มิจฉาชีพ Grab และ Bolt: คนขับปลอม แฮกบัญชี และวิธีป้องกันตัว

"ตรวจพบกิจกรรมผิดปกติในบัญชี Grab ของคุณ กรุณายืนยันตัวตนผ่านลิงก์ด้านล่าง"

เคยได้รับข้อความแบบนี้ไหม? นี่ไม่ใช่ข้อความจาก Grab หรือ Bolt จริงๆ แต่เป็นกลโกงฟิชชิ่งที่มุ่งเป้าผู้ใช้แอปเรียกรถ

กลโกงที่พบบ่อยในแอปเรียกรถ

1. แอบอ้างเป็นฝ่ายบริการลูกค้า

มิจฉาชีพปลอมเป็นเจ้าหน้าที่ Grab หรือ Bolt ติดต่อผ่าน SMS, LINE หรือโทรศัพท์ อ้างว่ามีปัญหาการชำระเงินหรือต้องยืนยันบัญชี ลิงก์ที่ส่งมาจะนำไปยังหน้าล็อกอินปลอมเพื่อขโมยข้อมูล

2. แฮกบัญชีและดูดเงิน e-wallet

เมื่อได้ข้อมูลล็อกอินแล้ว มิจฉาชีพจะใช้บัญชีของคุณเรียกรถ หรือดูดเงินจากบัตรเครดิต, TrueMoney Wallet หรือ PromptPay ที่ผูกไว้ หลายคนเพิ่งรู้ตัวเมื่อเห็นการแจ้งเตือนยอดชำระที่ไม่รู้จัก

3. โกงค่าโดยสาร

คนขับจงใจอ้อมทาง รายงานความเสียหายเท็จ หรือปรับแต่งแอปเพื่อเรียกค่าโดยสารสูงกว่าจริง นักท่องเที่ยวและผู้โดยสารในพื้นที่ไม่คุ้นเป็นเป้าหมายหลัก

4. โปรไฟล์คนขับปลอม

คนขับบางรายใช้บัญชีที่ถูกขโมยหรือเอกสารปลอมในการลงทะเบียน คนขับที่มารับอาจไม่ตรงกับรูปภาพและทะเบียนรถในแอป

สัญญาณเตือนภัย

สัญญาณเตือน	ความหมาย
ข้อความมีลิงก์ภายนอก	Grab/Bolt ไม่เคยขอให้ล็อกอินผ่านลิงก์ SMS
ขอข้อมูลส่วนตัว	เจ้าหน้าที่จริงไม่ขอรหัสผ่าน, OTP หรือเลขบัตร
ข้อมูลรถไม่ตรง	ทะเบียนรถ, รุ่นรถ หรือรูปคนขับไม่ตรงกับแอป
ยอดชำระที่ไม่รู้จัก	มีการเรียกเก็บเงินในเวลาที่คุณไม่ได้ใช้แอป
ขอจ่ายเงินสด	หลีกเลี่ยงการชำระผ่านแอป ขอโอนหรือจ่ายเงินสด
ติดต่อนอกแอป	ส่ง LINE หรือโทรตรงเพื่อให้ขึ้นรถ

วิธีปกป้องบัญชี

เปิดยืนยันตัวตนสองชั้น (2FA)

เปิด 2FA ในบัญชี Grab, Bolt และอีเมลที่ผูกไว้ แม้รหัสผ่านรั่วไหล ก็ยังล็อกอินไม่ได้โดยไม่ผ่านการยืนยันขั้นที่สอง

ตรวจสอบวิธีการชำระเงิน

• ตรวจบัตรและ e-wallet ที่ผูกไว้เป็นประจำ
• ลบวิธีชำระเงินที่ไม่ใช้แล้ว
• ตั้งวงเงินจำกัดสำหรับ e-wallet

จัดการรหัสผ่าน

• ใช้รหัสผ่านต่างกันสำหรับแต่ละแอปเรียกรถ
• เปลี่ยนรหัสผ่านทุกไม่กี่เดือน
• ใช้ตัวจัดการรหัสผ่าน

เปิดการแจ้งเตือน

เปิดแจ้งเตือนการชำระเงินและการล็อกอินเสมอ เพื่อตรวจจับกิจกรรมที่น่าสงสัยได้ทันที

หากบัญชีถูกแฮก

1. เปลี่ยนรหัสผ่านทันที — อัปเดตรหัสผ่านแอปเรียกรถและอีเมลที่ผูกไว้
2. ตัดการเชื่อมต่อการชำระเงิน — ลบบัตรและ e-wallet ทั้งหมดออกจากบัญชี
3. แจ้งผ่านแอปทางการ — ติดต่อฝ่ายช่วยเหลือในแอปเท่านั้น ไม่ใช่ผ่านลิงก์ที่ได้รับ
4. แจ้งธนาคาร — รายงานธุรกรรมที่ไม่ได้อนุญาตและขออายัดบัตรหากจำเป็น
5. แจ้งความ — หากมีความเสียหายทางการเงิน แจ้งความที่สถานีตำรวจหรือโทร 1599

แชร์ข้อมูลการเดินทางกับครอบครัวอย่างปลอดภัย

เมื่อเรียกรถตอนดึกหรือเดินทางไกล การแชร์ทะเบียนรถ ชื่อคนขับ และจุดหมายกับคนในครอบครัวเป็นนิสัยที่ดี แต่ส่งข้อมูลเหล่านี้ผ่าน LINE ตรงๆ อาจมีความเสี่ยงด้านความปลอดภัย

ด้วย LOCK.PUB คุณสามารถสร้างลิงก์ที่ป้องกันด้วยรหัสผ่านพร้อมข้อมูลการเดินทาง เฉพาะคนที่รู้รหัสผ่านเท่านั้นที่เข้าถึงได้ และตั้งเวลาหมดอายุให้ลิงก์ปิดอัตโนมัติหลังเดินทางเสร็จ

---

กลโกงในแอปเรียกรถซับซ้อนขึ้นเรื่อยๆ อย่าคลิกลิงก์ที่น่าสงสัย ตรวจสอบทุกอย่างผ่านแอปทางการ และแชร์ข้อมูลการเดินทางอย่างปลอดภัยผ่าน LOCK.PUB