SMS พัสดุปลอมจากไปรษณีย์และขนส่ง แกะกลลวกและจุดสังเกต

ยุคที่ทุกคนสั่งของออนไลน์บ่อย ทำให้ SMS จากบริการขนส่งไม่ใช่เรื่องแปลก มิจฉาชีพจึงใช้จุดนี้เป็นประตูเข้า ข้อความที่อ้างว่าเป็นไปรษณีย์ไทยหรือบริษัทขนส่งชื่อดัง บอกว่าพัสดุติดที่สาขา ติดธุรกรรม หรือต้องชำระค่าบริการเพิ่ม พร้อมลิงก์ให้กดเข้าไปเลย บทความนี้แกะกลลวกประเภทนี้ว่าทำงานอย่างไร และวิธีตรวจสอบที่ปลอดภัยจริง

กลไกของ SMS พัสดุปลอม

ข้อความหลอกประเภทนี้อาศัยจุดอ่อนสองข้อของผู้รับ

• เราสั่งของบ่อยจนจำไม่ได้ว่าเป็นของร้านไหน ยิ่งคนที่สั่งบ่อย ยิ่งมีโอกาสเชื่อว่าพัสดุนี้เป็นของตน
• เรามองว่าข้อความจากบริการทางการต้องจริง โดยเฉพาะถ้าเขียนชื่อแบรนด์ถูกต้องและใช้โทนภาษาแบบทางการ

ขั้นตอนของกลลวกมักเป็นลำดับเดิม ๆ

1. ส่ง SMS แจ้งว่าพัสดุถึงแล้วแต่ไม่สามารถส่งได้เพราะที่อยู่ไม่ชัด หรือต้องชำระค่าบริการเพิ่มเล็กน้อย
2. แนบลิงก์ให้กดเพื่อยืนยันที่อยู่ ชำระเงิน หรือติดตามพัสดุ
3. ลิงก์พาไปหน้าเว็บที่ทำตัวเหมือนเว็บทางการของบริการ ให้กรอกชื่อ ที่อยู่ เลขบัตร และที่สำคัญคือข้อมูลบัตรเครดิตหรือบัญชีธนาคาร
4. ขั้นสุดท้ายขอ OTP โดยอ้างว่าเป็นรหัสยืนยันการชำระเงิน ซึ่งจบด้วยการโอนเงินออกจากบัญชีคุณทันที

จุดสังเกตที่เจาะบอกตัวจริง

ถึงแม้ข้อความจะดูเป็นทางการ แต่มีจุดที่เปิดเผยความจริงเสมอ

• ลิงก์ใน SMS ไม่เคยเป็นทางการ ถึงจะขึ้นต้นด้วยชื่อบริการ โดเมนจริงมักเป็นสตริงยาวที่มีคำแปลกอย่าง "fee" "pay" "delivery" ร่วมกับโดเมนที่ไม่ใช่ของบริการนั้น อย่ากดลิงก์ใน SMS เรื่องพัสดุโดยเด็ดขาด
• การขอเงินทาง SMS ไม่มีทางเป็นไปได้ ค่าบริการที่เกิดขึ้นจริงจะเก็บที่จุดรับพัสดุหรือในระบบออเดอร์ของร้านที่คุณสั่ง ไม่ใช่ผ่านลิงก์ในข้อความ
• ข้อความที่ไม่ระบุหมายเลขพัสดุที่ตรงกัน ข้อความจริงมักระบุเลขใบนำส่งที่คุณตรวจสอบได้ในระบบติดตามพัสดุของบริการนั้น ไม่ใช่เลขที่แปลก ๆ หรือไม่ระบุเลย
• ความเร่งรีบ วาจาแบบ "พัสดุจะถูกส่งกลับภายในวันนี้" คือเครื่องมือกดให้คุณกดก่อนคิด

วิธีตรวจสอบที่ปลอดภัยที่แท้

หลักการเดียวที่ทำให้กลนี้ไม่มีผลคือ อย่าติดตามผ่านลิงก์ในข้อความ แต่ติดตามด้วยตัวเอง

• เปิดแอปหรือเว็บทางการของบริการขนส่งที่คุณใช้ เช่น ไปรษณีย์ไทย Kerry Flash J&T หรือบริษัทอื่น แล้วค้นหาหมายเลขใบนำส่งที่คุณได้จากการสั่งซื้อ ไม่ใช่จาก SMS ที่เข้ามา
• ถ้าไม่มีหมายเลขใบนำส่งตรงกัน ก็แปลว่าข้อความนั้นไม่มีอะไรเกี่ยวกับพัสดุจริง
• ตรวจสอบประกาศเตือนภัยของหน่วยงานทางการ เช่น ไปรษณีย์ไทยและสำนักงาน ก.พ. ที่เผยแพร่รูปแบบ SMS หลอกที่กำลังแพร่หลายอยู่

หน้าเว็บปลอมมักทำให้ดูเหมือนของจริงเกือบสมบูรณ์ แต่จุดเปราะบางที่สุดคือที่อยู่ของเว็บเอง ตรวจดูว่าชื่อโดเมนตรงกับของบริการจริงหรือไม่ อย่าเชื่อดีไซน์ อย่าเชื่อโลโก้ เชื่อชื่อโดเมนเท่านั้น

ถ้ากรอกข้อมูลไปแล้ว ทำอย่างไรต่อ

ยังมีขั้นตอนช่วยเหลือได้ถ้าทำทันที

• โทรไปธนาคารทันที ขอระงับบัญชีหรือบัตรที่กรอกไป การปิดก่อนถึงมีโอกาสรอดจากการโอนเงิน
• ตรวจรายการธุรกรรมและแจ้งเหตุฉ้อโกงให้ธนาคารทราบ เพื่อขอความช่วยเหลือในการตรวจสอบ
• แจ้งความที่ตำรวจ 191 หรือผ่านช่องทางแจ้งความออนไลน์ พร้อมภาพหน้าจอข้อความและเว็บปลอมเป็นหลักฐาน
• รายงานหมายเลขที่ส่งข้อความให้ชุมชนรู้จัก ผ่านแอปอย่าง NoCall ที่ให้ผู้ใช้ติดป้ายและรายงาน SMS หลอก เพื่อเตือนคนอื่นก่อนข้อความนั้นจะถึงมือพวกเขา

สรุป

SMS พัสดุปลอมทำงานได้เพราะเราสั่งของออนไลน์บ่อยจนไม่สงสัย วิธีป้องกันที่ได้ผลจริงคือการยึดกฎเดียวที่ไม่มีข้อยกเว้น อย่ากดลิงก์จาก SMS เรื่องพัสดุ ไม่ว่าจะดูจริงแค่ไหน แล้วตรวจสอบพัสดุผ่านแอปหรือเว็บทางการที่คุณเข้าเอง และใช้แอประบุหมายเลขหรือฟีเจอร์บล็อก SMS ขยะเป็นชั้นกรองแรก เพราะเมื่อข้อความปลอมไม่ถึงมือคุณ โอกาสที่คุณจะหลงกลก็หายไปในทันที