มิจฉาชีพ Touch 'n Go eWallet: คนมาเลเซียถูกหลอกเสียเงินอย่างไร

Touch 'n Go eWallet กลายเป็นหัวใจของการทำธุรกรรมประจำวันในมาเลเซีย ตั้งแต่จ่ายค่าข้าวที่ร้าน mamak ไปจนถึงหารค่าอาหารกับเพื่อน ชาวมาเลเซียกว่า 20 ล้านคนใช้ TNG eWallet ทุกวัน แต่เมื่อผู้ใช้เพิ่มขึ้น กลโกงก็ซับซ้อนขึ้นตาม

Bank Negara Malaysia (ธนาคารกลางมาเลเซีย) รายงานว่า คดีฉ้อโกงทางการเงินที่เกี่ยวข้องกับ e-wallet เพิ่มขึ้น 67% ในปี 2025 โดย Touch 'n Go eWallet เป็นแบรนด์ที่ถูกแอบอ้างมากที่สุด

กลโกงเติมเงินปลอม

นี่คือกลโกง TNG eWallet ที่แพร่หลายที่สุดในมาเลเซีย โฆษณาบน Facebook, Instagram หรือ Telegram เสนอส่วนลดเติมเงิน "เติม RM100 ได้ RM150 ใน eWallet!" ดูน่าสนใจมาก

เมื่อติดต่อผู้ขาย พวกเขาจะขอให้โอนเงินผ่านธนาคารหรือ e-wallet อื่น สัญญาว่าจะเติมเงินให้ทันที หลังจ่ายเงินไป ผู้ขายก็หายไป ข้อความ LINE หรือ WhatsApp ไม่มีการตอบกลับ บัญชีโซเชียลมีเดียถูกลบทิ้ง

ทำไมคนถึงหลงเชื่อ

กลโกงนี้ได้ผลเพราะ TNG eWallet มีโปรโมชันและเงินคืนจริงๆ มิจฉาชีพใช้ประโยชน์จากความคาดหวังนี้ พวกเขาใช้โลโก้ที่ขโมยมา รีวิวปลอม และแม้แต่สร้างบัญชี LINE หรือ WhatsApp Business ที่ดูเป็นทางการ

วิธีป้องกัน

• เติมเงินผ่านช่องทางทางการเท่านั้น: แอป TNG eWallet, ตัวแทนเติมเงินที่ได้รับอนุญาต หรือบัญชีธนาคารที่เชื่อมต่อ
• โปรโมชันจริงไม่มีทางขอให้โอนเงินเข้าบัญชีส่วนตัว
• แจ้งโฆษณาที่น่าสงสัย บนแพลตฟอร์มที่พบเห็น

ลิงก์ฟิชชิงผ่าน LINE และโซเชียลมีเดีย

แอปส่งข้อความกลายเป็นช่องทางหลักในการโจมตีฟิชชิง TNG eWallet คุณจะได้รับข้อความจากหมายเลขแปลกหรือจากผู้ติดต่อที่ถูกแฮ็ก พร้อมลิงก์

ข้อความที่พบบ่อย:

ประเภทข้อความ	ตัวอย่าง
แจ้งรางวัล	"ยินดีด้วย! คุณได้รับเครดิต TNG RM500 รับที่นี่:"
ระงับบัญชี	"TNG eWallet ของคุณจะถูกระงับ ยืนยันตัวตนตอนนี้:"
เงินคืน	"เงินคืนพิเศษ RM88 แตะเพื่อรับ:"
แจ้งเตือนความปลอดภัย	"ตรวจพบการเข้าสู่ระบบที่ไม่ได้รับอนุญาต ปกป้องบัญชีของคุณ:"

ลิงก์จะนำไปสู่เว็บไซต์ปลอมที่เหมือนหน้าเข้าสู่ระบบ TNG eWallet เมื่อกรอกหมายเลขโทรศัพท์และ PIN มิจฉาชีพก็ได้ข้อมูลรับรองของคุณ ภายในไม่กี่นาทียอดเงินก็ถูกถอนหมด

สัญญาณเตือน

• URL ไม่ใช่ tngdigital.com.my — ระวังการสะกดผิดเช่น tng-digital.com
• ข้อความสร้างความเร่งด่วน ("ดำเนินการภายใน 24 ชั่วโมง ไม่เช่นนั้นบัญชีจะถูกล็อก")
• ถูกขอให้กรอก PIN หรือรหัสผ่านนอกแอปทางการ
• ข้อความมาจากหมายเลขที่ไม่รู้จักหรือผู้ติดต่อที่ปกติไม่ส่งลิงก์แบบนี้

วิศวกรรมสังคมผ่านโทรศัพท์

มิจฉาชีพยังโทรหาโดยตรง แอบอ้างเป็นฝ่ายบริการลูกค้า TNG eWallet:

• "เราตรวจพบธุรกรรมที่น่าสงสัยในบัญชีของคุณ"
• "eWallet ของคุณถูกแจ้งเตือนเรื่องการฟอกเงิน"
• "คุณต้องยืนยันตัวตนเพื่อรักษาบัญชีให้ใช้งานได้"

ผู้โทรอาจรู้ชื่อคุณและอ้างอิงธุรกรรมล่าสุด พวกเขาขอให้แชร์ TAC (รหัสอนุมัติธุรกรรม) หรือแนะนำขั้นตอนที่ทำให้พวกเขาเข้าถึงบัญชีของคุณ

พนักงาน TNG eWallet จริงจะไม่มีทางโทรมาขอ PIN, TAC หรือรหัสผ่าน หากได้รับสายแบบนี้ ให้วางสายทันทีและแจ้งผ่านแอป

กลโกง QR ปลอม

ที่ตลาดนัดและร้านค้าเล็กๆ มิจฉาชีพจะแปะสติกเกอร์ QR code ของตัวเองทับ QR code ของร้านค้า คุณสแกนสิ่งที่คิดว่าเป็นรหัสชำระเงินของร้าน แต่เงินกลับไปเข้าบัญชีมิจฉาชีพ

วิธีสังเกต

• ดูว่า QR code เป็นสติกเกอร์แปะทับอีกอันหรือไม่
• ตรวจสอบชื่อร้านค้าที่แสดงบนหน้าจอก่อนยืนยันการชำระเงิน
• หากชื่อไม่ตรงกับร้าน อย่าดำเนินการต่อ

รายการตรวจสอบความปลอดภัยบัญชี TNG eWallet

การดำเนินการ	ทำไมถึงสำคัญ
เปิดใช้งานล็อกอินด้วยไบโอเมตริก	เพิ่มชั้นความปลอดภัยนอกเหนือจาก PIN
ตั้งวงเงินธุรกรรม	จำกัดความเสียหายที่อาจเกิดขึ้น
ไม่แชร์ TAC เด็ดขาด	รหัสครั้งเดียวเปรียบเสมือนเงินสด
ตรวจสอบอุปกรณ์ที่เชื่อมต่อเป็นประจำ	ลบอุปกรณ์ที่ไม่รู้จัก
เปิดการแจ้งเตือนธุรกรรม	ตรวจจับกิจกรรมผิดปกติทันที
ใช้ PIN ที่แข็งแกร่งและไม่ซ้ำ	หลีกเลี่ยงวันเกิดหรือตัวเลขซ้ำ

สิ่งที่ต้องทำหากถูกหลอก

เวลาคือสิ่งสำคัญ ดำเนินการทันที:

1. เปิดแอป TNG eWallet แล้วเปลี่ยน PIN
2. โทรหาสายด่วน TNG eWallet ที่ 03-5022 3888
3. แจ้งความ ที่สถานีตำรวจใกล้บ้าน
4. แจ้ง Bank Negara BNMTELELINK ที่ 1-300-88-5465
5. ร้องเรียนกับ MCMC (คณะกรรมการการสื่อสารและมัลติมีเดียมาเลเซีย) ที่ aduan.skmm.gov.my

แชร์ข้อมูลสำคัญอย่างปลอดภัย

เหตุผลหนึ่งที่ฟิชชิงได้ผลดีคือ ผู้คนคุ้นเคยกับการแชร์ลิงก์ รายละเอียดบัญชี และเลขอ้างอิงธุรกรรมผ่าน LINE หรือ WhatsApp โดยไม่มีการป้องกัน หากต้องแชร์ข้อมูลทางการเงินที่สำคัญ เช่น หมายเลขบัญชี เลขอ้างอิงธุรกรรม หรือรหัสยืนยัน การส่งเป็นข้อความธรรมดาในแชทมีความเสี่ยง

LOCK.PUB ช่วยให้คุณปกป้องข้อมูลสำคัญด้วยรหัสผ่าน แทนที่จะวางข้อมูลธนาคารลงในข้อความ LINE โดยตรง คุณสามารถสร้างลิงก์ที่มีรหัสผ่านป้องกันและหมดอายุหลังถูกดู รหัสผ่านควรแชร์แยกผ่านช่องทางอื่น เช่น การโทรศัพท์

วิธีนี้ลดความเสี่ยงอย่างมากในกรณีที่บัญชี LINE หรือ WhatsApp ถูกแฮ็ก หรือข้อความถูกส่งต่อโดยไม่ตั้งใจ

ภาพรวม

การฉ้อโกง e-wallet ในมาเลเซียไม่ใช่ปัญหาของ TNG เพียงอย่างเดียว แต่สะท้อนความท้าทายในวงกว้างขณะที่ประเทศเร่งก้าวสู่เศรษฐกิจไร้เงินสด การผลักดันการชำระเงินดิจิทัลภายใต้โครงการ MyDIGITAL หมายความว่ามีคนมาเลเซียทำธุรกรรมดิจิทัลมากขึ้นกว่าเดิม แต่ไม่ใช่ทุกคนจะมีนิสัยด้านความปลอดภัยดิจิทัลที่ดี

สงสัยไว้ก่อนเมื่อได้รับข้อความที่ไม่ได้ร้องขอ ตรวจสอบก่อนคลิก และจำไว้: ถ้าข้อเสนอดูดีเกินจริง มันมักจะเป็นเช่นนั้น

---

ปลอดภัยในโลกออนไลน์ ปกป้องลิงก์ บันทึก และข้อมูลสำคัญด้วยรหัสผ่านที่ LOCK.PUB