มิจฉาชีพแอบอ้างเป็นเจ้าหน้าที่ธนาคารหรือ ธปท. หลอกขอรหัส OTP
สรุปสั้น
มิจฉาชีพโทรหรือทักไลน์มาโดยอ้างตัวเป็นพนักงานธนาคารหรือเจ้าหน้าที่ธนาคารแห่งประเทศไทย (ธปท.) แจ้งว่าบัญชีมีธุรกรรมผิดปกติหรือค้างชำระ แล้วหลอกขอรหัส OTP หรือข้อมูลส่วนตัวเพื่อนำไปโอนเงินออกจากบัญชีจริง ธนาคารและ ธปท. ไม่มีนโยบายขอรหัส OTP หรือข้อมูลส่วนตัวผ่านโทรศัพท์ SMS หรือไลน์ไม่ว่ากรณีใด
กลโกงนี้ทำงานอย่างไร
มิจฉาชีพจะโทรหา ส่ง SMS หรือทักไลน์มาหาเหยื่อโดยอ้างตัวเป็นพนักงานธนาคาร เจ้าหน้าที่ธนาคารแห่งประเทศไทย (ธปท.) หรือเจ้าหน้าที่กรมสรรพากร แจ้งว่าตรวจพบธุรกรรมผิดปกติ บัญชีถูกอายัด หรือมีภาษีค้างชำระ บางครั้งใช้บัญชีไลน์ที่นำรูปโปรไฟล์และโลโก้ของธนาคารจริงมาใช้เพื่อสร้างความน่าเชื่อถือ
เมื่อเหยื่อเริ่มตกใจและเชื่อ มิจฉาชีพจะอ้างว่าต้อง "ยืนยันตัวตน" หรือ "ตรวจสอบบัญชี" โดยขอให้บอกเลขบัตรประชาชน รหัสผ่านแอปธนาคาร หรือรหัส OTP ที่เพิ่งได้รับทาง SMS บางกรณีหลอกให้ติดตั้งแอปควบคุมเครื่องจากระยะไกลเพื่อ "ให้เจ้าหน้าที่ช่วยแก้ไข" ซึ่งแท้จริงแล้วเป็นการเปิดทางให้มิจฉาชีพเข้าถึงแอปธนาคารและโอนเงินออกจากบัญชีโดยตรง
ธนาคารพาณิชย์และธนาคารแห่งประเทศไทยยืนยันตรงกันว่าไม่มีนโยบายติดต่อขอรหัส OTP รหัสผ่าน หรือข้อมูลส่วนตัวของลูกค้าผ่านโทรศัพท์ SMS หรือแอปแชทไม่ว่ากรณีใดก็ตาม หากมีสายหรือข้อความลักษณะนี้เข้ามา ให้ถือว่าเป็นมิจฉาชีพไว้ก่อนเสมอ
สัญญาณเตือน
- โทร ส่ง SMS หรือทักไลน์มาเอง อ้างว่าพบธุรกรรมผิดปกติหรือบัญชีถูกอายัด
- ใช้รูปโปรไฟล์หรือโลโก้ธนาคาร/ธปท. ของจริงสร้างความน่าเชื่อถือ
- เร่งรัดให้ตัดสินใจเร็ว ขู่ว่าบัญชีจะถูกระงับถ้าไม่ทำตามทันที
- ขอรหัส OTP รหัสผ่าน เลขบัตรประชาชน หรือให้ติดตั้งแอปควบคุมเครื่องจากระยะไกล
วิธีตรวจสอบ
วางสายแล้วโทรกลับเบอร์ทางการของธนาคารเอง
อย่าโทรกลับเบอร์ที่มิจฉาชีพให้มาหรือกดลิงก์ที่ส่งมา ให้โทรเบอร์คอลเซ็นเตอร์หลังบัตรหรือในแอปธนาคารเพื่อตรวจสอบว่ามีการติดต่อจริงหรือไม่
สอบถามศูนย์คุ้มครองผู้ใช้บริการทางการเงิน (ศคง.) โทร. 1213
ธนาคารแห่งประเทศไทยมีสายด่วนให้สอบถามกรณีสงสัยว่าถูกแอบอ้างชื่อธนาคารหรือ ธปท. ได้โดยตรง
วิธีป้องกัน
ไม่ให้รหัส OTP กับใครเด็ดขาด
รหัส OTP มีไว้ยืนยันตัวตนของเราเองเท่านั้น ไม่มีเจ้าหน้าที่คนใดต้องใช้รหัสนี้แทนเรา
เปิดแจ้งเตือนธุรกรรมผ่านแอปธนาคาร
ตั้งค่าแจ้งเตือนทุกการเคลื่อนไหวของบัญชีเพื่อให้รู้ทันทีหากมีรายการผิดปกติ
ถ้าโดนแล้วต้องทำอะไร
โทรอายัดบัญชีกับธนาคารทันที
ยิ่งแจ้งอายัดเร็วเท่าไร โอกาสกู้คืนเงินก็ยิ่งมากขึ้นเท่านั้น
แจ้งความผ่าน AOC 1441 หรือ thaipoliceonline.go.th
แจ้งความออนไลน์ภายใน 72 ชั่วโมงแรกเพื่อให้ตำรวจประสานอายัดบัญชีปลายทางกับธนาคารได้ทันเวลา
คำถามที่พบบ่อย
- ธนาคารหรือ ธปท. จะโทรมาขอรหัส OTP จริงไหม
ไม่มีทางเกิดขึ้น ธนาคารและธนาคารแห่งประเทศไทยไม่มีนโยบายขอรหัส OTP รหัสผ่าน หรือข้อมูลส่วนตัวผ่านโทรศัพท์ SMS หรือแอปแชทไม่ว่ากรณีใดก็ตาม หากมีคนอ้างแบบนี้ให้วางสายและตรวจสอบกับธนาคารโดยตรง
- ถ้าเผลอให้รหัส OTP ไปแล้วต้องทำอย่างไร
โทรแจ้งคอลเซ็นเตอร์ธนาคารเพื่ออายัดบัญชีทันที จากนั้นแจ้งความผ่านสายด่วน AOC 1441 หรือเว็บไซต์ thaipoliceonline.go.th เพื่อประสานอายัดบัญชีปลายทางต่อเนื่อง
แหล่งอ้างอิง
- ศูนย์คุ้มครองผู้ใช้บริการทางการเงิน (ศคง.) ธนาคารแห่งประเทศไทย — ธนาคารแห่งประเทศไทย
- ศูนย์ AOC 1441 (ศูนย์ปฏิบัติการแก้ไขปัญหาอาชญากรรมออนไลน์) — สำนักงานตำรวจแห่งชาติ