ข้ามไปเนื้อหาหลัก

Tech Support Scam ป๊อ​ปอัพ​ไวรัส​ปลอม แอป​รีโมท และ​ไฟล์ APK

อัปเดตล่าสุด 29 กันยายน 2569
เวลาอ่านประมาณ 13 นาที
Tech Support Scam ป๊อ​ปอัพ​ไวรัส​ปลอม แอป​รีโมท และ​ไฟล์ APK

KEY TAKEAWAYS

3 ประเด็น

ข้อมูล​เปิด​ของ​สำนักงาน​ตำรวจ​แห่ง​ชาติ​มี​หมวด​คดี "หลอก​ลวง​ให้​ติด​ตั้ง​โปรแกรม​ควบคุม​ระบบ​ใน​เครื่อง​โทรศัพท์" แยก​ไว้​เฉพาะ

ปี 2566 รับ​แจ้ง 8,235 คดี และ​ช่วง​มกราคม​ถึง​สิงหาคม 2567 อีก 8,229 คดี

Microsoft ระบุ​ว่า​ข้อความ​เตือน​ข้อ​ผิด​พลาด​ของ​ตัว​เอง​ไม่มี​เบอร์​โทรศัพท์​เลย

และ​บริษัท​ไม่​โทร​หา​ลูกค้า​เอง​เพื่อ​เสนอ​ซ่อม​เครื่อง หน้า​จอ​ที่​ขึ้น​เบอร์​ให้​โทร​จึง​เป็น​ของ​ปลอม​ตั้งแต่​ต้น

ประกาศ ธปท. ที่ 4/2568 ห้าม​แอป​ธนาคาร​ทำงาน​ขณะ​ที่​มี​แอป​ควบคุม​เครื่อง​จาก​ระยะ​ไกล​เปิด​อยู่

ถ้า​แอป​ธนาคาร​เตือน​หรือ​ปิด​ตัว​เอง​หลัง​มี​คน​บอก​ให้​ลง​แอป ให้​หยุด​ทำ​ตาม​แล้ว​ตรวจ​แอป​ใน​เครื่อง​ก่อน

ตำรวจ​รับ​แจ้ง​คดี​หลอก​ให้​ติด​ตั้ง​โปรแกรม​ควบคุม​เครื่อง 8,235 คดี​ใน​ปี 2566 ข้อความ​เตือน​จริง​ของ Microsoft ไม่มี​เบอร์​โทร และ​แอป​ธนาคาร​ต้อง​หยุด​ทำงาน​เมื่อ​พบ​แอป​รีโมท

หน้า​จอ​คอมพิวเตอร์​ขึ้น​กรอบ​สี​แดง​เต็ม​จอ มี​เสียง​เตือน​ดัง​ไม่​หยุด และ​เบอร์​โทร​ที่​อ้าง​ว่า​เป็น​ฝ่าย​เทคนิค หรือ​มี​คน​โทร​มาบ​อก​ว่า​บัญชี​มี​ปัญหา​แล้ว​ส่ง​ลิงก์​ให้​ลง​แอป​ช่วย​ตรวจ ทั้ง​สอง​เหตุการณ์​เป็น​ประตู​ของ​กล​โกง​เดียวกัน คือ​หลอก​ให้​เจ้าของ​เครื่อง​ยื่น​การ​ควบคุม​เครื่อง​ให้​คนร้าย​ด้วย​มือ​ตัว​เอง บท​นี้​อธิบาย​ว่า​กล​โกง​นี้​เข้า​มา​ทาง​ไหน ตัวเลข​คดี​ใน​ไทย​บอก​อะไร สัญญาณ​ที่​เจ้าของ​เครื่อง​เห็น​ได้​เอง และ​ขั้น​แรก​ที่​ต้อง​ทำ​เมื่อ​พลาด​ไป​แล้ว

Tech Support Scam คือ​กล​โกง​ที่​คนร้าย​แอบ​อ้าง​เป็น​ฝ่าย​สนับสนุน​ด้าน​เทคนิค​ของ​บริษัท​เทคโนโลยี ธนาคาร หรือ​ผู้​ให้​บริการ​ที่​เหยื่อ​ใช้​อยู่ แล้ว​ทำให้​เหยื่อ​เชื่อ​ว่า​เครื่อง​หรือ​บัญชี​มี​ปัญหา จุดจบ​ของ​กล​โกง​มี​สอง​แบบ แบบ​แรก​คือ​เก็บ​ค่า​ซ่อม​ที่​ไม่มี​อยู่​จริง แบบ​ที่​สอง​ซึ่ง​เสีย​หาย​หนัก​กว่า​คือ​ให้​เหยื่อ​ติด​ตั้ง​โปรแกรม​ที่​เปิด​ทาง​ให้​คนร้าย​เห็น​หน้า​จอ​หรือ​สั่ง​งาน​เครื่อง​ได้ แล้ว​โอน​เงิน​ออก​จาก​บัญชี​ของ​เหยื่อ​เอง

แหล่ง​ที่​บท​นี้​ใช้ได้​แก่ ชุด​ข้อมูล​สถิติ​คดี​ออนไลน์​ของ​สำนักงาน​ตำรวจ​แห่ง​ชาติ หน้า​ป้องกัน​กล​โกง​ฝ่าย​เทคนิค​ของ Microsoft ประกาศ ธปท. ที่ 4/2568 เรื่อง​ความ​มั่นคง​ปลอดภัย​ของ​บริการ​ทางการ​เงิน​บน​อุปกรณ์​เคลื่อนที่ และรายงาน​อาชญากรรม​อินเทอร์เน็ต​ประจำ​ปี 2567 ของ FBI IC3

Tech Support Scam ยึด​เครื่อง​ได้​สาม​ทาง

เส้น​ทาง​ของ​กล​โกง​นี้​ต่าง​กัน​ที่​จุด​เริ่ม​ต้น แต่​ไป​จบ​ที่​เดียวกัน คือ​เจ้าของ​เครื่อง​เป็น​คน​กด​อนุญาต​เอง

  1. ป๊อ​ปอัพ​บน​เว็บ หน้า​เว็บ​ปลอม​ทำตัว​เหมือน​ข้อความ​เตือน​ของ​ระบบ ขยาย​เต็ม​จอ เล่น​เสียง​เตือน แล้ว​แสดง​เบอร์​ให้​โทร เหยื่อ​เป็น​ฝ่าย​โทร​หา​คนร้าย​เอง
  2. สาย​โทร​เข้า​หรือ​แชต คนร้าย​ติดต่อ​มา​ก่อน อ้าง​ว่า​พบ​ความ​ผิด​ปกติ​ใน​บัญชี​หรือ​เครื่อง แล้ว​แนะนำ​ให้​ติด​ตั้ง​แอป​ช่วย​ตรวจ ซึ่ง​คือ​แอป​ควบคุม​หน้า​จอ​ที่​มี​ขาย​และ​ใช้​งาน​จริง​ใน​งาน​ซ่อม​บำรุง
  3. ไฟล์​ติด​ตั้ง​นอก​สโตร์ ลิงก์​ใน​แชต​หรือ​ข้อความ​พา​ไป​ดาวน์โหลด​ไฟล์ APK ที่​หน้าตา​เหมือน​แอป​หน่วย​งาน​หรือ​แอป​ธนาคาร เมื่อ​ติด​ตั้ง​แล้ว​แอป​จะ​ขอ​สิทธิ์​ที่​เกิน​งาน​ของ​มัน เช่น​สิทธิ์​ช่วย​เหลือ​การ​เข้า​ถึงที่​อ่าน​และ​กด​หน้า​จอ​แทน​เจ้าของ​ได้

หน้า​ของ Microsoft สรุป​สัญญาณ​เตือน​ไว้​ตรง​กัน ได้แก่ สาย​ที่​อ้าง​เป็น​บริษัท​เทคโนโลยี​โดย​ปลอม​เบอร์​ที่​แสดง​บน​หน้า​จอ ข้อความ​ผิด​พลาด​ปลอม​บน​เว็บ ป๊อ​ปอัพ​ที่​ใส่​เบอร์​ติดต่อ​และ​เร่ง​ให้​รีบ เบราว์เซอร์​ที่​ถูก​สั่ง​ให้​เต็ม​จอ การ​ขอ​เข้า​ถึง​เครื่อง​จาก​ระยะ​ไกล และ​การ​ขอ​ให้​จ่าย​ด้วย​ค​ริ​ป​โต​หรือ​บัตร​ของ​ขวัญ

แอป​ควบคุม​หน้า​จอ​เป็น​แอป​ผิด​กฎหมาย​หรือ​เปล่า

แอป​ประเภท​นี้​ถูก​กฎหมาย​และ​ฝ่าย​ไอที​ของ​องค์กร​ใช้​กัน​จริง ปัญหา​อยู่​ที่​ใคร​เป็น​คน​ขอ​ให้​ติด​ตั้ง ถ้า​เจ้าของ​เครื่อง​ไม่​ได้​เป็น​ฝ่าย​ติดต่อ​ฝ่าย​เทคนิค​ก่อน การ​ถูก​ขอ​ให้​ลง​แอป​ควบคุม​หน้า​จอ​คือ​สัญญาณ​ให้​วาง​สาย ไม่​ว่า​แอป​นั้น​จะ​มา​จาก​สโตร์​ทางการ​หรือ​เป็น​ชื่อ​ที่​รู้จัก​ก็ตาม

ตัวเลข​คดี​แอป​ควบคุม​เครื่อง​ใน​ไทย

ชุด​ข้อมูล​ของ​สำนักงาน​ตำรวจ​แห่ง​ชาติ​แบ่ง​คดี​ออนไลน์​เป็น 15 หมวด หมวด​ที่ 8 คือ "หลอก​ลวง​ให้​ติด​ตั้ง​โปรแกรม​ควบคุม​ระบบ​ใน​เครื่อง​โทรศัพท์" ตรง​กับ​ทาง​ที่​สอง​และ​สาม​ข้าง​บน ส่วน​ป๊อ​ปอัพ​บน​คอมพิวเตอร์​ไม่มี​หมวด​แยก

ช่วง​เวลา คดี​หมวด​ที่ 8 คดี​ออนไลน์​ทุก​หมวด สัดส่วน
ปี 2566 ทั้ง​ปี 8,235 240,562 ร้อย​ละ 3.42
เมษายน-ธันวาคม 2566 8,126 175,462 ร้อย​ละ 4.63
มกราคม-สิงหาคม 2567 8,229 244,695 ร้อย​ละ 3.36

เดือน​มกราคม​และ​กุมภาพันธ์ 2566 มี​คดี​หมวด​นี้​เพียง 3 และ 1 คดี แล้ว​ขึ้น​เป็น 663 คดี​ใน​เดือน​เมษายน ตัวเลข​ทั้ง​ปี 2566 จึง​สะท้อน​ช่วง​เมษายน​เป็นต้น​ไป​เป็น​หลัก เดือน​ที่​รับ​แจ้ง​มาก​ที่สุด​ใน​ข้อมูล​ชุด​นี้​คือ​มกราคม 2567 ที่ 1,613 คดี จาก​นั้น​ลด​ลง​ต่อ​เนื่อง​จน​เหลือ 455 คดี​ใน​เดือน​สิงหาคม 2567 ชุด​ข้อมูล​ไม่​ได้​บอก​สาเหตุ​ของ​การ​ลด​ลง

คดี​หมวด​นี้​เสีย​หาย​หนัก​กว่า​ค่า​เฉลี่ย​แค่​ไหน

เมื่อ​แยก​ตาม​ช่วง​มูลค่า​ความ​เสีย​หาย​ของ​ปี 2566 คดี​หมวด​ที่ 8 ที่​เสีย​หาย​ตั้งแต่ 1 ล้าน​บาท​ขึ้น​ไป​มี 277 คดี คิด​เป็น​ร้อย​ละ 3.36 ส่วน​คดี​ออนไลน์​ทั้ง 15 หมวด​รวม​กัน​มี​คดี​หลัก​ล้าน​เพียง​ร้อย​ละ 1.58 สัดส่วน​คดี​เสีย​หาย​หลัก​ล้าน​ของ​หมวด​นี้​จึง​สูง​กว่า​ภาพ​รวม​ราว​สอง​เท่า เหตุผล​ที่​อธิบาย​ได้​จาก​กลไก​ของ​กล​โกง​คือ เมื่อ​คนร้าย​คุม​เครื่อง​ได้ ก็​ทำ​รายการ​ได้​หลาย​ครั้ง​จนกว่า​เจ้าของ​จะ​รู้ตัว ต่าง​จาก​กล​โกง​ที่​เหยื่อ​ต้อง​กด​โอน​เอง​ที​ละ​ครั้ง ส่วน​คดี​ที่​ไม่มี​ความ​เสีย​หาย​เป็น​ตัว​เงิน​มี 1,212 คดี หรือ​ร้อย​ละ 14.7

ผู้​เสีย​หาย​หมวด​นี้​อยู่​ช่วง​อายุ​ไหน

ข้อมูล​แยก​ช่วง​อายุ​ปี 2566 ของ​หมวด​ที่ 8 พบ​ผู้​เสีย​หาย​อายุ 30-44 ปี​มาก​ที่สุด 2,784 คดี หรือ​ร้อย​ละ 33.8 รอง​ลง​มา​คือ 45-59 ปี 2,444 คดี และ 60 ปี​ขึ้น​ไป 1,814 คดี หรือ​ร้อย​ละ 22.0 ขณะ​ที่​ใน​คดี​ออนไลน์​ทุก​หมวด ผู้​เสีย​หาย​อายุ 60 ปี​ขึ้น​ไป​มี​ร้อย​ละ 6.1 ตัวเลข​นี้​บอก​ว่า​กล​โกง​หมวด​นี้​ไป​ถึง​คน​สูง​วัย​ใน​สัดส่วน​ที่​สูง​กว่า​กล​โกง​แบบ​อื่น แต่​ไม่​ได้​บอก​ว่า​คน​สูง​วัย​เชื่อ​คน​ง่าย​กว่า คน​วัย​ทำงาน​เป็น​ผู้​เสีย​หาย​ส่วน​ใหญ่​ของ​หมวด​นี้​อยู่ดี

ภาพ​เดียวกัน​ปรากฏ​ใน​รายงาน​ของ FBI IC3 ปี 2567 หมวด​ฝ่าย​เทคนิค​ปลอม​มี​ผู้​ร้อง​เรียน 36,002 ราย เสีย​หาย 1,464,755,976 ดอลลาร์​สหรัฐ ใน​จำนวน​นี้​เป็น​ผู้​ร้อง​เรียน​อายุ 60 ปี​ขึ้น​ไป 16,777 ราย เสีย​หาย 982,440,006 ดอลลาร์ หรือ​ราว​สอง​ใน​สาม​ของ​ความ​เสีย​หาย​หมวด​นี้

ป๊อ​ปอัพ​เตือน​ไวรัส​บน​คอมพิวเตอร์

ข้อ​สังเกต​ที่​ใช้ได้​ทันที​มา​จาก Microsoft เอง ข้อความ​เตือน​ข้อ​ผิด​พลาด​ของ Microsoft ไม่​เคย​ใส่​เบอร์​โทรศัพท์ และ​บริษัท​ไม่​ส่ง​อีเมล​หรือ​โทร​หา​ลูกค้า​โดยที่​ลูกค้า​ไม่​ได้​ขอ เพื่อ​ขอ​ข้อมูล​ส่วน​ตัว ข้อมูล​การ​เงิน หรือ​เสนอ​ซ่อม​เครื่อง หน้า​จอ​ใด​ที่​บอก​ให้​โทร​เบอร์​หนึ่ง​เพื่อ​แก้​ไวรัส จึง​ไม่ใช่​ข้อความ​จาก​ระบบ​ปฏิบัติ​การ

ป๊อ​ปอัพ​แบบ​นี้​เป็น​หน้า​เว็บ​ธรรมดา​ที่​สั่ง​ให้​เบราว์เซอร์​ขยาย​เต็ม​จอ​และ​เปิด​หน้าต่าง​ซ้อน​กัน​หลาย​ชั้น หน้า​เว็บ​ไม่​สามารถ​สแกน​ไฟล์​ใน​เครื่อง​ได้ ราย​ชื่อ​ไวรัส​หรือ​แถบ​สแกน​ที่​วิ่ง​อยู่​บน​หน้า​นั้น​เป็น​ภาพ​เคลื่อนไหว​ที่​ทำ​ไว้​ล่วง​หน้า

ปิด​หน้าต่าง​ที่​ล็อก​เต็ม​จอ​อย่างไร

อย่า​กด​ปุ่ม​ใด​บน​หน้า​ป๊อ​ปอัพ เพราะ​ปุ่ม​ปิด​ปลอม​อาจ​เปิด​หน้า​ใหม่​หรือ​เริ่ม​ดาวน์โหลด​ไฟล์ บน Windows ให้​กด Ctrl + Shift + Esc เพื่อ​เปิด​ตัว​จัดการ​งาน แล้ว​สั่ง​ปิด​เบราว์เซอร์​ทั้ง​โปรแกรม เมื่อ​เปิด​เบราว์เซอร์​ใหม่ ถ้า​ระบบ​ถาม​ว่า​จะ​เปิด​แท็บ​เดิม​คืน​หรือ​ไม่ ให้​เลือก​ไม่​เปิด จาก​นั้น​สแกน​เครื่อง​ด้วย​โปรแกรม​ป้องกัน​ไวรัส​ที่​ติด​ตั้ง​อยู่​แล้ว Microsoft ให้​รายงาน​หน้า​เว็บ​ที่​สงสัย​ผ่าน​เมนู​ส่ง​ความ​คิด​เห็น​ของ​เบราว์เซอร์ Edge หรือ​ที่ microsoft.com/reportascam

แอป​ควบคุม​หน้า​จอ​และ​ไฟล์ APK บน​มือ​ถือ

บน​มือ​ถือ คนร้าย​ต้องการ​สอง​อย่าง คือ​เห็น​หน้า​จอ​และ​กด​แทน​เจ้าของ​เครื่อง​ได้ แอป​ควบคุม​หน้า​จอ​ให้​ทั้ง​สอง​อย่าง​เมื่อ​เจ้าของ​กด​ยอมรับ ส่วน​ไฟล์ APK ที่​ติด​ตั้ง​นอก​สโตร์​จะ​ขอ​สิทธิ์​ช่วย​เหลือ​การ​เข้า​ถึง ซึ่ง​ออกแบบ​มา​ให้​ผู้​ใช้​ที่​มอง​เห็น​หรือ​เคลื่อนไหว​ไม่​สะดวก​สั่ง​งาน​เครื่อง​ได้ แต่​เมื่อ​อยู่​ใน​แอป​ปลอม สิทธิ์​เดียวกัน​นี้​อ่าน​ข้อความ​บน​จอ​และ​กด​ปุ่ม​แทน​ได้

สิ่ง​ที่​เจ้าของ​เครื่อง Android ตรวจ​เอง​ได้​มี​สาม​จุด ข้อ​แรก เปิด Google Play Protect ไว้ หน้า​ช่วย​เหลือ​ของ Google ระบุ​ว่า Play Protect ตรวจ​ทั้ง​แอป​จาก Play Store และ​แอป​จาก​แหล่ง​อื่น​ใน​เครื่อง ถ้า​พบ​แอป​อันตราย​จะแจ้ง​เตือน ปิด​การ​ทำงาน​ของ​แอป หรือ​ถอน​แอป​ออก​ให้ ข้อ​สอง ดู​รายการ​แอป​ที่​ได้​สิทธิ์​ช่วย​เหลือ​การ​เข้า​ถึง​ใน​เมนู​การ​ตั้ง​ค่า แอป​ที่​ไม่รู้​จัก​หรือ​แอป​ที่​ไม่มี​เหตุผล​ต้อง​ใช้​สิทธิ์​นี้​ควร​ถูก​ปิด ข้อ​สาม ปิด​สิทธิ์​ติด​ตั้ง​แอป​จาก​แหล่ง​ที่​ไม่รู้​จัก​ของ​แอป​แชต​และ​เบราว์เซอร์

ทำไม​แอป​ธนาคาร​เด้ง​ออก​เมื่อ​เปิด​แอป​รีโมท​ไว้

ประกาศ ธปท. ที่ 4/2568 ข้อ 5.3.2 (3.2) กำหนด​ว่า​แอป​ของ​สถาบัน​การ​เงิน​ต้อง​ไม่​ทำงาน​บน​เครื่อง​ที่​มี​แอป​อื่น​กำลัง​ทำงาน​ใน​ลักษณะ​เสี่ยง​ต่อ​การ​สวมรอย​ทำ​ธุรกรรม ตัวอย่าง​ที่​ประกาศ​ระบุ​ไว้​คือ​แอป​ที่​ขอ​สิทธิ์​ช่วย​เหลือ​คน​พิการ​โดย​ไม่​จำเป็น แอป​ที่​ควบคุม​อุปกรณ์​จาก​ระยะ​ไกล​ได้ และ​แอป​ที่​บัง​หรือ​ขโมย​ข้อมูล​บน​หน้า​จอ ข้อ (3.1) ยัง​ห้าม​แอป​ธนาคาร​ทำงาน​บน​เครื่อง​ที่​ถูก​เปิด​สิทธิ์​เข้า​ถึง​ระบบ​ปฏิบัติ​การ

ใน​ทาง​ปฏิบัติ ถ้า​คน​ที่​โทร​มาบ​อก​ให้​ลง​แอป​แล้ว​เปิด​แอป​ธนาคาร แล้ว​แอป​ธนาคาร​เตือน​หรือ​ปิด​ตัว​เอง นั่น​คือ​ระบบ​กำลัง​กัน​เงิน​ไว้​ให้ อย่า​ทำ​ตาม​คำ​แนะนำ​ให้​ปิด​แอป​รีโมท​ชั่วคราว​หรือ​ถอน​แอป​ธนาคาร​แล้ว​ลง​ใหม่ ให้​วาง​สาย ถอน​แอป​ที่​เพิ่ง​ติด​ตั้ง แล้ว​โทร​หา​ธนาคาร​จาก​เบอร์​หลัง​บัตร วิธี​ตั้ง​ค่า​ความ​ปลอดภัย​ของ​แอป​ธนาคาร​ที่​เจ้าของ​บัญชี​ทำ​เอง​ได้​อยู่​ในสอน​ผู้​สูง​อายุ​ใช้​แอป​ธนาคาร วงเงิน​โอน สแกน​หน้า และ​พร้อม​เพย์

ถ้า​ให้​สิทธิ์​ควบคุม​เครื่อง​ไป​แล้ว

ทำ​ตาม​ลำดับ​นี้ ข้อ​ต้น ๆ ตัดทาง​คนร้าย​ก่อน ข้อ​ท้าย​เป็น​งาน​เก็บ​กวาด

  1. ตัด​การ​เชื่อม​ต่อ ปิด Wi-Fi และ​ข้อมูล​มือ​ถือ หรือ​ถอด​สาย​แลน เพื่อ​ให้​คนร้าย​สั่ง​งาน​เครื่อง​ต่อ​ไม่​ได้
  2. โทร​ธนาคาร​จาก​เครื่อง​อื่น ใช้​เบอร์​หลัง​บัตร​หรือ​เบอร์​บน​เว็บไซต์​ที่​พิมพ์​เอง ขอ​ระงับ​การ​ใช้​งาน​แอป​และ​บัตร​ไว้​ก่อน
  3. ถอน​แอป​ที่​คนร้าย​ให้​ติด​ตั้ง ตาม​คำ​แนะนำ​ของ Microsoft แล้ว​สแกน​เครื่อง​เต็ม​รูป​แบบ​และ​ติด​ตั้ง​อัปเดต​ความ​ปลอดภัย​ทั้งหมด ถ้า​ยัง​สงสัย​ให้​ล้าง​เครื่อง​กลับ​ค่า​โรงงาน
  4. เปลี่ยน​รหัส​ผ่าน​จาก​อุปกรณ์​อื่น เริ่ม​จาก​อีเมล​หลัก บัญชี​ธนาคาร และ​บัญชี​ที่​ผูก​บัตร
  5. แจ้ง​ความ​และ​ขอ​ให้​ระงับ​บัญชี​ปลาย​ทาง ถ้า​มี​เงิน​ออก​จาก​บัญชี​แล้ว ขั้น​ตอน​หลัง​โอน การ​โทร 1441 และ​การ​แจ้ง​ความ​ออนไลน์​เรียง​ไว้​ในมิจฉาชีพ​ออนไลน์ 2569 สถิติ ACSC และ​ขั้น​ตอน​หลัง​โอน​เงิน​ไป​แล้ว

ต้อง​เปลี่ยน​มือ​ถือ​เครื่อง​ใหม่​หรือ​เปล่า

ส่วน​ใหญ่​ไม่​ต้อง​ทิ้ง การ​ล้าง​เครื่อง​กลับ​ค่า​โรงงาน​ลบ​แอป​ที่​คนร้าย​ติด​ตั้ง​ไว้​ได้ แต่​ก่อน​ล้าง​ควร​สำรอง​รูป​และ​ราย​ชื่อ​ติดต่อ และ​หลัง​ล้าง​ให้​ติด​ตั้ง​แอป​จาก​สโตร์​ทางการ​เท่านั้น อย่า​กู้​ข้อมูล​แอป​ทั้ง​ชุด​จาก​ไฟล์​สำรอง​ที่​ทำ​หลัง​วัน​ที่​ถูก​หลอก เพราะ​อาจ​พา​แอป​ปลอม​กลับ​มา​ด้วย

ธุรกิจ​ที่​มี​ทีม​ซัพพอร์ต​ควร​บอก​ลูกค้า​อะไร

ร้าน​ค้า​ออนไลน์ ผู้​ให้​บริการ​อินเทอร์เน็ต ธนาคาร และ​บริษัท​ซอฟต์แวร์ ถูก​แอบ​อ้าง​ชื่อ​ใน​กล​โกง​นี้​ได้​ทั้งหมด ลูกค้า​ที่​โดน​หลอก​โดย​ใช้​ชื่อ​แบรนด์​จะ​โทร​กลับ​มา​หา​แบรนด์​ตัว​จริง สิ่ง​ที่​ธุรกิจ​ทำได้​ก่อน​เกิด​เรื่อง​คือ​ประกาศ​กติกา​ของ​ตัว​เอง​ไว้​ใน​ที่​เดียว​ที่​ลูกค้า​หา​เจอ

  • ช่อง​ทาง​ติดต่อ​ทางการ​ทั้งหมด เบอร์​โทร บัญชี LINE และ​อีเมล พร้อม​บอก​ว่า​ช่อง​ทาง​อื่น​นอกจาก​นี้​ไม่ใช่​ของ​บริษัท
  • สิ่ง​ที่​ทีม​งาน​ไม่​ทำ เช่น ไม่​ขอ​รหัส OTP ไม่​ส่ง​ไฟล์​ติด​ตั้ง​แอป​ทาง​แชต และ​ไม่​ขอ​ควบคุม​หน้า​จอ​เว้น​แต่​ลูกค้า​เป็น​ผู้​ขอ​เอง
  • วิธี​ยืนยัน​ว่า​สาย​นั้น​เป็น​ของ​บริษัท เช่น ให้​ลูกค้า​วาง​สาย​แล้ว​โทร​กลับ​เบอร์​บน​เว็บไซต์

แนวคิด​เดียว​กับ​ที่​ธนาคาร​เลิก​ส่ง​ลิงก์​ทาง SMS ซึ่ง​อธิบาย​ไว้​ในSMS ลิงก์​ปลอม​ธนาคาร​และ​พัสดุ​ตกค้าง เมื่อ​ธนาคาร​เลิก​ส่ง​ลิงก์ คือ​เมื่อ​บริษัท​ประกาศ​ชัด​ว่า​ไม่​ทำ​อะไร ลูกค้า​จะ​รู้ทัน​ที​ว่า​คำขอ​แบบ​นั้น​เป็น​ของ​ปลอม ส่วน​สาย​ที่​อ้าง​ชื่อ​หน่วย​งาน​รัฐ​หรือ​บริษัท​ใหญ่​แล้ว​ข่มขู่​ให้​โอน​เงิน​โดย​ไม่​ต้อง​ลง​แอป อยู่​ในแก๊ง​คอล​เซ็นเตอร์​อ้าง​ชื่อ​องค์กร ตรวจ​สาย​จริง​จาก​ช่อง​ทาง​ไหน

พนักงาน​ที่​ทำงาน​นอก​ออฟฟิศ​ควร​มี​กติกา​อะไร

ให้​ฝ่าย​ไอที​ประกาศ​ว่า​บริษัท​จะ​ขอ​ควบคุม​หน้า​จอ​ผ่าน​ช่อง​ทาง​เดียว เช่น ระบบ​แจ้ง​ปัญหา​ภายใน​ที่​พนักงาน​เปิด​เรื่อง​เอง และ​ห้าม​รับ​สาย​หรือ​แช​ต​จาก​คน​ที่​อ้าง​เป็น​ฝ่าย​ไอที​โดย​ไม่มี​เลข​เรื่อง​แจ้ง​ปัญหา เครื่อง​ที่​เชื่อม​ต่อ​ระบบ​ของ​บริษัท​ควร​ติด​ตั้ง​แอป​ได้​เฉพาะ​จาก​รายการ​ที่​อนุมัติ

ขอบเขต​ของ​ข้อมูล​ใน​บท​นี้

ตัวเลข​และ​คำ​แนะนำ​ข้าง​บน​มี​ข้อ​จำกัด​สี่​ข้อ

  1. สถิติ​ไทย​มา​จาก​ชุด​ข้อมูล​เปิด​ของ​ตำรวจ​ถึง​เดือน​สิงหาคม 2567 เป็น​ข้อมูล​ล่าสุด​ที่​เผย​แพร่​เป็น​ราย​หมวด​ใน​ชุด​ข้อมูล​นี้ ผู้​เขียน​รวม​ราย​เดือน​และ​คำนวณ​สัดส่วน​เอง
  2. หมวด​ที่ 8 นับ​เฉพาะ​คดี​โปรแกรม​ควบคุม​เครื่อง​โทรศัพท์ ป๊อ​ปอัพ​บน​คอมพิวเตอร์​ที่​จบ​ด้วย​การ​จ่าย​ค่า​ซ่อม​อาจ​อยู่​ใน​หมวด​อื่น
  3. ตัวเลข​ของ FBI มา​จาก​คน​ที่​ร้อง​เรียน​เข้า​ระบบ IC3 ซึ่ง​เป็น​คนใน​สหรัฐ​เป็น​หลัก ใช้​ดู​ทิศทาง ไม่ใช่​ตัวเลข​ของ​ไทย
  4. ขั้น​ตอน​การ​ตั้ง​ค่า​มือ​ถือ​อ้าง​เมนู​ของ Android และ Google Play ชื่อ​เมนู​ต่าง​กัน​ตาม​ยี่ห้อ​และ​รุ่น​ระบบ​ปฏิบัติ​การ

สรุป

Tech Support Scam ไม่​ต้อง​เจาะ​ระบบ​ใด เพราะ​ให้​เจ้าของ​เครื่อง​กด​อนุญาต​เอง ผ่าน​ป๊อ​ปอัพ​เตือน​ไวรัส​ปลอม สาย​ที่​แนะนำ​ให้​ลง​แอป​ควบคุม​หน้า​จอ หรือ​ไฟล์ APK นอก​สโตร์ ชุด​ข้อมูล​ตำรวจ​มี​คดี​หมวด​หลอก​ให้​ติด​ตั้ง​โปรแกรม​ควบคุม​เครื่อง 8,235 คดี​ใน​ปี 2566 และ 8,229 คดี​ใน​แปด​เดือน​แรก​ของ​ปี 2567 สัดส่วน​คดี​เสีย​หาย​หลัก​ล้าน​ของ​หมวด​นี้​สูง​กว่า​ภาพ​รวม​ราว​สอง​เท่า กติกา​ที่​จำ​ง่าย​ที่สุด​คือ ข้อความ​เตือน​จริง​ไม่มี​เบอร์​ให้​โทร ธนาคาร​ไม่​ขอ​ให้​ลง​แอป​รีโมท และ​ถ้า​แอป​ธนาคาร​เตือน​หรือ​ปิด​ตัว​เอง ให้​หยุด​ทุก​อย่าง​แล้ว​โทร​ธนาคาร​จาก​เบอร์​หลัง​บัตร

คำถามที่พบบ่อย (FAQ)

แก๊ง​คอล​เซ็นเตอร์​ส่วน​ใหญ่​ข่มขู่​ให้​เหยื่อ​โอน​เงิน​เอง ส่วน Tech Support Scam ต้องการ​ให้​เหยื่อ​ติด​ตั้ง​โปรแกรม​หรือ​ยอม​ให้​ควบคุม​เครื่อง หลัง​จาก​นั้น​คนร้าย​ทำ​รายการ​เอง​ได้ บาง​กรณี​สอง​แบบ​ใช้​ร่วม​กัน​ใน​สาย​เดียว

ถ้า​ยัง​ไม่​ได้​ติด​ตั้ง​โปรแกรม​และ​ยัง​ไม่​ได้​บอก​รหัส​ผ่าน​หรือ​เลข​บัตร ให้​ปิด​เบราว์เซอร์​และ​สแกน​เครื่อง​ก็​พอ ถ้า​บอก​ข้อมูล​บัตร​ไป​แล้ว ให้​โทร​ธนาคาร​เพื่อ​อายัด​บัตร

ประกาศ ธปท. กำหนด​ให้​แอป​ธนาคาร​หยุด​ทำงาน​เมื่อ​มี​แอป​ควบคุม​เครื่อง​จาก​ระยะ​ไกล​เปิด​อยู่ ธนาคาร​จึง​ไม่มี​เหตุ​ต้อง​ขอ​ให้​ลูกค้า​ลง​แอป​แบบ​นั้น ให้​วาง​สาย​แล้ว​โทร​กลับ​เบอร์​หลัง​บัตร

ไฟล์ APK เป็น​ไฟล์​ติด​ตั้ง​ของ Android iPhone ติด​ตั้ง​ไฟล์​นี้​ไม่​ได้ แต่​ผู้​ใช้ iPhone ยัง​ถูก​หลอก​ให้​แชร์​หน้า​จอ​หรือ​บอก​รหัส​ได้ สัญญาณ​เตือน​เรื่อง​การ​ขอ​ควบคุม​หน้า​จอ​จึง​ใช้ได้​กับ​ทุก​เครื่อง

Microsoft แนะนำ​ให้​ติดต่อ​ผู้​ออก​บัตร​เพื่อ​ปฏิเสธ​รายการ เงื่อนไข​การ​ขอ​คืน​ขึ้น​กับ​ธนาคาร​ผู้​ออก​บัตร​และ​ระยะ​เวลา​ที่​แจ้ง ยิ่ง​แจ้ง​เร็ว​ยิ่ง​มี​โอกาส

PHYGITAL INSIGHT

ฟิจิ⁠ทัล​มอง​ว่า​แบรนด์​ที่​มี​ฝ่าย​ซัพพอร์ต​ควร​เป็น​เจ้าของ​ผล​ค้นหา​ชื่อ​ตัว​เอง​คู่​กับ​คำ​ว่า​เบอร์​โทร​และ​ติดต่อ​ฝ่าย​เทคนิค เพราะ​ลูกค้า​ที่​ตกใจ​กับ​หน้า​จอ​เตือน​จะ​ค้นหา​ก่อน​โทร หน้า​ติดต่อ​ทางการ​ที่​ขึ้น​เป็น​ผล​แรก พร้อม​ประโยค​ชัด ๆ ว่า​ทีม​งาน​จะ​ไม่​ขอ​ให้​ติด​ตั้ง​แอป​ควบคุม​หน้า​จอ​เว้น​แต่​ลูกค้า​เป็น​ฝ่าย​เปิด​เรื่อง ช่วย​ตัดทาง​คนร้าย​ได้​ตั้งแต่​ขั้น​ค้นหา บริการ SEO ของ​ฟิจิ⁠ทัล​วาง​หน้า​แบบ​นี้​ให้​ติด​อันดับ​ด้วย​วิธี​ที่​ไม่​ปั่น​คะแนน​หรือ​ซื้อ​ลิงก์

ให้ PHYGITAL AGENCY ช่วยต่อยอดเรื่องนี้สู่ผลลัพธ์จริง

ลูกค้า​ค้น​ชื่อ​แบรนด์​คู่​กับ​คำ​ว่า​เบอร์​โทร แล้ว​เจอ​หน้า​ติดต่อ​ตัว​จริง​เป็น​ผล​แรก​หรือ​เปล่า

คุย​กับ PHYGITAL AGENCY เรื่อง​ทำ​หน้า​ช่อง​ทาง​ติดต่อ​ทางการ​ให้​ลูกค้า​ค้น​เจอ​ก่อน​เบอร์​ปลอม

PARANATH PANARATANA

WRITTEN BY

PARANATH PANARATANA

CHAIRMAN OF PHYGITAL AGENCY

ประธานกรรมการบริษัท ฟิจิทัล เอเจนซี จำกัด มีประสบการณ์ดูแลการตลาดที่ผสานโลกจริงและโลกออนไลน์เข้าด้วยกัน ตลอดจนเป็นที่ปรึกษาในการวินิจฉัยธุรกิจ อีกทั้งยังเคยทำงานในสายวิดีโอโปรดักชั่นและภาพยนตร์ไทยอีกด้วย