"ส่งรหัสไปหาคุณผิดเบอร์": วิธีที่มิจฉาชีพขโมย WhatsApp ของคุณ

คุณได้รับ SMS ที่มีรหัส 6 หลักซึ่งคุณไม่ได้ขอ และแทบจะพร้อมกันนั้นก็มีข้อความจากเพื่อน จากใครสักคนในกลุ่มผู้ปกครองของโรงเรียน หรือจาก "เจ้าหน้าที่เทคนิคของ WhatsApp": "ขอโทษนะ เราส่งรหัสไปหาคุณผิดเบอร์ ช่วยส่งต่อให้หน่อยได้ไหม" ดูเหมือนเป็นแค่การช่วยเหลือเล็ก ๆ น้อย ๆ แต่รหัสนั้นคือกุญแจของบัญชีคุณ ถ้าคุณส่งไป คนอื่นจะลงทะเบียนหมายเลข WhatsApp หรือ Telegram ของคุณบนโทรศัพท์ของเขาเอง คุณจะเข้าบัญชีไม่ได้ และมิจฉาชีพจะเริ่มส่งข้อความหาผู้ติดต่อทุกคนของคุณโดยแอบอ้างว่าเป็นคุณ กฎนั้นง่ายและไม่มีข้อยกเว้น: รหัสยืนยันต้องไม่บอกใครเด็ดขาด ไม่ว่ากรณีใด

บัญชีถูกยึดได้อย่างไร?

WhatsApp และ Telegram ระบุบัญชีของคุณจากหมายเลขโทรศัพท์ เมื่อมีคนติดตั้งแอปบนโทรศัพท์เครื่องใหม่แล้วใส่หมายเลข บริการจะส่งรหัสทาง SMS (หรือทางการโทร หรือในแอปเอง) ไปยังโทรศัพท์ของเจ้าของหมายเลข เพื่อยืนยันว่าหมายเลขนั้นเป็นของเขาจริง สิ่งที่มิจฉาชีพต้องการก็คือสิ่งที่เพิ่งส่งมาถึงคุณนั่นเอง

ขั้นตอนของกลโกงมักเป็นแบบนี้:

1. มิจฉาชีพใส่หมายเลขของคุณในโทรศัพท์ของเขาและเริ่มลงทะเบียน คุณจะได้รับ SMS ทางการที่มีรหัส
2. เขาส่งข้อความมาขอรหัสจากคุณ มักส่งจากบัญชีของคนรู้จักตัวจริงที่ถูกยึดไปแล้ว ข้อความจึงดูเหมือนมาจากคนที่คุณไว้ใจ บางครั้งก็แอบอ้างเป็นฝ่ายสนับสนุนของ WhatsApp ผู้จัดกิจกรรมชิงรางวัลหรือโหวต หรือคนที่ "พิมพ์เบอร์ผิด"
3. เขาเร่งรัด "ด่วนมาก" "บัญชีจะโดนระงับ" "แป๊บเดียวเอง"
4. ถ้าคุณส่งรหัสไป บัญชีจะย้ายไปอยู่บนโทรศัพท์ของเขา WhatsApp ของคุณจะถูกออกจากระบบ และมิจฉาชีพมักเปิดการยืนยันแบบสองขั้นตอนของตัวเอง เพื่อให้คุณเอาบัญชีคืนได้ยาก
5. เขาใช้ตัวตนของคุณ ส่งข้อความหาผู้ติดต่อและกลุ่มของคุณเพื่อขอเงินด่วน ขอให้โอนเงินหรือชําระเงินทันที (ในสเปนมักใช้ Bizum ซึ่งเป็นบริการชําระเงินผ่านมือถือในท้องถิ่น ส่วนในไทย เช่น พร้อมเพย์) หรือขอ "รหัสที่ส่งไปหาคุณผิดเบอร์" อีกครั้ง วงจรจึงดําเนินต่อไปเรื่อย ๆ

สัญญาณเตือนมีอะไรบ้าง?

• คุณได้รับรหัสที่ไม่ได้ขอ นี่คือสัญญาณที่ชัดเจนที่สุด: มีคนกําลังพยายามเข้าบัญชีของคุณ
• SMS เขียนไว้ชัดว่าห้ามบอกใคร ข้อความทางการจาก WhatsApp, Telegram, ธนาคารของคุณ และแทบทุกบริการล้วนเตือนเรื่องนี้
• มีคนขอรหัสทางแชต แม้จะเป็นเพื่อนก็ตาม ไม่มีใคร "ส่งผิด" รหัสของบัญชีตัวเองมาให้คุณได้ เพราะรหัสจะส่งไปยังหมายเลขที่กําลังลงทะเบียนเสมอ
• "ฝ่ายสนับสนุนด้านเทคนิค" ติดต่อมา WhatsApp และ Telegram จะไม่ขอรหัสจากคุณทางแชต SMS หรือโทรศัพท์
• มีการเร่งรีบหรือข้ออ้างแปลก ๆ: ชิงรางวัล โหวต หรือบัญชีที่ "กําลังจะถูกระงับ"

ถ้ามีคนขอรหัสจากฉันอยู่ ต้องทําอะไรทันที?

1. อย่าส่งต่อรหัส และอย่าอ่านให้ฟังทางโทรศัพท์ แม้แต่บางส่วนก็ไม่ได้
2. ตรวจสอบผ่านช่องทางอื่น ถ้าข้อความมาจากคนรู้จัก ให้โทรหาเขาที่เบอร์ประจําหรือถามต่อหน้า มีโอกาสสูงมากที่บัญชีของเขาถูกยึดไปแล้ว ให้แจ้งเขาด้วย
3. เปิดการยืนยันแบบสองขั้นตอนทันที (วิธีทําอยู่ด้านล่าง) เมื่อเปิดแล้ว ต่อให้มีคนได้รหัสไป ก็ยังต้องใช้ PIN ที่มีแค่คุณเท่านั้นที่รู้
4. บล็อกและรายงานแชตนั้นจากในแอป หากข้อความมาจากหมายเลขที่ไม่รู้จัก คุณสามารถรายงานในไดเรกทอรีเบอร์สแปมได้ด้วย
5. เตือนคนอื่น: ถ้ามีคนแอบอ้างบัญชีของเพื่อนคุณ ให้บอกในกลุ่มที่มีร่วมกัน เพื่อไม่ให้ใครหลงเชื่ออีก

จะเปิดการยืนยันแบบสองขั้นตอนได้อย่างไร?

นี่คือมาตรการที่ป้องกันกลโกงนี้ได้ดีที่สุด และใช้เวลาเพียงหนึ่งนาที:

• WhatsApp: การตั้งค่า บัญชี การยืนยันแบบสองขั้นตอน เปิด เลือก PIN 6 หลักที่คุณไม่ได้ใช้ที่อื่น และเพิ่มอีเมลไว้เพื่อรีเซ็ตหากลืม
• Telegram: การตั้งค่า ความเป็นส่วนตัวและความปลอดภัย การยืนยันแบบสองขั้นตอน สร้างรหัสผ่านและเพิ่มอีเมลสําหรับกู้คืน

ห้ามบอก PIN หรือรหัสผ่านนั้นกับใครเช่นกัน เมนูอาจต่างกันเล็กน้อยตามเวอร์ชันของแอป แต่ตัวเลือกจะใช้ชื่อนี้เสมอ ถือโอกาสตรวจสอบอุปกรณ์ที่เชื่อมโยง (WhatsApp: การตั้งค่า อุปกรณ์ที่เชื่อมโยง; Telegram: การตั้งค่า อุปกรณ์) แล้วยุติทุกเซสชันที่คุณไม่รู้จัก

ถ้าฉันส่งรหัสไปแล้วล่ะ?

รีบลงมือ ยิ่งเร็วเท่าไหร่ ยิ่งเอาบัญชีคืนได้ง่ายเท่านั้น:

1. ลงทะเบียนหมายเลขของคุณใหม่บนโทรศัพท์ของคุณเอง เปิด WhatsApp ใส่หมายเลขของคุณ แล้วยืนยันด้วยรหัสใหม่ที่จะได้รับทาง SMS เมื่อทําเช่นนี้ เซสชันของมิจฉาชีพจะถูกปิด
2. หากแอปขอ PIN ที่คุณไม่รู้ แปลว่ามิจฉาชีพได้เปิดการยืนยันแบบสองขั้นตอนของตัวเองแล้ว แต่เขาไม่สามารถกันคุณออกไปได้ตลอดกาล: หลังจากช่วงรอหลายวัน WhatsApp จะอนุญาตให้ลงทะเบียนบัญชีใหม่โดยไม่ต้องใช้ PIN นั้น ระหว่างนี้ให้ติดต่อฝ่ายสนับสนุนจากในแอป (การตั้งค่า ความช่วยเหลือ) และอธิบายว่าบัญชีของคุณถูกขโมย
3. ใน Telegram ให้เข้าสู่ระบบด้วยหมายเลขของคุณ ไปที่การตั้งค่า อุปกรณ์ แล้วแตะ "ยุติเซสชันอื่นทั้งหมด" จากนั้นตั้งรหัสผ่านการยืนยันแบบสองขั้นตอน
4. แจ้งเตือนผู้ติดต่อผ่านช่องทางอื่น (SMS โทรศัพท์ โซเชียลมีเดีย หรือผ่านญาติ): "WhatsApp ของฉันถูกขโมย อย่าสนใจข้อความใด ๆ จากฉันที่ขอเงินหรือขอรหัส"
5. ถ้ารหัสนั้นมาจากธนาคารหรือแอปชําระเงิน ให้โทรหาหมายเลขทางการของธนาคารทันที (หมายเลขที่อยู่หลังบัตรหรือบนเว็บไซต์ของธนาคาร) เพื่อระงับธุรกรรม
6. เก็บหลักฐานไว้: ภาพหน้าจอของข้อความ หมายเลขที่ติดต่อมา และเวลา

จะแจ้งความที่ไหน และใครช่วยได้บ้าง?

• ตํารวจ: ในสเปน ติดต่อตํารวจแห่งชาติ Policía Nacional (091) หรือ Guardia Civil (062); ในประเทศอื่น ติดต่อตํารวจของประเทศนั้น (ในไทย เช่น สายด่วน 1441 ของศูนย์ปฏิบัติการแก้ไขปัญหาอาชญากรรมออนไลน์ (AOC)) แจ้งความพร้อมภาพหน้าจอ โดยเฉพาะหากมีการแอบอ้างตัวตนของคุณหรือมีคนสูญเสียเงิน การที่คุณส่งรหัสไปไม่ได้ทําให้คุณเป็นฝ่ายผิด: คุณคือผู้เสียหายจากการหลอกลวง
• ความช่วยเหลือด้านความปลอดภัยไซเบอร์: ในสเปน สายด่วน 017 ของ INCIBE ให้บริการฟรีและเป็นความลับ จะแนะนําทีละขั้นตอนในการกู้บัญชีและรักษาความปลอดภัยของอุปกรณ์ และสํานักงานความปลอดภัยของผู้ใช้อินเทอร์เน็ต (OSI) ของ INCIBE ยังเผยแพร่คู่มือการตั้งค่า WhatsApp และ Telegram อย่างปลอดภัย ในประเทศอื่น ให้ติดต่อหน่วยงานความมั่นคงปลอดภัยไซเบอร์ระดับชาติ
• 112: เฉพาะกรณีฉุกเฉินหรือมีภัยคุกคามเฉพาะหน้าเท่านั้น (หรือหมายเลขฉุกเฉินในประเทศของคุณ)

หากผู้ติดต่อบางคนของคุณถูกขอเงินในนามของคุณ โปรดอ่านด้วยว่ากลโกง "ลูกกําลังเดือดร้อน" ทาง WhatsApp ทํางานอย่างไร: นี่คือขั้นตอนถัดไปที่มักตามมาหลังการขโมยบัญชีแบบนี้

คําถามที่พบบ่อย

ฉันได้รับรหัสที่ไม่ได้ขอ แต่ไม่ได้ให้ใคร ฉันตกอยู่ในอันตรายไหม? ไม่ ถ้าไม่มีรหัส พวกเขาเข้าบัญชีไม่ได้ นั่นแค่แปลว่ามีคนลองใช้หมายเลขของคุณ ให้เพิกเฉยต่อ SMS อย่าตอบคนที่มาขอ และเปิดการยืนยันแบบสองขั้นตอน

เพื่อนตัวจริงเป็นคนขอ แล้วจะเป็นกลโกงได้อย่างไร? เพราะคนที่ส่งข้อความมาน่าจะไม่ใช่เพื่อนของคุณ แต่เป็นคนที่ขโมยบัญชีของเขาไป โทรหาเพื่อนก่อนทําอะไรทั้งนั้น

พวกเขาอ่านบทสนทนาเก่าของฉันได้ไหม? โดยทั่วไป เมื่อลงทะเบียนบัญชีบนโทรศัพท์เครื่องใหม่ แชตเก่าของคุณจะไม่ถูกดาวน์โหลด เว้นแต่พวกเขาจะเข้าถึงข้อมูลสํารองของคุณได้ แต่ระหว่างที่ควบคุมบัญชีอยู่ พวกเขาสามารถส่งข้อความในนามคุณและเห็นข้อความใหม่ที่เข้ามาได้

เปลี่ยนเบอร์ช่วยอะไรไหม? ไม่จําเป็น แค่เอาบัญชีคืนและเปิดการยืนยันแบบสองขั้นตอนก็เพียงพอแล้ว

สรุป

รหัสที่มาทาง SMS เป็นของคุณคนเดียว ไม่ใช่ของใครอื่น: ไม่ใช่ของเพื่อน ไม่ใช่ของ "ฝ่ายสนับสนุนด้านเทคนิค" และไม่ใช่ของกิจกรรมชิงรางวัล ถ้ามีคนขอ อย่าส่ง ตรวจสอบผ่านช่องทางอื่น และเปิดการยืนยันแบบสองขั้นตอน ถ้าส่งไปแล้ว ให้ลงทะเบียนหมายเลขใหม่ แจ้งเตือนผู้ติดต่อ และแจ้งความ และหากความพยายามนั้นมาจากหมายเลขที่ไม่รู้จัก ให้รายงานในไดเรกทอรีเบอร์สแปมของ NoCall เพื่อให้คนอื่นรู้ทันได้ทันเวลา