Cybersecurity Trends

share  21 กันยายน 2569 

แค่ “เปลี่ยนภาษา” ก็อาจเพิ่มความเสี่ยงให้ถูกหลอกทำธุรกรรมได้

การทำธุรกรรมทางการเงินผ่านแอปพลิเคชันธนาคารเป็นสิ่งที่หลายคนใช้งานเป็นประจำในชีวิตประจำวัน ขณะเดียวกัน มิจฉาชีพก็พยายามปรับเปลี่ยนรูปแบบการหลอกลวงให้แนบเนียนและซับซ้อนมากขึ้น
 
จากเดิมที่หลายคนอาจคุ้นเคยกับคำเตือน เช่น ไม่กดลิงก์แปลก ๆ ไม่ดาวน์โหลดแอปจากแหล่งที่ไม่น่าเชื่อถือ และไม่บอกรหัส OTP ให้ผู้อื่น ปัจจุบันมิจฉาชีพบางกลุ่มอาจเปลี่ยนวิธีจาก “ส่งลิงก์ให้กด” มาเป็น “โทรมาชี้นำให้กดตาม” แทน
 
หนึ่งในกลลวงที่ควรระวังคือ การแอบอ้างเป็นเจ้าหน้าที่ธนาคารหรือหน่วยงานต่าง ๆ แล้วแจ้งให้ผู้ใช้งานเปลี่ยนภาษาในแอป ตั้งค่าระบบ หรือทำตามขั้นตอนบางอย่าง โดยอ้างเหตุผลเกี่ยวกับความปลอดภัยของบัญชี การอัปเดตข้อมูล หรือการปรับปรุงระบบ

แม้การเปลี่ยนภาษาในแอปอาจดูเหมือนเป็นเรื่องเล็กน้อย แต่ในด้านความปลอดภัยของการทำธุรกรรม การทำให้ผู้ใช้งานอยู่ในสภาพแวดล้อมที่อ่านไม่เข้าใจ อาจทำให้ตัดสินใจผิดพลาดได้ง่ายขึ้น
 
เมื่อเมนู ข้อความแจ้งเตือน หรือข้อความยืนยันบนหน้าจออยู่ในภาษาที่ไม่คุ้นเคย ผู้ใช้งานอาจไม่สามารถตรวจสอบได้อย่างมั่นใจว่ากำลังกดทำรายการใดอยู่ ขณะเดียวกัน หากมีปลายสายคอยบอกให้กดต่อทีละขั้นตอน ผู้ใช้งานก็อาจพึ่งพาคำแนะนำจากบุคคลนั้นมากขึ้น โดยไม่ทันระวังข้อมูลสำคัญ หรืออาจถูกหลอกให้กดโอนเงินโดยไม่รู้ตัว

จุดสำคัญของกลลวงลักษณะนี้คือ มิจฉาชีพไม่ได้ต้องการให้ผู้ใช้งานเข้าใจขั้นตอนบนหน้าจอ แต่ต้องการให้ผู้ใช้งานทำตามคำสั่งภายใต้ความสับสน ความกังวล หรือความเร่งรีบ

ดังนั้น หากมีบุคคลใดโทรมาแจ้งให้เปลี่ยนภาษาในแอปธนาคาร หรือให้ทำรายการตามขั้นตอนที่ตนเองบอก ควรหยุดทำรายการทันที และไม่ควรกดต่อเพียงเพราะปลายสายอ้างว่าเป็นเรื่องจำเป็นหรือเร่งด่วน

สัญญาณที่ควรระวัง

  • อ้างเรื่องความปลอดภัยของบัญชี การอัปเดตระบบ หรือการปรับปรุงข้อมูล
  • ขอให้เปลี่ยนภาษาในแอปเป็นภาษาที่ไม่คุ้นเคย
  • บอกให้กดตามทีละขั้นตอน โดยไม่เปิดโอกาสให้ตรวจสอบข้อมูลด้วยตนเอง
  • ขอข้อมูลสำคัญ เช่น รหัส OTP ข้อมูลบัตร รหัสผ่าน หรือข้อมูลส่วนตัว
  • กำชับว่าเป็นเรื่องเร่งด่วน ห้ามวางสาย หรือห้ามบอกผู้อื่น

ควรทำอย่างไรเมื่อได้รับสายลักษณะนี้

หากไม่แน่ใจว่าสายที่ได้รับเป็นเจ้าหน้าที่จริงหรือไม่ วิธีที่ปลอดภัยที่สุดคือ หยุดทำรายการ วางสาย และติดต่อธนาคารหรือหน่วยงานที่ถูกอ้างถึงด้วยตนเองผ่านช่องทางทางการเท่านั้น ไม่ควรโทรกลับไปยังหมายเลขที่ปลายสายแจ้ง ไม่กดลิงก์ที่ได้รับ และไม่ทำตามคำแนะนำระหว่างอยู่ในสาย เพราะข้อมูลที่ได้ยินจากปลายสายหรือสิ่งที่เห็นบนหน้าจอ ไม่สามารถยืนยันได้เสมอไปว่าอีกฝ่ายเป็นเจ้าหน้าที่จริง

หากเป็นเรื่องจริง ธนาคารหรือหน่วยงานที่เกี่ยวข้องจะสามารถตรวจสอบและให้ข้อมูลที่ถูกต้องผ่านช่องทางทางการได้
 
จำไว้ว่า ธนาคารไม่มีนโยบายโทรแจ้งให้ลูกค้าเปลี่ยนภาษาในแอป เพื่ออัปเดตความปลอดภัยของระบบ การป้องกันภัยทางการเงินออนไลน์จึงไม่ได้ขึ้นอยู่กับระบบความปลอดภัยของธนาคารเพียงอย่างเดียว แต่ยังต้องอาศัยความระมัดระวังของผู้ใช้งานร่วมด้วย โดยเฉพาะเมื่อมีบุคคลอื่นพยายามชี้นำให้ทำรายการบนแอปพลิเคชัน