หน้าแรก · บทความ

เพื่อนทัก LINE หรือ Facebook มายืมเงิน แต่บัญชีโดนแฮก: วิธีเช็คก่อนโอน และวิธีป้องกันบัญชีตัวเองโดนยึด

เผยแพร่ 2 พฤศจิกายน 2569 · ทีมงาน SpamInThai · อ้างอิงนโยบายการตรวจสอบข้อมูล

คำตอบสั้น: ถ้าเพื่อนหรือญาติทักมาทาง LINE หรือ Facebook ขอยืมเงินด่วน อย่าโอนจนกว่าจะได้คุยกับเจ้าตัวผ่านช่องทางอื่น เช่น โทรเบอร์ที่คุณบันทึกไว้เอง เพราะบัญชีอาจถูกแฮก สัญญาณที่พบบ่อยคือเลี่ยงไม่รับสาย และให้โอนเข้าบัญชีชื่อคนอื่น สำหรับบัญชีของคุณเอง ให้ห้ามบอกรหัสยืนยันที่ส่งมาทาง SMS กับใคร ตั้งรหัส PIN ของ LINE เปิดการยืนยันตัวตนสองขั้นตอนบน Facebook และอีเมลที่ผูกไว้ ถ้าบัญชีโดนยึดแล้ว ให้รีบแจ้งคนรู้จักผ่านช่องทางอื่นก่อนทำอย่างอื่น

ทำไมการแฮกบัญชีแล้วยืมเงินถึงได้ผล

การหลอกรูปแบบนี้ไม่ต้องสร้างเรื่องใหม่ให้น่าเชื่อ เพราะมิจฉาชีพได้ "ความไว้ใจ" มาพร้อมกับบัญชีที่ขโมยมา ชื่อ รูปโปรไฟล์ ประวัติแชท และรายชื่อเพื่อนเป็นของจริงทั้งหมด เมื่อข้อความขอยืมเงินเด้งขึ้นมาจากบัญชีของคนที่เรารู้จักมาหลายปี สมองเราจึงไม่ได้ตั้งคำถาม

นอกจากนั้น มิจฉาชีพยังอ่านแชทเก่าได้ ทำให้รู้ว่าเราเรียกเพื่อนคนนี้ว่าอะไร พูดลงท้ายแบบไหน และเคยคุยเรื่องอะไรกัน บางรายจะเลือกส่งไปหาคนที่ดูเหมือนสนิทกับเจ้าของบัญชีมากที่สุดก่อน หรือส่งไปหาญาติผู้ใหญ่ที่ไม่ค่อยตั้งคำถาม

บัญชีที่ถูกยึดยังถูกนำไปใช้ต่อได้อีกหลายทาง เช่น ส่งลิงก์ปลอมให้คนในรายชื่อเพื่อขโมยบัญชีต่อเป็นทอด ๆ ส่งลิงก์ชวนติดตั้งแอป (ดูแอปดูดเงิน ควบคุมเครื่องระยะไกล) หรือขายของที่ไม่มีอยู่จริงให้เพื่อนของเจ้าของบัญชี

บัญชีถูกยึดได้อย่างไร: 4 ช่องทางที่พบบ่อย

1. หลอกขอรหัสยืนยัน: มีคนทักมาว่า "ขอโทษนะ เราเผลอใส่เบอร์คุณตอนสมัคร รหัสส่งไปที่เครื่องคุณ ช่วยบอกเลขหน่อย" รหัสนั้นจริง ๆ คือรหัสสำหรับเข้าบัญชีของคุณบนอุปกรณ์ใหม่ ข้อความนี้บางครั้งมาจากบัญชีของเพื่อนที่ถูกแฮกไปก่อนแล้ว ทำให้เราเชื่อ
2. หน้าเว็บปลอม: ลิงก์ที่อ้างว่าให้โหวตประกวด รับของรางวัล หรือดูรูปที่มีคนแท็ก แล้วให้ล็อกอินด้วยอีเมลและรหัสผ่าน LINE หรือ Facebook ข้อมูลที่กรอกจะไปถึงมิจฉาชีพทันที
3. อีเมลหรือ Facebook ที่ผูกไว้ถูกแฮกก่อน: ถ้าบัญชีอีเมลที่ใช้กู้คืนรหัสผ่านถูกยึด มิจฉาชีพก็ใช้อีเมลนั้นรีเซ็ตรหัสบัญชีอื่นได้ ผู้เชี่ยวชาญจึงแนะนำให้ใช้อีเมลเฉพาะสำหรับสมัคร LINE แยกจากอีเมลที่ใช้กับโซเชียลมีเดียหรือธนาคาร
4. รหัสผ่านเดาง่ายหรือใช้ซ้ำ: ใช้เบอร์โทรหรือวันเกิดเป็นรหัสผ่าน หรือใช้รหัสเดียวกันหลายเว็บ เมื่อเว็บใดเว็บหนึ่งรั่ว บัญชีอื่นก็เสี่ยงไปด้วย

อีกช่องทางที่ควรรู้คือ ถ้ามีคนยึดเบอร์โทรศัพท์ของคุณได้ (เช่น ทำซิมใหม่ในชื่อคุณ) เขาก็จะได้รับ SMS ยืนยันแทนคุณ อ่านเพิ่มเติมที่ซิมโดนสวม รับ OTP แทน

ตัวอย่างข้อความยืมเงินจากบัญชีที่ถูกแฮก (เรียบเรียงใหม่)

"แก ว่างไหม ขอยืมเงินด่วน 5,000 ก่อนได้ไหม พอดีแอปธนาคารเราล็อก โอนไม่ได้ ต้องจ่ายค่ามัดจำห้องวันนี้ เดี๋ยวพรุ่งนี้เช้าคืนให้เลย โอนเข้าบัญชีพี่สาวเรานะ ชื่อไม่ตรงไม่เป็นไร ตอนนี้โทรไม่ได้ อยู่ในที่ประชุม"

ข้อความนี้มีครบทุกองค์ประกอบที่ควรระวัง

• ความเร่งรีบ: "ด่วน" "วันนี้"
• เหตุผลที่โอนเองไม่ได้: "แอปธนาคารล็อก" ทั้งที่ถ้าเป็นแบบนั้นจริง ก็ยังโทรหาเราได้
• บัญชีชื่อคนอื่น: "บัญชีพี่สาว" "บัญชีเพื่อน" "ชื่อไม่ตรงไม่เป็นไร"
• เลี่ยงการคุยด้วยเสียง: "อยู่ในที่ประชุม" "ไมค์เสีย" "ส่งได้แค่ข้อความ"
• สัญญาว่าจะคืนเร็ว: เพื่อให้รู้สึกว่าเสี่ยงไม่มาก

รูปแบบอื่นที่พบได้ คือ ขอให้ช่วยซื้อบัตรเติมเงินหรือบัตรของขวัญแล้วส่งรหัสให้ หรือขอให้ช่วย "รับรหัส" ที่ส่งมาทาง SMS ซึ่งจริง ๆ แล้วเป็นการขโมยบัญชีของเราต่อ

วิธีเช็คก่อนโอน: สามคำถามที่ใช้ได้ทุกครั้ง

ก่อนโอนเงินให้ใครก็ตามที่ขอยืมผ่านแชท ให้ผ่านสามขั้นนี้ให้ได้ก่อน

1. โทรหาเบอร์ที่บันทึกไว้เอง: ไม่ใช่เบอร์ที่อีกฝ่ายส่งมาในแชท และไม่ใช่การโทรผ่าน LINE ในบัญชีเดิม เพราะบัญชีนั้นอาจอยู่ในมือคนอื่นแล้ว ถ้าโทรติดและเป็นเสียงเพื่อนจริงที่ยืนยันเรื่องนี้ จึงค่อยพิจารณา
2. ถามคำถามที่มีแต่เราสองคนรู้: อย่าถามสิ่งที่หาได้จากแชทเก่าหรือโปรไฟล์ เช่น ชื่อเล่นหรือวันเกิด ให้ถามเรื่องที่ไม่เคยพิมพ์คุยกันในแชท เช่น "ครั้งล่าสุดที่เจอกัน เรากินอะไร"
3. เช็คชื่อบัญชีปลายทาง: ถ้าชื่อไม่ตรงกับเพื่อน ให้หยุด และตรวจสอบเลขบัญชีก่อนโอนว่าเคยมีรายงานหรือไม่

ถ้าคุณติดต่อเพื่อนได้และพบว่าบัญชีถูกแฮก ให้บอกเพื่อนทันที เพราะเจ้าของบัญชีมักเป็นคนสุดท้ายที่รู้ และช่วยกันเตือนคนในกลุ่มด้วย

ประโยคตอบกลับที่ปลอดภัย: ถ้าไม่อยากเสียมารยาท ให้ตอบว่า "เดี๋ยวโทรหานะ" แล้วโทรผ่านเบอร์ที่บันทึกไว้ ถ้าเป็นเพื่อนตัวจริงที่เดือดร้อนจริง เขาจะดีใจที่คุณโทรมา ถ้าเป็นมิจฉาชีพ ข้อความจะเริ่มเปลี่ยนเรื่องหรือเร่งเร้าขึ้น

ถ้าบัญชี LINE หรือ Facebook ของคุณถูกยึด: ทำตามลำดับนี้

ความเร็วสำคัญ เพราะทุกนาทีที่ผ่านไป มิจฉาชีพอาจกำลังส่งข้อความยืมเงินไปหาคนในรายชื่อของคุณ

1. เตือนคนรู้จักก่อน: โพสต์ผ่านบัญชีอื่น เช่น Facebook (ถ้ายังใช้ได้) Instagram หรือส่ง SMS หาคนในครอบครัวและเพื่อนสนิท ว่า "บัญชี LINE ของเราโดนแฮก ถ้ามีข้อความขอยืมเงินหรือขอรหัส อย่าโอนและอย่าส่งรหัสให้" ขั้นตอนนี้ช่วยป้องกันความเสียหายได้มากที่สุด
2. ยึดอีเมลคืน: ถ้าอีเมลที่ผูกไว้ยังเข้าได้ ให้เปลี่ยนรหัสผ่านอีเมลทันทีจากอุปกรณ์ที่ปลอดภัย และเปิดการยืนยันตัวตนสองขั้นตอนของอีเมล
3. พยายามกู้คืนบัญชี: ลองเข้าสู่ระบบด้วยเบอร์โทรและรหัสผ่านเดิม ถ้าเข้าไม่ได้ ให้ใช้ช่องทางช่วยเหลือในแอปหรือเว็บไซต์ทางการของผู้ให้บริการเพื่อแจ้งว่าบัญชีถูกขโมย ห้ามใช้บริการ "กู้บัญชี" จากคนที่ทักมาเสนอ เพราะมักเป็นการหลอกซ้ำ
4. เปลี่ยนรหัสผ่านทุกบัญชีที่ใช้รหัสเดียวกัน: โดยเฉพาะอีเมล ธนาคาร และร้านค้าออนไลน์
5. ตรวจสอบอุปกรณ์ที่เข้าสู่ระบบ: เมื่อได้บัญชีคืน ให้ออกจากระบบในอุปกรณ์ที่ไม่รู้จักทั้งหมด
6. ถ้ามีคนโอนเงินไปแล้ว: ให้คนที่โอนติดต่อธนาคารของเขาทันที โทรสายด่วน 1441 (เปิดตลอด 24 ชั่วโมง) และแจ้งความที่ thaipoliceonline.go.th หรือสถานีตำรวจ คุณควรช่วยยืนยันกับเจ้าหน้าที่ว่าบัญชีของคุณถูกขโมย และเก็บหลักฐานว่าคุณเข้าบัญชีไม่ได้ตั้งแต่เวลาใด

หลักฐานที่ควรเก็บ

• ภาพหน้าจอข้อความยืมเงินที่เพื่อนได้รับ (ขอให้เพื่อนส่งให้)
• อีเมลหรือ SMS แจ้งการเข้าสู่ระบบหรือการเปลี่ยนรหัสผ่านที่คุณไม่ได้ทำ
• เวลาที่คุณรู้ตัวว่าเข้าบัญชีไม่ได้
• สลิปการโอนของผู้เสียหาย และเลขบัญชีปลายทาง

ข้อมูลนี้เป็นข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย ความรับผิดชอบและการได้เงินคืนขึ้นอยู่กับข้อเท็จจริงของแต่ละกรณี ขั้นตอนการกู้คืนบัญชีอาจเปลี่ยนตามการอัปเดตของแอป ให้ยึดข้อมูลในหน้าช่วยเหลือทางการของผู้ให้บริการเป็นหลัก

ตั้งค่าป้องกันบัญชีของคุณเอง: เช็คลิสต์ 15 นาที

ชื่อเมนูอาจต่างกันตามเวอร์ชันของแอป ถ้าหาไม่เจอ ให้ใช้ช่องค้นหาในหน้าตั้งค่า

LINE

• ตั้งรหัส PIN: LINE ใช้รหัส PIN ยืนยันเมื่อมีการย้ายบัญชีไปยังเครื่องใหม่ ให้ตั้งรหัส PIN ที่ไม่ใช่วันเกิดหรือเลขเรียง และไม่บอกใคร
• เปิดการตรวจสอบยืนยันสองระดับ: เข้า ตั้งค่า แล้วไปที่ บัญชี ดูตัวเลือกการยืนยันตัวตน 2 ระดับ ซึ่งช่วยป้องกันเมื่อใช้บัญชี LINE เข้าสู่ระบบเว็บหรือบริการอื่น
• คุมการเข้าสู่ระบบจาก PC iPad และเว็บ: LINE ให้ผู้ใช้เลือกอนุญาตหรือไม่อนุญาตการเข้าสู่ระบบจาก PC iPad หรือ LINE เวอร์ชันเว็บได้ในหน้าตั้งค่าบัญชี ถ้าไม่ได้ใช้ ให้ปิดไว้
• ลงทะเบียนอีเมลแยก: ใช้อีเมลที่ใช้กับ LINE โดยเฉพาะ ไม่ปนกับอีเมลที่ใช้กับโซเชียลมีเดียหรือธนาคาร และเปิดการยืนยันตัวตนสองขั้นตอนของอีเมลนั้นด้วย
• ตรวจอุปกรณ์ที่เข้าสู่ระบบ: ถ้าพบอุปกรณ์ที่ไม่รู้จัก ให้ออกจากระบบทันทีและเปลี่ยนรหัสผ่าน

Facebook

• เปิดการยืนยันตัวตนแบบสองขั้นตอน: ไปที่ การตั้งค่า แล้วเข้า ศูนย์บัญชี (Accounts Center) เลือก รหัสผ่านและความปลอดภัย แล้วเลือก การยืนยันตัวตนแบบสองขั้นตอน
• เลือกวิธียืนยัน: แอปยืนยันตัวตน (Authenticator) ปลอดภัยกว่า SMS เพราะไม่ขึ้นกับซิม ส่วนคีย์ความปลอดภัยเหมาะกับคนที่ดูแลเพจธุรกิจ
• เก็บรหัสกู้คืน: จดหรือพิมพ์เก็บไว้ในที่ปลอดภัยนอกโทรศัพท์ ใช้เมื่อเข้าวิธีอื่นไม่ได้
• ตรวจสถานที่ที่เข้าสู่ระบบ: ในส่วนรหัสผ่านและความปลอดภัย ดูว่ามีการเข้าสู่ระบบจากอุปกรณ์ที่ไม่รู้จักหรือไม่

นิสัยที่ช่วยได้มากกว่าการตั้งค่า

• ไม่บอกรหัสยืนยันที่ส่งมาทาง SMS กับใคร และไม่กรอกรหัสยืนยันที่คุณไม่ได้เป็นคนขอ
• ไม่ล็อกอินผ่านลิงก์ที่ส่งมาในแชท ถ้าจำเป็นต้องล็อกอิน ให้เปิดแอปหรือพิมพ์ชื่อเว็บเอง
• ไม่ใช้เบอร์โทรหรือวันเกิดเป็นรหัสผ่าน และไม่ใช้รหัสเดียวกันหลายบัญชี
• ออกจากระบบทุกครั้งหลังใช้ LINE หรือ Facebook บนคอมพิวเตอร์สาธารณะ

ไม่ใช่แค่ยืมเงิน: ข้อความแบบไหนบอกว่าบัญชีเพื่อนอาจถูกแฮก

บัญชีที่ถูกยึดไม่ได้ส่งแค่ข้อความยืมเงิน ถ้าเพื่อนหรือญาติส่งข้อความต่อไปนี้มาแบบไม่มีที่มาที่ไป ให้ยืนยันกับเจ้าตัวผ่านโทรศัพท์ก่อนตอบ

• "ช่วยบอกเลขที่ส่งไปทาง SMS หน่อย ส่งผิดเบอร์" นี่คือการพยายามยึดบัญชีของคุณต่อ ห้ามบอกรหัสนั้นเด็ดขาด
• "ช่วยโหวตให้หลานหน่อย กดลิงก์แล้วล็อกอิน" ลิงก์อาจพาไปหน้าเว็บปลอมที่ขโมยอีเมลและรหัสผ่าน
• "ขายของถูก มือถือ ทอง ตั๋วคอนเสิร์ต โอนมัดจำก่อน" โดยเฉพาะถ้าเพื่อนคนนั้นไม่เคยขายของมาก่อน
• "ช่วยซื้อบัตรเติมเงินหรือบัตรของขวัญแล้วส่งรหัสให้หน่อย" รหัสบัตรเหล่านี้นำไปใช้หรือขายต่อได้ทันทีและตามคืนยาก
• "ช่วยสแกน QR นี้ให้หน่อย" อ่านความเสี่ยงได้ที่หลอกสแกน QR Code
• "ติดตั้งแอปนี้สิ ใช้ดีมาก" ถ้าเป็นลิงก์ไฟล์ติดตั้ง ไม่ใช่ลิงก์ร้านแอปทางการ ให้ระวังเป็นพิเศษ
• ภาษาที่ใช้เปลี่ยนไป เช่น เพื่อนที่ปกติพิมพ์ภาษาวัยรุ่น กลับพิมพ์สุภาพเป็นทางการ หรือเรียกชื่อคุณผิดจากที่เคยเรียก
• ส่งข้อความเดียวกันในกลุ่มหลายกลุ่มพร้อมกัน หรือทักมาในเวลาที่ผิดปกติ เช่น ดึกมาก

ถ้าพบสัญญาณเหล่านี้ อย่าเพิ่งตอบโต้ในแชทนั้น ให้โทรหาเจ้าของบัญชี ถ้ายืนยันแล้วว่าถูกแฮก ให้ช่วยเตือนในกลุ่มที่มีเพื่อนคนนั้นอยู่ด้วย เพื่อไม่ให้คนอื่นโอนเงินหรือส่งรหัสให้

ตกลงกับครอบครัวไว้ก่อน: "รหัสลับครอบครัว"

วิธีที่ง่ายและได้ผลมากคือ ตกลงกันในครอบครัวหรือกลุ่มเพื่อนสนิทไว้ล่วงหน้า ว่าการขอยืมเงินผ่านแชทจะต้องยืนยันด้วยการโทรเสมอ และอาจมีคำลับที่ใช้ยืนยันตัวตนในยามฉุกเฉิน คำลับนี้ต้องไม่เคยพิมพ์ในแชทใดเลย

ประโยคสำหรับบอกพ่อแม่: "ต่อไปนี้ถ้ามีข้อความจากหนูหรือจากญาติคนไหนก็ตาม ขอยืมเงินหรือขอให้ส่งรหัสที่ขึ้นใน SMS แม่อย่าเพิ่งทำนะ ให้โทรหาเบอร์หนูก่อน ถ้าหนูไม่รับ แปลว่าไม่ใช่หนู หนูจะไม่มีวันขอเงินแม่ทางไลน์โดยไม่โทรหา"

สำหรับผู้สูงอายุ ควรช่วยตั้ง PIN ของ LINE และเปิดการยืนยันตัวตนสองขั้นตอนของอีเมลและ Facebook ให้ในวันที่ไปเยี่ยม และสอนให้รู้ว่าถ้ามีคนขอ "เลขที่ขึ้นใน SMS" ไม่ว่าจะอ้างว่าเป็นใคร ห้ามบอก

ถ้ามีสายแปลกโทรมาหลังจากบัญชีของคุณถูกแฮก เช่น อ้างเป็นเจ้าหน้าที่ที่จะช่วยกู้บัญชี ให้เช็คเบอร์ก่อน และรายงานเบอร์เพื่อเตือนคนอื่น ผู้ใช้ Android ติดตั้งแอป SpamInThaiเพื่อให้ขึ้นเตือนเมื่อเบอร์ที่โทรเข้ามีผู้ใช้รายงาน ข้อมูลในระบบมาจากรายงานของผู้ใช้ ไม่ใช่คำตัดสินว่าใครผิด อ่านเพิ่มที่นโยบายเนื้อหา

คำถามที่พบบ่อย

อ่านต่อ: ซิมโดนสวม รับ OTP แทน · หลอกสแกน QR Code · แอปดูดเงิน ควบคุมเครื่องระยะไกล · ตรวจสอบบัญชีก่อนโอน · โดนหลอกโอนเงิน ต้องทำอะไร