วิธีตรวจสอบสายโทรศัพท์หรือข้อความที่ไม่รู้จักอย่างปลอดภัย

สายที่ไม่ได้รับ ข้อความเร่งด่วน หรือข้อความแชต อาจดูเหมือนจริงภายในไม่กี่วินาที หน้าจออาจแสดงชื่อบริษัท น้ําเสียงอาจฟังดูเป็นมืออาชีพ และข้อความอาจมีข้อมูลจริงเกี่ยวกับคุณ แต่ไม่มีสิ่งใดพิสูจน์ว่าใครเป็นผู้ส่งได้ หมายเลขผู้โทรปลอมแปลงได้ และลิงก์อาจพาไปยังเว็บไซต์ปลอมที่เหมือนเว็บคุ้นเคยแทบทุกประการ

วิธีที่ปลอดภัยที่สุดคือแยก การตรวจสอบ ออกจาก การตอบกลับ ตรวจสอบผ่านช่องทางที่คุณควบคุมก่อน แล้วค่อยตัดสินใจว่าจะตอบหรือไม่ หากคุณให้ข้อมูล กดลิงก์ หรือโอนเงินไปแล้ว ให้ไปที่สิ่งที่ควรทําในชั่วโมงแรกหลังถูกหลอกทางโทรศัพท์ทันที

กฎห้านาที

ก่อนโทรกลับ ตอบข้อความ หรือเปิดลิงก์ ให้หยุดห้านาทีแล้วถามตัวเองว่า:

1. ฉันรอการติดต่อครั้งนี้อยู่หรือไม่ หากไม่ได้รอพัสดุ สายจากธนาคาร หรือเรื่องใดเรื่องหนึ่งโดยเฉพาะ ให้ถือว่ายังไม่ผ่านการตรวจสอบ
2. กําลังถูกเร่งให้ทําทันทีหรือไม่ คําขู่ โปรโมชันใกล้หมดอายุ บัญชีถูกล็อก หรือรางวัลฉับพลันคือสัญญาณกดดัน ไม่ใช่หลักฐานว่าเป็นเรื่องจริง
3. ขอสิ่งที่ฉันไม่ควรให้หรือไม่ รหัสผ่าน รหัสใช้ครั้งเดียว PIN กุญแจลงนาม เลขบัตรทั้งหมด หรือสิทธิ์ควบคุมเครื่องจากระยะไกล เป็นสิ่งที่ต้องปฏิเสธ
4. หมายเลขหรือลิงก์ตรงกันทุกตัวหรือไม่ ชื่อบนหน้าจอไม่เพียงพอ โดเมนที่เปลี่ยนเพียงตัวเดียวหรือลิงก์ย่ออาจซ่อนปลายทางจริง
5. ตรวจสอบได้โดยไม่ใช้ข้อมูลจากข้อความหรือไม่ หากทางเดียวคือต้องโทรไปยังหมายเลขที่แสดงหรือกดลิงก์นั้น ก็ยังไม่ได้ตรวจสอบอะไร

ถ้าคําตอบใดดูผิดปกติ อย่าพยายามโน้มน้าวตัวเองให้เชื่อ จบการติดต่อ เก็บหลักฐาน แล้วตรวจสอบผ่านช่องทางอิสระ

วิธีตรวจสอบสายโทรศัพท์

1. วางสายเมื่อเป็นสายที่ไม่คาดคิด

คุณไม่จําเป็นต้องสุภาพหรือแก้ปัญหาให้เสร็จระหว่างสายที่ไม่ได้ร้องขอ บอกว่าจะตรวจสอบด้วยตัวเองแล้ววางสาย อย่ากดปุ่ม อย่ากดรหัสตามที่อีกฝ่ายบอก และอย่าติดตั้งแอปเพื่อให้อีกฝ่าย “ช่วย”

เสียง สําเนียง และหมายเลขบนหน้าจอไม่ใช่การยืนยันตัวตน การปลอมหมายเลขผู้โทรทําให้สายดูเหมือนมาจากบริษัท หน่วยงาน หรือคนรู้จักได้

2. ค้นหาช่องทางทางการด้วยตัวเอง

เปิดแอปทางการหรือพิมพ์ที่อยู่ขององค์กรลงในเบราว์เซอร์เอง ใช้หมายเลขบริการที่อยู่บนบัตร สัญญา ใบเรียกเก็บเงิน หรือเว็บไซต์ทางการที่คุณรู้จักอยู่แล้วเท่านั้น อย่าใช้หมายเลขที่คนโทรมาบอก หากมีบัญชี ให้เข้าสู่ระบบผ่านแอปหรือเว็บไซต์ทางการแล้วดูการแจ้งเตือนในบัญชี

ถ้าอ้างว่าเป็นครอบครัวหรือเพื่อน ให้ติดต่อหมายเลขที่บันทึกไว้เดิม อย่าตอบแชตใหม่เพียงเพราะใช้ชื่อหรือรูปเดียวกัน

3. ตรวจสอบบริบท ไม่ใช่แค่ชื่อ

องค์กรจริงควรยืนยันเรื่องนั้นผ่านช่องทางอิสระได้ ตรวจคําขอในแอปทางการหรือขอให้ส่งการแจ้งเตือนภายในบัญชี อย่าอ่านรหัสยืนยันให้ใครฟังเพื่อ “ยืนยันตัวตน” รหัสยืนยันการเข้าถึง ไม่ได้ยืนยันว่าใครเป็นคนโทร

วิธีตรวจสอบ SMS อีเมล หรือข้อความแชต

อย่าเปิดลิงก์เพื่อดูว่าคืออะไร

ลิงก์อาจนําไปสู่หน้าเว็บปลอมหรือดาวน์โหลดซอฟต์แวร์อันตราย ถ้าข้อความบอกว่าบัญชีมีปัญหา ให้พิมพ์ที่อยู่ทางการเองหรือเปิดแอป แล้วดูการแจ้งเตือนในบัญชี ไม่ใช่จากลิงก์ที่ได้รับ

สังเกตสัญญาณ แต่อย่าพึ่งการสะกดผิด

ความเร่งด่วน การขอข้อมูลการเงิน โดเมนเลียนแบบ ลิงก์ย่อ และไฟล์แนบที่ไม่คาดคิดเป็นสัญญาณเตือนสําคัญ การสะกดผิดไม่ใช่การทดสอบที่เชื่อถือได้อีกต่อไป ข้อความหลอกลวงอาจเขียนได้ดี ให้ความสําคัญกับเนื้อหาและช่องทางตรวจสอบอิสระมากกว่าสไตล์

อย่าตอบเพียงเพื่อถามว่าเป็นเรื่องจริงหรือไม่

การตอบยืนยันว่าหมายเลขหรือบัญชีของคุณยังใช้งานอยู่ และอาจเปิดบทสนทนาที่กดดันต่อไป หากสงสัย ให้บันทึกข้อความ ใช้ฟังก์ชันรายงานสแปมของอุปกรณ์หรือบริการ แล้วลบ อย่ากดลิงก์ “ยกเลิกการสมัคร” ในข้อความที่ไม่ได้คาดคิด

ข้อมูลที่ไม่ควรให้ผู้โทรเข้าเด็ดขาด

• รหัสผ่าน PIN หรือรหัสใช้ครั้งเดียว
• กุญแจลงนาม รหัสกู้คืน หรือวลีฟื้นฟูกระเป๋าเงิน
• เลขบัตรทั้งหมด รหัสความปลอดภัย หรือข้อมูลเข้าสู่ระบบธนาคาร
• สิทธิ์เข้าถึงโทรศัพท์หรือคอมพิวเตอร์จากระยะไกล
• ภาพเอกสารยืนยันตัวตน หากคุณไม่ได้เริ่มเรื่องและตรวจสอบช่องทางด้วยตัวเอง

องค์กรที่ถูกต้องอาจให้คุณเข้าสู่ระบบผ่านช่องทางทางการ แต่ไม่จําเป็นต้องให้คุณอ่านรหัสผ่านหรือรหัสยืนยันในสายที่ไม่คาดคิด

เมื่อยืนยันไม่ได้

1. อย่าตอบกลับหรือโทรกลับโดยใช้ข้อมูลติดต่อในข้อความ
2. อย่าเปิดลิงก์ เก็บภาพหน้าจอที่มีหมายเลข เวลา ข้อความ และลิงก์ที่มองเห็น
3. ค้นหาหมายเลขในไดเรกทอรีของ NoCall และส่งรายงานของคุณโดยไม่ใส่ข้อมูลส่วนตัว
4. เก็บหลักฐานก่อน แล้วบล็อกผู้ติดต่อและรายงานสแปมจากโทรศัพท์หรือแอป
5. หากให้ข้อมูลหรือเปิดลิงก์แล้ว ให้ไปที่สิ่งที่ควรทําในชั่วโมงแรกหลังถูกหลอกทางโทรศัพท์

สรุป

การตรวจสอบไม่ใช่การปล่อยให้ผู้โทรโน้มน้าวคุณ แต่คือการปิดช่องทางที่ได้รับและเปิดช่องทางที่คุณควบคุม วางสาย ใช้แอปหรือเว็บไซต์ทางการ โทรไปยังหมายเลขที่รู้จักอยู่แล้ว และไม่ให้รหัสหรือข้อมูลเข้าสู่ระบบ หากตรวจสอบอย่างอิสระไม่ได้ ให้ถือว่าเป็นการหลอกลวง รายงาน แล้วเดินหน้าต่อ