ลิงก์ปลอมธนาคาร ดูยังไงก่อนกรอกข้อมูล

Harry P
19 ต.ค. 26
14:35
10 views

ลิงก์ปลอมธนาคาร สังเกตได้จากชื่อโดเมนที่ไม่ตรงกับธนาคาร ข้อความเร่งให้ทำรายการ และหน้าเว็บที่ขอข้อมูลสำคัญ เช่น รหัสผ่านหรือ OTP หากไม่แน่ใจว่าเป็นลิงก์จริงหรือไม่ ควรหยุดกรอกข้อมูล แล้วเปิดแอปธนาคาร หรือเว็บไซต์ที่รู้จักด้วยตัวเองแทน

ลิงก์ปลอมธนาคารคืออะไร?

ลิงก์ปลอมธนาคารคือลิงก์ที่มิจฉาชีพสร้างขึ้น เพื่อพาผู้ใช้ไปยังเว็บไซต์เลียนแบบธนาคาร หรือหลอกให้ดาวน์โหลดแอปอันตราย โดยมักส่งผ่าน SMS, LINE และอีเมล หากผู้ใช้กรอกข้อมูลล็อกอิน รหัสผ่าน หรือ OTP ข้อมูลเหล่านั้นอาจถูกนำไปใช้เข้าถึงบัญชี หรือทำธุรกรรมโดยไม่ได้รับอนุญาต

ลิงก์ปลอมธนาคารดูยังไงว่าอาจเป็นมิจฉาชีพ?

ให้ตรวจชื่อโดเมน เนื้อหาข้อความ และสิ่งที่เว็บไซต์ขอให้ทำก่อนเป็นอันดับแรก โดยลิงก์ที่แอบอ้างธนาคาร มักมีสัญญาณน่าสงสัยดังนี้

ชื่อเว็บไซต์ผิดปกติ มีคำเพิ่มเติม ตัวเลข หรือโดเมนที่ไม่ตรงกับเว็บไซต์ธนาคาร
ข้อความเร่งด่วน ขู่ว่าบัญชีจะถูกระงับ หรือให้ยืนยันตัวตนภายในเวลาจำกัด
ลิงก์ย่อ ซ่อนปลายทาง ทำให้มองไม่เห็นว่าเว็บไซต์อยู่ภายใต้โดเมนใด
หน้าขอข้อมูลลับ ให้กรอก PIN รหัสผ่าน OTP หรือข้อมูลบัตรจากลิงก์ที่ส่งมา
ชวนติดตั้งแอป ให้ดาวน์โหลดไฟล์ หรือติดตั้งโปรแกรมนอกช่องทางที่น่าเชื่อถือ

ข้อควรระวัง: แม้พบสัญญาณเหล่านี้เพียงข้อเดียว ก็ควรหยุดตรวจสอบก่อน ไม่จำเป็นต้องรอให้พบครบทุกข้อ จึงจะถือว่ามีความเสี่ยง (2021-10-04) [1]

เช็กโดเมนธนาคารยังไงไม่ให้หลงเว็บไซต์ปลอม?

ให้ดูชื่อโดเมนหลักบนแถบที่อยู่ของเบราว์เซอร์ ไม่ใช่ดูแค่คำว่าธนาคารที่ปรากฏในลิงก์ เพราะมิจฉาชีพสามารถใส่ชื่อธนาคาร ไว้ด้านหน้าของโดเมนอื่นได้ ต้องเทียบกับที่อยู่เว็บไซต์จริง ที่เคยตรวจสอบไว้ และอย่าตัดสินจากโลโก้ หรือชื่อหน้าเว็บเพียงอย่างเดียว

ตัวอย่างสมมติสำหรับฝึกสังเกต

รูปแบบที่ตรงกับโดเมนสมมติของธนาคาร: login.mybank.example ชื่อโดเมนหลักคือ mybank.example
รูปแบบที่แอบอ้างชื่อธนาคาร: mybank.example.verify-now.example ชื่อโดเมนหลักกลับเป็น verify-now.example ไม่ใช่ mybank.example

ทำไม SMS ปลอมถึงอยู่ในกล่องข้อความเดียวกับธนาคารจริงได้?

เพราะมิจฉาชีพอาจปลอมชื่อผู้ส่ง และใช้เทคนิคส่งข้อความที่ทำให้ SMS หลอกลวง ปรากฏรวมกับข้อความเดิมของธนาคารได้ เช่น การใช้สถานีฐานปลอม ดังนั้น ต่อให้เห็นข้อความอยู่ในประวัติแชตเดียวกับธนาคาร ก็ไม่ได้ยืนยันว่าลิงก์นั้น มาจากธนาคารจริง

ข้อความแบบไหนที่มักใช้หลอกให้กดลิงก์ธนาคาร?

ข้อความที่สร้างความกลัว หรือเสนอผลประโยชน์เร่งด่วน เป็นรูปแบบที่ควรระวัง เพราะต้องการให้ผู้รับรีบกดลิงก์ก่อนตรวจสอบข้อมูล โดยอาจใช้เรื่องบัญชีมีปัญหา เงินผิดปกติ หรือสิทธิประโยชน์ที่กำลังหมดอายุเป็นข้ออ้าง

ตัวอย่างข้อความสมมติ

“บัญชีของคุณจะถูกระงับภายใน 30 นาที กรุณายืนยันข้อมูลทันที”
“ตรวจพบรายการโอนเงินผิดปกติ กดตรวจสอบเพื่อยกเลิกรายการ”
“คุณได้รับสิทธิ์เงินคืน กรุณายืนยันบัญชีเพื่อรับเงิน”

หน้าเว็บล็อกอินเหมือนธนาคารจริง แปลว่าปลอดภัยไหม?

ไม่ปลอดภัยเสมอไป เพราะเว็บไซต์ปลอม สามารถคัดลอกโลโก้ สี ปุ่มกด และช่องเข้าสู่ระบบให้เหมือนของจริงได้ ปัจจุบันเครื่องมือ AI ยังช่วยให้เว็บไซต์หลอกลวงดูสมจริงขึ้นด้วย หากหน้าเว็บเปิดมาจากลิงก์ในข้อความที่ไม่คาดคิด ควรปิดหน้าเว็บแล้วเข้าเว็บไซต์ธนาคาร จากช่องทางที่ตรวจสอบไว้แทน

ลิงก์ที่มี HTTPS หรือรูปกุญแจ ปลอดภัยจริงไหม?

ไม่เสมอไป เพราะ HTTPS ช่วยเข้ารหัสการเชื่อมต่อระหว่างเบราว์เซอร์ กับเว็บไซต์ แต่ไม่ได้ยืนยันว่าเว็บไซต์นั้น เป็นของธนาคารจริง มิจฉาชีพก็สามารถสร้างเว็บปลอมที่ใช้ HTTPS และมีใบรับรองความปลอดภัยได้เช่นกัน จึงต้องตรวจชื่อโดเมน และแหล่งที่มาของลิงก์ควบคู่กันเสมอ (2026-08-20) [2]

ธนาคารยังส่ง SMS ที่แนบลิงก์ให้ลูกค้าอยู่ไหม?

โดยทั่วไปธนาคารไทยยกเลิกการส่ง SMS แนบลิงก์ที่ไม่ได้ร้องขอแล้ว เพื่อลดความเสี่ยงจากข้อความปลอม แต่บางบริการอาจมีข้อยกเว้น เมื่อเป็นรายการที่ลูกค้าร้องขอด้วยตัวเอง ดังนั้น หากได้รับ SMS อ้างชื่อธนาคารพร้อมลิงก์โดยไม่คาดคิด ไม่ควรกดเข้าไป และควรตรวจสอบผ่านแอป หรือช่องทางติดต่อทางการก่อน

ปัจจุบันคนไทยเจอข้อความ และลิงก์หลอกลวงมากแค่ไหน?

ในไทยมีการตรวจพบ SMS มิจฉาชีพ 134 ล้านข้อความในปี 2025 และในกลุ่มลิงก์อันตรายที่วิเคราะห์ พบว่า 37% เชื่อมโยงไปยังเว็บไซต์ฟิชชิง เพื่อขโมยข้อมูลส่วนบุคคล หรือข้อมูลทางการเงิน ทั้งนี้เป็นสถิติภัยหลอกลวงหลายประเภท ไม่ใช่ลิงก์ปลอมธนาคารโดยเฉพาะ (2026-03-18) [3]

นอกจากนี้ ผลสำรวจผู้บริโภคไทยที่เผยแพร่ในปี 2026 พบว่า ราว 1 ใน 4 ของผู้ตอบแบบสอบถาม เคยได้รับความเสียหายจากการหลอกลวงออนไลน์ โดยการหลอกซื้อสินค้า และบริการพบมากที่สุด สะท้อนว่าภัยการเงิน ไม่ได้จำกัดอยู่แค่เว็บไซต์ธนาคารปลอมเท่านั้น (2026-08-28) [4]

เผลอกดลิงก์ปลอมธนาคารแต่ยังไม่กรอกข้อมูลต้องทำยังไง?

ให้ปิดหน้าเว็บไซต์ทันที และอย่าดาวน์โหลดไฟล์ หรือติดตั้งแอปเพิ่มเติม การกดลิงก์เพียงอย่างเดียว ไม่ได้หมายความว่าเงินจะถูกโอนออกทันที แต่ควรตรวจว่ามีการดาวน์โหลดแอป หรือไฟล์ผิดปกติหรือไม่ อัปเดตระบบ และตรวจสอบความปลอดภัยของอุปกรณ์ หากพบสิ่งผิดปกติให้ติดต่อธนาคาร

ถ้าเผลอกรอกรหัสผ่าน หรือ OTP ในเว็บปลอมต้องทำยังไง?

ต้องติดต่อธนาคารผ่านช่องทางทางการทันที เพื่อแจ้งว่าข้อมูลอาจรั่วไหล และขอให้ช่วยระงับความเสี่ยง จากนั้นให้เปลี่ยนรหัสผ่านด้วยแอป หรือเว็บไซต์จริง โดยใช้อุปกรณ์ที่เชื่อถือได้ หากใช้รหัสเดียวกันกับบริการอื่นต้องเปลี่ยนด้วย โดยเฉพาะกรณีกรอก otp หรือ pin ควรรีบแจ้งธนาคารก่อนทำขั้นตอนอื่น

ถ้าติดตั้งแอปจากลิงก์ปลอมธนาคารแล้วควรทำยังไง?

ควรหยุดใช้งานแอปนั้น ตัดการเชื่อมต่ออินเทอร์เน็ตของอุปกรณ์ที่สงสัยว่าติดมัลแวร์ และติดต่อธนาคารจากโทรศัพท์อีกเครื่อง เพื่อขอคำแนะนำเรื่องการป้องกันบัญชี อย่าใช้เครื่องที่สงสัยว่าถูกควบคุมเปลี่ยนรหัสผ่าน หรือทำธุรกรรม จนกว่าจะตรวจสอบ และจัดการแอปอันตรายได้อย่างปลอดภัย

ถ้าเงินถูกโอนออกจากบัญชีเพราะลิงก์ปลอมต้องทำยังไง?

ต้องโทรแจ้งธนาคารเจ้าของบัญชีทันที เพื่อรายงานธุรกรรมผิดปกติ และขอให้ช่วยระงับธุรกรรม หรือประสานติดตามเงิน จากนั้นเก็บข้อความต้นทาง ลิงก์ ภาพหน้าจอ ประวัติรายการโอน และเลขอ้างอิงไว้เป็นหลักฐาน แล้วดำเนินการแจ้งความโดยเร็ว การแจ้งทันทีช่วยให้เริ่มกระบวนการติดตามได้เร็วขึ้น แต่ไม่ได้รับประกันว่าจะได้เงินคืน

สรุป ก่อนกรอกข้อมูลธนาคารควรจำอะไรให้ขึ้นใจ?

สุดท้าย ให้จำว่าอย่าเชื่อลิงก์แค่เพราะมีชื่อธนาคาร โลโก้สวย หรือ HTTPS แต่ต้องตรวจสอบชื่อโดเมน และแหล่งที่มาด้วย หากได้รับข้อความเร่งด่วน พร้อมลิงก์ให้ยืนยันบัญชี ควรออกจากข้อความแล้วเปิดแอปธนาคารด้วยตัวเอง วิธีนี้จะช่วยลดความเสี่ยงจากการส่งข้อมูลสำคัญ ไปยังเว็บไซต์ปลอมได้