มิจฉาชีพธนาคาร: โทรปลอม โอนผิด และ QR หลอกจ่าย

โทรศัพท์ดัง หน้าจอแสดงเบอร์ธนาคารกสิกร เสียงอีกฝั่ง: "สวัสดีค่ะ/ครับ พบรายการผิดปกติในบัญชีของท่าน ต้องยืนยันตัวตนทันที กรุณาแจ้ง OTP ที่ได้รับทาง SMS ไม่งั้นบัญชีจะถูกอายัด" ใจเต้นตุ้บๆ แต่เดี๋ยวก่อน — นี่ไม่ใช่ธนาคารกสิกร นี่คือมิจฉาชีพที่ปลอมเบอร์โทร

ตามข้อมูลของ ธปท. ความเสียหายจากการหลอกลวงทางการเงินในไทยสูงถึงหลายพันล้านบาทต่อปี มิจฉาชีพพัฒนาฝีมือขึ้นเรื่อยๆ: ปลอมเบอร์โทร หลอกผ่าน LINE โอนเงิน "ผิด" แล้วบังคับคืน และ QR code ปลอม

รูปแบบมิจฉาชีพธนาคารที่พบบ่อย

1. โทรปลอมเป็นคอลเซ็นเตอร์ธนาคาร

มิจฉาชีพปลอมเบอร์ธนาคารกสิกร กรุงเทพ ไทยพาณิชย์ อ้างว่ามีรายการผิดปกติ ต้อง "ยืนยันตัวตน" หรือ "อัปเดตความปลอดภัย" แล้วขอ OTP, รหัสผ่าน หรือข้อมูลบัตร

2. หลอกโอนเงินผิด แล้วบังคับคืน

มิจฉาชีพโอนเงินจริงๆ เข้าบัญชีคุณ แล้วโทรมาหรือส่ง LINE: "ขอโทษค่ะ โอนผิด ช่วยโอนคืนหน่อย" แต่:

• เงินนั้นอาจมาจากบัญชีม้า (ฟอกเงิน)
• เลขบัญชีที่ให้โอนคืนไม่ใช่บัญชีเดิมที่โอนมา
• ถ้าคุณโอนคืน อาจถูกดำเนินคดีฟอกเงิน

3. QR Code ปลอม

มิจฉาชีพแปะ QR ปลอมทับ QR จริงที่ร้านอาหาร ร้านค้า ที่จอดรถ หรือส่ง QR ปลอมผ่าน LINE แสร้งเป็นบิล สแกนปุ๊บ เงินไปเข้าบัญชีมิจฉาชีพ

4. แอปธนาคารปลอม

ส่ง SMS หรือ LINE ให้ดาวน์โหลด "อัปเดตความปลอดภัย" แอปหน้าตาเหมือนแอปธนาคารจริง แต่ขโมยข้อมูลทั้งหมดที่กรอก

สัญญาณเตือน

สัญญาณ	เหตุผล
ขอ OTP หรือรหัสผ่านทางโทรศัพท์	ธนาคาร ไม่เคย ขอ OTP ทางโทร
เร่งรัดมาก ("ต้องทำเดี๋ยวนี้")	กลอุบายกดดันไม่ให้คิด
ให้ติดตั้งแอปจากลิงก์	แอปจริงมีเฉพาะใน App Store/Google Play
เบอร์แปลกอ้างเป็นธนาคาร	เช็คเบอร์ที่เว็บไซต์ทางการ
ลิงก์สั้นใน SMS	ธนาคารไม่ส่ง bit.ly
โอนผิดแล้วให้คืนเข้าบัญชีอื่น	การคืนเงินจริงดำเนินการผ่านธนาคาร

ถ้าโดนหลอก ต้องทำอะไร

1. อย่าให้ข้อมูลใดๆ OTP, รหัสผ่าน, เลขบัตรประชาชน — อย่าบอกผ่านโทร LINE หรือ SMS

2. วางสาย แล้วโทรเบอร์ทางการเอง ใช้เบอร์หลังบัตร ATM หรือจากเว็บไซต์ธนาคาร

3. อย่าโอนเงินคืนเอง ติดต่อธนาคารให้ธนาคารจัดการ

4. เก็บหลักฐาน เบอร์โทร แคปหน้าจอ ประวัติรายการ

5. แจ้งความ

   • ธปท. สายด่วน
   • ตำรวจ: 191 หรือสถานีตำรวจใกล้บ้าน
   • ฝ่ายป้องกันการทุจริตของธนาคาร

6. อายัดบัญชีชั่วคราว หากสงสัยว่าข้อมูลรั่วไหล

วิธีตรวจสอบว่าธนาคารติดต่อจริงหรือไม่

• โทรเบอร์หลังบัตรเอง — อย่าใช้เบอร์จากสายเข้า
• ล็อกอินแอปธนาคารทางการ เช็คการแจ้งเตือนและรายการ
• ไปสาขาธนาคาร ถ้าไม่มั่นใจ
• เช็คเว็บไซต์ทางการ สำหรับการเตือนภัยหลอกลวงล่าสุด
• จำไว้: ธนาคารไม่เคยขอรหัสผ่านหรือ OTP ทางโทร SMS หรือ LINE

แชร์ข้อมูลบัญชีอย่างปลอดภัยด้วย LOCK.PUB

บางทีต้องแชร์เลขบัญชี — โอนเงินเดือน จ่ายผู้รับเหมา หรือหารค่าใช้จ่าย ส่งเลขบัญชีใน LINE แชทแบบข้อความธรรมดา ข้อมูลจะถูกเก็บในประวัติแชทตลอดไป

LOCK.PUB ให้คุณสร้างเมโมเข้ารหัสที่มีรหัสผ่านป้องกัน เฉพาะคนที่รู้รหัสผ่านเท่านั้นที่อ่านได้ ตั้งเวลาหมดอายุได้ ข้อมูลจะลบอัตโนมัติ

แทนที่จะส่งเลขบัญชีใน LINE:

1. เข้า lock.pub สร้าง Memo ปลอดภัย
2. กรอกข้อมูลบัญชี
3. ตั้งรหัสผ่านและเวลาหมดอายุ
4. ส่งลิงก์ให้ผู้รับ ส่งรหัสผ่านทางช่องทางอื่น

สรุป

มิจฉาชีพธนาคารอาศัยความเร่งด่วนและความเชื่อใจ กฎทอง: ธนาคารไม่เคยขอ OTP หรือรหัสผ่านทางโทรศัพท์ ตรวจสอบผ่านช่องทางทางการเสมอ แจ้งความกับ ธปท. และตำรวจ แชร์ข้อมูลการเงินที่สำคัญผ่านเครื่องมือเข้ารหัสอย่าง LOCK.PUB

แชร์บทความนี้ให้ครอบครัวและเพื่อน — การตระหนักรู้คือการป้องกันที่ดีที่สุด