วิธีสังเกต SMS ฟิชชิ่งปลอมจากค่ายมือถือในปี 2026

"AIS: บัญชีของคุณถูกตรวจพบกิจกรรมที่ผิดปกติ ยืนยันตัวตนภายใน 24 ชั่วโมงไม่งั้นบริการจะถูกระงับ" หากคุณได้รับ SMS แบบนี้ คุณจะกดลิงก์ไหม?

AIS, TRUE และ DTAC ให้บริการผู้ใช้รวมกันมากกว่า 90 ล้านคนในไทย ทำให้พวกเขาเป็นเป้าหมายสมบูรณ์แบบสำหรับการหลอกลวงแอบอ้าง กสทช. รายงานการเพิ่มขึ้น 70% ของการร้องเรียนฟิชชิ่งค่ายมือถือในปี 2025

ทำไมค่ายมือถือเป็นเป้าหมายหลัก

• ใช้ทั่วไป — เกือบทุกคนมีแผนโทรศัพท์
• การชำระเงินที่เชื่อมบัญชี — บัญชีค่ายเชื่อมต่อกับการเรียกเก็บเงินและวิธีชำระเงิน
• กลัวถูกตัดสัญญาณ — การสูญเสียบริการโทรศัพท์รู้สึกเหมือนเหตุฉุกเฉิน
• โอกาส SIM swap — การเข้าถึงบัญชีค่ายทำให้โจมตี SIM swap ได้

กลยุทธ์ฟิชชิ่งที่พบบ่อย

1. ค้างชำระ / ระงับบริการ

สแกมที่พบบ่อยที่สุด "บิลค้างชำระ" "บริการจะถูกระงับวันนี้"

ตัวอย่างจริง:

• "TRUE: ค่าบริการ 2,899 บาท ค้างชำระ จ่ายตอนนี้เพื่อหลีกเลี่ยงการตัดสัญญาณ: [ลิงก์ฟิชชิ่ง]"
• "AIS Alert: บัญชีถูกระงับเนื่องจากปัญหาการเรียกเก็บเงิน แก้ไข: http://ais-billing.xyz"

2. แจ้งเตือนความปลอดภัยบัญชี

"ตรวจพบการล็อกอินที่ไม่ได้รับอนุญาต" "ยืนยันตัวตนเพื่อป้องกันการล็อกบัญชี"

3. ข้อเสนออัปเกรดฟรี

"คุณมีสิทธิ์อัปเกรด iPhone ฟรี!" หรือ "ข้อเสนอแผน 5G พิเศษสำหรับลูกค้าประจำ"

4. สแกม SIM / eSIM

"SIM card ของคุณต้องอัปเดต" — ออกแบบมาเพื่ออำนวยความสะดวกให้การโจมตี SIM swap

เปรียบเทียบข้อความจริง vs. ปลอม

ตรวจสอบ	ค่ายมือถือจริง	ฟิชชิ่ง
ผู้ส่ง	หมายเลข short code อย่างเป็นทางการ	เบอร์โทรศัพท์สุ่ม
URL	ais.th / true.th / dtac.co.th	URL ย่อ โดเมนที่สะกดผิด
ขอข้อมูล	ในแอปอย่างเป็นทางการเท่านั้น	ขอเลขบัตรประชาชน, PIN หรือรหัสผ่านผ่านลิงก์
คำทักทาย	ชื่อหรือชื่อเจ้าของบัญชี	"ลูกค้าที่เคารพ"
ความเร่งด่วน	ระบุวันครบกำหนดเฉพาะ	"ทันที" หรือ "ภายในไม่กี่ชั่วโมง"

สิ่งที่ต้องทำกับข้อความที่น่าสงสัย

1. อย่าแตะลิงก์ใดๆ — แม้จะตรวจสอบ
2. เปิดแอปค่ายมือถือโดยตรง เพื่อตรวจสอบบัญชี
3. โทรหาเบอร์อย่างเป็นทางการของค่าย — AIS: 1175, TRUE: 1242, DTAC: 1678
4. ส่งต่อข้อความที่น่าสงสัย แจ้ง กสทช.
5. แจ้งความ หากถูกหลอก

หากคุณกดลิงก์ไปแล้ว

1. เปลี่ยนรหัสผ่านบัญชีมือถือทันที
2. ตั้ง PIN/รหัสผ่านบัญชีถ้ายังไม่ได้ทำ
3. ตรวจสอบการเปลี่ยนแปลงที่ไม่ได้รับอนุญาตในบัญชี
4. ติดต่อค่ายเรื่อง SIM swap ที่อาจเกิดขึ้น
5. ตรวจสอบบัญชีธนาคารสำหรับกิจกรรมที่ผิดปกติ

5 นิสัยป้องกันบัญชีมือถือ

1. ตั้ง PIN บัญชีค่าย — แยกจาก PIN อุปกรณ์
2. เปิดใช้ SIM lock — ป้องกัน SIM swap ที่ไม่ได้รับอนุญาต
3. ใช้รหัสผ่านที่ไม่ซ้ำ สำหรับบัญชีมือถือ
4. เปิดการแจ้งเตือนเปลี่ยนแปลงบัญชี — รับแจ้งเตือนทุกการเปลี่ยนแปลง
5. ตรวจสอบอุปกรณ์และเบอร์ที่ได้รับอนุญาตเป็นประจำ

แชร์ข้อมูลบัญชีอย่างปลอดภัย

การจัดการแผนครอบครัวบางครั้งต้องแชร์ PIN หรือข้อมูลรับรองล็อกอิน การส่งผ่าน LINE ทิ้งไว้ในประวัติแชทที่อาจถูกบุกรุก

LOCK.PUB ให้คุณสร้างโน้ตที่มีรหัสผ่านป้องกันและทำลายตัวเองสำหรับแชร์ข้อมูลบัญชีที่ละเอียดอ่อน ข้อมูลหายไปหลังจากถูกอ่าน ข้อมูลรับรองจึงไม่ค้างอยู่ในแอปส่งข้อความ

กฎทอง

อย่ากดลิงก์ใน SMS เกี่ยวกับบิลโทรศัพท์ของคุณ ตรวจสอบโดยตรงผ่านแอปค่ายมือถือเสมอ

สำหรับแชร์ข้อมูลบัญชีที่ละเอียดอ่อน สร้างโน้ตเข้ารหัสที่ LOCK.PUB — ฟรี ปลอดภัย และใช้เวลาเพียงไม่กี่วินาที

ยิ่งข้อความรู้สึกเร่งด่วนมากเท่าไร ยิ่งสำคัญที่จะหยุดและตรวจสอบ