SMS และสายโทรศัพท์หลอกลวงในไทย: รูปแบบที่พบบ่อยและวิธีตรวจสอบ

เกือบทุกคนในไทยเคยได้รับ ไม่ว่าจะเป็น SMS แจ้งว่าพัสดุส่งไม่ได้ สายจากคนที่บอกว่าบัตรของคุณมีปัญหา หรือข้อความที่สัญญาว่าจะให้สินเชื่อหรือของรางวัล ส่วนใหญ่เมินได้ง่าย แต่บางส่วนแนบเนียนพอจะหลอกคนรอบคอบได้ในวันที่ยุ่ง และความผิดพลาดครั้งเดียวอาจทำให้เงินในบัญชีหมดได้

บทความนี้อธิบายรูปแบบที่พบบ่อยตามจริงโดยไม่พูดเกินเหตุ บอกวิธีตรวจสอบข้อความหรือสายโทรศัพท์ สิ่งที่ต้องทำเมื่อกดลิงก์หรือแชร์ข้อมูลไปแล้ว และบอกตรง ๆ ว่า VPN ทำอะไรได้และไม่ได้ในเรื่องนี้ เราไม่ยกสถิติหรือระบุเบอร์โทรของหน่วยงาน เพราะข้อมูลเหล่านี้เปลี่ยนได้และคุณควรหาจากแหล่งทางการเสมอ นิสัยที่แนะนำด้านล่างใช้ได้ไม่ว่าสคริปต์ของมิจฉาชีพจะเป็นแบบไหน

ทำไมการหลอกลวงเหล่านี้ได้ผล

มิจฉาชีพไม่ได้ใช้เทคโนโลยีล้ำหน้า แต่ใช้จิตวิทยาที่แยบยล สายและข้อความหลอกลวงเกือบทุกแบบใช้กลไกสามอย่างเหมือนกัน

• ความเร่งรีบ "บัญชีจะถูกระงับภายในหนึ่งชั่วโมง" "พัสดุจะถูกส่งกลับวันนี้" แรงกดดันทำให้ไม่มีเวลาคิด
• ความกลัวหรืออำนาจ คนที่อ้างว่ามาจากตำรวจ ศาล ศุลกากร ธนาคาร หรือหน่วยงานรัฐ ทำให้คนยอมทำตาม เจ้าหน้าที่จริงไม่ขอให้คุณโอนเงินเข้า "บัญชีปลอดภัย" หรือให้ติดตั้งแอปเพื่อ "ตรวจ" มือถือ
• รางวัลหรือความโล่งใจ ของรางวัล เงินคืน สินเชื่อที่ไม่ต้องตรวจสอบ งานง่ายรายได้ดี ข้อเสนอดีเกินกว่าที่ควรจะเป็น

ถ้าจะจำกฎเดียว ให้จำข้อนี้ องค์กรจริงปล่อยให้คุณวางสายแล้วไปตรวจสอบได้ คนที่พยายามรั้งคุณไว้ในสาย บอกไม่ให้บอกครอบครัว หรือยืนยันว่าต้องทำตอนนี้ คือสัญญาณเตือนในตัวมันเอง

รูปแบบที่พบบ่อย

รายละเอียดเปลี่ยนไปทุกเดือน แต่โครงเรื่องคงเดิม

ข้อความพัสดุและการจัดส่งปลอม

คุณได้รับ SMS หรือข้อความในแอปแชตว่าพัสดุถูกระงับ ที่อยู่ไม่ครบ หรือมีค่าธรรมเนียมค้างจ่าย พร้อมลิงก์ ลิงก์พาไปยังหน้าเว็บที่ดูเหมือนเว็บของบริษัทขนส่ง ขอข้อมูลบัตร รหัส OTP หรือให้ติดตั้ง "แอป" เพื่อติดตามพัสดุ ถ้าคุณไม่ได้รอพัสดุ ให้เมินไป ถ้าคุณรออยู่จริง ให้เปิดแอปทางการของบริษัทขนส่งหรือพิมพ์ที่อยู่เว็บเอง แล้วใช้เลขติดตามพัสดุของคุณ

สายที่แอบอ้างเป็นเจ้าหน้าที่

มีคนโทรมาบอกว่าคุณเกี่ยวข้องกับคดี พัสดุในชื่อคุณมีของผิดกฎหมาย หรือมีการนำบัตรประชาชนของคุณไปใช้ อาจโอนสายให้ "นายตำรวจระดับสูง" และอาจวิดีโอคอลโดยมีฉากหลังดูเป็นทางการ จากนั้นขอให้คุณโอนเงินไป "บัญชีปลอดภัย" แชร์ข้อมูลธนาคาร หรือเก็บเรื่องนี้เป็นความลับ กระบวนการของเจ้าหน้าที่จริงไม่ทำเช่นนี้ ให้วางสาย และหากกังวล ให้ติดต่อหน่วยงานผ่านช่องทางที่คุณค้นหาเอง หรือแจ้งตำรวจผ่านช่องทางทางการ

การแจ้งเตือนธนาคารและบัตรปลอม

ข้อความหรือสายแจ้งว่ามีรายการน่าสงสัย บัตรถูกระงับ หรือคะแนนสะสมกำลังจะหมดอายุ พร้อมลิงก์หรือเบอร์ให้โทรกลับ ลิงก์เปิดหน้าล็อกอินธนาคารปลอมที่เหมือนมาก ส่วนเบอร์ต่อถึงมิจฉาชีพ ธนาคารจริงไม่ขอ PIN เต็ม รหัส OTP หรือรหัสผ่านของคุณ หากสงสัย ให้ปิดข้อความแล้วเปิดแอปทางการของธนาคาร หรือโทรตามเบอร์หลังบัตร

ข้อเสนอสินเชื่อและการลงทุน

คุณได้รับข้อความเสนอสินเชื่อด่วนไม่ต้องตรวจสอบ หรือคำแนะนำลงทุนผลตอบแทนสูงจากคนแปลกหน้าที่ "เป็นมิตร" ขั้นแรกมิจฉาชีพขอค่าธรรมเนียม เงินมัดจำ หรือ "ภาษี" เพื่อปล่อยเงิน แล้วค่าใช้จ่ายอื่นก็ตามมาเรื่อย ๆ ผู้ให้กู้ที่ถูกต้องไม่เก็บเงินคุณก่อนจ่ายเงินกู้ ให้สงสัยข้อเสนอใดก็ตามที่ให้เงินเร็วโดยไม่ต้องทำอะไร และตรวจสอบว่าผู้ให้กู้หรือโบรกเกอร์ได้รับอนุญาตหรือไม่จากเว็บไซต์ทางการของหน่วยงานกำกับดูแล

ลิงก์ที่ให้ติดตั้งแอปควบคุมเครื่อง

นี่คือรูปแบบที่สร้างความเสียหายมากที่สุด มิจฉาชีพบอกให้คุณติดตั้งแอป มักผ่านลิงก์ โดยอ้างว่าจำเป็นต่อการติดตามพัสดุ ยืนยันตัวตน เข้าร่วมวิดีโอคอล หรือรับเงินคืน แอปนั้นไม่ได้มาจากร้านแอปทางการ เมื่อติดตั้งแล้ว จะขอสิทธิ์กว้าง ๆ เช่น ฟีเจอร์การช่วยการเข้าถึง การแชร์หน้าจอ หรือการอ่านข้อความ เมื่อได้สิทธิ์เหล่านี้ มิจฉาชีพมองเห็นหน้าจอ อ่าน OTP ที่เพิ่งเข้ามา และกดปุ่มแทนคุณได้

กฎง่าย ๆ คือ อย่าติดตั้งแอปเพราะสาย ข้อความ หรือลิงก์สั่งให้ทำ ติดตั้งแอปจากร้านแอปทางการของมือถือเท่านั้น และเฉพาะแอปที่คุณไปค้นหาเอง

ข้อความผ่านแอปแชตและโซเชียลมีเดีย

มิจฉาชีพใช้แอปแชตและโซเชียลมีเดียด้วย บัญชีของเพื่อนถูกยึดแล้วขอยืมเงินด่วน คนแปลกหน้าชวนคุยเป็นมิตรแล้วโยงไปเรื่องลงทุน ร้านค้าออนไลน์รับเงินแล้วหายไป ให้ตรวจสอบคำขอของเพื่อนด้วยการโทรหาเบอร์ที่คุณมีอยู่แล้ว

วิธีตรวจสอบสายหรือข้อความ

ขั้นตอนสั้น ๆ ช่วยได้เมื่อคุณรู้สึกว่าถูกเร่ง

1. หยุดและหายใจลึก ๆ มิจฉาชีพพึ่งความเร็ว ไม่มีเรื่องจริงใดที่แย่ลงเพราะคุณรอสิบนาที
2. อย่ากดลิงก์ และอย่าโทรกลับเบอร์ที่ให้มา ลิงก์และเบอร์ในข้อความอยู่ในการควบคุมของผู้ส่ง
3. ติดต่อองค์กรด้วยตัวเอง เปิดแอปทางการ พิมพ์ที่อยู่เว็บไซต์ในเบราว์เซอร์ หรือโทรตามเบอร์ที่พิมพ์บนบัตร ใบแจ้งหนี้ หรือเอกสารทางการ สำหรับธนาคาร "เบอร์หลังบัตร" คือค่าเริ่มต้นที่ปลอดภัยที่สุด
4. ถามคนที่คุณไว้ใจ สมาชิกในครอบครัว เพื่อนร่วมงาน หรือเพื่อน เห็นสิ่งที่คุณมองไม่เห็นตอนกังวล
5. ตรวจรายละเอียด ดูที่อยู่ที่ข้อความลิงก์ไป มองหาคำสะกดผิด ชื่อโดเมนแปลก ๆ และคำขอที่ไม่ตรงกับวิธีที่องค์กรนั้นติดต่อตามปกติ คู่มือ วิธีสังเกตเว็บไซต์ฟิชชิง พาไปตรวจทีละขั้น
6. ห้ามแชร์รหัสใช้ครั้งเดียว OTP PIN และรหัสผ่านเป็นของคุณคนเดียว เจ้าหน้าที่จริงไม่ต้องขอทางโทรศัพท์

หน่วยงานความปลอดภัยไซเบอร์ของสหรัฐฯ (CISA) ให้คำแนะนำทำนองเดียวกันใน คู่มือสังเกตและรายงานฟิชชิง คือ ช้าลง ดูสัญญาณ อย่ากด และรายงาน

ตัวอย่างง่าย ๆ

สมชายเป็นครูเกษียณ ได้รับสายจากคนที่บอกว่าเป็นตำรวจ ผู้โทรบอกว่ามีคนนำบัตรประชาชนของสมชายไปเปิดบัญชีธนาคารที่ใช้ในการฉ้อโกง และจะมีเจ้าหน้าที่ติดต่อผ่านวิดีโอคอล คนที่สองปรากฏตัวและบอกว่าเพื่อพิสูจน์ความบริสุทธิ์ เขาต้องติดตั้งแอปให้ "ผู้สอบสวน" ดูมือถือของเขา และย้ายเงินออมเข้า "บัญชีปลอดภัย" จนกว่าคดีจะปิด เขาถูกบอกให้ห้ามบอกครอบครัวเพราะเป็นความลับ

สมชายกลัว แต่มีรายละเอียดหนึ่งที่ทำให้เขาสะดุดใจ คือไม่มีเจ้าหน้าที่จริงที่ขอให้เก็บเป็นความลับและให้โอนเงิน เขาวางสาย โทรหาลูกสาว แล้วโทรหาธนาคารตามเบอร์หลังบัตร ธนาคารยืนยันว่าไม่มีคดีดังกล่าวและไม่มีบัญชีปลอดภัยใด ๆ เขาไม่ได้ติดตั้งอะไรเลย หลังจากนั้นเขาแจ้งสายนั้นผ่านช่องทางทางการ และเก็บเบอร์กับเวลาของสายไว้

สิ่งที่ช่วยไม่ใช่เทคโนโลยี แต่คือนิสัยที่จะหยุด วางสาย และตรวจสอบผ่านช่องทางที่เลือกเอง

VPN ทำอะไรได้และไม่ได้

บางครั้งมีคนถามว่า VPN ช่วยบล็อกการหลอกลวงได้ไหม คำตอบที่ตรงไปตรงมาคือส่วนใหญ่ไม่ได้

คำถาม	VPN ช่วยไหม
บล็อกสายโทรศัพท์หลอกลวง	ไม่ช่วย สายเข้ามาทางเครือข่ายมือถือ
กรอง SMS หลอกลวง	ไม่ช่วย ข้อความเข้ามาทางเบอร์โทรของคุณ
ป้องกันไม่ให้กดลิงก์อันตราย	ไม่ช่วย VPN ตัดสินลิงก์แทนคุณไม่ได้
หยุดแอปที่คุณติดตั้งไม่ให้สอดแนม	ไม่ช่วย
ปกป้องข้อมูลบน Wi-Fi สาธารณะ	ช่วย ตามหน้าที่ปกติของมัน
ทำให้เว็บปลอมกลายเป็นจริง หรือเว็บจริงกลายเป็นปลอม	ไม่ช่วย

VPN เข้ารหัสข้อมูลอินเทอร์เน็ตระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN ซึ่งมีประโยชน์บนเครือข่ายสาธารณะ สายและข้อความหลอกลวงมาถึงคุณทางเบอร์โทร และการหลอกลวงนั้นทำงานด้วยการโน้มน้าวคุณ ไม่ใช่การโจมตีการเชื่อมต่อ ให้มอง VPN เป็นอีกชั้นหนึ่งที่มีประโยชน์กับปัญหาอื่น และดู สิ่งที่ VPN ปกป้องคุณไม่ได้ หากอยากได้รายการตรง ๆ ส่วนการยึดเบอร์โทรเป็นความเสี่ยงอีกแบบ ดูใน SIM Swap

ขั้นตอนปฏิบัติเพื่อลดความเสี่ยง

• ใช้เครื่องมือในมือถือ มือถือและแอปจำนวนมากกรองสายจากเบอร์ที่ไม่รู้จักและรายงานสแปมได้ ลองดูในการตั้งค่าของมือถือและแอปข้อความ เพราะชื่อเมนูต่างกันตามเวอร์ชัน
• บล็อกและรายงานผู้ส่งที่ไม่รู้จัก อย่าตอบกลับ แม้จะตอบว่าให้หยุดก็ตาม การตอบทำให้ผู้ส่งรู้ว่าเบอร์ของคุณยังใช้งานอยู่
• ลดข้อมูลที่แชร์ ยิ่งเบอร์ ที่อยู่ และข้อมูลบัตรของคุณไม่ถูกโพสต์หรือกรอกลงฟอร์มสุ่มสี่สุ่มห้า มิจฉาชีพก็มีวัตถุดิบน้อยลง
• เปิดการยืนยันตัวตนสองขั้นตอนให้ถูกวิธี ใช้แอปยืนยันตัวตนหรือ passkey แทน SMS กับบัญชีสำคัญ คู่มือ การยืนยันตัวตนสองขั้นตอน อธิบายตัวเลือก และหน้า More than a Password ของ CISA ให้เหตุผล
• อัปเดตมือถืออยู่เสมอ และติดตั้งแอปจากร้านแอปทางการเท่านั้น
• ตั้งการแจ้งเตือนรายการเงิน ในแอปธนาคาร เพื่อเห็นความเคลื่อนไหวผิดปกติทันที
• คุยกับครอบครัว ญาติผู้ใหญ่และวัยรุ่นเป็นเป้าหมายที่พบบ่อย การคุยสั้น ๆ อย่างใจเย็นว่า "เจ้าหน้าที่จริงไม่ขอให้โอนเงินหรือติดตั้งแอป" ช่วยได้มากกว่าคำเตือนยาว ๆ
• ระวัง QR code และข้อเสนอปลอม มี QR code ส่วนลดปลอมและข้อเสนอ eSIM หรือซิมปลอม คู่มือ ป้องกันการถูกหลอกเมื่อซื้อ eSIM บนเว็บพี่น้องอย่าง eSIMonline รวบรวมสิ่งที่ควรตรวจสอบไว้

ถ้ากดลิงก์หรือบอกรหัสไปแล้ว

ไม่ต้องอาย การหลอกลวงเหล่านี้หลอกคนรอบคอบได้ สิ่งสำคัญคือความเร็ว

1. ตัดมือถือจากอินเทอร์เน็ตและ Wi-Fi หากคุณติดตั้งแอปหรืออนุญาตให้แชร์หน้าจอ แล้วลบแอปนั้น
2. โทรหาธนาคารทันที ตามเบอร์หลังบัตรหรือแอปทางการ แจ้งว่าอาจถูกหลอก ขอให้ระงับรายการและบล็อกบัตร
3. เปลี่ยนรหัสผ่าน ของอีเมล ธนาคาร และแอปแชต จากอุปกรณ์เครื่องอื่นที่ปลอดภัย
4. ตรวจบัญชี ดูรายการโอน ผู้รับรายใหม่ อุปกรณ์ใหม่ และข้อมูลติดต่อที่ถูกเปลี่ยน
5. ติดต่อค่ายมือถือของคุณ หากเครื่องทำงานแปลก ๆ หรือสัญญาณหาย ดู SIM Swap
6. เก็บหลักฐาน เซฟภาพหน้าจอ เบอร์ ข้อความ และเวลา
7. แจ้งความต่อตำรวจผ่านช่องทางทางการ และรายงานเบอร์หรือข้อความผ่านแอปแชตของคุณด้วย
8. ระวังการหลอกซ้ำ หลังถูกหลอกครั้งแรก คนร้ายบางครั้งแอบอ้างเป็นบริการ "ช่วยกู้เงินคืน" ให้ระวังเป็นพิเศษ

ข้อจำกัดและสิ่งที่ควรระวัง

• ไม่มีตัวกรองที่จับได้ทุกอย่าง ตัวกรองสแปมและแอประบุสายลดสิ่งรบกวนได้ แต่เบอร์ใหม่และสคริปต์ใหม่ยังหลุดเข้ามา วิจารณญาณของคุณคือด่านสุดท้าย
• ดูเป็นทางการไม่ได้แปลว่าเป็นทางการ โลโก้ เครื่องแบบในวิดีโอคอล เลขคดี และชื่อผู้โทร ปลอมได้ทั้งหมด
• อย่าเชื่อหมายเลขผู้โทรอย่างเดียว เบอร์และชื่อที่ขึ้นบนหน้าจอปลอมแปลงได้
• ข้อมูลสาธารณะเปลี่ยนไป หน่วยงานและธนาคารปรับวิธีติดต่อลูกค้า ให้ดูคำแนะนำล่าสุดจากเว็บไซต์และแอปทางการ และระวังเบอร์ที่อ้างในบทความต่าง ๆ รวมถึงบทความนี้
• ความกลัวทำให้คนฉลาดตัดสินใจเร็ว ถ้าคุณรู้สึกตื่นตระหนก นั่นคือจังหวะที่ควรวางสาย

สรุป

สายและ SMS หลอกลวงในไทยมีรูปแบบคุ้นเคย ได้แก่ พัสดุปลอม เจ้าหน้าที่ปลอม ธนาคารปลอม สินเชื่อง่าย ๆ และลิงก์ที่ให้ติดตั้งแอปควบคุมเครื่อง ทั้งหมดอาศัยความเร่งรีบ ความกลัว หรือรางวัล วิธีป้องกันคือนิสัย หยุด ไม่กดลิงก์ วางสาย แล้วตรวจสอบผ่านแอปทางการของธนาคาร เว็บไซต์ หรือเบอร์หลังบัตร อย่าติดตั้งแอปเพราะใครสั่ง อย่าแชร์ OTP และแจ้งเหตุผ่านช่องทางทางการ VPN ช่วยบน Wi-Fi สาธารณะแต่ไม่บล็อกสายหรือข้อความหลอกลวง หากอยากดูตัวเลือกสำหรับการเชื่อมต่อที่ปลอดภัยขึ้นเมื่ออยู่นอกบ้าน คุณอ่านได้ตามสบายที่ศูนย์ช่วยเหลือ