SMS ปลอมจากธนาคาร วิธีสังเกต + วิธีบล็อก
SMS หลอกลวง (Smishing) อ้างเป็นธนาคาร ไปรษณีย์ หรือหน่วยงานรัฐ กำลังระบาดหนัก จุดประสงค์เดียวคือหลอกให้คุณ "กดลิงก์" แล้วกรอกรหัส บทความนี้สอนสังเกตของปลอม และวิธีบล็อกแบบเป็นส่วนตัว
5 จุดสังเกต SMS ปลอม
- ลิงก์โดเมนแปลก — ไม่ใช่เว็บทางการของธนาคาร (เช่น มีตัวสะกดเพี้ยน หรือลงท้ายแปลก ๆ)
- เร่งให้ทำทันที — "บัญชีจะถูกระงับใน 24 ชม." "คะแนนกำลังหมดอายุ"
- ให้กรอกรหัสผ่าน/OTP — ธนาคารจริงไม่เคยส่งลิงก์ให้กรอกรหัสทาง SMS
- อ้างได้เงิน/ของฟรี — เงินคืน คะแนนแลกเงินสด รางวัล
- เบอร์/ชื่อผู้ส่งแปลก — บางครั้งปลอมเป็นชื่อธนาคารได้ (SMS spoofing) จึงห้ามเชื่อชื่อผู้ส่งอย่างเดียว
เผลอกดไปแล้ว ต้องทำอะไร
- อย่ากรอกข้อมูล ปิดหน้าเว็บทันที
- ถ้ากรอกรหัสไปแล้ว — เปลี่ยนรหัสธนาคาร/แอป และอายัดบัญชี
- โทร 1441 และแจ้งความออนไลน์ที่ thaipoliceonline.go.th
วิธีบล็อก SMS สแปม — แบบไม่ต้องให้แอปอ่านข้อความ
แอป SpamInThai รุ่นใหม่ (เบต้า) ใช้วิธี Path D คือตรวจจาก "การแจ้งเตือน" SMS แล้วเทียบเฉพาะ SHA-256 hash กับฐานข้อมูลสแปมของชุมชน — ไม่อ่านกล่องข้อความ ไม่เก็บและไม่ส่งเนื้อหา SMS เปิดใช้เองได้ในหน้าตั้งค่า และปิดได้ทุกเมื่อ
ดาวน์โหลดแอป SpamInThai (ฟรี)เช็คเบอร์ที่ส่ง SMS มา
ถ้า SMS มาจากเบอร์โทรศัพท์ ลอง เช็คเบอร์ใครที่ส่งมา ว่าถูกรายงานหรือยัง และช่วย รายงานเบอร์/ข้อความ เพื่อเตือนคนอื่น
คำถามที่พบบ่อย
SMS ขึ้นชื่อธนาคารเลย ทำไมยังปลอมได้?
มิจฉาชีพใช้เทคนิค SMS spoofing ปลอมชื่อผู้ส่งได้ จึงห้ามเชื่อชื่ออย่างเดียว ให้ดูที่ลิงก์และเนื้อหาเป็นหลัก
แอปบล็อก SMS ปลอดภัยกับความเป็นส่วนตัวไหม?
ปลอดภัย เพราะไม่เก็บเนื้อหา ส่งแค่ hash และเป็นระบบ opt-in ปิดเป็นค่าเริ่มต้น อ่านเพิ่มได้ในหน้านโยบายความเป็นส่วนตัว
เจอ SMS น่าสงสัย ส่งให้ทีมช่วยดูได้ที่ไลน์
เพิ่มเพื่อน LINE @spaminthai