SMS ค่าปรับจราจรปลอม: วิธีจับสังเกตข้อความหลอก

"แจ้งเตือน: ท่านมีค่าปรับจราจรค้างชําระ ชําระด่วนเพื่อหลีกเลี่ยงค่าปรับเพิ่ม คลิก" พร้อมลิงก์ SMS แบบนี้ที่มีข้อความต่างกันเล็กน้อย ระบาดเป็นระลอกมาหลายปี เป็นแคมเปญสมิชชิ่งที่วนกลับมา หายไปไม่กี่สัปดาห์แล้วกลับมาด้วยข้อความใหม่และโดเมนคล้าย ๆ เดิม โดยมีเป้าหมายเดียว คือ ให้คุณกรอกข้อมูลบัตรลงในเว็บปลอมที่เลียนแบบหน่วยงานจราจร

ข่าวดีคือ การหลอกลวงนี้ล้มได้ด้วยกฎข้อเดียว และเป็นกฎที่จําง่าย

กฎสําคัญ: หน่วยงานราชการไม่ส่ง SMS พร้อมลิงก์ให้จ่ายค่าปรับ

จําไว้ หน่วยงานจราจรหรือตํารวจไม่ส่ง SMS พร้อมลิงก์ให้จ่ายค่าปรับ การแจ้งค่าปรับจริงมาทางช่องทางราชการปกติ

• ทางไปรษณีย์ ส่งถึงที่อยู่ของคุณ พร้อมหลักฐานการรับ
• ช่องทางราชการอย่างเป็นทางการ เช่น แอปหรือเว็บไซต์ทางการของตํารวจ/หน่วยงานจราจร ที่คุณตรวจใบสั่งค้างชําระได้เองทุกเมื่อ

กลไก "ค่าปรับค้าง + ลิงก์ + จ่ายเลยจาก SMS" ไม่ใช่รูปแบบของการแจ้งอย่างเป็นทางการ แต่คือรูปแบบของการหลอกลวง ถ้าข้อความให้คุณจ่ายผ่านลิงก์ที่มากับ SMS เอง ก็ไม่ต้องคิดมาก

SMS ปลอมหน้าตาอย่างไร และทําไมถึงหลงกล

ข้อความออกแบบมาเพื่อกระตุ้นปฏิกิริยาเร็ว ไม่ใช่การคิดทบทวน ส่วนผสมแทบไม่เปลี่ยน

• ความเร่งด่วน "แจ้งเตือนครั้งสุดท้าย" "หลีกเลี่ยงการยึดทรัพย์" "คดีจะเข้าสู่ขั้นบังคับ" ผลักให้คุณจัดการทันที
• ส่วนลด เป็นเหยื่อล่อที่ได้ผล เพราะอิงกับเรื่องจริง คือ ค่าปรับจราจรจริงบางกรณีมีส่วนลดหากชําระเร็ว มิจฉาชีพใช้รายละเอียดจริงนี้ให้ทั้งข้อความดูน่าเชื่อ และให้คุณรู้สึกว่า "จ่ายเลยแล้วจบ ๆ" คุ้มกว่า
• ยอดเงินน้อย มักเป็นจํานวนที่รับได้ (หลักร้อย ไม่ใช่หลักพัน) เป้าหมายจริงไม่ใช่เก็บ "ค่าปรับ" นั้น แต่เพื่อดักข้อมูลบัตรครบถ้วนในหน้าจ่ายเงินปลอม และบางครั้งดักรหัส OTP ที่ส่งมาทาง SMS เพื่อทํารายการใหญ่กว่าในภายหลัง
• โดเมนคล้าย ๆ ลิงก์ที่มีคําเกี่ยวกับตํารวจหรือจราจรตามด้วยขีดและคําต่าง ๆ บนโดเมนที่ไม่ใช่ของทางการ บนจอเล็กและตอนรีบ ๆ มันหลอกได้ เว็บปลายทางลอกโลโก้และหน้าตาราชการได้แนบเนียน
• ผู้ส่งเปลี่ยนไปเปลี่ยนมา บางทีเป็นเบอร์มือถือ บางทีเป็นชื่อผู้ส่งที่เลียนแบบหน่วยงาน เนื่องจากชื่อผู้ส่ง SMS ปลอมได้ จึงพิสูจน์อะไรไม่ได้ทั้งในทางบวกและลบ

องค์ประกอบเหล่านี้ไม่ต้องให้มิจฉาชีพรู้อะไรเกี่ยวกับคุณเลย เขายิงข้อความเดียวกันไปยังเบอร์หลายพัน และอาศัยสัดส่วนคนที่บังเอิญคิดว่าตัวเองอาจมีใบสั่ง ดูว่าแคมเปญแบบนี้กําลังเคลื่อนไหวช่วงไหนได้ในหน้าเทรนด์ของเรา

ตรวจว่ามีค่าปรับจริงไหมอย่างไร

นี่คือส่วนเดียวที่คุณต้องใช้เมื่อลังเลว่า "แล้วถ้าจริงล่ะ" การตรวจสอบคุณเป็นคนทําเสมอ ผ่านช่องทางราชการ ไม่ใช่จากลิงก์ในข้อความ

1. เปิดแอปทางการของตํารวจ/หน่วยงานจราจร (ตัวจริง ติดตั้งจากสโตร์แอปในมือถือ) ตรวจใบสั่งที่ผูกกับทะเบียนรถหรือชื่อคุณได้
2. หรือเข้า เว็บไซต์ทางการ โดยพิมพ์ที่อยู่เว็บเองในเบราว์เซอร์ ทีละตัวอักษร อย่าเข้าผ่านลิงก์ใน SMS หรือผลค้นหาที่น่าสงสัย
3. ถ้าไม่ถนัดออนไลน์ ให้ติดต่อสายด่วนหรือไปที่สถานีตํารวจ/สํานักงานที่เกี่ยวข้อง

ถ้าตรวจผ่านช่องทางเหล่านั้นแล้วไม่มีค่าปรับ ก็แปลว่าไม่มี SMS เป็นของปลอม บล็อก ลบ จบ และถ้ามีค่าปรับจริง ให้จ่ายในแอปหรือช่องทางทางการเท่านั้น ไม่มีวันผ่านลิงก์ในข้อความ

ลําดับนี้ (ปิดข้อความ เข้าช่องทางทางการเอง) เหมือนกับที่เราแนะนําสําหรับการตรวจสอบสายหรือ SMS จากธนาคาร ใช้ได้กับทุกหน่วยงานหรือบริษัท และเป็นนิสัยที่ตัดการหลอกลวงได้มากที่สุด

กดลิงก์หรือกรอกบัตรไปแล้วต้องทําอย่างไร

ขึ้นกับว่าไปไกลแค่ไหน

• แค่กดลิงก์แล้วปิดเว็บ ส่วนใหญ่ไม่มีอะไรเกิดขึ้น คุณไม่ได้ดาวน์โหลดหรือให้ข้อมูล ให้บล็อกผู้ส่งแล้วใช้ชีวิตต่อ
• กรอกข้อมูลบัตร โทรหาธนาคาร ทันที ที่เบอร์หลังบัตร เล่าเรื่อง และขอ อายัดบัตร พร้อมออกใบใหม่ เป็นมาตรการที่ตัดปัญหาทันที
• กรอกรหัส OTP ที่ได้รับทาง SMS ด้วย ให้บอกธนาคารด้วย เพราะอาจมีธุรกรรมที่อนุมัติไปแล้วซึ่งควรโต้แย้งทันที
• เฝ้าดูรายการ ในวันและสัปดาห์ต่อ ๆ ไป รายการฉ้อโกงไม่ได้มาทันทีเสมอ บางครั้งรอ ให้เปิดแจ้งเตือนความเคลื่อนไหวในแอปธนาคาร
• แจ้งความ ที่สถานีตํารวจพร้อมภาพ SMS ลิงก์ และรายการที่ถูกหักถ้ามี ถ้าต้องการคําแนะนํา โทรสายด่วน 1441 ได้ฟรี
• แจ้งเบอร์ ที่ส่ง SMS ในไดเรกทอรีเบอร์สแปม เพื่อให้ถูกชี้ไว้

รูปแบบเดียวกันในคราบอื่น

ถ้าคุณเรียนรู้โครงกระดูกของการหลอกลวงนี้ (หน่วยงานที่รู้จัก + หนี้หรือธุระค้าง + ความเร่งด่วน + ลิงก์จ่ายเงิน) คุณจะจํามันได้ในทุกคราบ เพราะมิจฉาชีพหมุนเปลี่ยนหน้ากากตามฤดูกาล

ทุกกรณีการป้องกันเหมือนกัน อย่ากด เข้าช่องทางทางการเอง แล้วตรวจสอบ

คําถามเร็ว ๆ

หน่วยงานจราจรส่ง SMS บ้างไหม อาจส่งข้อความแจ้งข้อมูลที่ผูกกับธุระที่คุณเริ่มเอง แต่ไม่แจ้งค่าปรับพร้อมลิงก์จ่ายเงินทาง SMS เมื่อสงสัย ให้ถือว่า SMS ทุกฉบับยังไม่ได้ยืนยัน และตรวจในแอปหรือเว็บทางการ

SMS ใส่ชื่อหน่วยงานเป็นผู้ส่ง ไม่ใช่หลักประกันเหรอ ไม่ ชื่อผู้ส่ง SMS ปลอมได้ ทั้งชื่อและเบอร์ที่ปรากฏบนจอไม่พิสูจน์ว่าใครส่ง

ถ้ามีค่าปรับจริงแล้วเลยกําหนดส่วนลดล่ะ ค่าปรับจริงตรวจได้ในไม่กี่วินาทีผ่านแอปหรือเว็บทางการ ถ้ามีจริง คุณจะเห็นยอด กําหนดเวลา และวิธีชําระทางการ ไม่ต้องพึ่ง SMS เพื่อไม่ให้พลาดส่วนลด

แจ้งเบอร์มีประโยชน์ไหม มี แคมเปญเหล่านี้ใช้เบอร์ซ้ําหลายวัน ทุกการแจ้งทําให้เบอร์ถูกชี้เมื่อคนอื่นค้นก่อนหลงกล

ถ้าคุณได้รับ SMS แบบนี้ ใช้เวลาสักนาทีแจ้งในไดเรกทอรีเบอร์ของ NoCall เป็นวิธีตรงที่สุดที่จะให้คนต่อไปที่ได้รับ "ค่าปรับ" รู้ทันว่าตัวเองไม่ได้เป็นหนี้อะไร