SMS ปลอมอ้างธนาคารหรือพัสดุ หลอกกดลิงก์ขโมยรหัส OTP

สัญญาณเตือน

• ⚠️ข้อความมีลิงก์ให้กดเข้าไปกรอกข้อมูลส่วนตัวหรือรหัส OTP โดยอ้างเหตุเร่งด่วน
• ⚠️ชื่อโดเมนในลิงก์สะกดคล้ายแต่ไม่ตรงกับเว็บไซต์ทางการของธนาคารหรือบริษัทขนส่ง
• ⚠️ข้อความเร่งให้ดำเนินการภายในเวลาสั้นๆ เช่น "ภายใน 24 ชั่วโมง มิฉะนั้นบัญชีจะถูกระงับ"
• ⚠️ขอรหัส OTP หรือรหัสผ่านผ่านหน้าเว็บที่กดเข้าไปจากลิงก์ใน SMS ซึ่งธนาคารจริงไม่มีนโยบายขอแบบนี้

วิธีตรวจสอบ

1. ไม่กดลิงก์ใน SMS แต่เปิดแอปธนาคารหรือเว็บทางการด้วยตนเอง

   หากมีข้อความแจ้งปัญหาบัญชีหรือพัสดุ ให้เปิดแอปธนาคารหรือเว็บไซต์บริษัทขนส่งด้วยตนเองโดยพิมพ์ URL เอง ไม่กดจากลิงก์ใน SMS

2. โทรสอบถามศูนย์บริการลูกค้าด้วยเบอร์จากเว็บไซต์ทางการ

   หากไม่แน่ใจ ให้โทรสอบถามศูนย์บริการลูกค้าของธนาคารหรือบริษัทขนส่งด้วยเบอร์ที่ค้นหาจากเว็บไซต์ทางการเท่านั้น

วิธีป้องกัน

1. ไม่กรอกรหัส OTP หรือรหัสผ่านในหน้าเว็บที่มาจากลิงก์ SMS

   รหัส OTP ใช้ยืนยันธุรกรรมที่ทำเองเท่านั้น ห้ามกรอกในหน้าเว็บใดๆ ที่กดเข้าไปจากลิงก์ที่ได้รับทาง SMS

2. เปิดการแจ้งเตือนธุรกรรมและจำกัดวงเงินโอนต่อวัน

   ตั้งค่าแจ้งเตือนทุกธุรกรรมผ่านแอปธนาคาร และจำกัดวงเงินโอนสูงสุดต่อวันให้อยู่ในระดับที่รับความเสียหายได้หากถูกขโมยข้อมูล

ถ้าโดนแล้วต้องทำอะไร

1. ติดต่อธนาคารเพื่ออายัดบัญชีและเปลี่ยนรหัสผ่านทันที

   โทรสายด่วนธนาคารเพื่ออายัดบัญชีและบัตรทุกใบ แล้วเปลี่ยนรหัสผ่านแอปธนาคารจากอุปกรณ์อื่นที่ปลอดภัย

2. แจ้งความผ่าน AOC 1441 พร้อมเก็บภาพหน้าจอ SMS และหน้าเว็บปลอม

   บันทึกภาพหน้าจอ SMS และหน้าเว็บปลอมไว้เป็นหลักฐาน แล้วแจ้งความผ่านสายด่วน AOC 1441 โดยเร็วที่สุด

คำถามที่พบบ่อย

ธนาคารจะส่ง SMS ขอให้กดลิงก์แล้วกรอกรหัส OTP จริงหรือไม่

ธนาคารจริงจะไม่ส่งลิงก์ให้กรอกรหัสผ่านหรือ OTP ผ่าน SMS รหัส OTP ที่ธนาคารส่งมีไว้ใช้ยืนยันธุรกรรมที่เหยื่อทำเองเท่านั้น ไม่ใช่ให้กรอกในหน้าเว็บที่กดจากลิงก์

กดลิงก์ไปแล้วแต่ยังไม่ได้กรอกข้อมูลใดๆ ควรทำอย่างไร

ปิดหน้าเว็บทันที อย่ากรอกข้อมูลใดๆ ลบ SMS ดังกล่าว และหากสงสัยว่าเผลอกรอกข้อมูลไปแล้ว ให้เปลี่ยนรหัสผ่านแอปธนาคารทันทีจากอุปกรณ์อื่น

แหล่งอ้างอิง

• ธนาคารแห่งประเทศไทย — ธนาคารแห่งประเทศไทย
• ศูนย์ AOC 1441 — สำนักงานตำรวจแห่งชาติ