ไฟล์ APK จาก LINE หรือ SMS เสี่ยงอย่างไร? เช็กก่อนติดตั้ง ป้องกันเงินในบัญชี

ไฟล์ APK คือไฟล์ติดตั้งแอปสำหรับ Android มิจฉาชีพอาจส่งไฟล์หรือลิงก์ดาวน์โหลดผ่าน LINE, SMS หรือโซเชียล โดยอ้างว่าเป็นแอปธนาคาร แอปกู้เงิน แอปรับเงินคืน หรือแอปที่ต้องติดตั้งเพื่อแก้ปัญหาบัญชี เมื่อหลงเชื่อติดตั้ง แอปอาจขอสิทธิ์เข้าถึงข้อมูลหรือควบคุมบางส่วนของโทรศัพท์ จนนำไปสู่การขโมยข้อมูลและทำธุรกรรมโดยไม่ได้รับอนุญาต

ComSiam ชวนจำหลักง่าย ๆ: ถ้ามีคนเร่งให้ติดตั้งไฟล์ที่ส่งมาในแชต ให้หยุดตรวจสอบก่อนเสมอ ธนาคารและหน่วยงานรัฐไม่มีเหตุผลให้ส่งไฟล์ APK มาให้ติดตั้งเพื่อปลดล็อกบัญชี รับเงินคืน หรือยืนยันตัวตน

① APK ทุกไฟล์อันตรายหรือไม่?

ไม่ใช่ APK ทุกไฟล์เป็นมัลแวร์ นักพัฒนาบางรายอาจแจกแอปผ่านเว็บไซต์ของตนเอง แต่ไฟล์จากแชตหรือเว็บไซต์ที่ไม่รู้จักตรวจสอบแหล่งที่มาได้ยาก และอาจหลบเลี่ยงการตรวจสอบบางอย่างของร้านแอปอย่างเป็นทางการ

ถ้าเป็นแอปธนาคารหรือแอปที่เกี่ยวกับเงิน ให้ค้นหาและติดตั้งจาก Google Play Store หรือ Apple App Store โดยตรวจสอบชื่อผู้พัฒนาให้ตรงกับผู้ให้บริการจริง อย่าติดตั้งจากไฟล์ที่คนแปลกหน้าส่งมา แม้ชื่อแอป โลโก้ หรือหน้าจอจะดูเหมือนของจริงก็ตาม

② มิจฉาชีพหลอกให้ติดตั้ง APK แบบไหนบ้าง?

ข้อความชวนติดตั้งมักทำให้ตกใจหรือรีบตัดสินใจ เช่น

• อ้างว่าบัญชีธนาคารมีปัญหา ต้องติดตั้งแอปเพื่อแก้ไข
• อ้างว่าได้รับเงินคืน เงินช่วยเหลือ หรือสิทธิพิเศษ
• ส่งลิงก์ติดตามพัสดุ แจ้งเตือนค่าปรับ หรือแจ้งว่าซิมจะถูกระงับ
• ชวนกู้เงิน แล้วส่งไฟล์แอปทาง LINE
• อ้างเป็นเจ้าหน้าที่ธนาคาร ตำรวจ หรือหน่วยงานรัฐ และขอให้ติดตั้งแอปเพื่อ “ตรวจสอบ”
• บอกให้เปิดการติดตั้งจากแหล่งที่ไม่รู้จัก หรือเปิดสิทธิ์การช่วยเหลือพิเศษ (Accessibility)

ธนาคารแห่งประเทศไทยเตือนถึงกลโกงที่หลอกให้ดาวน์โหลดแอปจากลิงก์ใน SMS หรือคุยต่อใน LINE แล้วติดตั้งแอปปลอม ซึ่งอาจนำไปสู่การควบคุมโทรศัพท์และทำธุรกรรมแทนเจ้าของเครื่องได้

③ สัญญาณเตือนก่อนกดติดตั้ง

ให้หยุดทันทีหากพบข้อใดข้อหนึ่ง:

• ได้รับไฟล์ APK โดยไม่ได้ร้องขอ
• ลิงก์ย่อ ชื่อเว็บไซต์สะกดแปลก หรือไม่ใช่เว็บไซต์ทางการ
• ผู้ส่งเร่งให้ทำทันที หรือขู่ว่าจะเสียสิทธิ์และถูกดำเนินคดี
• แอปขอสิทธิ์เกินความจำเป็น เช่น อ่าน SMS ดูการแจ้งเตือน ใช้ Accessibility หรือแสดงทับแอปอื่น
• คนส่งขอรหัสผ่าน PIN, OTP หรือให้แชร์หน้าจอ
• มีคำแนะนำให้ปิด Play Protect หรือกดอนุญาตคำเตือนด้านความปลอดภัย

อย่าคิดว่าแอปปลอดภัยเพียงเพราะมีไอคอนสวย รีวิว หรือชื่อคล้ายแอปจริง และอย่าส่งต่อไฟล์ให้คนอื่นทดลอง

④ วิธีป้องกันก่อนติดตั้ง

1. อย่าติดตั้งไฟล์จากแชตหรือ SMS หากต้องใช้แอป ให้เปิดร้านแอปบนโทรศัพท์และค้นหาด้วยตนเอง
2. ตรวจสอบกับหน่วยงานผ่านช่องทางทางการ พิมพ์ที่อยู่เว็บไซต์เอง หรือโทรกลับหมายเลขที่อยู่บนบัตรหรือเว็บไซต์ทางการ
3. ปฏิเสธคำขอเปิดสิทธิ์พิเศษที่ไม่จำเป็น โดยเฉพาะ Accessibility, การติดตั้งแอปจากแหล่งที่ไม่รู้จัก และการเป็นผู้ดูแลอุปกรณ์
4. เปิด Google Play Protect และอัปเดตระบบ การสแกนช่วยตรวจหาแอปที่อาจเป็นอันตรายได้ แต่ไม่มีเครื่องมือใดรับประกันว่าจะตรวจพบภัยทุกชนิด
5. อย่ากรอกข้อมูลธนาคารหรือ OTP ในแอปที่ได้จากลิงก์ ธนาคารแห่งประเทศไทยและสมาคมธนาคารไทยแนะนำให้หลีกเลี่ยงลิงก์จาก SMS, LINE หรืออีเมลที่ไม่รู้จัก และใช้แอป Mobile Banking เวอร์ชันล่าสุด

⑤ เช็กและปิดสิทธิ์ติดตั้งแอปจากแหล่งอื่นบน Android

ชื่อเมนูอาจแตกต่างกันตามยี่ห้อและรุ่นโทรศัพท์ แต่โดยทั่วไปให้ลองทำดังนี้:

1. เปิด การตั้งค่า (Settings)
2. เข้า แอป (Apps) หรือ ความปลอดภัยและความเป็นส่วนตัว
3. เลือก สิทธิ์เข้าถึงพิเศษ (Special app access)
4. เข้า ติดตั้งแอปที่ไม่รู้จัก (Install unknown apps)
5. ตรวจรายชื่อแอป เช่น เบราว์เซอร์หรือแอปแชต แล้วปิด อนุญาตจากแหล่งนี้ (Allow from this source) สำหรับแอปที่ไม่จำเป็น

หากหาเมนูไม่พบ ให้ใช้ช่องค้นหาในหน้าการตั้งค่า พิมพ์คำว่า “ติดตั้งแอปที่ไม่รู้จัก” หรือ “Install unknown apps”

ถ้าแอปที่เพิ่งติดตั้งขอให้เปิด Accessibility หรือระบบเตือนว่าไม่สามารถเปลี่ยนการตั้งค่าบางอย่างได้ อย่าพยายามฝืนเปิด Android จำกัดการตั้งค่าบางประเภทเพื่อช่วยปกป้องอุปกรณ์จากแอปที่อาจเป็นอันตราย

⑥ ถ้าเผลอติดตั้ง APK ไปแล้ว ให้ทำอะไร?

• หยุดใช้แอปนั้นทันที อย่ากรอกรหัสผ่าน เลขบัตร ข้อมูลธนาคาร หรือ OTP
• หากมีคนกำลังควบคุมหน้าจอ ให้ตัดการเชื่อมต่ออินเทอร์เน็ตชั่วคราว และอย่าทำธุรกรรมผ่านโทรศัพท์เครื่องนั้น
• ใช้โทรศัพท์อีกเครื่องโทรหาธนาคารจากหมายเลขทางการ เพื่อขอระงับช่องทางหรือบัตรที่เสี่ยง และตรวจสอบรายการผิดปกติ
• เปิด Google Play Protect สแกนอุปกรณ์ แล้วถอนการติดตั้งแอปที่สงสัย หากถอนออกไม่ได้ ให้ตรวจสิทธิ์ Accessibility และแอปผู้ดูแลอุปกรณ์ก่อนปิดสิทธิ์และถอนแอป
• เปลี่ยนรหัสผ่านที่อาจถูกเปิดเผยจากอุปกรณ์ที่เชื่อถือได้ และแจ้งธนาคารทันทีหากมีเงินออกหรือพบธุรกรรมที่ไม่ได้ทำ
• เก็บหลักฐาน เช่น ข้อความ ลิงก์ ชื่อไฟล์ ภาพหน้าจอ และรายการเดินบัญชี อย่าลบหลักฐานก่อนบันทึกไว้

การรีสตาร์ตเครื่องตามปกติไม่ได้ลบรูปหรือข้อมูลในเครื่อง แต่ก็ไม่ได้รับประกันว่าจะกำจัดแอปอันตรายได้ อย่ารีบคืนค่าโรงงานหากยังไม่ได้สำรองข้อมูลหรือยังไม่ทราบวิธีเก็บหลักฐาน หากสงสัยว่าถูกควบคุมเครื่อง ควรขอคำแนะนำจากธนาคารหรือผู้เชี่ยวชาญ และใช้เครื่องอื่นที่ปลอดภัยติดต่อธนาคารก่อน

หากเงินถูกโอนออก ให้รีบแจ้งธนาคารและติดต่อศูนย์ AOC 1441 ซึ่งกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมระบุว่าให้บริการตลอด 24 ชั่วโมง หรือแจ้งความผ่านเว็บไซต์ทางการ thaipoliceonline.go.th

⑦ ใช้ iPhone อยู่ ต้องระวัง APK ไหม?

ไฟล์ APK เป็นไฟล์ติดตั้งแอปสำหรับ Android จึงติดตั้งเป็นแอป iPhone ตามปกติไม่ได้ แต่ผู้ใช้ iPhone ยังอาจถูกหลอกผ่านลิงก์เว็บไซต์ ฟิชชิง หรือให้ติดตั้งโปรไฟล์การกำหนดค่าที่ไม่รู้จัก อย่าติดตั้งโปรไฟล์ตามคำสั่งจากคนแปลกหน้า และอย่ากรอกรหัสผ่านหรือรหัสยืนยันผ่านลิงก์ที่ได้รับในแชต

เช็กลิสต์จำง่ายก่อนติดตั้ง

• ไฟล์มาจากใคร และดาวน์โหลดจากที่ใด?
• เป็นแอปจากร้านแอปทางการหรือเว็บไซต์ที่ตรวจสอบได้หรือไม่?
• แอปขอสิทธิ์อะไร และจำเป็นกับการใช้งานจริงหรือไม่?
• มีใครเร่งให้ติดตั้งหรือขอรหัส OTP อยู่หรือเปล่า?

ถ้าตอบไม่ได้แม้แต่ข้อเดียว ให้หยุดก่อน ตรวจสอบกับผู้ให้บริการผ่านช่องทางทางการ และอย่าติดตั้งไฟล์ที่ส่งมาในแชต ความระมัดระวังเพียงไม่กี่นาทีอาจช่วยป้องกันทั้งข้อมูลส่วนตัวและเงินในบัญชีได้

ComSiam สรุปว่า อย่าติดตั้ง APK จากลิงก์ที่คนอื่นส่งมา อย่าเปิดสิทธิ์ควบคุมเครื่องให้แอปที่ไม่รู้จัก และหากเผลอติดตั้งแล้วให้ติดต่อธนาคารจากอุปกรณ์อื่นโดยเร็ว