# SMS ปลอมอ้างธนาคารหรือพัสดุ หลอกกดลิงก์ขโมยรหัส OTP

- URL: https://xn--12cm9o.com/articles/fake-sms-bank-parcel-phishing
- เผยแพร่: 2026-10-03
- อัปเดตล่าสุด: 2026-10-03
- ผู้เขียน: กองบรรณาธิการ โกง.com
- หมวดหมู่: SMS/ลิงก์ปลอม, แอบอ้างหน่วยงาน

## สรุปสั้น

มิจฉาชีพส่ง SMS ปลอมที่หน้าตาคล้ายข้อความจากธนาคารหรือบริษัทขนส่งพัสดุ แจ้งว่าบัญชีมีปัญหาหรือมีพัสดุตกค้าง พร้อมแนบลิงก์ให้กดเข้าไปกรอกข้อมูลส่วนตัวหรือรหัส OTP เมื่อเหยื่อกรอกข้อมูลในหน้าเว็บปลอม มิจฉาชีพจะนำข้อมูลไปเข้าสู่ระบบและโอนเงินออกจากบัญชีจริงทันที

## กลโกงนี้ทำงานอย่างไร

มิจฉาชีพใช้เครื่องส่ง SMS ปลอม (SMS blaster หรือ SMS spoofing) ที่ทำให้ชื่อผู้ส่งแสดงเป็นชื่อธนาคารหรือบริษัทขนส่งพัสดุที่คุ้นเคย ทำให้ข้อความไปปรากฏอยู่ในกล่องสนทนาเดียวกับ SMS จริงของหน่วยงานนั้น สร้างความน่าเชื่อถือให้เหยื่อหลงเชื่อได้ง่ายขึ้น

เนื้อหาข้อความมักแจ้งเหตุเร่งด่วน เช่น "บัญชีถูกอายัดชั่วคราว กดลิงก์เพื่อยืนยันตัวตน" หรือ "พัสดุของท่านตกค้าง กรุณาชำระค่าจัดส่งเพิ่มเติม" พร้อมแนบลิงก์ที่มักเป็นโดเมนปลอมคล้ายชื่อหน่วยงานจริงแต่สะกดต่างกันเล็กน้อย

เมื่อเหยื่อกดลิงก์และกรอกชื่อผู้ใช้ รหัสผ่าน หรือรหัส OTP ลงในหน้าเว็บปลอม มิจฉาชีพจะนำข้อมูลไปเข้าสู่ระบบแอปธนาคารจริงของเหยื่อและโอนเงินออกทันทีภายในไม่กี่นาที บางกรณีหน้าเว็บปลอมยังหลอกให้ติดตั้งแอปควบคุมเครื่องระยะไกลเพิ่มเติม

## สัญญาณเตือน

- ข้อความมีลิงก์ให้กดเข้าไปกรอกข้อมูลส่วนตัวหรือรหัส OTP โดยอ้างเหตุเร่งด่วน
- ชื่อโดเมนในลิงก์สะกดคล้ายแต่ไม่ตรงกับเว็บไซต์ทางการของธนาคารหรือบริษัทขนส่ง
- ข้อความเร่งให้ดำเนินการภายในเวลาสั้นๆ เช่น "ภายใน 24 ชั่วโมง มิฉะนั้นบัญชีจะถูกระงับ"
- ขอรหัส OTP หรือรหัสผ่านผ่านหน้าเว็บที่กดเข้าไปจากลิงก์ใน SMS ซึ่งธนาคารจริงไม่มีนโยบายขอแบบนี้

## วิธีตรวจสอบ

### 1. ไม่กดลิงก์ใน SMS แต่เปิดแอปธนาคารหรือเว็บทางการด้วยตนเอง

หากมีข้อความแจ้งปัญหาบัญชีหรือพัสดุ ให้เปิดแอปธนาคารหรือเว็บไซต์บริษัทขนส่งด้วยตนเองโดยพิมพ์ URL เอง ไม่กดจากลิงก์ใน SMS

### 2. โทรสอบถามศูนย์บริการลูกค้าด้วยเบอร์จากเว็บไซต์ทางการ

หากไม่แน่ใจ ให้โทรสอบถามศูนย์บริการลูกค้าของธนาคารหรือบริษัทขนส่งด้วยเบอร์ที่ค้นหาจากเว็บไซต์ทางการเท่านั้น

## วิธีป้องกัน

### 1. ไม่กรอกรหัส OTP หรือรหัสผ่านในหน้าเว็บที่มาจากลิงก์ SMS

รหัส OTP ใช้ยืนยันธุรกรรมที่ทำเองเท่านั้น ห้ามกรอกในหน้าเว็บใดๆ ที่กดเข้าไปจากลิงก์ที่ได้รับทาง SMS

### 2. เปิดการแจ้งเตือนธุรกรรมและจำกัดวงเงินโอนต่อวัน

ตั้งค่าแจ้งเตือนทุกธุรกรรมผ่านแอปธนาคาร และจำกัดวงเงินโอนสูงสุดต่อวันให้อยู่ในระดับที่รับความเสียหายได้หากถูกขโมยข้อมูล

## ถ้าโดนแล้วต้องทำอะไร

### 1. ติดต่อธนาคารเพื่ออายัดบัญชีและเปลี่ยนรหัสผ่านทันที

โทรสายด่วนธนาคารเพื่ออายัดบัญชีและบัตรทุกใบ แล้วเปลี่ยนรหัสผ่านแอปธนาคารจากอุปกรณ์อื่นที่ปลอดภัย

### 2. แจ้งความผ่าน AOC 1441 พร้อมเก็บภาพหน้าจอ SMS และหน้าเว็บปลอม

บันทึกภาพหน้าจอ SMS และหน้าเว็บปลอมไว้เป็นหลักฐาน แล้วแจ้งความผ่านสายด่วน AOC 1441 โดยเร็วที่สุด

## คำถามที่พบบ่อย

### ธนาคารจะส่ง SMS ขอให้กดลิงก์แล้วกรอกรหัส OTP จริงหรือไม่

ธนาคารจริงจะไม่ส่งลิงก์ให้กรอกรหัสผ่านหรือ OTP ผ่าน SMS รหัส OTP ที่ธนาคารส่งมีไว้ใช้ยืนยันธุรกรรมที่เหยื่อทำเองเท่านั้น ไม่ใช่ให้กรอกในหน้าเว็บที่กดจากลิงก์

### กดลิงก์ไปแล้วแต่ยังไม่ได้กรอกข้อมูลใดๆ ควรทำอย่างไร

ปิดหน้าเว็บทันที อย่ากรอกข้อมูลใดๆ ลบ SMS ดังกล่าว และหากสงสัยว่าเผลอกรอกข้อมูลไปแล้ว ให้เปลี่ยนรหัสผ่านแอปธนาคารทันทีจากอุปกรณ์อื่น

## แหล่งอ้างอิง

- [ธนาคารแห่งประเทศไทย](https://www.bot.or.th) — ธนาคารแห่งประเทศไทย (เข้าถึงเมื่อ 2026-10-03)
- [ศูนย์ AOC 1441](https://www.thaipoliceonline.go.th/) — สำนักงานตำรวจแห่งชาติ (เข้าถึงเมื่อ 2026-10-03)