สิ่งที่ควรทําในชั่วโมงแรกหลังถูกหลอกทางโทรศัพท์

ถ้าคุณเพิ่งรู้ว่าสายหรือข้อความเป็นการหลอกลวง อย่ารอจนจํารายละเอียดได้ครบทุกอย่างก่อนลงมือ ชั่วโมงแรกมีไว้เพื่อ ตัดการเข้าถึง แจ้งองค์กรที่อาจหยุดธุรกรรมได้ และเก็บหลักฐาน ลําดับสําคัญกว่าคําอธิบายที่สมบูรณ์แบบ หากยังไม่แน่ใจว่าติดต่อมาจริงหรือไม่ ให้ดูวิธีตรวจสอบสายโทรศัพท์หรือข้อความที่ไม่รู้จักอย่างปลอดภัยก่อน

นี่เป็นแนวทางทั่วไป ไม่ได้แทนคําแนะนําจากธนาคาร ผู้ให้บริการโทรศัพท์ หรือหน่วยงานในพื้นที่ ใช้ช่องทางทางการเท่านั้น และอย่าโทรกลับหมายเลขที่ติดต่อคุณมาเพื่อ “แก้ปัญหา”

นาทีที่ 0–10: จบการติดต่อและปกป้องอุปกรณ์

1. วางสายและหยุดตอบ อย่าต่อรอง ข่มขู่ หรือยืนยันว่าคุณมีข้อมูลอะไร
2. หยุดสิ่งที่กําลังเกิดขึ้น หากแชร์หน้าจอหรือติดตั้งซอฟต์แวร์ควบคุมระยะไกล ให้ตัดการเชื่อมต่อและยกเลิกสิทธิ์ อย่าเพิ่งลบหลักฐาน
3. อย่าเปิดลิงก์หรือกรอกรหัสเพิ่ม ปิดหน้าที่น่าสงสัย และอย่ากรอกข้อมูลเพื่อ “ยกเลิก” ธุรกรรม
4. บันทึกภาพหน้าจอ แล้วบล็อกผู้ติดต่อและรายงานข้อความ จากโทรศัพท์หรือแอป

ถ้าผู้หลอกลวงยังเปิดเซสชันในบัญชีอยู่ ให้เปลี่ยนรหัสผ่านจากอุปกรณ์ที่สะอาดหรือแอปทางการก่อน อย่าใช้ลิงก์ที่ได้รับ

นาทีที่ 10–25: หยุดเงินและปกป้องข้อมูลยืนยันตัวตน

ติดต่อธนาคารหรือผู้ให้บริการชําระเงิน

โทรไปยังหมายเลขด้านหลังบัตร เข้าสู่ระบบผ่านแอปทางการ หรือพิมพ์ที่อยู่ขององค์กรเอง อธิบายว่าถูกหลอกและขอให้:

• อายัดบัตรหรือวิธีชําระเงินที่ถูกเปิดเผย
• ตรวจสอบและทําเครื่องหมายธุรกรรมที่เกี่ยวข้อง
• พยายามหยุด ยกเลิก หรือเรียกคืนเงินตามขั้นตอนที่บริการทําได้
• ให้หมายเลขรับเรื่องและบันทึกเวลาที่คุณแจ้ง

ทําเช่นเดียวกันกับแอปชําระเงิน แพลตฟอร์มโอนเงิน บริการส่งเงิน หรือผู้ออกบัตรของขวัญที่คุณใช้ อย่าเพิ่งคิดว่าเงินหายแน่นอนโดยไม่ถาม แต่ละบริการมีเส้นตายและขั้นตอนต่างกัน การติดต่อเร็วช่วยเพิ่มทางเลือก

เปลี่ยนข้อมูลยืนยันตัวตนที่ใช้ซ้ํา

เริ่มจากอีเมลหลักและบัญชีที่ควบคุมการชําระเงิน การกู้รหัสผ่าน หรือการส่งข้อความ ใช้รหัสผ่านใหม่ที่ไม่ซ้ํากัน ออกจากเซสชันที่ไม่รู้จัก และเปิดการยืนยันตัวตนหลายขั้นตอน หากบอกรหัสใช้ครั้งเดียวไป ให้แจ้งธนาคารและบริการที่ได้รับผลกระทบอย่างชัดเจน

นาทีที่ 25–40: ปกป้องเบอร์โทรศัพท์และอุปกรณ์

หากให้ข้อมูลบัญชีโทรศัพท์ ได้รับแจ้งการเปลี่ยน SIM หรือจู่ ๆ ไม่มีสัญญาณ ให้ติดต่อผู้ให้บริการผ่านช่องทางทางการและถามว่ามีการเปลี่ยนแปลงล่าสุดหรือไม่ ขอให้ปกป้องบัญชีและตรวจสอบการโอนสาย การเปลี่ยน SIM หรือการแก้ข้อมูลที่คุณไม่ได้อนุญาต

หากติดตั้งซอฟต์แวร์ตามคําสั่งของผู้หลอกลวง:

1. ถอนการติดตั้งแอปที่รู้จักและยกเลิกสิทธิ์
2. อัปเดตระบบปฏิบัติการและแอป
3. เรียกใช้การสแกนความปลอดภัยที่มีในอุปกรณ์
4. หากสงสัยว่าอุปกรณ์เครื่องแรกยังถูกเจาะ ให้เปลี่ยนรหัสผ่านจากอุปกรณ์อื่น

อย่ารีเซ็ตเครื่องเป็นค่าจากโรงงานก่อนเก็บหลักฐานหรือปรึกษาฝ่ายสนับสนุน หากอาจต้องมีการตรวจสอบ

นาทีที่ 40–55: เก็บหลักฐาน

เก็บสิ่งต่อไปนี้ไว้ในโฟลเดอร์ส่วนตัว:

• ภาพหน้าจอการสนทนา หน้าเว็บ และการแจ้งเตือน
• หมายเลข ชื่อที่อีกฝ่ายใช้ วันและเวลาของการติดต่อแต่ละครั้ง
• ลิงก์และที่อยู่อีเมลที่เห็น โดยไม่เปิดซ้ํา
• ใบเสร็จ จํานวนเงิน บัญชีปลายทาง และเลขอ้างอิงธุรกรรม
• แอปที่ติดตั้ง สิทธิ์ที่อนุญาต และการเปลี่ยนแปลงที่จําได้

เขียนลําดับเหตุการณ์สั้น ๆ ขณะที่ยังจําได้ อย่าเผยแพร่เอกสารส่วนตัว รหัส หรือเลขบัตรทั้งหมดตอนรายงาน หากต้องการดูว่าหมายเลขถูกแจ้งไว้แล้วหรือไม่ ให้ค้นหาในไดเรกทอรีของ NoCall และส่งรายงานโดยไม่ใส่ข้อมูลส่วนตัว

นาทีที่ 55–60: เริ่มแจ้งเหตุและติดตามผล

แจ้งการหลอกลวงตามขั้นตอนทางการของตํารวจ หน่วยงานอาชญากรรมไซเบอร์ หรือหน่วยงานคุ้มครองผู้บริโภคในประเทศของคุณ ถามธนาคารและผู้ให้บริการชําระเงินว่าต้องใช้เอกสารใด และต้องส่งรายงานหรือคําร้องเมื่อใด

ตั้งการเตือนให้ตรวจธุรกรรม อีเมล บัญชีกู้คืน และการแจ้งเตือนในอีกหลายวันข้างหน้า ผู้หลอกลวงอาจกลับมาอ้างว่าเป็นธนาคาร ฝ่ายสนับสนุน หรือบริษัทกู้เงินคืน ใครก็ตามที่สัญญาว่าจะได้เงินคืนไม่จําเป็นต้องได้ค่าธรรมเนียมด่วน รหัสผ่าน หรือรหัสเพิ่มจากคุณ

สิ่งที่ไม่ควรทําหลังจากนั้น

• อย่าจ่ายเงินก้อนที่สองเพื่อ “ปล่อย” หรือ “กู้คืน” เงินก้อนแรก
• อย่าลบการสนทนา อีเมล หรือใบเสร็จก่อนบันทึกไว้
• อย่าเผยแพร่ข้อมูลส่วนตัวของคนที่คุณคิดว่าเป็นผู้รับผิดชอบ
• อย่าใช้หมายเลขหรือลิงก์ที่ผู้โทรให้มาเพื่อติดต่อธนาคาร
• อย่าโทษตัวเองหรือปิดบังเหตุการณ์ การแจ้งเร็วช่วยจํากัดความเสียหาย

หากไม่ได้โอนเงิน แต่ให้ข้อมูลไป

ความเสี่ยงไม่ได้หายไปเพียงเพราะยังไม่มีรายการเรียกเก็บ เปลี่ยนรหัสผ่านที่เปิดเผย เปิดการยืนยันตัวตนหลายขั้นตอน แจ้งองค์กรที่เกี่ยวข้อง และตรวจสอบบัญชีที่เชื่อมโยง หากให้เอกสารยืนยันตัวตนไป ให้ถามหน่วยงานทางการด้านการยืนยันตัวตนหรือคุ้มครองผู้บริโภคในประเทศของคุณว่ามีมาตรการป้องกันใดบ้าง

สรุป

ในชั่วโมงแรก ให้จบการติดต่อ ปกป้องอุปกรณ์ แจ้งธนาคารหรือผู้ให้บริการชําระเงินผ่านช่องทางทางการ เปลี่ยนข้อมูลยืนยันตัวตน ปกป้องเบอร์โทรศัพท์ เก็บหลักฐาน และรายงานเหตุ การได้เงินคืนไม่รับประกัน แต่การลงมือเร็วช่วยป้องกันการเข้าถึงเพิ่มเติมและสร้างบันทึกที่เป็นประโยชน์ให้ทุกองค์กรที่ต้องช่วยเหลือ