SMS ปลอมอ้างเป็นธนาคาร ดูยังไงว่าของจริงหรือไม่

มี SMS เข้ามาบอกว่าบัญชีมีปัญหา ต้องยืนยันตัวตนด่วน พร้อมลิงก์ให้กด — จะรู้ได้ยังไงว่าจริงหรือปลอม

มีกฎข้อเดียวที่ตัดสินได้ทันที

กฎข้อเดียวที่ต้องจำ

ธนาคารไทยเลิกส่งลิงก์ทาง SMS และอีเมลไปแล้ว

เป็นมาตรการของธนาคารแห่งประเทศไทยที่ให้ธนาคารงดส่งลิงก์ทุกประเภท เพื่อไม่ให้ประชาชนต้องมานั่งเดาว่าลิงก์ไหนของจริง

ถ้ามี SMS อ้างเป็นธนาคารแล้วมีลิงก์มาด้วย = ปลอม 100% ไม่ต้องดูอย่างอื่นเลย

รวมถึงการขอข้อมูลสำคัญ เช่น ชื่อผู้ใช้ รหัสผ่าน รหัส OTP หรือเลขบัตรประชาชน ผ่านโซเชียลมีเดียก็เช่นกัน — ธนาคารไม่ทำ

รูปแบบข้อความที่เจอบ่อย

มิจฉาชีพใช้ 2 อย่างเสมอ — ความกลัว กับ ความรีบ

ข้อความที่ได้รับ	สิ่งที่เขาต้องการ
“บัญชีของท่านถูกระงับ กดยืนยันตัวตนภายใน 24 ชม.”	ให้คุณกรอกรหัสเข้าแอปธนาคาร
“คะแนนสะสมกำลังหมดอายุ กดแลกด่วน”	ให้คุณกรอกข้อมูลบัตร
“ท่านได้รับเงินคืน กดรับสิทธิ์”	ให้คุณกรอกเลขบัตรและ OTP
“พัสดุตกค้าง กดชำระค่าธรรมเนียม”	ให้คุณจ่ายเงินหรือกรอกข้อมูลบัตร
“ยืนยันข้อมูลเพื่อรับสิทธิ์จากภาครัฐ”	ให้คุณกรอกข้อมูลส่วนตัวครบชุด
“มีการทำรายการผิดปกติ กดยกเลิกที่นี่”	ให้คุณกดลิงก์ตอนตกใจ

สังเกตว่าทุกอันมีเส้นตายและมีลิงก์ นั่นคือลายเซ็นของการหลอกลวง

ทำไมชื่อผู้ส่งดูเหมือนของจริง

หลายคนสงสัยว่าทำไม SMS ปลอมโผล่มาอยู่ในแชตเดียวกับ SMS จริงของธนาคาร

เพราะมือถือจัดกลุ่มข้อความตามชื่อผู้ส่งที่แสดง ซึ่งปลอมได้ พอชื่อตรงกัน มันเลยไปต่อท้ายบทสนทนาเดิม ทำให้ดูน่าเชื่อถือมาก

⚠️ อย่าใช้ “อยู่ในแชตเดียวกับข้อความจริง” เป็นเหตุผลว่าเป็นของจริง นี่คือกับดักที่ทำให้คนที่ระวังตัวอยู่แล้วยังโดน

ตรวจให้ชัวร์ใน 3 ขั้น

1. อย่ากดลิงก์ในข้อความ

ไม่ว่าจะดูน่าเชื่อถือแค่ไหน

2. เช็กเองผ่านทางที่คุณรู้ว่าจริง

• เปิดแอปธนาคารเอง จากไอคอนบนหน้าจอ ถ้าบัญชีมีปัญหาจริง จะมีแจ้งในแอป
• โทรคอลเซ็นเตอร์ โดยกดเบอร์จากหลังบัตร ATM หรือจากในแอป อย่าโทรเบอร์ที่อยู่ในข้อความนั้น

3. ถ้าอยากรู้ว่าลิงก์นั้นพาไปไหน

อย่ากดเพื่อดู — ให้ดูชื่อโดเมนจากตัวข้อความก่อนถึงเครื่องหมาย / แรก

โดเมนปลอมมักใช้วิธี

• เติมคำต่อท้ายชื่อธนาคาร เช่น ชื่อธนาคาร-verify.com
• ใช้ชื่อธนาคารเป็นชื่อย่อยแทนชื่อหลัก เช่น ชื่อธนาคาร.security-th.com (ปลายทางจริงคือ security-th.com)
• ใช้ตัวอักษรที่หน้าตาเหมือนภาษาอังกฤษแต่คนละภาษา

ถ้าลิงก์นั้นมาในรูปของ QR Code เอามาสแกนที่หน้าสแกนของเราได้ ระบบจะแสดงโดเมนปลายทางให้เห็นก่อนกด และขึ้นเตือนสีแดงถ้าโดเมนใช้ตัวอักษรเลียนแบบ

แล้วโทรศัพท์ล่ะ

ปัญหาเดียวกันแต่คนละช่องทาง — มีคนโทรมาอ้างเป็นธนาคาร ตำรวจ หรือหน่วยงานรัฐ

สิ่งที่หน่วยงานจริงไม่ทำ

• ไม่ขอรหัสผ่าน รหัส OTP หรือรหัส PIN ทางโทรศัพท์
• ไม่ให้โอนเงินไป “บัญชีตรวจสอบ” หรือ “บัญชีกลาง” — ไม่มีบัญชีแบบนี้อยู่จริง
• ไม่ให้ติดตั้งแอปเพื่อ “ให้เจ้าหน้าที่ตรวจสอบระยะไกล”
• ไม่บังคับให้คุณคุยต่อโดยห้ามวางสาย และห้ามบอกใคร

ทางแก้ที่ได้ผลที่สุดคือวางสาย แล้วโทรกลับไปที่เบอร์ทางการที่คุณหาเอง คนที่โทรมาจริงจะไม่ว่าอะไร ส่วนมิจฉาชีพจะพยายามไม่ให้คุณวางสาย

เผลอกดลิงก์ไปแล้ว

ถ้าแค่กดเข้าไปดู ยังไม่ได้กรอกอะไร ปิดหน้านั้นทันที ความเสี่ยงต่ำแต่ควรเฝ้าดูบัญชีสัก 2-3 วัน

ถ้ากรอกรหัสผ่านหรือ OTP ไปแล้ว

1. เปลี่ยนรหัสผ่านทันทีจากแอปธนาคารโดยตรง
2. โทรคอลเซ็นเตอร์ธนาคารเพื่อแจ้งและขออายัด
3. โทร 1441 ศูนย์ AOC
4. แจ้งความ

ถ้าติดตั้งแอปที่เขาให้ติดตั้ง

1. ตัดเน็ตทันที ปิด WiFi และปิดเน็ตมือถือ
2. ถอนการติดตั้งแอปนั้น
3. เปลี่ยนรหัสธนาคารจากเครื่องอื่น ไม่ใช่จากเครื่องที่ติดตั้งไป
4. โทรธนาคารและ 1441
5. ถ้าไม่แน่ใจว่าเครื่องสะอาดแล้ว ให้รีเซ็ตเป็นค่าโรงงาน

ถ้าโอนเงินไปแล้ว — ขั้นตอนขอคืนอยู่ที่ โอนเงินผิดบัญชี ทำยังไงให้ได้เงินคืน

ป้องกันล่วงหน้า

• ตั้งรหัสแอปธนาคารไม่ให้ซ้ำกับรหัสอื่น โดยเฉพาะรหัสปลดล็อกมือถือ
• เปิดการแจ้งเตือนเงินเข้า-ออก จะรู้ทันทีถ้ามีรายการผิดปกติ (วิธีตั้ง)
• อย่าติดตั้งแอปจากนอก App Store หรือ Play Store ไม่มีข้อยกเว้น
• บอกผู้ใหญ่ในบ้านด้วย กลุ่มที่ถูกหลอกสำเร็จมากที่สุดคือคนที่ไม่คุ้นเคยกับรูปแบบเหล่านี้ ประโยคเดียวที่จำง่ายคือ “ธนาคารไม่ส่งลิงก์”

เกี่ยวกับ QR ยังไง

รูปแบบเดียวกันย้ายมาอยู่บน QR ได้หมด — ใบปลิว สติกเกอร์ หรือ QR ที่ส่งมาในแชต ก็ทำให้คุณเข้าเว็บปลอมได้เหมือนกัน และดูด้วยตาเปล่าไม่ออกยิ่งกว่า SMS ด้วยซ้ำ

หลักการเดียวกันใช้ได้: ดูโดเมนปลายทางก่อนกด และอย่ากรอกรหัสในหน้าที่มาจากลิงก์ที่ไม่ได้เปิดเอง

รายละเอียดฝั่ง QR อยู่ที่ สแกน QR อันตรายไหม โดนแฮ็กได้จริงหรือเปล่า

---

ไม่แน่ใจว่า QR ที่ได้รับพาไปไหน → ดูโดเมนปลายทางก่อนกดได้ที่นี่ ประมวลผลในเครื่องคุณเอง ไม่ส่งข้อมูลออกไปไหน