เว็บสอน Security Awareness ภาษาไทย ใช้ฟรี

รู้ทันภัยไซเบอร์
ป้องกันได้ด้วยตัวเอง

เรื่องใกล้ตัว ฝึกได้ในไม่กี่นาที ทุกบทบอกสัญญาณเตือน ขั้นตอนป้องกัน และสิ่งที่ต้องทำถ้าพลาดไปแล้ว พร้อมแหล่งอ้างอิงที่ตรวจสอบได้

ไม่ต้องสมัคร ไม่เก็บข้อมูล ความคืบหน้าอยู่ในเครื่องคุณ

มาสคอต IT Select Lab หุ่นยนต์ผู้พิทักษ์ยืนกอดอกอย่างมั่นใจ

วันนี้คุณอยากป้องกันอะไร

จำวันละหนึ่งประโยค

สายไหนขู่ว่ามีคดี วางสายทันทีแล้วโทรกลับเอง
จากบท แก๊งคอลเซ็นเตอร์

ดูทุกประโยคและดาวน์โหลดโปสเตอร์

สถานการณ์ด่วนที่เจอบ่อย

เงิน · เริ่มต้น · ประมาณ 8 นาที

สายนี้บอกว่าคุณมีคดี วางสายได้เลย

ตำรวจ ธนาคาร และหน่วยงานรัฐของจริง ไม่โทรมาสั่งให้โอนเงินเพื่อ "พิสูจน์ความบริสุทธิ์"

เริ่มบทนี้

เงิน · เริ่มต้น · ประมาณ 8 นาที

SMS ธนาคารที่มีลิงก์ คือของปลอม

ธนาคารไทยเลิกส่งลิงก์ทาง SMS และอีเมลตั้งแต่ปี 2566 ส่วนบัญชี LINE ของหน่วยงานจริงมีโล่สีน้ำเงินหรือเขียว ข้อความที่มีลิงก์จึงไม่ต้องคิดนาน

เริ่มบทนี้

เงิน · เริ่มต้น · ประมาณ 9 นาที

การันตีกำไร คือคำของคนโกง

แอปเทรด กลุ่มไลน์ และโค้ชลงทุนที่ชวนคุณมาเอง มีกำไรให้ดูบนหน้าจอ แต่ถอนไม่ได้จริง ตรวจใบอนุญาตก่อนโอนทุกครั้ง

เริ่มบทนี้

เส้นทางเรียนแนะนำ

ไม่ต้องเรียนทุกบท เริ่มจากเรื่องที่ใช้วันนี้

ทุกคน · 4 บท / ประมาณ 33 นาที

เอาตัวรอดใน 30 นาที

สี่บทที่หยุดกลโกงที่คนไทยเจอบ่อยที่สุด เรียนจบแล้วรู้ว่าจะวางสาย ไม่กดลิงก์ และทำอะไรก่อนถ้าพลาด

เรียนจบแล้วทำได้: วางสายคอลเซ็นเตอร์ได้โดยไม่ลังเล อ่านข้อความปลอมออก และรู้ขั้นตอนแรกเมื่อโอนเงินไปแล้ว

ดูเส้นทาง

ทุกคน · 5 บท / ประมาณ 43 นาที

ป้องกันเงิน

กลโกงที่พุ่งเป้าเงินในบัญชี ตั้งแต่หลอกลงทุน หลอกให้รัก QR ปลอม แอปดูดเงิน ไปจนถึงบัญชีม้า

เรียนจบแล้วทำได้: ตรวจคนชวนลงทุนเป็น ดูชื่อผู้รับก่อนโอน และไม่ติดตั้งแอปที่ขอสิทธิ์ควบคุมเครื่อง

ดูเส้นทาง

ทุกคน / นักเรียน นักศึกษา · 4 บท / ประมาณ 34 นาที

ซื้อ ขาย หางาน กู้เงิน ออนไลน์

สามกลโกงที่คนไทยแจ้งความมากที่สุด ร้านปลอมที่รับเงินแล้วหาย งานออนไลน์ที่ให้เติมเงินก่อน และเงินกู้ที่เก็บค่าธรรมเนียมก่อนอนุมัติ ปิดท้ายด้วยเรื่องบัญชีม้าที่มักแฝงมากับงานรับโอนเงิน

เรียนจบแล้วทำได้: เช็กร้านและชื่อบัญชีผู้รับก่อนโอน ปฏิเสธงานหรือเงินกู้ที่ขอเงินก่อน และไม่ให้ใครยืมบัญชี

ดูเส้นทาง

ทุกคน / พนักงาน · 5 บท / ประมาณ 42 นาที

ป้องกันบัญชี

กุญแจของชีวิตดิจิทัล รหัสผ่าน MFA passkey อุปกรณ์ Wi‑Fi และมัลแวร์

เรียนจบแล้วทำได้: ใช้รหัสไม่ซ้ำ เปิด MFA ในบัญชีสำคัญ ล็อกเครื่อง และรู้ว่าไฟล์ไหนไม่ควรเปิด

ดูเส้นทาง

ผู้ปกครอง / ครอบครัว · 5 บท / ประมาณ 44 นาที

ดูแลครอบครัว

คุยกับคนในบ้านเรื่องกลโกง ตั้งแต่เด็กที่เล่นเกม ผู้สูงอายุที่รับสายแปลก ไปจนถึงเสียงปลอมจาก AI

เรียนจบแล้วทำได้: ครอบครัวมีข้อตกลงว่าอะไรห้ามแชร์ มีคนหนึ่งที่โทรถามได้ และรู้วิธีตรวจเสียงที่เหมือนคนในบ้าน

ดูเส้นทาง

พนักงาน / ผู้บริหาร · 6 บท / ประมาณ 52 นาที

ใช้ในที่ทำงาน

เรื่องที่พนักงานทุกคนต้องรู้ social engineering ข้อมูลส่วนบุคคล แรนซัมแวร์ และวิธีแจ้งเหตุโดยไม่ต้องกลัวถูกตำหนิ

เรียนจบแล้วทำได้: ตรวจตัวตนก่อนทำตามคำขอ ล็อกจอก่อนลุก ส่งไฟล์ให้ถูกคน และรู้ว่าต้องแจ้งใครภายในกี่ชั่วโมง

ดูเส้นทาง

ภัยที่ควรรู้ 23 บท

01 เงิน · เริ่มต้น · ประมาณ 8 นาที

สายนี้บอกว่าคุณมีคดี วางสายได้เลย

ตำรวจ ธนาคาร และหน่วยงานรัฐของจริง ไม่โทรมาสั่งให้โอนเงินเพื่อ "พิสูจน์ความบริสุทธิ์"

เริ่มบทนี้

02 เงิน · เริ่มต้น · ประมาณ 8 นาที

ถูกผิดปกติและเร่งให้โอน อย่าเพิ่งซื้อ

ร้านของจริงไม่กลัวให้คุณเช็กก่อน ไม่เร่งให้โอนใน 30 นาที และไม่ขอให้จ่ายนอกระบบของแพลตฟอร์ม

เริ่มบทนี้

03 เงิน · เริ่มต้น · ประมาณ 8 นาที

SMS ธนาคารที่มีลิงก์ คือของปลอม

ธนาคารไทยเลิกส่งลิงก์ทาง SMS และอีเมลตั้งแต่ปี 2566 ส่วนบัญชี LINE ของหน่วยงานจริงมีโล่สีน้ำเงินหรือเขียว ข้อความที่มีลิงก์จึงไม่ต้องคิดนาน

เริ่มบทนี้

04 เงิน · เริ่มต้น · ประมาณ 9 นาที

การันตีกำไร คือคำของคนโกง

แอปเทรด กลุ่มไลน์ และโค้ชลงทุนที่ชวนคุณมาเอง มีกำไรให้ดูบนหน้าจอ แต่ถอนไม่ได้จริง ตรวจใบอนุญาตก่อนโอนทุกครั้ง

เริ่มบทนี้

05 เงิน · เริ่มต้น · ประมาณ 9 นาที

งานไหนให้จ่ายก่อน ไม่ใช่งานจริง

งานกดไลก์ได้เงิน งานต่างประเทศรายได้สูง หรืองานรับโอนเงิน ถ้าต้องเติมเงิน วางมัดจำ หรือขอใช้บัญชีของคุณ นั่นคือกับดัก

เริ่มบทนี้

06 เงิน · เริ่มต้น · ประมาณ 8 นาที

เงินกู้ของจริง ไม่เก็บเงินก่อนอนุมัติ

ถ้าต้องโอน "ค่าค้ำประกัน" "ค่าธรรมเนียม" หรือ "ค่าปลดล็อก" ก่อนถึงจะได้เงินกู้ นั่นไม่ใช่เงินกู้ นั่นคือการโกง

เริ่มบทนี้

07 เงิน · กลาง · ประมาณ 9 นาที

รักออนไลน์ที่ขอเงิน ไม่ใช่รัก

คนที่บอกรักเร็ว เจอตัวไม่ได้ วิดีโอคอลไม่ได้ แล้วมีเรื่องต้องใช้เงินเสมอ คือบทที่ซ้อมมาแล้ว ไม่ใช่โชคชะตา

เริ่มบทนี้

08 เงิน · กลาง · ประมาณ 9 นาที

ใครให้โหลดแอปจากลิงก์ ไม่ต้องโหลด

แอปของหน่วยงานรัฐและธนาคารอยู่ในสโตร์ทางการเท่านั้น ลิงก์ที่ส่งมาให้ติดตั้งเองคือทางเข้าของคนที่จะมาคุมมือถือคุณ

เริ่มบทนี้

09 เงิน · เริ่มต้น · ประมาณ 7 นาที

สแกนแล้ว อ่านชื่อผู้รับก่อนกดยืนยัน

QR เองไม่อันตราย อันตรายอยู่ที่ปลายทาง สติกเกอร์แปะทับ QR ในอีเมล และ QR "รับเงินคืน" ล้วนพาเงินหรือรหัสของคุณไปหาคนโกง

เริ่มบทนี้

10 เงิน · กลาง · ประมาณ 9 นาที

ให้ยืมบัญชี คือความผิดอาญา

เปิดบัญชีให้คนอื่นใช้ ขายซิม หรือรับโอนต่อ มีโทษจำคุกไม่เกิน 3 ปี และอาจถูกระงับทุกบัญชีจนเปิดใหม่ไม่ได้

เริ่มบทนี้

11 บัญชีและรหัสผ่าน · เริ่มต้น · ประมาณ 8 นาที

ลิงก์ที่ส่งมา ไม่กด เปิดแอปเองดีกว่า

ธนาคารและหน่วยงานรัฐไทยเลิกส่งลิงก์แล้ว ข้อความที่มีลิงก์ให้กดจึงเป็นสัญญาณให้สงสัยไว้ก่อน

เริ่มบทนี้

12 บัญชีและรหัสผ่าน · กลาง · ประมาณ 9 นาที

หัวหน้าตัวจริง ไม่สั่งโอนด่วนทางแชท

คนโกงไม่ต้องเจาะระบบ แค่สร้างเรื่องให้คุณรีบ กลัว หรือเกรงใจ แล้วคุณจะเปิดประตูให้เอง

เริ่มบทนี้

13 บัญชีและรหัสผ่าน · เริ่มต้น · ประมาณ 9 นาที

รหัสผ่านยาวดีกว่ายาก ไม่ต้องเปลี่ยนทุกเดือน

มาตรฐาน NIST ฉบับปี 2025 บอกชัดว่าความยาวสำคัญกว่าสัญลักษณ์แปลก ๆ และ OTP ของคุณไม่มีใครควรได้ไป แม้จะเป็นเพื่อน

เริ่มบทนี้

14 บัญชีและรหัสผ่าน · กลาง · ประมาณ 9 นาที

เสียงลูกโทรมาขอเงิน วางสาย แล้วโทรกลับ

เสียงและหน้าที่คุ้นเคยปลอมได้จากคลิปสั้น ๆ สิ่งที่ปลอมไม่ได้คือเบอร์เดิมที่คุณโทรกลับเอง และคำลับที่ครอบครัวตกลงกัน

เริ่มบทนี้

15 มือถือและอุปกรณ์ · กลาง · ประมาณ 9 นาที

เว็บให้วางคำสั่ง ปิดทันที

มัลแวร์ยุคนี้ไม่ได้เจาะเครื่องคุณ แต่หลอกให้คุณเป็นคนติดตั้งเอง ผ่านอัปเดตปลอม ไฟล์แนบ โปรแกรมเถื่อน และแอปนอกสโตร์

เริ่มบทนี้

16 มือถือและอุปกรณ์ · กลาง · ประมาณ 9 นาที

ไฟล์ถูกล็อก สำเนาออฟไลน์ช่วยได้

แรนซัมแวร์เข้ารหัสไฟล์แล้วเรียกค่าไถ่ ทางรอดที่เชื่อถือได้ไม่ใช่การจ่าย แต่คือสำเนาสำรองที่คนร้ายแตะไม่ถึง

เริ่มบทนี้

17 มือถือและอุปกรณ์ · เริ่มต้น · ประมาณ 8 นาที

ล็อกจอ เปิดตามหา อัปเดตทันที

มือถือคือกระเป๋าเงิน กุญแจบ้าน และตู้เอกสารในเครื่องเดียว สามอย่างที่ตั้งไว้ล่วงหน้าจะตัดสินว่าวันที่เครื่องหายจะเจ็บแค่ไหน

เริ่มบทนี้

18 มือถือและอุปกรณ์ · เริ่มต้น · ประมาณ 7 นาที

เน็ตฟรีขอรหัสผ่าน อย่ากรอก

เน็ตฟรีที่ขอให้ล็อกอินด้วยอีเมลหรือโซเชียลคือกับดัก ส่วนที่บ้าน รหัสเราเตอร์จากโรงงานคือประตูที่ยังไม่ได้ล็อก

เริ่มบทนี้

19 ที่ทำงาน · กลาง · ประมาณ 9 นาที

ให้แค่จำเป็น ถามได้ว่าเก็บทำไม

กฎหมาย PDPA ให้สิทธิคุณถามว่าเก็บทำไม ขอดู ขอลบ และร้องเรียนได้ ส่วนองค์กรที่ทำข้อมูลรั่วต้องแจ้งภายใน 72 ชั่วโมง

เริ่มบทนี้

20 ที่ทำงาน · เริ่มต้น · ประมาณ 8 นาที

แจ้งเร็ว ไม่ถูกตำหนิ บริษัทปลอดภัย

ข้อมูลรั่วในที่ทำงานส่วนใหญ่เริ่มจากเรื่องเล็กในวันธรรมดา และสิ่งที่ช่วยได้มากที่สุดคือคนที่กล้าบอกว่า "ผมพลาดไปแล้ว"

เริ่มบทนี้

21 ที่ทำงาน · เริ่มต้น · ประมาณ 9 นาที

โดนแล้วไม่ต้องอาย โทร 1441 ก่อน

ชั่วโมงแรกหลังโอนเงินหรือรู้ว่าบัญชีถูกเจาะ มีค่ามากกว่าการนั่งโทษตัวเองทั้งคืน

เริ่มบทนี้

22 ครอบครัว · เริ่มต้น · ประมาณ 9 นาที

ของฟรีในเกม คือเหยื่อล่อเด็ก

คนที่ให้ไอเทมฟรีแล้วชวนย้ายไปคุยแอปอื่น ไม่ได้อยากเป็นเพื่อนกับลูกของคุณ

เริ่มบทนี้

23 ครอบครัว · เริ่มต้น · ประมาณ 8 นาที

ไม่แน่ใจ วางสาย โทรหาลูกก่อน

สายที่บอกว่า "ต้องทำเดี๋ยวนี้ ห้ามบอกใคร" คือสายที่ควรวางแล้วโทรหาคนที่ไว้ใจ

เริ่มบทนี้

ตัวเลขที่มีแหล่งอ้างอิง

4,421,289บัญชี

บัญชีม้าทุกระดับที่ถูกระงับสะสมในระบบของสถาบันการเงินไทย

สะสมถึง ส.ค. 2569 · ธนาคารแห่งประเทศไทย · ที่มา · ตรวจสอบ 28 ต.ค. 2569

50%

ของมูลค่าความเสียหายถูกโอนต่อออกจากบัญชีม้าภายใน 3 นาที ขณะที่ผู้เสียหายใช้เวลา 19–25 ชั่วโมงกว่าจะแจ้ง

ม.ค.–มิ.ย. 2568 · ธนาคารแห่งประเทศไทย · ที่มา · ตรวจสอบ 28 ต.ค. 2569

1,176,512สาย

สายโทรเข้าศูนย์ AOC 1441 ในปีแรกที่เปิดให้บริการ และระงับบัญชีต้องสงสัยได้ 348,006 เคส

1 พ.ย. 2566 – 31 ต.ค. 2567 · กรมประชาสัมพันธ์ · ที่มา · ตรวจสอบ 28 ต.ค. 2569

39,112เรื่อง

เรื่องร้องเรียนที่ศูนย์ 1212 ETDA รับแจ้งตลอดปี 2568 โดยปัญหาซื้อขายออนไลน์มากที่สุด 36.4%

ม.ค.–ธ.ค. 2568 · ETDA (สพธอ.) · ที่มา · ตรวจสอบ 28 ต.ค. 2569

5,718คดี

คดีอาชญากรรมออนไลน์ที่รับแจ้งในหนึ่งสัปดาห์ มูลค่าความเสียหายรวม 297 ล้านบาท

6–12 ก.ย. 2569 · สำนักงานตำรวจแห่งชาติ · ที่มา · ตรวจสอบ 28 ต.ค. 2569

62%

ของเหตุข้อมูลรั่วไหลทั่วโลกมีปัจจัยมนุษย์เกี่ยวข้อง เช่น ถูกหลอกให้กดลิงก์หรือให้รหัสผ่าน

1 พ.ย. 2567 – 31 ต.ค. 2568 · Verizon 2026 Data Breach Investigations Report · ที่มา · ตรวจสอบ 28 ต.ค. 2569

ตัวเลขทุกตัวระบุช่วงเวลาและผู้เผยแพร่ หากแหล่งข้อมูลอัปเดต ตัวเลขบนหน้านี้จะถูกทบทวนตามนโยบายเนื้อหา

ถูกหลอกแล้ว ทำ 4 อย่างนี้

  1. หยุดติดต่อ
  2. ติดต่อธนาคาร / โทร 1441
  3. เก็บหลักฐาน
  4. แจ้งความออนไลน์
ดูขั้นตอนและเบอร์ติดต่อ