Smishing คืออะไร? วิธีสังเกตและป้องกัน SMS ฟิชชิง

มือถือคุณสั่น ข้อความบอกว่าพัสดุไม่สามารถจัดส่งได้ บัญชีธนาคารถูกล็อก หรือค้างชำระภาษี พร้อมลิงก์ให้แก้ปัญหา นี่คือ smishing — และการคลิกลิงก์นั้นเป็นสิ่งที่มิจฉาชีพต้องการ

Smishing (SMS phishing) กลายเป็นอาชญากรรมทางไซเบอร์ที่เติบโตเร็วที่สุดรูปแบบหนึ่ง ต่างจากฟิชชิงทางอีเมล ข้อความ SMS ให้ความรู้สึกเป็นส่วนตัวและเร่งด่วนกว่า ทำให้อันตรายเป็นพิเศษ

Smishing คืออะไรกันแน่

Smishing รวมคำว่า "SMS" กับ "phishing" เป็นการโจมตีแบบ social engineering ผ่านข้อความ โดยมิจฉาชีพปลอมตัวเป็นหน่วยงานที่น่าเชื่อถือ — ธนาคาร บริษัทขนส่ง หน่วยงานรัฐ — เพื่อหลอกให้คุณคลิกลิงก์อันตราย โทรหาเบอร์ปลอม หรือส่งข้อมูลส่วนตัว

เป้าหมายเหมือนกันเสมอ: ขโมยข้อมูลรับรอง ข้อมูลการเงิน หรือติดตั้งมัลแวร์บนอุปกรณ์ของคุณ

รูปแบบ Smishing ที่พบบ่อยที่สุด

แจ้งเตือนพัสดุปลอม

"พัสดุของคุณไม่สามารถจัดส่งได้ ยืนยันที่อยู่ที่นี่: [ลิงก์]"

เมื่อซื้อของออนไลน์แพร่หลาย ข้อความพัสดุปลอมเป็นกลยุทธ์ smishing ที่พบบ่อยที่สุด โดยปลอมตัวเป็น Kerry Express, Flash Express, ไปรษณีย์ไทย หรือ Lazada

แจ้งเตือนธนาคารและการเงิน

"ตรวจพบกิจกรรมผิดปกติในบัญชีของคุณ ยืนยันตอนนี้หรือบัญชีจะถูกระงับ: [ลิงก์]"

ข้อความเหล่านี้ใช้ความกลัว ปลอมตัวเป็นธนาคาร บัตรเครดิต หรือแอปชำระเงินอย่าง TrueMoney Wallet

ข้อความจากหน่วยงานรัฐปลอม

"คุณมีสิทธิ์ได้รับเงินคืนภาษี กรอกข้อมูลก่อนหมดเขต: [ลิงก์]"

หน่วยงานรัฐไม่ส่งข้อความพร้อมลิงก์ กรมสรรพากรและหน่วยงานอื่น ๆ สื่อสารผ่านช่องทางราชการ

หลอกลวงรางวัล

"ยินดีด้วย! คุณชนะบัตรของขวัญ 10,000 บาท รับรางวัลภายใน 24 ชั่วโมง: [ลิงก์]"

ถ้าคุณไม่ได้สมัครร่วมกิจกรรม คุณไม่ได้ชนะ

ขอยืนยันบัญชี

"บัญชี LINE ของคุณต้องยืนยันตัวตนทันที แตะที่นี่: [ลิงก์]"

บริการที่ถูกต้องอย่าง LINE, Google หรือธนาคาร จะไม่ขอให้ยืนยันบัญชีผ่านลิงก์ในข้อความสุ่ม

วิธีแยกแยะข้อความ Smishing

ตรวจสอบเบอร์ผู้ส่ง

ข้อความ smishing มักมาจากเบอร์โทรศัพท์ธรรมดาหรือเบอร์สั้นที่ไม่คุ้นเคย หากได้รับข้อความจากเบอร์ 10 หลักอ้างว่าเป็นธนาคาร มันไม่ใช่ธนาคารจริง

มองหาภาษาเร่งด่วน

คำอย่าง "ดำเนินการทันที" "ภายใน 24 ชั่วโมง" "ด่วน" หรือ "บัญชีจะถูกระงับ" เป็นกลยุทธ์ชักจูงเพื่อป้องกันไม่ให้คุณคิดให้รอบคอบ

ตรวจสอบลิงก์

สัญญาณอันตราย	ตัวอย่าง
โดเมนสะกดผิด	kerry-express-th.com แทน kerryexpress.com
TLD ที่น่าสงสัย	thaipost-tracking.xyz
ใช้ IP แทนโดเมน	http://192.168.1.1/verify
ซับโดเมนแปลก	secure.scb.co.th.verify-now.net

ทักทายแบบทั่วไป

"ลูกค้าที่เคารพ" หรือ "ผู้ใช้ที่เคารพ" แทนชื่อจริง เป็นสัญญาณทั่วไป องค์กรที่มีเบอร์โทรของคุณมักมีชื่อคุณด้วย

ไวยากรณ์และรูปแบบ

องค์กรมืออาชีพมีทีมเขียนคอนเทนต์ ข้อความที่มีถ้อยคำแปลก ๆ เว้นวรรคไม่ปกติ หรือพิมพ์ใหญ่ผิดจุด ควรสงสัย

ต้องทำอย่างไรเมื่อได้รับข้อความ Smishing

1. อย่าคลิกลิงก์ใด ๆ แม้แค่จะ "ดูว่าไปไหน"
2. อย่าตอบ การตอบยืนยันว่าเบอร์คุณใช้งานอยู่
3. รายงานข้อความ แจ้งผู้ให้บริการมือถือของคุณ
4. บล็อกผู้ส่ง ใช้ฟีเจอร์บล็อกในมือถือ
5. ติดต่อองค์กรจริงโดยตรง หากคิดว่าข้อความอาจเป็นของจริง เปิดแอปหรือพิมพ์ URL ในเบราว์เซอร์เอง

หากคลิกลิงก์ไปแล้ว

1. เปลี่ยนรหัสผ่านทันที — โดยเฉพาะบัญชีที่เกี่ยวข้อง
2. เปิดการยืนยันตัวตนสองขั้นตอน บนทุกบัญชีที่รองรับ
3. ติดต่อธนาคาร หากกรอกข้อมูลการเงินไป
4. ตรวจสอบบัญชี สำหรับธุรกรรมที่ไม่ได้อนุญาตในช่วงสัปดาห์ถัดไป
5. สแกนความปลอดภัย บนอุปกรณ์
6. พิจารณาอายัดเครดิต หากข้อมูลส่วนตัวที่ละเอียดอ่อนถูกเปิดเผย

เช็คลิสต์ป้องกัน Smishing

• อย่าคลิกลิงก์ในข้อความที่ไม่คาดคิด
• ยืนยันข้อความโดยติดต่อองค์กรผ่านแอปหรือเว็บไซต์ราชการ
• เปิดใช้ตัวกรองสแปมบนมือถือ (ทั้ง iOS และ Android มีให้)
• ใช้ password manager — จะไม่กรอกรหัสผ่านบนเว็บปลอม
• อัปเดตระบบปฏิบัติการมือถืออยู่เสมอ
• ใช้การยืนยันตัวตนสองขั้นตอนบนบัญชีสำคัญทั้งหมด

ทำไม Smishing ถึงแย่ลงเรื่อย ๆ

มิจฉาชีพใช้ AI สร้างข้อความที่น่าเชื่อถือและถูกไวยากรณ์ในปริมาณมาก สามารถส่งข้อความเฉพาะบุคคลโดยใช้ข้อมูลจากการรั่วไหลก่อนหน้า — เรียกชื่อคุณ อ้างอิงธนาคารจริง หรือแม้แต่การสั่งซื้อล่าสุด

นี่คือเหตุผลว่าทำไมการตรวจสอบจึงสำคัญมากขึ้น เมื่อมีคนส่งลิงก์มาให้ คุณต้องมีวิธียืนยันว่าเป็นของจริงก่อนคลิก

แชร์ลิงก์ที่คนเชื่อถือได้

เมื่อต้องแชร์ข้อมูลที่ละเอียดอ่อน — รหัสผ่าน ลิงก์ส่วนตัว เมโมลับ — ใช้บริการที่ออกแบบมาเพื่อการแชร์อย่างปลอดภัย LOCK.PUB ให้คุณสร้างลิงก์ที่มีรหัสผ่านป้องกัน ผู้รับรู้แน่ชัดว่าจะเจอสิ่งใด: ลิงก์ เมโม หรือห้องแชท ทั้งหมดเข้าถึงผ่านโดเมนที่ยืนยันแล้ว

ต่างจากลิงก์ smishing ที่ซ่อนจุดประสงค์ ลิงก์ LOCK.PUB โปร่งใส: ผู้รับกรอกรหัสผ่านที่ตกลงกันไว้ และเห็นเฉพาะเนื้อหาที่คุณตั้งใจแชร์

สร้างลิงก์ที่ป้องกัน -->