มิจฉาชีพซ่อนตัวในมือถือ: จากร้านของฝากปลอมถึงการโจรกรรมตัวตน

การหลอกลวงผ่านแอปคืออะไร และทำไมถึงอันตรายกว่าที่คิด

การหลอกลวงผ่านแอปคือรูปแบบอาชญากรรมออนไลน์ที่ใช้มือถือเป็นศูนย์กลาง ทั้งการโทรศัพท์ ข้อความ SMS ลิงก์ปลอม ร้านของฝากปลอม และการสวมรอยทำธุรกรรม เพื่อดูดข้อมูลส่วนตัว สกิมบัตรเครดิต และโจรกรรมตัวตนมือถือของเหยื่อ ส่งผลให้เกิดความเสียหายทั้งเงินในบัญชี ประวัติหนี้ และความน่าเชื่อถือทางการเงินในระยะยาว โดยมิจฉาชีพใช้เทคโนโลยีและจิตวิทยาผสมกัน ทำให้เหยื่อรู้ตัวอีกทีเมื่อเงินหายหรือกลายเป็นหนี้ที่ไม่เคยก่อขึ้นเอง. รายงานจากผู้ให้บริการเทคโนโลยีเพื่อความเชื่อมั่นพบว่า ในปี 2567 มีการตรวจพบสายโทรศัพท์และข้อความ SMS หลอกลวงสูงถึง 168 ล้านครั้ง ซึ่งถือว่าสูงสุดในรอบ 5 ปี นับตั้งแต่ปี 2565 มูลค่าความเสียหายจากคดีอาชญากรรมทางไซเบอร์พุ่งไปแล้วกว่า 80,000 ล้านบาท ตัวเลขเหล่านี้ไม่ใช่แค่สถิติ แต่สะท้อนว่าใครก็ตามที่ใช้สมาร์ตโฟนอยู่ตอนนี้มีความเสี่ยงถูกโจมตีแบบเรียลไทม์ หากยังเชื่อว่าตัวเอง “ระวังตัวพอแล้ว” ก็อาจกำลังประมาทในยุคที่มิจฉาชีพใช้ AI และข้อมูลรั่วไหลบนดาร์กเว็บโจมตีอย่างเป็นระบบ.

ร้านของฝากปลอมและสกิมบัตรเครดิต: รูดครั้งเดียวแต่โดนสองเด้ง

กรณีร้านของฝากปลอมที่ถูกใช้บังหน้าขบวนการสกิมบัตรคือภาพชัดเจนว่า “ความน่าเชื่อถือภายนอก” ไม่ได้แปลว่าปลอดภัย เมื่อร้านขายผลไม้อบแห้งและร้านของฝากบางแห่งถูกเปิดขึ้นมาเพื่อดูดข้อมูลบัตรเครดิตของนักท่องเที่ยว จากนั้นนำข้อมูลไปใช้ซื้อสินค้าและถอนเงินสดในต่างประเทศ ผู้เสียหายชาวจีนมากกว่า 1,200 ราย สูญเงินรวมประมาณ 29 ล้านบาท แต่สิ่งที่น่ากลัวกว่าคือ ไม่มีอะไรรับประกันว่าเป้าต่อไปจะไม่ใช่คนในพื้นที่หรือผู้ใช้บัตรทั่วไป. วิธีการที่ใช้คือการรูดบัตรเครดิตซ้ำ 2 ครั้ง โดยครั้งแรกอาจอ้างว่าเป็นโปรโมชันหรือการยืนยันรายการ ขณะที่อุปกรณ์สกิมเมอร์ถูกซ่อนใกล้เคาน์เตอร์ชำระเงินและมีกล้องวงจรปิดจับภาพขั้นตอนการกดรหัสได้อย่างชัดเจน นี่ไม่ใช่แค่สกิมบัตรเครดิตธรรมดา แต่คือการผูกข้อมูลบัตรเข้ากับภาพใบหน้าและพฤติกรรมการใช้งาน ทำให้การตามรอยยิ่งยากขึ้น ถ้าคุณยังคิดว่าใช้บัตรในร้านดูดีแล้วปลอดภัย ความคิดนั้นควรถูกทบทวนใหม่ทุกครั้งที่ยื่นบัตรให้คนอื่น.

การโจรกรรมตัวตนมือถือ: ซื้อเครื่องราคาพัน กลายเป็นหนี้หลักหมื่น

ภัยที่น่ากังวลไม่แพ้สกิมบัตรคือการโจรกรรมตัวตนมือถือผ่านการซื้อเครื่องหน้าร้าน กรณีผู้เสียหายไปซื้อโทรศัพท์มือถือราคาเพียงหลักพัน แต่กลับถูกนำข้อมูลส่วนตัวและใบหน้าไปสวมรอยทำสัญญากู้ซื้อสมาร์ตโฟนรุ่นท็อปจนกลายเป็นหนี้กว่า 56,000 บาทและติดเครดิตบูโรโดยไม่รู้ตัว เรื่องนี้ชี้ว่า ทุกครั้งที่เรายื่นบัตรประชาชนหรือยอมให้สแกนใบหน้า ย่อมมีความเสี่ยงหากคนที่รับข้อมูลไม่ได้มีมาตรฐานหรือจริยธรรม. สิ่งที่น่าคิดคือ พนักงานที่ทำการหลอกลวงเป็นเพียงพนักงานจ้างเหมา ไม่ใช่พนักงานประจำ แต่กลับเข้าถึงระบบที่ใช้ยื่นขอกู้ซื้อสมาร์ตโฟน โดยอ้างว่าขอให้สแกนใบหน้าเพื่อทำประกันตัวเครื่อง จากนั้นนำข้อมูลไปยื่นทำสัญญาในวันและเวลาที่ผู้เสียหายไม่ได้อยู่ในพื้นที่ นี่คือการโจรกรรมตัวตนมือถือเต็มรูปแบบ เพราะเหยื่อไม่ได้เสียแค่เงิน แต่เสียโอกาสทางการเงินในอนาคตเมื่อถูกขึ้นแบล็กลิสต์เครดิตบูโร การหลอกลวงผ่านแอปเริ่มต้นจากหน้าเคาน์เตอร์ได้ง่ายกว่าที่คิด หากเรายังเชื่อคำว่า “ขั้นตอนมาตรฐาน” โดยไม่ถามหรืออ่านเอกสารให้ชัดเจน.

จากสายหลอกถึงการควบคุมทางไกล: โทรศัพท์ที่กลายเป็นเครื่องมือคุมเหยื่อ

โลกของมิจฉาชีพไม่ได้หยุดอยู่แค่ SMS หรือสายโทรขอ OTP อีกต่อไป รายงานล่าสุดระบุว่า Whoscall ตรวจพบสายโทรศัพท์และข้อความ SMS หลอกลวงสูงถึง 168 ล้านครั้งในปี 2567 ขณะเดียวกันตำรวจไซเบอร์เตือนว่ากลโกงกำลังเปลี่ยนไปเป็นการควบคุมพฤติกรรมเหยื่อผ่านโทรศัพท์และวิดีโอคอล โดยเฉพาะนักศึกษาและคนวัยเริ่มทำงานที่เชื่อว่าเทคโนโลยีทำให้ตัวเอง “รู้ทัน” แต่กลับไม่เคยตรวจสอบขั้นตอนของหน่วยงานรัฐแบบจริงจัง. มิจฉาชีพใช้การแอบอ้างเป็นเจ้าหน้าที่ค่ายมือถือ ธนาคาร หรือหน่วยงานรัฐ แจ้งว่าหมายเลขโทรศัพท์หรือบัญชีธนาคารพัวพันกับคดี ก่อนโอนสายไปยังตำรวจปลอมที่มีหมายจับปลอมและฉากหลังเหมือนสถานีตำรวจ จากนั้นจะสั่งให้เหยื่อย้ายไปพักโรงแรม เปิดกล้องไว้ตลอดเวลา ห้ามคุยกับใคร และบังคับให้ถ่ายภาพในสภาพหวาดกลัวเพื่อนำไปหลอกครอบครัวว่าถูกลักพาตัวเรียกค่าไถ่ นี่ไม่ใช่แค่เตือนภัยการฉ้อโกง แต่คือคำถามว่าทำไมเรายอมให้มือถือกลายเป็นเครื่องมือควบคุมชีวิตได้ขนาดนี้ ทั้งที่สามารถวางสายและตรวจสอบกับสายด่วนจริงอย่าง AOC 1441 เพื่ออายัดบัญชีได้ทันที.

จะไม่เป็นเหยื่ออีกต่อไป: ขั้นตอนเช็กให้ชัวร์ก่อนโอน ก่อนรูด ก่อนสแกนหน้า

เมื่อภัยการหลอกลวงผ่านแอปและมือถือรุนแรงขึ้น ทางออกไม่ใช่การเลิกใช้เทคโนโลยี แต่คือการใช้ให้ฉลาดกว่าเดิมทั้งเชิงเทคนิคและเชิงพฤติกรรม ด้านเทคโนโลยี แอปตรวจจับแบบเรียลไทม์และเครื่องมือยืนยันตัวตนมีบทบาทสำคัญ เช่น ฟีเจอร์ Web Checker ที่ช่วยตรวจสอบลิงก์ที่น่าสงสัยบนเว็บบราวเซอร์ระหว่างใช้งานมือถือ หรือฟีเจอร์ ID security ที่พบว่าข้อมูลส่วนตัวของผู้ใช้จำนวนมากถูกปล่อยไปบนดาร์กเว็บและดีพเว็บ และสามารถแจ้งเตือนให้ผู้ใช้รับรู้และปรับพฤติกรรมได้ การมีเครื่องมือไม่พอ ถ้าเราไม่เปิดใช้งานและไม่อ่านสัญญาณเตือน. ในทางปฏิบัติ เราควรตั้งกฎกับตัวเองอย่างชัดเจน: ไม่โอนเงินเพื่อ “ตรวจสอบความบริสุทธิ์” ให้ใครทั้งสิ้น ไม่สแกนใบหน้าหรือยื่นบัตรประชาชนหากไม่ได้อ่านเอกสารและเข้าใจว่าถูกใช้เพื่ออะไร ไม่ยื่นบัตรเครดิตให้ร้านที่มีขั้นตอนรูดซ้ำโดยไม่มีใบเสร็จแยก และทุกครั้งที่สงสัยสายโทรหรือ SMS ให้ใช้แอปตรวจสอบและโทรกลับผ่านช่องทางทางการแทน หากหลงเชื่อและโอนเงินไปแล้ว ต้องรีบติดต่อธนาคารและโทรสายด่วน AOC 1441 เพื่ออายัดบัญชีโดยเร็ว สุดท้าย การป้องกันที่ดีที่สุดคือการไม่ปล่อยให้ความกลัวหรือความโลภตัดสินใจแทนสติ เพราะมิจฉาชีพทุกยุคเดิมพันกับสองอย่างนี้เสมอ.