IT Select Lab

บัญชีและรหัสผ่าน · กลาง · ประมาณ 9 นาที

หัวหน้าตัวจริง ไม่สั่งโอนด่วนทางแชท

คนโกงไม่ต้องเจาะระบบ แค่สร้างเรื่องให้คุณรีบ กลัว หรือเกรงใจ แล้วคุณจะเปิดประตูให้เอง

0/5

สรุปใน 3 บรรทัด

  1. วิศวกรรมสังคมคือการหลอกให้คนเปิดเผยข้อมูลหรือทำบางอย่างที่เปิดทางให้โจมตี โดยใช้ทักษะทางสังคม ไม่ใช่ช่องโหว่ทางเทคนิค [5][2]
  2. คนโกงชอบแอบอ้างเป็นหัวหน้า เพื่อนร่วมงาน หรือฝ่ายไอที เพื่อขอรหัสผ่าน รหัส MFA หรือสั่งโอนเงิน ปี 2024 FBI รับแจ้ง BEC เสียหาย 2.77 พันล้านดอลลาร์ [1][14][6]
  3. วิธีรับมือมีข้อเดียวที่ใช้ได้ทุกกรณี คือยืนยันกลับผ่านช่องทางที่รู้จักอยู่แล้ว ไม่ใช่เบอร์หรือลิงก์ที่อีกฝ่ายให้มา [2][8]

ทำสิ่งนี้ตอนนี้

  • บันทึกเบอร์โทรจริงของหัวหน้า ฝ่ายไอที และฝ่ายการเงินไว้ในเครื่อง เพื่อให้ "โทรกลับเบอร์เดิม" ทำได้ภายใน 10 วินาที [2][8]
  • ซ้อมพูดประโยคเดียว "ขอยืนยันผ่านช่องทางปกติก่อนนะคะ" ให้พูดกับใครก็ได้โดยไม่รู้สึกผิด [3]
  • ถ้าที่ทำงานยังใช้ MFA แบบกดยอมรับ ขอให้เปิด number matching หรือย้ายไปแบบแอปหรือพาสคีย์ [1]

1 ลองคิด

แชทจากบัญชีใหม่ที่ใช้ชื่อและรูปกรรมการผู้จัดการ บอกว่าเปลี่ยนเบอร์ ติดประชุม และขอให้คุณโอนมัดจำให้คู่ค้าภายในบ่ายนี้ คุณจะตอบว่าอะไร

ตอบว่า "ขอโทรกลับเบอร์เดิมของท่านก่อนนะคะ" ถ้าเป็นหัวหน้าจริง ประโยคนี้ไม่ทำให้ใครโกรธ ถ้าเป็นคนโกง เขาจะเริ่มหาข้ออ้าง

ไม่ต้องตอบใคร แค่ตอบในใจ แล้วอ่านต่อ

2 ดูสัญญาณ

เรื่องนี้เกิดขึ้นอย่างไร

วิศวกรรมสังคมคือการโจมตี "คน" แทนการโจมตี "ระบบ" NIST และ CISA นิยามตรงกันว่าเป็นความพยายามหลอกให้คนเปิดเผยข้อมูล เช่น รหัสผ่าน หรือทำบางอย่างที่เปิดทางให้เข้าระบบ โดยอาศัยทักษะทางสังคม ไม่ใช่ช่องโหว่ทางเทคนิค [5][2] ฟิชชิงเป็นเพียงรูปแบบย่อยหนึ่ง ส่วนรูปแบบอื่นมาทางโทรศัพท์ SMS แชทในที่ทำงาน หรือเดินมาคุยต่อหน้า [1][2]

ลองนึกภาพว่าบ้านคุณมีประตูเหล็กและกล้องครบ แต่มีคนใส่ชุดช่างมาบอกว่า "นิติฯ ส่งมาซ่อมท่อ" ด้วยท่าทีมั่นใจและรีบร้อน คุณเปิดประตูให้เองโดยไม่เคยโทรถามนิติฯ ความแข็งแรงของประตูไม่มีความหมายเลยในวินาทีนั้น คนโกงจึงไม่เสียเวลาเจาะระบบ แต่สวมบทบาทที่คุณเกรงใจหรือไว้ใจ เช่น หัวหน้า ฝ่ายไอที หรือเจ้าหน้าที่รัฐ แล้วขอสิ่งที่ต้องการตรง ๆ [1][14]

งานวิจัยด้านจิตวิทยาสรุปเครื่องมือที่ถูกใช้ไว้หลายอย่าง การอ้างอำนาจทำให้ไม่กล้าถาม เส้นตายทำให้ไม่มีเวลาคิด การเสนอช่วยเหลือก่อนทำให้รู้สึกต้องตอบแทน และความเร่งด่วนทำให้มองข้ามสิ่งผิดปกติที่ปกติจะสังเกตได้ [9] FTC และ CISA อธิบายสิ่งเดียวกันในภาษาง่าย ๆ ว่า ข้อความที่สร้างความเร่งด่วนหรือขู่ผลร้ายถ้าไม่ตอบทันที คือสัญญาณหลักของการหลอก [4][8]

ความเสียหายไม่ใช่เรื่องเล็ก ปี 2024 FBI รับแจ้งการแอบอ้างผู้บริหารหรือคู่ค้าทางอีเมล (BEC) 21,442 เรื่อง เสียหาย 2.77 พันล้านดอลลาร์ [6] ในไทย ThaiCERT แจ้งเตือนแคมเปญ ClickFix เมื่อปี 2568 ที่หลอกให้ผู้ใช้เองกดปุ่มและวางคำสั่งอันตรายโดยอ้างว่าเป็นวิธีแก้ปัญหาคอมพิวเตอร์ นำไปสู่มัลแวร์ขโมยข้อมูลและแรนซัมแวร์ [7][10]

เส้นทางการหลอก ทีละขั้น

  1. ชื่อผู้บริหาร โครงสร้างทีม ชื่อคู่ค้า หรือช่วงที่ผู้บริหารเดินทาง หาได้จากเว็บบริษัทและโซเชียล ข้อมูลพวกนี้ทำให้เรื่องที่แต่งขึ้นฟังดูจริง [3][9]

ใช้ปุ่มลูกศรซ้าย/ขวา หรือกดแต่ละขั้นเพื่อดูรายละเอียด

สัญญาณเตือน

  • ภาษาเร่งด่วนหรือขู่ผลร้าย เช่น "บัญชีจะถูกระงับ" "ต้องทำภายในวันนี้" "ดีลจะหลุด" [8][4]
  • ขอรหัสผ่าน รหัส OTP รหัส MFA หรือให้กดยอมรับการแจ้งเตือนที่คุณไม่ได้ทำเอง [1][8]
  • คำขอผิดปกติจาก "หัวหน้า" หรือ "ฝ่ายไอที" ผ่านช่องทางที่ไม่เคยใช้กัน เช่น SMS หรือแชทจากเบอร์ใหม่ [1]
  • บอกให้เก็บเป็นความลับ หรือขอให้ข้ามขั้นตอนปกติ เช่น โอนก่อนแล้วค่อยทำเอกสาร [9][3]
  • ป๊อปอัปหรือหน้าเว็บสั่งให้กดปุ่มคีย์บอร์ดผสมแล้ววางข้อความ โดยอ้างว่าแก้ปัญหาหรือยืนยันว่าเป็นมนุษย์ [7][10]
  • การแจ้งเตือน MFA เด้งหลายครั้งทั้งที่ไม่ได้ล็อกอิน [1]
  • ข้อความเขียนดีไม่มีคำผิด ก็ไม่ได้แปลว่าจริง เพราะ AI ช่วยเขียนได้แล้ว [8]

สัญญาณที่ชัดที่สุดคือการที่อีกฝ่ายไม่ยอมให้คุณยืนยันผ่านช่องทางปกติ คนที่ถูกต้องไม่มีเหตุผลอะไรที่จะกลัวการตรวจสอบ

ของจริง หรือของปลอม

อ่านตัวอย่างแล้วตัดสินใจก่อน จากนั้นกดเปิดเฉลย

ตัวอย่างเพื่อการศึกษา — ชื่อบุคคล หน่วยงาน เบอร์ และโดเมนในตัวอย่างเป็นชื่อสมมติ

แชทจาก "ฝ่ายไอที" ขอรหัสยืนยัน

สวัสดีครับ ผมสมชายจากทีมไอที กำลังย้ายบัญชีอีเมลของบริษัทไประบบใหม่ เดี๋ยวจะมีการแจ้งเตือนเด้งที่มือถือคุณ รบกวนกด "อนุมัติ" แล้วส่งรหัส 6 หลักที่ขึ้นมาให้ผมด้วยครับ ต้องทำให้เสร็จก่อน 5 โมง ไม่งั้นอีเมลคุณจะใช้ไม่ได้พรุ่งนี้

ป๊อปอัป "ยืนยันว่าคุณเป็นมนุษย์"

ตรวจสอบความปลอดภัย: เพื่อยืนยันว่าคุณไม่ใช่บอท โปรดทำตามขั้นตอน 1) กดปุ่ม Windows + R 2) กด Ctrl + V 3) กด Enter แล้วหน้าเว็บจะเปิดให้อัตโนมัติ

อีเมลประกาศจากฝ่ายไอทีจริง

3 ลองเลือก

สถานการณ์จำลอง แชทจาก "กรรมการผู้จัดการ"

ตัวอย่างเพื่อการศึกษา — ชื่อบุคคล หน่วยงาน เบอร์ และโดเมนในตัวอย่างเป็นชื่อสมมติ

คุณทำงานฝ่ายการเงินของบริษัทสมมติแห่งหนึ่ง บ่ายวันศุกร์มีแชทเข้ามา เลือกคำตอบที่คุณจะพิมพ์จริง ๆ ชื่อ บริษัท และตัวเลขทั้งหมดเป็นเรื่องสมมติ

บัญชีแชทใหม่ ชื่อ "กิตติ MD" ใช้รูปโปรไฟล์ของผู้บริหารจริง

แชทเข้า

    ลองตอบ

    1. แชทจากคนที่อ้างว่าเป็นหัวหน้า ขอให้ซื้อบัตรของขวัญหรือโอนเงินด่วน และบอกว่าตอนนี้รับสายไม่ได้ ควรทำอย่างไร
    2. การแจ้งเตือน MFA เด้งขึ้นมาหลายครั้งทั้งที่คุณไม่ได้ล็อกอิน แปลว่าอะไร
    3. หน้าเว็บขึ้นว่า "ยืนยันว่าคุณเป็นมนุษย์" โดยให้กด Windows + R แล้ววางข้อความ ควรทำอย่างไร

    4 วิธีรับมือ

    วิธีป้องกัน

    ยืนยันผ่านช่องทางอิสระเสมอ ถ้าข้อความอาจเป็นเรื่องจริง ให้ติดต่อกลับด้วยเบอร์หรือช่องทางที่คุณรู้จักอยู่แล้ว ไม่ใช้เบอร์ ลิงก์ หรือบัญชีแชทที่อีกฝ่ายเพิ่งให้มา และไม่ให้ข้อมูลภายในองค์กรหรือข้อมูลส่วนตัวแก่ใครจนกว่าจะแน่ใจว่ามีสิทธิ์ขอจริง [2][8] กฎนี้ใช้ได้กับทุกบทบาทที่ถูกอ้าง ตั้งแต่หัวหน้าจนถึงตำรวจ

    ทำให้ MFA หลอกยาก เปิด MFA ทุกบัญชีสำคัญ และเลือกแบบที่ทนฟิชชิง เช่น พาสคีย์หรือกุญแจ FIDO ถ้ายังใช้แบบกดยอมรับ ให้เปิด number matching ส่วน SMS ควรเป็นทางเลือกสุดท้าย [1][2] และจำว่าไม่มีใครที่ควรรู้รหัส MFA ของคุณ ไม่ว่าจะอ้างเป็นใคร [1][14]

    ป้องกันเครื่องจากกลโกงแบบ ClickFix ระวังป๊อปอัปที่ให้เปิดหน้าต่างคำสั่งของเครื่อง อัปเดตระบบและซอฟต์แวร์ ติดตั้งโปรแกรมป้องกัน และใช้สิทธิ์ผู้ใช้ต่ำสุดเท่าที่จำเป็น [7]

    สำหรับองค์กร อย่าพึ่งแค่ให้พนักงานจับผิด NCSC เสนอการป้องกัน 4 ชั้น คือกันข้อความไม่ให้ถึงผู้ใช้ ช่วยให้ผู้ใช้สังเกตและรายงาน จำกัดความเสียหายเมื่อหลุด และตอบสนองเร็ว [3] ตั้งค่า DMARC เป็น reject พร้อม SPF และ DKIM ลดข้อมูลสาธารณะที่ผู้โจมตีเอาไปแต่งเรื่องได้ และอบรมโดยสอนให้ "รายงาน" ไม่ใช่แค่ "ไม่คลิก" [1][3] ที่สำคัญคือไม่ลงโทษคนที่คลิก เพราะจะทำให้ไม่มีใครกล้ารายงาน [3]

    ถ้าพลาดไปแล้ว ทำอะไรก่อน

    1. แจ้งฝ่ายไอทีหรือผู้ดูแลระบบทันที ถ้าเกี่ยวกับบัญชีหรือข้อมูลที่ทำงาน แม้จะแค่สงสัย [2]
    2. ถ้าให้รหัสผ่านหรือรหัส MFA ไป เปลี่ยนรหัสผ่านบัญชีนั้นและทุกบัญชีที่ใช้ซ้ำ ตั้งให้ไม่ซ้ำกัน และเปิด MFA [2][4]
    3. ถ้าโอนเงินหรือให้ข้อมูลการเงิน ติดต่อธนาคารทันทีเพื่อระงับ แล้วโทร 1441 และแจ้งความออนไลน์ที่ thaipoliceonline.go.th พร้อมหลักฐานแชทและสลิป [2][11]
    4. ถ้าทำตามป๊อปอัปหรือเปิดไฟล์แนบ ตัดอินเทอร์เน็ต อัปเดตโปรแกรมป้องกันแล้วสแกนเต็มรูปแบบ ถ้าเป็นเครื่องที่ทำงานให้ไอทีจัดการ [4][7]
    5. รายงานข้อความนั้น ด้วยปุ่มรายงานของผู้ให้บริการ แล้วลบ ไม่ตอบกลับ ไม่กดยกเลิกการรับข่าวสาร และเฝ้าดูรายการเงินและการล็อกอินผิดปกติต่ออีกระยะ [8][4]

    การถูกหลอกด้วยจิตวิทยาเกิดกับคนฉลาดได้ทุกคน เพราะคนโกงเลือกจังหวะที่คุณยุ่ง เหนื่อย หรือกลัว สิ่งที่สำคัญกว่าคือการรายงานเร็ว

    ข้อผิดพลาดที่พบบ่อย

    • เชื่อเพราะเขารู้ชื่อหัวหน้า ชื่อโครงการ หรือชื่อคู่ค้า ข้อมูลพวกนี้หาได้จากเว็บบริษัทและโซเชียล ไม่ใช่หลักฐานว่าเป็นคนใน [3][9]
    • เกรงใจจนไม่กล้ายืนยัน การโทรกลับเบอร์เดิมไม่ใช่การกล่าวหา ผู้บริหารจริงจะชื่นชมที่คุณระวัง [2]
    • คิดว่ามี MFA แล้วปลอดภัยหมด MFA แบบ OTP หรือกดยอมรับยังถูกหลอกให้ส่งรหัสหรือกดได้ [1]
    • ทำตามป๊อปอัปเพราะหน้าเว็บดูเป็นทางการ การยืนยันตัวตนจริงไม่เคยให้คุณเปิดหน้าต่างคำสั่งของเครื่องเอง [7][10]
    • ลงโทษคนที่คลิกในองค์กร ทำให้คนปิดบังและรายงานช้า ซึ่งอันตรายกว่าการคลิกเสียอีก [3]

    ใช้ในชีวิตจริงและที่ทำงาน

    ที่บ้าน การแอบอ้างมาถึงครอบครัวในรูป "เจ้าหน้าที่" หรือ "ลูกหลานเปลี่ยนเบอร์" ตกลงกติกาว่าใครขอเงินหรือรหัสทางโทรศัพท์และแชท ให้วางแล้วโทรกลับเบอร์ที่บันทึกไว้เสมอ ตำรวจไซเบอร์มีสายด่วน 1441 ตลอด 24 ชั่วโมง และรับแจ้งความออนไลน์ที่ thaipoliceonline.go.th เท่านั้น [11]

    ที่ทำงาน กำหนดกฎข้อเดียวที่ทุกคนรู้ คำสั่งโอนเงิน เปลี่ยนบัญชีรับเงิน หรือขอรหัสใด ๆ ที่มาทางแชทหรือโทรศัพท์ ต้องยืนยันผ่านช่องทางที่สองก่อนเสมอ และไม่มีใครถูกตำหนิที่ยืนยัน [3][1] ฝ่ายไอทีควรประกาศชัดว่าไม่ขอรหัสผ่านหรือรหัส MFA จากพนักงาน เพราะกลุ่มแรนซัมแวร์ใช้การโทรหรือส่ง SMS ปลอมเป็นฝ่ายไอทีเพื่อเอาบัญชีพนักงานโดยตรง [14]

    กับค่ายมือถือของคุณเอง วิศวกรรมสังคมพุ่งเป้าพนักงานบริษัทที่ดูแลเบอร์คุณด้วย FBI รายงานการหลอกย้ายเบอร์ไปซิมของคนโกง (SIM swap) ในปี 2021 ถึง 1,611 เรื่อง เสียหายกว่า 68 ล้านดอลลาร์ เพื่อดัก SMS OTP [16] ถ้าสัญญาณมือถือหายกะทันหัน ให้ติดต่อค่ายมือถือด้วยเบอร์ทางการทันที และย้าย MFA ของบัญชีสำคัญไปแบบแอปหรือพาสคีย์แทน SMS [16][1]

    ถ้าแหล่งข้อมูลเห็นต่าง

    • หลักจิตวิทยา 6 ข้อ ที่มักถูกอ้าง ไม่ปรากฏในเอกสารทางการของ NIST CISA หรือ NCSC แต่มาจากงานวิจัยวิชาการ บทนี้จึงเรียกว่า "กรอบจากงานวิจัย" ส่วนเรื่องความเร่งด่วนและการขู่ หน่วยงานรัฐยืนยันตรงกัน [9][4][8]
    • ตัวเลขสัดส่วนฟิชชิง ENISA บอกราวร้อยละ 60 ของช่องทางเจาะเข้าครั้งแรกในยุโรป ส่วน Microsoft บอกร้อยละ 28 ของการเจาะระบบที่ทีมของตนเข้าไปช่วย สองตัวเลขนี้วัดคนละสิ่ง เทียบกันตรง ๆ ไม่ได้ [12][15]
    • การซ้อมส่งอีเมลฟิชชิงให้พนักงาน NCSC เตือนว่าอาจบั่นทอนความไว้วางใจและทำให้คนไม่กล้ารายงาน ควรปรึกษาฝ่ายบุคคลก่อน ขณะที่ CISA แนะนำการอบรมโดยไม่ระบุว่าต้องซ้อม ถ้าจะซ้อม ให้ทำแบบไม่ลงโทษและวัดผลจากการรายงาน [3][1]
    • สถิติ FBI เป็นตัวเลขที่มีคนแจ้งโดยสมัครใจและส่วนใหญ่เป็นสหรัฐฯ ไม่ใช่สถิติโลก [6]

    5 จำให้ได้

    ทำได้วันนี้

    ติ๊กแล้วจำไว้ในเครื่องนี้เท่านั้น

    ประโยคจำง่าย

    ยิ่งรีบ ยิ่งลับ ยิ่งต้องเช็ก
    จากบท Social engineering หลอกด้วยจิตวิทยา
    รหัสของฉัน ไม่มีใครควรขอ
    จากบท Social engineering หลอกด้วยจิตวิทยา
    โทรกลับเบอร์เดิม ไม่เสียมารยาท
    จากบท Social engineering หลอกด้วยจิตวิทยา

    คำศัพท์ในบทนี้

    วิศวกรรมสังคม (social engineering)
    ความพยายามหลอกให้คนเปิดเผยข้อมูล เช่น รหัสผ่าน หรือทำบางอย่างที่เปิดทางให้โจมตีระบบ โดยใช้ทักษะทางสังคมแทนการเจาะทางเทคนิค [5][2]
    การสร้างเรื่องหลอก (pretexting)
    การแต่งเรื่องราวที่มีบริบทน่าเชื่อ เช่น อ้างว่าเป็นผู้ตรวจสอบบัญชีที่ต้องการเอกสารด่วน เพื่อให้คำขอที่ผิดปกติฟังดูสมเหตุสมผล [9]
    BEC (Business Email Compromise)
    การแอบอ้างผู้บริหารหรือคู่ค้าทางอีเมลเพื่อสั่งโอนเงินหรือเปลี่ยนบัญชีรับเงิน ปี 2024 FBI รับแจ้ง 21,442 เรื่อง เสียหาย 2.77 พันล้านดอลลาร์ [6]
    ClickFix
    กลโกงที่หน้าเว็บหรือป๊อปอัปอ้างว่าต้อง "แก้ปัญหา" หรือ "ยืนยันว่าเป็นมนุษย์" โดยให้ผู้ใช้กดปุ่มคีย์บอร์ดและวางข้อความลงไปเอง ซึ่งที่จริงคือการสั่งติดตั้งมัลแวร์ด้วยมือตัวเอง [7][10]
    การกดยอมรับ MFA รัว ๆ (push bombing)
    คนโกงที่มีรหัสผ่านของคุณแล้ว กดล็อกอินซ้ำ ๆ ให้การแจ้งเตือน MFA เด้งจนคุณรำคาญและกดยอมรับ แก้ได้ด้วย number matching หรือ MFA ที่ทนฟิชชิง [1]
    ยืนยันผ่านช่องทางอิสระ (out-of-band verification)
    การตรวจสอบคำขอโดยติดต่อกลับด้วยเบอร์หรือช่องทางที่คุณรู้จักอยู่ก่อน ไม่ใช่เบอร์ ลิงก์ หรือบัญชีที่อีกฝ่ายเพิ่งให้มา [2][8]

    ดูอภิธานศัพท์ทั้งเว็บ

    แหล่งอ้างอิง

    ตรวจทานล่าสุด 28 ต.ค. 2569 · ระดับความมั่นใจของเนื้อหา: สูง

    1. Phishing Guidance: Stopping the Attack Cycle at Phase One — CISA, NSA, FBI, MS-ISAC, 2023-10 · ระดับแหล่ง 2 (cisa.gov)
    2. Avoiding Social Engineering and Phishing Attacks (ST04-014) — CISA, 2021-02-01 · ระดับแหล่ง 2 (cisa.gov)
    3. Phishing attacks: defending your organisation (v2.0) — NCSC UK, 2024-02-13 · ระดับแหล่ง 2 (ncsc.gov.uk)
    4. How to Recognize and Avoid Phishing Scams — FTC, 2022-09 · ระดับแหล่ง 2 (consumer.ftc.gov)
    5. Glossary: social engineering — NIST CSRC · ระดับแหล่ง 2 (csrc.nist.gov)
    6. FBI Internet Crime Report 2024 — FBI IC3, 2025 · ระดับแหล่ง 2 (ic3.gov)
    7. เอกสารการแจ้งเตือนกรณีแคมเปญ ClickFix ถูกใช้โจมตีด้วยวิธี Social Engineering — ThaiCERT / สกมช., 2025-07 · ระดับแหล่ง 1 (drive.ncsa.or.th)
    8. Recognize and Report Phishing (Secure Our World) — CISA · ระดับแหล่ง 2 (cisa.gov)
    9. Human Cognition Through the Lens of Social Engineering Cyberattacks — Frontiers in Psychology (Montañez, Golob, Xu), 2020-09-30 · ระดับแหล่ง 4 (frontiersin.org)
    10. Think before you Click(Fix): Analyzing the ClickFix social engineering technique — Microsoft Threat Intelligence, 2025-08-21 · ระดับแหล่ง 3 (microsoft.com)
    11. เว็บไซต์กองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (บช.สอท.) — สำนักงานตำรวจแห่งชาติ · ระดับแหล่ง 1 (ccib.go.th)
    12. ETL 2025: EU consistently targeted by diverse yet convergent threat groups — ENISA, 2025-10-01 · ระดับแหล่ง 2 (enisa.europa.eu)
    13. #StopRansomware Guide v3.0 (หน้า 13: Impersonating employees) — CISA, NSA, FBI, MS-ISAC, 2023-10 · ระดับแหล่ง 2 (cisa.gov)
    14. Microsoft Digital Defense Report 2025 (Security Insider summary) — Microsoft · ระดับแหล่ง 3 (microsoft.com)
    15. PSA: Criminals Increasing SIM Swap Schemes (I-020822-PSA) — FBI IC3, 2022-02-08 · ระดับแหล่ง 2 (ic3.gov)

    นิยาม เทคนิค และคำแนะนำมีเอกสารหน่วยงานรัฐหลายฉบับสอดคล้องกัน ส่วนหลักจิตวิทยา 6 ข้ออ้างจากงานวิจัยวิชาการ ไม่ใช่มาตรฐานหน่วยงาน

    เนื้อหาเพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมายหรือการเงินเฉพาะบุคคล ตัวอย่างข้อความ ชื่อบุคคล หน่วยงาน และโดเมนในแบบฝึกเป็นชื่อสมมติ · เนื้อหาตรวจทานตามนโยบายเนื้อหา

    บทที่เกี่ยวข้อง