ระวัง SMS หลอกสลาก แจ้งถูกรางวัลปลอม สังเกตยังไง

ข้อความสั้นที่เด้งขึ้นมาบนหน้าจอตอนบ่ายวันธรรมดา บอกว่าเราถูกรางวัลใหญ่ พร้อมลิงก์ให้กดยืนยันสิทธิ์ภายในยี่สิบสี่ชั่วโมง ต่อให้เป็นคนที่ไม่เคยซื้อสลากเลย ก็ยังมีจังหวะที่ใจเต้นแรงขึ้นนิดหนึ่งก่อนจะรู้ตัว นั่นแหละคือช่องว่างที่มิจฉาชีพต้องการ เพราะแคมเปญ SMS หลอกสลากไม่ได้ออกแบบมาให้หลอกทุกคน แค่ต้องการคนที่เผลอในวินาทีนั้นแค่ไม่กี่คนจากการส่งเป็นหมื่นเบอร์ก็คุ้มแล้ว

สิ่งที่ทำให้กลโกงแบบนี้ยังใช้ได้ผลไม่ใช่ความซับซ้อนของเทคนิค แต่คือการเข้าใจจิตวิทยาของคนอ่านอย่างแม่นยำ บทความนี้จะพาแกะข้อความพวกนี้ทีละส่วน ตั้งแต่ชื่อผู้ส่ง คำที่เลือกใช้ ไปจนถึงสิ่งที่รออยู่หลังลิงก์ เพื่อให้คุณอ่านออกตั้งแต่บรรทัดแรกโดยไม่ต้องกดเข้าไปดู

ถ้าอยากซื้อสลากผ่านช่องทางที่ตรวจสอบสถานะรางวัลได้ในระบบตัวเอง ลองเข้าสู่หน้าหลักดูก่อนสักรอบ แล้วอ่านวิธีการเล่นง่ายๆประกอบ ก่อนตัดสินใจดูวิธีการสมัครที่ใช้เวลาไม่นาน

ทำไมมิจฉาชีพถึงเลือกใช้ SMS เป็นเครื่องมือหลัก?

หลายคนสงสัยว่าในยุคที่มีแอปแชทเต็มไปหมด ทำไมกลโกงถึงยังกลับมาใช้ข้อความสั้นแบบเก่า คำตอบอยู่ที่คุณสมบัติสามอย่างที่ช่องทางอื่นให้ไม่ได้

อย่างแรกคือ SMS เข้าถึงทุกเครื่องโดยไม่ต้องติดตั้งอะไรเลย ไม่ว่าจะเป็นมือถือรุ่นใหม่หรือเครื่องเก่าที่ใช้มาสิบปี ข้อความก็เด้งขึ้นหน้าจอเหมือนกันหมด กลุ่มเป้าหมายจึงกว้างกว่าช่องทางอื่นมาก โดยเฉพาะผู้สูงอายุที่ไม่ค่อยได้ใช้แอปแชท

อย่างที่สองคือความรู้สึกว่าเป็นทางการ ข้อความสั้นถูกใช้โดยธนาคารและหน่วยงานราชการมานาน คนจึงเผลอให้น้ำหนักความน่าเชื่อถือมากกว่าข้อความจากคนแปลกหน้าในแอปแชท มิจฉาชีพอาศัยความคุ้นเคยตรงนี้เต็มที่

อย่างที่สามคือต้นทุนที่ต่ำมากเมื่อเทียบกับผลตอบแทน การส่งข้อความหลอกหวยนับหมื่นครั้งใช้เงินไม่มาก แต่ถ้ามีคนหลงเชื่อแค่คนเดียวและสูญเงินหลักหมื่น ก็คุ้มทุนไปหลายเท่าแล้ว นี่คือเหตุผลที่แคมเปญพวกนี้ไม่เคยหายไป ต่อให้มีการแจ้งเตือนกันมากแค่ไหนก็ตาม

ข้อความหลอกหวยหน้าตาเป็นแบบไหน?

รูปแบบข้อความมีหลายเวอร์ชัน แต่ถ้าแยกตามกลไกที่ใช้ จะเห็นว่ามีอยู่ไม่กี่แบบเท่านั้น และทุกแบบมีจุดร่วมเดียวกันคือต้องการให้เรากดหรือตอบกลับให้ไวที่สุด

แบบแจ้งถูกรางวัลตรง ๆ

เวอร์ชันคลาสสิกที่สุด เนื้อความจะบอกว่าหมายเลขของเราถูกรางวัล มีจำนวนเงินระบุชัดเจน และให้กดลิงก์เพื่อยืนยันสิทธิ์ จุดสังเกตคือมักไม่ระบุว่าเราซื้อสลากงวดไหน เลขอะไร ผ่านช่องทางใด เพราะคนส่งไม่มีข้อมูลนั้นอยู่จริง

แบบอ้างว่าเป็นรางวัลจากการจับฉลากอัตโนมัติ

เวอร์ชันที่เลี่ยงข้อจำกัดของแบบแรก โดยอ้างว่าเราได้รับสิทธิ์จากการสุ่มเบอร์โทรศัพท์ ไม่ต้องเคยซื้ออะไรมาก่อน วิธีนี้ทำให้คนที่ไม่เคยเล่นสลากก็ยังรู้สึกว่าเป็นไปได้ และเป็นเวอร์ชันที่พบมากขึ้นเรื่อย ๆ ในระยะหลัง

แบบแจ้งเตือนบัญชีค้างรับเงิน

เวอร์ชันที่แนบเนียนที่สุด ข้อความจะไม่พูดถึงคำว่ารางวัลเลย แต่บอกว่ามีเงินโอนเข้าค้างอยู่ในระบบ รอการยืนยันตัวตน คนที่อ่านผ่าน ๆ อาจคิดว่าเป็นเรื่องธุรกรรมทั่วไป และกดเข้าไปโดยไม่ได้ตั้งการ์ด

แบบขู่ให้กลัวมากกว่าล่อให้อยาก

เวอร์ชันที่กลับด้าน แทนที่จะบอกว่าได้เงิน กลับบอกว่าบัญชีของเราถูกใช้ในการพนันผิดกฎหมาย ต้องยืนยันตัวตนภายในเวลาที่กำหนดไม่งั้นจะถูกดำเนินคดี ความกลัวทำให้คนตัดสินใจเร็วกว่าความโลภในหลายกรณี

แยก SMS จริงกับ SMS โกงสลากด้วยอะไรได้บ้าง?

การเทียบทีละจุดช่วยให้เห็นความต่างชัดขึ้นมาก โดยเฉพาะเมื่อกำลังลังเลอยู่หน้าจอ

จุดสังเกต	ข้อความจากช่องทางจริง	SMS โกงสลาก
ชื่อผู้ส่ง	เป็นชื่อองค์กรที่ลงทะเบียนไว้ ตรงกันทุกครั้ง	เป็นเบอร์มือถือ เบอร์ต่างประเทศ หรือชื่อที่สะกดเพี้ยนเล็กน้อย
การระบุตัวตน	อ้างอิงข้อมูลที่เรารู้ เช่น เลขท้ายบัญชีหรือหมายเลขคำสั่งซื้อ	ไม่ระบุอะไรที่เชื่อมกับเราได้เลย ใช้คำว่าลูกค้าผู้โชคดี
ลิงก์ในข้อความ	มักไม่มี หรือเป็นโดเมนหลักขององค์กร	ลิงก์ย่อ หรือโดเมนแปลกที่มีตัวเลขต่อท้าย
การเร่งเวลา	ไม่มีการกดดัน	ระบุเวลาหมดสิทธิ์ชัดเจน เช่น ภายใน 24 ชั่วโมง
การขอข้อมูล	ไม่ขอรหัสผ่านหรือ OTP ทางข้อความ	ขอข้อมูลส่วนตัว รหัส OTP หรือให้ติดตั้งแอปเพิ่ม
ภาษาที่ใช้	เป็นทางการ สม่ำเสมอ	ผสมคำพูดเชิงตื่นเต้น ใช้เครื่องหมายอัศเจรีย์เยอะ
การเรียกเก็บเงิน	ไม่มีการเก็บเงินก่อนรับรางวัล	อ้างค่าธรรมเนียม ค่าภาษี หรือค่าดำเนินการล่วงหน้า

แถวสุดท้ายคือเส้นแบ่งที่ชัดที่สุดและจำง่ายที่สุด ไม่มีรางวัลใดในโลกที่ต้องให้ผู้รับจ่ายเงินก่อนถึงจะได้รับ ถ้าปลายทางเริ่มพูดถึงค่าธรรมเนียมเมื่อไหร่ ให้ถือว่าจบการสนทนาได้ทันทีโดยไม่ต้องหาเหตุผลอื่นมาประกอบอีก

กดลิงก์เข้าไปแล้วเจออะไรรออยู่?

หลายคนกดเข้าไปด้วยความอยากรู้ โดยคิดว่าแค่เปิดดูเฉย ๆ คงไม่เป็นไร ความจริงคือหน้าเว็บปลายทางถูกออกแบบมาให้ทำงานต่อจากข้อความอย่างต่อเนื่อง

สิ่งที่พบบ่อยที่สุดคือหน้าเว็บที่เลียนแบบหน้าล็อกอินของบริการที่คนคุ้นเคย โลโก้เหมือน สีเหมือน ตำแหน่งปุ่มเหมือน ต่างกันแค่ที่อยู่เว็บด้านบนซึ่งเป็นสิ่งที่คนมองน้อยที่สุด เมื่อกรอกข้อมูลลงไป ข้อมูลนั้นไม่ได้ไปที่ระบบจริง แต่ถูกส่งตรงไปยังคนทำหน้าเว็บ

รูปแบบที่สองคือหน้าที่ให้กรอกข้อมูลส่วนตัวเพื่อยืนยันสิทธิ์ ตั้งแต่ชื่อ เลขบัตรประชาชน เลขบัญชี ไปจนถึงรูปถ่ายบัตร ข้อมูลชุดนี้มีมูลค่าในตัวมันเอง แม้จะไม่มีการโอนเงินเกิดขึ้นในวันนั้น เพราะสามารถนำไปใช้เปิดบัญชีหรือสมัครบริการในชื่อเราได้ในภายหลัง

รูปแบบที่สามคือการชวนให้ติดตั้งแอปพลิเคชันเพื่อรับรางวัล ซึ่งเป็นแบบที่อันตรายที่สุด เพราะแอปที่ติดตั้งจากลิงก์นอกสโตร์อาจขอสิทธิ์เข้าถึงข้อความ หน้าจอ และการควบคุมเครื่อง เมื่อได้สิทธิ์เหล่านี้ไปแล้ว มิจฉาชีพสามารถอ่านรหัส OTP ที่ธนาคารส่งมาได้โดยตรง ซึ่งเท่ากับได้กุญแจของบัญชีเราไปทั้งชุด

ทำไมคนที่ไม่เคยซื้อสลากถึงยังได้รับข้อความ?

คำถามนี้เป็นจุดที่คลี่คลายความเข้าใจผิดได้เยอะที่สุด เพราะคนจำนวนมากเชื่อว่าการได้รับข้อความแปลว่าข้อมูลของตัวเองรั่วไหลไปแล้วแน่นอน ซึ่งไม่จำเป็นต้องเป็นแบบนั้นเสมอไป

วิธีทำงานของแคมเปญ SMS หลอกสลากส่วนใหญ่คือการยิงแบบไล่เลขเบอร์ ไม่ได้เจาะจงตัวบุคคล ระบบสร้างชุดหมายเลขขึ้นมาเป็นล้านเลขหมายแล้วส่งไปทั้งหมด คนที่ได้รับจึงมีทั้งคนที่เล่นสลากและคนที่ไม่เคยแตะเลย ต้นทุนต่อข้อความต่ำมากจนไม่คุ้มที่จะคัดกรองด้วยซ้ำ

แต่ก็มีอีกกรณีที่ข้อมูลรั่วจริง สังเกตได้จากข้อความที่ระบุชื่อจริงของเราหรือรายละเอียดที่เฉพาะเจาะจงเกินกว่าจะเดาได้ กรณีแบบนี้ควรถือว่าข้อมูลส่วนตัวหลุดออกไปแล้วจากที่ใดที่หนึ่ง และควรระวังการติดต่อในช่องทางอื่นตามมาด้วย เพราะกลุ่มที่มีข้อมูลระดับนั้นมักโทรตามภายหลังด้วยบทสนทนาที่เตรียมมาอย่างดี

สิ่งที่ควรทำเหมือนกันในทั้งสองกรณีคืออย่าตอบกลับ แม้แต่การพิมพ์คำว่าหยุดหรือเลิกรับข้อความ เพราะการตอบกลับคือการยืนยันว่าเบอร์นี้มีคนใช้งานอยู่จริง ซึ่งทำให้เบอร์ของเรามีค่ามากขึ้นในฐานข้อมูลของมิจฉาชีพ และจะได้รับข้อความถี่กว่าเดิม

ถ้าเผลอกดหรือกรอกข้อมูลไปแล้วต้องทำอย่างไร?

ความเสียหายขึ้นอยู่กับว่าเราไปถึงขั้นไหน จึงควรแยกการรับมือตามระดับ

ระดับที่เผลอไป	ความเสี่ยงที่เกิดขึ้น	สิ่งที่ควรทำทันที
แค่เปิดอ่านข้อความ	แทบไม่มี	ลบข้อความ บล็อกเบอร์ผู้ส่ง
กดลิงก์แต่ไม่กรอกอะไร	ต่ำถึงปานกลาง	ปิดหน้าเว็บ ล้างข้อมูลเบราว์เซอร์ สแกนเครื่อง
กรอกข้อมูลส่วนตัว	ปานกลางถึงสูง	เปลี่ยนรหัสผ่านทุกบัญชีที่เกี่ยวข้อง เฝ้าระวังการติดต่อผิดปกติ
ให้รหัส OTP หรือรหัสผ่านธนาคาร	สูงมาก	โทรอายัดบัญชีกับธนาคารทันที แล้วแจ้งความ
ติดตั้งแอปจากลิงก์	สูงที่สุด	ตัดอินเทอร์เน็ต ถอนการติดตั้ง และล้างเครื่องหากจำเป็น

กรณีที่ให้รหัสหรือติดตั้งแอปไปแล้ว ลำดับเวลามีผลอย่างมาก การโทรอายัดบัญชีภายในนาทีแรก ๆ ต่างจากการรอถึงเช้าวันรุ่งขึ้นอย่างสิ้นเชิง ธนาคารทุกแห่งมีสายด่วนที่รับเรื่องได้ตลอดเวลา และการโทรผิดกรณีไม่ได้เสียหายอะไรเลย ในขณะที่การโทรช้าเสียหายได้ทั้งบัญชี

หลังจากจัดการเรื่องเร่งด่วนแล้ว ให้เก็บหลักฐานทั้งหมดไว้ ทั้งภาพหน้าจอข้อความ เบอร์ผู้ส่ง ลิงก์ที่ปรากฏ และเวลาที่เกิดเหตุ แล้วแจ้งความผ่านระบบรับแจ้งความออนไลน์เพื่อให้มีเลขคดีไว้ติดตาม ข้อมูลเหล่านี้ยังมีประโยชน์ต่อการสืบสวนแม้เราจะไม่ได้สูญเงินก็ตาม

ป้องกันล่วงหน้าได้ด้วยวิธีไหนบ้าง?

การป้องกันที่ได้ผลไม่ได้อยู่ที่การจำรูปแบบข้อความให้ครบทุกแบบ เพราะรูปแบบเปลี่ยนไปเรื่อย แต่อยู่ที่การตั้งกติกาให้ตัวเองไว้ล่วงหน้า

กติกาแรกที่ควรมีคือไม่กดลิงก์ในข้อความใด ๆ ที่เกี่ยวกับเงิน ไม่ว่าจะดูน่าเชื่อถือแค่ไหน ถ้าอยากตรวจสอบให้เข้าผ่านแอปทางการหรือพิมพ์ที่อยู่เว็บเองทุกครั้ง กติกานี้ข้อเดียวปิดช่องทางความเสียหายไปได้เกือบทั้งหมด

กติกาที่สองคือเปิดใช้การยืนยันสองชั้นกับบัญชีสำคัญทุกบัญชี และตั้งวงเงินโอนต่อวันไว้ในระดับที่รับความเสียหายได้ เพราะแม้จะพลาดจริง ความเสียหายก็ยังมีเพดาน

กติกาที่สามคือคุยเรื่องนี้กับคนในบ้าน โดยเฉพาะผู้สูงอายุที่มักเป็นเป้าหมายหลัก การเล่าให้ฟังว่าข้อความหลอกหวยหน้าตาเป็นอย่างไรและไม่มีรางวัลใดที่ต้องจ่ายเงินก่อน ได้ผลมากกว่าการห้ามไม่ให้ใช้โทรศัพท์ เพราะสิ่งที่ป้องกันได้จริงคือความเข้าใจ ไม่ใช่การจำกัดการใช้งาน

คำถามที่พบบ่อย

Q: การบล็อกเบอร์ที่ส่งเข้ามา ช่วยได้จริงหรือไม่?

A: ช่วยได้เฉพาะเบอร์นั้น แต่ไม่ได้หยุดปัญหาทั้งหมด เพราะกลุ่มที่ส่งมักใช้ระบบที่เปลี่ยนเบอร์ต้นทางได้ตลอดเวลา สิ่งที่ได้ผลกว่าคือเปิดฟีเจอร์กรองข้อความจากผู้ส่งที่ไม่รู้จักซึ่งมีอยู่ในมือถือส่วนใหญ่ และแจ้งเบอร์ที่พบให้ผู้ให้บริการเครือข่ายเพื่อให้บล็อกในระดับระบบ

Q: ถ้าได้รับข้อความตอนที่เพิ่งซื้อสลากจริงพอดี ควรทำอย่างไร?

A: ความบังเอิญแบบนี้เกิดขึ้นได้บ่อยกว่าที่คิด เพราะข้อความถูกส่งกระจายในช่วงใกล้วันประกาศผลอยู่แล้ว วิธีที่ปลอดภัยคือไม่กดลิงก์ในข้อความ แต่เข้าไปตรวจสอบสถานะในบัญชีของเราผ่านช่องทางที่ใช้ซื้อจริง ถ้าถูกรางวัลจริง ระบบต้นทางจะแสดงข้อมูลให้เห็นเองโดยไม่ต้องยืนยันผ่านลิงก์ภายนอก

Q: ข้อความที่มาจากชื่อผู้ส่งเป็นตัวอักษรแทนเบอร์ น่าเชื่อถือกว่าหรือเปล่า?

A: ไม่เสมอไป เพราะชื่อผู้ส่งแบบตัวอักษรสามารถจดทะเบียนได้ และมีการใช้ชื่อที่คล้ายกับองค์กรจริงโดยเปลี่ยนตัวอักษรเพียงตัวเดียว จุดที่ควรดูคือข้อความนั้นถูกจัดกลุ่มรวมกับข้อความเก่าจากองค์กรเดียวกันหรือไม่ ถ้ามันแยกออกมาเป็นกล่องใหม่ทั้งที่ชื่อเหมือนกัน แปลว่าผู้ส่งไม่ใช่รายเดิม

Q: ทำไมบางข้อความถึงมีการสะกดผิดหรือใช้ภาษาแปลก ๆ?

A: ส่วนหนึ่งเป็นความตั้งใจ เพราะการใช้ภาษาที่ดูไม่สมบูรณ์ช่วยคัดกรองคนที่ช่างสังเกตออกไปตั้งแต่ต้น เหลือไว้เฉพาะคนที่มีแนวโน้มจะเชื่อจนถึงขั้นตอนสุดท้าย ซึ่งลดภาระในการพูดคุยของฝั่งมิจฉาชีพ อีกส่วนหนึ่งมาจากการใช้ระบบแปลอัตโนมัติเพราะผู้ส่งอยู่ต่างประเทศ

Q: ควรตอบกลับเพื่อหลอกกลับหรือแกล้งมิจฉาชีพหรือไม่?

A: ไม่แนะนำเลย เพราะทุกการตอบกลับคือการยืนยันว่าเบอร์นี้ใช้งานอยู่จริงและเจ้าของเบอร์ตอบสนอง ซึ่งทำให้เบอร์ของเราถูกจัดอยู่ในกลุ่มเป้าหมายคุณภาพสูงและถูกส่งต่อไปยังกลุ่มอื่น ผลที่ตามมาคือได้รับข้อความและสายโทรเข้าถี่ขึ้นกว่าเดิมมาก การเงียบและบล็อกให้ผลดีกว่าในระยะยาว