ฝึกสังเกต
ข้อความนี้จริงหรือปลอม
อ่าน SMS LINE และอีเมลตัวอย่าง 10 ข้อ ตัดสินใจก่อน แล้วดูจุดสังเกตทีละข้อ
ตัวอย่างเพื่อการศึกษา — ชื่อบุคคล หน่วยงาน เบอร์ และโดเมนในตัวอย่างเป็นชื่อสมมติ
คุณไม่ได้สั่งของออนไลน์มาสองสัปดาห์แล้ว มี SMS เด้งเข้ามาตอนบ่าย
จาก: SPEEDX-TH
SpeedX Express: พัสดุของคุณ #TH88213 ถูกระงับเนื่องจากที่อยู่ไม่ครบ กรุณายืนยันภายใน 12 ชม. มิฉะนั้นจะถูกตีกลับ
https://speedx-track.example/th
เฉลย: ปลอม / หลอก — SMS พัสดุตกค้างที่มีลิงก์และเส้นตาย
- คุณไม่ได้สั่งของ และชื่อผู้ส่งไม่ใช่บริษัทขนส่งที่คุณใช้อยู่
- เร่งให้ทำภายใน 12 ชั่วโมงและขู่ว่าจะตีกลับ เป็นวิธีกดดันให้กดลิงก์โดยไม่คิด
- ถ้ามีพัสดุจริง ให้เปิดแอปหรือเว็บของบริษัทขนส่งเองแล้วกรอกเลขพัสดุ ไม่ต้องกดลิงก์ในข้อความ
อ่านเพิ่ม: SMS ธนาคารที่มีลิงก์ คือของปลอม
บัญชี LINE ที่คุณไม่เคยเพิ่มเพื่อนทักเข้ามา รูปโปรไฟล์เป็นโลโก้หน่วยงาน โล่สีเทา สถานะเขียนว่า "ผู้ติดตาม 1,200,000"
จาก: สำนักงานคืนเงินประกันไฟฟ้า (ทางการ)
สวัสดีค่ะ ระบบพบว่าคุณมีสิทธิ์รับคืนเงินประกันมิเตอร์ 2,000 บาท กรุณาแจ้งเลขบัตรประชาชน และกดลิงก์เพื่อลงทะเบียนรับเงินผ่านแอป
https://refund-power.example/app
เฉลย: ปลอม / หลอก — บัญชี LINE ปลอมอ้างหน่วยงานรัฐ
- โล่สีเทาแปลว่ายังไม่ผ่านการรับรองจาก LINE และตัวเลขผู้ติดตามที่พิมพ์ไว้ในสถานะ ใครก็พิมพ์ได้
- ทักมาก่อนทั้งที่คุณไม่เคยเพิ่มเพื่อน และขอเลขบัตรประชาชนทันที
- ให้กดลิงก์ไปติดตั้ง "แอป" เป็นเส้นทางเดียวกับคดีแอปควบคุมเครื่องดูดเงิน หน่วยงานรัฐไม่ส่งลิงก์ให้ประชาชน
อ่านเพิ่ม: SMS ธนาคารที่มีลิงก์ คือของปลอม · ใครให้โหลดแอปจากลิงก์ ไม่ต้องโหลด
คุณกำลังโอนเงินในแอปธนาคารของคุณเอง และเพิ่งกดปุ่มขอรหัส OTP
จาก: ธนาคาร
รหัส OTP ของคุณคือ 482913 (อ้างอิง QKZ7) สำหรับโอนเงิน 1,500.00 บาท ห้ามบอกรหัสนี้กับผู้ใดรวมถึงพนักงานธนาคาร หากไม่ได้ทำรายการ โปรดติดต่อธนาคารผ่านเบอร์หลังบัตร
เฉลย: น่าจะจริง — SMS รหัส OTP ที่คุณขอเองจากในแอป
- ข้อความมาหลังจากคุณกดขอรหัสเอง ยอดเงินและรายการตรงกับสิ่งที่คุณกำลังทำ
- ไม่มีลิงก์ ไม่เร่ง และบอกชัดว่าห้ามบอกรหัสกับใคร แม้แต่คนที่อ้างเป็นพนักงานธนาคาร
- จุดที่ต้องระวังคือถ้ามีคนโทรมาขอให้อ่านรหัสนี้ หรือ OTP เด้งมาทั้งที่คุณไม่ได้ทำรายการ ให้ถือว่ามีคนกำลังพยายามใช้บัญชีคุณ
อ่านเพิ่ม: รหัสผ่านยาวดีกว่ายาก ไม่ต้องเปลี่ยนทุกเดือน · SMS ธนาคารที่มีลิงก์ คือของปลอม
อีเมลเข้ากล่องงานของคุณตอน 8 โมงเช้าวันจันทร์
จาก: ฝ่ายไอที บริษัท นภาเทค <it-helpdesk@napha-tech-support.example>
[ด่วน] รหัสผ่านอีเมลของคุณจะหมดอายุใน 2 ชั่วโมง
เพื่อไม่ให้การเข้าถึงอีเมลถูกระงับ โปรดยืนยันรหัสผ่านปัจจุบันของคุณที่ลิงก์ด้านล่างภายใน 2 ชั่วโมง
ทีมไอที
https://napha-tech.example.login-portal.example/renew
เฉลย: ปลอม / หลอก — อีเมลฟิชชิงอ้างฝ่ายไอที
- โดเมนผู้ส่ง napha-tech-support.example ไม่ใช่โดเมนบริษัท มีการเติมคำให้ดูคล้าย
- ลิงก์เอาชื่อบริษัทไว้ข้างหน้า แต่เว็บที่จะเปิดจริงคือ login-portal.example
- ฝ่ายไอทีจริงไม่ขอรหัสผ่านปัจจุบันผ่านลิงก์ และการเร่ง 2 ชั่วโมงพร้อมขู่ระงับคือวิธีบีบให้รีบกด
อ่านเพิ่ม: ลิงก์ที่ส่งมา ไม่กด เปิดแอปเองดีกว่า · แจ้งเร็ว ไม่ถูกตำหนิ บริษัทปลอดภัย
คุณสั่งหูฟังจากร้านออนไลน์แห่งหนึ่งเมื่อวาน วันนี้แชตของร้านส่งข้อความมา
จาก: SmileGadget Store
ขออภัยค่ะ สินค้าที่คุณสั่งหมดสต็อก เราจะคืนเงิน 1,290 บาทให้ทันที โปรดสแกน QR ด้านล่างด้วยแอปธนาคาร ใส่รหัส 6 หลักและสแกนใบหน้ายืนยัน เงินจะเข้าบัญชีภายใน 5 นาทีค่ะ
เฉลย: ปลอม / หลอก — QR "รับเงินคืน" ที่แท้จริงคือ QR จ่ายเงิน
- การรับเงินไม่ต้องสแกน QR ใส่รหัส หรือสแกนหน้า ขั้นตอนเหล่านั้นคือการ "จ่ายเงิน" ออกจากบัญชีคุณ
- ถ้าสแกนแล้ว แอปธนาคารจะแสดงว่า "โอนเงินให้" ใครสักคน นั่นคือหลักฐานว่าเป็น QR เรียกเก็บเงิน
- ร้านจริงคืนเงินเข้าช่องทางเดิมที่คุณจ่ายไปได้เอง ไม่ต้องให้คุณทำอะไรใน 5 นาที
อ่านเพิ่ม: สแกนแล้ว อ่านชื่อผู้รับก่อนกดยืนยัน
เมื่อวานคุณสั่งของออนไลน์และเลือกส่งด้วยบริษัทขนส่งเจ้านี้
จาก: บริษัทขนส่ง
พัสดุหมายเลข TH1234567890 อยู่ระหว่างนำส่งวันนี้ โดยพนักงาน สมชาย 08x-xxx-xxxx หากไม่สะดวกรับ สามารถเลื่อนวันส่งได้ในแอปของบริษัทขนส่ง
เฉลย: น่าจะจริง — การแจ้งสถานะพัสดุตามปกติ
- คุณสั่งของจริง และเลขพัสดุตรงกับที่เห็นในหน้าคำสั่งซื้อ
- ไม่มีลิงก์ ไม่ขู่ตีกลับ ไม่ขอข้อมูลหรือเงิน และชี้ให้ไปจัดการในแอปของบริษัทเอง
- แม้จะดูจริง ก็ยังควรตรวจสถานะจากแอปหรือเว็บทางการของบริษัทขนส่งแทนการเชื่อข้อความอย่างเดียว
อ่านเพิ่ม: SMS ธนาคารที่มีลิงก์ คือของปลอม
คุณคุยกับ "พี่เก่ง" ที่ทักมาทางโซเชียลเมื่อ 3 สัปดาห์ก่อน เขาเป็นคนคุยสนุก ใส่ใจ และวันนี้เริ่มพูดเรื่องอนาคต
จาก: พี่เก่ง
พี่อยากให้เราสองคนมีอนาคตด้วยกันนะ พี่เทรดทองผ่านแอปนี้มาปีกว่า ได้กำไรเดือนละ 15% ชัวร์ ๆ เพราะมีทีมวิเคราะห์ให้ ลองเริ่มที่ 5,000 ก่อนก็ได้ พี่สอนให้เอง โหลดแอปจากลิงก์นี้นะ สโตร์ยังไม่อนุมัติ
https://goldtrade-app.example/download
เฉลย: ปลอม / หลอก — หลอกให้รักแล้วชวนลงทุน
- คนที่รู้จักกันแค่ทางออนไลน์ไม่กี่สัปดาห์ ชวนลงทุนและรับประกันกำไร 15% ต่อเดือน ซึ่งไม่มีการลงทุนจริงที่รับประกันได้
- ให้ติดตั้งแอปจากลิงก์แทนสโตร์ทางการ และย้ายทุกอย่างไปคุยใน LINE
- ก่อนลงทุนให้ตรวจชื่อแอปหรือผู้ชักชวนกับระบบตรวจสอบใบอนุญาตของ ก.ล.ต. และอย่าโอนเงินให้คนที่ไม่เคยเจอตัว
อ่านเพิ่ม: การันตีกำไร คือคำของคนโกง · รักออนไลน์ที่ขอเงิน ไม่ใช่รัก
ข้อความจากเบอร์ที่ไม่ได้บันทึกไว้ ส่งมาตอน 2 ทุ่ม ภาษาและสรรพนามเหมือนที่ลูกสาวใช้
จาก: 08x-xxx-xxxx
แม่ นี่หนูเองนะ มือถือตกน้ำ ใช้เบอร์ใหม่ชั่วคราว แม่เซฟเบอร์นี้แล้วลบเบอร์เก่าทิ้งได้เลย พรุ่งนี้หนูจะโทรหา ตอนนี้ไมค์เสียคุยไม่ได้
เฉลย: ปลอม / หลอก — ข้อความ "เปลี่ยนเบอร์ใหม่" ที่มักมาก่อนสายขอเงินด่วน
- ขอให้ลบเบอร์เก่า เพื่อตัดทางที่คุณจะโทรกลับไปยืนยันกับลูกตัวจริง
- อ้างว่าคุยไม่ได้ตอนนี้ ทำให้คุณตรวจสอบเสียงไม่ได้ทันที และปูทางให้สายขอเงินด่วนในวันถัดไป
- ทางที่ถูกคือโทรหาเบอร์เดิมของลูกหรือคนในบ้านทันที ถ้าติดต่อได้ปกติ แปลว่าข้อความนี้ปลอม
อ่านเพิ่ม: เสียงลูกโทรมาขอเงิน วางสาย แล้วโทรกลับ · หัวหน้าตัวจริง ไม่สั่งโอนด่วนทางแชท
อีเมลประจำเดือนจากธนาคารที่คุณมีบัตรเครดิตอยู่ มาในวันที่ใกล้เคียงกับเดือนก่อน ๆ
จาก: ธนาคาร <no-reply@bank.example>
ใบแจ้งยอดบัตรเครดิตรอบเดือนตุลาคมพร้อมแล้ว
ใบแจ้งยอดบัตรเครดิตของท่านพร้อมให้ตรวจสอบในแอปธนาคารหรือเว็บทางการ ธนาคารไม่ส่งลิงก์ทางอีเมลและ SMS หากพบรายการที่ไม่ได้ทำ โปรดติดต่อเบอร์หลังบัตร
เฉลย: น่าจะจริง — อีเมลแจ้งเตือนที่ไม่มีลิงก์และไม่ขออะไร
- มาตามรอบที่คุ้นเคย ไม่มีลิงก์ ไม่มีไฟล์ให้เปิด ไม่ขอข้อมูล และไม่เร่งให้ทำอะไร
- ชี้ให้ไปดูในแอปหรือเว็บทางการที่คุณเข้าเอง และให้โทรเบอร์หลังบัตร ไม่ใช่เบอร์ในอีเมล
- ของจริงยังตรวจซ้ำได้เสมอ: เปิดแอปธนาคารเองแล้วดูว่ามีใบแจ้งยอดใหม่จริงไหม
อ่านเพิ่ม: ลิงก์ที่ส่งมา ไม่กด เปิดแอปเองดีกว่า
SMS เข้ามาในเธรดเดียวกับข้อความแจ้งเตือนของธนาคารที่คุณเคยได้รับ ภาษาเรียบร้อย ไม่มีคำผิด
จาก: ธนาคาร
แจ้งเตือน: มีรายการโอนออก 9,900.00 บาท เวลา 14:02 น. หากไม่ใช่รายการของท่าน โปรดตรวจสอบและระงับที่
https://bank.example.verify-tx.example/
เฉลย: ปลอม / หลอก — ข้อความเนียน จุดเดียวที่ฟ้องคือลิงก์
- ชื่อเว็บจริงคือส่วนก่อนเครื่องหมาย / ตัวแรก ในที่นี้คือ verify-tx.example ไม่ใช่ bank.example ที่ถูกเอามาไว้ข้างหน้า
- ธนาคารในไทยงดส่งลิงก์ทุกประเภททาง SMS และอีเมลตั้งแต่ปี 2566 ข้อความอ้างธนาคารที่มีลิงก์จึงปลอมทันที
- ชื่อผู้ส่งที่ดูเหมือนธนาคารปลอมได้ และข้อความไม่มีคำผิดไม่ได้แปลว่าจริง ให้เปิดแอปธนาคารเองเพื่อดูว่ามีรายการนี้จริงไหม
อ่านเพิ่ม: SMS ธนาคารที่มีลิงก์ คือของปลอม · ลิงก์ที่ส่งมา ไม่กด เปิดแอปเองดีกว่า
0 / 10