มิจฉาชีพ Touch 'n Go eWallet: คนมาเลเซียถูกหลอกเสียเงินอย่างไร

Touch 'n Go eWallet กลายเป็นหัวใจของการทำธุรกรรมประจำวันในมาเลเซีย ตั้งแต่จ่ายค่าข้าวที่ร้าน mamak ไปจนถึงหารค่าอาหารกับเพื่อน ชาวมาเลเซียกว่า 20 ล้านคนใช้ TNG eWallet ทุกวัน แต่เมื่อผู้ใช้เพิ่มขึ้น กลโกงก็ซับซ้อนขึ้นตาม

Bank Negara Malaysia (ธนาคารกลางมาเลเซีย) รายงานว่า คดีฉ้อโกงทางการเงินที่เกี่ยวข้องกับ e-wallet เพิ่มขึ้น 67% ในปี 2025 โดย Touch 'n Go eWallet เป็นแบรนด์ที่ถูกแอบอ้างมากที่สุด

กลโกงเติมเงินปลอม

นี่คือกลโกง TNG eWallet ที่แพร่หลายที่สุดในมาเลเซีย โฆษณาบน Facebook, Instagram หรือ Telegram เสนอส่วนลดเติมเงิน "เติม RM100 ได้ RM150 ใน eWallet!" ดูน่าสนใจมาก

เมื่อติดต่อผู้ขาย พวกเขาจะขอให้โอนเงินผ่านธนาคารหรือ e-wallet อื่น สัญญาว่าจะเติมเงินให้ทันที หลังจ่ายเงินไป ผู้ขายก็หายไป ข้อความ LINE หรือ WhatsApp ไม่มีการตอบกลับ บัญชีโซเชียลมีเดียถูกลบทิ้ง

ทำไมคนถึงหลงเชื่อ

กลโกงนี้ได้ผลเพราะ TNG eWallet มีโปรโมชันและเงินคืนจริงๆ มิจฉาชีพใช้ประโยชน์จากความคาดหวังนี้ พวกเขาใช้โลโก้ที่ขโมยมา รีวิวปลอม และแม้แต่สร้างบัญชี LINE หรือ WhatsApp Business ที่ดูเป็นทางการ

วิธีป้องกัน

• เติมเงินผ่านช่องทางทางการเท่านั้น: แอป TNG eWallet, ตัวแทนเติมเงินที่ได้รับอนุญาต หรือบัญชีธนาคารที่เชื่อมต่อ
• โปรโมชันจริงไม่มีทางขอให้โอนเงินเข้าบัญชีส่วนตัว
• แจ้งโฆษณาที่น่าสงสัย บนแพลตฟอร์มที่พบเห็น

ลิงก์ฟิชชิงผ่าน LINE และโซเชียลมีเดีย

แอปส่งข้อความกลายเป็นช่องทางหลักในการโจมตีฟิชชิง TNG eWallet คุณจะได้รับข้อความจากหมายเลขแปลกหรือจากผู้ติดต่อที่ถูกแฮ็ก พร้อมลิงก์

ข้อความที่พบบ่อย:

ประเภทข้อความ	ตัวอย่าง
แจ้งรางวัล	"ยินดีด้วย! คุณได้รับเครดิต TNG RM500 รับที่นี่:"
ระงับบัญชี	"TNG eWallet ของคุณจะถูกระงับ ยืนยันตัวตนตอนนี้:"
เงินคืน	"เงินคืนพิเศษ RM88 แตะเพื่อรับ:"
แจ้งเตือนความปลอดภัย	"ตรวจพบการเข้าสู่ระบบที่ไม่ได้รับอนุญาต ปกป้องบัญชีของคุณ:"

ลิงก์จะนำไปสู่เว็บไซต์ปลอมที่เหมือนหน้าเข้าสู่ระบบ TNG eWallet เมื่อกรอกหมายเลขโทรศัพท์และ PIN มิจฉาชีพก็ได้ข้อมูลรับรองของคุณ ภายในไม่กี่นาทียอดเงินก็ถูกถอนหมด

สัญญาณเตือน

• URL ไม่ใช่ tngdigital.com.my — ระวังการสะกดผิดเช่น tng-digital.com
• ข้อความสร้างความเร่งด่วน ("ดำเนินการภายใน 24 ชั่วโมง ไม่เช่นนั้นบัญชีจะถูกล็อก")
• ถูกขอให้กรอก PIN หรือรหัสผ่านนอกแอปทางการ
• ข้อความมาจากหมายเลขที่ไม่รู้จักหรือผู้ติดต่อที่ปกติไม่ส่งลิงก์แบบนี้

วิศวกรรมสังคมผ่านโทรศัพท์

มิจฉาชีพยังโทรหาโดยตรง แอบอ้างเป็นฝ่ายบริการลูกค้า TNG eWallet:

• "เราตรวจพบธุรกรรมที่น่าสงสัยในบัญชีของคุณ"
• "eWallet ของคุณถูกแจ้งเตือนเรื่องการฟอกเงิน"
• "คุณต้องยืนยันตัวตนเพื่อรักษาบัญชีให้ใช้งานได้"

ผู้โทรอาจรู้ชื่อคุณและอ้างอิงธุรกรรมล่าสุด พวกเขาขอให้แชร์ TAC (รหัสอนุมัติธุรกรรม) หรือแนะนำขั้นตอนที่ทำให้พวกเขาเข้าถึงบัญชีของคุณ

พนักงาน TNG eWallet จริงจะไม่มีทางโทรมาขอ PIN, TAC หรือรหัสผ่าน หากได้รับสายแบบนี้ ให้วางสายทันทีและแจ้งผ่านแอป

กลโกง QR ปลอม

ที่ตลาดนัดและร้านค้าเล็กๆ มิจฉาชีพจะแปะสติกเกอร์ QR code ของตัวเองทับ QR code ของร้านค้า คุณสแกนสิ่งที่คิดว่าเป็นรหัสชำระเงินของร้าน แต่เงินกลับไปเข้าบัญชีมิจฉาชีพ

วิธีสังเกต

• ดูว่า QR code เป็นสติกเกอร์แปะทับอีกอันหรือไม่
• ตรวจสอบชื่อร้านค้าที่แสดงบนหน้าจอก่อนยืนยันการชำระเงิน
• หากชื่อไม่ตรงกับร้าน อย่าดำเนินการต่อ

รายการตรวจสอบความปลอดภัยบัญชี TNG eWallet

การดำเนินการ	ทำไมถึงสำคัญ
เปิดใช้งานล็อกอินด้วยไบโอเมตริก	เพิ่มชั้นความปลอดภัยนอกเหนือจาก PIN
ตั้งวงเงินธุรกรรม	จำกัดความเสียหายที่อาจเกิดขึ้น
ไม่แชร์ TAC เด็ดขาด	รหัสครั้งเดียวเปรียบเสมือนเงินสด
ตรวจสอบอุปกรณ์ที่เชื่อมต่อเป็นประจำ	ลบอุปกรณ์ที่ไม่รู้จัก
เปิดการแจ้งเตือนธุรกรรม	ตรวจจับกิจกรรมผิดปกติทันที
ใช้ PIN ที่แข็งแกร่งและไม่ซ้ำ	หลีกเลี่ยงวันเกิดหรือตัวเลขซ้ำ

สิ่งที่ต้องทำหากถูกหลอก

เวลาคือสิ่งสำคัญ ดำเนินการทันที:

1. เปิดแอป TNG eWallet แล้วเปลี่ยน PIN
2. โทรหาสายด่วน TNG eWallet ที่ 03-5022 3888
3. แจ้งความ ที่สถานีตำรวจใกล้บ้าน
4. แจ้ง Bank Negara BNMTELELINK ที่ 1-300-88-5465
5. ร้องเรียนกับ MCMC (คณะกรรมการการสื่อสารและมัลติมีเดียมาเลเซีย) ที่ aduan.skmm.gov.my

แชร์ข้อมูลสำคัญอย่างปลอดภัย

เหตุผลหนึ่งที่ฟิชชิงได้ผลดีคือ ผู้คนคุ้นเคยกับการแชร์ลิงก์ รายละเอียดบัญชี และเลขอ้างอิงธุรกรรมผ่าน LINE หรือ WhatsApp โดยไม่มีการป้องกัน หากต้องแชร์ข้อมูลทางการเงินที่สำคัญ เช่น หมายเลขบัญชี เลขอ้างอิงธุรกรรม หรือรหัสยืนยัน การส่งเป็นข้อความธรรมดาในแชทมีความเสี่ยง

LOCK.PUB ช่วยให้คุณปกป้องข้อมูลสำคัญด้วยรหัสผ่าน แทนที่จะวางข้อมูลธนาคารลงในข้อความ LINE โดยตรง คุณสามารถสร้างลิงก์ที่มีรหัสผ่านป้องกัน ซึ่งตั้งให้หมดอายุหลังถูกดูครั้งเดียวได้ (Pro) รหัสผ่านควรแชร์แยกผ่านช่องทางอื่น เช่น การโทรศัพท์

วิธีนี้ลดความเสี่ยงอย่างมากในกรณีที่บัญชี LINE หรือ WhatsApp ถูกแฮ็ก หรือข้อความถูกส่งต่อโดยไม่ตั้งใจ

ภาพรวม

การฉ้อโกง e-wallet ในมาเลเซียไม่ใช่ปัญหาของ TNG เพียงอย่างเดียว แต่สะท้อนความท้าทายในวงกว้างขณะที่ประเทศเร่งก้าวสู่เศรษฐกิจไร้เงินสด การผลักดันการชำระเงินดิจิทัลภายใต้โครงการ MyDIGITAL หมายความว่ามีคนมาเลเซียทำธุรกรรมดิจิทัลมากขึ้นกว่าเดิม แต่ไม่ใช่ทุกคนจะมีนิสัยด้านความปลอดภัยดิจิทัลที่ดี

สงสัยไว้ก่อนเมื่อได้รับข้อความที่ไม่ได้ร้องขอ ตรวจสอบก่อนคลิก และจำไว้: ถ้าข้อเสนอดูดีเกินจริง มันมักจะเป็นเช่นนั้น

---

ปลอดภัยในโลกออนไลน์ ปกป้องลิงก์ บันทึก และข้อมูลสำคัญด้วยรหัสผ่านที่ LOCK.PUB