"มีการสั่งซื้อที่คุณไม่รู้จักบน Amazon": สายโทรหรือ SMS ปลอมที่หลอกให้ "ยกเลิก"

"เราโทรจากฝ่ายความปลอดภัยของ Amazon เราพบการสั่งซื้อ iPhone มูลค่า 1,149 ยูโรในบัญชีของคุณ หากคุณไม่ได้เป็นผู้สั่งซื้อ กรุณากด 1" บางครั้งเป็นเสียงอัดไว้ บางครั้งเป็นคนที่พูดตามบทซึ่งซ้อมมาอย่างดี และบางครั้งเป็น SMS ที่มีลิงก์ให้ "ยกเลิกคําสั่งซื้อ" ชื่อที่ใช้อาจเป็น Amazon, PayPal, AliExpress, ห้างสรรพสินค้าใหญ่ หรือร้านค้าที่มีชื่อเสียงร้านใดก็ได้ สิ่งที่ไม่เคยเปลี่ยนคือเป้าหมาย นั่นคือให้คุณที่กําลังรีบหยุดการตัดเงินซึ่งไม่มีอยู่จริง ยอมให้ข้อมูลบัตร รหัสจากธนาคาร หรือสิทธิ์ควบคุมโทรศัพท์หรือคอมพิวเตอร์ของคุณ

การหลอกลวงนี้ทํางานอย่างไร?

บทพูดจะซ้ําเดิมโดยเปลี่ยนแปลงเพียงเล็กน้อย:

1. เหยื่อล่อ สายอัตโนมัติ SMS หรือข้อความ WhatsApp แจ้งเตือนคําสั่งซื้อราคาแพงที่คุณไม่รู้จัก เช่น โทรศัพท์ แล็ปท็อป เครื่องเล่นเกม หรือบัตรของขวัญ ยอดเงินถูกตั้งให้สูงโดยเจตนาเพื่อให้คุณตกใจ
2. การโอนสายไปยัง "เจ้าหน้าที่" หากคุณกดปุ่ม โทรกลับ หรือแตะลิงก์ จะมีคนรับสายและแนะนําตัวว่าเป็นฝ่ายความปลอดภัยหรือฝ่ายบริการลูกค้า เขามักรู้ชื่อของคุณ และบางครั้งรู้ที่อยู่ด้วย เพราะข้อมูลเหล่านี้หลุดออกมาจากการรั่วไหลของข้อมูลในอดีต
3. "การยกเลิก" เพื่อ "ยกเลิกการซื้อ" หรือ "คืนเงินให้คุณ" พวกเขาจะขอสิ่งใดสิ่งหนึ่งต่อไปนี้:
   • ข้อมูลบัตรทั้งหมด "เพื่อยืนยันว่าคุณเป็นเจ้าของบัตร"
   • รหัสที่เพิ่งได้รับทาง SMS ซึ่งที่จริงแล้วเป็นการอนุมัติการชําระเงินหรือการเปลี่ยนแปลงในอินเทอร์เน็ตแบงกิ้งของคุณ
   • ให้ติดตั้งแอป "ช่วยเหลือ" หรือ "ควบคุมระยะไกล" (AnyDesk, TeamViewer, QuickSupport หรือแอปคล้ายกัน) เพื่อให้ "ช่างเทคนิคแก้ไขให้"
   • ให้เข้าสู่ระบบอินเทอร์เน็ตแบงกิ้ง "ขณะที่พวกเขาดูอยู่" เพื่อ "ดําเนินการคืนเงิน"
4. การโจมตี ด้วยบัตรของคุณ พวกเขาซื้อของ ด้วยรหัส พวกเขาอนุมัติการชําระเงินหรือเพิ่มบัตรของคุณเข้าไปในโทรศัพท์ของพวกเขา และด้วยการควบคุมระยะไกล พวกเขาเห็นหน้าจอ อ่าน SMS และโอนเงินของคุณออกไป ขณะที่คุณคิดว่าพวกเขากําลังช่วยอยู่

ยังมีรูปแบบที่แยบยลเป็นพิเศษ คือ "คืนเงินเกิน" ปลอม ผ่านการควบคุมระยะไกล มิจฉาชีพจะดัดแปลงสิ่งที่คุณเห็นบนหน้าจอให้ดูเหมือนว่าคุณได้รับเงินคืน 1,000 ยูโรแทนที่จะเป็น 100 ยูโร แล้วทําทีร้อนรนขอให้คุณ "โอนส่วนต่างคืน" ด้วยการโอนเงินหรือบัตรของขวัญ ไม่เคยมีการคืนเงินใดๆ เกิดขึ้นเลย เงินที่คุณส่งไปคือเงินของคุณเอง

สัญญาณอันตรายมีอะไรบ้าง?

• แจ้งเรื่องการสั่งซื้อที่คุณมองไม่เห็น ในแอปทางการของร้านค้า หากคําสั่งซื้อไม่ปรากฏใน "คําสั่งซื้อของฉัน" ก็แปลว่าไม่มีอยู่จริง
• เร่งให้คุณรีบ: "การสั่งซื้อจะดําเนินการภายใน 30 นาที" "ถ้าวางสาย เราจะหยุดไม่ได้"
• ขอให้ติดตั้งแอป เพื่อยกเลิกคําสั่งซื้อ ไม่มีร้านค้าใดต้องควบคุมอุปกรณ์ของคุณเพื่อยกเลิกการซื้อ
• ขอรหัสที่ส่งมาทาง SMS รหัสเหล่านั้นคือลายเซ็นของคุณ ใครที่ขอรหัสทางโทรศัพท์ก็ต้องการนําไปใช้
• ขอให้คุณจ่ายเงินเพื่อจะได้รับเงิน: บัตรของขวัญ การโอนเงิน หรือ "คืนส่วนต่าง"
• ลิงก์ใน SMS ไม่ได้พาไปยังเว็บไซต์ทางการ แต่ไปยังที่อยู่ที่หน้าตาคล้ายกันซึ่งมีตัวอักษรหรือคําเพิ่มเข้ามา
• หมายเลขดูน่าเชื่อถือ อย่าไว้ใจ หมายเลขที่แสดงบนหน้าจอสามารถปลอมได้ (spoofing) และชื่อที่คุ้นเคยบนหน้าจอแสดงผู้โทรก็ไม่ได้พิสูจน์อะไรเลย

ถ้ามีคนโทรมาหรือได้รับ SMS ต้องทําอะไรทันที?

1. วางสายหรือไม่ตอบกลับ อย่ากดปุ่มใดๆ อย่าโทรกลับไปยังหมายเลขที่พวกเขาให้ และอย่าแตะลิงก์
2. ตรวจสอบด้วยตัวเอง ผ่านช่องทางของคุณเอง เปิดแอปทางการของร้านค้า หรือพิมพ์ที่อยู่เว็บไซต์เองในเบราว์เซอร์ แล้วตรวจดูคําสั่งซื้อของคุณ หากไม่มีอะไรผิดปกติ นั่นคือคําตอบ
3. หากมีคําสั่งซื้อที่คุณไม่รู้จักจริงๆ ให้ยกเลิกในแอปโดยตรง หรือติดต่อร้านค้าผ่านส่วนช่วยเหลือของเว็บไซต์หรือแอปทางการ ห้ามติดต่อผ่านหมายเลขที่ผู้โทรให้มาเด็ดขาด
4. อย่าให้ข้อมูล รหัส หรือรหัสผ่าน แม้อีกฝ่ายจะรู้ชื่อ ที่อยู่ หรือเลขท้ายบัตรของคุณก็ตาม
5. อย่าติดตั้งสิ่งใด ตามคําขอของคนที่ติดต่อคุณมาโดยที่คุณไม่ได้ร้องขอ
6. บล็อกหมายเลขและรายงาน ในสมุดรายชื่อหมายเลขสแปม เพื่อเตือนผู้อื่น

กฎง่ายๆ ข้อเดียวสรุปทุกอย่างไว้: ถ้าพวกเขาโทรมา ให้วางสายแล้วโทรไปเอง ผ่านช่องทางที่คุณค้นหาเอง

ถ้าให้ข้อมูลไปแล้วหรือติดตั้งแอปไปแล้วล่ะ?

ลงมือให้เร็วและทําตามลําดับนี้:

1. ตัดการเชื่อมต่อ หากคุณติดตั้งแอปควบคุมระยะไกล ให้ปิดเซสชัน ตัดอุปกรณ์ออกจากอินเทอร์เน็ต (โหมดเครื่องบินหรือปิด Wi-Fi) แล้วถอนการติดตั้งแอป
2. โทรหาธนาคารทันที ที่หมายเลขทางการด้านหลังบัตรหรือในแอปของธนาคาร ไม่ใช่หมายเลขที่มีคนให้มา ขอให้อายัดบัตร ตรวจสอบรายการล่าสุด และระงับการโอนที่ค้างอยู่ ยิ่งโทรเร็ว ยิ่งมีทางเลือกมาก
3. เปลี่ยนรหัสผ่าน หากทําได้ให้ใช้อุปกรณ์อื่นที่ปลอดภัย เริ่มจากอีเมล ตามด้วยอินเทอร์เน็ตแบงกิ้งและบัญชีร้านค้า เปิดใช้การยืนยันตัวตนสองขั้นตอน
4. ตรวจสอบบัญชีร้านค้า: อุปกรณ์ที่เชื่อมต่อ ที่อยู่จัดส่งใหม่ บัตรที่บันทึกไว้ และยอดคงเหลือในบัตรของขวัญ ลบสิ่งที่คุณไม่รู้จักออก
5. ตรวจสอบอุปกรณ์ หากมีคนเคยควบคุมระยะไกล ให้สแกนด้วยโปรแกรมป้องกันไวรัสที่เชื่อถือได้ และหากยังไม่แน่ใจ ให้สํารองข้อมูลแล้วรีเซ็ตอุปกรณ์
6. เก็บหลักฐาน: ภาพหน้าจอ SMS หมายเลขที่โทรมา เวลา หลักฐานการชําระเงิน และชื่อแอปที่ติดตั้ง
7. แจ้งความ ในสเปน แจ้งต่อ Policía Nacional หรือ Guardia Civil ส่วนประเทศอื่น แจ้งต่อตํารวจในประเทศของคุณ พร้อมหลักฐานทั้งหมดข้างต้น โดยทั่วไปธนาคารจะขอใบแจ้งความเพื่อดําเนินการเรื่องร้องเรียน

หากมีการตัดเงินหรือโอนเงินไปแล้ว บทความวิธีขอเงินคืนหลังถูกหลอกทางโทรศัพท์อธิบายช่องทางการเรียกร้องไว้

แจ้งได้ที่ไหนและขอความช่วยเหลือจากใคร?

• ตํารวจ: ในสเปน ได้แก่ Policía Nacional (091) หรือ Guardia Civil (062) ที่สถานีตํารวจ ส่วนประเทศอื่นคือตํารวจในประเทศของคุณ หากอยู่ในอันตรายเร่งด่วน โทร 112 (หมายเลขฉุกเฉินทั่วสหภาพยุโรป) หรือหมายเลขฉุกเฉินของประเทศคุณ
• สายด่วนด้านความปลอดภัยไซเบอร์: ในสเปน คือหมายเลข 017 ของ INCIBE ซึ่งโทรฟรีและเป็นความลับ ให้คําแนะนําเรื่องบัญชีและอุปกรณ์ของคุณ ส่วนประเทศอื่นคือหน่วยงานความปลอดภัยไซเบอร์แห่งชาติหรือหน่วยรับแจ้งการฉ้อโกงของประเทศคุณ
• OSI (Oficina de Seguridad del Internauta) หน่วยงานภายใต้ INCIBE ในสเปน: เผยแพร่คําเตือนเกี่ยวกับแคมเปญหลอกลวงที่กําลังระบาด มีประโยชน์ในการตรวจสอบว่าข้อความที่คุณได้รับกําลังแพร่กระจายอยู่หรือไม่ หลายประเทศมีบริการแจ้งเตือนสาธารณะในลักษณะเดียวกัน
• ธนาคารของคุณ ผ่านช่องทางทางการเสมอ
• ร้านค้าเอง: แพลตฟอร์มใหญ่ๆ มีส่วนในหน้าช่วยเหลือสําหรับรายงานข้อความหรือสายโทรที่น่าสงสัยซึ่งแอบอ้างชื่อของตน

คําถามที่พบบ่อย

Amazon เคยโทรหาฉันเรื่องการสั่งซื้อที่น่าสงสัยไหม? ร้านค้าอาจติดต่อคุณได้ แต่จะไม่ขอข้อมูลบัตร รหัสจากธนาคาร หรือให้ติดตั้งโปรแกรมควบคุมระยะไกลทางโทรศัพท์ หากสงสัยแม้แต่น้อย ให้วางสายแล้วตรวจสอบคําสั่งซื้อในแอปทางการ

ฉันไม่มีบัญชี Amazon แต่ก็ยังถูกโทรมา ทําไม? เพราะสายเหล่านี้โทรแบบเหวี่ยงแห มิจฉาชีพใช้ชื่อร้านค้าที่มีชื่อเสียงที่สุดโดยรู้ว่าคนจํานวนมากมีบัญชีอยู่ การที่คุณไม่มีบัญชียิ่งยืนยันว่านี่คือการหลอกลวง

ฉันแค่กด 1 แล้ววางสาย จะมีปัญหาไหม? โดยทั่วไปไม่มี แต่มีแนวโน้มว่าพวกเขายืนยันได้ว่าหมายเลขของคุณยังใช้งานอยู่ และคุณจะถูกโทรมาอีก อย่าให้ข้อมูลในสายถัดไปและบล็อกหมายเลขเหล่านั้น

ฉันให้ข้อมูลบัตรไปแต่ไม่ได้ให้รหัส SMS ปลอดภัยไหม? ไม่ทั้งหมด โทรหาธนาคารเพื่ออายัดบัตร ด้วยข้อมูลนั้นพวกเขาอาจลองซื้อของกับร้านค้าที่ไม่ขอการยืนยันเพิ่มเติม และจะโทรกลับมาอีกเพื่อเอารหัส

สรุป

การสั่งซื้อที่คุณไม่รู้จักให้ตรวจสอบในแอปทางการของร้านค้า ไม่ใช่จากสายโทรหรือลิงก์ที่แจ้งมา ไม่มีหน่วยงานที่ถูกต้องตามกฎหมายรายใดต้องใช้รหัส บัตร หรือการควบคุมโทรศัพท์ของคุณเพื่อยกเลิกคําสั่งซื้อ หากคุณหลงเชื่อไปแล้ว ให้ตัดการเข้าถึง โทรหาธนาคาร เปลี่ยนรหัสผ่าน และแจ้งความ แอปอย่าง NoCall สามารถเตือนคุณได้ก่อนรับสายว่าหมายเลขนั้นถูกผู้อื่นรายงานไว้แล้ว และหากคุณได้รับสายแบบนี้ โปรดรายงานในสมุดรายชื่อหมายเลขสแปมของ NoCall การแจ้งเตือนของคุณช่วยให้ผู้อื่นวางสายได้ทันเวลา