ใช้แอปธนาคารไทยจากต่างประเทศกับ VPN ต้องระวังอะไร

ความรู้สึกที่เครียดที่สุดอย่างหนึ่งคือ ยืนอยู่หน้าเคาน์เตอร์ในต่างประเทศ แล้วโทรศัพท์เปิดแอปธนาคารไม่ได้ แอปธนาคารไทยถูกสร้างมาอย่างดี แต่ก็ถูกสร้างให้ระวังด้วย เมื่อมีการล็อกอินจากประเทศใหม่ บนเครือข่ายใหม่ และอาจผ่าน VPN ระบบของธนาคารอาจขอหลักฐานยืนยันตัวตนเพิ่ม หรือปฏิเสธไปเลย

บทความนี้มองสถานการณ์นั้นจากมุมของลูกค้าไทยที่อยู่ต่างประเทศ ธนาคารเห็นอะไร ทำไม VPN จึงช่วยได้ทางหนึ่งและอาจเสียหายอีกทางหนึ่ง ควรเตรียมอะไรก่อนไป จะปลอดภัยบนเครือข่ายต่างประเทศอย่างไร และต้องทำอย่างไรเมื่อมีปัญหา บทความไม่ใช่คำแนะนำทางการเงิน และไม่ใช่วิธีหลบเลี่ยงการควบคุมของธนาคารใด ธนาคารแต่ละแห่งกำหนดกฎของตัวเอง และเงื่อนไขของธนาคารเป็นข้อสรุปสุดท้าย

ระบบของธนาคารสังเกตอะไรเมื่อคุณอยู่ต่างประเทศ

ธนาคารไม่ได้ตรวจแค่รหัสผ่าน เบื้องหลังหน้าล็อกอินมีการเทียบความพยายามนั้นกับโปรไฟล์พฤติกรรมปกติของคุณ สัญญาณทั่วไปได้แก่

• ประเทศและเครือข่ายที่การเชื่อมต่อมาจาก
• อุปกรณ์เป็นเครื่องที่คุณลงทะเบียนไว้หรือไม่
• แอปเป็นเวอร์ชันล่าสุดและรันบนเครื่องที่ดูไม่ถูกดัดแปลงหรือไม่
• ช่วงเวลา จำนวนเงิน และประเภทของรายการ
• ที่อยู่นั้นเป็นของ VPN พร็อกซี หรือเครือข่ายโฮสติ้งที่รู้จักหรือไม่

การล็อกอินจากโทรศัพท์เครื่องเดิมบนเครือข่ายบ้านปกติถูกประเมินว่าเสี่ยงต่ำ การล็อกอินจากประเทศใหม่บน Wi-Fi โรงแรมถูกประเมินสูงขึ้น ถ้าเพิ่มที่อยู่ VPN ที่คนจำนวนมากใช้ร่วมกัน คะแนนอาจขึ้นอีก ผลไม่จำเป็นต้องเป็นการบล็อก อาจเป็นรหัสครั้งเดียว การสแกนใบหน้า ความล่าช้าของการโอนยอดสูง หรือการล็อกชั่วคราว

นี่คือฟีเจอร์ด้านความปลอดภัย ไม่ใช่ความผิดปกติ มันมีอยู่เพราะข้อมูลล็อกอินที่ถูกขโมยมักถูกใช้จากสถานที่ผิดปกติ การมองแบบนี้ทำให้ประสบการณ์ไม่น่าหงุดหงิดและขั้นตอนต่อไปชัดเจนขึ้น

ทำไม VPN ทั้งช่วยและทำร้ายได้ในเรื่องนี้

VPN ทำสองอย่างที่แยกกัน แต่คนมักสับสน

อย่างแรก VPN เข้ารหัสทราฟฟิกระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN บนเครือข่ายโรงแรม สนามบิน หรือคาเฟ่ที่คุณรับรองไม่ได้ สิ่งนี้ป้องกันการแอบดูบางแบบบนเครือข่ายภายในนั้น บทความ วิธีใช้ Wi-Fi สาธารณะให้ปลอดภัยขึ้น และคำแนะนำเรื่อง Wi-Fi สาธารณะของ FTC อธิบายเหตุผลไว้ แอปธนาคารสมัยใหม่ใช้การเชื่อมต่อที่เข้ารหัสอยู่แล้ว ประโยชน์เพิ่มจึงน้อยกว่าที่คนคิด แต่ไม่ใช่ศูนย์ โดยเฉพาะกับสิ่งอื่นที่คุณทำบนเครือข่ายเดียวกัน

อย่างที่สอง VPN เปลี่ยนที่อยู่ที่ธนาคารเห็น ส่วนนี้เองที่อาจก่อปัญหา ธนาคารอาจมองการเชื่อมต่อจากเครือข่าย VPN ว่าผิดปกติไม่ว่าจะดูเหมือนอยู่ที่ไหน และบางธนาคารระบุในเงื่อนไขว่าการใช้ VPN หรือพร็อกซีอาจจำกัดบางฟีเจอร์ เหตุผลโดยละเอียดอยู่ในบทความ ใช้แอปธนาคารกับ VPN และ VPN กับความปลอดภัยทางการเงิน

สรุปอย่างตรงไปตรงมา VPN อาจปกป้องช่วงเครือข่ายภายใน และอาจทำให้ธนาคารสงสัยมากขึ้น ผลแบบไหนสำคัญกว่าขึ้นกับเครือข่ายที่คุณอยู่และธนาคารของคุณ

เลือกเส้นทางที่ปลอดภัยที่สุดตามสถานการณ์

คิดจากระดับความน่าเชื่อถือของเครือข่าย ตารางนี้เป็นค่าเริ่มต้นที่สมเหตุสมผล และคำแนะนำของธนาคารคุณมีน้ำหนักกว่า

คุณอยู่ที่ไหน	แนวทางที่แนะนำสำหรับการใช้ธนาคาร	เหตุผล
เน็ตมือถือจากผู้ให้บริการปกติหรือซิมท้องถิ่น	ใช้แอปโดยตรง ปิด VPN เฉพาะแอปธนาคาร	เครือข่ายเซลลูลาร์แอบดูยากกว่า และสัญญาณผิดปกติน้อยกว่า
เครือข่ายบ้านหรือเราเตอร์ของเพื่อนที่ไว้ใจได้	ใช้แอปโดยตรง	เครือข่ายที่รู้จัก ความเสี่ยงภายในต่ำ
Wi-Fi โรงแรมหรือพื้นที่ทำงานร่วม	ควรใช้เน็ตมือถือกับธนาคาร ถ้าจำเป็นต้องใช้ Wi-Fi ให้ดูคำแนะนำของธนาคารก่อน	เครือข่ายใช้ร่วมกัน แต่ VPN อาจกระตุ้นการตรวจสอบ
Wi-Fi สนามบิน คาเฟ่ ห้างสรรพสินค้า หรือเรือสำราญ	เลี่ยงการทำธนาคาร รอเครือข่ายที่ปลอดภัยกว่า	เครือข่ายเปิดมีความเสี่ยงสูงสุด
ใช้ VPN ของบริษัทหรือโรงเรียน	ทำตามกฎขององค์กรนั้น	อาจส่งทราฟฟิกของคุณผ่านเส้นทางเฉพาะ

รูปแบบง่ายมาก สถานการณ์เสี่ยงที่สุดคือ Wi-Fi สาธารณะแบบเปิด และการเคลื่อนไหวที่ปลอดภัยและใช้ได้จริงที่สุดมักไม่ใช่การตั้งค่า VPN แยบยล แต่เป็นการสลับไปใช้เน็ตมือถือสักไม่กี่นาทีระหว่างทำธุรกรรม เป็นทางเลือกที่ชอบธรรมและไม่มีดราม่า

ถ้าแอป VPN ของคุณรองรับ split tunneling คุณอาจยกเว้นแอปธนาคารออกจากอุโมงค์ เพื่อให้ธนาคารเห็นการเชื่อมต่อปกติของคุณ ขณะที่แอปอื่นยังได้รับการป้องกัน อ่าน split tunneling คืออะไร และตรวจว่าธนาคารของคุณยอมรับรูปแบบนี้ อย่ามองว่าเป็นวิธีซ่อนอะไรจากธนาคาร

เตรียมตัวก่อนออกจากประเทศไทย

ปัญหาธนาคารตอนอยู่ต่างประเทศส่วนใหญ่ป้องกันได้ที่บ้าน ทำตามรายการนี้ในสัปดาห์ก่อนบิน

1. อัปเดตแอปธนาคาร ระบบปฏิบัติการ และแอป VPN ซอฟต์แวร์ที่ล้าสมัยเป็นสาเหตุที่พบบ่อยของการถูกปฏิเสธ
2. ล็อกอินหนึ่งครั้งเพื่อยืนยันว่าจำรหัสผ่านและ PIN ได้ อย่าพึ่งการกรอกอัตโนมัติที่ยังไม่เคยทดสอบ
3. ตรวจว่าธนาคารส่งรหัสครั้งเดียวทางใด ถ้าส่ง SMS ไปเบอร์ไทย ให้วางแผนว่าจะรับที่ต่างประเทศอย่างไร ไม่ว่าจะโรมมิ่งระหว่างประเทศ eSIM หรือ Wi-Fi calling ถ้าธนาคารรองรับการอนุมัติในแอปหรือ passkey ให้ตั้งค่าไว้แทน หน้า passkeys ของ FIDO Alliance อธิบายว่ามันคืออะไร
4. ใช้ช่องทางทางการของธนาคารแจ้งการเดินทางถ้ามี และถามว่าฟีเจอร์ใดใช้ได้ที่ต่างประเทศ
5. ตรวจวงเงินโอนและวงเงินบัตรต่อวัน ถ้าอาจต้องจ่ายก้อนใหญ่ ให้ถามวิธีเพิ่มวงเงินก่อนออกเดินทาง
6. จดเบอร์ศูนย์บริการของธนาคารสำหรับโทรจากต่างประเทศไว้ที่อื่นนอกแอปธนาคาร เช่นในรายชื่อติดต่อและกระดาษที่พิมพ์ไว้
7. ตรวจว่าโทรศัพท์มีล็อกหน้าจอ ฟีเจอร์ตามหาอุปกรณ์ และการสำรองข้อมูลล่าสุด
8. ลงทะเบียนช่องทางติดต่อที่สอง เช่นอีเมลที่ยังเข้าได้
9. เก็บบัตรชำระเงินที่ใช้งานได้ไว้หนึ่งใบเป็นตัวสำรองในกระเป๋าเดินทาง แยกจากโทรศัพท์

ถ้าไม่แน่ใจว่าธนาคารอนุญาตอะไร ให้ถาม โทรสั้น ๆ ก่อนเดินทางถูกกว่าถูกล็อกกลางทริปมาก

ปฏิบัติอย่างปลอดภัยบนเครือข่ายต่างประเทศ

เมื่อจำเป็นต้องจัดการเงินที่ต่างประเทศ นิสัยเล็ก ๆ สำคัญกว่าเครื่องมือใด ๆ

ตรวจชื่อเครือข่าย โรงแรมและคาเฟ่มักถูกเลียนแบบด้วยเครือข่ายชื่อคล้ายกัน ถามพนักงานถึงชื่อและรหัสผ่านที่แน่นอน และเลี่ยงเครือข่ายที่ไม่ต้องใช้รหัสผ่านแต่ขอข้อมูลส่วนตัวในหน้าต้อนรับ

ใช้เน็ตมือถือกับธนาคาร ซิมท้องถิ่นหรือแพ็กเกจข้อมูล eSIM มักเป็นตัวเลือกที่สงบที่สุด คุณหลีกเลี่ยงเครือข่ายที่ใช้ร่วมกันได้ทั้งหมด

เปิดอัปเดตอัตโนมัติสำหรับแอปธนาคารและโทรศัพท์ เพื่อให้การแก้ไขด้านความปลอดภัยมาถึงเร็ว

ใช้การยืนยันตัวตนที่แข็งแรง รหัสผ่านยาวที่ไม่ซ้ำ แอปยืนยันตัวตนหรือ passkey และไบโอเมตริกซ์ของอุปกรณ์ แข็งแรงกว่า SMS อย่างเดียวมาก ดู การยืนยันตัวตนสองขั้นตอนคืออะไร และคู่มือ MFA ของ CISA

ติดตั้งแอปจากร้านค้าทางการเท่านั้น แอปธนาคารปลอมและหน้าอัปเดตปลอมเป็นวิธีที่ทำให้เสียเงินได้จริง

ระวังฟิชชิง ข้อความอ้างว่าบัญชีถูกล็อกพร้อมลิงก์ให้ล็อกอินเป็นกลโกงมาตรฐาน และน่าเชื่อขึ้นเมื่อคุณเดินทางและกังวล ทำตามคำแนะนำของ CISA เรื่องการสังเกตฟิชชิง และวิธีสังเกตเว็บฟิชชิง เปิดแอปโดยตรงแทนการกดลิงก์

ห้ามแชร์รหัสครั้งเดียว พนักงานธนาคารตัวจริงไม่ขอรหัสเหล่านี้ ใครที่ขอรหัสคือมิจฉาชีพ ไม่ว่าจะฟังดูเป็นทางการแค่ไหน

ระวังคนแอบมอง ในแถวคิวและคาเฟ่ ให้บังหน้าจอและเลี่ยงล็อกอินเมื่อมีคนยืนใกล้ด้านหลัง

อ่านอาการ แต่ละปฏิกิริยามักหมายถึงอะไร

ปฏิกิริยาที่ต่างกันชี้ไปยังสาเหตุที่ต่างกัน รายการนี้ช่วยตัดสินใจว่าต้องทำอะไรต่อ

แอปเปิดได้แต่ขอยืนยันเพิ่ม นี่คือธนาคารตรวจความเสี่ยง ทำให้เสร็จตามปกติ อย่าลองซ้ำไปซ้ำมาบนเครือข่ายต่างกันภายในไม่กี่นาที เพราะความพยายามซ้ำ ๆ อาจดูเหมือนการโจมตี

แอปไม่ยอมเปิดและแสดงข้อความด้านความปลอดภัยหรือเครือข่าย อาจตอบสนองต่อ VPN โทรศัพท์ที่ถูกรูทหรือดัดแปลง หรือเวอร์ชันที่เก่า ตัด VPN อัปเดตแอป แล้วลองบนเน็ตมือถือ

ล็อกอินได้แต่โอนถูกบล็อก ธนาคารอาจจำกัดบางรายการจากต่างประเทศหรือจากเครือข่ายผิดปกติ ติดต่อธนาคาร

รหัสไม่มาถึง ตรวจโรมมิ่ง สัญญาณ และตัวกรอง SMS ถามว่าธนาคารมีวิธียืนยันแบบอื่นไหม

บัญชีถูกล็อกชั่วคราว หยุดลอง โทรเบอร์ทางการของธนาคารที่อยู่บนบัตรหรือในแอป แล้วทำตามขั้นตอนยืนยันตัวตน

เห็นรายการที่คุณไม่ได้ทำ ล็อกบัตรในแอปถ้าทำได้ โทรหาธนาคารทันที และเปลี่ยนรหัสผ่านจากเครือข่ายที่ไว้ใจได้

สิ่งที่ไม่ควรทำ

อย่าหาเทคนิคปกปิดว่าคุณอยู่ที่ไหน การพยายามซ่อนตำแหน่งจากธนาคารของตัวเองมีแนวโน้มดูเหมือนการยึดบัญชี และอาจนำไปสู่การล็อกหรือปิดบัญชี รวมถึงอาจฝ่าฝืนเงื่อนไขที่คุณตกลงไว้ ถ้าการควบคุมของธนาคารเป็นปัญหา ทางที่ถูกคือคุยกับธนาคาร

อย่าให้โทรศัพท์หรือข้อมูลล็อกอินแก่เพื่อนเพื่อ "ทำแทน" จากอีกที่หนึ่ง การแบ่งปันข้อมูลล็อกอินฝ่าฝืนเงื่อนไขของธนาคารส่วนใหญ่ และทำให้เงินของคุณมีความเสี่ยง

อย่าติดตั้งแอปธนาคารเวอร์ชันไม่เป็นทางการหรือแอปดัดแปลงเพื่อตัดการตรวจสอบ

อย่าข้ามหน้าจอล็อกหรือปล่อยโทรศัพท์ไว้ตามสระว่ายน้ำ ชายหาด หรือโต๊ะคาเฟ่

อย่าใช้แอป VPN ฟรีหรือที่ไม่รู้จักกับธนาคาร VPN น่าเชื่อถือได้เท่ากับผู้ให้บริการเท่านั้น อ่านบทความ VPN ป้องกันอะไรไม่ได้บ้าง เพื่อดูข้อจำกัดตามจริง

ตัวอย่างการใช้งานจริง

พิมเป็นนักออกแบบชาวไทยที่ไปอยู่สเปนหกสัปดาห์ ก่อนออกเดินทางเธออัปเดตแอปธนาคาร เพิ่ม passkey และโทรถามธนาคาร ซึ่งบอกว่าแอปใช้ที่ต่างประเทศได้ แต่การโอนยอดสูงต้องอนุมัติในแอป เธอยังซื้อ eSIM ข้อมูลท้องถิ่นด้วย

ในมาดริด เธอจ่ายค่าพื้นที่ทำงานร่วมและต้องการโอนเงินเพื่อชำระค่าเช่า Wi-Fi ของพื้นที่นั้นใช้ร่วมกับคนแปลกหน้ามากมาย เธอปิด Wi-Fi ใช้ข้อมูลจาก eSIM ปิด VPN เฉพาะตอนเปิดแอปธนาคารเพราะธนาคารชอบการเชื่อมต่อตรง อนุมัติการโอนในแอป แล้วเปิด VPN กลับสำหรับงานที่เหลือ

เย็นวันหนึ่งแอปแสดงหน้ายืนยันหลังการล็อกอินใหม่ เธอทำให้เสร็จครั้งเดียวและไม่ลองซ้ำ คืนนั้นมีข้อความปลอมเข้ามาอ้างว่าบัญชีถูกระงับ เธอไม่สนใจลิงก์และเปิดแอปโดยตรง ซึ่งทุกอย่างปกติ

ไม่มีส่วนไหนต้องใช้เล่ห์เหลี่ยม ต้องการแค่การเตรียมตัว เครือข่ายที่เหมาะ และความอดทน

สรุป

แอปธนาคารไทยตอนอยู่ต่างประเทศตอบสนองต่อประเทศ เครือข่าย อุปกรณ์ และบางครั้งต่อ VPN VPN อาจปกป้อง Wi-Fi ภายในช่วงนั้น แต่ก็อาจทำให้ธนาคารสงสัยมากขึ้น แนวทางที่ดีที่สุดจึงคือรู้กฎของธนาคาร ใช้เน็ตมือถือแทน Wi-Fi สาธารณะเวลาทำธุรกรรม และเก็บ VPN ไว้สำหรับการท่องเว็บส่วนที่เหลือ เตรียมตัวก่อนเดินทาง เสริมการยืนยันตัวตน ระวังฟิชชิง และไม่แชร์รหัสเด็ดขาด ถ้าธนาคารหยุดคุณ ให้ถามธนาคารแทนการหาทางอ้อม ถ้าต้องการพาสระยะสั้นที่ปกป้องการท่องเว็บอื่นบนเครือข่ายโรงแรมและคาเฟ่ระหว่างทริป ดูได้ที่หน้าราคาของ XPASS