ซิมซ้ํา: มือถือสัญญาณหายกะทันหัน ควรทําอย่างไร?

คุณอยู่ที่บ้าน ที่ทํางาน หรือบนถนน ในที่ที่มีสัญญาณเสมอ แล้วจู่ ๆ มือถือก็ขึ้นว่า "ไม่มีบริการ" หรือ "โทรฉุกเฉินเท่านั้น" คุณรีสตาร์ทเครื่องแต่ก็ไม่มีอะไรเปลี่ยน คนข้าง ๆ ยังมีสัญญาณปกติ อาจเป็นเพราะเครือข่ายขัดข้อง แต่ก็อาจเป็นสิ่งที่เรียกว่า SIM swapping หรือการออกซิมซ้ําโดยการฉ้อโกง: มีคนทําให้ผู้ให้บริการมือถือของคุณเปิดใช้เบอร์ของคุณบนซิมใบอื่น (หรือบน eSIM) และตั้งแต่วินาทีนั้น เขาจะได้รับสายของคุณ และที่สําคัญที่สุดคือ SMS ที่มีรหัสจากธนาคาร ในสถานการณ์นี้ ทุกนาทีมีค่า และมีลําดับขั้นตอนที่ชัดเจนในการรับมือ

การหลอกลวงด้วยซิมซ้ําทํางานอย่างไร?

การหลอกลวงนี้แทบไม่เคยเริ่มในวันที่สัญญาณหาย โดยทั่วไปมีสามขั้นตอน:

1. เก็บข้อมูลของคุณ ผ่าน SMS หรืออีเมลปลอมที่อ้างว่ามาจากธนาคาร สายโทรศัพท์ที่แอบอ้างเป็นฝ่ายสนับสนุนทางเทคนิค หรือข้อมูลที่รั่วไหลจากเหตุการณ์ก่อนหน้า พวกเขาได้ชื่อ เลขบัตรประชาชน เบอร์โทรศัพท์ และบ่อยครั้งรวมถึงข้อมูลเข้าสู่ระบบธนาคารออนไลน์ของคุณ
2. แอบอ้างเป็นคุณกับผู้ให้บริการ ด้วยข้อมูลเหล่านั้น บางครั้งใช้เอกสารปลอม พวกเขาขอซิมใหม่หรือขอเปิดใช้ eSIM โดยอ้างว่ามือถือหายหรือถูกขโมย ทั้งที่ร้าน ทางโทรศัพท์ หรือผ่านบัญชีลูกค้าออนไลน์
3. ใช้เบอร์ของคุณเข้าบัญชีต่าง ๆ เมื่อซิมใหม่เปิดใช้งาน ซิมของคุณจะหยุดทํางานทันที ตอนนี้รหัสยืนยันทาง SMS จะไปถึงพวกเขา และพวกเขาสามารถอนุมัติการโอนเงิน เพิ่มบัตรเข้ากระเป๋าเงินบนมือถือ เปลี่ยนรหัสผ่านอีเมล หรือยึด WhatsApp ของคุณ

นี่คือเหตุผลที่พวกเขามักลงมือนอกเวลาทําการหรือในวันหยุดสุดสัปดาห์ เพราะคาดว่าคุณจะใช้เวลาหลายชั่วโมงกว่าจะรู้ตัว

สัญญาณเตือนมีอะไรบ้าง?

• สัญญาณหายกะทันหัน ในที่ที่มีสัญญาณเสมอ และรีสตาร์ทแล้วก็ไม่ดีขึ้น
• ก่อนหน้านั้นไม่นาน คุณได้รับ SMS หรืออีเมลจากผู้ให้บริการ เกี่ยวกับการเปลี่ยนซิม การเปิดใช้ eSIM หรือการแก้ไขข้อมูลที่คุณไม่ได้ร้องขอ
• มี การแจ้งเตือนจากธนาคารหรืออีเมล เรื่องการเข้าสู่ระบบใหม่ การเปลี่ยนรหัสผ่าน หรืออุปกรณ์ใหม่
• WhatsApp ออกจากระบบเอง พร้อมข้อความว่าเบอร์ของคุณถูกลงทะเบียนในมือถือเครื่องอื่น
• ไม่กี่วันก่อน คุณได้รับ SMS หรือสาย "จากธนาคาร" ที่ขอข้อมูลหรือรหัส และคุณให้ไป

สัญญาณเพียงอย่างเดียวไม่ได้พิสูจน์อะไร สัญญาณหายบวกกับการแจ้งเตือนใด ๆ เรื่องการเปลี่ยนแปลงในบัญชีของคุณ ถือเป็นเหตุผลเพียงพอที่จะลงมือทันที

ตอนนี้ต้องทําอะไร?

ทําตามลําดับนี้ คุณต้องใช้มือถือเครื่องอื่น (ของคนในครอบครัว เพื่อนร่วมงาน หรือโทรศัพท์บ้าน) หรืออินเทอร์เน็ตผ่าน Wi-Fi

1. โทรหาผู้ให้บริการจากมือถือเครื่องอื่น ใช้เบอร์ศูนย์บริการลูกค้าอย่างเป็นทางการจากเว็บไซต์หรือใบแจ้งค่าบริการ ห้ามใช้เบอร์ที่ส่งมาทาง SMS เด็ดขาด ถามว่ามีการออกซิมใหม่หรือ eSIM สําหรับเบอร์ของคุณหรือไม่ ถ้ามี ให้ขอ ระงับซิมนั้นทันที และบันทึกไว้ว่าคําขอนั้นเป็นการฉ้อโกง
2. โทรหาธนาคารที่เบอร์อย่างเป็นทางการ เบอร์ที่อยู่ด้านหลังบัตรหรือบนเว็บไซต์ธนาคาร อธิบายว่าคุณสงสัยว่าถูกทําซิมซ้ํา และขอให้ ระงับธนาคารออนไลน์ บัตร และการโอนเงิน จนกว่าเรื่องจะชัดเจน ถ้ามีบัญชีหลายธนาคาร ให้โทรหาทุกแห่ง
3. กู้อีเมลของคุณกลับมา จากคอมพิวเตอร์หรือแท็บเล็ตที่ต่อ Wi-Fi ให้เปลี่ยนรหัสผ่านอีเมลหลัก เพราะมันคือกุญแจในการรีเซ็ตบัญชีอื่นทั้งหมด ออกจากระบบทุกเซสชัน และตรวจสอบว่าไม่มีการตั้งส่งต่ออีเมลอัตโนมัติหรือเบอร์กู้คืนใหม่
4. ตรวจสอบรายการเดินบัญชี เข้าธนาคารออนไลน์ (ถ้ายังเข้าได้) หรือขอให้ธนาคารแจ้งรายการล่าสุด บัตรเสมือนใหม่ และอุปกรณ์ที่ได้รับอนุญาต จับภาพหน้าจอทุกอย่างที่คุณไม่รู้จัก
5. เตือนผู้ติดต่อของคุณ ถ้า WhatsApp ของคุณถูกยึด พวกเขาอาจแอบอ้างเป็นคุณเพื่อขอเงินจากครอบครัว แค่ส่งข้อความจากบัญชีอื่นหรือโทรบอกก็พอ: "เบอร์ฉันถูกขโมย ถ้ามีข้อความขอเงิน นั่นไม่ใช่ฉัน"
6. เก็บหลักฐาน จดเวลาที่สัญญาณหาย จับภาพหน้าจอ SMS และอีเมลแจ้งเตือน และจดชื่อเจ้าหน้าที่ที่คุณคุยด้วยทั้งที่ผู้ให้บริการและธนาคาร

อย่ารอ "ดูว่าสัญญาณจะกลับมาไหม" ทุกนาทีที่มิจฉาชีพควบคุมเบอร์ของคุณ คือทุกนาทีที่เขารับรหัสยืนยันได้

ถ้าเงินถูกขโมยไปแล้วล่ะ?

ไม่ใช่ความผิดของคุณ: การหลอกลวงนี้อาศัยช่องโหว่ในการยืนยันตัวตนที่อยู่นอกเหนือการควบคุมของคุณ

1. แจ้งธนาคารเป็นลายลักษณ์อักษร ให้บันทึกรายการเหล่านั้นว่าไม่ได้รับอนุญาต และขอคืนเงิน คุณมีสิทธิ์โต้แย้งรายการที่ไม่ได้อนุมัติ และยิ่งแจ้งเร็วยิ่งดี
2. แจ้งความ ในสเปน แจ้งที่ Policía Nacional (091) หรือ Guardia Civil (062) ส่วนประเทศอื่น แจ้งตํารวจในประเทศของคุณ (ในไทย แจ้งได้ที่สายด่วน 1441 ของศูนย์ปฏิบัติการแก้ไขปัญหาอาชญากรรมออนไลน์ (AOC) หรือสถานีตํารวจ) นําหลักฐานทั้งหมดไปด้วย: เวลาที่สัญญาณหาย การแจ้งเตือนที่ได้รับ รายการเดินบัญชี และคํายืนยันจากผู้ให้บริการว่ามีการออกซิมใหม่ ธนาคารและผู้ให้บริการจะขอสําเนาบันทึกแจ้งความ
3. ร้องเรียนผู้ให้บริการ ที่ออกซิมโดยไม่ยืนยันตัวตนของคุณ ขอข้อมูลเป็นลายลักษณ์อักษรว่าคําขอเกิดขึ้นเมื่อไร ที่ไหน และอย่างไร
4. ถ้าต้องการคําแนะนํา: ในสเปน โทร 017 ของ INCIBE ซึ่งเป็นสายด่วนความปลอดภัยไซเบอร์ที่ฟรีและเป็นความลับ และดูคู่มือกู้คืนบัญชีบนเว็บไซต์ OSI (สํานักงานความปลอดภัยของผู้ใช้อินเทอร์เน็ตของสเปน) ส่วนประเทศอื่น ติดต่อหน่วยงานความปลอดภัยไซเบอร์แห่งชาติ

หากรู้สึกว่าตกอยู่ในอันตรายหรือมีคนข่มขู่ ให้โทร 112 (หรือเบอร์ฉุกเฉินในพื้นที่)

รายละเอียดเรื่องการขอเงินคืน อ่านได้ที่ วิธีขอเงินคืนหลังถูกหลอกทางโทรศัพท์

จะป้องกันไม่ให้เกิดซ้ําได้อย่างไร?

• อย่าใช้ SMS เป็นปัจจัยยืนยันตัวตนที่สอง หากมีทางเลือกอื่น แอปยืนยันตัวตนหรือกุญแจความปลอดภัยไม่ขึ้นกับซิมของคุณ
• ตั้ง PIN ให้ซิม และถามผู้ให้บริการว่าสามารถเพิ่มรหัสผ่านหรือการยืนยันเพิ่มเติมสําหรับการเปลี่ยนแปลงเบอร์ของคุณได้หรือไม่
• อย่าให้ข้อมูลส่วนตัวหรือรหัสใด ๆ ทางโทรศัพท์หรือ SMS แม้จะดูเหมือนมาจากธนาคาร ธนาคารจะไม่ขอรหัสหรือรหัสผ่านจากคุณเด็ดขาด หากสงสัย อ่าน วิธีตรวจสอบว่าสายหรือ SMS จากธนาคารเป็นของจริงหรือไม่
• เปิดการแจ้งเตือน จากธนาคารและอีเมล เพื่อรู้ทันทีเมื่อมีการเปลี่ยนแปลงใด ๆ
• แอปอย่าง NoCall ช่วยให้คุณสังเกตเห็น SMS และสายหลอกลวงที่มักเป็นจุดเริ่มต้นของการโจมตีแบบนี้ ก่อนที่คุณจะให้ข้อมูลออกไป

คําถามที่พบบ่อย

อาจเป็นแค่เครือข่ายขัดข้องได้ไหม? ได้ เครือข่ายขัดข้องเกิดขึ้นได้ แต่ถ้าคุณอยู่ในที่ที่ปกติมีสัญญาณ คนอื่นที่ใช้ผู้ให้บริการเดียวกันยังมีสัญญาณ และคุณยังได้รับการแจ้งเตือนเรื่องการเปลี่ยนแปลงในบัญชี ให้ถือว่าเป็นการฉ้อโกงไว้ก่อนจนกว่าผู้ให้บริการจะยืนยันเป็นอย่างอื่น โทรเช็กใช้เวลาแค่ห้านาที

ฉันจะได้เบอร์คืนไหม? ได้ ผู้ให้บริการสามารถยกเลิกซิมที่ถูกฉ้อโกงและออกซิมใหม่ให้คุณหลังยืนยันตัวตน เบอร์นั้นยังเป็นของคุณ

ฉันใช้ eSIM จะโดนแบบนี้ได้ไหม? ได้ การฉ้อโกงอาจทําโดยการเปิดใช้ eSIM บนอุปกรณ์อื่น สัญญาณเตือนและขั้นตอนเหมือนกัน

แล้ว WhatsApp ล่ะ? เมื่อได้เบอร์คืนแล้ว ให้ลงทะเบียน WhatsApp ใหม่ด้วยเบอร์ของคุณ รหัสยืนยันจะมาถึงคุณ และมิจฉาชีพจะเข้าถึงไม่ได้อีก จากนั้นเปิดการยืนยันแบบสองขั้นตอนด้วย PIN

สรุป

ถ้าสัญญาณหายกะทันหันโดยไม่มีคําอธิบาย ให้ทําเหมือนว่าถูกทําซิมซ้ํา: โทรหาผู้ให้บริการและธนาคารจากมือถือเครื่องอื่น กู้อีเมลกลับมา เตือนผู้ติดต่อ เก็บหลักฐาน และแจ้งความ หากเบอร์ที่เคยติดต่อมาขอข้อมูลของคุณดูน่าสงสัย ให้รายงานใน ไดเรกทอรีเบอร์สแปมของ NoCall เพราะสําหรับคนถัดไป เบอร์นั้นอาจเป็นจุดเริ่มต้นของการหลอกลวงนี้