หลอกขอ OTP ผ่านมือถือ ทำไมให้รหัสครั้งเดียวก็เสี่ยงเสียเงิน

OTP คือรหัสใช้ครั้งเดียวที่ช่วยยืนยันตัวตนหรือยืนยันธุรกรรม เช่น การเข้าสู่ระบบหรือการทำรายการทางการเงิน หากมีคนหลอกให้บอกรหัส อาจนำรหัสไปยืนยันรายการที่คุณไม่ได้เป็นผู้เริ่มเองได้

ComSiam ขอเตือนว่าอย่าอ่านหรือส่ง OTP ให้ใครทางโทรศัพท์ แชต หรือวิดีโอคอล แม้อีกฝ่ายจะอ้างว่าเป็นธนาคาร ตำรวจ หรือคนรู้จักก็ตาม

① มิจฉาชีพหลอกขอ OTP อย่างไร?

กลโกงมักเริ่มจากการสร้างเรื่องให้เหยื่อตกใจหรือรีบตัดสินใจ เช่น แจ้งว่าบัญชีมีปัญหา มีเงินคืน หรือมีคนพยายามเข้าระบบ จากนั้นอาจให้ทำสิ่งเหล่านี้:

• อ่านรหัส OTP ที่ได้รับทาง SMS ให้ปลายสายฟัง
• กรอกรหัสลงในเว็บไซต์ปลอมที่ส่งลิงก์มาให้
• ส่งภาพหน้าจอข้อความ OTP หรือแจ้งเตือนธนาคาร
• ติดตั้งแอปหรือแชร์หน้าจอ โดยอ้างว่าต้องใช้ยืนยันตัวตน
• บอกให้กดอนุมัติรายการ ทั้งที่ชื่อผู้รับหรือยอดเงินไม่ตรง

ธนาคารแห่งประเทศไทยเตือนว่ามิจฉาชีพอาจหลอกให้กรอก OTP บนเว็บไซต์ปลอม แล้วนำข้อมูลไปทำธุรกรรมจากบัญชีของเหยื่อ

② ทำไม OTP เพียงรหัสเดียวจึงสำคัญ?

OTP อาจเป็นขั้นตอนสุดท้ายที่ใช้ยืนยันการเข้าสู่ระบบหรือธุรกรรม เมื่อผู้ใช้ส่งรหัสให้คนอื่นหรือกรอกในเว็บปลอม เท่ากับเปิดโอกาสให้คนร้ายผ่านขั้นตอนยืนยันนั้นได้ ขึ้นอยู่กับบริการและรายการที่กำลังทำ

ให้ดูข้อความ OTP ทุกครั้ง โดยเฉพาะรายละเอียดว่ารหัสใช้ทำอะไร จำนวนเงินเท่าไร หรือส่งให้ใคร หากข้อความระบุรายการที่คุณไม่ได้ทำ อย่าให้รหัสและอย่ากดอนุมัติ

ธนาคารแห่งประเทศไทยจัด OTP เป็นข้อมูลสำคัญที่ไม่ควรบอกหรือกรอกตามคำขอที่ไม่น่าเชื่อถือ เพราะอาจถูกนำไปใช้ทำธุรกรรมแทนเจ้าของบัญชี

③ ใครขอ OTP ให้หยุดก่อน

อย่าให้ OTP แก่ผู้ที่:

• โทรมาอ้างเป็นเจ้าหน้าที่ธนาคาร ตำรวจ หรือหน่วยงานรัฐ
• บอกว่าต้องใช้รหัสเพื่อยกเลิกหรือป้องกันธุรกรรม
• ขอรหัสเพื่อรับเงินคืน เงินช่วยเหลือ หรือเงินกู้
• ให้กรอก OTP ในลิงก์ที่ส่งมาทาง SMS หรือแชต
• ขอให้ติดตั้งแอปหรือแชร์หน้าจอระหว่างยืนยันตัวตน

หากมีคนบอกให้รีบบอกรหัส ให้ตัดสายและติดต่อธนาคารผ่านหมายเลขทางการที่ค้นหาเอง อย่าโทรกลับเบอร์ที่ผู้โทรให้มา

④ ได้รับ OTP ทั้งที่ไม่ได้ทำรายการ ต้องทำอย่างไร?

1. อย่าบอกรหัสและอย่ากรอกลงที่ใด ไม่ต้องตอบกลับข้อความ
2. ตรวจข้อความให้ครบ หากระบุชื่อบริการหรือรายการที่ไม่รู้จัก ให้เก็บภาพหน้าจอไว้
3. เปิดแอปธนาคารด้วยตนเอง ตรวจสอบรายการและการแจ้งเตือน โดยไม่ใช้ลิงก์จากข้อความ
4. ติดต่อธนาคารผ่านช่องทางทางการ หากมีความพยายามเข้าสู่ระบบหรือทำธุรกรรมที่ไม่รู้จัก
5. เปลี่ยนรหัสผ่านจากอุปกรณ์ที่ปลอดภัย หากสงสัยว่ากรอกข้อมูลไว้ในเว็บไซต์ปลอม
6. ตรวจแอปและสิทธิ์พิเศษในมือถือ หากเคยติดตั้งแอปจากลิงก์หรือให้แชร์หน้าจอ

⑤ ถ้าเผลอบอกรหัสหรือกรอก OTP ไปแล้ว

• โทรหาธนาคารทันทีจากหมายเลขทางการ แจ้งว่าอาจมีผู้อื่นใช้ OTP
• ขอให้ธนาคารตรวจสอบและระงับรายการหรือช่องทางที่มีความเสี่ยง
• อย่าทำธุรกรรมผ่านมือถือที่สงสัยว่าถูกควบคุม ให้ใช้เครื่องอื่นติดต่อธนาคาร
• หากมีเงินถูกโอนออก ให้แจ้งธนาคารและโทร AOC 1441 โดยเร็ว
• เก็บข้อความ OTP เบอร์โทร ลิงก์ แชต และหลักฐานธุรกรรมไว้

อย่าจ่ายเงินให้ผู้ที่อ้างว่าช่วยยกเลิกรายการหรือเอาเงินคืนได้ โดยขอ OTP หรือค่าดำเนินการก่อน

เช็กลิสต์ก่อนใช้รหัส OTP

• คุณเป็นคนเริ่มทำรายการนี้เองหรือไม่?
• ข้อความระบุยอดเงินและผู้รับตรงกับที่ตั้งใจหรือไม่?
• มีใครกำลังขอให้คุณอ่านข้อความหรือส่งภาพรหัสอยู่หรือไม่?

ถ้าไม่ได้เริ่มรายการเอง หรือข้อมูลในข้อความไม่ตรง ให้หยุด อย่าใช้รหัส และติดต่อผู้ให้บริการผ่านช่องทางทางการ

ComSiam สรุปว่า OTP มีไว้ให้เจ้าของบัญชียืนยันรายการที่ตนเองเริ่มทำเท่านั้น อย่าบอก อย่าส่งภาพ และอย่ากรอกรหัสตามคำสั่งของคนอื่น