หน้าแรก · บทความ

Wi-Fi สาธารณะ และจุดชาร์จมือถือสาธารณะ ปลอดภัยไหม? ความเสี่ยงจริง เรื่องที่ถูกขยายเกินจริง และวิธีใช้ให้ปลอดภัย

เผยแพร่ 3 พฤศจิกายน 2569 · ทีมงาน SpamInThai · อ้างอิงนโยบายการตรวจสอบข้อมูล

คำตอบสั้น: Wi-Fi สาธารณะและจุดชาร์จสาธารณะไม่ได้อันตรายอย่างที่ข้อความส่งต่อกันในไลน์ชอบบอก มือถือและแอปรุ่นใหม่ส่วนใหญ่เข้ารหัสข้อมูลและมีระบบป้องกันอยู่แล้ว ความเสี่ยงจริงที่เจอบ่อยกว่าคือ การต่อ Wi-Fi ปลอมที่ตั้งชื่อเลียนแบบ แล้วกรอกรหัสหรือ OTP ลงหน้าเว็บที่ไม่ใช่ของจริง ส่วนการถูกแฮกผ่านพอร์ต USB ทำได้ในทางเทคนิคแต่ยังไม่มีผู้เสียหายที่ยืนยันได้ หลักง่ายๆ คือ ทำธุรกรรมการเงินผ่านเน็ตมือถือของตัวเอง ชาร์จด้วยหัวชาร์จของตัวเองเสียบปลั๊กไฟ และไม่กดอนุญาตการเข้าถึงข้อมูลที่ไม่ได้คาดไว้

บทความนี้ตั้งใจแยก "ความเสี่ยงที่มีอยู่จริง" ออกจาก "เรื่องที่ถูกขยายจนน่ากลัวเกินจริง" เพราะการขู่ให้กลัวไปหมดก็ไม่ได้ช่วยให้คนปลอดภัยขึ้น คนที่กลัวจนไม่กล้าใช้อะไรเลยมักกลับไปหลงเชื่อข้อความเตือนภัยปลอม หรือแอป "ป้องกันแฮก" ที่ตัวมันเองเป็นอันตราย

Wi-Fi สาธารณะ เสี่ยงตรงไหนจริงๆ

เมื่อสิบกว่าปีก่อน เว็บไซต์จำนวนมากยังไม่เข้ารหัส คนที่อยู่ในเครือข่ายเดียวกันจึงดักอ่านข้อมูลได้ไม่ยาก แต่ทุกวันนี้เว็บส่วนใหญ่ใช้ HTTPS และแอปธนาคารก็เข้ารหัสการเชื่อมต่อของตัวเอง ความเสี่ยงแบบ "นั่งข้างๆ แล้วแอบดูรหัส" จึงลดลงมาก สิ่งที่ยังเป็นปัญหาจริงมีดังนี้

• Wi-Fi ชื่อเลียนแบบ: ผู้ไม่หวังดีเปิดฮอตสปอตตั้งชื่อคล้ายของสถานที่ เช่น ใส่คำว่า Free หรือชื่อร้านต่อท้าย คนที่ต่อผิดจะถูกพาไปหน้าลงทะเบียนปลอมที่ขอข้อมูลเกินจำเป็น
• หน้าลงทะเบียนที่ขอข้อมูลสำคัญ: หน้าเว็บที่ขึ้นมาตอนต่อ Wi-Fi แล้วขอรหัสผ่านอีเมล รหัสธนาคาร OTP หรือให้ล็อกอินด้วยบัญชีโซเชียลผ่านหน้าที่ดูแปลก นี่คือจุดที่คนเสียบัญชีได้จริง
• เว็บที่ยังไม่เข้ารหัส: ถ้าแถบที่อยู่เว็บเตือนว่า "ไม่ปลอดภัย" ข้อมูลที่กรอกในหน้านั้นอาจถูกมองเห็นได้ในเครือข่ายที่ไม่น่าไว้ใจ
• การแชร์ไฟล์ที่เปิดค้างไว้: โน้ตบุ๊กที่เปิดแชร์โฟลเดอร์หรือเครื่องพิมพ์ไว้ อาจมองเห็นได้จากคนอื่นในเครือข่ายเดียวกัน
• มือถือต่อ Wi-Fi ชื่อเดิมเองอัตโนมัติ: ถ้าเคยต่อเครือข่ายชื่อทั่วไปไว้ เครื่องอาจต่อเครือข่ายอื่นที่ตั้งชื่อเหมือนกันเองโดยที่คุณไม่รู้ตัว

สังเกตว่าความเสี่ยงเกือบทุกข้อข้างต้น ต้องอาศัยให้ผู้ใช้ทำอะไรบางอย่างเอง เช่น กรอกรหัส กดยอมรับ หรือติดตั้งแอป แปลว่าคุณป้องกันได้เกือบทั้งหมดด้วยนิสัยการใช้งาน ไม่จำเป็นต้องมีความรู้ทางเทคนิคลึกๆ

เรื่องที่มักถูกเล่าเกินจริงเกี่ยวกับ Wi-Fi ฟรี

• "แค่ต่อ Wi-Fi ฟรี เงินในบัญชีก็หายได้" การต่อ Wi-Fi อย่างเดียวไม่ได้ทำให้เงินหาย เงินหายเพราะมีคนได้รหัส OTP หรือได้ควบคุมเครื่อง ซึ่งเกือบทั้งหมดเกิดจากการกรอกข้อมูลเองหรือติดตั้งแอปจากลิงก์
• "ต่อ Wi-Fi แล้วโดนดูดรูปทั้งเครื่อง" มือถือไม่ได้เปิดไฟล์ให้คนในเครือข่ายเดียวกันเข้าถึงโดยอัตโนมัติ
• "ต้องติดตั้งแอปป้องกัน Wi-Fi ที่ส่งมาในไลน์" ข้อนี้กลับอันตรายที่สุด แอปที่ส่งมาเป็นลิงก์ไฟล์ติดตั้ง อาจเป็นแอปควบคุมเครื่องระยะไกล อ่านเพิ่มได้ที่แอปดูดเงินและการควบคุมมือถือระยะไกล

สังเกตว่าข้อความเตือนภัยที่ส่งต่อกันบ่อย มักจบด้วยการให้กดลิงก์ ติดตั้งแอป หรือแอดไลน์ "เจ้าหน้าที่" นั่นคือสัญญาณว่าข้อความนั้นอาจเป็นกลลวงเสียเอง คำเตือนที่ดีบอกวิธีป้องกันได้โดยไม่ต้องให้คุณติดตั้งอะไรจากลิงก์

จุดชาร์จสาธารณะและ juice jacking ข้อเท็จจริงคืออะไร

juice jacking คือแนวคิดว่าพอร์ต USB หรือสายชาร์จที่ถูกดัดแปลง อาจส่งข้อมูลหรือคำสั่งเข้ามือถือขณะชาร์จ เพราะสาย USB ส่งได้ทั้งไฟและข้อมูล

• ในปี 2566 สำนักงาน FBI ในเมืองเดนเวอร์ของสหรัฐฯ เตือนให้เลี่ยงจุดชาร์จสาธารณะในสนามบิน โรงแรม และห้าง และแนะนำให้พกหัวชาร์จกับสายของตัวเองเสียบปลั๊กไฟแทน ฝั่ง FCC ของสหรัฐฯ ก็แนะนำแนวเดียวกัน คือใช้ปลั๊กไฟหรือพาวเวอร์แบงก์ของตัวเอง
• สื่อที่รายงานข่าวนี้ไม่ได้ยกกรณีผู้เสียหายจริง และผู้เชี่ยวชาญระบุว่าหลักฐานว่าเกิดในวงกว้างยังมีจำกัด
• บริษัทความปลอดภัย ESET สรุปว่ายังไม่มีผู้เสียหายจาก juice jacking ที่ยืนยันได้ แม้การโจมตีจะทำได้ในทางเทคนิค
• ในปี 2568 นักวิจัยจากมหาวิทยาลัยเทคโนโลยีกราซ (ออสเตรีย) สาธิตวิธีที่เรียกว่า ChoiceJacking คือให้ที่ชาร์จปลอมทำตัวเหมือนคีย์บอร์ด แล้วกดยอมรับการเชื่อมต่อข้อมูลแทนผู้ใช้ ผู้ผลิตจึงเพิ่มการป้องกัน เช่น iOS 18.4 ขึ้นไปต้องใส่รหัสหรือสแกนใบหน้าก่อนเปิดการเชื่อมต่อข้อมูล USB กับอุปกรณ์ใหม่ และ Android 15 เพิ่มการป้องกันลักษณะเดียวกัน แต่การใช้งานจริงขึ้นกับผู้ผลิตแต่ละยี่ห้อ

สรุปแบบไม่ขู่: ความเสี่ยงต่อคนทั่วไปต่ำ แต่ไม่ใช่ศูนย์ และการป้องกันทำได้ง่ายมากจนไม่มีเหตุผลที่จะไม่ทำ

ข้อสังเกตอีกอย่างคือ การโจมตีแบบนี้ต้องลงทุนดัดแปลงอุปกรณ์และรอให้คนมาเสียบ ซึ่งยุ่งยากกว่าการส่ง SMS หลอกหรือโทรหลอกหลายเท่า กลุ่มที่หวังเงินจากคนทั่วไปจึงมักเลือกวิธีที่ถูกและง่ายกว่า นี่เป็นเหตุผลที่เราแนะนำให้ระวังสายและข้อความหลอกลวงเป็นอันดับแรก แล้วค่อยระวังเรื่องที่ชาร์จเป็นเรื่องรอง

ตารางตัดสินใจ: ชาร์จแบบไหนเสี่ยงแค่ไหน

• หัวชาร์จของตัวเอง เสียบปลั๊กไฟบ้าน: ปลอดภัยที่สุด ปลั๊กไฟส่งแค่ไฟฟ้า ไม่มีช่องทางส่งข้อมูล
• พาวเวอร์แบงก์ของตัวเอง: ปลอดภัย เหมาะกับการเดินทางไกลหรือรอขึ้นเครื่อง
• หัวชาร์จของตัวเอง เสียบปลั๊กไฟในสนามบินหรือร้านกาแฟ: ปลอดภัยเท่ากับที่บ้าน
• สายของตัวเอง เสียบพอร์ต USB สาธารณะ: ความเสี่ยงต่ำ ถ้ามือถืออัปเดตแล้วและคุณไม่กดอนุญาตการเข้าถึงข้อมูล ถ้าอยากเพิ่มความมั่นใจ ใช้สายชาร์จที่ส่งไฟอย่างเดียว หรืออุปกรณ์ตัดสายข้อมูล (USB data blocker)
• สายที่เสียบค้างไว้ที่ตู้ หรือสายที่มีคนยื่นให้ หรือเจอวางทิ้งไว้: ควรเลี่ยง เพราะคุณไม่รู้ว่าสายนั้นผ่านมือใครมา
• ตู้ชาร์จที่ให้สแกน QR ก่อนใช้: ระวังเรื่อง QR มากกว่าเรื่องไฟ ดูว่าสติกเกอร์ QR ถูกติดทับหรือไม่ และอย่ากรอกข้อมูลบัตรในหน้าที่ดูแปลก อ่านเพิ่มที่QR code ปลอม

ตั้งค่ามือถือก่อนออกนอกบ้าน (ทำครั้งเดียว ใช้ได้ตลอด)

1. อัปเดตระบบปฏิบัติการ การป้องกันใหม่ๆ เรื่อง USB และ Wi-Fi มาพร้อมการอัปเดต มือถือที่ไม่ได้อัปเดตนานคือจุดอ่อนที่ใหญ่กว่า Wi-Fi ฟรีเสียอีก
2. ปิดการต่อ Wi-Fi อัตโนมัติกับเครือข่ายสาธารณะ เข้าไปที่การตั้งค่า Wi-Fi แล้วลบ (Forget) เครือข่ายสาธารณะที่เคยต่อ เช่น Wi-Fi ห้างหรือโรงแรม เพื่อไม่ให้เครื่องต่อเครือข่ายชื่อซ้ำเอง
3. ปิด Wi-Fi และบลูทูธเมื่อไม่ใช้ ช่วยประหยัดแบตด้วย
4. เปิดการล็อกหน้าจอด้วยรหัสหรือไบโอเมตริก นี่คือสิ่งที่ทำให้ระบบป้องกัน USB รุ่นใหม่ทำงานได้
5. เปิดการยืนยันตัวตนสองชั้นในบัญชีอีเมลและโซเชียล ต่อให้รหัสผ่านหลุด อีกฝ่ายก็ยังเข้าบัญชีไม่ได้ง่ายๆ
6. บนโน้ตบุ๊ก ตั้งเครือข่ายสาธารณะเป็นแบบ Public ระบบจะปิดการมองเห็นเครื่องและการแชร์ไฟล์ให้เอง

ทางเลือกแทน Wi-Fi สาธารณะ เมื่อจำเป็นต้องทำเรื่องสำคัญนอกบ้าน

• ใช้เน็ตมือถือของตัวเอง เป็นทางเลือกที่ง่ายและปลอดภัยที่สุดสำหรับการโอนเงินหรือล็อกอินบัญชีสำคัญ เพราะคุณรู้แน่ว่าต่อกับผู้ให้บริการเครือข่ายของตัวเอง
• เปิดฮอตสปอตจากมือถือตัวเองให้โน้ตบุ๊ก ตั้งรหัสผ่านที่เดายาก และปิดฮอตสปอตเมื่อใช้เสร็จ ดีกว่าให้โน้ตบุ๊กต่อ Wi-Fi ของร้านเพื่อเข้าระบบงานหรือธนาคาร
• เดินทางต่างประเทศ ซื้อแพ็กเกจโรมมิ่งหรือซิมท้องถิ่นจากร้านที่น่าเชื่อถือ แทนการพึ่ง Wi-Fi ฟรีของสนามบินหรือโรงแรมสำหรับเรื่องการเงิน
• VPN ช่วยเข้ารหัสการเชื่อมต่อได้อีกชั้น แต่ไม่ได้กันการกรอกข้อมูลลงเว็บปลอม และไม่ควรใช้แอป VPN ฟรีที่ไม่รู้ว่าใครทำ เพราะผู้ให้บริการ VPN มองเห็นการใช้งานของคุณได้มาก

หลักคิดง่ายๆ คือ Wi-Fi สาธารณะเหมาะกับงานที่ "ถ้าข้อมูลรั่วก็ไม่เสียหาย" เช่น อ่านข่าว ดูวิดีโอ ดูแผนที่ ส่วนงานที่เกี่ยวกับเงินหรือรหัสผ่าน ให้ย้ายไปใช้เครือข่ายที่คุณควบคุมเองได้

เช็กลิสต์ 30 วินาที ก่อนต่อ Wi-Fi ฟรี

• ถามพนักงานหรือดูป้ายของสถานที่ว่าชื่อ Wi-Fi ที่ถูกต้องคืออะไร อย่าเดาจากรายการที่ขึ้นมา
• ถ้ามีเครือข่ายชื่อคล้ายกันสองสามชื่อ ให้ถามก่อน หรือไม่ต่อเลย
• หน้าลงทะเบียนควรขอแค่ข้อมูลพื้นฐาน เช่น ยอมรับเงื่อนไข หรือใส่เบอร์เพื่อรับรหัส Wi-Fi ถ้าขอรหัสผ่านอีเมล รหัสธนาคาร เลขบัตรเครดิต หรือให้ติดตั้งแอป ให้ปิดทันที
• ไม่โหลดแอปหรือไฟล์ที่หน้า Wi-Fi บอกว่า "จำเป็นต้องติดตั้งก่อนใช้งาน"
• เรื่องเงิน เช่น โอนเงิน จ่ายบิล ซื้อของ เปลี่ยนรหัส ทำผ่านเน็ตมือถือของตัวเอง
• ถ้าเว็บขึ้นคำเตือนเรื่องใบรับรองความปลอดภัย ให้กดออก อย่ากดข้ามคำเตือน

ถ้าพลาดไปแล้ว ทำอะไรต่อ (แยกตามสถานการณ์)

• ต่อ Wi-Fi ที่ไม่แน่ใจ แต่ไม่ได้กรอกอะไร: ตัดการเชื่อมต่อแล้วลบเครือข่ายนั้นออกจากเครื่อง โดยทั่วไปไม่ต้องทำอะไรเพิ่ม
• กรอกรหัสผ่านอีเมลหรือโซเชียลลงหน้าลงทะเบียนแปลกๆ: เปลี่ยนรหัสผ่านบัญชีนั้นทันทีผ่านเน็ตมือถือ เปลี่ยนรหัสในบัญชีอื่นที่ใช้รหัสเดียวกัน และเปิดการยืนยันสองชั้น ถ้าเป็นบัญชี LINE ดูวิธีป้องกันบัญชีโดนยึด
• กรอกเลขบัตรเครดิตหรือข้อมูลธนาคาร: โทรธนาคารผ่านเบอร์หลังบัตรเพื่อระงับบัตรหรือบริการ แล้วตรวจรายการเดินบัญชี
• ให้ OTP ไป หรือเห็นเงินหาย: โทรธนาคารทันที แล้วโทรสายด่วน AOC 1441 และแจ้งความออนไลน์ที่ thaipoliceonline.go.th ทำตามเช็กลิสต์โดนหลอกโอนเงิน
• เผลอกดอนุญาตการเข้าถึงข้อมูลตอนเสียบสายสาธารณะ: ถอดสายทันที ดูว่ามีแอปแปลกที่คุณไม่ได้ติดตั้งหรือไม่ อัปเดตเครื่อง และถ้าสงสัยมากให้สำรองข้อมูลแล้วปรึกษาศูนย์บริการของยี่ห้อมือถือ
• ติดตั้งแอปจากหน้า Wi-Fi หรือจากลิงก์: ปิดเน็ต ถอนการติดตั้ง และทำตามขั้นตอนในบทความแอปควบคุมเครื่องระยะไกล ถ้ามีแอปธนาคารในเครื่อง ให้โทรธนาคารด้วย

ขั้นตอนข้างต้นเป็นแนวทางทั่วไป ไม่ใช่คำแนะนำทางกฎหมายหรือคำแนะนำทางเทคนิคเฉพาะเครื่อง การตั้งค่าแต่ละยี่ห้อและแต่ละรุ่นอาจต่างกัน ถ้ามีความเสียหายทางการเงิน ให้ติดต่อธนาคารและหน่วยงานที่เกี่ยวข้องโดยตรง

สอนพ่อแม่และผู้สูงอายุแบบสั้นๆ จำง่าย

ผู้สูงอายุจำนวนมากเชื่อข้อความเตือนภัยที่ส่งต่อกันในกลุ่มครอบครัว บางคนกลัวจนไม่ยอมชาร์จมือถือนอกบ้าน บางคนกลับติดตั้งแอปป้องกันตามลิงก์ที่ส่งมา ลองพูดแบบนี้แทน

• "ชาร์จนอกบ้านได้ ใช้หัวชาร์จของเราเสียบปลั๊ก ถ้าเครื่องขึ้นถามว่าจะอนุญาตอะไร ให้กดไม่อนุญาต"
• "Wi-Fi ฟรีใช้ดูยูทูบ อ่านข่าวได้ แต่ถ้าจะเข้าแอปธนาคาร ปิด Wi-Fi ก่อน"
• "หน้าไหนขอรหัสธนาคาร ขอ OTP หรือให้ลงแอป ปิดทิ้งเลย แล้วโทรถามลูกก่อน"
• "ข้อความเตือนภัยที่ให้กดลิงก์ ไม่ต้องกด และไม่ต้องส่งต่อ"

ถ้าอยากได้แนวทางครบกว่านี้ อ่านคู่มือสอนพ่อแม่ผู้สูงอายุรับมือมิจฉาชีพ ซึ่งมีกฎติดตู้เย็นและรหัสลับครอบครัว

Wi-Fi และที่ชาร์จ กับสายโทรหลอกลวง เกี่ยวกันอย่างไร

ในประสบการณ์ของผู้ใช้ที่รายงานเข้ามาที่ SpamInThai ความเสียหายส่วนใหญ่ไม่ได้มาจากการถูกแฮกผ่าน Wi-Fi หรือสาย USB แต่มาจากสายโทรเข้าและข้อความที่โน้มน้าวให้คนกดลิงก์ ให้ OTP หรือโอนเงินเอง เวลาและความกังวลจึงควรใช้กับเรื่องนี้มากกว่า ก่อนรับสายหรือโทรกลับเบอร์ที่ไม่รู้จัก ให้เช็คเบอร์ก่อน และถ้าเจอสายแปลกให้รายงานเบอร์เพื่อเตือนคนอื่น หรือติดตั้งแอป SpamInThaiที่ขึ้นเตือนเมื่อเบอร์ที่โทรเข้ามีคนรายงานไว้

คำถามที่พบบ่อย

อ่านต่อ: แอปดูดเงิน ควบคุมมือถือระยะไกล · QR code ปลอม วิธีตรวจก่อนสแกน · ซิมสวอป ทำไมห้ามบอก OTP