สวอปซิมในไทย: มิจฉาชีพล้างบัญชีธนาคารผ่าน AIS, TRUE และ DTAC ได้อย่างไร

สวอปซิม (SIM Swap) เป็นหนึ่งในการโจมตีไซเบอร์ที่ร้ายแรงที่สุดสำหรับคนไทย ต่างจากฟิชชิ่งที่ต้องให้คุณคลิกลิงก์หรือบอกข้อมูล สวอปซิมเกิดได้โดยคุณไม่ต้องทำอะไรเลย มิจฉาชีพหลอกให้ค่ายมือถือโอนย้ายเบอร์โทรของคุณไปยังซิมการ์ดใหม่ — แล้วสาย, SMS และ OTP ทุกอย่างที่ควรมาหาคุณจะไปหาพวกเขาแทน

ในประเทศไทยที่โมบายแบงก์กิ้งและอีวอลเล็ทพึ่งพา OTP ทาง SMS เป็นหลัก สวอปซิมสำเร็จครั้งเดียวก็ล้างบัญชีธนาคารได้ภายในไม่กี่นาที

ขั้นตอนการโจมตีสวอปซิม

การเข้าใจทุกขั้นตอนจะช่วยให้คุณตรวจจับและหยุดมันได้ทันเวลา

ขั้นที่ 1: รวบรวมข้อมูล

มิจฉาชีพเก็บข้อมูลส่วนตัวของคุณจาก:

• โปรไฟล์โซเชียลมีเดีย (ชื่อ วันเกิด เบอร์โทร)
• ข้อมูลรั่วไหล (ฐานข้อมูลที่ถูกขายในดาร์กเว็บ)
• ฟิชชิ่ง (แบบฟอร์มปลอมที่เก็บเลขบัตรประชาชน)
• แอบดู (มองข้ามไหล่ตอนอยู่ในร้านค่ายมือถือ)

ขั้นที่ 2: สวอปซิม

เมื่อมีข้อมูลส่วนตัวของคุณแล้ว มิจฉาชีพไปร้านค่ายมือถือหรือโทรศูนย์บริการ แอบอ้างเป็นคุณและขอเปลี่ยนซิมใหม่ อ้างว่า "ทำโทรศัพท์หาย" หรือ "ซิมเสีย" ในบางกรณี พนักงานค่ายที่ทุจริตอำนวยความสะดวกให้

ขั้นที่ 3: ดัก OTP

เมื่อซิมใหม่ถูกเปิดใช้ มือถือของคุณจะหมดสัญญาณ มิจฉาชีพจะได้รับ:

• SMS ทุกข้อความ รวมถึง OTP ธนาคาร
• สายโทรศัพท์ รวมถึงการโทรยืนยันจากธนาคาร
• รหัสรีเซ็ตรหัสผ่านของอีเมล โซเชียลมีเดีย และแอปต่างๆ

ขั้นที่ 4: ยึดบัญชีและล้างเงิน

มิจฉาชีพทำอย่างรวดเร็ว:

1. รีเซ็ตรหัสผ่านโมบายแบงก์กิ้งด้วย OTP ทาง SMS
2. ล็อกอินเข้า SCB EASY, K PLUS, Bualuang หรือแอปธนาคารอื่น
3. โอนเงินไปบัญชีม้าผ่านพร้อมเพย์
4. ล้างเงินในทรูมันนี่วอลเล็ท, Rabbit LINE Pay และอีวอลเล็ทอื่น
5. เปลี่ยนรหัสผ่านอีเมลและโซเชียลมีเดียเพื่อล็อกคุณออก

เวลาทั้งหมดตั้งแต่สวอปซิมถึงบัญชีหมด: มักไม่เกิน 15 นาที

ไทม์ไลน์การโจมตี

ขั้นตอน	เกิดอะไรขึ้น	เวลา	สัญญาณเตือนของคุณ
1. รวบรวมข้อมูล	มิจฉาชีพเก็บข้อมูลคุณ	หลายวัน-สัปดาห์	ไม่มี (เงียบ)
2. สวอปซิม	เบอร์ย้ายไปซิมใหม่	5-30 นาที	มือถือหมดสัญญาณกะทันหัน
3. ดัก OTP	มิจฉาชีพรับ OTP	ทันที	ไม่ได้รับ SMS
4. ล้างบัญชี	เงินถูกโอนออก	5-15 นาที	แจ้งเตือนจากธนาคาร (ถ้าตั้งอีเมล)
5. ล็อกเอาต์	รหัสผ่านถูกเปลี่ยนทุกบัญชี	10-30 นาที	ล็อกอินไม่ได้ทุกที่

วิธีป้องกันเฉพาะค่ายมือถือ

AIS (1175)

1. ตั้ง SIM Lock PIN — ไปร้าน AIS ตั้ง PIN ที่ต้องใช้เมื่อเปลี่ยนซิม
2. เปิด AIS Secure — ยืนยันตัวตนเพิ่มเติมสำหรับเปลี่ยนแปลงบัญชี
3. ลงทะเบียนยืนยันชีวมิติ — ไปร้าน AIS Flagship เพิ่มสแกนนิ้วมือ
4. จำกัดการทำรายการด้วยตนเอง — ขอให้สวอปซิมต้องมาแสดงบัตรประชาชนด้วยตนเองเท่านั้น
5. ตรวจสอบบัญชี AIS — เช็กแอป myAIS เป็นประจำ

TRUE (1242)

1. ตั้ง PIN เปลี่ยนซิม — ขอตั้ง PIN เฉพาะสำหรับเปลี่ยนซิมที่ร้าน TRUE
2. เปิดยืนยัน TrueID — เชื่อมบัญชี TrueID เพื่อความปลอดภัยเพิ่ม
3. ขอให้สวอปซิมต้องมาด้วยตนเอง — แจ้ง TRUE ว่าการเปลี่ยนซิมต้องมาแสดงตัว
4. ลงทะเบียนซิมด้วยบัตรประชาชนปัจจุบัน — ข้อมูลลงทะเบียนต้องเป็นปัจจุบัน
5. เปิดแจ้งเตือนบัญชี TRUE — รับการแจ้งเตือนทุกการเปลี่ยนแปลงบัญชี

DTAC (1678)

1. ตั้ง PIN ความปลอดภัย — ไปศูนย์ DTAC ตั้ง PIN สำหรับเปลี่ยนซิม
2. ขอยืนยันตัวตนเพิ่ม — ขอเพิ่มเงื่อนไขบัตรประชาชนสำหรับทุกรายการซิม
3. อัปเดตข้อมูลบัญชี — ข้อมูลเก่าทำให้วิศวกรรมสังคมง่ายขึ้น
4. ตรวจสอบผ่านแอป dtac — เช็กการเปลี่ยนแปลงที่ไม่ได้อนุญาตเป็นประจำ
5. เปิดแจ้งเตือน — เปิดการแจ้งเตือนสำหรับการเปลี่ยนแปลงบัญชี

จะทำอย่างไรเมื่อสงสัยว่าถูกสวอปซิม

ทันทีที่มือถือหมดสัญญาณโดยไม่คาดคิด (ไม่ใช่เพราะอยู่ในอุโมงค์หรือสัญญาณดับ) ต้องรีบทำทันที:

1. ใช้โทรศัพท์อื่นโทรค่ายมือถือ — AIS: 1175, TRUE: 1242, DTAC: 1678
2. ถามว่ามีคนขอสวอปซิมไหม — ถ้าใช่ ให้ยกเลิกทันที
3. โทรธนาคาร — อายัดทุกบัญชีที่ผูกกับเบอร์โทร
4. เปลี่ยนรหัสผ่านทั้งหมด — อีเมล ธนาคาร โซเชียลมีเดีย (จากอุปกรณ์อื่น)
5. แจ้งทรูมันนี่, Rabbit LINE Pay และอีวอลเล็ทอื่น
6. แจ้งความตำรวจ — thaipoliceonline.com หรือสถานีใกล้บ้าน
7. โทร 1441 — สายด่วนศูนย์ AOC

ปกป้องข้อมูลกู้คืน

เบอร์โทรเป็นจุดอ่อนเดียวของความปลอดภัยบัญชีส่วนใหญ่ เมื่อต้องเก็บรหัสสำรองกู้คืน เบอร์ติดต่อสำรอง หรือข้อมูลเข้าถึงฉุกเฉิน อย่าเก็บไว้ในแชท LINE หรือโน้ตในมือถือที่จะหายไปพร้อมซิม ใช้ LOCK.PUB สร้างเมโมเข้ารหัสที่มีรหัสผ่านป้องกัน เข้าถึงได้จากอุปกรณ์ใดก็ได้ เก็บ 2FA backup codes, อีเมลกู้คืน และเบอร์ฉุกเฉินในเมโมที่เฉพาะคุณเท่านั้นที่ปลดล็อกได้

ป้องกันสวอปซิมขั้นสูง

ลดการพึ่งพา SMS

• ใช้ 2FA ผ่านแอป (Google Authenticator, Microsoft Authenticator) แทน OTP ทาง SMS เมื่อเป็นไปได้
• เปิด push notification จากแอปธนาคารเป็นทางเลือกยืนยัน
• ตั้งแจ้งเตือนทางอีเมล เป็นช่องทางสำรอง

จำกัดการเปิดเผย

• ไม่โพสต์เบอร์โทร บนโซเชียลมีเดียหรือฟอรัมสาธารณะ
• ใช้เบอร์แยก สำหรับธนาคารและบริการการเงิน
• ระวัง Caller ID — มิจฉาชีพปลอมเบอร์ได้
• ทำลายเอกสาร ที่มีเบอร์โทรและข้อมูลค่ายมือถือ

ตรวจสอบอย่างต่อเนื่อง

• เช็กบัญชีค่ายมือถือ ทุกสัปดาห์
• ทดสอบสัญญาณมือถือ ถ้ารู้ว่าอยู่ในพื้นที่สัญญาณดีแต่หลุด
• ตั้งแจ้งเตือนรายการธนาคารทางอีเมล (ไม่ใช่แค่ SMS)
• ตรวจรายงานเครดิต ที่เครดิตบูโรเป็นระยะ

สรุป

สวอปซิมอันตรายเป็นพิเศษเพราะโจมตีจุดอ่อนของระบบโทรคมนาคม ไม่ใช่พฤติกรรมของคุณ การป้องกันที่ดีที่สุดคือทำล่วงหน้า: ตั้ง SIM change PIN กับค่ายมือถือ ลดการพึ่งพา OTP ทาง SMS และรีบดำเนินการภายในไม่กี่นาทีหากมือถือหมดสัญญาณโดยไม่คาดคิด

สำหรับเก็บข้อมูลกู้คืนที่สำคัญอย่างปลอดภัย เข้า LOCK.PUB สร้างเมโมเข้ารหัสฟรีที่เฉพาะคุณเท่านั้นที่เข้าถึงได้ด้วยรหัสผ่าน