ก่อนลงมือ ให้แยกว่าข้อมูลอะไรถูกกรอกไปแล้ว

ความเสี่ยงไม่ได้เท่ากันทุกกรณี ให้ทบทวนอย่างรวดเร็วว่าคุณกรอกข้อมูลใดลงในลิงก์ปลอมบ้าง เพราะคำตอบจะกำหนดว่าต้องเร่งจัดการส่วนใดก่อน

• กรอกชื่อผู้ใช้และรหัสผ่าน: ถือว่ารหัสผ่านนั้นอาจถูกบันทึกแล้ว แม้หน้าเว็บจะค้างหรือขึ้นข้อผิดพลาด และแม้ยังไม่พบว่าบัญชีถูกแฮก
• กรอกรหัสผ่านที่ใช้กับหลายบริการ: ทุกบัญชีที่ใช้รหัสเดียวกัน หรือใช้รูปแบบเดิมที่เปลี่ยนเพียงตัวเลขหรือสัญลักษณ์ควรถูกจัดเป็นบัญชีเสี่ยง
• กรอกอีเมล เบอร์โทร หรือข้อมูลส่วนตัว: เตรียมรับมือข้อความหลอกลวงระลอกถัดไป เพราะข้อมูลเหล่านี้อาจถูกใช้สร้างเรื่องให้ดูน่าเชื่อถือขึ้น
• กรอกข้อมูลบัตร บัญชีธนาคาร หรือรหัส OTP: อย่ารอเปลี่ยนรหัสผ่านเพียงอย่างเดียว ให้ติดต่อธนาคารหรือผู้ให้บริการผ่านช่องทางทางการทันที และแจ้งว่าข้อมูลถูกกรอกในเว็บไซต์ต้องสงสัย
• ดาวน์โหลด เปิดไฟล์ หรือติดตั้งโปรแกรมจากลิงก์: นี่เป็นอีกความเสี่ยงหนึ่งนอกเหนือจากรหัสผ่าน เนื่องจากลิงก์หลอกอาจนำไปสู่ไฟล์หรือซอฟต์แวร์ที่ใช้ดักข้อมูลได้

ฟิชชิงทำงานด้วยการเลียนแบบอีเมลหรือเว็บไซต์จริงเพื่อให้ผู้ใช้ป้อนชื่อผู้ใช้และรหัสผ่าน ข้อมูลที่กรอกอาจถูกนำไปใช้เข้าถึงบัญชีโดยไม่ได้รับอนุญาต ดังนั้นการไม่เห็นความผิดปกติหลังกรอกข้อมูลจึงไม่ใช่หลักฐานว่าปลอดภัยแล้ว

ทำทันที: หยุดการเข้าถึงลิงก์ปลอมและเก็บหลักฐาน

1. ปิดหน้าเว็บปลอม และอย่ากลับไปทดลองกรอกรหัสผ่านใหม่ อย่ากดลิงก์ในข้อความเดิมเพื่อเข้าเว็บไซต์จริง เพราะอาจทำให้คุณถูกหลอกซ้ำ
2. เก็บหลักฐานเท่าที่ทำได้ เช่น ภาพหน้าจอ ที่อยู่เว็บไซต์ ชื่อผู้ส่ง เวลา และข้อความที่ได้รับ อย่าส่งต่อข้อมูลลับหรือรหัส OTP ให้ใคร แม้จะอ้างว่าจะช่วยตรวจสอบ
3. เปิดเว็บไซต์หรือแอปจริงด้วยวิธีของคุณเอง เช่น พิมพ์ชื่อเว็บไซต์ที่จำได้หรือใช้แอปที่ติดตั้งไว้ ไม่ใช้ปุ่มหรือลิงก์จากข้อความหลอก
4. ถ้าสงสัยว่าอุปกรณ์มีไฟล์หรือแอปแปลกปลอม ให้หยุดใช้เครื่องนั้นเข้าสู่บัญชีสำคัญก่อน และใช้อุปกรณ์อีกเครื่องที่ไว้ใจได้เปลี่ยนรหัสผ่านแทน หากติดตั้งแอปหรือเปิดไฟล์ไปแล้วควรตรวจสอบความเสี่ยงของอุปกรณ์เพิ่มเติม ไม่ใช่เปลี่ยนรหัสผ่านอย่างเดียว

เปลี่ยนรหัสผ่านตามลำดับที่ลดความเสียหาย

1. เปลี่ยนอีเมลหลักก่อน

อีเมลหลักควรมาก่อนบัญชีทั่วไป เพราะมักเป็นช่องทางรับลิงก์ตั้งรหัสผ่านใหม่และการแจ้งเตือนความปลอดภัย หากคนร้ายเข้าถึงอีเมลได้อาจใช้กลไกกู้คืนบัญชีอื่นต่อ แม้รหัสผ่านของบัญชีเหล่านั้นยังไม่รั่วโดยตรง

1. เข้าอีเมลผ่านเว็บไซต์หรือแอปทางการ
2. ตั้งรหัสผ่านใหม่ที่ไม่เคยใช้กับบริการใดมาก่อน
3. ตรวจสอบอีเมลและเบอร์โทรสำหรับกู้คืนบัญชีว่าเป็นของคุณ
4. ตรวจสอบกฎการส่งต่ออีเมล ลายเซ็น หรือการตั้งค่าที่คุณไม่ได้สร้างเอง หากพบสิ่งผิดปกติให้ลบหรือแก้ไข
5. สั่งออกจากระบบบนอุปกรณ์หรือเซสชันที่ไม่รู้จัก หากผู้ให้บริการมีเมนูจัดการอุปกรณ์หรือการเข้าสู่ระบบ

หลังเปลี่ยนแล้ว ให้ลองเปิดหน้าการตั้งค่าความปลอดภัยอีกครั้งเพื่อยืนยันว่าบัญชียังใช้ช่องทางกู้คืนของคุณ และไม่มีอุปกรณ์แปลกปลอมค้างอยู่

2. เปลี่ยนทุกบัญชีที่ใช้รหัสผ่านซ้ำ

ทำรายการจากตัวจัดการรหัสผ่าน เบราว์เซอร์ที่บันทึกรหัสไว้ หรือความจำของคุณ แล้วจัดกลุ่มบัญชีที่ใช้รหัสเดียวกันก่อน บัญชีที่ควรเร่งจัดการคืออีเมลสำรอง โซเชียลมีเดีย ร้านค้าออนไลน์ บริการเก็บไฟล์ งานหรือการเรียน และบัญชีที่มีข้อมูลการเงิน

แต่ละบัญชีต้องใช้รหัสผ่านที่แตกต่างกันจริง ไม่ใช่เติมเลขท้ายหรือเปลี่ยนตัวอักษรเพียงเล็กน้อย เพราะรูปแบบที่คล้ายกันยังทำให้บัญชีอื่นคาดเดาได้ง่ายขึ้น หากมีบัญชีใดใช้รหัสเดียวกับที่กรอกในเว็บปลอม ให้เปลี่ยนทันที แม้บัญชีนั้นจะไม่เคยมีการแจ้งเตือนผิดปกติ

3. เปลี่ยนบัญชีที่ใช้รหัสคล้ายกันและบัญชีที่สำคัญต่อกัน

บางคนไม่ได้ใช้รหัสเหมือนกันทุกเว็บ แต่ใช้โครงสร้างเดียวกัน เช่น คำหลักเดียวแล้วเปลี่ยนชื่อบริการหรือเลขท้าย บัญชีเหล่านี้ควรได้รับการเปลี่ยนด้วย โดยเฉพาะบัญชีที่ใช้เข้าสู่บริการอื่นผ่านการเชื่อมต่อเดียวกัน หรือมีสิทธิ์เข้าถึงข้อมูลส่วนตัวจำนวนมาก

หากจำไม่ได้ว่าบัญชีใดใช้รหัสซ้ำ ให้ค้นหาจากรายการรหัสผ่านที่บันทึกไว้และประวัติการสมัครบริการ จากนั้นเปลี่ยนบัญชีที่พบทีละรายการ อย่าพยายามใช้รหัสเดิมเพื่อทดสอบว่าระบบยังเข้าได้หรือไม่

ออกจากระบบทุกที่และปิดทางกู้คืนที่คนร้ายอาจใช้

การเปลี่ยนรหัสผ่านอาจไม่เพียงพอ หากมีการเข้าสู่ระบบค้างอยู่หรือมีโทเคนการเข้าสู่ระบบที่ยังใช้งานได้ ให้เปิดหน้าความปลอดภัยของแต่ละบริการแล้วมองหาการจัดการอุปกรณ์ เซสชัน หรือประวัติการเข้าสู่ระบบ จากนั้นดำเนินการดังนี้

• ออกจากระบบอุปกรณ์ที่ไม่รู้จักและเซสชันเก่าที่ไม่จำเป็น
• ลบอีเมล เบอร์โทร หรือช่องทางกู้คืนที่ไม่ใช่ของคุณ
• ตรวจสอบแอปหรือบริการภายนอกที่เชื่อมต่อกับบัญชี แล้วถอนการเชื่อมต่อรายการที่ไม่รู้จัก
• ตรวจสอบว่าชื่อผู้ใช้ รูปโปรไฟล์ ข้อความอัตโนมัติ หรือกฎการส่งต่อไม่ได้ถูกเปลี่ยน

จุดตรวจสอบ: เมื่อเสร็จแล้ว บัญชีควรแสดงเฉพาะช่องทางกู้คืนและอุปกรณ์ที่คุณจำได้ หากพบการเปลี่ยนแปลงที่แก้กลับไม่ได้ ให้ใช้กระบวนการกู้คืนบัญชีของผู้ให้บริการโดยเข้าจากเว็บไซต์ทางการเท่านั้น

เปิดการยืนยันตัวตนหลายขั้นตอน แต่ต้องตรวจข้อความให้ตรงรายการ

เปิดการยืนยันตัวตนหลายขั้นตอนในอีเมลและบัญชีที่สำคัญ หลังตั้งค่าแล้ว อย่ากดยอมรับการเข้าสู่ระบบหรือกรอกรหัสยืนยันเพียงเพราะมีข้อความแจ้งเตือนขึ้นมา ให้ตรวจชื่อบริการ อุปกรณ์ และกิจกรรมที่กำลังยืนยันก่อนเสมอ

รหัส OTP เป็นรหัสใช้ยืนยันตัวตนหรือการดำเนินการบางอย่าง เช่น การเข้าสู่ระบบ การเปลี่ยนรหัสผ่าน การกู้คืนบัญชี หรือธุรกรรม และมักมีอายุการใช้งานจำกัด หากมีรหัสส่งมาโดยที่คุณไม่ได้เริ่มดำเนินการ ให้ถือเป็นสัญญาณเตือนและตรวจสอบกิจกรรมกับผู้ให้บริการผ่านช่องทางทางการ เพราะอาจเกิดจากการกรอกข้อมูลผิดหรือการแจ้งเตือนล่าช้าได้ อย่าบอกรหัสให้บุคคลใด และติดต่อผู้ให้บริการทันทีเมื่อเกี่ยวข้องกับเงินหรือการเปลี่ยนแปลงบัญชี

ตรวจบัญชีเงินและบัญชีที่ผูกการชำระเงิน

หลังจัดการอีเมลและรหัสผ่าน ให้ตรวจประวัติการเข้าสู่ระบบ อีเมลแจ้งเตือน การสั่งซื้อ การโอนเงิน และการเปลี่ยนแปลงข้อมูลติดต่อของบัญชีที่มีข้อมูลการเงิน หากพบรายการที่คุณไม่ได้ทำ ให้ติดต่อธนาคารหรือผู้ให้บริการจากเบอร์ เว็บไซต์ หรือแอปทางการทันที ไม่ใช้ช่องทางติดต่อที่แนบมากับข้อความน่าสงสัย

ถ้าคุณกรอกข้อมูลธนาคาร บัตร หรือ OTP ลงในลิงก์ปลอม ให้บอกเจ้าหน้าที่ตามข้อเท็จจริงว่าให้ข้อมูลประเภทใดและเมื่อใด เพื่อให้เจ้าหน้าที่ประเมินมาตรการระงับหรือป้องกันได้เหมาะสม การเปลี่ยนรหัสผ่านอีเมลไม่สามารถทดแทนการแจ้งธนาคารในกรณีที่ข้อมูลการเงินหรือรหัสยืนยันถูกเปิดเผย

ถ้าดาวน์โหลดหรือติดตั้งอะไรไปแล้วต้องจัดการอุปกรณ์ด้วย

การกรอกรหัสผ่านในหน้าเว็บปลอมกับการติดตั้งซอฟต์แวร์จากลิงก์นั้นเป็นคนละสถานการณ์ หากเพียงกรอกข้อมูลแล้วปิดหน้าเว็บ ความเสี่ยงหลักคือข้อมูลประจำตัวถูกนำไปใช้ แต่ถ้ามีการเปิดไฟล์ ติดตั้งแอป หรือให้สิทธิ์ควบคุมอุปกรณ์ ความเสี่ยงอาจรวมถึงการดักข้อมูลหรือการเข้าถึงการใช้งานอื่น

1. หยุดทำธุรกรรมและหยุดเข้าสู่บัญชีสำคัญจากอุปกรณ์ที่สงสัย
2. ถอนการติดตั้งแอปหรือโปรแกรมที่ไม่รู้จัก และตรวจสอบสิทธิ์ที่เพิ่งอนุญาต โดยเฉพาะ ตรวจสอบสิทธิ์แอปมือถือ หากเหตุการณ์เกิดบนโทรศัพท์
3. อัปเดตระบบและโปรแกรมป้องกันไวรัสจากแหล่งทางการ แล้วสแกนอุปกรณ์
4. หากยังพบพฤติกรรมผิดปกติ ให้ขอความช่วยเหลือจากผู้ดูแลระบบหรือช่างที่ไว้ใจได้ก่อนกลับไปใช้เครื่องทำธุรกรรม

หากไม่แน่ใจว่าแอปหรือไฟล์นั้นทำอะไรไปแล้ว อย่าลบหลักฐานทั้งหมดทันทีจนไม่สามารถบอกเจ้าหน้าที่ได้ว่าเกิดอะไรขึ้น แต่ให้แยกอุปกรณ์ออกจากการใช้งานสำคัญและจัดการบัญชีผ่านอุปกรณ์ที่ปลอดภัยกว่า

เช็กลิสต์หลังแก้ไข: รู้ได้อย่างไรว่าจัดการครบแล้ว

• อีเมลหลักมีรหัสผ่านใหม่ที่ไม่ซ้ำกับบริการอื่น
• บัญชีที่ใช้รหัสผ่านเดียวกันหรือคล้ายกันถูกเปลี่ยนครบ
• อีเมลและเบอร์สำหรับกู้คืนเป็นข้อมูลของคุณทั้งหมด
• ไม่มีอุปกรณ์ เซสชัน แอปเชื่อมต่อ หรือกฎการส่งต่อที่ไม่รู้จัก
• เปิดการยืนยันตัวตนหลายขั้นตอนในบัญชีสำคัญแล้ว
• ตรวจธุรกรรม การสั่งซื้อ และการแจ้งเตือนความปลอดภัยย้อนหลัง
• ธนาคารหรือผู้ให้บริการได้รับแจ้งแล้ว หากมีข้อมูลการเงินหรือ OTP ถูกเปิดเผย
• อุปกรณ์ได้รับการตรวจสอบ หากมีการดาวน์โหลด เปิดไฟล์ ติดตั้งโปรแกรม หรือให้สิทธิ์ผิดปกติ

การกรอกรหัสผ่านเว็บปลอมไม่ได้แปลว่าทุกบัญชีจะถูกยึดทันที แต่การปล่อยให้รหัสซ้ำ อีเมลหลักยังเปิดอยู่ หรือเซสชันที่ไม่รู้จักยังใช้งานต่อจะเพิ่มช่องทางให้การโจมตีลามไปบัญชีอื่นได้ การแก้ที่มีประสิทธิภาพจึงไม่ใช่แค่ตั้งรหัสใหม่หนึ่งครั้ง แต่คือการตัดความเชื่อมโยงทั้งหมดระหว่างบัญชี อุปกรณ์ และช่องทางกู้คืน

หลังจากกดป๊อปอัปมือถือ ให้ทำอะไรก่อน

ทำตามลำดับนี้โดยไม่ย้อนกลับไปกดปุ่มบนหน้าโฆษณาอีก ปุ่มอย่าง “ยกเลิกการติดไวรัส” “สแกนเครื่อง” หรือ “ดาวน์โหลดเพื่อความปลอดภัย” อาจเป็นส่วนหนึ่งของหน้าเดียวกัน ไม่ใช่การแจ้งเตือนจากระบบ Android

1. หยุดแตะหน้าจอชั่วคราว โดยเฉพาะปุ่มติดตั้ง ดาวน์โหลด อนุญาต เปิดใช้งาน หรือยืนยัน หากหน้าเว็บสั่นมีเสียง หรือแสดงข้อความเร่งด่วน ก็ไม่ควรทำตามเพื่อหยุดข้อความนั้น
2. ปิดแท็บโฆษณา หากยังเห็นแท็บเดิมอยู่ให้ปิดแท็บนั้น หรือปิดเบราว์เซอร์ทั้งแอป หากหน้าเว็บค้าง ให้ใช้ปุ่มแอปล่าสุดของโทรศัพท์แล้วปัดเบราว์เซอร์ออก แทนการกดปุ่มที่ปรากฏในหน้าเว็บ
3. ตรวจสถานะการดาวน์โหลดและการติดตั้ง แยกให้ออกว่าแค่เปิดหน้าเว็บมีไฟล์ถูกดาวน์โหลดแล้ว หรือมีแอปใหม่ปรากฏในเครื่องแล้ว แต่ละกรณีต้องรับมือไม่เหมือนกัน
4. ถ่ายภาพหน้าจอไว้เท่าที่จำเป็น เช่น ชื่อแอป ชื่อไฟล์ หรือเว็บไซต์ เพื่อใช้ตรวจสอบภายหลัง แล้วหลีกเลี่ยงการเปิดลิงก์เดิมซ้ำ การบันทึกภาพไม่จำเป็นต้องแลกกับการกดปุ่มเพิ่มเติมบนหน้าโฆษณา

แยก 3 สถานการณ์ก่อนตัดสินใจแก้ไข

1. แค่กดโฆษณา แต่ยังไม่ได้ดาวน์โหลดหรือติดตั้ง

กรณีนี้ให้ปิดหน้าเว็บและไม่ต้องติดตั้งแอปใด ๆ ตามคำแนะนำของโฆษณา หากเบราว์เซอร์ถามว่าจะอนุญาตการแจ้งเตือน เปิดไฟล์ หรือไปยังแอปอื่น ให้เลือกปฏิเสธหรือยกเลิกตามตัวเลือกที่แสดงโดยระบบ ไม่ใช่ทำต่อเพราะกลัวว่าหน้าจะแจ้งเตือนผิดพลาด

จากนั้นเปิดเบราว์เซอร์ใหม่ด้วยหน้าที่เชื่อถือได้และตรวจว่าการใช้งานปกติหรือไม่ หากไม่มีแอปใหม่ ไม่มีการดาวน์โหลดที่ไม่รู้จัก และไม่มีการแจ้งเตือนแปลก ๆ ต่อเนื่อง ความเสี่ยงจากเหตุการณ์นี้มักจำกัดอยู่ที่การเปิดหน้าเว็บ ไม่ใช่หลักฐานว่าแอปอันตรายถูกติดตั้งแล้ว

2. มีไฟล์ติดตั้งถูกดาวน์โหลด แต่ยังไม่ได้เปิด

อย่าเปิดไฟล์นั้นเพื่อดูว่าเป็นอะไร ให้ลบไฟล์จากรายการดาวน์โหลดหรือแอปจัดการไฟล์แทน หากจำชื่อไฟล์ไม่ได้ ให้ตรวจรายการดาวน์โหลดล่าสุดและลบเฉพาะไฟล์ที่เพิ่งมาจากโฆษณาหรือลิงก์ที่ไม่รู้จัก การดาวน์โหลดไฟล์อย่างเดียวไม่เท่ากับการติดตั้ง แต่ไม่ควรเก็บไฟล์ไว้จนเผลอเปิดภายหลัง

หากระบบ Android แสดงคำขอให้อนุญาตติดตั้งแอปจากแหล่งอื่น ให้ยกเลิกและอย่าเปิดสิทธิ์ดังกล่าวเพื่อให้การติดตั้งเดินหน้าต่อ ชื่อเมนูอาจแตกต่างกันตามยี่ห้อ รุ่น และเวอร์ชัน Android จึงควรใช้ช่องค้นหาในหน้าการตั้งค่าของเครื่อง หากต้องตรวจว่ามีสิทธิ์นี้เปิดอยู่หรือไม่

3. ติดตั้งแอปไปแล้ว หรือเผลอกดอนุญาตสิทธิ์

ให้ถือว่าเป็นเหตุการณ์ที่ต้องตรวจสอบจริงจัง โดยเฉพาะถ้าแอปมาจากลิงก์โฆษณา ไม่ใช่ช่องทางดาวน์โหลดที่คุณตั้งใจใช้ การมีไอคอนแอปหรือชื่อแอปไม่คุ้นตาเป็นสัญญาณให้หยุดใช้งาน แต่ยังไม่ใช่ข้อพิสูจน์ว่าแอปนั้นเป็นมัลแวร์

1. หยุดเปิดแอปดังกล่าวและอย่ากรอกข้อมูลเพิ่ม
2. ปิด Wi-Fi และข้อมูลมือถือชั่วคราว หากแอปกำลังแสดงหน้าต่างทับแอปอื่น ส่งข้อความ หรือทำให้ควบคุมเครื่องได้ยาก การตัดเครือข่ายช่วยหยุดการสื่อสารบางส่วนระหว่างที่กำลังตรวจสอบ แต่ไม่ใช่การลบความเสี่ยงทั้งหมด
3. ถอนการติดตั้งแอปที่เพิ่งติดตั้งและไม่รู้จัก หากถอนการติดตั้งไม่ได้ ให้ตรวจสิทธิ์พิเศษของแอป เช่น สิทธิ์ผู้ดูแลอุปกรณ์ การแสดงทับแอปอื่น หรือบริการช่วยการเข้าถึง แล้วปิดสิทธิ์ที่ไม่จำเป็นก่อนลองถอนการติดตั้งอีกครั้ง ชื่อเมนูและตำแหน่งอาจไม่เหมือนกันในแต่ละเครื่อง
4. ใช้เครื่องมือความปลอดภัยที่มีอยู่ในโทรศัพท์เพื่อตรวจแอปและระบบตามขั้นตอนที่เครื่องแนะนำ แล้วอัปเดตระบบและแอปจากแหล่งทางการเมื่อทำได้
5. หลังจัดการแอปแล้ว รีสตาร์ตเครื่องและสังเกตอาการ เช่น โฆษณาเด้งเอง การเปลี่ยนหน้าเว็บ การใช้แบตเตอรี่หรือดาต้าผิดปกติ และการแจ้งเตือนที่ไม่รู้จัก

ถ้ากรอกข้อมูลหรือกดยืนยันไปแล้วต้องเร่งป้องกันบัญชี

ความเสี่ยงไม่ได้มีแค่ข้อมูลในมือถือ หากคุณกรอกรหัสผ่าน รหัสผ่านใช้ครั้งเดียว ข้อมูลบัตร ข้อมูลธนาคาร หรือกดยืนยันรายการบนหน้าเว็บ ให้หยุดใช้หน้าเดิมทันที อย่ากรอกซ้ำเพราะมีข้อความแจ้งว่า “กรอกไม่สำเร็จ”

• ใช้โทรศัพท์หรือคอมพิวเตอร์อีกเครื่องที่มั่นใจว่าสะอาด เปลี่ยนรหัสผ่านของบัญชีที่เกี่ยวข้อง และไม่ใช้รหัสเดียวกับบัญชีอื่น
• ติดต่อธนาคาร ผู้ให้บริการชำระเงิน หรือเจ้าของบัญชีผ่านช่องทางทางการของหน่วยงานนั้นโดยเร็ว หากมีข้อมูลการเงินหรือมีรายการที่คุณไม่ได้ทำ
• ตรวจประวัติการเข้าสู่ระบบ อุปกรณ์ที่เชื่อมต่อ และรายการธุรกรรม แล้วออกจากระบบอุปกรณ์ที่ไม่รู้จักเมื่อบริการนั้นมีตัวเลือกดังกล่าว
• หากมีรหัสยืนยันส่งเข้ามาโดยที่คุณไม่ได้เริ่มรายการ อย่านำรหัสไปกรอกหรือบอกใคร และอ่านรายละเอียดในข้อความก่อนดำเนินการใด ๆ

หากต้องการเข้าใจกลวิธีที่ทำให้ผู้ใช้เผลอติดตั้งแอปปลอมและให้สิทธิ์เกินจำเป็น อ่านต่อเรื่อง แอปดูดเงินคืออะไร เพื่อใช้เป็นกรอบตรวจสอบลิงก์ แอป และคำขอสิทธิ์ที่น่าสงสัย

ป้องกันไม่ให้ลิงก์อันตรายเปิดแอปเองซ้ำ

โฆษณาบางแบบไม่ได้พยายามให้คุณติดตั้งแอปทันที แต่อาจพยายามส่งต่อไปยังแอปชอปปิงหรือโซเชียลที่มีอยู่ในเครื่อง การที่แอปเปิดขึ้นเองจึงไม่ได้แปลว่าแอปนั้นเป็นต้นเหตุเสมอไป จุดเริ่มต้นอาจเป็นลิงก์จากหน้าเว็บหรือโฆษณา

แหล่งข้อมูลที่ตรวจสอบได้ระบุว่าบนเบราว์เซอร์มือถือบางตัวมีตัวเลือกไม่ให้ลิงก์เปิดแอปภายนอกโดยอัตโนมัติ เช่น Samsung Internet มีตัวเลือก Open links in other apps ในหมวด Useful Features, Firefox มี Open links in apps และ Edge มีตัวเลือก Stay in Microsoft Edge โดยเส้นทางการตั้งค่าอาจเปลี่ยนตามเวอร์ชันควรค้นหาชื่อเมนูดังกล่าวใน Settings ของเบราว์เซอร์ที่ใช้อยู่ก่อนปรับ

สำหรับ Safari แหล่งข้อมูลเดียวกันแนะนำให้ใช้ Private Mode เมื่อไม่ต้องการให้ลิงก์เรียกแอปภายนอกโดยอัตโนมัติ และเมื่อมีหน้าถามว่าจะออกไปเปิดแอปหรืออยู่ในเบราว์เซอร์ ให้เลือกยกเลิกหากไม่ได้ตั้งใจเปิด อย่างไรก็ตาม การตั้งค่าไม่ให้เปิดแอปไม่ได้ทำให้โฆษณาปลอดภัยขึ้น และไม่ควรใช้แทนการหลีกเลี่ยงการดาวน์โหลดไฟล์หรือการกรอกข้อมูล

เช็กว่าจัดการสำเร็จหรือยัง

หลังทำตามขั้นตอน ให้ตรวจผลด้วยรายการสั้น ๆ นี้ ไม่จำเป็นต้องรีเซ็ตเครื่องทันทีเพียงเพราะกดโฆษณาหนึ่งครั้ง

• ไม่มีแอปใหม่หรือไฟล์ติดตั้งที่ไม่รู้จักเหลืออยู่
• ไม่มีสิทธิ์พิเศษที่เพิ่งถูกเปิดให้แอปน่าสงสัย
• เบราว์เซอร์ไม่ถูกเปลี่ยนหน้าเอง และไม่มีการแจ้งเตือนจากเว็บไซต์ที่ไม่รู้จักต่อเนื่อง
• ไม่มีรายการเข้าสู่ระบบหรือธุรกรรมที่คุณไม่ได้ทำ
• แอปความปลอดภัยของเครื่องไม่พบสิ่งผิดปกติ หรือคุณได้ดำเนินการตามคำแนะนำที่แสดงแล้ว

ถ้ายังมีโฆษณาเด้งหรือหน้าเว็บเปลี่ยนเอง แม้ลบแอปที่เพิ่งติดตั้งแล้ว อย่ารีบสรุปว่าเป็นสาเหตุเดียว ให้ตรวจทั้งแอปที่มีสิทธิ์แสดงทับแอปอื่น สิทธิ์แจ้งเตือนของเว็บไซต์ และเบราว์เซอร์ที่ใช้งาน หากยังสงสัยว่าบัญชีหรือข้อมูลการเงินได้รับผลกระทบ ให้จัดการบัญชีผ่านอุปกรณ์ที่เชื่อถือได้และติดต่อผู้ให้บริการก่อนใช้งานตามปกติ

แยกก่อนว่าเป็นโฆษณาจาก Chrome หรือจากแอปอื่น

คำว่า “โฆษณา Chrome” อาจหมายถึงคนละอาการกัน การแยกต้นทางก่อนจะช่วยไม่ให้ไปปิดผิดจุดและไม่ต้องลบข้อมูลสำคัญในเครื่อง

• มีชื่อเว็บไซต์หรือโดเมนอยู่ในการแจ้งเตือน: มีแนวโน้มว่าเว็บไซต์นั้นได้รับสิทธิ์ส่งการแจ้งเตือนผ่าน Chrome
• ระบุผู้ส่งเป็น Chrome แต่ไม่มีชื่อเว็บ: เปิดการแจ้งเตือนเพื่อดูรายละเอียด หรือกดค้างแล้วเข้าเมนูการตั้งค่าการแจ้งเตือนของ Android เพราะบางรุ่นแสดงข้อมูลผู้ส่งไม่เหมือนกัน
• ผู้ส่งเป็นแอปอื่น: การปิดสิทธิ์ใน Chrome จะไม่หยุดโฆษณานั้นต้องจัดการที่การแจ้งเตือนหรือสิทธิ์ของแอปต้นเหตุแทน
• โฆษณาเด้งเฉพาะตอนเปิดบางเว็บ: อาจเกี่ยวกับป๊อปอัป การเปลี่ยนเส้นทาง หรือโฆษณาที่รบกวน ไม่ใช่สิทธิ์แจ้งเตือนเพียงอย่างเดียว

หากการแจ้งเตือนชวนให้ติดตั้งไฟล์ APK ให้กรอกรหัสผ่าน หรือเปิดสิทธิ์พิเศษ อย่าดำเนินการตามข้อความนั้นก่อน เพราะการแจ้งเตือนจากเว็บไซต์ไม่ได้เป็นหลักฐานว่าเนื้อหาหรือข้อเสนอปลอดภัย หากเผลอติดตั้งแอปจากลิงก์ลักษณะนี้ควรแยกตรวจอีกแนวทางหนึ่ง เช่น วิธีป้องกันแอปดูดเงิน ซึ่งเป็นปัญหาคนละชั้นกับการปิดแจ้งเตือน

ปิดสิทธิ์แจ้งเตือนของเว็บไซต์ที่เป็นต้นเหตุ

เมนูอาจใช้ชื่อภาษาไทยหรือภาษาอังกฤษต่างกันเล็กน้อยตามรุ่น Android และเวอร์ชัน Chrome แต่ให้มองหาคำว่า “การตั้งค่าเว็บไซต์” และ “การแจ้งเตือน” เป็นหลัก

1. เปิด Chrome บนโทรศัพท์ Android แล้วแตะเมนูสามจุด
2. เข้า การตั้งค่า แล้วเลือก การตั้งค่าเว็บไซต์
3. แตะ การแจ้งเตือน เพื่อดูการตั้งค่าการแจ้งเตือนของเว็บไซต์
4. ตรวจรายชื่อเว็บไซต์ที่อยู่ในกลุ่มอนุญาต หรือเว็บไซต์ที่เพิ่งส่งการแจ้งเตือน
5. เลือกโดเมนที่ไม่รู้จักหรือไม่ต้องการรับข้อความ แล้วเปลี่ยนเป็น บล็อก หรือปิดสิทธิ์การแจ้งเตือน

ให้บล็อกเฉพาะโดเมนที่เป็นต้นเหตุก่อน ไม่จำเป็นต้องปิดการแจ้งเตือนของทุกเว็บไซต์ หากยังต้องการรับข่าวสารหรือการแจ้งเตือนจากเว็บไซต์ที่ไว้ใจได้ การปิดสิทธิ์นี้หยุดช่องทางที่เว็บใช้ส่งข้อความผ่าน Chrome แต่ไม่ได้ลบประวัติการเข้าชม บุ๊กมาร์ก หรือแอปในเครื่อง

ถ้าจำชื่อเว็บไซต์ไม่ได้

เมื่อมีแจ้งเตือนขึ้นมา ให้กดค้างที่รายการนั้นแล้วดูรายละเอียดผู้ส่งหรือแตะไอคอนรูปเฟือง จากนั้นจดชื่อโดเมนที่แสดงไว้ก่อนปิดรายการ อย่าดูเฉพาะชื่อพาดหัว เพราะชื่อโฆษณาอาจทำให้เข้าใจว่าเป็นธนาคาร บริษัทขนส่ง หรือบริการที่คุ้นเคย ทั้งที่ผู้ส่งจริงเป็นเว็บไซต์อื่น

ถ้าใน Chrome มีเมนูรายชื่อเว็บไซต์ทั้งหมด ให้เปิดรายการเว็บที่ไม่คุ้นเคยแล้วล้างหรือรีเซ็ตสิทธิ์ของเว็บนั้น การใช้คำว่า “ล้าง” ในระดับเว็บไซต์จะแตกต่างจากการล้างเครื่องทั้งระบบ และเหมาะกว่าเมื่อปัญหาเกิดจากเว็บเพียงไม่กี่แห่ง

ปิดโฆษณาเด้งและการเปลี่ยนหน้าเว็บที่ไม่ต้องการ

การบล็อกแจ้งเตือนอย่างเดียวอาจไม่พอ หากอาการคือมีหน้าต่างเปิดเองหรือถูกส่งไปหน้าโฆษณาเมื่อแตะลิงก์ ให้กลับไปที่ Chrome > การตั้งค่า > การตั้งค่าเว็บไซต์ แล้วตรวจเมนูที่เกี่ยวข้องต่อไปนี้

• ป๊อปอัปและการเปลี่ยนเส้นทาง: ตั้งเป็นบล็อกเพื่อจำกัดเว็บไซต์ที่พยายามเปิดหน้าต่างใหม่หรือพาไปหน้าอื่นโดยไม่ตั้งใจ
• โฆษณาที่รบกวน: หากมีเมนูชื่อนี้ หรือชื่อใกล้เคียง เช่น Ads ให้เปิดการบล็อกตามตัวเลือกที่ Chrome แสดง เพื่อจำกัดโฆษณาบนเว็บไซต์ที่มีพฤติกรรมรบกวน

สองเมนูนี้เป็นการควบคุมพฤติกรรมของหน้าเว็บ จึงไม่ใช่การถอนการติดตั้ง Chrome และไม่ควรคาดหวังว่าจะลบโฆษณาทุกชนิด โฆษณาที่ฝังอยู่ในเนื้อหาปกติของเว็บ หรือข้อความที่มาจากแอปอื่นอาจยังปรากฏได้

ตรวจสิทธิ์เว็บไซต์อื่นที่อาจสร้างปัญหา

เว็บไซต์ที่ได้รับอนุญาตให้ใช้การแจ้งเตือนอาจเคยได้รับสิทธิ์อื่นด้วย แต่ไม่ควรปิดทุกสิทธิ์แบบสุ่ม ให้เข้าเมนู การตั้งค่าเว็บไซต์ > เว็บไซต์ทั้งหมด หรือเปิดข้อมูลของโดเมนที่สงสัย แล้วตรวจเฉพาะรายการที่ไม่จำเป็น

• กล้องและไมโครโฟน: ควรอนุญาตเฉพาะเว็บที่จำเป็นต้องใช้ประชุมหรือโทรผ่านเว็บ
• ตำแหน่ง: ปิดสำหรับเว็บที่ไม่มีเหตุผลต้องรู้ตำแหน่งของคุณ
• ป๊อปอัปและการเปลี่ยนเส้นทาง: ตรวจว่าไม่ได้ถูกอนุญาตเป็นกรณีพิเศษ
• การดาวน์โหลดอัตโนมัติ: หากมีตัวเลือกนี้ในรุ่น Chrome ของคุณ ให้หลีกเลี่ยงการอนุญาตเว็บไซต์ที่ไม่น่าเชื่อถือ

สิทธิ์กล้อง ไมโครโฟน และตำแหน่งไม่ใช่ต้นเหตุโดยตรงของการแจ้งเตือนโฆษณาเสมอไป การตรวจรายการเหล่านี้มีเป้าหมายเพื่อลดสิทธิ์ที่ไม่จำเป็น ไม่ใช่ขั้นตอนหลักแทนการบล็อกการแจ้งเตือน

ทดสอบว่าปิดสิทธิ์สำเร็จหรือยัง

หลังบล็อกเว็บไซต์แล้ว ให้ทดสอบอย่างเป็นระบบ เพื่อแยกว่าปัญหาหยุดจริงหรือเพียงหายชั่วคราว

1. ปิดแท็บหรือหน้าต่างของเว็บไซต์ต้นเหตุทั้งหมด
2. กลับไปที่รายการการแจ้งเตือนของ Chrome และยืนยันว่าโดเมนนั้นอยู่ในกลุ่มบล็อก หรือไม่อยู่ในกลุ่มเว็บไซต์ที่อนุญาต
3. รอดูการแจ้งเตือนครั้งถัดไปตามการใช้งานปกติ โดยไม่กดลิงก์จากข้อความที่น่าสงสัย
4. หากยังมีข้อความขึ้น ให้จดชื่อโดเมนใหม่แล้วตรวจซ้ำ เพราะอาจมีหลายเว็บไซต์ได้รับสิทธิ์ไว้ก่อนหน้านี้

ถ้าไม่มีการแจ้งเตือนจาก Chrome แต่ยังเห็นหน้าต่างโฆษณาทับแอปอื่น ให้เปลี่ยนไปตรวจแอปที่ติดตั้งล่าสุดและสิทธิ์การแสดงทับแอปอื่นแทน นั่นเป็นสัญญาณว่าปัญหาไม่ได้อยู่ที่สิทธิ์แจ้งเตือนเว็บไซต์เพียงอย่างเดียว

กรณีที่ควรระวังเป็นพิเศษ

อย่าแตะปุ่ม “อนุญาต” ในหน้าเว็บที่อ้างว่าต้องเปิดการแจ้งเตือนเพื่อดูวิดีโอ ยืนยันว่าไม่ใช่หุ่นยนต์ หรือรับรางวัล หากหน้าเดิมเปิดซ้ำ ให้ปิดแท็บแล้วจัดการสิทธิ์ของโดเมนนั้นจากการตั้งค่า Chrome โดยตรงแทนการกดปุ่มในหน้าเว็บ

หากข้อความอ้างว่าโทรศัพท์ติดไวรัสต้องจ่ายเงินทันที หรือให้ดาวน์โหลดแอปเพื่อแก้ปัญหา ให้ถือเป็นเนื้อหาที่ต้องตรวจสอบ ไม่ใช่การแจ้งเตือนระบบที่ยืนยันแล้ว การปิดสิทธิ์เว็บไซต์และไม่ติดตั้งสิ่งใดเพิ่มมักเป็นจุดเริ่มต้นที่ปลอดภัยกว่า การล้างเครื่องควรเก็บไว้เป็นทางเลือกท้ายสุดเมื่อมีหลักฐานว่าระบบหรือแอปได้รับผลกระทบรุนแรง ไม่ใช่คำตอบแรกสำหรับเว็บไซต์ที่ส่งโฆษณา

OTP คืออะไร และทำไมจึงมีอำนาจมากกว่าที่เห็น

OTP ย่อมาจาก One Time Password หรือรหัสผ่านใช้ครั้งเดียว โดยในธุรกรรมการเงิน รหัสนี้มักถูกส่งมาเพื่อยืนยันการดำเนินการที่กำลังเกิดขึ้น รหัสมีอายุใช้งานสั้นและใช้ได้ครั้งเดียว จึงอาจทำให้ผู้ใช้รู้สึกว่า “เดี๋ยวก็หมดอายุ” แต่เงื่อนไขนี้ไม่ได้ทำให้การเปิดเผยปลอดภัยขึ้น ตรงกันข้าม มิจฉาชีพจะเร่งให้คุณส่งรหัสก่อนหมดเวลา

ลองมอง OTP เหมือนกุญแจที่ใช้เปิดประตูได้ครั้งเดียว แม้กุญแจจะใช้ซ้ำไม่ได้ แต่ถ้าคนร้ายถือกุญแจอยู่ในจังหวะที่ประตูกำลังรอการยืนยัน เขาอาจใช้มันเปิดการกระทำที่ถูกเตรียมไว้แล้วได้ ประเด็นสำคัญจึงไม่ใช่จำนวนหลักของรหัส แต่คือ รหัสนั้นกำลังยืนยันอะไร ใครเป็นคนเริ่มรายการ และใครเป็นคนกรอก

มิจฉาชีพขอรหัส OTP ไปทำอะไรได้บ้าง

สิ่งที่เกิดขึ้นจริงขึ้นอยู่กับบัญชี บริการ และขั้นตอนที่กำลังทำอยู่ แต่ตัวอย่างการใช้ OTP ที่มีความเสี่ยงได้แก่ การรีเซ็ตรหัสผ่านบัญชีธนาคาร การเพิ่มอุปกรณ์ใหม่เข้าสู่ Mobile Banking การสมัครสินเชื่อออนไลน์ หรือการยืนยันธุรกรรมแทนเจ้าของบัญชี เมื่อมิจฉาชีพเป็นผู้เริ่มขั้นตอนเหล่านี้ เขาจะพยายามทำให้รหัสที่ส่งถึงโทรศัพท์ของคุณกลายเป็นการอนุมัติจากคุณ

ดังนั้น OTP ไม่จำเป็นต้องเป็น “กุญแจเปิดทุกอย่าง” ด้วยตัวเองเสมอไป และการบอกรหัสหนึ่งครั้งไม่ได้แปลว่าจะเสียเงินแน่นอนในทุกกรณี แต่ผู้รับอาจมีข้อมูลอื่นอยู่ก่อนแล้ว เช่น ชื่อผู้ใช้ รหัสผ่าน ข้อมูลส่วนตัว หรือข้อมูลของรายการที่กำลังทำอยู่ OTP จึงเป็นชิ้นส่วนสุดท้ายที่ขาดไม่ได้ หากคุณเป็นคนบอกให้ เขาอาจผ่านด่านยืนยันตัวตนที่ระบบตั้งใจให้มีไว้ป้องกันเจ้าของบัญชี

ทำไมคำหลอกลวงจึงมักอ้างเป็นธนาคาร รัฐ หรือบริษัทขนส่ง

มิจฉาชีพเลือกใช้ชื่อหน่วยงานที่ทำให้ผู้รับสายรู้สึกว่าต้องรีบเชื่อและทำตาม เช่น อ้างว่าเป็นเจ้าหน้าที่รัฐ ธนาคาร หรือบริษัทขนส่ง จากนั้นมักสร้างเหตุผลให้ดูเหมือนมีปัญหาที่ต้องแก้ทันที เช่นต้องยืนยันตัวตน ยกเลิกรายการ หรือรับสิทธิ์บางอย่าง แล้วหลอกให้เหยื่อเปิดแอป กดตามขั้นตอน หรืออ่านรหัส OTP ที่เพิ่งได้รับ

จุดสังเกตที่สำคัญไม่ใช่แค่เสียงหรือชื่อที่คู่สนทนาใช้ แต่คือ ลำดับเหตุการณ์ หากคุณไม่ได้เป็นผู้เริ่มทำรายการ แต่กลับได้รับ OTP แล้วมีคนโทรมาขอรหัส นั่นเป็นสัญญาณอันตรายอย่างมาก เพราะอีกฝ่ายอาจกำลังทำรายการบางอย่างโดยใช้ข้อมูลของคุณอยู่แล้ว การที่เขารู้ชื่อ เลขบางส่วน หรือรายละเอียดที่ดูถูกต้อง ไม่ได้พิสูจน์ว่าเป็นเจ้าหน้าที่จริง

อ่านข้อความ OTP ก่อนเสมอ เพื่อดูว่ากำลังยืนยันเรื่องใด

ก่อนทำอะไรกับรหัส ให้หยุดอ่าน SMS หรือข้อความแจ้งเตือนทั้งหมด ไม่ควรดูเฉพาะตัวเลข เพราะข้อความอาจระบุประเภทของการทำรายการ บริการที่เกี่ยวข้อง หรือคำเตือนว่าไม่ควรเปิดเผยรหัส หากเนื้อหาเป็นการเข้าสู่ระบบ เปลี่ยนรหัสผ่าน เพิ่มอุปกรณ์ สมัครบริการ หรือโอนเงิน ทั้งที่คุณไม่ได้เป็นคนเริ่มรายการ ให้ถือว่าต้องหยุดทันที

• ไม่ได้กดขอ OTP แต่มีรหัสส่งมา
• ข้อความระบุการทำรายการที่คุณไม่ได้ทำ
• มีคนโทรหรือแชตมาขอรหัสหลังจากข้อความเข้าพอดี
• อีกฝ่ายเร่งรัด ข่มขู่ หรือบอกว่าจะมีค่าปรับและบัญชีจะถูกปิด

ถ้าข้อใดข้อหนึ่งตรงกับสถานการณ์ อย่าอ่านรหัสให้ฟัง อย่าส่งภาพหน้าจอ และอย่ากดลิงก์จากข้อความหรือแชตนั้น ให้ตัดการติดต่อ แล้วตรวจสอบผ่านแอปหรือช่องทางทางการที่คุณเปิดเอง

ขั้นตอนที่ควรทำเมื่อมีคนขอ OTP

1. หยุดการสนทนา: ไม่ต้องโต้เถียงหรือพยายามพิสูจน์ตัวตนของอีกฝ่าย เพียงวางสาย ปิดแชต หรือหยุดตอบก็พอ
2. ไม่ให้ข้อมูลเพิ่ม: ห้ามบอกรหัส OTP รหัสผ่าน PIN เลขบัตร หรือข้อมูลส่วนตัวเพิ่มเติม เพราะข้อมูลแต่ละชิ้นอาจถูกนำไปต่อขั้นตอนอื่น
3. ตรวจสอบรายการด้วยตัวเอง: เปิดแอปหรือเว็บไซต์ทางการจากช่องทางที่คุณใช้อยู่แล้ว ไม่ใช้ลิงก์ เบอร์โทร หรือบัญชีแชตที่อีกฝ่ายส่งมา แล้วดูว่ามีการเข้าสู่ระบบ คำขอเปลี่ยนรหัส หรือธุรกรรมที่ไม่รู้จักหรือไม่
4. ติดต่อผู้ให้บริการโดยเร็ว: หากเกี่ยวกับธนาคารหรือบริการการเงิน ให้ติดต่อผ่านช่องทางทางการ แจ้งว่ามีผู้พยายามขอ OTP และขอให้ตรวจสอบหรือระงับความเสี่ยงของบัญชีตามขั้นตอนของผู้ให้บริการ
5. เก็บหลักฐาน: บันทึกหมายเลขโทรศัพท์ ชื่อบัญชีแชต ข้อความ ลิงก์ เวลา และภาพรายการที่ผิดปกติไว้ อย่าลบหลักฐานก่อนขอคำแนะนำจากผู้ให้บริการหรือหน่วยงานที่เกี่ยวข้อง

ถ้าเผลอบอกรหัส OTP ไปแล้วต้องรีบทำอย่างไร

อย่ารอดูว่าเงินจะหายหรือบัญชีจะถูกยึดหรือไม่ เพราะรหัสอาจถูกใช้ไปแล้วหรือกำลังรอขั้นตอนถัดไป ให้ดำเนินการทันทีตามลำดับที่ลดความเสียหายได้มากที่สุด

1. ติดต่อธนาคารหรือผู้ให้บริการเจ้าของบัญชีผ่านช่องทางทางการ แจ้งเวลาที่ให้รหัส รายละเอียดข้อความ OTP และสิ่งที่คู่สนทนาอ้าง
2. ขอให้ตรวจสอบธุรกรรม การเข้าสู่ระบบ อุปกรณ์ที่เพิ่มใหม่ และการเปลี่ยนแปลงข้อมูลบัญชีที่คุณไม่ได้ทำ
3. เปลี่ยนรหัสผ่านที่เกี่ยวข้องจากอุปกรณ์ที่ไว้ใจได้ โดยเฉพาะบัญชีที่ใช้รหัสผ่านเดียวกัน และออกจากระบบในอุปกรณ์ที่ไม่รู้จักหากบริการมีตัวเลือกนี้
4. ตรวจสอบยอดเงิน รายการโอน การสมัครบริการ และการแจ้งเตือนย้อนหลัง หากพบรายการผิดปกติให้แจ้งผู้ให้บริการทันที พร้อมเก็บเลขอ้างอิงหรือหลักฐานการติดต่อ
5. หากมีความเสียหายหรือพบการหลอกลวง ให้รวบรวมหลักฐานเพื่อแจ้งหน่วยงานที่เกี่ยวข้องตามช่องทางทางการ

หากคุณเพียงได้รับ OTP โดยไม่ได้บอกใคร ให้ยกเลิกการทำรายการที่ไม่รู้จัก เปลี่ยนรหัสผ่านเมื่อมีความเสี่ยง และติดต่อผู้ให้บริการเพื่อตรวจสอบเช่นกัน โดยเฉพาะเมื่อมีข้อความแจ้งการเพิ่มอุปกรณ์หรือรีเซ็ตรหัสผ่าน

แยกให้ออกระหว่างการใช้ OTP อย่างถูกต้องกับการถูกหลอก

การใช้ OTP อย่างปลอดภัยมีรูปแบบชัดเจน คือคุณเป็นคนเปิดบริการทางการด้วยตัวเอง คุณรู้ว่ากำลังทำรายการอะไร รายละเอียดในข้อความตรงกับรายการ และคุณกรอกรหัสในหน้าที่คุณตั้งใจเปิดเอง ส่วนการถูกหลอกมักมีบุคคลที่สามเป็นคนบอกให้ทำตามมีแรงกดดันเรื่องเวลา หรือข้อความ OTP ไม่ตรงกับสิ่งที่คุณต้องการ

จำไว้ว่าเจ้าหน้าที่ที่มีหน้าที่ให้บริการไม่ควรขอให้คุณเปิดเผย OTP เพราะรหัสถูกส่งมาเพื่อให้เจ้าของบัญชียืนยันในขั้นตอนของตนเอง หากมีผู้กล่าวอ้างว่าเป็นเจ้าหน้าที่แล้วขอ “รหัสที่ส่งมาเพื่อยกเลิก” “รหัสตรวจสอบ” หรือ “รหัสปลดล็อก” ให้ถือว่าเป็นคำขอ OTP เช่นเดียวกัน ไม่ว่าถ้อยคำจะฟังดูเป็นทางการเพียงใด

โฆษณาเด้งในมือถือเกิดจากอะไร

คำว่า “โฆษณาเด้ง” อาจหมายถึงหลายอาการ การแยกให้ออกก่อนจะช่วยเลือกวิธีตรวจได้ถูกจุด

1. แอปส่งโฆษณาผ่านการแจ้งเตือน

บางแอปใช้ระบบแจ้งเตือนเพื่อส่งข้อความประชาสัมพันธ์ โปรโมชัน หรือเนื้อหาที่มีลักษณะคล้ายโฆษณา กรณีนี้มักเห็นไอคอนและชื่อแอปในแถบแจ้งเตือน และมักปิดได้ด้วยการจัดการการแจ้งเตือนของแอปนั้น ไม่จำเป็นต้องลบข้อมูลทั้งเครื่อง

2. เว็บไซต์ได้รับสิทธิ์ส่งการแจ้งเตือนจากเบราว์เซอร์

หากเคยกดอนุญาตบนหน้าเว็บ เว็บไซต์อาจส่งการแจ้งเตือนมายังมือถือได้ แม้ตอนนั้นไม่ได้เปิดหน้าเว็บอยู่ก็ตาม โฆษณาแบบนี้มักแสดงชื่อเว็บไซต์หรือไอคอนของเบราว์เซอร์ และไม่จำเป็นต้องมีแอปโฆษณาติดตั้งอยู่ในเครื่อง

3. แอปที่แสดงหน้าต่างทับแอปอื่น

แอปบางประเภทขอสิทธิ์แสดงทับแอปอื่น แล้วใช้สิทธิ์ดังกล่าวเปิดหน้าต่างโฆษณาบนหน้าหลัก หน้าตั้งค่า หรือเหนือแอปอื่นได้ หากโฆษณาเต็มหน้าจอและไม่ระบุแหล่งที่มา โดยเฉพาะหลังจากติดตั้งแอปใหม่ควรสงสัยแอปที่เพิ่งติดตั้งหรืออัปเดตก่อน

4. แอปที่ติดตั้งจากแหล่งไม่น่าเชื่อถือ

ไฟล์ติดตั้งที่มาจากลิงก์ในข้อความ แชต หรือเว็บไซต์ที่ไม่ใช่แหล่งทางการอาจมีพฤติกรรมแฝง เช่น โฆษณารบกวน การขอสิทธิ์เกินความจำเป็น หรือพยายามหลอกให้ติดตั้งแอปเพิ่มเติม หากเกี่ยวข้องกับการหลอกให้ติดตั้งหรือขอข้อมูลสำคัญควรอ่านต่อในหัวข้อ แอปนอก Play Store เพื่อประเมินความเสี่ยงของแอปปลอมด้วย

เริ่มวินิจฉัยจากรูปแบบที่เห็น

ก่อนปิดโฆษณา Android ให้ลองตอบคำถามต่อไปนี้ในเหตุการณ์ถัดไป ไม่ต้องพยายามจำจากอาการครั้งก่อน เพราะชื่อแอปหรือช่องทางที่แสดงอาจเปลี่ยนไป

• โฆษณาปรากฏเป็นการแจ้งเตือน หรือเปิดเป็นหน้าต่างเต็มหน้าจอ
• เห็นชื่อแอป เว็บไซต์ หรือไอคอนใดอยู่ด้านบนของข้อความหรือไม่
• เกิดขึ้นเฉพาะตอนเปิดแอปใดแอปหนึ่ง หรือเกิดบนหน้าหลักและหน้าล็อกด้วย
• เริ่มเกิดหลังติดตั้งแอป อัปเดตแอป หรือกดอนุญาตบางอย่างหรือไม่
• เมื่อปิด Wi‑Fi และอินเทอร์เน็ตมือถือ อาการยังเกิดซ้ำหรือไม่

การปิดอินเทอร์เน็ตเป็นเพียงการแยกอาการ ไม่ใช่การแก้ถาวร หากโฆษณาหายเมื่อออฟไลน์อาจชี้ว่าการเชื่อมต่อมีส่วนเกี่ยวข้องกับการแสดงโฆษณา แต่ยังไม่บอกว่าแอปใดเป็นต้นเหตุ เพราะเนื้อหาบางอย่างอาจถูกแคชหรือแสดงจากข้อมูลที่มีอยู่ในเครื่อง

วิธีหาแอปต้นเหตุแบบไม่ต้องลบแอปทั้งหมด

ตรวจจากการแจ้งเตือนทันทีที่โฆษณาปรากฏ

1. เปิดแถบการแจ้งเตือน แล้วกดค้างที่รายการโฆษณาหรือรายการที่น่าสงสัย
2. ดูชื่อแอปที่ส่งการแจ้งเตือน จากนั้นเลือกปิดการแจ้งเตือนของแอปนั้น หรือเข้าไปดูการตั้งค่าเพิ่มเติม
3. หากไม่มีชื่อแอปชัดเจน ให้ตรวจรายการการแจ้งเตือนล่าสุดในเมนูการตั้งค่า โดยชื่อเมนูอาจต่างกันตามยี่ห้อและรุ่นของ Android
4. ทดสอบใช้งานตามปกติอีกครั้ง หากโฆษณาหยุดหลังปิดการแจ้งเตือนอาจเป็นเบาะแสว่าโฆษณาแสดงผ่านการแจ้งเตือน แต่ยังไม่ยืนยันต้นเหตุโดยลำพังควรทดสอบซ้ำก่อนตัดสินใจว่าจะเก็บแอปไว้หรือถอนการติดตั้ง

อย่าปิดการแจ้งเตือนแบบเหมารวมทุกแอป เพราะอาจทำให้พลาดข้อความสำคัญ ให้เริ่มจากแอปที่ปรากฏชื่อในเหตุการณ์นั้นก่อน

ไล่ดูแอปที่เพิ่งติดตั้งหรือเพิ่งอัปเดต

เปิดรายการแอปในหน้าการตั้งค่า แล้วเรียงตามวันที่ติดตั้งหากเครื่องมีตัวเลือกนี้ จากนั้นตรวจแอปที่ไม่คุ้นชื่อ ไม่มีไอคอนชัดเจน หรือไม่ตรงกับสิ่งที่คุณตั้งใจติดตั้งเป็นพิเศษ จุดสังเกตสำคัญคือช่วงเวลาที่แอปเริ่มอยู่ในเครื่องต้องใกล้กับเวลาที่อาการเริ่มเกิด

• ถอนการติดตั้งแอปที่ไม่จำเป็นหรือไม่ทราบที่มาเป็นรายตัว
• รีสตาร์ตหรือใช้งานต่อสักระยะหลังถอนแต่ละตัว เพื่อดูว่าอาการหายหรือไม่
• จดชื่อแอปที่ถอนออกไว้ เผื่อต้องกู้คืนหรือแจ้งให้ผู้ดูแลระบบตรวจสอบ

การลบหลายแอปพร้อมกันทำให้หาต้นเหตุได้ยาก หากยังไม่แน่ใจ ให้เริ่มจากแอปที่ติดตั้งใกล้กับเวลาที่พบอาการที่สุด ไม่ใช่แอปที่ใช้เป็นประจำและมีแหล่งที่มาชัดเจน

ตรวจสิทธิ์ที่ทำให้แอปแสดงผลเหนือหน้าจอ

ใน Android ให้ค้นหาเมนูสิทธิ์ที่มีชื่อประมาณ “แสดงทับแอปอื่น” “แสดงเหนือแอปอื่น” หรือ “วาดทับแอปอื่น” จากหน้าการตั้งค่า แล้วดูว่ามีแอปที่ไม่ควรต้องใช้สิทธิ์นี้เปิดอยู่หรือไม่ ชื่อเมนูและเส้นทางอาจแตกต่างกันตามผู้ผลิต

1. ปิดสิทธิ์ดังกล่าวสำหรับแอปที่ไม่จำเป็นต้องแสดงหน้าต่างลอย
2. กลับมาใช้งานและสังเกตว่าโฆษณายังปรากฏหรือไม่
3. หากอาการหยุด ให้ถอนการติดตั้งแอปนั้น หรือเปิดสิทธิ์กลับเฉพาะเมื่อทราบเหตุผลที่ต้องใช้จริง

หากถอนการติดตั้งไม่ได้ ให้ตรวจสิทธิ์การช่วยเหลือพิเศษหรือสิทธิ์ผู้ดูแลอุปกรณ์ในหน้าการตั้งค่าเสียก่อน แล้วปิดสิทธิ์ของแอปที่ไม่รู้จัก จากนั้นจึงลองถอนการติดตั้งอีกครั้ง ชื่อเมนูอาจไม่เหมือนกันในแต่ละเครื่อง

ทดสอบด้วยโหมดปลอดภัย

โหมดปลอดภัยจะช่วยตรวจว่าอาการเกี่ยวข้องกับแอปที่ผู้ใช้ติดตั้งเพิ่มหรือไม่ วิธีเข้าสู่โหมดนี้แตกต่างกันตามรุ่น จึงควรดูคำแนะนำของผู้ผลิตโทรศัพท์ หากเข้าโหมดปลอดภัยแล้วโฆษณาหยุด แสดงว่าแอปภายนอกระบบมีส่วนเกี่ยวข้องได้มากขึ้น แต่ยังไม่ได้ระบุชื่อแอปแน่ชัด ให้กลับสู่โหมดปกติแล้วถอนแอปที่น่าสงสัยทีละตัว

ถ้าโฆษณายังปรากฏในโหมดปลอดภัย อย่าเพิ่งสรุปว่าเครื่องติดมัลแวร์อาจเป็นการแจ้งเตือนจากระบบ เบราว์เซอร์ การตั้งค่าบัญชี หรือแอปที่มากับเครื่อง ซึ่งต้องตรวจแยกตามรูปแบบอาการ

ล้างต้นเหตุจากเบราว์เซอร์และตรวจความปลอดภัย

ถ้าโฆษณามีชื่อเว็บไซต์หรือมาจากไอคอนเบราว์เซอร์ ให้เปิดการตั้งค่าการแจ้งเตือนของเบราว์เซอร์ แล้วลบหรือบล็อกเว็บไซต์ที่ไม่รู้จัก โดยในเบราว์เซอร์ยอดนิยมมักอยู่ภายใต้เมนูการตั้งค่าเว็บไซต์และการแจ้งเตือน ชื่อเมนูจริงอาจต่างกันตามแอปและเวอร์ชัน

• ยกเลิกสิทธิ์แจ้งเตือนของเว็บไซต์ที่ไม่จำเป็น
• ล้างข้อมูลการท่องเว็บหรือข้อมูลเว็บไซต์ที่เกี่ยวข้อง หากยังมีหน้าเด้งซ้ำ
• อย่ากดปุ่ม “รับรางวัล” “ล้างไวรัส” หรือปุ่มดาวน์โหลดที่ปรากฏในโฆษณา
• เปิด Google Play Protect จากเมนูโปรไฟล์ใน Play Store แล้วเลือกตัวเลือกสำหรับสแกนแอปหรือทำตามผลตรวจที่แสดง โดยชื่อเมนูและเส้นทางอาจต่างกันตามเวอร์ชัน

ผลการสแกนไม่ใช่หลักฐานเดียวที่ใช้ตัดสิน เพราะแอปที่แสดงโฆษณาอาจไม่ถูกระบุว่าเป็นอันตรายเสมอไป ให้ใช้ผลสแกนประกอบกับประวัติการติดตั้งและสิทธิ์ของแอป

ถ้ายังหาแอปโฆษณาเด้งไม่พบควรทำอย่างไร

หากตรวจการแจ้งเตือน สิทธิ์แสดงทับแอป และแอปที่เพิ่งติดตั้งแล้วแต่ยังพบอาการ ให้ทำตามลำดับต่อไปนี้

1. อัปเดตระบบและแอปจากช่องทางทางการ แล้วรีสตาร์ตเครื่องเพื่อดูว่าอาการเปลี่ยนแปลงหรือไม่
2. ตรวจแอปที่มีสิทธิ์เข้าถึงพิเศษ เช่น การช่วยเหลือพิเศษ ผู้ดูแลอุปกรณ์ หรือการติดตั้งจากแหล่งอื่น และปิดเฉพาะสิทธิ์ของแอปที่ไม่รู้จัก
3. สำรองรูป รายชื่อ และไฟล์สำคัญ จากนั้นพิจารณารีเซ็ตเครื่องเป็นค่าจากโรงงานเมื่ออาการรบกวนต่อเนื่องและไม่สามารถระบุแอปได้
4. หลังรีเซ็ต อย่าติดตั้งแอปทั้งหมดกลับมาพร้อมกัน ให้ติดตั้งเฉพาะแอปที่จำเป็นจากแหล่งทางการ แล้วสังเกตอาการเป็นช่วง ๆ

การรีเซ็ตเครื่องลบข้อมูลในเครื่องและไม่ควรทำโดยไม่สำรองข้อมูลหรือไม่ทราบรหัสบัญชีที่จำเป็นต่อการตั้งค่าใหม่ หากเป็นโทรศัพท์ขององค์กรหรือมีแอปจัดการจากผู้ดูแลควรติดต่อฝ่ายดูแลก่อนลบหรือเปลี่ยนสิทธิ์

กรณีโฆษณาเด้งพร้อมความเสี่ยงด้านบัญชี

หากโฆษณาพาไปยังหน้าล็อกอิน หน้าธนาคาร หรือขอรหัสผ่าน รหัสยืนยัน และข้อมูลบัตร อย่ากรอกข้อมูลและอย่าติดตั้งแอปตามคำแนะนำในหน้านั้น หากเผลอกรอกข้อมูลหรืออนุมัติสิทธิ์ไปแล้ว ให้หยุดใช้งานแอปที่เกี่ยวข้อง เปลี่ยนรหัสผ่านจากอุปกรณ์ที่เชื่อถือได้ ติดต่อธนาคารหรือผู้ให้บริการผ่านช่องทางทางการ และตรวจสอบรายการธุรกรรมทันที

เป้าหมายของการตรวจครั้งนี้ไม่ใช่เพียงทำให้โฆษณาหาย แต่ต้องแยกให้ได้ว่าเป็นการแจ้งเตือนที่ปิดได้ แอปที่ควรถอนการติดตั้ง หรือสัญญาณของแอปที่ขอสิทธิ์เกินจำเป็น เมื่อพบหลักฐานชัดแล้วจึงค่อยเลือกวิธีแก้จะลดโอกาสลบแอปผิดตัวและลดความเสี่ยงจากการกดโฆษณาเพื่อหาทางออก

Play Protect คืออะไร และป้องกันเรื่องใด

Play Protect เป็นชุดฟีเจอร์ด้านความปลอดภัยที่มากับระบบนิเวศของ Google บนอุปกรณ์ Android ที่รองรับ โดยมีการสแกนไวรัสและฟีเจอร์อย่าง Find My Device หรือค้นหาอุปกรณ์ของฉัน จุดประสงค์คือช่วยป้องกันภัยจากมัลแวร์ การโจมตีข้อมูลส่วนบุคคล และความเสี่ยงที่เกี่ยวข้องกับแอป

คำว่า “สแกนไวรัส Android” จึงเป็นคำอธิบายที่เข้าใจง่าย แต่ไม่ควรตีความว่า Play Protect ทำงานเหมือนโปรแกรมแอนติไวรัสบนคอมพิวเตอร์ทุกประการ หน้าที่สำคัญคือใช้การตรวจสอบของ Google เพื่อช่วยประเมินแอปและแจ้งเตือนเมื่อพบพฤติกรรมหรือองค์ประกอบที่อาจเป็นอันตราย จากนั้นผู้ใช้ต้องตัดสินใจว่าจะหยุดการติดตั้ง ลบแอป หรือขอความช่วยเหลือต่อ

เมื่อเปิดไว้ Play Protect ช่วยป้องกันแอปอันตรายได้อย่างไร

กลไกสำคัญไม่ได้อยู่ที่การแสดงไอคอนเพียงอย่างเดียว แต่อยู่ที่การมีด่านตรวจเพิ่มก่อนที่แอปจะกลายเป็นช่องทางเข้าถึงข้อมูลหรือการทำงานต่าง ๆ ในมือถือ กระบวนการที่ผู้ใช้พบได้มีลักษณะดังนี้

• ตรวจสอบแอป: ระบบช่วยสแกนแอปเพื่อค้นหาความเสี่ยงที่เกี่ยวข้องกับมัลแวร์หรือซอฟต์แวร์ที่อาจไม่ปลอดภัย
• แจ้งเตือนเมื่อพบความเสี่ยง: หากระบบมองว่าแอปหรือการติดตั้งมีความเสี่ยง ผู้ใช้จะได้รับสัญญาณให้หยุดและทบทวนก่อนใช้งานต่อ
• ลดความเสี่ยงจากแอปที่ไม่ควรอยู่บนเครื่อง: คำเตือนทำให้ผู้ใช้มีโอกาสยกเลิกหรือนำแอปที่น่าสงสัยออก ก่อนจะใช้งานบัญชี ข้อมูลส่วนตัว หรือบริการสำคัญผ่านมือถือ
• ทำงานร่วมกับความปลอดภัยของอุปกรณ์: บนอุปกรณ์ที่ผ่านการรับรอง Play Protect ยังมีการทดสอบด้านความปลอดภัยและความเข้ากันได้ของระบบตามข้อกำหนดของ Android

ดังนั้นประโยชน์ของการเปิด Play Protect คือการเพิ่มโอกาสให้แอปอันตรายถูกตรวจพบเร็วขึ้น ไม่ใช่การรับประกันว่าจะตรวจพบภัยทุกชนิด หากแอปหลอกให้ผู้ใช้กดยืนยัน ให้รหัสผ่าน หรือเปิดสิทธิ์ที่มีความเสี่ยง ผู้ใช้ยังอาจได้รับผลกระทบแม้ระบบจะเปิดอยู่

การรับรอง Play Protect ของเครื่อง ต่างจากการสแกนแอปอย่างไร

จุดนี้มักทำให้สับสน เพราะคำว่า Play Protect ใช้เกี่ยวข้องกับทั้งฟีเจอร์ความปลอดภัยและการรับรองอุปกรณ์ แต่สองอย่างนี้ไม่ใช่เรื่องเดียวกัน

การสแกนแอป คือการตรวจสอบซอฟต์แวร์บนเครื่องเพื่อช่วยค้นหาความเสี่ยง ส่วน การรับรอง Play Protect เป็นการรับรองระดับอุปกรณ์ ผู้ผลิตที่ต้องการให้อุปกรณ์ผ่านการรับรองจะต้องผ่านการทดสอบหลายร้อยครั้ง เพื่อให้สอดคล้องกับรูปแบบการรักษาความปลอดภัยและระบบอนุญาตของ Android รวมถึงมีซอฟต์แวร์ที่มีการปรับปรุงด้านความปลอดภัยล่าสุดตามเงื่อนไขของการรับรอง

ข้อมูลการรับรองยังระบุว่าอุปกรณ์ที่ผ่านเกณฑ์ต้องจัดส่งโดยไม่มีมัลแวร์ติดตั้งมาล่วงหน้า และต้องมี Google Play Protect รวมถึงฟีเจอร์พื้นฐานอย่างการสแกนไวรัสและ Find My Device นอกจากนี้ยังมีการทดสอบความเข้ากันได้ของแอปใน Play Store มากกว่า 100,000 ครั้ง เพื่อช่วยตรวจว่าฟีเจอร์พื้นฐานของแอปทำงานได้ตามที่ควรเป็น

ความหมายในทางปฏิบัติคือ ตอนซื้อโทรศัพท์เครื่องใหม่ควรมองหาโลโก้ Google Play Protect หรือช่องทางตรวจสอบการรับรองของอุปกรณ์ด้วย เพราะการที่เครื่องมีชื่อว่า Android ไม่ได้แปลว่าเครื่องนั้นผ่านการรับรอง Play Protect เสมอไป

วิธีเช็กว่า Play Protect เปิดทำงานอยู่หรือไม่

ชื่อเมนูอาจต่างกันตามยี่ห้อ รุ่น และเวอร์ชันของ Android แต่โดยทั่วไปสามารถเริ่มตรวจสอบจากแอป Google Play Store ได้ ไม่จำเป็นต้องดาวน์โหลดแอปสแกนไวรัสเพิ่มเพียงเพราะยังไม่เคยเปิดหน้าตรวจสอบ

1. เปิดแอป Google Play Store
2. เข้าเมนูบัญชีหรือรูปโปรไฟล์ แล้วเลือกส่วนที่เขียนว่า Play Protect
3. อ่านผลการตรวจสอบล่าสุดและดูว่ามีคำเตือนเกี่ยวกับแอปหรือไม่
4. ตรวจในการตั้งค่าของหน้า Play Protect ว่าฟีเจอร์การตรวจสอบเปิดใช้งานอยู่ หากพบตัวเลือกที่ปิดอยู่ ให้เปิดกลับและทำการตรวจสอบอีกครั้ง

หากหาเมนูไม่พบ ให้ค้นคำว่า “Play Protect” ในช่องค้นหาการตั้งค่า หรือเปิด Google Play Store และอัปเดตส่วนประกอบที่เกี่ยวข้องตามที่ระบบเสนอ ชื่อปุ่มและตำแหน่งอาจเปลี่ยนได้ จึงควรยึดข้อความบนหน้าจอของเครื่องเป็นหลัก ไม่ควรติดตั้งแอปที่อ้างว่าเป็น Play Protect จากลิงก์ในข้อความหรือเว็บไซต์ที่ไม่รู้จัก

ถ้า Play Protect แจ้งเตือนแอปอันตรายควรทำอะไรต่อ

อย่ามองคำเตือนเป็นข้อความที่กดปิดให้หายไปโดยอัตโนมัติ เพราะสิ่งสำคัญคือแยกให้ออกว่าคุณกำลังใช้แอปที่จำเป็นจริง หรือกำลังถูกเร่งให้ติดตั้งแอปจากแหล่งที่ไม่น่าเชื่อถือ

1. หยุดเปิดแอปและหยุดทำรายการสำคัญ: อย่าเพิ่งใช้แอปนั้นกับธนาคาร อีเมล บัญชีงาน หรือข้อมูลส่วนตัว
2. อ่านชื่อแอปและผู้พัฒนาให้ชัด: ตรวจว่าเป็นแอปที่คุณตั้งใจติดตั้งหรือไม่ และติดตั้งมาจากช่องทางใด
3. อย่าอนุมัติสิทธิ์เพิ่ม: หากมีการขอสิทธิ์ที่ไม่เกี่ยวกับหน้าที่ของแอป ให้ยกเลิกก่อน โดยเฉพาะเมื่อแอปเร่งให้ทำตามทันที
4. ถอนการติดตั้งแอปที่ไม่จำเป็นหรือไม่น่าไว้ใจ: ใช้วิธีถอนการติดตั้งตามปกติของ Android และอย่าเปิดแอปอีกเพื่อ “ทดสอบ”
5. ขอความช่วยเหลือเมื่อถอนออกไม่ได้: หากเป็นเครื่องขององค์กร แอปถูกล็อกไว้ หรือมีอาการผิดปกติหลังติดตั้งควรติดต่อผู้ดูแลระบบ ผู้ผลิต หรือผู้จำหน่าย แทนการลองใช้เครื่องมือสุ่มจากอินเทอร์เน็ต

ถ้าคุณกรอกรหัสผ่านหรือทำธุรกรรมผ่านแอปที่ถูกเตือนแล้วควรใช้ช่องทางทางการของบริการนั้นเพื่อตรวจสอบบัญชีและขอคำแนะนำโดยเร็ว การเปิด Play Protect ช่วยตรวจจับความเสี่ยง แต่ไม่สามารถย้อนกลับข้อมูลที่ถูกเปิดเผยหรือยกเลิกรายการที่ดำเนินการไปแล้วได้

ทำไมเปิด Play Protect แล้วก็ยังต้องระวัง

แอปอันตรายไม่ได้มีความเสี่ยงเฉพาะตอนติดตั้งเท่านั้น บางแอปอาจดูเหมือนใช้งานได้ตามปกติ แต่พยายามให้ผู้ใช้เปิดสิทธิ์ที่เกินจำเป็น หรือใช้หน้าตาและชื่อเลียนแบบบริการที่คุ้นเคย การตรวจจับของระบบจึงเป็นเพียงหนึ่งส่วนของการป้องกัน ขณะที่การตัดสินใจของผู้ใช้ยังมีผลโดยตรง

• อย่าปิด Play Protect เพื่อให้ติดตั้งแอปที่ระบบเตือน เว้นแต่มีเหตุผลที่ตรวจสอบได้และเข้าใจความเสี่ยงจริง
• หลีกเลี่ยงไฟล์ติดตั้งหรือแอปที่ส่งมาพร้อมคำสั่งให้ปิดระบบความปลอดภัย
• ตรวจสอบตัวตนของบริการจากช่องทางทางการก่อนติดตั้ง ไม่ใช่เชื่อจากชื่อไอคอนหรือข้อความโฆษณาอย่างเดียว
• อัปเดต Android และแอปเมื่อมีการอัปเดตจากช่องทางที่เชื่อถือได้ เพราะ Play Protect ไม่ได้ทำหน้าที่แทนการอัปเดตระบบ

กรณีอุปกรณ์ไม่ได้รับการรับรอง Play Protect

หากเครื่องแสดงว่าไม่ได้รับการรับรอง หมายความว่ายังไม่มีการยืนยันว่าอุปกรณ์นั้นผ่านการตรวจสอบด้านฟีเจอร์ความปลอดภัยและการทำงานร่วมกับ Google และ Play Store ตามที่ควรเป็น ฟีเจอร์หรือแอปพื้นฐานบางอย่างอาจทำงานไม่ตรงตามวัตถุประสงค์ และตัวอุปกรณ์อาจไม่ปลอดภัยเท่าเครื่องที่ผ่านการทดสอบเต็มรูปแบบ

แนวทางที่ปลอดภัยคืออย่าใช้สถานะดังกล่าวกับงานที่มีข้อมูลสำคัญโดยไม่ตรวจสอบเพิ่มเติม ติดต่อผู้ผลิตหรือผู้จำหน่ายเพื่อขอคำอธิบาย และพิจารณาอุปกรณ์ที่ได้รับการรับรอง Play Protect เมื่อจำเป็นต้องใช้งาน Google Play และบริการที่เกี่ยวข้องอย่างสม่ำเสมอ

แอปดูดเงินทำอะไรได้ และทำไมการเช็กแค่รายชื่อแอปจึงไม่พอ

แอปอันตรายอาจปลอมเป็นแอปทั่วไปหรือแอปของหน่วยงาน แล้วแฝงชุดคำสั่งที่พยายามเข้าถึงข้อมูลส่วนตัวและข้อมูลทางการเงิน ความเสี่ยงไม่ได้อยู่ที่ชื่อแอปเพียงอย่างเดียว แต่อยู่ที่สิทธิ์ที่แอปได้รับด้วย เช่น การถ่ายทอดหน้าจอ การควบคุมเครื่อง หรือการมองเห็นข้อมูลที่ปรากฏบนหน้าจอ

หากผู้ไม่หวังดีมองเห็นหน้าจอหรือควบคุมเครื่องได้ ก็อาจเห็นขั้นตอนการเปิดแอปธนาคาร รวมถึงข้อมูลยืนยันรายการที่ปรากฏบนโทรศัพท์ได้ ดังนั้นการไม่เห็นเงินถูกโอนออกในทันที ไม่ได้แปลว่าเครื่องปลอดภัยแน่นอน และการเห็นแบตเตอรี่ลดเร็วก็ยังไม่ใช่หลักฐานว่าเป็นแอปดูดเงินต้องตรวจหลายสัญญาณประกอบกัน

เช็ก Android ก่อนเปิดแอปธนาคารอีกครั้ง

1. ตรวจรายชื่อแอปที่ติดตั้ง

เปิดการตั้งค่าแล้วเข้าเมนูแอปฯ หรือ Apps ตรวจดูรายการทั้งหมดอย่างช้า ๆ มองหาแอปที่จำไม่ได้ว่าเป็นผู้ติดตั้ง แอปที่เพิ่งปรากฏหลังจากกดลิงก์หรือสแกน QR Code และแอปที่ชื่อคล้ายของจริงแต่สะกดผิดหรือใช้ชื่อผิดปกติ อย่าตัดสินจากไอคอนเพียงอย่างเดียว เพราะแอปปลอมอาจทำหน้าตาให้คล้ายแอปทั่วไป

ถ้าพบแอปที่ไม่รู้จักแต่ยังไม่มีธุรกรรมผิดปกติ ให้หยุดใช้งานแอปนั้นและลบออกได้ แต่หากมีเงินหายมีการแจ้งเตือนรายการที่ไม่ได้ทำ หรือสงสัยว่ามีคนควบคุมเครื่องอยู่ ให้ตัดอินเทอร์เน็ตและติดต่อธนาคารก่อน การลบทันทีอาจทำให้ตรวจสอบสิ่งที่เกิดขึ้นได้ยากขึ้น

2. ตรวจการเข้าถึงพิเศษและสิทธิ์ที่มีความเสี่ยง

ใน Android ให้เข้า การตั้งค่า > แอปฯ > ปุ่มตัวเลือกหรือจุดสามจุด > การเข้าถึงพิเศษ (Special Access) ทั้งนี้ชื่อเมนูและตำแหน่งอาจต่างกันตามยี่ห้อและรุ่นของโทรศัพท์ ตรวจดูรายการสิทธิ์ที่เกี่ยวข้องว่ามีแอปที่ไม่รู้จักได้รับอนุญาตหรือไม่ โดยเฉพาะสิทธิ์ที่ทำให้แอปทำงานเหนือแอปอื่น เข้าถึงการช่วยเหลือพิเศษ หรือเกี่ยวข้องกับการถ่ายทอดและควบคุมหน้าจอ

แหล่งข้อมูลด้านความปลอดภัยของธนาคารออมสินและทรูระบุว่า หากเข้าเมนู Special Access แล้วหน้าจอเด้งกลับไปหน้าหลักอาจเป็นสัญญาณว่ามีแอปปลอมถูกฝังในเครื่อง อย่างไรก็ตามอาการนี้ควรถือเป็น สัญญาณเตือน ไม่ใช่ข้อพิสูจน์เพียงอย่างเดียว เพราะมือถือแต่ละรุ่นใช้เมนูและการทำงานต่างกัน หากเกิดอาการดังกล่าวร่วมกับมีแอปแปลกหรือหน้าจอควบคุมผิดปกติ ให้หยุดทำธุรกรรมทันที

3. ดูการใช้แบตเตอรี่เพื่อหาความผิดปกติ

เข้า การตั้งค่า > แบตเตอรี่ แล้วดูว่าแอปใดใช้แบตเตอรี่มากผิดจากการใช้งานจริงหรือทำงานต่อเนื่องทั้งที่ไม่ได้เปิด แอปที่ใช้แบตเตอรี่สูงอาจเกิดจากการใช้งานหนัก การทำงานเบื้องหลัง หรือปัญหาอื่น จึงยังสรุปไม่ได้ว่าเป็นมัลแวร์ แต่ถ้าเป็นแอปที่ไม่รู้จักและเพิ่งติดตั้งพร้อมกับมีอาการอื่น ให้ถือว่าเป็นเหตุผลเพียงพอที่จะไม่เปิดแอปธนาคารต่อ

เช็ก iPhone ก่อนทำรายการ

ตรวจแอปแปลกและการใช้แบตเตอรี่

เข้า การตั้งค่า > แบตเตอรี่ เพื่อดูว่าแอปใดทำงานหนักเกินจริง จากนั้นตรวจรายชื่อแอปทั้งหมดบนเครื่อง หากพบแอปที่ไม่เคยติดตั้ง แอปที่ชื่อสะกดผิด หรือแอปที่ไม่ทราบแหล่งที่มา ให้หยุดใช้งานและลบออก โดยเฉพาะเมื่อแอปนั้นเพิ่งปรากฏหลังจากกดลิงก์หรือทำตามคำแนะนำจากคนแปลกหน้า

นอกจากแอปแล้ว ให้ตรวจปฏิทินด้วย หากมีอีเวนต์หรือรายการแปลกปลอมที่ไม่เคยเพิ่มเอง ให้ลบรายการนั้น เพราะอาจเป็นผลจากการกดสมัครหรืออนุญาตบางอย่างผ่านหน้าเว็บหลอกลวง ส่วน Safari ควรเปิด การตั้งค่า > Safari > คำเตือนเว็บไซต์หลอกลวง เพื่อเพิ่มการเตือนเมื่อเข้าหน้าเว็บที่ระบบตรวจพบว่าอาจเป็นอันตราย

ถ้าพบสัญญาณเสี่ยง ให้ทำตามลำดับนี้

1. อย่าเปิดแอปธนาคารและอย่ากรอกรหัสผ่านหรือ OTP อย่าทดลองโอนเงินจำนวนน้อยเพื่อดูว่าเกิดอะไรขึ้น เพราะการทดลองอาจทำให้เกิดความเสียหายจริง
2. ตัดการเชื่อมต่ออินเทอร์เน็ต ปิด Wi‑Fi และข้อมูลมือถือ หรือเปิดโหมดเครื่องบิน หากเป็นไปได้ให้ปิดเครื่องเพื่อหยุดการเชื่อมต่อระหว่างตรวจสอบ สำหรับอุปกรณ์ที่ใช้ซิมและมีเหตุจำเป็นอาจติดต่อผู้ให้บริการเครือข่ายเพื่อขอคำแนะนำเพิ่มเติม
3. ใช้โทรศัพท์หรือช่องทางอื่นติดต่อธนาคาร หากพบรายการผิดปกติ ให้แจ้งธนาคารทันทีผ่านช่องทางทางการของธนาคาร ขอให้ตรวจสอบและดำเนินการระงับความเสี่ยงตามขั้นตอนของธนาคาร พร้อมจดเวลา จำนวนเงิน และรายละเอียดรายการไว้
4. เก็บหลักฐานเท่าที่ทำได้อย่างปลอดภัย เช่น SMS การแจ้งเตือน ชื่อแอป หน้าจอที่ผิดปกติ และรายการธุรกรรม อย่ากดลิงก์ซ้ำหรือส่งรหัสให้ผู้ที่อ้างตัวว่าจะช่วยแก้ปัญหา
5. หากสงสัยว่ามีแอปควบคุมเครื่อง ให้สำรองข้อมูลสำคัญหลังตัดการเชื่อมต่อแล้ว และพิจารณาล้างเครื่องกลับเป็นค่าเริ่มต้นจากโรงงาน หากไม่มั่นใจว่าทำเองได้ ให้นำเครื่องไปศูนย์บริการที่น่าเชื่อถือ การรีเซ็ตเครื่องจะทำให้ข้อมูลในเครื่องถูกลบ จึงควรตรวจให้แน่ใจก่อนว่ามีข้อมูลสำคัญสำรองไว้แล้ว
6. แจ้งเหตุทางการเงินโดยเร็ว ในประเทศไทย AOC มีช่องทางรับแจ้งเหตุอาชญากรรมออนไลน์ที่หมายเลข 1441 ส่วนการแจ้งความควรเตรียมข้อมูลธุรกรรมและหลักฐานที่เกี่ยวข้องให้ถูกต้อง

เมื่อไรจึงควรกลับมาทำธุรกรรมธนาคาร

อย่าใช้ผลการตรวจเพียงข้อเดียวเป็นใบรับรองว่าเครื่องปลอดภัย ก่อนกลับมาใช้งานควรไม่มีแอปที่ไม่รู้จักหรือสิทธิ์เข้าถึงผิดปกติ ไม่มีอาการหน้าจอเด้งหรือถูกควบคุมเอง และไม่มีรายการธนาคารที่ไม่ได้ทำ หากยังตอบไม่ได้ว่าแอปใดติดตั้งอะไรไว้ หรือยังเห็นอาการผิดปกติ ให้ใช้เครื่องอื่นที่เชื่อถือได้ติดต่อธนาคารและขอคำแนะนำก่อน

หลังแก้ปัญหาแล้ว ให้ติดตั้งแอปธนาคารจากแหล่งทางการ อัปเดตระบบและแอปให้เป็นปัจจุบัน ไม่ใช้รหัสผ่านหรือ PIN ธุรกรรมเดียวกันทุกธนาคาร และหลีกเลี่ยงการติดตั้งแอปจากลิงก์ SMS, LINE, อีเมล หรือ QR Code ที่ไม่ทราบแหล่งที่มา มาตรการของระบบการเงินช่วยคัดกรองและรับมือธุรกรรมเสี่ยงได้ แต่ไม่ควรใช้มาตรการเหล่านั้นแทนการหยุดเครื่องและแจ้งธนาคารเมื่อพบเหตุผิดปกติ

OTP ส่งมาเองเกิดจากอะไรได้บ้าง

รหัส OTP หรือ One-Time Password คือรหัสชั่วคราวที่ใช้ยืนยันตัวตนในขั้นตอนต่าง ๆ เช่น การสมัครบริการ การเข้าสู่ระบบ หรือการทำรายการออนไลน์ โดยทั่วไปใช้ได้เพียงครั้งเดียวและมีเวลาจำกัด ดังนั้นเมื่อมีรหัสส่งมาทั้งที่คุณไม่ได้กดขอ สิ่งสำคัญคืออย่าเพิ่งสรุปว่าเป็นการโจมตีรูปแบบเดียว ให้พิจารณาสาเหตุที่เป็นไปได้ตามลำดับ

มีคนกรอกเบอร์โทรศัพท์ผิด

สาเหตุที่ไม่รุนแรงอาจเป็นเพียงผู้ใช้งานอีกคนกรอกหมายเลขผิด ระบบจึงส่งรหัสมายังหมายเลขของคุณ หากข้อความไม่มีลิงก์น่าสงสัยและไม่มีเหตุการณ์อื่นร่วมด้วยอาจปล่อยให้รหัสหมดอายุแล้วลบข้อความได้ แต่ห้ามนำรหัสไปทดลองกรอกกับบริการใด ๆ

คุณเคยเริ่มทำรายการไว้แล้วลืม

ลองทบทวนว่าก่อนหน้านี้เพิ่งสมัครแอป เข้าสู่ระบบ เปลี่ยนข้อมูล หรือยืนยันการใช้งานบริการใดหรือไม่ บางครั้งการกดดำเนินการค้างไว้หรือการขอรหัสซ้ำทำให้ SMS มาถึงภายหลังได้ อย่างไรก็ตาม ให้ยืนยันผ่านแอปหรือเว็บไซต์ทางการที่เปิดจากเครื่องเอง ไม่ใช่การกดลิงก์จาก SMS

มีคนพยายามใช้หมายเลขของคุณกับบัญชีบางบริการ

หากมีบุคคลอื่นกรอกหมายเลขของคุณในหน้าเข้าสู่ระบบหรือขั้นตอนสมัครบริการ ระบบอาจส่งรหัสมาเพื่อรอการยืนยัน การได้รับรหัสเพียงอย่างเดียวไม่ได้ยืนยันว่าบัญชีถูกยึดแล้ว แต่หากมีผู้ติดต่อมาขอรหัสหรือมีข้อความและลิงก์น่าสงสัย อย่าเปิดเผยรหัสและควรตรวจสอบบัญชีที่เกี่ยวข้อง โดยเฉพาะเมื่อมี OTP มาหลายครั้งหรือมาจากบริการที่คุณใช้งานอยู่จริง

เป็นข้อความหลอกให้คุณเปิดทาง

มิจฉาชีพอาจส่งข้อความที่อ้างว่าเป็นธนาคาร แพลตฟอร์มซื้อขาย หรือผู้ให้บริการต่าง ๆ แล้วแนบลิงก์หรือพยายามติดต่อกลับเพื่อขอรหัส OTP จุดประสงค์อาจไม่ใช่การส่งรหัสเอง แต่คือการทำให้คุณตกใจและยอมกรอกข้อมูลหรือบอกรหัสให้คนที่อ้างตัวเป็นเจ้าหน้าที่ ดังนั้นอย่าถือว่าข้อความที่มีรหัสมาด้วยเป็นข้อความที่เชื่อถือได้โดยอัตโนมัติ

สิ่งที่ต้องทำเป็นอันดับแรกเมื่อมี OTP เข้ามาเอง

1. หยุดการโต้ตอบทันที อย่ากดลิงก์ อย่าตอบกลับ อย่าโทรไปยังหมายเลขที่แนบมา และอย่ากรอกรหัสลงในหน้าเว็บหรือแอปที่เปิดจากข้อความ
2. เก็บรหัสไว้กับตัวเอง ห้ามส่งรหัส OTP ให้ใคร ไม่ว่าจะอ้างเป็นแอดมิน เจ้าหน้าที่ คนส่งของ ลูกค้า หรือคนรู้จัก เพราะรหัสนี้มีไว้ยืนยันการทำรายการของผู้ถือบัญชี
3. ตรวจชื่อบริการและรายละเอียดข้อความ ดูว่ารหัสเกี่ยวข้องกับบริการใด แต่ไม่ต้องกดลิงก์เพื่อพิสูจน์ หากจำไม่ได้ว่าเคยใช้บริการนั้น ให้ถือว่ายังไม่ยืนยันความน่าเชื่อถือ
4. เปิดช่องทางทางการด้วยตัวเอง เข้าแอปจากไอคอนที่ติดตั้งไว้ หรือพิมพ์ช่องทางที่คุณรู้จักเอง แล้วตรวจสอบการแจ้งเตือน ประวัติการเข้าสู่ระบบ หรือรายการล่าสุดตามที่บริการนั้นมีให้
5. ติดต่อผู้ให้บริการผ่านช่องทางทางการ หากยังไม่แน่ใจ ให้ใช้ช่องทางช่วยเหลือที่อยู่ในแอปหรือเว็บไซต์ทางการ อย่าใช้เบอร์หรือลิงก์จาก SMS เป็นหลักในการยืนยัน

แยกให้ออกว่าเป็น OTP มิจฉาชีพหรือแค่ระบบส่งผิด

อย่าตัดสินจากคำว่า “OTP” เพียงคำเดียว ให้ดูพฤติกรรมที่มากับข้อความด้วย สัญญาณที่ควรระวังคือข้อความเร่งให้ทำรายการ อ้างว่าบัญชีจะถูกระงับ แนบลิงก์ให้กด ขอให้ตอบกลับ หรือมีคนโทรมาขอรหัสหลังจาก SMS มาถึง หากพบรูปแบบเหล่านี้ ให้หยุดการสนทนาและตรวจสอบกับองค์กรผ่านช่องทางที่คุณเข้าถึงเอง

ในทางกลับกัน หากเป็นรหัสจากบริการที่คุณเพิ่งใช้งานจริง ไม่มีลิงก์ผิดปกติ และคุณเป็นผู้เริ่มขั้นตอนนั้นเอง ก็อาจเป็นการส่งรหัสตามกระบวนการปกติ แต่ถ้าคุณไม่ได้เริ่มรายการ อย่านำ OTP ที่ได้รับไปใช้ต่อเพื่อ “ลองดูว่าใช้ได้ไหม” เพราะการกระทำนั้นอาจกลายเป็นการยืนยันรายการแทนบุคคลอื่น

ถ้า OTP เข้ามาหลายครั้งควรตรวจอะไรเพิ่ม

การส่งซ้ำหรือส่งต่อเนื่องควรตรวจสอบมากกว่ากรณีที่เกิดครั้งเดียว โดยเริ่มจากบัญชีหรือบริการที่ระบุในข้อความ หากเป็นบัญชีสำคัญ ให้เปิดช่องทางทางการและตรวจรายการที่ไม่คุ้นเคย การแจ้งเตือนการเข้าสู่ระบบ และข้อมูลการติดต่อที่เปลี่ยนแปลงไป หากบริการมีตัวเลือกให้เปลี่ยนรหัสผ่านหรือออกจากระบบบนอุปกรณ์อื่น การดำเนินการดังกล่าวเป็นแนวทางป้องกันที่เหมาะสมเมื่อคุณสงสัยว่ามีคนพยายามเข้าถึงบัญชี

• ตรวจว่ามีธุรกรรม การสมัครบริการ หรือการเข้าสู่ระบบที่คุณไม่ได้ทำหรือไม่
• ตรวจอีเมลและการแจ้งเตือนจากบริการนั้นโดยเปิดจากช่องทางทางการ ไม่ใช่จากลิงก์ใน SMS
• ถ้าใช้รหัสผ่านเดียวกันกับหลายบริการ ให้พิจารณาเปลี่ยนรหัสผ่านของบัญชีสำคัญและไม่ใช้รหัสซ้ำ
• เปิดการยืนยันตัวตนเพิ่มเติมที่บริการมีให้ หากคุณตรวจสอบแล้วว่าบัญชียังอยู่ภายใต้การควบคุมของคุณ

กรณีที่ต้องรีบติดต่อธนาคารหรือผู้ให้บริการ

อย่ารอให้แน่ใจก่อน หากพบรายการเงินออก การเปลี่ยนแปลงบัญชีที่ไม่ได้ทำเอง เข้าสู่ระบบไม่ได้ หรือมีคนรู้ข้อมูลส่วนตัวและพยายามขอ OTP ให้ติดต่อหน่วยงานเจ้าของบัญชีผ่านช่องทางทางการทันที แจ้งว่าได้รับรหัสโดยไม่ได้ทำรายการและระบุเวลาหรือรายละเอียดในข้อความเท่าที่จำได้ เพื่อให้เจ้าหน้าที่ตรวจสอบเหตุการณ์ได้ตรงจุด

หากคุณเผลอบอก รหัส OTP กรอกข้อมูลในลิงก์ หรือดาวน์โหลดสิ่งใดจากข้อความแล้ว อย่าลบหลักฐานก่อนบันทึกภาพหน้าจอและรายละเอียดที่จำเป็น จากนั้นติดต่อผู้ให้บริการโดยเร็วเพื่อขอคำแนะนำในการระงับหรือปกป้องบัญชี ส่วนโทรศัพท์ควรหยุดติดตั้งหรือเปิดไฟล์ที่ไม่แน่ใจ และตรวจสอบแอปหรือการตั้งค่าที่เปลี่ยนไปโดยไม่ได้ทำเอง

สิ่งที่ไม่ควรทำเมื่อได้รับ OTP ที่ไม่ได้ขอ

• อย่าส่งต่อรหัส แม้ผู้ติดต่อจะรู้ชื่อหรือข้อมูลบางส่วนของคุณ
• อย่ากดลิงก์เพื่อเข้าสู่ระบบ ตรวจสอบคะแนน รับเงินคืน หรือปลดล็อกบัญชี
• อย่าให้รหัสผ่าน เลขบัตร ข้อมูลบัญชี หรือรหัสยืนยันอื่นเพิ่มเติม
• อย่าคิดว่าข้อความที่ดูเป็นทางการปลอดภัยเสมอ ให้ตรวจสอบจากช่องทางที่เปิดเอง
• อย่ารีบเปลี่ยนแปลงข้อมูลตามคำสั่งของคนที่ติดต่อมาโดยไม่ได้ตรวจสอบกับเจ้าของบริการ

รวมโปรเน็ตดีแทครายเดือนสำหรับเบอร์เติมเงิน

ทุกตัวเลือกด้านล่างเป็นแพ็กเกจเน็ตไม่จำกัดปริมาณใช้งานได้ 1 เดือน และตั้งค่าต่ออายุอัตโนมัติเมื่อมียอดเงินเพียงพอ แพ็กเกจต่างกันหลัก ๆ ที่ความเร็วและงบประมาณ จึงควรเลือกจากรูปแบบการใช้จริง ไม่ใช่เลือกจากชื่อราคาหน้าแพ็กเกจเพียงอย่างเดียว

1. เน็ตไม่จำกัด 1 Mbps — แพ็กเกจ 375 บาท

• ความเร็ว: 1 Mbps
• ปริมาณ: ไม่จำกัด
• ระยะเวลา: ใช้งานได้ 1 เดือน หรือ 30 วัน
• ราคาเติมเงิน: 401.25 บาท รวมภาษี
• รหัสสมัคร: *104*379*8210698#

ตัวนี้เป็นจุดเริ่มต้นของโปรเน็ตดีแทครายเดือนในชุดนี้ เหมาะกับผู้ที่ต้องการคุมค่าใช้จ่ายและมีการใช้งานออนไลน์ต่อเนื่อง แต่ไม่ได้ให้ความสำคัญกับความเร็วสูงมากนัก เช่น อ่านข่าว แชตใช้แอปทั่วไป หรือเปิดเพลงและคอนเทนต์ที่ไม่ต้องการความเร็วสูง การไม่มีการจำกัดปริมาณช่วยให้ไม่ต้องคอยแบ่งโควตาดาต้า แต่ความเร็ว 1 Mbps ยังเป็นข้อจำกัดเมื่อเปิดไฟล์ขนาดใหญ่หรือใช้งานหลายอย่างพร้อมกัน

2. เน็ตไม่จำกัด 2 Mbps — แพ็กเกจ 450 บาท

• ความเร็ว: 2 Mbps
• ปริมาณ: ไม่จำกัด
• ระยะเวลา: ใช้งานได้ 1 เดือน หรือ 30 วัน
• ราคาเติมเงิน: 481.50 บาท รวมภาษี
• รหัสสมัคร: *104*189*8210698#

แพ็กเกจ 2 Mbps เป็นทางเลือกกลางสำหรับคนที่ต้องการความคล่องตัวมากกว่า 1 Mbps แต่ยังไม่อยากขยับไปถึงราคาแพ็กเกจ 4 Mbps เหมาะกับการใช้งานประจำวันบนมือถือที่มีทั้งแชต โซเชียล เว็บ และการรับส่งข้อมูลทั่วไป โดยยังคงได้เน็ตไม่จำกัดปริมาณตลอดระยะเวลาแพ็กเกจ

3. เน็ตไม่จำกัด 4 Mbps — แพ็กเกจ 650 บาท

• ความเร็ว: 4 Mbps
• ปริมาณ: ไม่จำกัด
• ระยะเวลา: ใช้งานได้ 1 เดือน หรือ 30 วัน
• ราคาเติมเงิน: 695.50 บาท รวมภาษี
• รหัสสมัคร: *104*389*8210698#

ความเร็ว 4 Mbps เหมาะกับผู้ที่ใช้เน็ตเป็นกิจวัตรและไม่ต้องการให้การโหลดหน้าเว็บหรือคอนเทนต์ทั่วไปช้าเกินไป เมื่อเทียบกับแพ็กเกจ 1 และ 2 Mbps ตัวนี้ใช้งบสูงขึ้น แต่ได้ความเร็วตามแพ็กเกจเพิ่มขึ้นอย่างชัดเจน จึงน่าสนใจสำหรับคนที่ใช้มือถือเป็นช่องทางหลักในการออนไลน์ตลอดเดือน และยอมจ่ายเพิ่มเพื่อความลื่นไหลในการใช้งาน

4. เน็ตไม่จำกัด 10 Mbps — แพ็กเกจ 1,110 บาท

• ความเร็ว: 10 Mbps
• ปริมาณ: ไม่จำกัด
• ระยะเวลา: ใช้งานได้ 1 เดือน หรือ 30 วัน
• ราคาเติมเงิน: 1,187.70 บาท รวมภาษี
• รหัสสมัคร: *104*597*8210698#

แพ็กเกจ 10 Mbps เป็นตัวเลือกความเร็วสูงสุดในรายการ เหมาะกับผู้ที่ให้ความสำคัญกับความเร็วมากกว่าการประหยัดงบ เช่นใช้งานออนไลน์หนักขึ้น เปิดคอนเทนต์ที่ต้องการความเร็ว หรือใช้โทรศัพท์เป็นอุปกรณ์เชื่อมต่อหลักเป็นเวลานาน จุดที่ต้องชั่งน้ำหนักคือราคาเติมเงินรวมภาษีสูงกว่าตัวเลือกอื่นมาก จึงควรเลือกเมื่อความเร็ว 10 Mbps มีประโยชน์กับรูปแบบการใช้จริง

เลือกเน็ตดีแทครายเดือนตัวไหนดีตามงบ

การเลือกไม่จำเป็นต้องเริ่มจากความเร็วสูงสุด ให้เริ่มจากยอดเงินที่พร้อมเติมและระดับความเร็วที่ต้องการใช้งาน หากต้องการจ่ายน้อยที่สุดในชุดนี้ ให้พิจารณาแพ็กเกจ 1 Mbps โดยเตรียมเงิน 401.25 บาท หากต้องการทางสายกลาง แพ็กเกจ 2 Mbps ใช้เงิน 481.50 บาท ส่วนผู้ที่ต้องการความเร็วเพิ่มขึ้นให้พิจารณา 4 Mbps ราคา 695.50 บาท และหากต้องการความเร็วสูงสุดในรายการ ให้เลือก 10 Mbps ราคา 1,187.70 บาท

• เน้นประหยัด: 1 Mbps — ราคาเติมเงินรวมภาษี 401.25 บาท
• ใช้งานทั่วไปแบบสมดุล: 2 Mbps — ราคาเติมเงินรวมภาษี 481.50 บาท
• ต้องการความเร็วเพิ่มขึ้น: 4 Mbps — ราคาเติมเงินรวมภาษี 695.50 บาท
• เน้นความเร็วสูงสุดในรายการ: 10 Mbps — ราคาเติมเงินรวมภาษี 1,187.70 บาท

ตัวเลข 375, 450, 650 และ 1,110 บาทเป็นราคาที่แสดงคู่กับชื่อแพ็กเกจ ขณะที่ยอดที่ระบุสำหรับการเติมเน็ตและรวมภาษีคือ 401.25, 481.50, 695.50 และ 1,187.70 บาทตามลำดับ ดังนั้นเวลาจะสมัครควรใช้ยอดรวมภาษีเป็นหลักในการเตรียมเงินในเบอร์ เพื่อไม่ให้ยอดคงเหลือไม่พอกับการสมัคร

เงื่อนไขสำคัญก่อนสมัครโปรเสริมดีแทค 30 วัน

โปรเหล่านี้ระบุไว้สำหรับ เบอร์เติมเงิน dtac เท่านั้น จึงไม่ควรนำรหัสไปใช้แทนโปรสำหรับเบอร์รายเดือนหรือซิมของเครือข่ายอื่น แพ็กเกจใช้งานได้ 1 เดือน และเป็นการต่ออายุอัตโนมัติเมื่อมียอดเงินเพียงพอ หมายความว่าหลังสมัครแล้ว หากต้องการให้ใช้งานต่อเนื่องในรอบถัดไปต้องมียอดเงินรองรับการต่ออายุของแพ็กเกจที่เลือก

หากไม่ต้องการให้แพ็กเกจต่ออายุอัตโนมัติควรวางแผนเรื่องยอดเงินในเบอร์และการใช้งานรอบถัดไปให้ชัดเจน ส่วนผู้ที่ต้องการใช้ต่อเนื่องควรจำรหัสของแพ็กเกจเดิมไว้ เพราะข้อมูลชุดนี้ระบุว่าสามารถเซฟรหัสไว้กดสมัครเองได้เรื่อย ๆ

เน็ตไม่จำกัดในที่นี้หมายถึงไม่จำกัดปริมาณข้อมูลตามรายละเอียดของแพ็กเกจ แต่แต่ละตัวมีความเร็วที่กำหนดไว้ต่างกัน เช่น 1, 2, 4 หรือ 10 Mbps จึงไม่ควรตีความว่า “ไม่จำกัด” เท่ากับความเร็วสูงสุดของเครือข่ายในทุกสถานการณ์ ความเร็วที่ได้จากการใช้งานจริงยังขึ้นอยู่กับสภาพแวดล้อมและเครือข่ายในขณะนั้น แต่ข้อแตกต่างที่ระบุในแพ็กเกจคือเพดานความเร็วของแต่ละตัวเลือก

วิธีสมัครเน็ตดีแทครายเดือนด้วยตัวเอง

1. ตรวจสอบก่อนว่าเป็นเบอร์เติมเงิน dtac
2. เตรียมยอดเงินให้เพียงพอกับ “ราคาเติมเงินรวมภาษี” ของแพ็กเกจที่ต้องการ
3. เปิดแอปโทรศัพท์ แล้วกดรหัสของแพ็กเกจให้ตรงกับความเร็วที่เลือก
4. กดโทรออกเพื่อส่งคำขอสมัคร
5. บันทึกรหัสไว้ หากเป็นแพ็กเกจที่ต้องการสมัครซ้ำหรือใช้ต่อในภายหลัง

รหัสต้องจับคู่กับแพ็กเกจให้ถูกต้อง: 1 Mbps ใช้ *104*379*8210698#, 2 Mbps ใช้ *104*189*8210698#, 4 Mbps ใช้ *104*389*8210698# และ 10 Mbps ใช้ *104*597*8210698# การเลือกผิดรหัสอาจทำให้ได้แพ็กเกจคนละความเร็วกับที่ตั้งใจ จึงควรตรวจชื่อและความเร็วอีกครั้งก่อนกดโทรออก

ถ้าต้องการจัดการดาต้าบนซิมเพิ่มเติมสามารถดูแนวทาง เปิดปิดเน็ตด้วยรหัส เพื่อแยกการควบคุมอินเทอร์เน็ตมือถือออกจากการสมัครแพ็กเกจ

รวมโปรเน็ต AIS 7 วัน แบบไม่จำกัดที่สมัครเองได้

คำว่า “ไม่จำกัด” ของแพ็กกลุ่มนี้หมายถึงใช้อินเทอร์เน็ตได้ต่อเนื่องตลอดอายุแพ็กตามความเร็วที่ระบุ ไม่ใช่เน็ตเต็มสปีดสูงสุดของเครือข่ายโดยไม่มีข้อจำกัดด้านความเร็ว ดังนั้นจุดที่ต้องใช้ตัดสินใจจึงมีสองเรื่อง คือ ความเร็วที่เหมาะกับงานของคุณ และสิทธิ์เสริมที่ได้รับจากแต่ละแพ็ก

1. เน็ตไม่จำกัด 2 Mbps ราคา 130 บาท

• ความเร็ว: 2 Mbps ไม่จำกัดและไม่ลดความเร็วตามรายละเอียดแพ็ก
• ระยะเวลาใช้งาน: 7 วัน
• ราคา: 130 บาท รวมภาษีมูลค่าเพิ่มแล้ว
• การต่ออายุ: ไม่ต่ออายุอัตโนมัติ
• รหัสสมัคร: *777*7629*188155#

แพ็กนี้เหมาะกับการแชต เล่นโซเชียล ฟังเพลง และเปิดเว็บไซต์ทั่วไปที่ต้องการใช้งานต่อเนื่องมากกว่าการเร่งความเร็วสูงสุด จุดเด่นคือราคาต่ำสุดในรายการและไม่มีโควตาปริมาณอินเทอร์เน็ตตามข้อมูลแพ็กที่ระบุ

2. เน็ตไม่จำกัด 2 Mbps พร้อมโทรฟรีทุกเครือข่าย 15 นาที ราคา 155 บาท

• ความเร็ว: 2 Mbps ไม่จำกัดและไม่ลดความเร็วตามรายละเอียดแพ็ก
• สิทธิ์โทร: โทรฟรีทุกเครือข่าย 15 นาที
• ระยะเวลาใช้งาน: 7 วัน
• ราคา: 155 บาท รวมภาษีมูลค่าเพิ่มแล้ว
• การต่ออายุ: ไม่ต่ออายุอัตโนมัติ
• รหัสสมัคร: *777*7630*188155#

หากความต้องการหลักยังอยู่ที่การใช้งานอินเทอร์เน็ตระดับ 2 Mbps แต่ต้องการมีเวลาโทรเพิ่ม แพ็กนี้เป็นตัวเลือกที่ตรงกว่าแพ็ก 130 บาท โดยจ่ายเพิ่ม 25 บาทจากแพ็กเน็ต 2 Mbps รุ่นพื้นฐานเพื่อรับสิทธิ์โทรฟรีตามเงื่อนไขที่ระบุ

3. เน็ตไม่จำกัด 4 Mbps ราคา 235 บาท

• ความเร็ว: 4 Mbps ไม่จำกัดและไม่ลดความเร็วตามรายละเอียดแพ็ก
• ระยะเวลาใช้งาน: 7 วัน
• ราคา: 235 บาท รวมภาษีมูลค่าเพิ่มแล้ว
• การต่ออายุ: ไม่ต่ออายุอัตโนมัติ
• รหัสสมัคร: *777*7154*188155#

แพ็ก 4 Mbps เหมาะกว่าเมื่อมีการดูวิดีโอ ประชุมออนไลน์ แชร์ฮอตสปอต หรือใช้งานหลายอย่างพร้อมกัน เพราะให้ความเร็วสูงกว่าแพ็ก 2 Mbps อย่างไรก็ตาม การแชร์หลายอุปกรณ์ยังทำให้ความเร็วที่แต่ละเครื่องได้รับลดลงได้ จึงควรเลือกตามจำนวนอุปกรณ์และลักษณะการใช้งานจริง

เลือกโปรเน็ต AIS 7วัน ให้ตรงกับการใช้งาน

ทั้งสามแพ็กมีอายุ 7 วันเหมือนกัน แต่ไม่ได้เหมาะกับผู้ใช้แบบเดียวกัน การเลือกจากราคาต่ำสุดอย่างเดียวอาจทำให้ได้ความเร็วไม่พอกับกิจกรรมที่ต้องการใช้งานควรเริ่มจากคำถามว่าในช่วงหนึ่งสัปดาห์นั้นคุณต้องการ “เชื่อมต่อให้ได้ตลอด” หรือ “รองรับงานที่ใช้แบนด์วิดท์มากขึ้น”

• เน้นแชต โซเชียล ฟังเพลง และเว็บไซต์ทั่วไป: แพ็ก 2 Mbps ราคา 130 บาทเป็นจุดเริ่มต้นที่ประหยัด
• ใช้เน็ตพร้อมต้องโทรออก: แพ็ก 2 Mbps ราคา 155 บาทเพิ่มสิทธิ์โทรฟรีทุกเครือข่าย 15 นาที
• ดูวิดีโอ ประชุมออนไลน์ หรือแชร์เน็ต: พิจารณาแพ็ก 4 Mbps ราคา 235 บาทเพื่อเผื่อความเร็วมากขึ้น

คำแนะนำนี้เป็นการจับคู่จากความเร็วและสิทธิ์ของแพ็กกับรูปแบบการใช้งาน ไม่ได้หมายความว่าความเร็วจะเท่ากันในทุกพื้นที่หรือทุกช่วงเวลา เพราะประสบการณ์ใช้งานยังขึ้นกับสัญญาณและสภาพเครือข่าย ณ จุดที่ใช้งานด้วย

วิธีสมัครโปรเน็ต AIS รายสัปดาห์ด้วยตัวเอง

แหล่งข้อมูลระบุว่าสามารถกดสมัครเองได้โดยไม่ต้องล็อกอิน ผู้ใช้เบอร์เติมเงินควรเติมเงินให้เพียงพอก่อนทำรายการ ส่วนเบอร์รายเดือนสามารถใช้สมัครเป็นโปรเสริมได้ แต่สิทธิ์การสมัครอาจแตกต่างกันตามประเภทหมายเลขและแพ็กเกจ จึงควรตรวจสอบความพร้อมของเบอร์ก่อนกดยืนยัน

1. เลือกแพ็กจากความเร็ว ราคา และสิทธิ์ที่ต้องการ ไม่ควรเลือกจากคำว่า “ไม่จำกัด” เพียงอย่างเดียว
2. ตรวจสอบว่าเบอร์ของคุณเป็นประเภทที่แพ็กนั้นรองรับ และมีวงเงินหรือยอดเงินพร้อมสำหรับการสมัคร
3. เปิดหน้าสำหรับโทรออก แล้วกดรหัสของแพ็กที่เลือกให้ตรงตัว จากนั้นกดโทรออก
4. รอ SMS ยืนยันการสมัครสำเร็จ อย่าเพิ่งนับวันใช้งานหรือเริ่มใช้งานจากเวลาที่กดรหัสเพียงอย่างเดียว
5. ตรวจสอบข้อความยืนยันเพื่อดูว่าแพ็กเริ่มทำงานและหมดอายุเมื่อใด แล้วจึงเปิด Mobile Data ใช้งาน

รหัสสมัครต้องใช้ให้ตรงกับแพ็ก เพราะแต่ละรหัสผูกกับข้อเสนอคนละรายการ หากต้องการใช้ซ้ำในครั้งถัดไปสามารถบันทึกรหัสของแพ็กที่เลือกไว้ในโทรศัพท์ได้ แต่ควรตรวจสอบราคาและรายละเอียดล่าสุดก่อนสมัครทุกครั้ง เนื่องจากราคา ความเร็ว สิทธิ์ และเงื่อนไขอาจมีการเปลี่ยนแปลงตามช่วงเวลา

เช็กอะไรหลังสมัคร เพื่อให้แน่ใจว่าใช้งานครบ 7 วัน

จุดตรวจสอบที่สำคัญที่สุดคือ SMS ยืนยันจากระบบ ข้อความนี้ช่วยยืนยันว่าแพ็กเริ่มทำงานแล้วและระบุระยะเวลาใช้งาน หากยังไม่ได้รับข้อความ ไม่ควรสรุปว่าแพ็กเปิดใช้งานสำเร็จแล้ว แม้จะกดรหัสไปเรียบร้อยก็ตาม

• ตรวจว่าราคาและชื่อหรือรายละเอียดแพ็กใน SMS ตรงกับรายการที่ตั้งใจสมัคร
• ดูวันและเวลาหมดอายุที่ระบบแจ้ง เพื่อวางแผนการใช้งานให้ครบช่วงแพ็ก
• ยืนยันว่าเปิด Mobile Data อยู่ และเลือกซิม AIS เป็นซิมสำหรับข้อมูลมือถือ หากโทรศัพท์มีหลายซิม
• จำไว้ว่าแพ็กทั้งสามรายการในบทความนี้ระบุว่าไม่ต่ออายุอัตโนมัติ จึงต้องสมัครใหม่เมื่อหมดอายุและยังต้องการใช้งานต่อ

สมัครสำเร็จแล้วแต่เล่นเน็ตไม่ได้ แก้ตามลำดับนี้

เมื่อกดสมัครแล้วใช้งานไม่ได้ ให้แยกปัญหาเป็นสองส่วนก่อน คือ แพ็กยังไม่เริ่มทำงาน หรือโทรศัพท์ยังไม่เชื่อมต่อดาต้าอย่างถูกต้อง การตรวจตามลำดับจะช่วยไม่ให้สมัครซ้ำโดยไม่จำเป็น

1. ตรวจสอบก่อนว่าได้รับ SMS ยืนยันการสมัครสำเร็จแล้วหรือยัง
2. ตรวจว่าเปิด Mobile Data และเลือกซิม AIS สำหรับใช้อินเทอร์เน็ตแล้ว
3. ลองเปิดแล้วปิดโหมดเครื่องบิน หรือรีสตาร์ตโทรศัพท์เพื่อเชื่อมต่อเครือข่ายใหม่
4. หากยังใช้งานไม่ได้ ให้ตรวจสอบสถานะแพ็กและรายละเอียดวันหมดอายุอีกครั้งก่อนดำเนินการใดเพิ่มเติม

สำหรับผู้ที่ต้องการใช้เน็ตเป็นเวลาเพียงหนึ่งสัปดาห์ โปรเน็ต AIS 7 วันทั้งสามตัวเลือกตอบโจทย์การสมัครแบบรายครั้งได้ชัดเจน: 130 บาทสำหรับการใช้งานทั่วไป, 155 บาทสำหรับผู้ที่ต้องการโทรฟรีเพิ่ม และ 235 บาทสำหรับงานที่ต้องการความเร็วสูงขึ้น สิ่งที่ต้องทำก่อนกดสมัครคือเลือกความเร็วให้ตรงงาน ตรวจสอบสิทธิ์ของหมายเลข และรอ SMS ยืนยันเพื่อให้แน่ใจว่าแพ็กเริ่มนับอายุใช้งานแล้ว