ทรูมันนี่วอลเล็ทถูกแฮก: มิจฉาชีพขโมยบัญชีคุณได้อย่างไร

ทรูมันนี่ วอลเล็ท เป็นหนึ่งในอีวอลเล็ทยอดนิยมที่สุดของไทย คนไทยหลายล้านคนใช้จ่ายค่าบิล ซื้อของออนไลน์ และโอนเงิน ความนิยมนี้เองที่ทำให้เป็นเป้าหมายหลักของมิจฉาชีพ คดีขโมยบัญชีพุ่งสูงขึ้นในปี 2025 เหยื่อสูญเสียทั้งการเข้าถึงวอลเล็ทและเงินภายในไม่กี่นาที

การเข้าใจวิธีโจมตีคือแนวป้องกันด่านแรกของคุณ

วิธีที่มิจฉาชีพขโมยบัญชีทรูมันนี่

1. หลอกเอา OTP ด้วยวิศวกรรมสังคม

วิธีที่พบบ่อยที่สุดเริ่มจากโทรศัพท์หรือข้อความ LINE มิจฉาชีพแอบอ้างเป็นเจ้าหน้าที่ทรูมันนี่ เจ้าหน้าที่ธนาคาร หรือแม้แต่ตำรวจ สร้างความเร่งด่วน เช่น "บัญชีของคุณถูกแจ้งกิจกรรมต้องสงสัย" หรือ "มีเงินคืนรอรับ"

เป้าหมายมีอย่างเดียว: ให้คุณบอก OTP ที่ส่งมาทาง SMS พอได้รหัส 6 หลัก พวกเขาจะล็อกอินเข้าบัญชีและถอนเงินหมดภายในไม่กี่วินาที

2. สวอปซิม (SIM Swap)

ในการโจมตีแบบสวอปซิม มิจฉาชีพหลอกให้ค่ายมือถือ (TRUE, AIS หรือ DTAC) โอนย้ายเบอร์โทรของคุณไปยังซิมการ์ดใหม่ พอควบคุมเบอร์ได้แล้ว จะได้รับ OTP และรหัสรีเซ็ตรหัสผ่านทั้งหมด จากนั้น:

1. รีเซ็ตรหัสผ่านทรูมันนี่
2. รับ OTP บนซิมใหม่
3. ยึดบัญชีทั้งหมด
4. โอนเงินออกไปยังบัญชีม้า

3. ฟิชชิ่งผ่านลิงก์ใน LINE

มิจฉาชีพส่งข้อความ LINE ที่มีลิงก์ไปยังหน้าล็อกอินทรูมันนี่ปลอม ข้อความมักเป็นแบบนี้:

• "ทรูมันนี่วอลเล็ทของคุณจะถูกระงับ ยืนยันตัวตนที่นี่: [ลิงก์ปลอม]"
• "คุณได้รับเงินคืน 500 บาท รับที่นี่: [ลิงก์ปลอม]"
• "อัปเดตข้อมูล KYC เพื่อใช้ทรูมันนี่ต่อ: [ลิงก์ปลอม]"

หน้าเว็บปลอมเหมือนของจริงแทบจะเป๊ะ จะดักจับเบอร์โทร รหัสผ่าน และ OTP ของคุณแบบเรียลไทม์

4. แอปอันตรายและไฟล์ APK

มิจฉาชีพบางรายหลอกให้ติดตั้งแอปรีโมต (เช่น TeamViewer หรือ AnyDesk) โดยบอกว่าเป็น "เครื่องมือรักษาความปลอดภัยทรูมันนี่" บางรายส่งไฟล์ APK ปลอมผ่านกลุ่ม LINE ที่มีมัลแวร์อ่าน SMS ได้ — รวมถึง OTP

เปรียบเทียบวิธีโจมตี

วิธีโจมตี	ความยากสำหรับมิจฉาชีพ	อัตราสำเร็จ	ระดับที่คุณควบคุมได้
หลอกเอา OTP	ต่ำ	สูงมาก	สูง (ไม่บอก OTP)
สวอปซิม	ปานกลาง	สูง	ปานกลาง (ขึ้นกับค่ายมือถือ)
ฟิชชิ่งทาง LINE	ต่ำ	สูง	สูง (ไม่คลิกลิงก์)
APK อันตราย	ปานกลาง	ปานกลาง	สูง (ไม่ติดตั้งแอปแปลก)
แอปรีโมต	ต่ำ	สูงมาก	สูง (ไม่ติดตั้งให้คนแปลกหน้า)

ขั้นตอนเพิ่มความปลอดภัยทรูมันนี่วอลเล็ท

สิ่งที่ต้องทำทันที

1. ตั้ง PIN ให้แข็งแรง — ใช้ PIN 6 หลักที่ไม่ใช่วันเกิด เบอร์โทร หรือเลขซ้ำ
2. เปิดสแกนนิ้วมือหรือ Face ID — ใช้แทน PIN เมื่อเป็นไปได้
3. เปิดแจ้งเตือนทุกอย่าง — รับการแจ้งเตือนทุกรายการโอน ล็อกอิน และเปลี่ยนรหัส
4. ตรวจสอบบัญชีที่เชื่อมต่อ — ลบบัญชีธนาคารหรือบัตรที่ไม่ได้ใช้แล้วออก

ป้องกัน OTP

5. ไม่บอก OTP ให้ใครเด็ดขาด — ทรูมันนี่จะไม่มีวันขอ OTP ทางโทรศัพท์ LINE หรือ SMS
6. เพิกเฉย OTP ที่ไม่ได้ขอ — ถ้าได้ OTP โดยไม่ได้ทำอะไร แสดงว่ามีคนพยายามเข้าบัญชีคุณ
7. โทรหาทรูมันนี่เอง — ถ้ามีคนอ้างว่าเป็นทรูมันนี่ ให้วางสายแล้วโทรกลับเบอร์ 1240 (สายด่วนทางการ)

ความปลอดภัยอุปกรณ์

8. ดาวน์โหลดทรูมันนี่จากแหล่งทางการเท่านั้น — Google Play Store หรือ Apple App Store
9. ไม่ติดตั้งไฟล์ APK ที่ส่งมาทาง LINE, SMS หรืออีเมล
10. ไม่ติดตั้งแอปรีโมต ตามคำขอของคนที่ไม่รู้จัก
11. อัปเดตระบบปฏิบัติการมือถือ — แพทช์ความปลอดภัยช่วยป้องกันช่องโหว่ที่รู้จัก
12. ล็อกหน้าจอมือถือ — ด้วย PIN รูปแบบ สแกนนิ้ว หรือ Face ID

ป้องกันซิม

13. ตั้ง SIM PIN — ป้องกันการสวอปซิมโดยไม่ได้รับอนุญาต
14. ลงทะเบียนซิมด้วยบัตรประชาชนจริง — ซิมที่ไม่ได้ลงทะเบียนถูกสวอปได้ง่ายกว่า
15. แจ้งค่ายมือถือ เพิ่มการยืนยันตัวตนสำหรับเปลี่ยนซิม (TRUE: 1242, AIS: 1175, DTAC: 1678)

เก็บรักษาข้อมูลบัญชีอย่างปลอดภัย

เวลาต้องเก็บหรือแชร์รายละเอียดบัญชีทรูมันนี่ รหัสกู้คืน หรือ PIN สำรอง อย่าเก็บไว้ในแชท LINE หรือโน้ตในมือถือ ใช้ LOCK.PUB สร้างเมโมเข้ารหัสที่มีรหัสผ่านป้องกันและหมดอายุอัตโนมัติ เฉพาะคนที่มีรหัสผ่านเท่านั้นที่เปิดดูได้ และข้อมูลจะหายไปหลังหมดเวลา — ปลอดภัยกว่าจับภาพหน้าจอหรือข้อความ

จะทำอย่างไรเมื่อบัญชีถูกเจาะ

1. โทรทรูมันนี่ทันที ที่เบอร์ 1240 เพื่ออายัดบัญชี
2. เปลี่ยนรหัสผ่าน จากอุปกรณ์ที่ปลอดภัย
3. ตรวจสอบประวัติรายการ บันทึกรายการโอนที่ไม่ได้อนุญาต
4. แจ้งธนาคาร หากบัญชีธนาคารที่เชื่อมต่อได้รับผลกระทบ
5. แจ้งความตำรวจ ที่ thaipoliceonline.com หรือสถานีตำรวจใกล้บ้าน
6. โทรสายด่วน 1441 ศูนย์ปฏิบัติการแก้ไขปัญหาอาชญากรรมออนไลน์
7. เช็กกับค่ายมือถือ ว่ามีการเปลี่ยนซิมโดยไม่ได้รับอนุญาตหรือไม่

สัญญาณเตือนว่ากำลังถูกโจมตี

• มีคนโทรหรือส่งข้อความขอ OTP — มิจฉาชีพแน่นอน
• ถูกขอให้ติดตั้งแอปเพื่อ "ยืนยันบัญชี" — มิจฉาชีพแน่นอน
• ได้รับ OTP โดยไม่ได้ขอ — มีคนพยายามล็อกอินบัญชีคุณ
• มือถือหมดสัญญาณกะทันหัน — อาจกำลังถูกสวอปซิม
• ลิงก์ใน LINE จากคนไม่รู้จัก — น่าจะเป็นฟิชชิ่ง

สรุป

ทรูมันนี่วอลเล็ทมีระบบรักษาความปลอดภัยที่ดี แต่ไม่มีระบบใดป้องกันได้หากคุณมอบกุญแจให้คนอื่นเอง OTP คือแนวป้องกันสุดท้าย — ไม่บอกใครเด็ดขาด ไม่ว่าจะอ้างเป็นใครหรือเร่งด่วนแค่ไหน

สำหรับเก็บรักษาข้อมูลบัญชี PIN หรือรหัสกู้คืนอย่างปลอดภัย เข้า LOCK.PUB สร้างเมโมเข้ารหัสฟรีที่ทำลายตัวเองหลังเปิดดู