จุดสังเกต SMS ปลอม
- มีลิงก์แนบมาด้วย โดยเฉพาะลิงก์ที่บีบให้รีบคลิก เช่น "บัญชีของท่านถูกระงับ", "ท่านได้รับพัสดุ กรุณายืนยันที่อยู่", "ยินดีด้วยท่านได้รับรางวัล" — หน่วยงานจริง (ธนาคาร, ไปรษณีย์, กรมสรรพากร) แทบไม่ส่งลิงก์ให้กดยืนยันข้อมูลส่วนตัวผ่าน SMS
- ชื่อผู้ส่งเป็นเบอร์แปลกหรือชื่อคล้ายของจริงแต่สะกดผิดเล็กน้อย เช่น สลับตัวอักษร เติม/ตัดตัวอักษร หรือใช้โดเมนที่ไม่ตรงกับเว็บทางการ
- เร่งให้รีบตัดสินใจ: อ้างว่าจะโดนตัดสิทธิ์ ระงับบัญชี หรือเสียโอกาสถ้าไม่รีบทำตามภายในเวลาสั้นๆ เป็นกลยุทธ์ทำให้คนขาดสติคิดไม่ทัน
- ขอข้อมูลที่หน่วยงานจริงไม่มีทางขอผ่าน SMS เช่น รหัส OTP, รหัสผ่าน, เลขบัตรประชาชนเต็ม, เลขบัตรเครดิตเต็ม
จุดสังเกตคอลเซ็นเตอร์หลอกลวง
- อ้างเป็นเจ้าหน้าที่ธนาคาร ตำรวจ หรือหน่วยงานราชการ แจ้งว่าบัญชีมีปัญหา พัวพันคดี หรือต้องโอนเงินไปตรวจสอบ — หน่วยงานจริงไม่มีนโยบายให้โอนเงินไป "บัญชีกลาง" หรือ "บัญชีตรวจสอบ" ทางโทรศัพท์เด็ดขาด
- สร้างความตื่นตระหนกและกดดันให้ตัดสินใจเร็ว ไม่ให้เวลาคิดหรือปรึกษาคนอื่นก่อน มักพูดขัดจังหวะถ้าเราลังเลหรือขอเวลาตรวจสอบ
- ขอให้ติดตั้งแอปควบคุมเครื่องระยะไกล (Remote Access) เช่น AnyDesk, TeamViewer โดยอ้างว่าต้องช่วยแก้ปัญหาหรือตรวจสอบเครื่อง — นี่คือกลลวงที่อันตรายที่สุดเพราะเปิดทางให้มิจฉาชีพเข้าถึงมือถือ/คอมพิวเตอร์ได้โดยตรง รวมถึงแอปธนาคารที่ล็อกอินค้างอยู่
- เบอร์โทรเข้าเป็นเบอร์แปลก หรือมีรหัสประเทศแปลกๆ นำหน้า (เช่น +697, +2xx) ทั้งที่อ้างว่าโทรจากหน่วยงานในไทย
ภัยใหม่ปี 2026: มิจฉาชีพใช้ AI ปลอมเสียง/หน้าคนใกล้ตัว (Deepfake)
นอกจาก SMS และคอลเซ็นเตอร์แบบเดิม ปีนี้มิจฉาชีพเริ่มใช้ AI Deepfake ปลอมทั้งเสียงและหน้าตาของคนในครอบครัวหรือคนรู้จักเพื่อหลอกโอนเงิน ซึ่งอันตรายกว่าเดิมมากเพราะแนบเนียนจนแยกไม่ออกด้วยหูหรือตาเปล่า
- วิธีการ: มิจฉาชีพนำคลิปเสียงหรือวิดีโอของบุคคลจริง (เช่น พ่อ แม่ ลูก คนรัก) ที่หาได้จากโซเชียลมีเดีย ไปเทรน AI ให้เลียนเสียง/หน้าตาได้ใกล้เคียงต้นฉบับ แล้วโทรมาสร้างสถานการณ์เร่งด่วน เช่น อ้างว่าประสบอุบัติเหตุ ถูกจับ หรือต้องการเงินด่วน เพื่อกดดันให้โอนเงินทันทีโดยไม่ทันตั้งตัว
- ต้นทุนถูกลงมาก: จากรายงานของ Kaspersky พบว่ามิจฉาชีพในไทยสามารถจ้างทำคลิปเสียง/วิดีโอปลอมได้เริ่มต้นเพียง 30-50 ดอลลาร์ ทำให้กลโกงประเภทนี้แพร่หลายรวดเร็วขึ้นมาก จนไทยติดอันดับ 9 ของโลกด้านมูลค่าความเสียหายจากภัยออนไลน์
- วิธีป้องกันตัว: ถ้าได้รับสายวิดีโอ/เสียงคนใกล้ตัวขอให้โอนเงินด่วน ให้ตั้ง "คำถามลับ" ที่มีแค่คนในครอบครัวรู้ (เช่น ชื่อเล่นสัตว์เลี้ยงตัวแรก) เพื่อยืนยันตัวตนก่อนโอนทุกครั้ง หรือวางสายแล้วโทรกลับเบอร์เดิมของคนคนนั้นด้วยตัวเองเพื่อเช็คว่าเป็นเรื่องจริงหรือไม่ ไม่ควรเชื่อแค่เพราะ "เสียงเหมือน" หรือ "หน้าเหมือน" อีกต่อไป
ถ้าไม่แน่ใจว่าจริงหรือปลอม ให้ทำแบบนี้
- วางสายหรือไม่คลิกลิงก์ทันที อย่ากดอะไรตามที่ SMS หรือคนโทรมาบอก
- ติดต่อหน่วยงานนั้นกลับด้วยตัวเองผ่านเบอร์/ช่องทางทางการ ที่หาได้จากเว็บไซต์จริงหรือด้านหลังบัตร ไม่ใช่เบอร์ที่ SMS หรือคนโทรมาให้
- ห้ามบอกรหัส OTP กับใครทั้งสิ้น ไม่ว่าจะอ้างเป็นใครก็ตาม ธนาคารและหน่วยงานราชการไม่มีทางขอ OTP จากท่าน
- ห้ามติดตั้งแอป Remote Access ตามที่คนแปลกหน้าบอกทางโทรศัพท์ ไม่ว่าจะอ้างเหตุผลอะไรก็ตาม
- ปรึกษาคนใกล้ตัวก่อนตัดสินใจโอนเงินหรือให้ข้อมูลสำคัญ โดยเฉพาะกับผู้สูงอายุในบ้านที่อาจตกเป็นเป้าหมายง่ายกว่า
ถ้าเผลอกดลิงก์หรือให้ข้อมูลไปแล้วต้องทำอย่างไร
- ถ้าให้ OTP หรือกรอกข้อมูลบัญชีธนาคารไปแล้ว: โทรแจ้งธนาคารทันทีเพื่อระงับบัญชี/บัตร และเปลี่ยนรหัสผ่านทุกบัญชีที่ใช้รหัสเดียวกัน
- ถ้าเผลอติดตั้งแอป Remote Access: ถอนการติดตั้งทันที ปิดอินเทอร์เน็ตของเครื่องก่อน แล้วเปลี่ยนรหัสผ่านบัญชีสำคัญทั้งหมดจากอุปกรณ์อื่นที่ปลอดภัย
- แจ้งความที่สถานีตำรวจใกล้บ้าน หรือโทรสายด่วนศูนย์ปฏิบัติการแก้ไขปัญหาอาชญากรรมออนไลน์ (AOC 1441) หรือแจ้งความออนไลน์ผ่าน Thai Police Online เพื่อดำเนินการทางกฎหมายและอายัดเส้นทางการเงิน
สรุป
หลักจำง่ายๆ คือ "ไม่คลิก ไม่บอก ไม่โอน" ถ้าไม่ได้เป็นคนติดต่อไปเอง — หน่วยงานจริงจะไม่เร่งรัดให้ตัดสินใจเร็วๆ ทางโทรศัพท์หรือ SMS และจะไม่มีทางขอ OTP หรือให้ติดตั้งแอปควบคุมเครื่องระยะไกลเด็ดขาด ถ้าไม่มั่นใจให้วางสาย/ไม่คลิกลิงก์ แล้วติดต่อกลับด้วยช่องทางทางการด้วยตัวเองเสมอ และในปี 2026 ควรเพิ่มความระวังเรื่อง AI Deepfake ปลอมเสียง/หน้าคนใกล้ตัวด้วย เพราะแยกด้วยหูหรือตาเปล่าได้ยากขึ้นมาก การตั้งคำถามลับในครอบครัวหรือโทรกลับยืนยันด้วยตัวเองจึงสำคัญกว่าที่เคย