รู้ทันฟิชชิงและปกป้องการเข้าถึงธนาคารบนมือถือในไทย

หยุดสายช่วยเหลือปลอม คำขอติดตั้งแอปอันตราย และการหลอกเปลี่ยนเส้นทางชำระเงิน ก่อนกลายเป็นการเข้าถึงบัญชี ใช้ช่องทางที่ตรวจสอบได้ด้วยตนเอง และแจ้งสิ่งที่เปิดเผยไปอย่างตรงไปตรงมาเมื่อเกิดเหตุ

คำสั่งเร่งด่วนไม่ได้ยืนยันอำนาจของผู้พูด

ข้อมูลป้องกันภัยทางการเงินของธนาคารแห่งประเทศไทย อธิบายมาตรการป้องกัน ตรวจจับ และตอบสนอง แต่ผู้โทรยังอาจแอบอ้างธนาคาร บริษัทขนส่ง บริการกีฬา หรือหน่วยงานรัฐได้ ระวังเมื่อถูกขอให้โอนเงิน บอก OTP ติดตั้งซอฟต์แวร์ หรือแชร์หน้าจอ ยุติการติดต่อแล้วเปิดแอปที่รู้จักหรือหน้าติดต่อที่ตรวจสอบแล้วของสถาบันด้วยตนเอง หมายเลขที่แสดงบนโทรศัพท์หรือรูปโปรไฟล์คุ้นตาไม่ได้ยืนยันตัวผู้พูดเพียงอย่างเดียว

อย่าติดตั้งเครื่องมือของผู้โจมตี

รายงานของรัฐบาลไทยเกี่ยวกับการป้องกันแอปอันตราย กล่าวถึงแอปเสี่ยงที่ได้มาจากเบราว์เซอร์ ข้อความ และตัวจัดการไฟล์ หน้าเว็บคืนเงิน พัสดุ หรือสตรีมปลอมอาจทำให้การติดตั้งดูเหมือนเป็นขั้นตอนจำเป็น อย่าข้ามคำเตือนของอุปกรณ์เพียงเพราะผู้โทรบอกว่าเป็นเรื่องปกติ ใช้ช่องทางติดตั้งทางการของผู้ให้บริการและตรวจผู้เผยแพร่แอป สิทธิ์ดูหน้าจอ ควบคุมผ่านบริการการช่วยเหลือพิเศษ หรือควบคุมเครื่องจากระยะไกลอาจเปิดเผยกิจกรรมสำคัญในบัญชี การมีแอปรักษาความปลอดภัยไม่ได้ใช้แทนการตรวจว่าแอปมาจากไหนและเหตุใดจึงขอสิทธิ์เหล่านั้น

ตอบสนองให้ตรงกับสิ่งที่รั่วไหล

จัดลำดับรับมือเหตุสำหรับเจ้าของบัญชี
สิ่งที่เกิดขึ้นสิ่งที่ควรทำก่อนข้อมูลที่ควรบันทึก
ได้รับข้อความน่าสงสัยเท่านั้นไม่ทำตามคำสั่งในข้อความผู้ส่งและที่อยู่เว็บไซต์
กรอกรหัสผ่านแล้วเปลี่ยนผ่านอุปกรณ์ที่เชื่อถือได้และตรวจการเข้าสู่ระบบค้างอยู่บัญชีที่ได้รับผลกระทบและเวลา
ให้รหัส OTP ไปแล้วติดต่อผู้ให้บริการที่เกี่ยวข้องโดยเร็ววัตถุประสงค์ของรหัสหากทราบ แต่ไม่เผยรหัสในที่สาธารณะ
ติดตั้งโปรแกรมควบคุมระยะไกลหรือแอปน่าสงสัยหยุดใช้เครื่องนั้นทำรายการสำคัญและขอความช่วยเหลือที่เชื่อถือได้ชื่อแอปและสิทธิ์ที่ให้
มีเงินถูกโอนแล้วติดต่อผู้ให้บริการการเงินทันทีเลขอ้างอิง จำนวนเงิน ผู้รับ และเวลา

ตรวจการชำระเงินผ่านช่องทางอิสระ

ก่อนโอน ให้เทียบผู้รับและยอดเงินกับใบแจ้งหนี้เดิมหรือคำขอที่ยืนยันแยกต่างหาก หากมีข้อความแจ้งเปลี่ยนบัญชีธนาคาร ให้โทรหาองค์กรผ่านเบอร์เดิมที่เชื่อถือได้ อย่ายอมจ่ายเงินเล็กน้อยเพื่อ “ตรวจสอบตัวตน” เพียงเพื่อพิสูจน์ตนเองกับผู้โทร สำหรับคำขอจากครอบครัว ให้ใช้วิธีตรวจสอบอิสระที่ตกลงกันไว้ แทนการเชื่อเสียงบันทึกเพียงอย่างเดียว หยุดทันทีเมื่อผู้โทรยืนยันว่าคุณต้องคุยสายค้างไว้ระหว่างเปิดหน้าธนาคาร หรือขัดขวางไม่ให้ติดต่อธนาคารด้วยตัวเอง

รายการตรวจสอบเพื่อปกป้องบัญชี

  • ใช้รหัสผ่านไม่ซ้ำกันและเปิดการยืนยันตัวตนที่รัดกุมเมื่อมีให้ใช้
  • อัปเดตระบบปฏิบัติการและแอปที่เชื่อถือได้
  • ตรวจสิทธิ์แอปและอุปกรณ์ที่ผูกกับบัญชี
  • ไม่บอก PIN รหัสผ่าน หรือรหัสใช้ครั้งเดียวให้ผู้อื่น
  • เก็บข้อมูลติดต่อฝ่ายช่วยเหลือทางการให้เปิดดูได้จากอุปกรณ์อีกเครื่อง
  • แจ้งกิจกรรมที่ไม่ได้อนุญาตพร้อมลำดับเหตุการณ์และเลขอ้างอิงธุรกรรม

หน้าติดต่อทางการของ ธปท. และ ข้อมูลช่วยเหลือผู้บริโภคของ ETDA ช่วยระบุหน่วยงานจริง บัญชีปลอมที่มาเสนอช่วยกู้เงินในความคิดเห็นใต้โพสต์ร้องเรียนไม่ได้กลายเป็นบัญชีที่น่าเชื่อถือเพียงเพราะใช้ชื่อหน่วยงานเดียวกัน

กู้คืนโดยไม่เสียหายซ้ำ

บอกผู้ให้บริการว่าคุณเพียงเปิดหน้าเว็บ กรอกข้อมูลเข้าสู่ระบบ ติดตั้งแอป หรือยืนยันโอนเงินไปแล้ว เพราะแต่ละกรณีต้องใช้มาตรการปกป้องต่างกัน เก็บหลักฐานที่เกี่ยวข้องเป็นส่วนตัว แต่อย่าติดต่อผู้ต้องสงสัยต่อเพื่อรวบรวมหลักฐานเพิ่ม อย่าจ่าย “ค่าปลดเงิน” ล่วงหน้าเพื่อกู้ยอดเสียหาย หรือส่งเอกสารตัวตนให้ผู้ติดต่อที่ไม่ได้ร้องขอ การร้องเรียนกับการขอจำกัดบัญชีเพื่อความปลอดภัยเป็นคนละการดำเนินการ และการชดใช้ไม่ได้เกิดขึ้นอัตโนมัติ ตรวจผลในบัญชีและเก็บคำตอบของเรื่องไว้เป็นลายลักษณ์อักษร

ตัวอย่าง: ผู้แอบอ้างเครือข่ายมือถือขอแชร์หน้าจอ

ผู้โทรอ้างว่าปัญหาเบอร์มือถือจะทำให้บัญชีธนาคารถูกระงับ และเสนอแก้ด้วยการแชร์หน้าจอ ให้วางสายแล้วติดต่อผู้ให้บริการมือถือด้วยตนเอง หากเบอร์ยังใช้งานได้ ให้ตรวจสถานะบัญชีทางการของเครือข่าย หากใช้ไม่ได้ ให้ใช้โทรศัพท์อีกเครื่องที่ไว้ใจได้หรือไปสาขาทางการ ติดต่อธนาคารแยกต่างหากเมื่อมีการแจ้งเตือนบัญชีจริง อย่าปล่อยให้ผู้โทรนำสองบริการคนละระบบมารวมเป็นเหตุฉุกเฉินเดียวจนคุณไม่มีโอกาสตรวจสอบ หากให้สิทธิ์ควบคุมระยะไกลไปแล้ว ให้แจ้งธนาคารและขอผู้ช่วยตรวจอุปกรณ์ที่เชื่อถือได้ ปัญหาบริการจริงอาจเกิดพร้อมกับสายหลอกลวงได้ การมีปัญหาหนึ่งจึงไม่ได้ยืนยันว่าอีกเรื่องเป็นของจริง

คำถามที่พบบ่อย

หมายเลขผู้โทรที่คุ้นเคยเพียงพอให้เชื่อหรือไม่

ไม่เพียงพอ ให้ติดต่อสถาบันด้วยตัวเองผ่านแอปหรือเว็บไซต์ที่ตรวจสอบแล้ว

ถ้าติดตั้งแอปเพื่อรับเงินคืนตามที่มีคนอ้างควรทำอย่างไร

หยุดใช้เครื่องนั้นกับเรื่องสำคัญ ติดต่อผู้ให้บริการที่ได้รับผลกระทบผ่านเครื่องที่เชื่อถือได้ และขอความช่วยเหลือจากผู้มีคุณสมบัติ

ผู้รับกู้เงินออนไลน์รับประกันได้เงินคืนได้หรือไม่

อย่าเชื่อคำรับประกันดังกล่าว ใช้ผู้ให้บริการเดิมและช่องทางแจ้งเหตุทางการที่เหมาะสม โดยไม่เปิดเผยข้อมูลยืนยันตัวตน

แหล่งข้อมูลและการตรวจสอบ