สแกมฟิชชิ่งแอบอ้างหน่วยงานรัฐ: วิธีสังเกตข้อความราชการปลอมในไทย

หน่วยงานรัฐไทยอย่างกรมสรรพากร กรมการปกครอง กรมที่ดิน และสำนักงานตำรวจแห่งชาติ เป็นหน่วยงานที่ถูกแอบอ้างมากที่สุดในประเทศ มิจฉาชีพสร้างข้อความปลอมที่น่าเชื่อเพื่อขโมยเลขบัตรประชาชน ข้อมูลรับรอง และข้อมูลส่วนตัว

สแกมฟิชชิ่งแอบอ้างราชการทำงานอย่างไร

1. SMS ปลอม

"บัตรประชาชนของคุณถูกระงับ ดำเนินการที่: [ลิงก์อันตราย]" "คุณมีเงินคืนภาษีค้างรับ ยืนยันข้อมูลที่: [ลิงก์]"

2. อีเมลฟิชชิ่งจาก "สรรพากร"

อีเมลที่ดูเหมือนมาจากกรมสรรพากร อาจอ้างอิงชื่อจริงหรือเลขบัตรประชาชนบางส่วน (ได้จากการรั่วไหลข้อมูล)

3. ข้อความ LINE ปลอม

มิจฉาชีพส่งข้อความ LINE แอบอ้างหน่วยงานรัฐ ใช้รูปโปรไฟล์และรูปแบบที่ดูเป็นทางการ อ้างว่าต้องอัปเดตทะเบียน ยืนยันตัวตน หรือจ่ายค่าปรับ

4. เว็บล็อกอินปลอม

เว็บไซต์ฟิชชิ่งเลียนแบบหน้าล็อกอินราชการอย่างสมจริง เมื่อกรอกเลขบัตรประชาชนและรหัสผ่าน ข้อมูลรับรองไปตรงถึงผู้โจมตี

สัญญาณอันตราย

สัญญาณ	สิ่งที่ดูเหมือน	ความจริง
ความเร่งด่วน	"บัตรประชาชนจะถูกบล็อกใน 24 ชม."	ราชการไม่ขู่ผ่าน SMS
URL น่าสงสัย	gov-th-update.com	URL จริงลงท้ายด้วย .go.th
ขอรหัสผ่าน	"ยืนยันรหัสผ่าน"	ราชการไม่เคยขอรหัสผ่านผ่านข้อความ
เรียกเก็บเงิน	"จ่าย XX บาทเพื่อหลีกเลี่ยงค่าปรับ"	ค่าปรับราชการมาทางช่องทางอย่างเป็นทางการ

ปกป้องเลขบัตรประชาชน

เลขบัตรประชาชนคือกุญแจสู่ตัวตนดิจิทัลในไทย มิจฉาชีพที่ขโมยเลขบัตรประชาชนสามารถ:

• เปิดบัญชีธนาคารในชื่อคุณ
• สมัครสินเชื่อและบัตรเครดิต
• เข้าถึงสิทธิประโยชน์ของรัฐ
• ยื่นภาษีปลอม

เมื่อต้องแชร์เลขบัตรประชาชนหรือเอกสารราชการกับผู้ที่ไว้ใจ เช่น นักบัญชี ทนายความ หรือนายจ้าง อย่าส่งผ่าน LINE หรืออีเมลธรรมดา ใช้ LOCK.PUB สร้างลิงก์ที่มีรหัสผ่านป้องกันที่หมดอายุหลังดู

สรุป

ฟิชชิ่งแอบอ้างราชการเป็นภัยคุกคามที่เพิ่มขึ้นเพราะมิจฉาชีพรู้ว่าคนไทยพึ่งพาบริการดิจิทัลของรัฐ การป้องกันที่ดีที่สุดคือ: อย่ากดลิงก์ในข้อความที่อ้างว่ามาจากรัฐ เข้าเว็บราชการโดยตรงเสมอ เปิด two-factor authentication และแชร์เอกสารที่ละเอียดอ่อนเฉพาะผ่านช่องทางเข้ารหัสที่ปลอดภัย

ปกป้องเลขบัตรประชาชนและข้อมูลรับรองราชการ ไปที่ LOCK.PUB เพื่อแชร์เอกสารที่ละเอียดอ่อนผ่านลิงก์ที่มีรหัสผ่านป้องกันและหมดอายุฟรี