มิจฉาชีพแอบอ้างเป็นเจ้าหน้าที่ธนาคารหรือ ธปท. หลอกขอรหัส OTP

SMS/ลิงก์ปลอมแอบอ้างหน่วยงานโดย กองบรรณาธิการ โกง.comใช้เวลาอ่านประมาณ 4 นาที

สรุปสั้น

มิจฉาชีพโทรหรือทักไลน์มาโดยอ้างตัวเป็นพนักงานธนาคารหรือเจ้าหน้าที่ธนาคารแห่งประเทศไทย (ธปท.) แจ้งว่าบัญชีมีธุรกรรมผิดปกติหรือค้างชำระ แล้วหลอกขอรหัส OTP หรือข้อมูลส่วนตัวเพื่อนำไปโอนเงินออกจากบัญชีจริง ธนาคารและ ธปท. ไม่มีนโยบายขอรหัส OTP หรือข้อมูลส่วนตัวผ่านโทรศัพท์ SMS หรือไลน์ไม่ว่ากรณีใด

กลโกงนี้ทำงานอย่างไร

มิจฉาชีพจะโทรหา ส่ง SMS หรือทักไลน์มาหาเหยื่อโดยอ้างตัวเป็นพนักงานธนาคาร เจ้าหน้าที่ธนาคารแห่งประเทศไทย (ธปท.) หรือเจ้าหน้าที่กรมสรรพากร แจ้งว่าตรวจพบธุรกรรมผิดปกติ บัญชีถูกอายัด หรือมีภาษีค้างชำระ บางครั้งใช้บัญชีไลน์ที่นำรูปโปรไฟล์และโลโก้ของธนาคารจริงมาใช้เพื่อสร้างความน่าเชื่อถือ

เมื่อเหยื่อเริ่มตกใจและเชื่อ มิจฉาชีพจะอ้างว่าต้อง "ยืนยันตัวตน" หรือ "ตรวจสอบบัญชี" โดยขอให้บอกเลขบัตรประชาชน รหัสผ่านแอปธนาคาร หรือรหัส OTP ที่เพิ่งได้รับทาง SMS บางกรณีหลอกให้ติดตั้งแอปควบคุมเครื่องจากระยะไกลเพื่อ "ให้เจ้าหน้าที่ช่วยแก้ไข" ซึ่งแท้จริงแล้วเป็นการเปิดทางให้มิจฉาชีพเข้าถึงแอปธนาคารและโอนเงินออกจากบัญชีโดยตรง

ธนาคารพาณิชย์และธนาคารแห่งประเทศไทยยืนยันตรงกันว่าไม่มีนโยบายติดต่อขอรหัส OTP รหัสผ่าน หรือข้อมูลส่วนตัวของลูกค้าผ่านโทรศัพท์ SMS หรือแอปแชทไม่ว่ากรณีใดก็ตาม หากมีสายหรือข้อความลักษณะนี้เข้ามา ให้ถือว่าเป็นมิจฉาชีพไว้ก่อนเสมอ

สัญญาณเตือน

  • โทร ส่ง SMS หรือทักไลน์มาเอง อ้างว่าพบธุรกรรมผิดปกติหรือบัญชีถูกอายัด
  • ใช้รูปโปรไฟล์หรือโลโก้ธนาคาร/ธปท. ของจริงสร้างความน่าเชื่อถือ
  • เร่งรัดให้ตัดสินใจเร็ว ขู่ว่าบัญชีจะถูกระงับถ้าไม่ทำตามทันที
  • ขอรหัส OTP รหัสผ่าน เลขบัตรประชาชน หรือให้ติดตั้งแอปควบคุมเครื่องจากระยะไกล

วิธีตรวจสอบ

  1. วางสายแล้วโทรกลับเบอร์ทางการของธนาคารเอง

    อย่าโทรกลับเบอร์ที่มิจฉาชีพให้มาหรือกดลิงก์ที่ส่งมา ให้โทรเบอร์คอลเซ็นเตอร์หลังบัตรหรือในแอปธนาคารเพื่อตรวจสอบว่ามีการติดต่อจริงหรือไม่

  2. สอบถามศูนย์คุ้มครองผู้ใช้บริการทางการเงิน (ศคง.) โทร. 1213

    ธนาคารแห่งประเทศไทยมีสายด่วนให้สอบถามกรณีสงสัยว่าถูกแอบอ้างชื่อธนาคารหรือ ธปท. ได้โดยตรง

วิธีป้องกัน

  1. ไม่ให้รหัส OTP กับใครเด็ดขาด

    รหัส OTP มีไว้ยืนยันตัวตนของเราเองเท่านั้น ไม่มีเจ้าหน้าที่คนใดต้องใช้รหัสนี้แทนเรา

  2. เปิดแจ้งเตือนธุรกรรมผ่านแอปธนาคาร

    ตั้งค่าแจ้งเตือนทุกการเคลื่อนไหวของบัญชีเพื่อให้รู้ทันทีหากมีรายการผิดปกติ

ถ้าโดนแล้วต้องทำอะไร

  1. โทรอายัดบัญชีกับธนาคารทันที

    ยิ่งแจ้งอายัดเร็วเท่าไร โอกาสกู้คืนเงินก็ยิ่งมากขึ้นเท่านั้น

  2. แจ้งความผ่าน AOC 1441 หรือ thaipoliceonline.go.th

    แจ้งความออนไลน์ภายใน 72 ชั่วโมงแรกเพื่อให้ตำรวจประสานอายัดบัญชีปลายทางกับธนาคารได้ทันเวลา

อ่านคำแนะนำแบบละเอียด: โดนหลอกแล้วต้องทำอะไร →

คำถามที่พบบ่อย

ธนาคารหรือ ธปท. จะโทรมาขอรหัส OTP จริงไหม

ไม่มีทางเกิดขึ้น ธนาคารและธนาคารแห่งประเทศไทยไม่มีนโยบายขอรหัส OTP รหัสผ่าน หรือข้อมูลส่วนตัวผ่านโทรศัพท์ SMS หรือแอปแชทไม่ว่ากรณีใดก็ตาม หากมีคนอ้างแบบนี้ให้วางสายและตรวจสอบกับธนาคารโดยตรง

ถ้าเผลอให้รหัส OTP ไปแล้วต้องทำอย่างไร

โทรแจ้งคอลเซ็นเตอร์ธนาคารเพื่ออายัดบัญชีทันที จากนั้นแจ้งความผ่านสายด่วน AOC 1441 หรือเว็บไซต์ thaipoliceonline.go.th เพื่อประสานอายัดบัญชีปลายทางต่อเนื่อง

แหล่งอ้างอิง