รวมรายชื่อแอปรีโมตที่มิจฉาชีพหลอกให้ติดตั้ง

ComSiam รวบรวมชื่อแอปรีโมตที่ควรรู้จักไว้ในบทความนี้ เพราะมิจฉาชีพอาจแอบอ้างเป็นเจ้าหน้าที่ธนาคาร ตำรวจ หรือฝ่ายช่วยเหลือ แล้วหลอกให้ติดตั้งแอปเพื่อ “ตรวจสอบบัญชี” “แจ้งความ” หรือ “รับเงินคืน”

ก่อนดูรายชื่อ มีเรื่องสำคัญที่ต้องเข้าใจก่อน: แอปรีโมตไม่ได้เป็นแอปขโมยเงินโดยตัวมันเอง แอปเหล่านี้มีการใช้งานปกติ แต่จะเสี่ยงเมื่อเราอนุญาตให้คนแปลกหน้าเชื่อมต่อ ดูหน้าจอ หรือควบคุมอุปกรณ์ และทำธุรกรรมธนาคารระหว่างที่เขาเข้าถึงเครื่อง

① แอปรีโมตคืออะไร?

แอปรีโมตเป็นเครื่องมือที่ช่วยให้ผู้ใช้หรือช่างเทคนิคเข้าถึงอุปกรณ์อีกเครื่องจากระยะไกล บางแอปใช้ดูหน้าจอ บางแอปช่วยควบคุมเครื่องหรือส่งไฟล์ได้ ความสามารถและขั้นตอนอนุญาตจะแตกต่างกันตามแอป รุ่นมือถือ และระบบปฏิบัติการ

มิจฉาชีพอาศัยความสามารถเหล่านี้หลอกเหยื่อให้ติดตั้งแอป เปิดหน้าจอแอปธนาคาร หรือให้รหัสสำหรับเชื่อมต่อ หากมีคนที่เราไม่รู้จักเป็นฝ่ายเริ่มติดต่อและขอให้ติดตั้งแอปรีโมต ให้หยุดและตรวจสอบกับหน่วยงานที่ถูกอ้างถึงผ่านช่องทางทางการด้วยตนเอง

② รายชื่อแอปรีโมตที่ควรรู้จัก

หน่วยงานรัฐเคยยกตัวอย่างชื่อโปรแกรมรีโมตไว้ในคำเตือน รายชื่อต่อไปนี้จึงควรใช้เพื่อช่วยสังเกตชื่อแอป ไม่ใช่บัญชีดำของแอปอันตราย

แอปที่มีฟังก์ชันช่วยเหลือหรือเข้าถึงมือถือ

• AnyDesk — รองรับการเชื่อมต่อระยะไกลบนอุปกรณ์ Android และแพลตฟอร์มอื่น การควบคุมบางอย่างขึ้นอยู่กับอุปกรณ์และสิทธิ์ที่อนุญาต
• TeamViewer QuickSupport — ใช้รับความช่วยเหลือทางไกล ผู้ช่วยอาจดูหน้าจอหรือควบคุมอุปกรณ์ได้ตามความสามารถและการอนุญาตของเครื่อง
• AirDroid — มีเครื่องมือจัดการและช่วยเหลืออุปกรณ์จากระยะไกล ฟังก์ชันที่ใช้ได้ขึ้นอยู่กับแอปและการตั้งค่า
• Inkwire — เป็นชื่อแอปที่เคยอยู่ในคำเตือนเรื่องการช่วยเหลือหรือแชร์หน้าจอจากระยะไกล

โปรแกรมรีโมตคอมพิวเตอร์ที่อาจถูกนำชื่อมาอ้าง

• Chrome Remote Desktop
• LogMeIn
• VNC
• Parsec

โปรแกรมกลุ่มหลังมักเกี่ยวข้องกับการเข้าถึงคอมพิวเตอร์หรือการทำงานระยะไกล ไม่ได้หมายความว่าทุกตัวควบคุมโทรศัพท์ได้เหมือนกัน หากมีผู้ส่งชื่อแอปหรือลิงก์มา อย่าติดตั้งตามคำบอกโดยไม่ตรวจสอบจุดประสงค์และอุปกรณ์ปลายทางให้ชัดเจน

รายชื่อและความสามารถของแอปอาจเปลี่ยนไปตามเวลา บางแอปอาจเปลี่ยนชื่อ เปลี่ยนฟังก์ชัน หรือไม่รองรับอุปกรณ์บางรุ่น การเห็นชื่อแอปในมือถือเพียงอย่างเดียวไม่ได้พิสูจน์ว่ามีคนกำลังควบคุมเครื่อง

③ มิจฉาชีพหลอกให้ใช้แอปรีโมตอย่างไร?

เรื่องที่มักถูกนำมาอ้าง ได้แก่

• “บัญชีถูกระงับ ต้องติดตั้งแอปให้เจ้าหน้าที่ตรวจสอบ”
• “ต้องแชร์หน้าจอเพื่อยืนยันตัวตน”
• “ต้องติดตั้งแอปเพื่อแจ้งความหรือรับเงินคืน”
• “ให้ติดตั้งแอปนี้ แล้วบอกรหัสที่ขึ้นบนหน้าจอ”
• “เปิดแอปธนาคารไว้เพื่อทดสอบว่าระบบปลอดภัย”

มิจฉาชีพอาจสร้างความกลัวหรือเร่งให้ทำตาม จนเหยื่อยอมติดตั้งแอปและให้สิทธิ์โดยไม่ทันตรวจสอบ ธนาคารและตำรวจไม่ควรสั่งให้ประชาชนติดตั้งแอปรีโมตและมอบรหัสให้คนแปลกหน้าเพื่อป้องกันเงินในบัญชี

④ วิธีป้องกันก่อนติดตั้งหรือเชื่อมต่อ

1. อย่าติดตั้งตามลิงก์ที่คนแปลกหน้าส่งมา ให้ค้นหาเบอร์หรือช่องทางติดต่อหน่วยงานนั้นเอง
2. อย่าให้รหัสเชื่อมต่อหรือรหัสผ่าน รวมถึงไม่บอก PIN, OTP หรือรหัสเข้าแอปธนาคาร
3. อย่าเปิดแอปธนาคารระหว่างแชร์หน้าจอหรือเชื่อมต่อรีโมต
4. หากต้องรับความช่วยเหลือจริง ให้เป็นฝ่ายติดต่อผู้ให้บริการเอง ตรวจชื่อผู้ช่วยเหลือและยุติการเชื่อมต่อทันทีเมื่อเสร็จ
5. ปฏิเสธสิทธิ์ที่ไม่เข้าใจ เช่น Accessibility, การแสดงทับแอปอื่น หรือการอ่านการแจ้งเตือน หากไม่มีเหตุผลชัดเจน
6. อย่ากดข้ามคำเตือนจากแอปธนาคาร หากแอปแจ้งว่าพบแอปเสี่ยง ให้หยุดใช้งานและติดต่อธนาคารผ่านช่องทางทางการ

ComSiam แนะนำให้ตรวจทั้งชื่อแอปและสิทธิ์ที่แอปได้รับ เพราะชื่อแอปที่คุ้นเคยไม่ได้แปลว่าทุกคำขอเชื่อมต่อปลอดภัย และแอปที่มีประโยชน์ก็อาจถูกมิจฉาชีพนำไปใช้หลอกได้

⑤ วิธีตรวจแอปรีโมตใน Android

ชื่อเมนูอาจต่างกันตามยี่ห้อและเวอร์ชัน Android หากหาไม่เจอ ให้ค้นคำว่า “แอป”, “การช่วยเหลือพิเศษ” หรือ “สิทธิ์พิเศษ” ในหน้าการตั้งค่า

1. ไปที่ การตั้งค่า > แอป > ดูแอปทั้งหมด หรือ การจัดการแอป
2. ตรวจแอปที่ไม่รู้จัก เพิ่งติดตั้ง หรือไม่ได้ตั้งใจดาวน์โหลด
3. ตรวจสิทธิ์ Accessibility, แสดงทับแอปอื่น, อ่านการแจ้งเตือน, ผู้ดูแลอุปกรณ์, VPN และติดตั้งแอปที่ไม่รู้จัก
4. ปิดสิทธิ์ของแอปที่ไม่รู้จักหรือไม่จำเป็น โดยอย่าปิดบริการช่วยเหลือการเข้าถึงที่คุณจำเป็นต้องใช้โดยไม่ตรวจสอบก่อน
5. หากแน่ใจว่าไม่ต้องใช้แอป ให้ถอนการติดตั้งจากหน้าแอป
6. เปิด Google Play Protect ใน Play Store แล้วสแกนแอป

หากปุ่มถอนการติดตั้งกดไม่ได้ อาจต้องตรวจว่ามีการเปิดสิทธิ์ผู้ดูแลอุปกรณ์ไว้หรือไม่ หากเครื่องมีพฤติกรรมผิดปกติหรือควบคุมหน้าจอไม่ได้ ให้ตัดอินเทอร์เน็ตก่อน แล้วขอความช่วยเหลือจากศูนย์บริการของผู้ผลิตหรือช่างที่เชื่อถือได้

⑥ วิธีตรวจบน iPhone

1. ไปที่ การตั้งค่า > ทั่วไป > VPN และการจัดการอุปกรณ์ แล้วตรวจว่ามีโปรไฟล์หรือการจัดการอุปกรณ์ที่ไม่รู้จักหรือไม่
2. ไปที่ การตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย เพื่อตรวจสิทธิ์ของแอป
3. ตรวจแอปที่ไม่รู้จักหรือแอปที่เพิ่งติดตั้ง และลบเฉพาะแอปที่แน่ใจว่าไม่จำเป็น
4. หากเป็นเครื่องของที่ทำงานหรือโรงเรียน ให้ถามผู้ดูแลก่อนลบโปรไฟล์
5. อย่าแชร์หน้าจอหรือทำธุรกรรมตามคำสั่งของคนที่โทรหรือแชตมาเอง

ขั้นตอนและความสามารถของแอปรีโมตบน iPhone แตกต่างจาก Android แต่การหลอกให้เปิดเผยข้อมูลหรือกดยืนยันรายการก็ยังทำให้เสียเงินได้

⑦ ถ้าติดตั้งแอปรีโมตไปแล้ว ให้ทำอย่างไร?

• หากกำลังเชื่อมต่ออยู่ ให้หยุดเซสชันและตัด Wi‑Fi กับข้อมูลมือถือ หรือปิดเครื่องชั่วคราว
• อย่าเปิดแอปธนาคารหรือเปลี่ยนรหัสผ่านบนเครื่องที่สงสัยว่าถูกควบคุม
• ใช้โทรศัพท์อีกเครื่องติดต่อธนาคารผ่านหมายเลขทางการ แจ้งเหตุและถามวิธีระงับ Mobile Banking
• โทร AOC 1441 เพื่อแจ้งเหตุและขอคำแนะนำ
• เก็บชื่อแอป ข้อความ ลิงก์ เบอร์โทร ภาพหน้าจอ และรายการเงินออกไว้เป็นหลักฐาน
• หลังติดต่อธนาคารแล้ว ให้ตรวจสิทธิ์และแอปที่ติดตั้ง หากถอนแอปไม่ได้ ให้ขอความช่วยเหลือจากผู้ผลิตหรือผู้เชี่ยวชาญ

การรีสตาร์ตเครื่องตามปกติไม่ใช่การถอนแอปรีโมต และไม่ได้รับประกันว่าความเสี่ยงหมดไป ส่วนการรีเซ็ตเป็นค่าโรงงานอาจลบข้อมูล จึงควรสำรองข้อมูลและขอคำแนะนำก่อน

⑧ สรุป: อย่ากลัวชื่อแอปอย่างเดียว ให้ระวังคนที่ขอให้เชื่อมต่อ

AnyDesk, TeamViewer QuickSupport, AirDroid และโปรแกรมอื่น ๆ เป็นเครื่องมือที่มีการใช้งานจริง ไม่ได้เป็นแอปดูดเงินโดยอัตโนมัติ จุดเสี่ยงคือการเชื่อมต่อกับคนที่เราไม่รู้จัก การให้รหัสหรือสิทธิ์ควบคุม และการเปิดแอปธนาคารในระหว่างที่มีผู้อื่นเข้าถึงหน้าจอ

หากมีคนสั่งให้ติดตั้งแอปรีโมต ให้หยุดและตรวจสอบกับธนาคารหรือตำรวจผ่านช่องทางที่ค้นหาเอง ComSiam ขอให้ทุกคนไม่บอกรหัส ไม่แชร์หน้าจอ และรีบติดต่อธนาคารทันทีเมื่อพบรายการที่ไม่ได้ทำเอง