หน้าแรก · บทความ

SMS พัสดุตกค้าง / สายแจ้งพัสดุผิดกฎหมาย คืออะไร? วิธีสังเกตและเช็คกับขนส่งจริง

เผยแพร่ 2 พฤศจิกายน 2569 · ทีมงาน SpamInThai · อ้างอิงนโยบายการตรวจสอบข้อมูล

คำตอบสั้น: SMS ที่แจ้งว่า "พัสดุตกค้าง ที่อยู่ไม่ครบ กรุณาชำระค่าส่งเพิ่มที่ลิงก์" และสายที่บอกว่า "พัสดุที่ส่งในชื่อคุณมีของผิดกฎหมาย" เป็นกลโกงที่พบบ่อยมาก จุดประสงค์คือให้คุณกรอกเลขบัตร ติดตั้งแอปควบคุมเครื่อง หรือโอนเงินให้ "ตำรวจ" ปลอม วิธีที่ปลอดภัยที่สุดคือไม่กดลิงก์ในข้อความ แล้วเอาเลขพัสดุที่ได้จากร้านค้าไปเช็คเองในเว็บไซต์หรือแอปทางการของบริษัทขนส่ง ถ้าเป็นสายโทรเข้า ให้วางสายแล้วเช็คเบอร์ก่อนทำอะไรต่อ

กลโกงพัสดุตกค้างคืออะไร

กลโกงกลุ่มนี้อาศัยพฤติกรรมที่คนไทยแทบทุกบ้านมีอยู่แล้ว คือการสั่งของออนไลน์และรอพัสดุ มิจฉาชีพไม่จำเป็นต้องรู้ว่าคุณสั่งอะไร แค่ส่งข้อความหรือโทรหาคนจำนวนมาก ก็จะมีบางคนที่บังเอิญรอของอยู่พอดีและคิดว่าข้อความนั้นเกี่ยวกับตัวเอง

ที่พบบ่อยแบ่งได้เป็นสองแบบใหญ่ๆ ซึ่งมีเป้าหมายต่างกัน

• แบบ SMS หรือข้อความแชท: แจ้งว่าพัสดุส่งไม่ได้ ที่อยู่ไม่ครบ หรือค้างที่คลังสินค้า ต้องจ่ายค่าส่งเพิ่มเล็กน้อย เช่น หลักสิบบาท แล้วแนบลิงก์ให้ "อัปเดตที่อยู่" หรือ "ชำระเงิน" ลิงก์จะพาไปหน้าเว็บที่ทำหน้าตาเหมือนบริษัทขนส่ง แล้วให้กรอกเลขบัตรเครดิต วันหมดอายุ รหัสสามหลักหลังบัตร และ OTP บางเว็บให้ดาวน์โหลดแอปมาติดตั้งเพื่อ "ติดตามพัสดุ"
• แบบโทรศัพท์ (พัสดุผิดกฎหมาย): มีสายอ้างเป็นบริษัทขนส่ง บอกว่ามีพัสดุที่ส่งในชื่อคุณถูกตรวจพบสิ่งผิดกฎหมาย เช่น เอกสารปลอม บัตรหลายใบ หรือยาเสพติด แล้ว "โอนสาย" ให้คุยกับคนที่อ้างเป็นตำรวจ ซึ่งจะกล่าวหาว่าคุณเกี่ยวข้องกับคดี และให้โอนเงินไป "ตรวจสอบ" แบบนี้คือแก๊งคอลเซ็นเตอร์เต็มรูปแบบ อ่านรูปแบบที่เกี่ยวข้องได้ในสายอ้างเป็นตำรวจ DSI ปปง.

ทั้งสองแบบใช้ความรู้สึกเดียวกัน แบบแรกใช้ความรำคาญและความอยากได้ของเร็วๆ ("แค่สามสิบบาทเอง จ่ายให้จบ") แบบที่สองใช้ความกลัว ("ชื่อคุณไปอยู่ในคดี") ซึ่งทำให้คนตัดสินใจเร็วเกินไป

กลโกงทำงานอย่างไร ทีละขั้น

แบบที่ 1: SMS ค่าส่งเพิ่ม

1. ส่งข้อความแบบเหวี่ยงแห ข้อความมักสั้น ใช้คำว่า "แจ้งเตือนครั้งสุดท้าย" "พัสดุจะถูกตีกลับภายใน 24 ชั่วโมง" เพื่อเร่งให้กดทันที
2. ลิงก์พาไปเว็บหน้าตาเหมือนจริง มีโลโก้ สี และเลขพัสดุปลอมที่ดูเหมือนจริง แต่ชื่อเว็บไม่ใช่โดเมนของบริษัทขนส่ง มักเป็นชื่อแปลกๆ หรือโดเมนย่อลิงก์
3. ขอข้อมูลทีละนิด เริ่มจากชื่อ ที่อยู่ เบอร์โทร ซึ่งดูไม่อันตราย แล้วค่อยขอข้อมูลบัตร พอกรอกครบ หน้าเว็บจะขอ OTP โดยอ้างว่า "ยืนยันการชำระเงิน" ความจริงคือ OTP นั้นใช้ยืนยันรายการที่มิจฉาชีพกำลังทำด้วยบัตรของคุณ ซึ่งอาจเป็นยอดสูงกว่าค่าส่งที่บอกไว้มาก
4. หรือให้ติดตั้งแอป บางกรณีให้ดาวน์โหลดไฟล์แอปนอกร้านค้าแอปทางการ แอปพวกนี้อาจขอสิทธิ์อ่าน SMS หรือควบคุมหน้าจอ เพื่อดักรหัสและสั่งโอนเงินเอง ดูรายละเอียดได้ในแอปปลอมควบคุมเครื่อง

แบบที่ 2: สายแจ้งพัสดุผิดกฎหมาย (ตัวอย่างบทพูด)

บทพูดด้านล่างเราเรียบเรียงขึ้นเองจากรูปแบบที่ผู้ใช้รายงาน เพื่อให้เห็นจังหวะของกลโกง ไม่ใช่บทสนทนาจริงคำต่อคำ

• เปิดสาย (มักเป็นเสียงอัตโนมัติ): "พัสดุของท่านถูกระงับการจัดส่ง กรุณากด 9 เพื่อติดต่อเจ้าหน้าที่"
• เจ้าหน้าที่ขนส่งปลอม: "พัสดุส่งจากชื่อคุณไปต่างประเทศ ตรวจพบหนังสือเดินทางปลอมและบัตรเอทีเอ็มหลายใบ คุณได้ส่งของนี้หรือเปล่าครับ"
• เหยื่อปฏิเสธ: "ไม่ได้ส่งเลยค่ะ"
• ปลายสายเสนอ "ช่วย": "ถ้าอย่างนั้นข้อมูลคุณอาจถูกขโมยไปใช้ ผมจะโอนสายให้คุยกับสถานีตำรวจที่รับเรื่องเลยนะครับ จะได้แจ้งความไว้ก่อน"
• "ตำรวจ" ปลอม: ขอเลขบัตรประชาชน ให้แอดไลน์ วิดีโอคอลโดยมีฉากหลังเหมือนสถานีตำรวจ ส่งรูป "หมายจับ" มาให้ดู แล้วบอกว่าบัญชีของคุณถูกใช้ฟอกเงิน ต้องโอนเงินทั้งหมดมาไว้ใน "บัญชีตรวจสอบ" ก่อน ถ้าบริสุทธิ์จะคืนให้ และห้ามบอกใคร เพราะ "เป็นความลับทางคดี"

สังเกตว่าคุณไม่เคยเป็นคนโทรไปหาตำรวจเองเลย ทุกคนในสายถูกจัดมาโดยปลายสายฝ่ายเดียว นี่คือจุดสำคัญที่สุดในการจับผิด

สัญญาณอันตรายที่ต้องหยุดทันที

• ข้อความมีลิงก์ให้กดเพื่อจ่ายเงินหรือกรอกที่อยู่ บริษัทขนส่งไม่จำเป็นต้องให้คุณกรอกเลขบัตรเพื่อส่งของที่ร้านค้าจ่ายค่าส่งไปแล้ว
• ชื่อเว็บไซต์สะกดแปลก มีตัวอักษรเกิน มีขีด มีคำว่า track, post, delivery ต่อกับโดเมนแปลกๆ หรือเป็นลิงก์ย่อ
• เร่งเวลา "ภายในวันนี้" "ครั้งสุดท้าย" "จะถูกทำลาย"
• ขอ OTP หรือรหัสหลังบัตร ไม่มีขนส่งที่ไหนต้องใช้ OTP ของคุณเพื่อส่งพัสดุ
• ให้ดาวน์โหลดแอปจากลิงก์ แทนที่จะให้ค้นในร้านค้าแอปทางการ
• เสียงอัตโนมัติให้กดเลขเพื่อคุยกับเจ้าหน้าที่ แล้วเรื่องเปลี่ยนจากพัสดุเป็นคดีความ
• ถูกโอนสายไปหา "ตำรวจ" หรือให้แอดไลน์เจ้าหน้าที่ และสั่งไม่ให้บอกครอบครัว
• ให้โอนเงินไปบัญชีบุคคลเพื่อ "ตรวจสอบ" หรือ "พิสูจน์ความบริสุทธิ์" ข้อนี้ข้อเดียวพอจะสรุปได้ว่าเป็นมิจฉาชีพ

ข้อความปลอมจำนวนมากอาจส่งมาในชื่อผู้ส่งที่ดูเป็นทางการ หรือแทรกเข้ามาในเธรดเดียวกับข้อความจริงที่คุณเคยได้รับ จึงห้ามใช้ "ชื่อผู้ส่ง" เป็นหลักฐานว่าเป็นของจริง หลักเดียวกันนี้ใช้กับSMS ปลอมอ้างธนาคารด้วย

วิธีเช็คกับบริษัทขนส่งตัวจริง (ไม่ต้องกดลิงก์)

หลักการคือ ข้อมูลที่ใช้เช็คต้องมาจากฝั่งคุณ ไม่ใช่จากข้อความที่ได้รับ ทำตามลำดับนี้

1. ดูว่าคุณกำลังรอพัสดุอะไรอยู่จริงไหม เปิดแอปร้านค้าหรือแชทกับร้านที่คุณสั่ง ดูหน้าคำสั่งซื้อ จะมีชื่อบริษัทขนส่งและเลขพัสดุอยู่แล้ว
2. เอาเลขพัสดุจากหน้าคำสั่งซื้อไปเช็ค พิมพ์ชื่อบริษัทขนส่งในเบราว์เซอร์หรือร้านค้าแอปเอง แล้วเข้าเว็บไซต์หรือแอปทางการ ใส่เลขพัสดุ ถ้าสถานะปกติ แปลว่าข้อความที่ได้รับเป็นของปลอม
3. ถ้าสถานะขึ้นว่ามีปัญหาจริง ให้ติดต่อร้านค้าที่คุณสั่ง หรือคอลเซ็นเตอร์ของบริษัทขนส่งจากเบอร์ที่อยู่ในเว็บไซต์ทางการ ตัวอย่างเช่น ไปรษณีย์ไทยมีช่องทางทางการคือเว็บไซต์ thailandpost.co.th, LINE Official @Thailandpost และ Contact Center 1545
4. ถ้าเป็นสายโทรเข้า อย่าถามเบอร์ติดต่อกลับจากปลายสาย วางสายแล้วโทรหาบริษัทขนส่งเองจากเบอร์ที่ค้นได้จากเว็บไซต์ทางการ และนำเบอร์ที่โทรมาไปค้นใน SpamInThaiว่ามีคนรายงานไว้หรือไม่

ตารางตัดสินใจ 10 วินาที
ไม่ได้สั่งของอะไรเลย + ได้ SMS พัสดุ = ลบทิ้งได้เลย
สั่งของอยู่ + SMS มีลิงก์ให้จ่ายเงิน = อย่ากด เช็คเลขพัสดุจากแอปร้านค้าเอง
สั่งของอยู่ + ขนส่งโทรมาถามทางไปบ้าน ไม่ขอเงิน = มักเป็นพนักงานส่งของจริง แต่ยังไม่ต้องให้ข้อมูลอื่นนอกจากที่อยู่ที่เขามีอยู่แล้ว
สายบอกว่าพัสดุผิดกฎหมาย / จะโอนสายไปตำรวจ = วางสายทันที

ข้อสังเกตจากประสบการณ์ทั่วไป: พนักงานส่งของจริงมักโทรมาสั้นๆ เพื่อถามว่าอยู่บ้านไหม หรือให้ช่วยบอกทาง ไม่มีเหตุผลที่จะขอเลขบัตรประชาชน เลขบัญชี หรือให้กดลิงก์ ถ้าเป็นพัสดุเก็บเงินปลายทาง เงินจะจ่ายตอนรับของ ไม่ใช่โอนล่วงหน้าตามลิงก์

ถ้าโดนไปแล้ว ต้องทำอะไร (แยกตามสถานการณ์)

• แค่เปิดอ่าน SMS: ไม่เป็นไร ลบข้อความ และถ้าเป็นไปได้ให้รายงานว่าเป็นสแปมในแอปข้อความ
• กดลิงก์แต่ไม่ได้กรอกอะไร: ปิดหน้าเว็บ ล้างประวัติการท่องเว็บ อย่ากดดาวน์โหลดอะไรที่หน้าเว็บเด้งขึ้นมา
• กรอกชื่อ ที่อยู่ เบอร์โทร: ยังไม่เสียเงิน แต่ข้อมูลนี้อาจถูกใช้ทำให้สายหลอกครั้งต่อไปดูน่าเชื่อขึ้น เช่น มีคนโทรมาเรียกชื่อและที่อยู่ถูกต้อง ให้ระวังเป็นพิเศษในช่วงหลายสัปดาห์ถัดไป
• กรอกข้อมูลบัตรเครดิตหรือเดบิต: โทรหาธนาคารจากเบอร์หลังบัตรเพื่ออายัดบัตรทันที อย่ารอให้มีรายการแปลกก่อน ตรวจรายการย้อนหลัง ถ้ามีรายการที่ไม่ได้ทำ ให้แจ้งปฏิเสธรายการกับธนาคาร
• ให้ OTP ไปแล้ว: แจ้งธนาคารทันทีว่ามีรายการที่ไม่ได้ยินยอม เปลี่ยนรหัสผ่านแอปธนาคาร และเก็บภาพหน้าจอข้อความ ลิงก์ และเวลาไว้เป็นหลักฐาน
• ติดตั้งแอปจากลิงก์: เปิดโหมดเครื่องบินหรือปิดไวไฟและข้อมูลมือถือทันที ใช้เครื่องอื่นโทรหาธนาคารเพื่อระงับแอปธนาคาร แล้วถอนการติดตั้งแอปแปลก ถ้าไม่แน่ใจให้นำเครื่องไปให้ศูนย์บริการตรวจหรือรีเซ็ตเครื่อง
• โอนเงินให้ "ตำรวจ" ปลอมแล้ว: โทร 1441 ศูนย์ต่อต้านการฉ้อโกงออนไลน์ (AOC) ซึ่งเปิด 24 ชั่วโมง หรือติดต่อธนาคารต้นทางให้เร็วที่สุด แล้วแจ้งความออนไลน์ที่ thaipoliceonline.go.th ทำตามเช็กลิสต์โดนหลอกโอนเงินทีละข้อ

หลังจัดการเรื่องเร่งด่วนแล้ว ช่วยรายงานเบอร์หรือข้อความใน SpamInThai เพื่อให้คนอื่นเห็นคำเตือนก่อนจะรับสาย ดูสายด่วนที่เกี่ยวข้องทั้งหมดได้ที่รวมสายด่วนแจ้งเหตุ

ข้อมูลในบทความนี้เป็นข้อมูลทั่วไปเพื่อการป้องกันตัว ไม่ใช่คำแนะนำทางกฎหมาย ขั้นตอนการอายัดบัตร การปฏิเสธรายการ และการคืนเงินขึ้นอยู่กับธนาคารและข้อเท็จจริงของแต่ละกรณี ควรสอบถามธนาคารและเจ้าหน้าที่ตำรวจโดยตรง

ทำไมเหยื่อถึงหลงเชื่อ แม้จะเป็นคนระวังตัว

คนที่โดนกลโกงพัสดุไม่ได้ประมาทเสมอไป กลโกงนี้ออกแบบให้ "ดูเล็ก" จนคนไม่ทันคิด

• ยอดเงินน้อย: ค่าส่งเพิ่มหลักสิบบาทดูไม่คุ้มที่จะเสียเวลาตรวจสอบ แต่สิ่งที่มิจฉาชีพต้องการคือข้อมูลบัตร ไม่ใช่สามสิบบาทนั้น
• จังหวะพอดี: ช่วงเทศกาลลดราคาหรือช่วงที่คนสั่งของเยอะ โอกาสที่คนรับข้อความกำลังรอของจริงก็สูงขึ้น
• หน้าเว็บเหมือนจริง: คัดลอกโลโก้และสีของบริษัทขนส่งได้ง่าย บนจอมือถือแถบชื่อเว็บก็เล็กจนไม่ทันมอง
• ในสายโทรศัพท์ มีหลายบทบาท: พอมีคนแรกอ้างเป็นขนส่ง คนที่สองอ้างเป็นตำรวจ เหยื่อจะรู้สึกว่ามีหลายหน่วยงานยืนยันเรื่องเดียวกัน ทั้งที่ทุกคนเป็นทีมเดียวกัน
• ถูกตัดขาดจากคนรอบข้าง: คำสั่ง "ห้ามบอกใคร" และ "ห้ามวางสาย" ทำให้ไม่มีใครช่วยตั้งสติ

สอนพ่อแม่และผู้สูงอายุในบ้านให้รับมือ

ผู้สูงอายุหลายคนสั่งของออนไลน์ผ่านลูกหลาน จึงไม่รู้ว่าพัสดุชิ้นไหนเป็นของตัวเอง ทำให้ข้อความพัสดุตกค้างดูน่าเชื่อ ลองตั้งกติกาในบ้านง่ายๆ แบบนี้

1. กติกาเดียว: "ถ้ามีข้อความหรือสายเรื่องพัสดุ ไม่ต้องทำอะไรเอง ส่งภาพหน้าจอให้ลูกในไลน์ก่อนทุกครั้ง"
2. บอกให้ชัดว่าใครสั่งของ: ถ้าลูกสั่งของส่งไปบ้านพ่อแม่ ให้บอกล่วงหน้าว่ากำลังจะมีพัสดุอะไร ส่งด้วยขนส่งไหน ผู้สูงอายุจะได้รู้ว่าข้อความอื่นนอกจากนี้ไม่เกี่ยว
3. ประโยคที่ให้พูดตอนรับสายแปลก: "เดี๋ยวให้ลูกโทรกลับนะ" แล้ววางสาย ไม่ต้องอธิบาย ไม่ต้องตอบคำถาม
4. เรื่องตำรวจ: ย้ำว่า "ตำรวจจริงไม่ให้โอนเงินไปตรวจ ถ้ามีใครพูดแบบนี้ คือโจรร้อยเปอร์เซ็นต์" ผู้สูงอายุจำประโยคสั้นๆ ได้ดีกว่าคำอธิบายยาว
5. ตั้งค่าเครื่องให้: ปิดการติดตั้งแอปจากแหล่งที่ไม่รู้จักใน Android และติดตั้งแอปที่ช่วยเตือนเบอร์ที่มีคนรายงาน (ดูวิธีบล็อกสแปมบน Android)

ป้องกันระยะยาว

• ติดตามพัสดุผ่านแอปร้านค้าหรือแอปขนส่งที่ติดตั้งจากร้านค้าแอปทางการเท่านั้น ไม่ใช้ลิงก์ในข้อความ
• เปิดการแจ้งเตือนรายการบัตรและบัญชีในแอปธนาคาร เพื่อเห็นรายการผิดปกติเร็วที่สุด
• ตั้งวงเงินบัตรสำหรับซื้อของออนไลน์ให้ต่ำ หรือใช้บัตรเสมือนที่ปิดได้ง่าย ถ้าธนาคารของคุณมีบริการนี้
• เวลาให้ที่อยู่กับร้านค้า ไม่จำเป็นต้องให้ข้อมูลอื่นที่ไม่เกี่ยว เช่น วันเกิดหรือเลขบัตรประชาชน
• เปิดฟีเจอร์คัดกรองสายที่ไม่รู้จัก (ดูวิธีตั้งค่า Android และ iPhone) หรือใช้แอป SpamInThaiที่ขึ้นเตือนเมื่อเบอร์โทรเข้ามีคนรายงานไว้

ถ้าเพิ่งได้ข้อความหรือสายลักษณะนี้ การรายงานของคุณช่วยให้คนอื่นที่ได้สายจากเบอร์เดียวกันเห็นคำเตือนทันที ข้อมูลที่เราแสดงมาจากรายงานของผู้ใช้ตามนโยบายการตรวจสอบเนื้อหา และเจ้าของเบอร์ที่เห็นว่าข้อมูลไม่ถูกต้องสามารถยื่นคำร้องได้

คำถามที่พบบ่อย

อ่านต่อ: สายอ้างเป็นตำรวจ DSI ปปง. · แอปปลอมควบคุมเครื่อง · SMS ปลอมอ้างธนาคาร · โดนหลอกโอนเงิน ทำอะไรก่อน