เตือนสติ! รู้ทันก่อนกดลิงก์ SMS ปลอม ป้องกันเงินในบัญชี

ในโลกยุคปัจจุบัน “มิจฉาชีพออนไลน์” ได้พัฒนาวิธีการหลอกลวงให้ซับซ้อนและแนบเนียนขึ้น โดยเฉพาะการระบาดของ SMS ปลอมที่เป็นจุดเริ่มต้นของความเสียหายมหาศาล จากข้อมูลพบว่าเหยื่อหลายรายต้องสูญเงินจนเกลี้ยงบัญชีเพียงเพราะการกดลิงก์ที่แนบมากับข้อความเพียงครั้งเดียว ลิงก์เหล่านี้ไม่ใช่แค่หน้าเว็บปลอม แต่เป็นประตูนำไปสู่การติดตั้ง “แอปพลิเคชันดูดเงิน” ที่จะเข้าควบคุมเครื่องสมาร์ทโฟนของคุณและโอนเงินออกไปโดยที่คุณไม่รู้ตัว การสร้างความตระหนักรู้จึงเป็นเกราะป้องกันด่านแรกที่สำคัญที่สุด ก่อนที่จะไปดูวิธีรับมือ ต้องเข้าใจก่อนว่ามิจฉาชีพเหล่านี้มักจะสวมรอยเป็นใครเพื่อสร้างความน่าเชื่อถือและล่อลวงเรา

รูปแบบการปลอมแปลงตัวตน

มิจฉาชีพมักจะแอบอ้างเป็นหน่วยงานที่ดูน่าเชื่อถือหรือมีความเกี่ยวข้องกับสิทธิประโยชน์และภาระหน้าที่ในชีวิตประจำวัน เพื่อกระตุ้นให้เหยื่อเกิดความกังวล โดยมีรูปแบบการแอบอ้างที่พบบ่อยดังนี้

• หน่วยงานภาครัฐ : แจ้งสิทธิประโยชน์, เงินคืนภาษี, แจ้งการทำผิดกฎหมาย, หรือขอตรวจสอบข้อมูลส่วนบุคคลผ่านลิงก์
• ธนาคาร/สถาบันการเงิน : แจ้งว่าบัญชีมีความผิดปกติ, ถูกล็อค, หรือให้ยืนยันตัวตนอัปเดตข้อมูลผ่านลิงก์
• บริษัทขนส่งพัสดุ : แจ้งเรื่องพัสดุตกค้าง, จ่ายค่าธรรมเนียมเพิ่มเติม, หรือให้ติดตามสถานะผ่านลิงก์

คาถาป้องกัน 3 ข้อที่ต้องท่องให้ขึ้นใจ

“ไม่เชื่อ ไม่รีบ ไม่โอน”

ไม่เชื่อ : อย่าเพิ่งเชื่อเนื้อหาใน SMS แม้ว่าชื่อผู้ส่งจะดูเหมือนหน่วยงานจริง หรือมีข้อมูลบางส่วนที่ดูถูกต้อง
ไม่รีบ : มิจฉาชีพมักใช้ “ความเร่งด่วน” และ “ความกลัว” เป็นจิตวิทยาบีบบังคับให้เราขาดสติและไม่มีเวลาปรึกษาใคร ให้หยุดคิดและตั้งสติเสมอ
ไม่โอน : ห้ามทำธุรกรรมการเงินทุกประเภท หรือกรอกข้อมูลรหัสผ่านใดๆ ผ่านการกดลิงก์ที่ส่งมาทาง SMS โดยเด็ดขาด

สิ่งที่หน่วยงานจริง “ไม่ทำ”

ธนาคารและหน่วยงานรัฐ “ไม่มี” นโยบายส่งลิงก์ผ่าน SMS : ปัจจุบันทุกธนาคารและหน่วยงานภาครัฐได้ยกเลิกการส่งลิงก์เพื่อให้ประชาชนคลิกทำธุรกรรมหรือกรอกข้อมูลส่วนบุคคลผ่านทาง SMS แล้ว
หากมีลิงก์แนบมา ให้ถือว่าเป็นมิจฉาชีพ 100% : ไม่ว่าข้อความนั้นจะดูเร่งด่วนเพียงใด หากมีการแนบลิงก์มาด้วย ให้สันนิษฐานได้ทันทีว่าเป็นของปลอมโดยไม่มีข้อยกเว้น
ลิงก์คือจุดเริ่มต้นของการติดตั้งมัลแวร์ : การคลิกลิงก์มักนำไปสู่การหลอกให้ติดตั้งแอปพลิเคชัน (ไฟล์ .apk) ที่แฝงมัลแวร์ ซึ่งจะทำให้มิจฉาชีพสามารถรีโมทเข้าควบคุมเครื่องและดูดเงินจากแอปธนาคารของคุณได้

ขั้นตอนการปฏิบัติเมื่อได้รับ SMS ที่ผิดปกติ

หากคุณได้รับข้อความที่น่าสงสัย ให้ปฏิบัติตาม Checklist นี้ทันทีเพื่อตัดวงจรของมิจฉาชีพ
[ ] ห้ามกดลิงก์โดยเด็ดขาด : นี่คือกฎที่สำคัญที่สุด เพราะการกดคือการเปิดประตูรับภัยร้าย
[ ] ลบข้อความทันที : การลบข้อความทิ้งเป็นการป้องกันในเชิงเทคนิค เพื่อลดโอกาสที่เราหรือคนในครอบครัวจะเผลอไปกดโดนโดยไม่ตั้งใจในภายหลัง
[ ] บล็อกเบอร์ผู้ส่ง : บล็อกหมายเลขหรือชื่อผู้ส่งนั้นทันที เพื่อป้องกันไม่ให้มิจฉาชีพรายเดิมส่งข้อความมาหลอกล่อหรือรบกวนได้อีกในอนาคต
[ ] ตรวจสอบผ่านช่องทางทางการเท่านั้น : หากสงสัยว่าเรื่องที่แจ้งมาเป็นเรื่องจริงหรือไม่ ห้ามโทรกลับเบอร์ที่ให้มาใน SMS แต่ให้โทรหา Call Center ผ่านเบอร์ที่อยู่หลังบัตรธนาคาร หรือใช้แอปพลิเคชันทางการที่ติดตั้งจาก Store เท่านั้น

ย้ำอีกครั้ง! อย่าหลงเชื่อตัวเลขหรือลิงก์ในข้อความ ให้ใช้ช่องทางที่คุณหาเองจากแหล่งที่เชื่อถือได้เท่านั้น

การต่อสู้กับอาชญากรรมทางไซเบอร์เป็นเรื่องสำคัญที่ต้องอาศัยความร่วมมือจากทุกฝ่าย แต่เกราะป้องกันที่ดีที่สุดคือ “ความรู้และสติ” ของผู้ใช้งานเอง การมีความรู้จะช่วยให้คุณไม่เป็นเหยื่อรายต่อไป