เช็คให้ชัวร์

“เดี๋ยวเจ้าหน้าที่ช่วยตรวจสอบบัญชีให้ค่ะ”

ประโยคนี้ฟังดูเหมือนมีคนกำลังช่วยเรา

โดยเฉพาะในช่วงที่เรากำลังตกใจ

มีคนโทรมาแจ้งว่าบัญชีมีปัญหา
มีธุรกรรมผิดปกติ
มีคนพยายามโอนเงินออก
มีการสมัครสินเชื่อในชื่อเรา
มีบัญชีเกี่ยวข้องกับคดี
หรือมีพัสดุที่เชื่อมโยงกับสิ่งผิดกฎหมาย

เมื่อความกลัวเกิดขึ้น มิจฉาชีพมักเสนอ “ทางออก” ที่ดูเหมือนง่าย

เช่น

“ติดตั้งแอปนี้ เดี๋ยวเจ้าหน้าที่ช่วยเช็กให้”
“เปิดแชร์หน้าจอเพื่อให้เราดูว่ามีรายการผิดปกติไหม”
“ให้สิทธิ์แอปเพื่อให้ระบบตรวจสอบเครื่อง”
“แอปนี้เป็นของฝ่ายความปลอดภัย”
“ทำตามขั้นตอนในแอป เงินจะไม่หาย”
“อย่าวางสาย เดี๋ยวเจ้าหน้าที่ช่วยดูให้ทีละขั้นตอน”

ฟังดูเหมือนบริการช่วยเหลือ

แต่ในความจริง แอปที่เขาให้ติดตั้งอาจไม่ได้มีไว้ช่วยคุณ

มันอาจมีไว้ช่วยมิจฉาชีพเห็นสิ่งที่อยู่บนหน้าจอของคุณ
ควบคุมมือถือของคุณ
อ่านรหัสที่เด้งขึ้นมา
สั่งให้คุณกดตาม
หรือทำให้คุณเปิดทางให้เขาเข้าถึงบัญชีสำคัญโดยไม่รู้ตัว

นี่คือรูปแบบหนึ่งของ Remote Control App Scam หรือการหลอกให้ติดตั้งแอปที่เปิดทางให้คนอื่นควบคุมหรือเฝ้าดูมือถือของเรา

กลโกงนี้ไม่ได้เริ่มจากแอป แต่มักเริ่มจากความตกใจ

มิจฉาชีพรู้ดีว่าคนส่วนใหญ่จะไม่ติดตั้งแอปแปลกๆ ถ้าไม่มีเหตุผล

เขาจึงต้องสร้างเหตุผลขึ้นมาก่อน

เหตุผลนั้นอาจเป็นเรื่องเงิน เรื่องคดี เรื่องธนาคาร หรือเรื่องความปลอดภัย

เช่น

“บัญชีคุณกำลังถูกแฮ็ก”
“มีคนใช้บัตรคุณทำรายการ”
“ต้องยกเลิกธุรกรรมด่วน”
“ต้องตรวจสอบว่าเครื่องคุณติดไวรัสหรือไม่”
“ต้องเช็กว่าแอปธนาคารยังปลอดภัยไหม”
“ต้องยืนยันว่าเงินในบัญชีไม่ได้เกี่ยวข้องกับคดี”
“ถ้าไม่ทำตอนนี้ บัญชีอาจถูกระงับ”

เมื่อได้ยินแบบนี้ คนฟังอาจรู้สึกว่าต้องรีบให้ความร่วมมือ

และเมื่ออีกฝ่ายบอกว่า “ติดตั้งแอปนี้เพื่อให้เจ้าหน้าที่ช่วยตรวจสอบ” หลายคนจึงทำตาม เพราะคิดว่าเป็นขั้นตอนป้องกันความเสียหาย

แต่จุดที่ควรระวังคือ

ถ้าคุณไม่ได้ติดต่อธนาคารหรือหน่วยงานทางการด้วยตัวเองตั้งแต่ต้น คนที่บอกให้คุณติดตั้งแอปอาจไม่ใช่เจ้าหน้าที่จริง

และแอปที่เขาให้ติดตั้ง อาจไม่ใช่แอปสำหรับช่วยเหลือ

แอปควบคุมมือถืออันตรายอย่างไร

บางแอปถูกออกแบบมาเพื่อช่วยเหลือทางเทคนิคจริง เช่น ใช้ให้ฝ่าย IT ดูหน้าจอหรือแก้ปัญหาเครื่องจากระยะไกล

ตัวแอปประเภทนี้อาจไม่ได้เป็นแอปผิดกฎหมายเสมอไป

แต่ปัญหาอยู่ที่ “ใครเป็นคนให้ติดตั้ง” และ “ใช้เพื่ออะไร”

ถ้าคุณติดตั้งตามคำสั่งของมิจฉาชีพ แอปที่ควรใช้เพื่อช่วยเหลืออาจกลายเป็นเครื่องมือหลอกลวงได้ทันที

เพราะเมื่อเปิดสิทธิ์บางอย่าง อีกฝ่ายอาจมองเห็นหน้าจอของคุณ

เห็นข้อความ OTP ที่เด้งขึ้นมา

เห็นแอปธนาคารที่คุณเปิด

เห็นยอดเงินในบัญชี

เห็นขั้นตอนที่คุณกด

เห็นข้อมูลส่วนตัวในเครื่อง

หรือในบางกรณี อาจช่วยควบคุมเครื่องจากระยะไกลได้

แม้เขาจะไม่ได้กดแทนทุกอย่าง แค่เห็นหน้าจอของคุณก็อันตรายมากพอแล้ว

เพราะรหัสลับหลายอย่างในมือถือไม่ได้ถูกออกแบบมาให้คนอื่นมองเห็นพร้อมคุณ

“แค่แชร์หน้าจอ” ก็อาจเสี่ยงกว่าที่คิด

บางคนอาจคิดว่า

“ไม่ได้ให้รหัส แค่ให้ดูหน้าจอ คงไม่เป็นไร”

แต่ความจริง การให้คนแปลกหน้าดูหน้าจอในช่วงที่คุณเปิดแอปธนาคาร แอปอีเมล SMS หรือข้อมูลส่วนตัว อาจเสี่ยงมาก

เพราะบนหน้าจออาจมีข้อมูลสำคัญ เช่น

รหัส OTP

ข้อความแจ้งเตือนจากธนาคาร

ยอดเงินในบัญชี

ชื่อบัญชีและเลขบัญชี

เลขบัตรบางส่วน

อีเมลสำคัญ

เอกสารส่วนตัว

รูปบัตรประชาชน

หรือรหัสยืนยันที่เด้งขึ้นมาเพียงไม่กี่วินาที

มิจฉาชีพไม่จำเป็นต้องรู้ทุกอย่าง

บางครั้งเขาต้องการแค่รหัสเดียว
คลิกเดียว
QR เดียว
หรือการเห็นคุณกดเมนูบางอย่างในแอปธนาคาร

ดังนั้น การแชร์หน้าจอกับคนที่คุณไม่ได้ตรวจสอบตัวตน จึงไม่ใช่เรื่องเล็ก

โดยเฉพาะเมื่อเกี่ยวข้องกับบัญชีเงิน แอปธนาคาร หรือข้อมูลส่วนตัว

สัญญาณเตือนว่า “แอปช่วยตรวจสอบบัญชี” อาจเป็นกับดัก

ถ้ามีคนโทรมาแล้วให้คุณติดตั้งแอป ให้ระวังเป็นพิเศษเมื่อเจอสัญญาณเหล่านี้

อ้างว่าเป็นเจ้าหน้าที่ธนาคาร ตำรวจ หน่วยงานรัฐ หรือฝ่ายความปลอดภัย

บอกว่าบัญชีคุณมีความเสี่ยงและต้องตรวจสอบทันที

ส่งลิงก์ดาวน์โหลดแอปผ่าน SMS, LINE หรือแชท

ให้ติดตั้งแอปนอก App Store หรือ Google Play Store

ให้เปิดสิทธิ์การเข้าถึงหน้าจอหรือ Accessibility

ให้แชร์หน้าจอระหว่างคุยโทรศัพท์

ให้เปิดแอปธนาคารขณะยังอยู่ในสาย

ให้ทำรายการทีละขั้นตอนตามคำสั่ง

ให้สแกน QR หรือกดโอนเงินโดยบอกว่าเป็นการทดสอบระบบ

บอกว่าเงินจะไม่ถูกหักจริง

ขอให้คุณอ่านรหัส OTP หรือรหัสยืนยัน

ห้ามวางสาย

ห้ามบอกคนในครอบครัว

หรือบอกว่าถ้าไม่ติดตั้งแอป จะช่วยยกเลิกธุรกรรมไม่ได้

ถ้ามีข้อใดข้อหนึ่งเกิดขึ้น ให้หยุดทันที

อย่าติดตั้งแอป อย่าเปิดสิทธิ์ และอย่าเปิดแอปธนาคารให้คนปลายสายดู

แอปที่อยู่ใน Store ก็ไม่ได้แปลว่าควรใช้ตามคำสั่งคนแปลกหน้า

บางคนอาจคิดว่า ถ้าแอปอยู่ใน App Store หรือ Google Play Store ก็น่าจะปลอดภัย

แต่เรื่องนี้ต้องแยกให้ออก

แอปบางตัวอาจเป็นแอปจริงที่ถูกใช้ในงานช่วยเหลือทางเทคนิค

แต่เมื่อมิจฉาชีพหลอกให้คุณติดตั้ง และใช้มันเพื่อดูหน้าจอหรือควบคุมเครื่องของคุณ ความเสี่ยงก็ยังเกิดขึ้นได้

เหมือนเครื่องมือช่าง

ตัวเครื่องมืออาจใช้ซ่อมบ้านได้

แต่ถ้าอยู่ในมือคนร้าย ก็อาจใช้ทำลายบ้านได้เหมือนกัน

ดังนั้น อย่าตัดสินความปลอดภัยจากคำว่า “โหลดจาก Store” เพียงอย่างเดียว

ให้ดูว่าใครเป็นคนสั่งให้ติดตั้ง
เขาเป็นเจ้าหน้าที่จริงหรือไม่
เราติดต่อเขาผ่านช่องทางทางการเองหรือเปล่า
แอปขอสิทธิ์อะไร
และทำไมต้องเปิดหน้าจอธนาคารให้เขาดู

หากคำตอบไม่ชัด ให้หยุดก่อน

ธนาคารหรือเจ้าหน้าที่จริงควรให้เราติดตั้งแอปควบคุมมือถือหรือไม่

หลักที่ปลอดภัยที่สุดคือ

อย่าติดตั้งแอปควบคุมเครื่องหรือแชร์หน้าจอตามคำสั่งของคนที่โทรมา

โดยเฉพาะถ้าเกี่ยวข้องกับบัญชีธนาคาร เงิน โอนเงิน OTP หรือข้อมูลส่วนตัว

หากธนาคารมีเรื่องที่ต้องติดต่อจริง คุณควรสามารถวางสาย แล้วติดต่อกลับผ่าน Call Center ทางการ แอปธนาคาร เว็บไซต์ทางการ หรือสาขาธนาคารได้

หากหน่วยงานรัฐมีเรื่องสำคัญจริง คุณควรสามารถตรวจสอบผ่านช่องทางทางการหรือไปติดต่อหน่วยงานด้วยตัวเองได้

เจ้าหน้าที่จริงไม่ควรบังคับให้คุณติดตั้งแอปทันที
ไม่ควรให้คุณเปิดแอปธนาคารขณะอยู่ในสาย
ไม่ควรให้คุณแชร์หน้าจอเพื่อดูยอดเงิน
ไม่ควรขอ OTP
และไม่ควรสั่งให้โอนเงินเพื่อทดสอบระบบ

ถ้าคนปลายสายไม่ยอมให้คุณวางสายเพื่อตรวจสอบ นั่นไม่ใช่ความปลอดภัย

นั่นคือการควบคุม

ถ้าเขาบอกว่า “ไม่ติดตั้งแอป จะช่วยไม่ได้” ควรทำอย่างไร

คำตอบคือ ไม่ต้องติดตั้ง

คุณสามารถพูดสั้นๆ ว่า

“ขอบคุณค่ะ/ครับ เดี๋ยวจะติดต่อธนาคารหรือหน่วยงานทางการด้วยตัวเอง”

จากนั้นวางสาย

ไม่ต้องโต้เถียงว่าแอปจริงหรือปลอม
ไม่ต้องพยายามพิสูจน์ว่าเขาเป็นใคร
ไม่ต้องกดลิงก์เพื่อดู
ไม่ต้องโหลดไว้ก่อน
และไม่ต้องเปิดสิทธิ์ใดๆ เพื่อให้เขาเช็ก

หลังจากวางสาย ให้ติดต่อหน่วยงานที่เกี่ยวข้องผ่านช่องทางทางการที่คุณหาเอง

ถ้าเป็นเรื่องธนาคาร ให้โทร Call Center จากเบอร์หลังบัตร เว็บไซต์ทางการ หรือเปิดแอปธนาคารเอง

ถ้าเป็นเรื่องตำรวจหรือคดี ให้ติดต่อสถานีตำรวจหรือช่องทางรับแจ้งภัยออนไลน์ที่ตรวจสอบได้

ถ้าเป็นเรื่องแอปหรือเว็บไซต์น่าสงสัย ให้เก็บหลักฐานและรายงานแพลตฟอร์มหรือหน่วยงานที่เกี่ยวข้อง

การไม่ติดตั้งแอปตามคำสั่งคนแปลกหน้า ไม่ใช่การไม่ให้ความร่วมมือ

แต่เป็นการป้องกันตัวเอง

ถ้าเผลอติดตั้งแอปไปแล้ว ควรทำอะไรทันที

ถ้าคุณเผลอติดตั้งแอปที่คนปลายสายให้มาแล้ว ให้รีบลดความเสี่ยงทันที

เริ่มจากหยุดทำธุรกรรมทางการเงินในเครื่องนั้นก่อน

ถ้ากำลังแชร์หน้าจออยู่ ให้หยุดแชร์ทันที

วางสาย

ปิดอินเทอร์เน็ตหรือเปิดโหมดเครื่องบินชั่วคราว หากกังวลว่าเครื่องยังถูกควบคุม

ถอนการติดตั้งแอปที่น่าสงสัย

ตรวจสอบว่ามีการเปิดสิทธิ์ Accessibility, Screen Recording, Device Admin หรือสิทธิ์แปลกๆ หรือไม่

เปลี่ยนรหัสผ่านบัญชีสำคัญจากอุปกรณ์อื่นที่มั่นใจว่าปลอดภัย

ติดต่อธนาคารผ่านช่องทางทางการเพื่อขอให้ตรวจสอบธุรกรรม

ตรวจสอบรายการเคลื่อนไหวในบัญชี

เก็บหลักฐาน เช่น เบอร์โทร ลิงก์แอป ชื่อแอป แชท และช่วงเวลาที่ติดตั้ง

หากมีเงินหายหรือมีรายการผิดปกติ ให้แจ้งธนาคารและหน่วยงานที่เกี่ยวข้องโดยเร็ว

ถ้าไม่มั่นใจว่าเครื่องยังปลอดภัยหรือไม่ ควรให้ศูนย์บริการหรือผู้เชี่ยวชาญที่เชื่อถือได้ช่วยตรวจสอบ

อย่ากลับไปถามคนที่ให้ติดตั้งแอปว่า “ต้องลบอย่างไร”

เพราะเขาอาจหลอกให้คุณทำขั้นตอนอื่นต่อ

ถ้าเผลอให้เขาเห็น OTP หรือยอดเงินในบัญชี

ถ้าคุณเปิดหน้าจอไว้แล้วมี OTP เด้งขึ้นมา หรือเผลอให้เขาเห็นข้อมูลในแอปธนาคาร ให้ถือว่าเป็นความเสี่ยง

ให้ติดต่อธนาคารทันที

แจ้งว่าอาจมีบุคคลอื่นเห็นรหัสหรือข้อมูลสำคัญ

ขอให้ธนาคารช่วยตรวจสอบรายการล่าสุด

สอบถามว่าควรอายัดบัตร ปิดช่องทางบางอย่าง หรือเปลี่ยนรหัสใดบ้าง

เปลี่ยนรหัสผ่านที่เกี่ยวข้อง

ตรวจสอบอุปกรณ์ที่ผูกกับบัญชี

และอย่าทำธุรกรรมใดๆ ต่อในขณะที่ยังไม่แน่ใจว่าเครื่องปลอดภัย

บางครั้งความเสียหายไม่ได้เกิดขึ้นทันทีในนาทีแรก

ดังนั้นหลังเกิดเหตุ ควรติดตามรายการในบัญชีอย่างใกล้ชิด และเก็บหลักฐานทุกอย่างไว้

ทำไมมิจฉาชีพถึงชอบให้เรา “ทำเอง” ในแอปธนาคาร

เพราะเมื่อเหยื่อเป็นคนกดเอง หลายอย่างจะดูเหมือนเป็นการทำรายการโดยเจ้าของบัญชี

มิจฉาชีพอาจบอกว่า

“กดโอนเพื่อตรวจสอบระบบ”
“เงินจะไม่ออกจริง”
“เป็นแค่การจำลองรายการ”
“ต้องกดยืนยันเพื่อยกเลิก”
“ระบบจะคืนเงินอัตโนมัติ”
“กดตามที่บอก อย่าอ่านหน้าจอเอง เดี๋ยวจะสับสน”

ประโยคเหล่านี้ออกแบบมาเพื่อให้คุณทำตามโดยไม่ทันคิด

แต่ใน Mobile Banking การกดของคุณคือเรื่องสำคัญ

ถ้าหน้าจอขึ้นว่าโอนเงิน ยืนยันรายการ หรือสแกน QR คุณควรหยุดอ่านให้ชัด ไม่ใช่กดตามเสียงปลายสาย

ธนาคารจริงไม่ควรให้ลูกค้ากดโอนเงินเพื่อทดสอบความปลอดภัย

และเงินที่โอนออกไปจริง อาจไม่ได้กลับมาเพราะคำว่า “ระบบจะคืนให้”

อย่าให้ความสุภาพทำให้เราปฏิเสธไม่กล้า

หลายคนติดกับเพราะเกรงใจ

คนปลายสายพูดสุภาพ
เรียกเราว่าคุณลูกค้า
บอกว่ากำลังช่วย
พูดเหมือนเป็นเจ้าหน้าที่จริง
และทำให้เรารู้สึกผิดถ้าไม่ให้ความร่วมมือ

แต่เมื่อเป็นเรื่องเงินและข้อมูลส่วนตัว คุณไม่จำเป็นต้องเกรงใจจนเสี่ยง

คุณมีสิทธิ์ปฏิเสธ
มีสิทธิ์วางสาย
มีสิทธิ์ตรวจสอบเอง
มีสิทธิ์ไม่ติดตั้งแอป
มีสิทธิ์ไม่แชร์หน้าจอ
และมีสิทธิ์ไม่เปิดแอปธนาคารขณะคุยกับคนแปลกหน้า

การปฏิเสธไม่ได้เสียมารยาท

แต่เป็นการป้องกันตัว

โดยเฉพาะเมื่ออีกฝ่ายเป็นคนโทรเข้ามาเอง และคุณยังยืนยันไม่ได้ว่าเขาเป็นใคร

ครอบครัวควรตั้งกติกาเรื่อง “ห้ามแชร์หน้าจอธนาคาร”

ในบ้านควรมีข้อตกลงง่ายๆ โดยเฉพาะกับผู้สูงอายุหรือคนที่ไม่คุ้นกับมือถือ

เช่น

ห้ามติดตั้งแอปตามคำสั่งคนที่โทรมา

ห้ามแชร์หน้าจอกับคนที่อ้างว่าเป็นเจ้าหน้าที่

ห้ามเปิดแอปธนาคารระหว่างคุยกับคนแปลกหน้า

ห้ามบอก OTP

ห้ามกดโอนเงินเพื่อทดสอบระบบ

ห้ามให้ใคร remote เข้าเครื่อง

และถ้าไม่แน่ใจ ให้โทรหาคนในบ้านก่อนเสมอ

กติกาเหล่านี้อาจดูง่าย แต่ช่วยได้จริงในเวลาที่คนกำลังตกใจ

เพราะเวลามิจฉาชีพโทรมา เขาจะพยายามไม่ให้เหยื่อมีเวลาคิด

แต่ถ้าครอบครัวเคยคุยกันไว้ก่อน คนที่รับสายอาจจำได้ว่า “เรื่องแบบนี้ต้องหยุดก่อน”

ประโยคที่ควรจำ: แอปที่ให้คนอื่นเห็นหน้าจอ อาจเห็นเงินของคุณด้วย

ถ้าต้องจำประโยคเดียวจากบทความนี้ ขอให้จำว่า

แอปที่ให้คนอื่นเห็นหน้าจอ อาจเห็นเงินของคุณด้วย

ถ้าคนอื่นเห็นหน้าจอ เขาอาจเห็น OTP

ถ้าเขาเห็นแอปธนาคาร เขาอาจเห็นข้อมูลบัญชี

ถ้าเขาสั่งให้คุณกด เขาอาจพาคุณไปทำรายการโดยไม่รู้ตัว

ถ้าเขาควบคุมเครื่องได้ ความเสี่ยงยิ่งมากขึ้น

และถ้าเขาบอกว่า “ติดตั้งเพื่อความปลอดภัย” แต่ไม่ยอมให้คุณวางสายไปตรวจสอบเอง นั่นไม่ใช่ความปลอดภัย

นั่นคือสัญญาณอันตราย

สรุป: อย่าติดตั้งแอปช่วยตรวจสอบบัญชีจากคนที่คุณไม่ได้ตรวจสอบเอง

Remote Control App Scam อันตรายเพราะมันมาในรูปแบบของความช่วยเหลือ

ไม่ได้บอกว่ากำลังจะขโมยเงิน
แต่บอกว่าจะช่วยตรวจสอบบัญชี

ไม่ได้บอกว่าจะควบคุมเครื่อง
แต่บอกให้แชร์หน้าจอเพื่อช่วยดูปัญหา

ไม่ได้บอกว่าจะเอา OTP
แต่ทำให้เห็นรหัสที่เด้งขึ้นมา

ไม่ได้บอกว่าจะหลอกให้โอน
แต่สั่งให้กดตามทีละขั้นตอนจนเงินออกจากบัญชี

สิ่งที่ควรทำคือหยุดก่อนเสมอ

อย่าติดตั้งแอปจากลิงก์ที่คนปลายสายส่งมา
อย่าเปิดสิทธิ์ควบคุมเครื่อง
อย่าแชร์หน้าจอ
อย่าเปิดแอปธนาคารให้คนอื่นดู
อย่าบอก OTP
อย่ากดโอนเงินเพื่อทดสอบระบบ
และอย่าอยู่ในสายเพียงเพราะเขาบอกว่ากำลังช่วย

ถ้ามีเรื่องเกี่ยวกับบัญชี ให้ติดต่อธนาคารผ่านช่องทางทางการด้วยตัวเอง

ถ้ามีเรื่องเกี่ยวกับคดี ให้ติดต่อหน่วยงานจริงด้วยตัวเอง

ถ้าเผลอติดตั้งไปแล้ว ให้หยุดใช้งานเครื่องนั้นกับบัญชีสำคัญชั่วคราว ติดต่อธนาคาร เก็บหลักฐาน และขอความช่วยเหลือจากแหล่งที่เชื่อถือได้

อย่าให้แอปที่ดูเหมือนช่วยตรวจสอบ กลายเป็นประตูให้มิจฉาชีพเข้ามาใกล้เงินและข้อมูลของคุณมากกว่าเดิม

---