตรวจสอบ
- ขอให้ติดตั้งแอปควบคุมเครื่องระยะไกล (Remote Access) เช่น AnyDesk, TeamViewer โดยอ้างว่าต้องช่วยแก้ปัญหาหรือตรวจสอบเครื่อง — นี่คือกลลวงที่อันตรายที่สุดเพราะเปิดทางให้มิจฉาชีพเข้าถึงมือถือ/คอมพิวเตอร์ได้โดยตรง รวมถึงแอปธนาคารที่ล็อกอินค้างอยู่
- เบอร์โทรเข้าเป็นเบอร์แปลก หรือมีรหัสประเทศแปลกๆ นำหน้า (เช่น +697, +2xx) ทั้งที่อ้างว่าโทรจากหน่วยงานในไทย
ถ้าไม่แน่ใจว่าจริงหรือปลอม ให้ทำแบบนี้
- วางสายหรือไม่คลิกลิงก์ทันที อย่ากดอะไรตามที่ SMS หรือคนโทรมาบอก
- ติดต่อหน่วยงานนั้นกลับด้วยตัวเองผ่านเบอร์/ช่องทางทางการ ที่หาได้จากเว็บไซต์จริงหรือด้านหลังบัตร ไม่ใช่เบอร์ที่ SMS หรือคนโทรมาให้
- ห้ามบอกรหัส OTP กับใครทั้งสิ้น ไม่ว่าจะอ้างเป็นใครก็ตาม ธนาคารและหน่วยงานราชการไม่มีทางขอ OTP จากท่าน
- ห้ามติดตั้งแอป Remote Access ตามที่คนแปลกหน้าบอกทางโทรศัพท์ ไม่ว่าจะอ้างเหตุผลอะไรก็ตาม
- ปรึกษาคนใกล้ตัวก่อนตัดสินใจโอนเงินหรือให้ข้อมูลสำคัญ โดยเฉพาะกับผู้สูงอายุในบ้านที่อาจตกเป็นเป้าหมายง่ายกว่า
ถ้าเผลอกดลิงก์หรือให้ข้อมูลไปแล้วต้องทำอย่างไร
- ถ้าให้ OTP หรือกรอกข้อมูลบัญชีธนาคารไปแล้ว: โทรแจ้งธนาคารทันทีเพื่อระงับบัญชี/บัตร และเปลี่ยนรหัสผ่านทุกบัญชีที่ใช้รหัสเดียวกัน
- ถ้าเผลอติดตั้งแอป Remote Access: ถอนการติดตั้งทันที ปิดอินเทอร์เน็ตของเครื่องก่อน แล้วเปลี่ยนรหัสผ่านบัญชีสำคัญทั้งหมดจากอุปกรณ์อื่นที่ปลอดภัย
- แจ้งความที่สถานีตำรวจใกล้บ้าน หรือแจ้งผ่านสายด่วนศูนย์ปฏิบัติการแก้ไขปัญหาอาชญากรรมออนไลน์ (AOC 1441) เพื่อดำเนินการทางกฎหมายและอายัดเส้นทางการเงิน
สรุป
หลักจำง่ายๆ คือ “ไม่คลิก ไม่บอก ไม่โอน” ถ้าไม่ได้เป็นคนติดต่อไปเอง — หน่วยงานจริงจะไม่เร่งรัดให้ตัดสินใจเร็วๆ ทางโทรศัพท์หรือ SMS และจะไม่มีทางขอ OTP หรือให้ติดตั้งแอปควบคุมเครื่องระยะไกลเด็ดขาด ถ้าไม่มั่นใจให้วางสาย/ไม่คลิกลิงก์ แล้วติดต่อกลับด้วยช่องทางทางการด้วยตัวเองเสมอ
คำถามที่พบบ่อย (FAQ)
Q: SMS ปลอมมีจุดสังเกตอะไรบ้าง?
A: มักมีลิงก์แนบมาด้วยและบีบให้รีบคลิก เช่น “บัญชีถูกระงับ” หรือ “ได้รับรางวัล” ชื่อผู้ส่งอาจเป็นเบอร์แปลกหรือสะกดคล้ายของจริงเล็กน้อย และมักขอข้อมูลที่หน่วยงานจริงไม่มีทางขอผ่าน SMS เช่น รหัส OTP หรือรหัสผ่าน
Q: คอลเซ็นเตอร์หลอกลวงมักขอให้เราทำอะไร?
A: มักอ้างเป็นเจ้าหน้าที่ธนาคาร ตำรวจ หรือหน่วยงานราชการ แจ้งว่าบัญชีมีปัญหาแล้วขอให้โอนเงินไปตรวจสอบ หรือขอให้ติดตั้งแอปควบคุมเครื่องระยะไกล (เช่น AnyDesk, TeamViewer) ซึ่งเป็นกลลวงที่อันตรายที่สุด
Q: ถ้าไม่แน่ใจว่า SMS หรือสายที่โทรมาจริงหรือปลอม ควรทำอย่างไร?
A: วางสายหรือไม่คลิกลิงก์ทันที แล้วติดต่อหน่วยงานนั้นกลับด้วยตัวเองผ่านเบอร์/ช่องทางทางการที่หาได้จากเว็บไซต์จริงหรือด้านหลังบัตร ห้ามบอก OTP กับใครทั้งสิ้น
Q: เผลอติดตั้งแอป Remote Access ตามที่มิจฉาชีพบอกไปแล้ว ต้องทำอย่างไร?
A: ถอนการติดตั้งทันที ปิดอินเทอร์เน็ตของเครื่องก่อน แล้วเปลี่ยนรหัสผ่านบัญชีสำคัญทั้งหมดจากอุปกรณ์อื่นที่ปลอดภัย
Q: ถ้าตกเป็นเหยื่อไปแล้ว แจ้งเรื่องได้ที่ไหน?
A: สามารถแจ้งความที่สถานีตำรวจใกล้บ้านพร้อมหลักฐาน หรือแจ้งผ่านสายด่วนศูนย์ปฏิบัติการแก้ไขปัญหาอาชญากรรมออนไลน์ (AOC 1441) เพื่อดำเนินการทางกฎหมายและอายัดเส้นทางการเงิน