ซื้อของ จ่ายบิล และเติมเงินกับร้านไทยตอนอยู่ต่างประเทศ

ลองนึกภาพว่าคุณกำลังเดินทางหรือทำงานอยู่ต่างประเทศ แล้วต้องซื้อของจากร้านออนไลน์ไทย จ่ายค่าไฟหรือค่าโทรศัพท์ หรือเติมเงินมือถือให้ที่บ้าน คุณกรอกข้อมูลบัตรแล้ว ปรากฏว่าชำระเงินไม่ผ่าน หรือหน้าเว็บบอกว่าส่งรหัสไปแล้วแต่ SMS ไม่เข้าสักที หรือเว็บขึ้นหน้าตรวจสอบความปลอดภัยให้คุณพิสูจน์ว่าเป็นคนจริง เรื่องเหล่านี้ไม่ได้แปลว่าบัตรเสียหรือบัญชีถูกแฮก โดยมากมันหมายความว่าระบบความปลอดภัยอัตโนมัติหลายชั้นเห็นว่ารายการนี้ต่างจากพฤติกรรมปกติของคุณ

บทความนี้อธิบายว่าทำไมระบบเหล่านั้นจึงตอบสนองแบบนี้ คุณทำอะไรได้บ้างทั้งก่อนเดินทางและระหว่างอยู่ต่างประเทศเพื่อให้การชำระเงินของคุณเองผ่านได้ง่ายขึ้น และ VPN เข้ามาเกี่ยวตรงไหน คำตอบเรื่อง VPN ตรงไปตรงมาว่ามีทั้งด้านที่ช่วยและด้านที่ไม่ช่วย สำหรับบัญชีของคุณเอง การเชื่อมต่อผ่านตำแหน่งในประเทศบ้านเกิดบางครั้งอาจลดการเตือนผิดพลาดได้ แต่ในบางกรณีก็ทำให้การตรวจสอบเข้มขึ้น ถ้าอยากรู้ภาพรวมเรื่อง VPN กับความปลอดภัยตอนชำระเงิน ให้อ่าน VPN กับการช้อปปิ้งออนไลน์ ก่อน บทความนั้นพูดถึงตำนานเรื่องราคาและนิสัยที่ดีตอนจ่ายเงิน ส่วนบทความนี้โฟกัสปัญหาที่แคบกว่า คือการซื้อและจ่ายเงินให้บริการของไทยในขณะที่คุณอยู่อีกประเทศหนึ่ง

ทำไมการชำระเงินจึงถูกตั้งธงเมื่ออยู่ต่างประเทศ

ธนาคารและผู้ออกบัตรต้องดูแลการชำระเงินหลายล้านรายการทุกวัน จึงใช้กฎตรวจจับการทุจริตแบบอัตโนมัติ กฎที่แท้จริงเป็นความลับและแตกต่างกันไปตามแต่ละผู้ออกบัตร คนนอกจึงบอกรายละเอียดที่แน่นอนไม่ได้ สิ่งที่พูดได้อย่างกว้าง ๆ คือระบบจะเทียบรายการชำระเงินกับสิ่งที่ถือว่าปกติสำหรับคุณ สัญญาณที่มักถูกนำมาพิจารณามีดังนี้

• ตำแหน่งที่รายการดูเหมือนมาจาก บัตรที่ใช้ในไทยแทบทุกครั้ง จู่ ๆ มีการซื้อจากอีกประเทศหนึ่ง
• อุปกรณ์และเบราว์เซอร์ โทรศัพท์เครื่องใหม่ โปรไฟล์เบราว์เซอร์ใหม่ หรือคอมพิวเตอร์ของโรงแรม คุ้นเคยน้อยกว่าโทรศัพท์ของคุณเอง
• เครือข่าย เครือข่ายของโรงแรม สนามบิน หรือโคเวิร์กกิ้งสเปซมีคนใช้ร่วมกันและไม่คุ้นเคย บางเครือข่ายเคยถูกใช้ในการทุจริตมาก่อน ระบบจึงระวังเป็นพิเศษ
• ประเภทและมูลค่าของรายการ ออเดอร์ใหญ่ครั้งแรก บัตรของขวัญ การเติมเงินมือถือ และสินค้าดิจิทัล เป็นของยอดนิยมของมิจฉาชีพ จึงมักถูกจับตาเข้มกว่าปกติ
• ความถี่และการทำซ้ำ การลองจ่ายหลายครั้งในเวลาสั้น ๆ หรือการจ่ายยอดเล็ก ๆ ติดกันหลายรายการ ดูคล้ายการลองสุ่มเลขบัตร
• ข้อมูลที่ไม่ตรงกัน ที่อยู่เรียกเก็บเงินอยู่ประเทศหนึ่ง ที่อยู่จัดส่งอยู่อีกประเทศ และการเชื่อมต่อมาจากประเทศที่สาม

เมื่อสัญญาณเหล่านี้รวมกันมากพอ ผู้ออกบัตรอาจระงับรายการ ขอการยืนยันเพิ่ม หรือปฏิเสธรายการ และบางครั้งจำกัดการใช้บัตรชั่วคราว นี่คือระบบที่ทำงานตามที่ออกแบบไว้ มันแยกไม่ออกว่าคุณคือเจ้าของบัตรที่เหนื่อยจากการเดินทาง หรือคนที่ขโมยเลขบัตรไป จึงเลือกเข้าข้างความระมัดระวังไว้ก่อน

มีสองเรื่องที่ควรรู้เพิ่ม เรื่องแรก ร้านค้ากับผู้ออกบัตรเป็นคนละฝ่ายกัน ร้านอาจมีระบบตรวจสอบของตัวเองและปฏิเสธออเดอร์ทั้งที่ธนาคารของคุณอนุมัติ หรือกลับกันก็เป็นได้ เรื่องที่สอง ข้อความที่แจ้งว่าไม่ผ่านมักคลุมเครือโดยตั้งใจ อาจบอกเพียงว่าไม่สามารถทำรายการได้ อย่าเพิ่งสรุปสาเหตุเอง ให้เปิดแอปธนาคารดูการแจ้งเตือนหรือข้อความก่อนลองใหม่

ก่อนออกเดินทาง: แจ้งการเดินทางและตั้งค่าบัตร

เวลาที่ดีที่สุดในการแก้ปัญหาเหล่านี้คือก่อนขึ้นเครื่อง การเตรียมตัวไม่กี่นาทีช่วยลดความเครียดได้มาก

1. หาการตั้งค่าเดินทางหรือใช้งานต่างประเทศ ผู้ออกบัตรหลายแห่งให้คุณแจ้งช่วงเวลาเดินทาง หรือเปิดปิดการใช้งานต่างประเทศและออนไลน์ได้ในแอปทางการ แต่ไม่ใช่ทุกแห่งที่มี และชื่อเมนูก็ต่างกัน ให้ดูในหน้าตั้งค่าบัตรของแอปคุณเอง หรือสอบถามผู้ออกบัตร ถ้าหาไม่เจอ ให้ติดต่อผ่านเบอร์ที่พิมพ์หลังบัตรหรือแอปทางการ ไม่ใช่เบอร์ที่มากับข้อความ
2. ตรวจว่าเปิดอะไรไว้สำหรับการจ่ายออนไลน์ บางบัตรแยกการควบคุมระหว่างซื้อออนไลน์ ใช้ต่างประเทศ แตะจ่าย และกดเงินสด ตัวเลือกที่ปิดไว้ตั้งแต่หลายเดือนก่อนเป็นสาเหตุคลาสสิกของบัตรที่ถูกปฏิเสธ
3. ให้ข้อมูลติดต่อเป็นปัจจุบัน ผู้ออกบัตรควรมีเบอร์มือถือและอีเมลล่าสุดของคุณ เพราะรหัสยืนยันจะถูกส่งไปที่ช่องทางเหล่านั้น
4. ตรวจวงเงินต่อรายการ วงเงินออนไลน์ต่อวันอาจตั้งไว้ต่ำโดยค่าเริ่มต้น ถ้าจะซื้อของมูลค่าสูง ให้ถามว่าปรับวงเงินได้หรือไม่ และปรับได้นานเท่าใด
5. เตรียมช่องทางจ่ายเงินสำรอง บัตรใบที่สองจากผู้ออกบัตรคนละราย หรือวิธีจ่ายเงินอีกแบบ ทำให้การถูกปฏิเสธครั้งเดียวไม่ทำให้คุณจ่ายไม่ได้เลย
6. บันทึกช่องทางติดต่อทางการไว้แบบออฟไลน์ จดเส้นทางติดต่อในแอปและเบอร์หลังบัตรไว้ในโน้ตที่เปิดอ่านได้โดยไม่ต้องใช้อินเทอร์เน็ต

การแจ้งการเดินทางไม่ได้รับประกันว่าทุกรายการจะผ่าน มันเพียงให้บริบทเพิ่มอีกหนึ่งอย่างแก่ผู้ออกบัตร ถือว่าช่วยได้ แต่อย่าเข้าใจว่าเป็นคำสัญญา

เมื่อ SMS OTP ไม่เข้า

รหัสผ่านใช้ครั้งเดียว หรือ OTP คือรหัสสั้น ๆ ที่ใช้ยืนยันการชำระเงินหรือการเข้าสู่ระบบ ในไทย ธนาคารและบริการจำนวนมากยังส่ง OTP ทาง SMS ไปที่เบอร์มือถือที่ลงทะเบียนไว้ ที่บ้านสะดวกดี แต่เมื่ออยู่ต่างประเทศ นี่กลายเป็นจุดที่พังบ่อยที่สุด และสาเหตุเกือบทุกครั้งอยู่ที่โทรศัพท์หรือเครือข่ายมือถือ ไม่ใช่ร้านค้า

ถ้าคุณใช้ซิมไทยและเปิดโรมมิ่ง ข้อความจะเข้าได้ก็ต่อเมื่อโทรศัพท์ลงทะเบียนอยู่ในเครือข่ายที่ส่ง SMS ถึงได้ ตรวจว่าซิมยังใช้งานได้ ตั้งค่าโรมมิ่งอนุญาตอยู่ และแพ็กเกจของคุณรองรับการรับข้อความในต่างประเทศ แต่ละแพ็กเกจต่างกันและอาจมีค่าบริการ จึงควรถามผู้ให้บริการมือถือก่อนเดินทาง บทความ VPN กับการโรมมิ่ง อธิบายว่าอินเทอร์เน็ตกับโรมมิ่งทำงานร่วมกันอย่างไร

ถ้าคุณเปลี่ยนไปใช้ซิมหรือ eSIM ท้องถิ่น เบอร์ไทยของคุณจะไม่ได้ทำงานในเครื่องแล้ว รหัสจึงถูกส่งไปที่ซิมที่ไม่ได้ใช้ วิธีแก้ที่พบบ่อยคือใช้โทรศัพท์ที่รองรับสองซิม เช่น ซิมจริงหนึ่งช่องและ eSIM หนึ่งช่อง ให้เบอร์ไทยยังรับข้อความได้ ขณะที่แพ็กเกจเน็ตท้องถิ่นดูแลเรื่องอินเทอร์เน็ต VPN ไม่ได้เปลี่ยนเรื่องนี้เลย บทความ การใช้ VPN กับ eSIM ท่องเที่ยว อธิบายด้านการตั้งค่าไว้

ถ้าผู้ให้บริการรองรับการโทรและส่งข้อความผ่าน Wi-Fi บางค่ายมีบริการนี้ แต่ขึ้นอยู่กับค่ายและรุ่นโทรศัพท์ จึงควรถามผู้ให้บริการ อย่าเดาเอา

ถ้าข้อความมาช้า รอสักสองสามนาทีก่อนกดขอรหัสใหม่ การกดขอซ้ำหลายครั้งอาจสร้างรหัสหลายชุด และมักมีแค่ชุดล่าสุดที่ใช้ได้ อย่าส่งต่อรหัสให้ใคร ธนาคารหรือร้านค้าจริงไม่มีทางขอให้คุณอ่านรหัสให้ฟัง

ถ้าไม่สามารถรับ SMS ได้เลย ให้ติดต่อธนาคารหรือผู้ให้บริการ และถามว่าสามารถยืนยันตัวตนผ่านแอปทางการ พาสคีย์ หรือวิธีอื่นแทนได้หรือไม่ อย่าเปลี่ยนเบอร์ที่ลงทะเบียนผ่านลิงก์ที่ส่งมาทางข้อความ ให้ทำผ่านแอปหรือเว็บไซต์ทางการ และเตรียมรับการตรวจสอบตัวตนเพิ่มเติม หน่วยงานมาตรฐานอย่าง NIST ถือว่ารหัสทาง SMS เป็นวิธีที่อ่อนกว่าแอปยืนยันตัวตนหรือกุญแจฮาร์ดแวร์ ดังนั้นถ้าผู้ให้บริการมีวิธีที่แข็งแรงกว่า ก็ควรพิจารณาเปลี่ยน ดูตัวเลือกได้ในคู่มือ การยืนยันตัวตนสองขั้นตอน

VPN ไม่ใช่ทางออกของกรณีใดข้างต้น VPN เปลี่ยนเส้นทางของข้อมูลอินเทอร์เน็ต แต่ไม่ได้เปลี่ยนว่าโทรศัพท์เครื่องไหนจะได้รับข้อความ SMS

IP ต่างประเทศ เครือข่ายโรงแรม และการตรวจสอบความปลอดภัย

เว็บไซต์ไม่เห็นหนังสือเดินทางหรือ GPS ของคุณ สิ่งแรกที่มันเห็นคือที่อยู่ IP ของเครือข่ายที่คุณใช้ ที่อยู่ IP สาธารณะสามารถนำไปค้นในฐานข้อมูลที่ประมาณประเทศและบางครั้งเมืองได้ ดังที่อธิบายไว้ใน ที่อยู่ IP สาธารณะคืออะไร การประมาณเหล่านี้อาจผิดได้ แต่ถ้าร้านค้าไทยเห็นที่อยู่ต่างประเทศในบัญชีที่ปกติเข้าจากไทยตลอด ก็อาจตอบสนองได้

ปฏิกิริยาที่พบบ่อยได้แก่

• แสดง CAPTCHA หรือหน้า "ยืนยันว่าคุณเป็นมนุษย์"
• ให้เข้าสู่ระบบใหม่หรือยืนยันทางอีเมล
• ขอ OTP เพิ่ม
• จำกัดวิธีชำระเงินบางแบบ หรือบล็อกการชำระเงิน
• ส่งการแจ้งเตือนว่าตรวจพบการเข้าสู่ระบบใหม่

เครือข่ายของโรงแรม สนามบิน หรือคาเฟ่ยิ่งทำให้เรื่องนี้ซับซ้อนขึ้น แขกจำนวนมากใช้ที่อยู่สาธารณะเพียงไม่กี่ที่อยู่ร่วมกัน ที่อยู่เดียวอาจมีการใช้งานจากหลายสิบคนพร้อมกัน ถ้าบางคนในนั้นทำเรื่องไม่ดี ที่อยู่นั้นอาจถูกมองว่ามีความเสี่ยงสำหรับทุกคนที่อยู่ข้างหลัง เครือข่ายมือถือที่ให้ลูกค้าจำนวนมากใช้ที่อยู่ร่วมกันก็เป็นแบบเดียวกัน ดังนั้นการเจอการตรวจสอบบนเครือข่ายโรงแรมจึงไม่ได้แปลว่าคุณทำอะไรผิด เครือข่ายอื่น เช่นเน็ตมือถือของคุณเอง อาจให้ผลเป็นการตรวจที่เบากว่า รายละเอียดของเครือข่ายโรงแรมที่ใช้ร่วมกันอ่านได้ที่ การใช้ VPN บน Wi-Fi โรงแรม

บางบริการยังนำสัญญาณจากเครือข่ายมาผสมกับข้อมูลอื่น เช่น ภาษาของอุปกรณ์ เขตเวลา และคุกกี้ ร้านค้าส่วนใหญ่ตัดสินจากหลายปัจจัยร่วมกัน ไม่ได้ดูแค่ที่อยู่ IP นั่นคือเหตุผลที่การเปลี่ยนปัจจัยเดียวไม่ได้เปลี่ยนผลลัพธ์เสมอไป

VPN ช่วยลดการเตือนผิดพลาดกับบัญชีของคุณเองได้ไหม

นี่คือคำถามที่คนอยากได้คำตอบมากที่สุด จึงขอตอบอย่างระมัดระวัง

เมื่อ VPN อาจช่วยได้ สมมติคุณเป็นเจ้าของบัญชีไทยที่ใช้จากประเทศไทยเสมอ ตอนนี้คุณอยู่ต่างประเทศบนเครือข่ายโรงแรม และบริการขอตรวจสอบเพิ่มไม่หยุดเพราะเครือข่ายเป็นของต่างประเทศและมีคนใช้ร่วมกัน ถ้าแอป VPN ของคุณมีตำแหน่งในประเทศไทยให้เลือก การเชื่อมต่อผ่านตำแหน่งนั้นอาจทำให้การเชื่อมต่อของคุณดูใกล้เคียงรูปแบบปกติมากขึ้น และที่อยู่ที่ใช้ร่วมกันของโรงแรมถูกแทนที่ด้วยที่อยู่ของ VPN บางคนพบว่าการเข้าสู่ระบบตามปกติผ่านไปโดยมีคำถามน้อยลง แต่เราบอกไม่ได้ว่าธนาคารหรือร้านค้าของคุณจะตอบสนองอย่างไร และไม่มีการรับประกันผลลัพธ์ ให้ดูรายการตำแหน่งในแอป VPN เอง ถ้าไม่มีตำแหน่งในประเทศบ้านเกิดของคุณ วิธีนี้ก็ใช้ไม่ได้

เมื่อ VPN อาจทำให้แย่ลง ที่อยู่ของ VPN มักมีผู้ใช้หลายคนใช้ร่วมกัน และบางครั้งระบบตรวจจับการทุจริตจะระวังที่อยู่แบบนี้มากขึ้น ไม่ใช่น้อยลง สาเหตุอื่นที่ทำให้ย้อนผลได้

• อุปกรณ์ เขตเวลา และภาษาของคุณยังบอกว่าอยู่ต่างประเทศ ขณะที่ IP บอกว่าอยู่ไทย ความไม่ตรงกันนี้ดูแปลก
• ที่อยู่นั้นถูกตั้งธงไว้แล้วเพราะการใช้งานของผู้ใช้คนอื่น
• บริการขอการยืนยันเพิ่มเมื่อตรวจพบ VPN หรือพร็อกซีโดยตรง
• คุณเปลี่ยนตำแหน่งกลางเซสชัน บัญชีจึงเห็นสองที่ภายในไม่กี่นาที
• แอปธนาคารอาจมองว่า VPN เป็นตัวบ่งชี้ความเสี่ยงและไม่ยอมให้ไปต่อ ตามที่อธิบายใน การใช้แอปธนาคารกับ VPN

สิ่งที่ VPN ไม่ทำ VPN ไม่เปลี่ยนประเทศที่ออกบัตรของคุณ ที่อยู่เรียกเก็บเงิน เบอร์โทร ตัวตนของอุปกรณ์ หรือกฎของร้านค้า มันไม่ได้รับ OTP ของคุณ และไม่ใช่วิธีซ่อนตัวตนจากธนาคารของคุณเอง ไม่ควรใช้เพื่อหลบข้อจำกัดหรือข้อกำหนดการใช้งานใด ๆ ให้ใช้กับบัญชีของคุณเอง ในชื่อของคุณเอง ในแบบที่บริการอนุญาตเท่านั้น

แนวทางที่ใช้ได้จริง

1. ลองโดยไม่ใช้ VPN ก่อน และใช้เน็ตมือถือของคุณเองถ้าเป็นไปได้ เป็นการทดสอบที่ง่ายที่สุด
2. ถ้าเครือข่ายโรงแรมหรือคาเฟ่ทำให้เจอการตรวจสอบ ลองใช้เน็ตมือถือหรือฮอตสปอตจากซิมของคุณเอง
3. ถ้ายังเจอการตรวจสอบซ้ำ ๆ และแอป VPN มีตำแหน่งในประเทศบ้านเกิดให้เลือก คุณอาจลองสักครั้งกับการเข้าสู่ระบบตามปกติ แล้วดูว่าช่วยหรือไม่ ถ้าไม่ช่วย ให้ปิดและกลับไปที่ข้อ 1
4. อย่าสลับตำแหน่งแล้วลองซ้ำไปมา การล้มเหลวหลายครั้งติดกันอาจทำให้บัญชีถูกล็อก
5. ทำการยืนยันที่บริการร้องขอให้เสร็จ ถ้าขั้นตอนไม่ชัดเจน ให้ติดต่อฝ่ายสนับสนุนผ่านแอปทางการ

บทความ การใช้เว็บไซต์และแอปของไทยตอนอยู่ต่างประเทศ อธิบายพฤติกรรมทั่วไปของบริการไทยเมื่อมองจากนอกประเทศไว้ละเอียดกว่านี้ และ ธนาคารไทยตอนอยู่ต่างประเทศ พูดถึงเรื่องธนาคารโดยเฉพาะ

ซื้อของบน Wi-Fi สาธารณะอย่างปลอดภัย

แม้การชำระเงินจะผ่าน เครือข่ายที่คุณใช้ก็ยังสำคัญ Wi-Fi สาธารณะในโรงแรม สนามบิน ห้างสรรพสินค้า และคาเฟ่ใช้ร่วมกับคนแปลกหน้า ร้านค้าส่วนใหญ่ใช้ HTTPS ซึ่งเข้ารหัสข้อมูลระหว่างเบราว์เซอร์กับร้าน คนแปลกหน้าบนเครือข่ายเดียวกันจึงมักอ่านเลขบัตรของคุณจากหน้า HTTPS ปกติไม่ได้ คำแนะนำเรื่อง Wi-Fi สาธารณะของ FTC สหรัฐฯ อธิบายความเสี่ยงที่เหลือไว้ชัดเจน ได้แก่ ชื่อเครือข่ายปลอม แอปที่ป้องกันไม่ดี และเว็บไซต์ที่ไม่เข้ารหัส

นิสัยที่ควรทำ

• เลือกเครือข่ายอย่างระวัง ยืนยันชื่อเครือข่ายที่ถูกต้องกับพนักงาน เครือข่ายปลอมที่ชื่อคล้ายกันพบได้บ่อย
• ใช้เน็ตมือถือของคุณเองสำหรับการจ่ายเงิน ช่วยหลีกเลี่ยงเครือข่ายที่ใช้ร่วมกัน และมักเป็นวิธีที่ง่ายที่สุดที่จะไม่เจอการตรวจสอบกะทันหัน
• ใช้ VPN บน Wi-Fi ที่ใช้ร่วมกันถ้าต้องการอีกชั้นหนึ่ง มันปกป้องเส้นทางระหว่างอุปกรณ์กับเซิร์ฟเวอร์ VPN และซ่อนไม่ให้เครือข่ายท้องถิ่นเห็นว่าคุณเข้าเว็บไซต์ใดบ้าง แต่ไม่ทำให้ร้านปลอมกลายเป็นร้านจริง
• ตรวจ HTTPS และที่อยู่เว็บให้ถูกต้อง ก่อนพิมพ์อะไรลงไป เปิดร้านจากบุ๊กมาร์กของคุณเองหรือแอปทางการ
• อัปเดตโทรศัพท์และแอป ก่อนเดินทาง และเปิดการล็อกหน้าจอ
• หลีกเลี่ยงการดาวน์โหลดแอปหรือติดตั้งโปรไฟล์ ที่เครือข่ายสาธารณะขอให้ทำ
• ออกจากระบบและลบเครือข่ายออกจากเครื่อง เมื่อออกจากสถานที่นั้น

อ่านเพิ่มเติมเรื่องนิสัยเหล่านี้ได้ที่ วิธีใช้ Wi-Fi สาธารณะให้ปลอดภัยขึ้น

มิจฉาชีพพัสดุและเติมเงินที่ตามคนเดินทาง

คนที่ซื้อของข้ามประเทศมักได้รับข้อความเรื่องการจัดส่งและการชำระเงินจำนวนมาก ซึ่งเป็นสิ่งที่มิจฉาชีพชอบเลียนแบบ รูปแบบที่พบบ่อยคือ SMS หรืออีเมลที่บอกว่าพัสดุถูกระงับ ที่อยู่ไม่ครบ หรือต้องจ่ายค่าธรรมเนียมศุลกากรหรือค่าส่งซ้ำเล็กน้อย ในข้อความมีลิงก์ และลิงก์นั้นพาไปยังหน้าที่เลียนแบบบริษัทขนส่ง ไปรษณีย์ หรือธนาคาร แล้วขอข้อมูลบัตรหรือ OTP ของคุณ ยังมีแบบอื่นเช่นการเติมเงินมือถือ ค่าสาธารณูปโภค และ "บัญชีของคุณจะถูกระงับ"

สัญญาณเตือน

• ความเร่งรีบหรือเส้นตาย เช่น "ชำระภายใน 24 ชั่วโมง ไม่เช่นนั้นพัสดุจะถูกส่งกลับ"
• ค่าธรรมเนียมเล็กน้อย ยอดน้อยเพื่อไม่ให้คุณคิดมาก
• ลิงก์แทนเลขอ้างอิงที่คุณรู้จัก คุณไม่ได้สั่งอะไร หรือสั่งหลายรายการจนจับคู่ไม่ได้
• ผู้ส่งไม่เข้ากับเรื่อง เบอร์ต่างประเทศหรืออีเมลฟรีที่อ้างว่าเป็นบริษัทขนส่ง
• การขอ OTP ร้านค้าหรือธนาคารจริงจะไม่ขอให้ส่งรหัสกลับ รหัสมีไว้พิมพ์ในหน้าชำระเงินทางการเท่านั้น
• ที่อยู่เว็บแปลก ๆ มีคำเกินมา นามสกุลโดเมนต่างไป หรือเป็นลิงก์ย่อ

สิ่งที่ควรทำแทน อย่ากดลิงก์ ให้เปิดแอปของบริษัทขนส่งหรือร้านค้าด้วยตัวเอง หรือพิมพ์ที่อยู่ทางการ แล้วค้นหาด้วยเลขคำสั่งซื้อ ถ้าไม่พบ แสดงว่าไม่จริง ให้รายงานข้อความนั้นในแอปหรือกับองค์กรที่ถูกแอบอ้าง ถ้าคุณกรอกข้อมูลบัตรไปแล้ว ให้โทรหาผู้ออกบัตรผ่านช่องทางทางการทันที ขออายัดบัตร และเปลี่ยนรหัสผ่าน หน้าเว็บของ CISA เรื่องการรับรู้และรายงานฟิชชิงมีคำแนะนำทั่วไปที่ดี และบทความ วิธีสังเกตเว็บไซต์ฟิชชิง แสดงวิธีตรวจลิงก์ก่อนเชื่อ VPN ตรวจจับมิจฉาชีพเหล่านี้ไม่ได้เลย

เมื่อยังมีปัญหา: ข้อจำกัดและทางเลือกสำรอง

บางปัญหาไม่มีทางแก้ด้วยเทคนิค จึงควรรู้ทางเลือกสำรอง

• บัตรถูกล็อกหลังลองไม่ผ่านหลายครั้ง หยุดลอง แล้วใช้แอปทางการหรือเบอร์บนบัตรเพื่อปลดล็อก VPN ปลดล็อกให้ไม่ได้
• ร้านไม่ส่งไปยังที่ของคุณหรือไม่รับบัตรต่างประเทศ นั่นคือนโยบายของร้าน ให้มองหาวิธีชำระเงินหรือการจัดส่งที่ร้านรองรับอย่างเป็นทางการ เช่น ส่งไปยังที่อยู่ในไทยของญาติ
• บริการจ่ายบิลหรือเติมเงินจำกัดเฉพาะเบอร์ไทย ให้ใช้ช่องทางบริการทางการ ไม่ใช่วิธีลัด
• มีคนอื่นจ่ายแทนคุณ ถ้าสมาชิกครอบครัวในไทยจ่ายแทน มักง่ายและปลอดภัยกว่าการสู้กับระบบยืนยันตัวตนจากต่างประเทศ
• ถูกขอให้พิสูจน์ตัวตน ทำผ่านแอปหรือเว็บไซต์ทางการของบริการเท่านั้น

อย่าลืมด้วยว่า VPN สัญญาอะไรไม่ได้บ้าง มันไม่รับประกันว่าธนาคารหรือร้านค้าจะอนุมัติการจ่ายเงิน ทำงานไม่เหมือนกันกับทุกบริการ และซ่อมข้อผิดพลาดของการตั้งค่าบัตรหรือโรมมิ่งไม่ได้ มันเพิ่มการปกป้องอีกชั้นบน Wi-Fi ที่ใช้ร่วมกัน และอาจเปลี่ยนวิธีที่ที่อยู่ถูกอ่าน เท่านั้น

เช็กลิสต์ที่ใช้ได้จริง

ก่อนเดินทาง

1. หาการตั้งค่าเดินทางหรือต่างประเทศในแอปบัตร แล้วเปิดสิ่งที่จำเป็น ถ้าหาไม่เจอให้ถามผู้ออกบัตร
2. ตรวจวงเงินการจ่ายออนไลน์
3. ตัดสินใจว่าจะรับ OTP อย่างไร ใช้โรมมิ่งซิมไทย ใช้ช่องซิมหรือ eSIM ที่สอง หรือใช้วิธีผ่านแอป
4. ทดสอบโรมมิ่งหรือการโทรผ่าน Wi-Fi กับผู้ให้บริการของคุณ
5. ติดตั้งและทดสอบแอป VPN ที่บ้าน ลูกค้า XPASS เข้าสู่ระบบแอป VPNclient ที่ใช้ฟรี ด้วยชื่อผู้ใช้และรหัสผ่านในหน้า My Pass ถ้าหาไม่เจอ คู่มือ ข้อมูลเข้าสู่ระบบ VPN อยู่ที่ไหน มีขั้นตอนให้
6. จดช่องทางสนับสนุนทางการของธนาคารและร้านค้าสำคัญ

ตอนจ่ายเงิน

1. ใช้เน็ตมือถือของคุณเองสำหรับการจ่ายเงินที่สำคัญ ถ้าทำได้
2. ใช้แอปทางการหรือที่อยู่ที่บุ๊กมาร์กไว้ ไม่ใช่ลิงก์จากข้อความ
3. ถ้าจ่ายไม่ผ่าน ให้หยุด ดูการแจ้งเตือนในแอป และรอสักครู่ก่อนลองใหม่
4. อย่าบอกรหัส OTP กับใคร
5. เก็บภาพหน้าจอและใบยืนยันไว้ในโฟลเดอร์เดียว

หลังจ่ายเงิน

1. ตรวจใบแจ้งยอดบัตรว่ามีรายการที่คุณไม่รู้จักหรือไม่
2. เปลี่ยนรหัสผ่านที่พิมพ์บนเครือข่ายที่คุณไม่แน่ใจ
3. ลบบัตรที่บันทึกไว้ในร้านที่จะไม่ใช้อีก

ส่วนที่เกี่ยวกับ VPN โดยตรง ถ้าเว็บไซต์ทำงานผิดปกติเมื่อเปิด VPN คู่มือ เว็บโหลดไม่ขึ้นหรือขึ้น CAPTCHA เมื่อใช้ VPN มีขั้นตอนให้ลองตรวจ

สรุป

บัตรถูกปฏิเสธ รหัส OTP ไม่เข้า และการตรวจสอบความปลอดภัย เกิดขึ้นเพราะระบบป้องกันการทุจริตและเครือข่ายมือถือเห็นสิ่งที่ไม่คุ้นเคย เช่นประเทศต่างถิ่น เครือข่ายโรงแรมที่ใช้ร่วมกัน อุปกรณ์ใหม่ หรือซิมที่ไม่ได้ใช้อยู่ วิธีแก้ส่วนใหญ่เป็นเรื่องปฏิบัติ ตั้งค่าบัตรให้พร้อมสำหรับการเดินทาง วางแผนว่าจะรับ OTP อย่างไร ใช้เน็ตมือถือของตัวเองสำหรับการจ่ายเงินสำคัญ และระวังข้อความพัสดุและเติมเงินให้มาก VPN อาจช่วยให้บัญชีของคุณเองดูคุ้นเคยขึ้นถ้าแอปมีตำแหน่งในประเทศบ้านเกิดให้เลือก แต่ก็อาจทำให้การตรวจสอบเข้มขึ้นได้เช่นกัน และไม่มีวันมาแทนเบอร์โทร การตั้งค่าบัตร หรือวิจารณญาณของคุณ ถ้าต้องการแพ็กเกจแบบเติมเงินระยะสั้นสำหรับ Wi-Fi ที่ใช้ร่วมกันระหว่างเดินทาง คุณดูตัวเลือกได้ที่หน้าราคาของ XPASS