ซิมสวอป (SIM Swap) คืออะไร ทำไมห้ามบอก OTP และสัญญาณหายกะทันหันต้องทำอะไรทันที
คำตอบสั้น: ซิมสวอป (SIM Swap) คือการที่มิจฉาชีพทำให้เบอร์มือถือของคุณไปอยู่ในซิมใหม่ที่เขาถือ เพื่อรับ OTP และรหัสยืนยันต่าง ๆ แทนคุณ อีกวิธีที่ง่ายกว่าและพบบ่อยกว่าคือหลอกให้คุณอ่าน OTP ให้ฟังเอง ทั้งสองแบบให้ผลเหมือนกัน คือเขาทำรายการในชื่อคุณได้ OTP จึงเป็นรหัสที่ห้ามบอกใครเด็ดขาด และถ้ามือถือไม่มีสัญญาณกะทันหันโดยไม่มีสาเหตุ ให้ใช้เครื่องอื่นโทรหาค่ายมือถือทันทีเพื่อถามว่ามีการเปลี่ยนซิมหรือไม่ แล้วแจ้งธนาคารให้ระงับรายการ
OTP คืออะไร และทำไมมันมีค่ากว่ารหัสผ่าน
OTP (One-Time Password) คือรหัสใช้ครั้งเดียวที่ส่งมาทาง SMS หรือแอป เพื่อยืนยันว่า เจ้าของเบอร์เป็นคนทำรายการนั้นเอง เช่น ผูกบัตรกับแอปจ่ายเงิน เปลี่ยนรหัสผ่าน เข้าสู่ระบบจากเครื่องใหม่ หรือยืนยันการซื้อของออนไลน์
หลายคนคิดว่า OTP เป็นแค่ตัวเลขชั่วคราว บอกไปก็ไม่เป็นไร เพราะหมดอายุในไม่กี่นาที แต่ความจริงคือมิจฉาชีพไม่ต้องการเวลามาก ในช่วงไม่กี่นาทีที่ OTP ยังใช้ได้ เขาสามารถ
- ผูกบัตรเครดิตหรือบัตรเดบิตของคุณกับแอปหรือกระเป๋าเงินออนไลน์
- รีเซ็ตรหัสผ่านอีเมล บัญชีโซเชียล หรือบัญชีไลน์ แล้วล็อกคุณออก
- เข้าสู่ระบบบัญชีของคุณจากเครื่องของเขา
- ยืนยันการซื้อสินค้าออนไลน์ด้วยบัตรของคุณ
ข้อความ OTP ส่วนใหญ่บอกไว้ชัดว่าใช้ทำอะไร เช่น "รหัสนี้ใช้สำหรับผูกบัตร..." หรือ "ห้ามเปิดเผยรหัสนี้แก่ผู้อื่น" ถ้าคุณได้ OTP ทั้งที่ไม่ได้ทำรายการอะไรเลย นั่นคือสัญญาณว่ามีคนกำลังพยายามเข้าบัญชีของคุณ อ่านข้อความให้จบก่อนเสมอ
ถ้าบัญชีไลน์ของคุณถูกยึดแล้วมีคนใช้ทักยืมเงินเพื่อน ดูวิธีจัดการที่ ไลน์โดนแฮก ถูกใช้ทักยืมเงิน
ซิมสวอปเกิดขึ้นได้อย่างไร
เบอร์มือถือผูกกับซิมการ์ด (หรือ eSIM) เมื่อซิมหาย ชำรุด หรือเปลี่ยนเครื่อง เจ้าของเบอร์ขอให้ค่ายออกซิมใหม่ได้ ซึ่งเป็นบริการปกติ ปัญหาเกิดเมื่อ คนที่ไปขอไม่ใช่เจ้าของเบอร์ แต่ทำให้ค่ายเชื่อว่าใช่
ตัวอย่างที่มีรายงานในข่าวเมื่อต้นปี 2568 ผู้เสียหายรายหนึ่งพบว่ามือถือไม่มีสัญญาณ ในวันเดียวกันก็พบรายการใช้บัตรเครดิตออนไลน์เกือบเจ็ดหมื่นบาทภายในไม่ถึงสิบนาที ภายหลังทราบว่ามีคนไปที่ศูนย์บริการของค่ายในอีกจังหวัด แจ้งว่าซิมหาย แล้วใช้บัตรประชาชนปลอมที่มีชื่อ เลขบัตร และวันเกิดของผู้เสียหายจริง แต่ติดรูปของคนที่มาขอ ทำให้ได้ซิมใหม่ในเบอร์ของผู้เสียหาย จากนั้นใช้ OTP ที่ส่งเข้าเบอร์นั้นยืนยันการผูกบัตรและซื้อสินค้า
สิ่งที่ทำให้วิธีนี้สำเร็จคือ ข้อมูลบัตรประชาชนของเหยื่อ ซึ่งอาจรั่วไหลจากหลายทาง เช่น สำเนาบัตรที่ให้ไปโดยไม่ได้ขีดคร่อม รูปบัตรที่ส่งในแชต หรือข้อมูลที่หลุดจากระบบต่าง ๆ ผู้เสียหายหลายรายไม่เคยทำบัตรหายเลย
สองเส้นทางที่ได้ผลเหมือนกัน: (1) ซิมสวอป ยึดเบอร์ไปทั้งเบอร์ แล้วรับ OTP เอง (2) หลอกถาม OTP ทางโทรศัพท์หรือแชต แบบที่สองทำง่ายกว่า ไม่ต้องปลอมบัตร จึงพบบ่อยกว่ามาก การป้องกันจึงต้องทำทั้งสองด้าน
บทหลอกขอ OTP ที่พบบ่อย (เรียบเรียงใหม่)
มิจฉาชีพมักมีเรื่องที่ทำให้การขอ OTP ฟังดูมีเหตุผล ลองดูตัวอย่างเหล่านี้
- อ้างเป็นธนาคาร: "ระบบพบรายการผิดปกติในบัตรของท่าน เดี๋ยวจะมีรหัสส่งไป รบกวนอ่านให้ฟังเพื่อยกเลิกรายการค่ะ" ความจริงคือรหัสนั้นใช้ ยืนยัน รายการ ไม่ใช่ยกเลิก
- อ้างเป็นค่ายมือถือ: "เบอร์ของท่านจะถูกระงับเพราะยังไม่ยืนยันตัวตน กรุณาแจ้งรหัสที่ได้รับ" เพื่อนำไปใช้กับบริการอื่นที่ผูกกับเบอร์คุณ
- อ้างเป็นคนส่งพัสดุหรือคนซื้อของ: "ผมส่งรหัสยืนยันการรับเงินไปนะ บอกเลขมาหน่อย" เกิดบ่อยในการซื้อขายของมือสอง
- ใช้บัญชีเพื่อนที่ถูกยึด: "เพื่อนส่งรหัสผิดไปเข้าเบอร์เรา ช่วยบอกเลขหน่อย" ที่จริงคือ OTP สำหรับยึดบัญชีของคุณต่อ
- อ้างเป็นหน่วยงานรัฐ: "ยืนยันตัวตนเพื่อรับสิทธิ์ ขอรหัส 6 หลักที่เพิ่งได้รับ" ดูกลโกงลักษณะนี้ใน อ้างเป็นสรรพากร กรมที่ดิน
ประโยคเดียวที่ใช้ได้กับทุกกรณีคือ "ขอโทษนะครับ ผมไม่บอกรหัสทางโทรศัพท์ เดี๋ยวผมติดต่อกลับเอง" แล้ววางสาย
สัญญาณว่าเบอร์ของคุณอาจถูกยึด
- สัญญาณหายกะทันหัน: เครื่องขึ้นว่าไม่มีบริการ หรือโทรได้เฉพาะเบอร์ฉุกเฉิน ทั้งที่อยู่ในพื้นที่ที่ปกติมีสัญญาณ และคนรอบตัวที่ใช้ค่ายเดียวกันยังใช้ได้
- รีสตาร์ตแล้วยังไม่หาย: หรือเครื่องแจ้งว่าซิมใช้ไม่ได้ ไม่รู้จักซิม
- ได้ SMS แจ้งเปลี่ยนซิมหรือขอเปลี่ยนซิมทั้งที่ไม่ได้ทำ: ถ้าได้ข้อความแบบนี้ก่อนสัญญาณหาย ให้รีบติดต่อค่ายทันที
- ไม่ได้รับ SMS หรือสายเข้าเลย: คนอื่นบอกว่าโทรหาแล้วติด แต่เครื่องคุณไม่ดัง
- มีอีเมลแจ้งเข้าสู่ระบบหรือเปลี่ยนรหัสผ่าน: จากบริการที่ใช้เบอร์มือถือยืนยันตัวตน
- มีรายการบัตรหรือบัญชีที่ไม่ได้ทำ: โดยเฉพาะรายการออนไลน์ต่อเนื่องในเวลาสั้น ๆ
อย่าตกใจเกินไป: สัญญาณหายส่วนใหญ่เกิดจากพื้นที่ เครื่อง หรือเครือข่ายขัดข้อง ไม่ใช่ซิมสวอป แต่เพราะความเสียหายจากซิมสวอปเกิดเร็วมาก ถ้ามีสัญญาณหายร่วมกับสัญญาณข้ออื่นในรายการนี้ ให้ถือว่าเร่งด่วนและโทรตรวจสอบทันที การโทรถามค่ายไม่เสียอะไร
สัญญาณหายกะทันหัน: สิ่งที่ต้องทำใน 30 นาทีแรก
- รีสตาร์ตเครื่องหนึ่งครั้ง: และถามคนใกล้ตัวว่ามีสัญญาณไหม ใช้เวลาไม่เกินสองนาที
- ใช้เครื่องอื่นหรือ Wi-Fi โทรหาคอลเซ็นเตอร์ค่ายมือถือ: ถามตรง ๆ ว่า "มีการขอเปลี่ยนซิมหรือออก eSIM ในเบอร์นี้หรือไม่ ที่สาขาไหน เมื่อไร" ถ้ามีและคุณไม่ได้ทำ ให้ขอระงับเบอร์ทันที และขอเลขที่รับเรื่องไว้
- โทรหาธนาคารและผู้ออกบัตรทุกแห่ง: แจ้งว่าเบอร์ที่ผูกกับบัญชีอาจถูกยึด ขอระงับบัตรออนไลน์ แอปธนาคาร และการเปลี่ยนแปลงข้อมูลติดต่อ
- เปลี่ยนรหัสอีเมลหลัก: จากเครื่องที่ปลอดภัย เพราะอีเมลมักเป็นกุญแจสำหรับรีเซ็ตบัญชีอื่น และตั้งค่าให้การยืนยันตัวตนไม่พึ่ง SMS ชั่วคราว
- แจ้งคนใกล้ตัว: ว่าช่วงนี้ถ้ามีใครใช้เบอร์หรือไลน์ของคุณทักยืมเงิน อย่าโอน
- ถ้ามีความเสียหายแล้ว: แจ้งสายด่วน 1441 และแจ้งความ เก็บหลักฐาน เช่น เวลาที่สัญญาณหาย เลขที่รับเรื่องจากค่าย รายการบัตร ภาพหน้าจอข้อความ แล้วทำตามเช็กลิสต์โดนหลอกโอนเงิน
- ไปศูนย์บริการของค่ายพร้อมบัตรประชาชนตัวจริง: เพื่อขอซิมใหม่ในเบอร์เดิมและยืนยันว่าเบอร์กลับมาอยู่กับคุณ สอบถามบันทึกการเปลี่ยนซิมไว้ใช้เป็นหลักฐาน
หมายเหตุ: ข้อมูลนี้เป็นแนวทางทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย ขั้นตอนการระงับเบอร์ การปฏิเสธรายการบัตร และการขอเงินคืนขึ้นอยู่กับนโยบายของค่ายมือถือ ธนาคาร และผู้ออกบัตรแต่ละแห่ง สายด่วนที่เกี่ยวข้องดูได้ที่ รวมสายด่วนแจ้งเหตุ
บอก OTP ไปแล้ว ทำอย่างไรตามสถานการณ์
- บอกไปแต่ยังไม่มีอะไรเกิดขึ้น: เปิดข้อความ OTP อ่านว่าใช้กับบริการอะไร แล้วติดต่อบริการนั้นทันทีผ่านช่องทางทางการ เปลี่ยนรหัสผ่าน และออกจากระบบทุกเครื่อง
- เป็น OTP ผูกบัตรหรือยืนยันการจ่ายเงิน: โทรธนาคารหรือผู้ออกบัตรเพื่ออายัดบัตรและขอตรวจสอบรายการ
- เป็น OTP ของไลน์หรือโซเชียล: ลองเข้าสู่ระบบเพื่อยึดคืน แจ้งเพื่อนว่าบัญชีอาจถูกใช้ และทำตามขั้นตอนกู้บัญชีไลน์
- เป็น OTP ของอีเมล: เร่งที่สุด เพราะอีเมลใช้รีเซ็ตบัญชีอื่นต่อได้ เปลี่ยนรหัส ตรวจการตั้งค่าส่งต่ออีเมล และอีเมลสำรองว่าถูกแก้หรือไม่
ป้องกันล่วงหน้า: เช็กลิสต์ 8 ข้อ
- อย่าเผยแพร่รูปบัตรประชาชน: ทั้งในโซเชียลและแชตกลุ่ม ถ้าต้องให้สำเนา ให้ขีดคร่อมและเขียนกำกับว่าใช้เพื่ออะไร
- ตั้ง PIN ซิม: ในการตั้งค่าความปลอดภัยของเครื่อง ช่วยกันกรณีซิมการ์ดจริงถูกขโมยไปใส่เครื่องอื่น (ไม่ได้กันการออกซิมใหม่ที่สาขา แต่ช่วยปิดอีกช่องทางหนึ่ง)
- ใช้แอปยืนยันตัวตนแทน SMS เมื่อบริการรองรับ: สำหรับอีเมลและบัญชีสำคัญ เพื่อให้การยึดเบอร์อย่างเดียวไม่พอที่จะเข้าบัญชีได้
- เปิดการแจ้งเตือนทุกธุรกรรม: ของบัตรและบัญชีธนาคาร ทั้งทางแอปและอีเมล จะได้รู้ทันทีถ้ามีรายการแปลก
- ตั้งวงเงินบัตรออนไลน์ให้พอดีการใช้: ถ้าบัตรใช้แค่ซื้อของออนไลน์ ไม่จำเป็นต้องตั้งวงเงินเต็ม
- สอบถามค่ายมือถือ: ว่ามีบริการแจ้งเตือนหรือมาตรการยืนยันตัวตนเพิ่มเติมก่อนเปลี่ยนซิมหรือไม่
- ตรวจเบอร์ที่ลงทะเบียนในชื่อคุณ: เพื่อดูว่ามีใครใช้ข้อมูลคุณเปิดเบอร์หรือไม่ ดูวิธีที่ เช็คว่ามีเบอร์กี่เบอร์ในชื่อเรา
- ใช้แอปเตือนสายหลอก: สายขอ OTP ส่วนใหญ่มาจากเบอร์ที่โทรหาคนจำนวนมาก แอป SpamInThai จะเตือนเมื่อเบอร์นั้นมีคนรายงาน และคุณเช็คเบอร์ก่อนโทรกลับได้
คุยกับพ่อแม่เรื่อง OTP ให้จำได้จริง
คำว่า "OTP" อาจไม่มีความหมายสำหรับผู้สูงอายุ ให้เปลี่ยนเป็นภาษาที่เห็นภาพ
บทพูดที่ใช้ได้: "แม่ เลขสั้น ๆ ที่เด้งมาในข้อความ ที่มีหกตัว มันเหมือนกุญแจบ้านนะ ใครโทรมาขอ ไม่ว่าจะบอกว่าเป็นธนาคาร เป็นค่ายโทรศัพท์ เป็นตำรวจ หรือเป็นลูกเอง ห้ามอ่านให้ฟัง ถ้ามีคนขอ ให้วางแล้วโทรหาหนู ถ้ามือถือแม่อยู่ ๆ ไม่มีสัญญาณ ให้ยืมเครื่องคนข้างบ้านโทรหาหนูทันที"
ประโยคสุดท้ายสำคัญ เพราะผู้สูงอายุมักรอให้สัญญาณกลับมาเอง ซึ่งในกรณีซิมสวอป การรอคือการเสียเวลาที่มีค่าที่สุด ดูวิธีพูดคุยเรื่องอื่นเพิ่มเติมใน คู่มือป้องกันพ่อแม่ผู้สูงอายุ
คำถามที่พบบ่อย
ซิมสวอปคืออะไร
คือการที่คนอื่นทำให้ค่ายมือถือย้ายเบอร์ของคุณไปอยู่ในซิมใหม่ที่เขาถือ เช่น แอบอ้างว่าซิมหายแล้วขอออกซิมใหม่ด้วยบัตรปลอม เมื่อสำเร็จ ซิมเดิมในเครื่องคุณจะใช้ไม่ได้ และ OTP ทุกอย่างจะไปเข้าเครื่องของเขาแทน
มือถือไม่มีสัญญาณกะทันหัน แปลว่าโดนซิมสวอปไหม
ไม่เสมอไป อาจเป็นแค่สัญญาณในพื้นที่หรือเครื่องมีปัญหา แต่ถ้าคนรอบตัวที่ใช้ค่ายเดียวกันมีสัญญาณปกติ รีสตาร์ตแล้วยังไม่หาย และขึ้นว่าไม่มีบริการหรือซิมใช้ไม่ได้ ให้โทรหาค่ายจากเครื่องอื่นทันทีเพื่อถามว่ามีการเปลี่ยนซิมหรือไม่
ถ้าบอก OTP ไปแล้ว ต้องทำอย่างไร
ติดต่อหน่วยงานเจ้าของ OTP นั้นทันที เช่น ธนาคารหรือผู้ให้บริการบัญชี เพื่อระงับรายการและเปลี่ยนรหัส ดูข้อความ OTP ว่าใช้ทำรายการอะไร แล้วแจ้งสายด่วน 1441 ถ้ามีเงินหาย
ธนาคารหรือค่ายมือถือโทรมาขอ OTP ได้ไหม
ไม่มีเหตุผลที่เจ้าหน้าที่ตัวจริงต้องให้คุณอ่าน OTP ให้ฟัง OTP มีไว้ยืนยันว่าเจ้าของเบอร์เป็นคนทำรายการเอง ใครขอ OTP ทางโทรศัพท์ ให้ถือว่าเป็นมิจฉาชีพไว้ก่อน
ป้องกันซิมสวอปได้อย่างไร
อย่าเผยแพร่รูปบัตรประชาชน ตั้ง PIN ซิม ใช้แอปยืนยันตัวตนแทน SMS เมื่อบริการรองรับ ตั้งการแจ้งเตือนธุรกรรมของธนาคาร และสอบถามค่ายว่ามีมาตรการยืนยันตัวตนเพิ่มเติมก่อนเปลี่ยนซิมหรือไม่
อ่านต่อ: เช็คเบอร์ที่ลงทะเบียนในชื่อเรา · ไลน์โดนแฮก ถูกใช้ยืมเงิน · SMS ปลอมอ้างธนาคาร · โดนหลอกโอนเงิน ทำอะไรก่อน