เงิน · กลาง · ประมาณ 9 นาที
ใครให้โหลดแอปจากลิงก์ ไม่ต้องโหลด
แอปของหน่วยงานรัฐและธนาคารอยู่ในสโตร์ทางการเท่านั้น ลิงก์ที่ส่งมาให้ติดตั้งเองคือทางเข้าของคนที่จะมาคุมมือถือคุณ
สรุปสั้น
สรุปใน 3 บรรทัด
- แอปดูดเงินคือแอปปลอมที่หลอกให้ติดตั้งนอกสโตร์ แล้วขอสิทธิ์ควบคุมเครื่อง จนคนร้ายทำธุรกรรมแทนคุณได้โดยไม่ต้องรู้รหัส [1][4]
- ธปท. กำหนดให้แอปธนาคารต้องไม่ทำงานบนเครื่องที่มีแอปควบคุมระยะไกลหรือแอปที่ขอสิทธิ์เข้าถึงพิเศษโดยไม่จำเป็น ทำให้เคสแอปดูดเงินที่สถาบันการเงินรายงานลดลงอย่างมาก [1][6]
- คนร้ายจึงหันมาหลอกให้คุณกดติดตั้ง กดอนุญาต และกดยืนยันด้วยมือตัวเอง กติกาเดียวที่กันได้คือไม่ติดตั้งแอปจากลิงก์ และไม่ให้ใครควบคุมหน้าจอ [10][13][15]
ทำสิ่งนี้ตอนนี้
- เปิด Play Store แล้วตรวจว่า Play Protect เปิดสแกนแอปอยู่ ถ้ามีคนเคยบอกให้ปิด ให้เปิดกลับตอนนี้ [12]
- ในมือถือ Android เข้าตั้งค่าการเข้าถึงพิเศษ แล้วดูว่ามีแอปที่ไม่รู้จักได้สิทธิ์อยู่ไหม ถ้าเมนูเปิดไม่ได้หรือเด้งกลับ ให้สงสัยไว้ก่อน [11]
- ตั้งวงเงินโอนต่อวันในแอปธนาคารให้พอใช้จริง และไปบันทึกใบหน้ากับธนาคารเพื่อให้การสแกนหน้าใช้ได้ [1][16]
1 ลองคิด
เจ้าหน้าที่ที่โทรมาส่งลิงก์ให้โหลด "แอปของกรม" แล้วบอกว่าถ้ามือถือเตือนว่านักพัฒนาไม่ได้ยืนยัน ให้กดติดตั้งต่อไปเลย คุณจะกดไหม
ไม่กด คำเตือนนั้นคือเครื่องกำลังบอกว่าแอปนี้ไม่ได้มาจากสโตร์ ถ้าเป็นแอปของหน่วยงานจริง คุณค้นหาในสโตร์เองได้เสมอ
ไม่ต้องตอบใคร แค่ตอบในใจ แล้วอ่านต่อ
2 ดูสัญญาณ
เรื่องนี้เกิดขึ้นอย่างไร
"แอปดูดเงิน" ไม่ได้เจาะแอปธนาคาร แต่เข้ามาถือมือถือของคุณแทนคุณ ธปท. นิยามภัยนี้ว่าการสวมรอยทำธุรกรรมแทนผู้ใช้บริการ คือผู้ใช้ไม่ได้ทำธุรกรรมเอง แต่ถูกหลอกให้ติดตั้งมัลแวร์บนมือถือจนคนร้ายเข้าถึงหรือควบคุมเครื่องและแอป แล้วทำธุรกรรมผ่านบัญชีโดยไม่ได้รับอนุญาต [1] ธปท. แบ่งแอปพวกนี้เป็นรุ่น รุ่นแรกใช้แอปรีโมตทั่วไป รุ่นต่อมาใช้สิทธิ์การเข้าถึงพิเศษที่ออกแบบไว้ช่วยผู้พิการ รุ่นที่สามเพิ่มการบังหน้าจอระหว่างดูดเงิน และรุ่นที่สี่ดัดแปลงแอปธนาคารแล้วหลอกให้ติดตั้งใหม่ [4]
ลองนึกภาพว่ามีคนโทรมาบอกว่าเป็นช่างจากการประปา ขอให้คุณเปิดประตูทิ้งไว้ ปิดกล้องวงจรปิด แล้วเขียนรหัสตู้เซฟแปะไว้หน้าตู้ "เพื่อความสะดวกในการตรวจสอบ" ทีละขั้นฟังดูมีเหตุผล แต่รวมกันคือคุณยกบ้านให้เขาทั้งหลัง แอปดูดเงินทำงานแบบเดียวกัน ทุกขั้นคือการที่คุณกดอนุญาตด้วยมือตัวเอง
รูปแบบที่ตำรวจไซเบอร์เตือนในปี 2566 คือ SMS หรือสายเข้าอ้างหน่วยงานที่คนติดต่อบ่อย เช่น การไฟฟ้า กรมที่ดิน หรือประกันสังคม แล้วให้เพิ่ม LINE ปลอม ส่งลิงก์ติดตั้งไฟล์ .apk ให้สิทธิ์ควบคุมเครื่อง จากนั้นให้กรอกรหัส 6 หลักซ้ำ ๆ หรือโอนค่าธรรมเนียมเล็กน้อย ก่อนเงินจะถูกโอนออก [10] ธปท. ตั้งข้อสังเกตว่าเป้าหมายคือคนที่เพิ่งติดต่อราชการ ทำให้ข้ออ้างฟังดูตรงกับชีวิตจริง [9]
ข่าวดีคือมาตรการได้ผล ประกาศ ธปท. ที่ 4/2568 กำหนดให้แอปธนาคารต้องไม่ทำงานบนเครื่องที่มีแอปควบคุมระยะไกลหรือแอปที่ขอสิทธิ์เข้าถึงพิเศษโดยไม่จำเป็น ต้องเผยแพร่ผ่านสโตร์ทางการเท่านั้น และต้องสแกนหน้าเมื่อโอนก้อนใหญ่ [1] สไลด์ ธปท. เดือนสิงหาคม 2568 แสดงว่าเคสแอปดูดเงินที่ 17 สถาบันการเงินรายงาน ลดจากจุดสูงสุด 7,444 เคสต่อไตรมาสจนแทบไม่เหลือในไตรมาส 2 ปี 2568 [6][7] แต่การหลอกให้เหยื่อโอนเองยังเสียหายหลักพันล้านบาทต่อไตรมาส คนร้ายจึงหันมาผสมการควบคุมเครื่องกับการหลอกให้คุณกดยืนยันและสแกนหน้าด้วยตัวเอง [6][7]
เส้นทางการหลอก ทีละขั้น
-
เครื่องจะเตือนว่านักพัฒนาไม่ได้ยืนยัน หรือ Play Protect บล็อก ปลายสายจะบอกให้กดข้ามคำเตือน ปิดการสแกน และกดอนุญาตการเข้าถึงพิเศษทุกข้อ [13][12][10]
หยุดได้ตรงนี้: คำเตือนของเครื่องคือด่านสุดท้ายที่ยังอยู่ในมือคุณ ไม่มีหน่วยงานจริงที่ต้องให้คุณปิดระบบความปลอดภัยเพื่อใช้แอปของเขา เห็นคำเตือนเมื่อไร ยกเลิก แล้ววางสายได้เลย
ใช้ปุ่มลูกศรซ้าย/ขวา หรือกดแต่ละขั้นเพื่อดูรายละเอียด
สัญญาณเตือน
- ถูกขอให้ติดตั้งแอปจากลิงก์หรือไฟล์ .apk แทนการค้นหาในสโตร์ หรือเครื่องขึ้นเตือนว่านักพัฒนาไม่ได้ยืนยัน [13][14][10]
- แอปขอสิทธิ์การเข้าถึงพิเศษ อ่าน SMS หรืออ่านการแจ้งเตือน ทั้งที่ไม่ใช่แอปช่วยเหลือการใช้งาน หรือ Play Protect ขึ้นเตือน [12][1]
- ปลายสายขอให้แชร์หน้าจอ กดยอมรับการควบคุม หรือปิด Play Protect และฟีเจอร์ความปลอดภัยอื่น [15][12]
- ให้กรอกรหัส 6 หลักซ้ำหลายครั้ง หรือโอน "ค่าธรรมเนียม" เล็กน้อยเพื่อปลดล็อก [10]
- หน้าจอมืด ค้าง หรือขึ้นข้อความกำลังตรวจสอบนานผิดปกติหลังติดตั้งแอป และเมนูการเข้าถึงพิเศษเปิดไม่ได้ [4][11]
- แอปธนาคารเปิดไม่ได้และแจ้งว่ามีแอปเสี่ยงทำงานอยู่ นี่คือเครื่องกำลังช่วยคุณ [1]
- บน iPhone ถูกขอให้ติดตั้งโปรไฟล์การตั้งค่า หรือบอกรหัสยืนยันสองชั้นให้ "เจ้าหน้าที่" [15]
สัญญาณที่ชัดที่สุดคือการที่ใครก็ตามบอกให้คุณกดข้ามคำเตือนของเครื่อง หรือปิดระบบความปลอดภัย หน่วยงานจริงไม่เคยต้องการสิ่งนี้
ของจริง หรือของปลอม
อ่านตัวอย่างแล้วตัดสินใจก่อน จากนั้นกดเปิดเฉลย
ตัวอย่างเพื่อการศึกษา — ชื่อบุคคล หน่วยงาน เบอร์ และโดเมนในตัวอย่างเป็นชื่อสมมติ
LINE "การไฟฟ้า" คืนเงินประกันมิเตอร์
การไฟฟ้านครหิรัญ (ฝ่ายทะเบียน): ระบบตรวจพบว่าคุณมีสิทธิ์รับคืนเงินประกันการใช้ไฟ 1,850 บาท โปรดติดตั้งแอปทางการเพื่อยืนยันสิทธิ์ https://app-hiranpower.example/refund.apk เมื่อติดตั้งแล้วให้กด อนุญาตการเข้าถึง ทุกข้อ และกรอกรหัส 6 หลักเพื่อยืนยัน 3 ครั้ง
SMS ให้อัปเดตแอปธนาคารและปิด Play Protect
ธนาคารกรุงนคร: แอปเวอร์ชันเก่าจะหยุดให้บริการ 31 ต.ค. โปรดอัปเดตที่ https://krungnakhon-update.example ก่อนใช้งาน หากแอปเดิมขึ้นเตือนว่ามีแอปเสี่ยง ให้ปิด Play Protect ชั่วคราว
แอปธนาคารแจ้งว่าพบแอปเสี่ยงในเครื่อง
ไม่สามารถใช้งานแอปได้ในขณะนี้ เนื่องจากตรวจพบแอปที่มีสิทธิ์ควบคุมเครื่องจากระยะไกลหรือสิทธิ์การเข้าถึงพิเศษกำลังทำงานอยู่ กรุณาปิดหรือถอนการติดตั้งแอปดังกล่าว แล้วลองใหม่อีกครั้ง
ของจริง (หรือทำแบบนี้ได้)
- นี่คือกลไกที่ประกาศ ธปท. กำหนดให้แอปธนาคารต้องมี เพื่อไม่ให้ทำงานร่วมกับแอปควบคุมระยะไกลหรือแอปที่ขอสิทธิ์เข้าถึงพิเศษโดยไม่จำเป็น [1]
- ไม่มีลิงก์ ไม่ขอรหัส และไม่เร่งให้ทำอะไร นอกจากไปจัดการแอปในเครื่องเอง [1]
- ถ้าข้อความนี้ขึ้นระหว่างที่มีคนโทรแนะนำให้ติดตั้งแอปอยู่ ให้ถือว่าเครื่องเตือนถูกแล้ว อย่าปิดแอปเสี่ยง "ชั่วคราว" ตามคำบอกของคนแปลกหน้า และตรวจรายการการเข้าถึงพิเศษเอง [1][11]
3 ลองเลือก
สถานการณ์จำลอง สายจาก "กรมทะเบียนที่ดินดิจิทัล"
ตัวอย่างเพื่อการศึกษา — ชื่อบุคคล หน่วยงาน เบอร์ และโดเมนในตัวอย่างเป็นชื่อสมมติ
คุณเพิ่งไปติดต่อสำนักงานที่ดินเมื่อสัปดาห์ก่อน วันนี้มีสายเข้า เลือกสิ่งที่คุณจะทำจริง ๆ ชื่อหน่วยงาน แอป เบอร์ และโดเมนทั้งหมดเป็นเรื่องสมมติ
02-xxx-7731 "กรมทะเบียนที่ดินดิจิทัล"
สายเรียกเข้า
ลองตอบ
4 วิธีรับมือ
วิธีป้องกัน
แอปมาจากสโตร์ทางการเท่านั้น ไม่ติดตั้งไฟล์ .apk หรือโปรไฟล์ที่คนอื่นส่งมา และไม่เปิดการอนุญาตให้ติดตั้งจากนักพัฒนาที่ไม่ได้ยืนยัน Android ตั้งใจให้การเปิดสิทธิ์นี้ยุ่งยากและมีหน่วงเวลา 24 ชั่วโมง เพื่อให้คนที่ถูกกดดันทางโทรศัพท์มีเวลาคิด [1][13][15] ถ้าหน่วยงานไหนมีแอปจริง คุณค้นในสโตร์เองได้เสมอ
ปล่อยให้เครื่องช่วยคุณ เปิด Google Play Protect ไว้ตลอด เพราะระบบจะสแกนแอปจากแหล่งอื่นและอาจบล็อกแอปที่ขอสิทธิ์อ่อนไหว [12] อัปเดตระบบปฏิบัติการสม่ำเสมอ และไม่รูทหรือเจลเบรกเครื่องที่ใช้ทำธุรกรรม เพราะแอปธนาคารจะไม่ทำงานบนเครื่องแบบนั้น [1][10] ให้สิทธิ์การเข้าถึงพิเศษเฉพาะแอปช่วยเหลือการใช้งานที่คุณตั้งใจใช้จริง และตรวจรายการแอปที่ได้สิทธิ์เป็นระยะ ถ้าเมนูเปิดไม่ได้และเด้งกลับ อาจมีแอปรีโมตอยู่ในเครื่อง [11][12]
ไม่มีใครได้คุมหน้าจอคุณ ไม่แชร์หน้าจอ ไม่กดยอมรับการควบคุม และไม่กรอกรหัสหรือ OTP ตามคำสั่งปลายสาย ไม่ว่าจะอ้างเป็นหน่วยงานใด Apple ระบุชัดว่าไม่เคยขอรหัสผ่าน รหัสเครื่อง หรือรหัสยืนยันสองชั้น และไม่ขอให้ปิดฟีเจอร์ความปลอดภัย [10][15] ถ้าสงสัยว่าเรื่องจริง วางสายแล้วโทรเบอร์ทางการที่ค้นเอง
ใช้มาตรการธนาคารให้คุ้ม ไปบันทึกใบหน้ากับธนาคารเพื่อให้การสแกนหน้าใช้ได้ ตั้งวงเงินโอนต่อวันให้พอใช้จริง ซึ่ง ธปท. ให้ธนาคารกำหนดวงเงินเริ่มต้นไม่เกิน 50,000 บาทต่อวันสำหรับลูกค้าใหม่ และใช้แอปธนาคารบนอุปกรณ์เดียว [1][6][16] ถ้าแอปธนาคารบอกว่าพบแอปเสี่ยง อย่าปิดแอปนั้นเพื่อ "ให้ผ่าน" ตามคำบอกของใคร ให้ถอนการติดตั้งแอปเสี่ยงแทน [1]
ถ้าพลาดไปแล้ว ทำอะไรก่อน
- ตัดการเชื่อมต่อทันที เปิดโหมดเครื่องบิน ปิด Wi-Fi ถอดซิม หรือบังคับปิดเครื่อง เพื่อตัดการควบคุมระยะไกล [10][11]
- ใช้เครื่องอื่นโทรสายด่วน 24 ชั่วโมงของธนาคาร เพื่อระงับบัญชีหรือแอป และขอระงับธุรกรรมชั่วคราว ธนาคารระงับได้ 72 ชั่วโมง และตำรวจขยายได้อีก 7 วัน [2][3]
- โทร 1441 ตลอด 24 ชั่วโมง เพื่อประสานระงับบัญชีปลายทางถ้ามีเงินออกไปแล้ว [4][8]
- แจ้งความออนไลน์ที่ thaipoliceonline.go.th ภายใน 72 ชั่วโมง พร้อมหลักฐาน ภาพหน้าจอแชท ลิงก์ ชื่อแอป และเบอร์ที่โทรมา [3][11]
- สำรองข้อมูลแล้วล้างเครื่อง ก่อนกลับมาใช้แอปธนาคาร จากนั้นเปลี่ยนรหัสผ่านและ PIN ทุกบัญชีจากเครื่องที่สะอาด [11][15]
- ถ้าบัญชีของคุณถูกระงับทั้งที่ไม่ได้ทำผิด ให้ติดต่อ 1441 กด 2 ตามข่าวที่อ้างกระทรวงดีอี ซึ่งยังไม่ได้ยืนยันจากหน้าเว็บทางการ จึงควรถามธนาคารควบคู่ [17]
ถ้าคุณกดอนุญาตไปแล้ว ไม่ต้องรู้สึกผิด แอปพวกนี้ออกแบบมาให้ขั้นตอนทีละขั้นดูไม่มีพิษภัย สิ่งที่ตัดสินความเสียหายคือความเร็วในการตัดเน็ตและโทรธนาคาร
ข้อผิดพลาดที่พบบ่อย
- กดข้ามคำเตือนเพราะเจ้าหน้าที่บอกว่าปกติ Google ระบุว่าคนร้ายมักอ้างเป็นธนาคารหรือขนส่งเพื่อให้คุณกดข้ามคำเตือนนี้ [13]
- ปิด Play Protect "ชั่วคราว" ไม่มีผู้ให้บริการจริงขอให้ปิดระบบความปลอดภัย [12][15]
- ให้สิทธิ์การเข้าถึงพิเศษเพราะแอปบอกว่าจำเป็น แอปที่ไม่ใช่แอปช่วยเหลือการใช้งานไม่ควรได้สิทธิ์นี้เลย [12][4]
- แชร์หน้าจอให้เจ้าหน้าที่ช่วยกรอก คือการให้เขาเห็นทุกอย่างรวมถึงรหัสที่คุณกด [10][15]
- โอนค่าธรรมเนียม 10 บาทเพราะคิดว่าน้อย ยอดไม่ใช่ประเด็น เขาต้องการดูรหัสและขั้นตอนการใช้แอปธนาคารของคุณ [10]
- แก้ปัญหาบนเครื่องที่ถูกคุมอยู่ การเปลี่ยนรหัสบนเครื่องนั้นทำให้คนร้ายเห็นรหัสใหม่ด้วย ให้ตัดเน็ตและใช้เครื่องอื่นก่อน [11]
ใช้ในชีวิตจริงและที่ทำงาน
ที่บ้าน ผู้สูงอายุมักถูกชักจูงให้กดตามทีละขั้น เพราะคำว่า "เจ้าหน้าที่จะช่วยทำให้" ฟังดูใจดี ตั้งกติกาในบ้านว่าทุกแอปต้องให้ลูกหลานช่วยโหลดจากสโตร์ และห้ามแชร์หน้าจอให้ใคร ช่วยท่านไปบันทึกใบหน้าที่ธนาคารและตั้งวงเงินโอนต่อวันให้ต่ำ เพื่อให้ยอดใหญ่ต้องผ่านการสแกนหน้าและมีเวลาเอะใจ [1][16]
ที่ทำงาน มือถือที่ใช้แอปธนาคารของบริษัทหรือแอปอนุมัติจ่ายเงิน ควรเป็นเครื่องที่ไม่ติดตั้งแอปนอกสโตร์เลย และไม่มีใคร รวมถึงฝ่ายไอที ขอให้พนักงานแชร์หน้าจอมือถือผ่านโทรศัพท์ ตั้งแต่ 13 เมษายน 2568 กฎหมายกำหนดให้สถาบันการเงิน ผู้ให้บริการโทรคมนาคม และสื่อสังคมออนไลน์ร่วมรับผิดชอบความเสียหาย เว้นแต่พิสูจน์ได้ว่าปฏิบัติตามมาตรฐานแล้ว [7][17] การที่ธนาคารเตือนแล้วคุณกดข้าม จึงกลายเป็นประเด็นในการพิจารณาความรับผิดชอบ
บน iPhone คำแนะนำของหน่วยงานไทยส่วนใหญ่อธิบายเฉพาะ Android แต่หลักการเดียวกันใช้ได้ Apple เตือนว่าไม่ติดตั้งโปรไฟล์การตั้งค่าที่อาจควบคุมอุปกรณ์ ติดตั้งซอฟต์แวร์จาก App Store หรือจากผู้พัฒนาโดยตรงเท่านั้น และไม่บอกรหัสยืนยันสองชั้นให้ใคร [15]
ถ้าแหล่งข้อมูลเห็นต่าง
- "ศูนย์เคส" ในไตรมาส 2 ปี 2568 เป็นตัวเลขที่ 17 สถาบันการเงินรายงานต่อ ธปท. ไม่ได้แปลว่าไม่มีการพยายามโจมตี และตำรวจยังรายงานคดีหลอกติดตั้งแอปอยู่ บทนี้จึงเขียนว่า "ลดลงอย่างมาก" ไม่ใช่ "หมดไป" [6][7]
- ตัวเลขความเสียหายช่วงแรก ยอด 1,152 ล้านบาทระหว่างธันวาคม 2565 ถึงมิถุนายน 2566 และคดี 6 แอปปลอม 1,105 คดีในเดือนกรกฎาคม 2566 มาจากข่าวที่อ้างแถลงของ ธปท. และตำรวจ บทนี้จึงใช้เป็นภาพประกอบ และใช้ตัวเลขจากสไลด์ ธปท. เป็นหลัก [9][10][6]
- 1441 กด 2 สำหรับปลดอายัด มาจากข่าวที่อ้างกระทรวงดีอี หน้าเว็บทางการที่พบเปิดไม่ได้ ให้ถามธนาคารควบคู่กัน [17]
- คำแนะนำสำหรับ iOS แหล่งทางการไทยในชุดนี้อธิบายเฉพาะ Android ส่วน iOS มีเพียงคำเตือนของ Apple [11][15]
- วันที่ประกาศ ธปท. 4/2568 มีผล ข่าวระบุต่างกัน บทนี้จึงไม่ระบุวันที่มีผล แต่ระบุว่ามาตรการบังคับใช้แล้ว [1][18]
5 จำให้ได้
ทำได้วันนี้
ติ๊กแล้วจำไว้ในเครื่องนี้เท่านั้น
ประโยคจำง่าย
แอปจากลิงก์ ไม่โหลด แอปจากสโตร์ ค่อยคิด
ใครขอคุมจอ วางสายได้เลย
รหัสหกหลัก กดเองเท่านั้น
คำศัพท์ในบทนี้
- แอปดูดเงิน
- แอปปลอมที่หลอกให้ติดตั้ง แล้วเปิดทางให้คนร้ายเข้าถึงหรือควบคุมเครื่องและแอปธนาคาร จนทำธุรกรรมแทนคุณได้ ธปท. เรียกภัยนี้ว่าการสวมรอยทำธุรกรรมแทนผู้ใช้บริการ [1][4]
- การติดตั้งนอกสโตร์ (sideloading)
- การติดตั้งแอปจากไฟล์หรือลิงก์แทนการโหลดจากสโตร์ทางการ Google เตือนว่าทำให้อุปกรณ์และข้อมูลเสี่ยง และ Android จะขึ้นคำเตือนเรื่องนักพัฒนาที่ไม่ได้ยืนยัน [13][14]
- สิทธิ์การเข้าถึงพิเศษ (accessibility service)
- สิทธิ์ที่ออกแบบไว้ช่วยผู้พิการ ให้แอปอ่านหน้าจอและกดแทนผู้ใช้ได้ แอปดูดเงินรุ่นที่ 2 และ 3 ใช้สิทธิ์นี้ควบคุมเครื่องและกดโอนเงินแทนคุณ [4][12]
- การบังหน้าจอ (screen overlay)
- การแสดงภาพหรือข้อความทับหน้าจอ เช่น "กำลังตรวจสอบ กรุณารอ" เพื่อปิดบังสิ่งที่กำลังเกิดขึ้นข้างหลังขณะเงินถูกโอนออก [4][10]
- Google Play Protect
- ระบบของ Android ที่สแกนแอปจากแหล่งอื่น และอาจบล็อกการติดตั้งแอปที่ขอสิทธิ์อ่อนไหว เช่น อ่าน SMS อ่านการแจ้งเตือน หรือควบคุมเครื่องผ่านการเข้าถึงพิเศษ [12]
- การสแกนหน้าแบบตรวจความมีชีวิต (face comparison + liveness)
- มาตรการที่ธนาคารต้องให้สแกนหน้าเมื่อโอนตั้งแต่ 50,000 บาทต่อครั้ง รวมครบทุก 200,000 บาทต่อวัน หรือปรับวงเงินโอนตั้งแต่ 50,000 บาท เพื่อให้คนร้ายที่คุมเครื่องโอนเงินก้อนใหญ่ไม่ได้ [1]
แหล่งอ้างอิง
ตรวจทานล่าสุด 28 ต.ค. 2569 · ระดับความมั่นใจของเนื้อหา: สูง
- ประกาศ ธปท. ที่ 4/2568 การรักษาความมั่นคงปลอดภัยของการให้บริการทางการเงินและการชำระเงินบนอุปกรณ์เคลื่อนที่ สำหรับสถาบันการเงิน
- ข่าว ธปท. ฉบับที่ 10/2566 ธปท. ออกมาตรการจัดการภัยทุจริตทางการเงิน
- ข่าว ธปท. ฉบับที่ 29/2566 ความคืบหน้าการดำเนินการตามมาตรการฯ
- การยกระดับมาตรการจัดการภัยทุจริตทางการเงิน (สไลด์แถลง)
- ความคืบหน้าการดำเนินการจัดการภัยทุจริตทางการเงิน (สไลด์แถลง 19 ส.ค. 2568)
- คอลัมน์ แจงสี่เบี้ย: ว่าด้วยการ ร่วมรับผิดชอบ ความเสียหายจากภัยทางการเงิน
- วิวัฒนาการการจัดการและป้องกันภัยทุจริตทางการเงินของ ธปท.
- 'ธปท.'เตือนภัย'แก๊งคอลเซ็นเตอร์'เจาะกลุ่มผู้ติดต่อราชการ-ยอดเสียหาย'แอปดูดเงิน'เกินพันล.
- ตร.ไซเบอร์ เตือนภัย 6 แอปฯ ปลอมหลอกเหยื่อ ก่อนเข้าคุมมือถือแล้วดูดเงิน
- ตำรวจไซเบอร์ แนะวิธีเช็ก มือถือ ถูกตั้งแอปฯ รีโมทดูดเงิน
- Use Google Play Protect to help keep your apps safe and your data private
- Allow app installs from unverified developers
- Download apps to your Android device
- Recognize and avoid social engineering schemes including phishing messages, phony support calls, and other scams
- เช็กด่วน 'ธนาคาร' ต้อง สแกนใบหน้า ยืนยันตัวตน ดีเดย์ พ.ค.-มิ.ย.66
- ราชกิจจาฯ ประกาศ พ.ร.ก.ไซเบอร์ 2 ฉบับ ธนาคาร-เครือข่ายมือถือร่วมรับผิดชอบ
- ธปท.ออกประกาศจำกัดใช้ Mobile Banking 1 บัญชี ต่อ 1 อุปกรณ์
เกณฑ์และกลไกป้องกันอ่านจากประกาศ ธปท. และสไลด์แถลงโดยตรง และแนวทางของ Google กับ Apple อ่านจากหน้าทางการ ส่วนรูปแบบคดีและวิธีตรวจเครื่องของตำรวจไซเบอร์มาจากข่าวปี 2566 จึงใช้ประกอบ
เนื้อหาเพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมายหรือการเงินเฉพาะบุคคล ตัวอย่างข้อความ ชื่อบุคคล หน่วยงาน และโดเมนในแบบฝึกเป็นชื่อสมมติ · เนื้อหาตรวจทานตามนโยบายเนื้อหา