身在国外使用泰国政府应用与公共服务

身在国外，无论是留学、工作还是长期旅行，泰国那边的事务并不会就此停下来。可能有一份税务申报快到期了，需要查看社保记录，数字身份要续期，或者要向公共机构付一笔费用。这些事通常通过泰国的官方应用和网站办理，而它们主要是为身在泰国境内的用户设计的。从其他国家使用时，体验可能会有所不同。

本文从总体上介绍泰国公共服务类应用的几个类别，以及从国外使用时通常会发生什么。我们有意不声称某个具体的应用或网站会阻止境外连接，因为各机构的规则不同、会随时间变化，并由机构自行决定。本文要说明的是：这类服务为什么常常增加检查，出发前如何准备，什么情况下通过VPN连接可能有助于访问你自己的账号（以及什么情况下可能适得其反），以及如何避开冒用政府名义的骗局。以上是一般性信息，不构成法律意见。如果你关心的是银行，请阅读泰国银行应用在国外的使用；如果关心流媒体和日常网站，请阅读身在国外使用泰国网站和应用。本文聚焦公共服务与身份相关事务。

常见的公共服务类应用有哪些

按类别来想，比记住名称更有用，因为名称和功能经常变化。

• 数字身份应用。 用来向其他服务证明你是谁，通常会核对身份证信息、人脸识别或绑定的手机号。
• 税务服务。 用于申报、查询退税进度和查看税务记录的网站与应用。
• 社保与福利。 用于查看缴费、申领以及与就业或保险计划相关的记录。
• 国家支付与钱包类应用。 与银行账户或手机号关联的政府支持的支付或福利应用。
• 户籍与证件服务。 用于预约、申请文件或查询申请状态。
• 交通、医疗和地方服务。 各机构和府县提供的预约、通知与记录类应用。

这些服务的共同点是处理敏感的个人信息，而且许多与你的身份证号、泰国手机号，有时还有银行账户相关联。因此它们格外留意是谁在连接。

为什么公共服务与金融类应用可能对境外网络有反应

涉及身份、税务或资金的服务，有充分的理由关注登录来自哪里。盗取证件号或密码的人往往在很远的地方使用，来自新国家的登录因此可能被看作警示信号。视服务不同，你可能遇到以下一种或几种反应：

• 要求重新验证身份。 即使上个月还能正常登录，你也可能被要求进行人脸扫描、读取证件、拍照或输入验证码。
• 向登记的号码发送验证码。 验证码会发到与账号绑定的手机号，这正是该号码在国外格外重要的原因。
• 暂时限制某些操作。 有些操作，例如更改手机号或付款，可能在检查完成前受限。
• 直接拒绝打开。 服务可能拒绝来自某些网络或地区的连接。这是机构自行设定的规则，不同服务之间可能不同，也可能随时间变化。
• 提示本人到场办理。 某些变更只能在办公室或领事机构办理。

另一个因素是连接本身。服务会看到IP地址，而境外移动运营商或酒店的地址，与你平时使用的泰国家庭宽带不同。VPN和托管服务使用的地址有时也会被识别出来。相关背景见什么是公网IP地址。这并不意味着机构做错了什么，也不意味着你做错了什么，只是对变化的使用模式作出的谨慎反应。

离开泰国之前的准备

如果趁人还在泰国时做好几件事，在国外使用官方应用遇到的问题会少很多，因为这时去办公室或打电话都最方便。

1. 更新所有官方应用， 从官方应用商店安装最新版本，同时更新手机系统。旧版本最容易出问题。
2. 在家完成并测试身份验证。 如果某个应用有你从未完成的步骤，例如人脸验证，现在就做完。
3. 每项服务登录一次， 确认一切正常，包括最近修改过的密码。
4. 保持泰国号码可用。 许多服务把验证码发到登记的号码。请确认SIM卡在你离开期间不会过期，在目的地能收到短信（通过漫游或其他接收短信的方式），手机没有关机，短信箱也没有塞满。如果你换了SIM卡，也要想好泰国SIM卡放在哪里。
5. 确认接收验证码的方式， 并询问是否有备用选项，例如验证器应用。双因素认证一文介绍了这些选择，CISA关于多因素验证的页面解释了其重要性。
6. 记下官方客服电话和服务时间， 以及与泰国的时差。号码应取自机构自己的网站或应用，而不是搜索结果或收到的消息。
7. 提前下载可能用到的文件， 例如证明、收据和记录，并妥善保存。
8. 想一想谁可以代为办理。 某些事务，可信的亲属或授权代表也许能在泰国协助。请向机构询问处理方式，并且绝不要把你的登录信息交给任何人。
9. 清楚自己的截止日期。 税务与社保事务常有期限，不要把紧急事项拖到在信号很差的酒店网络上才办理。

带泰国位置的VPN何时可能有帮助，何时可能没有

这是最需要谨慎的部分，因此谨慎说明。VPN做两件事：对设备与VPN服务商之间的链路加密，并让你的流量从服务商的网络出去，这样你访问的服务看到的是该网络的地址，而不是你实际所用网络的地址。

何时可能帮助你访问自己的账号。 如果你的VPN应用列表中有位于泰国的位置，连接后，服务看到的就是一个泰国地址，而不是境外地址。对于只检查连接所在国家的服务，这也许会让你登录自己账号的日常操作更接近在家时的情形。但结果没有保证。同时值得知道的是，同一个VPN在共用的酒店网络上，还能保护你免受同一网络上其他住客的窥探，当你必须在公共Wi-Fi上输入证件号或密码时，这很有价值。

何时可能触发额外检查。 会同时查看多种信号（例如设备、账号历史、时间段和网络类型）的服务，可能认为不一致比如实的境外地址更可疑。一部手机在同一座外国城市登录了好几周，却突然显示在泰国，或者使用已被识别为VPN服务商的地址，都可能导致额外验证或被拦截。有些服务原则上不欢迎VPN流量，服务也可能直接拒绝，这是服务方的权利。

重要的边界。

• 仅用于访问你自己的账号，并且仅用于正常、合法的目的。
• 遵守每项服务的规则。 如果服务的条款或帮助页面写明不允许使用VPN，就不要对该服务使用。不确定时，向该机构的官方客服询问。
• 不要用VPN去回避服务要求的身份验证。 服务要求验证，就完成验证。
• 如果服务把你拦住了，不要反复尝试 其他办法。反复失败可能导致账号被锁定，也会拖慢合规的恢复流程。
• 本文不建议使用任何工具去规避政府或机构设定的限制。目的是在服务方允许的方式下，访问你本来就有权使用的服务。

想进一步了解位置列表，请阅读如何选择VPN服务器位置和为什么VPN显示错误的位置。关于泰国地址的概念，可参阅泰国IP地址指南。

在路上使用这些服务时的安全习惯

官方应用保存着你最敏感的身份信息，所以怎么使用，与能否打开同样重要。

• 身份和税务事务尽量使用自己的移动数据或可信网络。 酒店和机场Wi-Fi是共用的，可参考FTC关于公共Wi-Fi的介绍。
• 使用自己的手机和浏览器。 凡是涉及证件的事务，避免使用网吧或商务中心的电脑。
• 核对网址。 自己输入官方网址或打开官方应用，确认是HTTPS且拼写正确。不要点击消息里的链接。
• 注意保护屏幕隐私。 在交通枢纽和咖啡馆，偷看屏幕很常见。
• 不要在共用设备上保存密码， 用完要退出登录。
• 不要截屏保存证件信息 后留在相册或群聊里。确实要留存副本，就放在有保护的地方，用完即删。
• 在装有这些应用的手机上设置锁屏和生物识别。
• 查看账号活动记录， 如果应用提供，并在发现陌生操作时通过官方渠道报告。

绝不使用非官方应用，也不分享证件信息

当官方途径不方便时，各种"捷径"的市场会很快冒出来。请特别小心：

• 非官方应用和修改版本， 声称可以在国外使用、省去检查或者"更快"。这类应用可能窃取你的登录信息、读取短信，甚至接管手机。只安装由机构自己发布、来自官方应用商店的应用。
• 主动提出替你办理的第三方， 并索要密码、验证码或证件照片。真正的机构和正规代理人不需要你的一次性验证码。
• 共用数字身份或手机。 不要把你的身份验证借给朋友或中介。
• 要求提供证件信息的免费工具或文件转换器。

验证码本来只该由你一个人知道。如果有人，哪怕自称来自机构、银行或电信公司，要求你把验证码念出来，请立即停下。NIST关于数字身份的指南说明了为什么存在一次性验证码和验证器，如果想了解背景，值得一读。

冒充政务服务的钓鱼

公共服务是骗子最爱的伪装，因为人们害怕错过期限。许多国家都常见的消息包括：

• 声称有一笔退税等待领取，并附上"领取"链接的短信。
• 称你的社保或福利将被取消，除非今天确认信息的消息。
• 警告你的数字身份被冻结，需要通过链接重新验证。
• 冒充工作人员的来电，要求付款、远程控制手机或索要验证码。
• 看起来像国家支付服务的假付款页面。

出问题的迹象有：催促与威胁，用链接代替官方应用，拼写几乎正确却有差异，索要证件号、自拍或验证码，以及要求从官方商店以外安装应用。CISA关于识别并报告钓鱼的页面，以及我们的识别钓鱼网站，对此有详细说明。身在国外会让你更容易受骗，因为你不能轻易到办公室核实，所以请放慢节奏。如果一条消息让你担心，就打开官方应用，或拨打事先保存的官方号码，而不是消息里的号码。

如果你觉得自己已经泄露了信息，请迅速行动：修改密码，通过官方渠道联系机构和银行，按服务的指引报告，并保存消息截图作为证据。

局限与需要留意的地方

• VPN不是保证。 它可能对某些服务有帮助，对另一些则有害，应用更新后情况也可能变化。
• 它不能代替身份验证。 如果服务要求证明你是谁，任何工具都无法取消这一要求。
• 它不能防范诈骗。 VPN加密连接，但无法告诉你某条消息或某个网站是否真实。
• 它不改变规则。 无论你身在何处，各机构的条款和法律都依然适用。
• 它可能影响基于位置的功能。 有些服务除了网络外，还会参考GPS、SIM卡或手机设置，而VPN只改变网络部分。
• 有些事务必须亲自办理。 某些变更只能当面或在使领馆办理，这并不是技术故障。

实用清单

1. 更新官方应用和手机，并确认每个应用仍能登录。
2. 出发前完成所有待办的身份验证。
3. 保持泰国号码可用，并计划好在国外如何接收验证码。
4. 记下官方客服电话、服务时间和时差。
5. 下载可能用到的文件，存放在有保护的地方。
6. 身份和税务事务使用自己的手机、移动数据或可信网络。
7. 如果使用VPN，只用于自己的账号，先查看服务的规则，服务不接受时就关闭它。
8. 只从官方应用商店和官方发布者处安装应用。
9. 绝不分享验证码、证件照片或登录信息。
10. 所有催促性的消息，在通过官方渠道核实之前都视为可疑。

总结

泰国的公共服务应用在身份、税务和资金方面十分谨慎，因此从国外使用时，可能要求额外检查，或表现与在国内不同。最好的准备要在人还在泰国时完成：应用已更新，身份验证已完成，泰国号码可以接收验证码，客服电话已保存。带泰国位置的VPN在某些情况下可能帮助你访问自己的账号，但结果没有保证，也可能触发额外检查，而且各服务的规则永远优先。坚持使用官方应用，不分享证件信息，对催促性消息保持怀疑。如果VPN适合你的行程，可以在XPASS价格页面比较选项，或到帮助中心查看设置帮助。