ใช้แอปและบริการภาครัฐไทยจากต่างประเทศ

การอยู่ต่างประเทศ ไม่ว่าจะไปเรียน ไปทำงาน หรือเที่ยวยาว ไม่ได้ทำให้เรื่องราวในประเทศไทยหยุดตามไปด้วย อาจมีการยื่นภาษีที่ใกล้ครบกำหนด ต้องตรวจสถานะประกันสังคม ต้องต่ออายุบัตรประจำตัวดิจิทัล หรือต้องชำระเงินกับหน่วยงานรัฐ งานเหล่านี้ส่วนใหญ่ทำผ่านแอปและเว็บไซต์ทางการของไทย ซึ่งออกแบบโดยคำนึงถึงผู้ใช้ในประเทศเป็นหลัก เมื่อลองใช้จากประเทศอื่น ประสบการณ์อาจเปลี่ยนไป

บทความนี้อธิบายประเภทของแอปบริการภาครัฐไทยในภาพรวม และสิ่งที่มักเกิดขึ้นเมื่อใช้จากต่างประเทศ โดยตั้งใจไม่ระบุว่าแอปหรือเว็บไซต์ใดบล็อกการเชื่อมต่อจากต่างประเทศ เพราะกฎของแต่ละหน่วยงานต่างกัน เปลี่ยนไปตามเวลา และเป็นสิ่งที่หน่วยงานนั้นกำหนดเอง สิ่งที่บทความนี้อธิบายคือเหตุผลที่บริการแบบนี้มักเพิ่มการตรวจสอบ วิธีเตรียมตัวก่อนออกเดินทาง เมื่อไรที่การเชื่อมต่อผ่าน VPN อาจช่วยให้เข้าบัญชีของคุณเองได้ (และเมื่อไรที่อาจแย่ลง) และวิธีหลีกเลี่ยงการหลอกลวงที่แอบอ้างชื่อหน่วยงานรัฐ ทั้งหมดเป็นข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากสนใจเรื่องธนาคารโดยเฉพาะ อ่าน แอปธนาคารไทยเมื่ออยู่ต่างประเทศ ส่วนเรื่องสตรีมมิงและเว็บทั่วไป อ่าน ใช้เว็บและแอปไทยขณะอยู่ต่างประเทศ บทความนี้เน้นบริการสาธารณะและเรื่องตัวตน

แอปบริการภาครัฐที่คนมักใช้มีอะไรบ้าง

การคิดเป็นหมวดหมู่ช่วยได้มากกว่าจำชื่อ เพราะชื่อและฟีเจอร์เปลี่ยนได้ตลอด

• แอปยืนยันตัวตนดิจิทัล ใช้พิสูจน์ว่าคุณคือใครต่อบริการอื่น มักตรวจข้อมูลบัตรประชาชน การสแกนใบหน้า หรือเบอร์มือถือที่ผูกไว้
• บริการด้านภาษี เว็บไซต์และแอปสำหรับยื่นแบบ ตรวจสถานะการคืนภาษี และดูข้อมูลภาษี
• ประกันสังคมและสิทธิประโยชน์ บริการตรวจเงินสมทบ การเบิกสิทธิ และข้อมูลที่เกี่ยวกับการจ้างงานหรือการประกัน
• แอปชำระเงินและกระเป๋าเงินของรัฐ แอปชำระเงินหรือรับสิทธิที่เชื่อมกับบัญชีธนาคารหรือเบอร์มือถือของคุณ
• ทะเบียนราษฎรและเอกสาร บริการนัดหมาย ขอเอกสาร หรือตรวจสถานะคำขอ
• คมนาคม สุขภาพ และบริการท้องถิ่น แอปจากหน่วยงานและจังหวัดสำหรับนัดหมาย ประกาศ และบันทึกต่าง ๆ

สิ่งที่บริการเหล่านี้มีร่วมกันคือจัดการข้อมูลส่วนบุคคลที่อ่อนไหว และหลายแห่งผูกกับเลขประจำตัวประชาชน เบอร์มือถือไทย และบางครั้งบัญชีธนาคารของคุณ จึงระวังเป็นพิเศษว่าใครกำลังเชื่อมต่อเข้ามา

ทำไมแอปบริการสาธารณะและแอปการเงินจึงอาจมีปฏิกิริยากับเครือข่ายต่างประเทศ

บริการที่เกี่ยวกับตัวตน ภาษี หรือเงิน มีเหตุผลดีที่จะใส่ใจว่าการล็อกอินมาจากที่ใด มิจฉาชีพที่ขโมยเลขบัตรหรือรหัสผ่านมักใช้จากที่ไกล ๆ การล็อกอินจากประเทศใหม่จึงอาจดูเหมือนสัญญาณเตือน ขึ้นอยู่กับบริการ คุณอาจเจอปฏิกิริยาข้อใดข้อหนึ่งหรือหลายข้อดังนี้

• ขอให้ยืนยันตัวตนอีกครั้ง คุณอาจถูกขอให้สแกนใบหน้า อ่านบัตร ถ่ายภาพ หรือกรอกรหัส แม้เดือนก่อนจะล็อกอินได้ตามปกติ
• ส่ง OTP ไปที่เบอร์ที่ลงทะเบียน รหัสถูกส่งไปยังเบอร์มือถือที่ผูกกับบัญชี นี่คือเหตุผลที่เบอร์นั้นสำคัญมากเมื่ออยู่ต่างประเทศ
• จำกัดการทำรายการชั่วคราว บางการกระทำ เช่น เปลี่ยนเบอร์โทร หรือชำระเงิน อาจถูกจำกัดจนกว่าการตรวจสอบจะเสร็จ
• ไม่ยอมเปิดเลย บริการอาจปฏิเสธการเชื่อมต่อจากบางเครือข่ายหรือบางพื้นที่ นี่เป็นกฎที่หน่วยงานกำหนด และอาจต่างกันระหว่างบริการและเปลี่ยนไปตามเวลา
• ให้ไปติดต่อด้วยตนเอง บางการเปลี่ยนแปลงทำได้เฉพาะที่สำนักงานหรือสถานทูต

อีกปัจจัยหนึ่งคือตัวการเชื่อมต่อเอง บริการจะเห็นที่อยู่ IP และที่อยู่จากผู้ให้บริการมือถือหรือโรงแรมต่างประเทศนั้นต่างจากการเชื่อมต่อที่บ้านในไทยที่คุณใช้เป็นประจำ นอกจากนี้ที่อยู่ที่ใช้โดยบริการ VPN และโฮสติ้งก็อาจถูกจดจำได้ พื้นฐานเรื่องนี้อธิบายไว้ใน IP สาธารณะคืออะไร ทั้งหมดนี้ไม่ได้หมายความว่าหน่วยงานทำอะไรผิด และไม่ได้หมายความว่าคุณทำผิด เป็นเพียงปฏิกิริยาระมัดระวังต่อรูปแบบที่เปลี่ยนไป

เตรียมตัวก่อนออกจากประเทศไทย

ปัญหากับแอปทางการเมื่ออยู่ต่างประเทศลดได้มาก ถ้าทำบางอย่างล่วงหน้าตอนยังอยู่ในไทย ซึ่งเป็นช่วงที่การไปที่สำนักงานหรือโทรสอบถามทำได้ง่ายที่สุด

1. อัปเดตแอปทางการทุกตัว เป็นเวอร์ชันล่าสุดจากร้านแอปทางการ และอัปเดตระบบปฏิบัติการของโทรศัพท์ เวอร์ชันเก่ามีโอกาสใช้ไม่ได้มากที่สุด
2. ทำการยืนยันตัวตนให้เสร็จและทดสอบ ตอนอยู่บ้าน ถ้าแอปมีขั้นตอนที่คุณยังไม่เคยทำให้เสร็จ เช่น การยืนยันใบหน้า ให้ทำเสียตอนนี้
3. ล็อกอินแต่ละบริการหนึ่งครั้ง เพื่อดูว่าทุกอย่างทำงาน รวมถึงรหัสผ่านที่เพิ่งเปลี่ยน
4. รักษาเบอร์ไทยให้ใช้งานได้ หลายบริการส่ง OTP ไปที่เบอร์ที่ลงทะเบียนไว้ ตรวจว่าซิมไม่หมดอายุระหว่างที่คุณไม่อยู่ ว่ารับข้อความที่ปลายทางได้ (ด้วยโรมมิ่งหรือวิธีรับ SMS) และโทรศัพท์ไม่ปิดเครื่องหรือกล่องข้อความเต็ม หากคุณเปลี่ยนซิม ให้คิดไว้ด้วยว่าซิมไทยจะอยู่ที่ไหน
5. ตรวจวิธีรับรหัส และถามว่ามีทางเลือกสำรอง เช่น แอป Authenticator หรือไม่ บทความเรื่อง การยืนยันตัวตนสองขั้นตอน อธิบายตัวเลือกไว้ และหน้าของ CISA เรื่อง MFA อธิบายว่าทำไมจึงสำคัญ
6. จดเบอร์สายด่วนทางการและเวลาทำการ ของแต่ละบริการ พร้อมความต่างของเวลากับไทย บันทึกเบอร์จากเว็บไซต์หรือแอปของหน่วยงานเอง ไม่ใช่จากผลการค้นหาหรือข้อความที่ส่งมา
7. ดาวน์โหลดเอกสารที่อาจต้องใช้ล่วงหน้า เช่น หนังสือรับรอง ใบเสร็จ และบันทึกต่าง ๆ และเก็บในที่ปลอดภัย
8. คิดว่าใครจะช่วยดำเนินการแทนได้ บางเรื่องญาติที่ไว้ใจได้หรือผู้รับมอบอำนาจอาจช่วยในไทยได้ ถามหน่วยงานว่าจัดการอย่างไร และอย่าให้ข้อมูลล็อกอินของคุณกับใครเด็ดขาด
9. รู้กำหนดเวลาของตัวเอง เรื่องภาษีและประกันสังคมมักมีกำหนด อย่าทิ้งเรื่องเร่งด่วนไว้จนต้องทำบนเครือข่ายโรงแรมที่สัญญาณแย่

เมื่อไรที่ VPN ซึ่งมีตำแหน่งในไทยอาจช่วย และเมื่อไรที่อาจไม่ช่วย

ส่วนนี้ละเอียดอ่อนที่สุด จึงขออธิบายอย่างระมัดระวัง VPN ทำสองอย่าง คือเข้ารหัสการเชื่อมต่อระหว่างอุปกรณ์กับผู้ให้บริการ VPN และทำให้ทราฟฟิกของคุณออกจากเครือข่ายของผู้ให้บริการ ดังนั้นบริการที่คุณเข้าจะเห็นที่อยู่ของเครือข่ายนั้น แทนที่อยู่ที่คุณใช้อยู่จริง

เมื่ออาจช่วยให้เข้าบัญชีของคุณเอง หากแอป VPN ของคุณมีรายการตำแหน่งในประเทศไทย การเชื่อมต่อกับตำแหน่งนั้นหมายความว่าบริการจะเห็นที่อยู่แบบไทยแทนที่อยู่ต่างประเทศ สำหรับบริการที่ตรวจเพียงประเทศของการเชื่อมต่อ ก็อาจทำให้การล็อกอินปกติเข้าบัญชีของคุณเองใกล้เคียงกับตอนอยู่บ้านมากขึ้น แต่ผลลัพธ์ไม่ได้รับประกัน และควรรู้ด้วยว่า VPN เดียวกันนี้ เมื่อใช้บนเครือข่ายโรงแรมที่ใช้ร่วมกัน ยังช่วยป้องกันคุณจากแขกคนอื่นด้วย ซึ่งมีประโยชน์มากเมื่อต้องกรอกเลขบัตรหรือรหัสผ่านบน Wi-Fi สาธารณะ

เมื่ออาจกระตุ้นการตรวจสอบเพิ่ม บริการที่ดูสัญญาณหลายอย่างพร้อมกัน เช่น อุปกรณ์ ประวัติของบัญชี ช่วงเวลา และชนิดของเครือข่าย อาจมองความไม่สอดคล้องว่าน่าสงสัยกว่าที่อยู่ต่างประเทศตามจริง โทรศัพท์ที่ล็อกอินจากเมืองต่างประเทศเมืองเดิมมาหลายสัปดาห์ แล้วจู่ ๆ ดูเหมือนอยู่ในไทย หรือที่อยู่ที่ถูกรู้ว่าเป็นของผู้ให้บริการ VPN อาจนำไปสู่การยืนยันเพิ่มหรือการบล็อก บางบริการไม่ชอบทราฟฟิก VPN เป็นหลักการ และบริการอาจตอบว่าไม่ได้ ซึ่งเป็นสิทธิ์ของบริการ

ขอบเขตสำคัญ

• ใช้เพื่อเข้า บัญชีของคุณเอง เท่านั้น และเพื่อวัตถุประสงค์ที่ถูกกฎหมายตามปกติ
• ทำตามกฎของแต่ละบริการ ถ้าข้อกำหนดหรือหน้าช่วยเหลือของบริการระบุว่าไม่อนุญาตให้ใช้ VPN ก็อย่าใช้กับบริการนั้น หากไม่แน่ใจ ให้โทรถามสายด่วนทางการของหน่วยงาน
• อย่าใช้ VPN เพื่อเลี่ยงการยืนยันตัวตน ที่บริการกำหนด ถ้าบริการขอให้ยืนยัน ก็ยืนยัน
• ถ้าบริการบล็อกคุณ อย่าลองซ้ำ ด้วยวิธีอื่น ๆ การล้มเหลวซ้ำ ๆ อาจทำให้บัญชีถูกล็อก และการกู้คืนอย่างถูกต้องช้าลง
• บทความนี้ไม่ได้แนะนำให้ใช้เครื่องมือใดเพื่อเลี่ยงข้อจำกัดที่รัฐหรือหน่วยงานกำหนด เป้าหมายคือการเข้าบริการที่คุณมีสิทธิ์ใช้ ในแบบที่ผู้ให้บริการอนุญาต

หากอยากเข้าใจเรื่องรายการตำแหน่ง อ่าน วิธีเลือกตำแหน่งเซิร์ฟเวอร์ VPN และ ทำไม VPN จึงแสดงตำแหน่งผิด ส่วนแนวคิดเรื่องที่อยู่แบบไทย ดูได้ที่ คู่มือที่อยู่ IP ไทย

นิสัยที่ปลอดภัยเมื่อต้องใช้บริการเหล่านี้ระหว่างเดินทาง

แอปทางการเก็บข้อมูลตัวตนที่อ่อนไหวที่สุดของคุณ วิธีใช้จึงสำคัญพอ ๆ กับว่าเปิดได้หรือไม่

• ใช้ข้อมูลมือถือของตัวเองหรือเครือข่ายที่ไว้ใจได้ สำหรับงานด้านตัวตนและภาษีเมื่อทำได้ Wi-Fi โรงแรมและสนามบินใช้ร่วมกับผู้อื่น ดูภาพรวมได้ที่หน้าของ FTC เรื่อง Wi-Fi สาธารณะ
• ใช้โทรศัพท์และเบราว์เซอร์ของตัวเอง หลีกเลี่ยงคอมพิวเตอร์ในร้านอินเทอร์เน็ตหรือศูนย์ธุรกิจสำหรับสิ่งที่เกี่ยวกับบัตรประชาชน
• ตรวจที่อยู่เว็บ พิมพ์ที่อยู่ทางการเองหรือเปิดแอปทางการ และดูว่าเป็น HTTPS สะกดถูกต้อง อย่ากดลิงก์จากข้อความ
• ป้องกันคนแอบมอง การแอบดูหน้าจอพบได้บ่อยตามสถานีขนส่งและร้านกาแฟ
• ไม่บันทึกรหัสผ่านบนอุปกรณ์ที่ใช้ร่วมกัน และออกจากระบบเมื่อเสร็จ
• ไม่แคปหน้าจอข้อมูลบัตร แล้วทิ้งไว้ในแกลเลอรีหรือแชตกลุ่ม ถ้าจำเป็นต้องเก็บสำเนา ให้เก็บในที่ที่มีการป้องกันและลบเมื่อใช้เสร็จ
• ตั้งล็อกหน้าจอและใช้ไบโอเมตริก บนโทรศัพท์ที่ติดตั้งแอปเหล่านี้
• ตรวจกิจกรรมของบัญชี หากแอปแสดงให้ดู และแจ้งผ่านช่องทางทางการเมื่อเห็นสิ่งที่ไม่รู้จัก

ไม่ใช้แอปที่ไม่เป็นทางการ และไม่แบ่งปันข้อมูลบัตร

เมื่อการเข้าถึงอย่างเป็นทางการยุ่งยาก ตลาดทางลัดจะโผล่ขึ้นมาอย่างรวดเร็ว ควรระวัง

• แอปไม่เป็นทางการและเวอร์ชันดัดแปลง ที่อ้างว่าใช้ได้ในต่างประเทศ ตัดขั้นตอนตรวจสอบ หรือเข้าถึง "เร็วกว่า" แอปเหล่านี้อาจขโมยข้อมูลล็อกอิน อ่าน SMS หรือยึดโทรศัพท์ของคุณ ติดตั้งเฉพาะแอปที่เผยแพร่โดยหน่วยงานเอง ผ่านร้านแอปทางการ
• บุคคลที่เสนอยื่นแทนคุณ แล้วขอรหัสผ่าน OTP หรือภาพบัตรประชาชน หน่วยงานจริงและตัวแทนที่ถูกต้องไม่ต้องการรหัสครั้งเดียวของคุณ
• การแชร์บัตรดิจิทัลหรือโทรศัพท์ อย่าให้เพื่อนหรือนายหน้ายืมการยืนยันตัวตนของคุณ
• เครื่องมือฟรีหรือโปรแกรมแปลงไฟล์ ที่ขอข้อมูลบัตร

OTP ถูกออกแบบให้มีแค่คุณที่รู้ ถ้าใครก็ตาม แม้ผู้ที่อ้างว่ามาจากหน่วยงาน ธนาคาร หรือบริษัทโทรคมนาคม ขอให้คุณอ่านรหัสให้ฟัง ให้หยุดทันที แนวทางของ NIST เรื่อง การยืนยันตัวตนดิจิทัล อธิบายว่าทำไมจึงมีรหัสครั้งเดียวและตัวยืนยันตัวตน เป็นแหล่งอ่านที่ดีหากอยากรู้เบื้องหลัง

ฟิชชิงที่แอบอ้างเป็นบริการภาครัฐ

บริการสาธารณะเป็นข้ออ้างยอดนิยมของมิจฉาชีพ เพราะคนกลัวพลาดกำหนดเวลา ข้อความที่พบได้บ่อยในหลายประเทศ เช่น

• ข้อความว่ามี เงินคืนภาษี รออยู่ พร้อมลิงก์ให้ "กดรับ"
• ข้อความว่า ประกันสังคมหรือสิทธิประโยชน์ ของคุณจะถูกยกเลิก หากไม่ยืนยันข้อมูลวันนี้
• คำเตือนว่า บัตรดิจิทัลถูกระงับ และต้องยืนยันใหม่ผ่านลิงก์
• สายจาก เจ้าหน้าที่ ปลอมที่เรียกให้โอนเงิน ขอควบคุมโทรศัพท์ระยะไกล หรือขอ OTP
• หน้าชำระเงินปลอม ที่หน้าตาเหมือนบริการชำระเงินของรัฐ

สัญญาณว่ามีบางอย่างไม่ชอบมาพากล คือการเร่งและขู่ ลิงก์แทนที่จะเป็นแอปทางการ ตัวสะกดที่เกือบถูก การขอเลขบัตร ภาพเซลฟี่ หรือ OTP และการให้ติดตั้งแอปจากนอกร้านแอปทางการ หน้าของ CISA เรื่อง การจดจำและรายงานฟิชชิง และบทความ วิธีสังเกตเว็บไซต์ฟิชชิง อธิบายเรื่องนี้ไว้ละเอียด การอยู่ต่างประเทศทำให้คุณเสี่ยงมากขึ้น เพราะไปสอบถามที่สำนักงานไม่ได้ง่าย ๆ ดังนั้นให้ช้าลง หากข้อความทำให้คุณกังวล ให้เปิดแอปทางการ หรือโทรไปเบอร์ทางการที่บันทึกไว้ตั้งแต่แรก ไม่ใช่เบอร์ในข้อความ

ถ้าคิดว่าเผลอให้ข้อมูลไปแล้ว ให้รีบทำ เปลี่ยนรหัสผ่าน ติดต่อหน่วยงานและธนาคารผ่านช่องทางทางการ แจ้งตามที่บริการแนะนำ และเก็บภาพหน้าจอข้อความไว้เป็นหลักฐาน

ข้อจำกัดและสิ่งที่ต้องระวัง

• VPN ไม่ใช่การรับประกัน อาจช่วยกับบางบริการและเสียกับบางบริการ และสถานการณ์เปลี่ยนได้เมื่อแอปอัปเดต
• ไม่แทนการยืนยันตัวตน ถ้าบริการต้องการหลักฐานว่าคุณเป็นใคร ไม่มีเครื่องมือใดตัดความจำเป็นนั้นได้
• ไม่ป้องกันการหลอกลวง VPN เข้ารหัสการเชื่อมต่อ แต่ไม่ได้บอกว่าข้อความหรือเว็บไซต์นั้นของจริงหรือไม่
• ไม่เปลี่ยนกฎ ข้อกำหนดของแต่ละหน่วยงานและกฎหมายยังใช้บังคับไม่ว่าคุณอยู่ที่ไหน
• อาจรบกวนฟีเจอร์ที่ใช้ตำแหน่ง บางบริการใช้ GPS ซิม หรือการตั้งค่าโทรศัพท์ร่วมกับเครือข่าย และ VPN เปลี่ยนเฉพาะส่วนของเครือข่าย
• บางเรื่องต้องไปด้วยตนเอง การเปลี่ยนแปลงบางอย่างทำได้เฉพาะที่สำนักงานหรือสถานทูต ซึ่งไม่ใช่ข้อผิดพลาดทางเทคนิค

เช็กลิสต์ใช้จริง

1. อัปเดตแอปทางการและโทรศัพท์ และยืนยันว่าทุกตัวยังล็อกอินได้
2. ทำการยืนยันตัวตนที่ค้างอยู่ให้เสร็จก่อนออกเดินทาง
3. รักษาเบอร์ไทยให้ใช้งานได้ และวางแผนว่าจะรับ OTP ที่ต่างประเทศอย่างไร
4. บันทึกเบอร์สายด่วนทางการ เวลาทำการ และความต่างของเวลา
5. ดาวน์โหลดเอกสารที่อาจต้องใช้ และเก็บในที่ที่มีการป้องกัน
6. ใช้โทรศัพท์ ข้อมูลมือถือ หรือเครือข่ายที่ไว้ใจได้ของตัวเอง สำหรับงานด้านตัวตนและภาษี
7. ถ้าใช้ VPN ให้ใช้เพื่อบัญชีของตัวเองเท่านั้น ตรวจกฎของบริการ และปิดมันหากบริการไม่ยอมรับ
8. ติดตั้งแอปจากร้านแอปและผู้เผยแพร่ทางการเท่านั้น
9. ไม่แบ่งปัน OTP ภาพบัตร หรือข้อมูลล็อกอิน
10. ถือว่าข้อความเร่งด่วนทุกข้อความน่าสงสัย จนกว่าจะตรวจผ่านช่องทางทางการ

สรุป

แอปบริการสาธารณะของไทยถูกสร้างให้ระมัดระวังเรื่องตัวตน ภาษี และเงิน จึงอาจขอตรวจสอบเพิ่มหรือทำงานต่างไปเมื่อใช้จากต่างประเทศ การเตรียมตัวที่ดีที่สุดทำได้ตอนยังอยู่ในไทย คือแอปที่อัปเดตแล้ว การยืนยันตัวตนที่เสร็จสมบูรณ์ เบอร์ไทยที่ใช้รับ OTP ได้ และสายด่วนที่บันทึกไว้ VPN ที่มีตำแหน่งในไทยอาจช่วยให้เข้าบัญชีของคุณเองได้ในบางกรณี แต่ไม่รับประกันผล อาจกระตุ้นการตรวจสอบเพิ่ม และกฎของแต่ละบริการต้องมาก่อน ใช้เฉพาะแอปทางการ ไม่แบ่งปันข้อมูลบัตร และระวังข้อความเร่งด่วน หาก VPN เหมาะกับการเดินทางของคุณ ลองดูตัวเลือกได้ที่หน้าราคาของ XPASS หรือดูวิธีตั้งค่าที่ศูนย์ช่วยเหลือ