แอป GLO ปลอม มีจริงไหม ระวังแอปสลากก่อนติดตั้ง

คำถามที่หลายคนสงสัยคือแอปที่อ้างชื่อหน่วยงานสลากมีของปลอมด้วยหรือ คำตอบตรง ๆ คือมีจริง และเป็นปัญหาที่โตขึ้นเรื่อย ๆ เพราะการทำแอปเลียนแบบง่ายกว่าที่คนทั่วไปคิดมาก คนทำเพียงคัดลอกหน้าตา ไอคอน และสีสันของแอปจริงมาใส่ในแอปที่เขียนขึ้นใหม่ แล้วปล่อยให้ดาวน์โหลดผ่านลิงก์นอกช่องทางทางการ ผู้ใช้ที่ไม่ทันสังเกตก็ติดตั้งลงเครื่องโดยเข้าใจว่าเป็นของแท้

สิ่งที่ทำให้แอป GLO ปลอมอันตรายกว่าเว็บปลอมทั่วไปคือมันเข้าไปอยู่ในเครื่องของเรา ซึ่งเป็นที่เก็บข้อมูลสำคัญแทบทุกอย่าง ตั้งแต่ข้อความยืนยันตัวตนไปจนถึงแอปธนาคาร เมื่อแอปได้สิทธิ์ที่ไม่ควรได้ ความเสียหายจึงไม่จำกัดแค่เงินค่าสลาก บทความนี้จะพาไปดูว่าแอปปลอมทำงานอย่างไร ต่างจากของจริงตรงไหน และตรวจสอบก่อนติดตั้งได้ด้วยวิธีใด

ถ้าอยากซื้อสลากผ่านช่องทางที่ตรวจสอบได้ชัดเจนโดยไม่ต้องเสี่ยงกับแอปที่ไม่รู้ที่มา ลองเข้าสู่หน้าหลักดูระบบก่อน แล้วอ่านวิธีการเล่นง่ายๆประกอบ ก่อนตัดสินใจดูวิธีการสมัครที่ใช้เวลาไม่นาน

แอป GLO ปลอมทำงานอย่างไร?

การเข้าใจกลไกเบื้องหลังช่วยให้เห็นว่าจุดไหนคือจุดที่ควรระวัง เพราะแอปปลอมแต่ละแบบมีเป้าหมายต่างกัน

รูปแบบแรกคือแอปที่ทำหน้าเลียนแบบเพื่อขโมยข้อมูลล็อกอิน เมื่อเปิดขึ้นมาจะเห็นหน้าให้กรอกชื่อผู้ใช้และรหัสผ่านที่หน้าตาเหมือนของจริงทุกประการ แต่ข้อมูลที่กรอกไม่ได้ไปที่ระบบจริง มันถูกส่งตรงไปยังคนทำแอป ซึ่งนำข้อมูลนั้นไปเข้าถึงบัญชีจริงของเราในภายหลัง

รูปแบบที่สองคือแอปที่ขอสิทธิ์เข้าถึงเครื่องเกินความจำเป็น เป้าหมายไม่ใช่แค่ข้อมูลล็อกอิน แต่คือการฝังตัวอยู่ในเครื่องเพื่ออ่านข้อความ ดักรหัสยืนยันตัวตน หรือแม้แต่ควบคุมหน้าจอ เมื่อได้สิทธิ์เหล่านี้ แอปสามารถอ่านรหัสที่ธนาคารส่งมาได้โดยตรง ซึ่งเท่ากับได้กุญแจของบัญชีการเงินไปทั้งชุด

รูปแบบที่สามคือแอปที่ทำหน้าที่เป็นหน้าร้านหลอกขาย ให้เลือกเลข เติมเงิน และแสดงยอด ครบทุกอย่างเหมือนแอปซื้อสลากจริง แต่เงินที่เติมเข้าไปไม่เคยกลายเป็นการซื้อจริง มันไหลตรงเข้าบัญชีของคนทำแอปเท่านั้น รูปแบบนี้ใกล้เคียงกับเว็บหวยปลอมแต่มาในรูปของแอปที่ดูน่าเชื่อถือกว่า

แอปปลอมกับแอปจริงต่างกันตรงไหน?

เมื่อวางเทียบทีละจุด ความต่างที่ดูเล็กน้อยกลับเป็นตัวชี้ขาดได้

จุดสังเกต	แอปที่มาจากช่องทางทางการ	แอป GLO ปลอม
ช่องทางดาวน์โหลด	มาจากสโตร์ทางการของระบบปฏิบัติการ	ให้ติดตั้งจากลิงก์ที่ส่งมาโดยตรง
ชื่อผู้พัฒนา	ตรงกับหน่วยงานจริง ตรวจสอบได้	เป็นชื่อที่ไม่คุ้นหรือสะกดคล้ายของจริง
สิทธิ์ที่ขอ	ขอเท่าที่จำเป็นต่อการใช้งาน	ขอสิทธิ์เข้าถึงข้อความและการควบคุมเครื่อง
ประวัติการอัปเดต	มีประวัติต่อเนื่องและรีวิวจำนวนมาก	เพิ่งปล่อยใหม่ รีวิวน้อยหรือคล้ายกันผิดปกติ
ขนาดและรายละเอียด	สอดคล้องกับฟังก์ชันที่มี	ขนาดผิดปกติ คำอธิบายลวก ๆ
การเชื่อมต่อการเงิน	ผ่านระบบที่มีการยืนยันชัดเจน	ให้โอนเข้าบัญชีบุคคลหรือช่องทางแปลก

สิ่งที่ควรจำที่สุดคือแถวแรก เพราะช่องทางดาวน์โหลดเป็นตัวคัดกรองที่ทรงพลังที่สุด แอปที่ให้ติดตั้งจากลิงก์ที่ส่งมาทางข้อความหรือให้กดโหลดจากหน้าเว็บโดยตรง ควรตั้งข้อสงสัยไว้ก่อนเสมอ เพราะแอปจริงของหน่วยงานที่น่าเชื่อถือจะอยู่ในสโตร์ทางการซึ่งมีการตรวจสอบก่อนเผยแพร่

สิทธิ์การเข้าถึงแบบไหนที่ควรตั้งคำถาม?

สิทธิ์ที่แอปขอตอนติดตั้งหรือตอนเปิดใช้งานครั้งแรก คือหน้าต่างที่บอกเจตนาของแอปได้ชัดที่สุด และเป็นจุดที่ผู้ใช้ส่วนใหญ่กดผ่านโดยไม่อ่าน

แอปซื้อสลากที่ทำงานตามปกติต้องการสิทธิ์ไม่กี่อย่าง เช่น การเชื่อมต่ออินเทอร์เน็ต และอาจขอเข้าถึงกล้องหากมีฟังก์ชันสแกน สิทธิ์เหล่านี้สมเหตุสมผลกับสิ่งที่แอปทำ

ในทางกลับกัน มีสิทธิ์บางอย่างที่ไม่ควรเกี่ยวข้องกับการซื้อสลากเลย และควรเป็นสัญญาณเตือนทันทีเมื่อถูกขอ ได้แก่ สิทธิ์อ่านและส่งข้อความ ซึ่งเปิดทางให้แอปดักรหัสยืนยันตัวตนที่ธนาคารส่งมา สิทธิ์การช่วยเหลือการเข้าถึงที่ให้แอปควบคุมหน้าจอและกดแทนเราได้ และสิทธิ์การแสดงผลทับแอปอื่น ซึ่งใช้สร้างหน้าปลอมซ้อนทับหน้าจริงได้

เมื่อแอปที่อ้างว่าเป็นแอปสลากขอสิทธิ์เหล่านี้ ควรหยุดและปฏิเสธทันที เพราะไม่มีเหตุผลทางการใช้งานใดที่แอปซื้อสลากจะต้องอ่านข้อความของเราหรือควบคุมหน้าจอ การขอสิทธิ์ที่ไม่สอดคล้องกับหน้าที่ของแอปคือหลักฐานที่ตรงไปตรงมาที่สุดของแอปหวยปลอม

ดาวน์โหลดจากช่องทางไหนถึงจะปลอดภัย?

ช่องทางการดาวน์โหลดเป็นด่านป้องกันที่สำคัญที่สุด และเป็นจุดที่ตัดสินความปลอดภัยไปแล้วกว่าครึ่งก่อนจะเปิดแอปด้วยซ้ำ

หลักการง่าย ๆ คือติดตั้งจากสโตร์ทางการของระบบปฏิบัติการเท่านั้น เพราะสโตร์เหล่านี้มีกระบวนการตรวจสอบแอปก่อนเผยแพร่ และมีระบบรายงานเมื่อพบแอปที่เป็นอันตราย แม้จะไม่สมบูรณ์ร้อยเปอร์เซ็นต์ แต่ก็เป็นด่านกรองที่ดีกว่าการโหลดจากที่อื่นมาก

สิ่งที่ควรหลีกเลี่ยงคือการติดตั้งจากลิงก์ที่ส่งมาทางข้อความ ทางแอปแชท หรือจากปุ่มดาวน์โหลดบนหน้าเว็บที่ไม่ใช่สโตร์ทางการ เพราะไฟล์ติดตั้งที่ได้จากช่องทางเหล่านี้ไม่ผ่านการตรวจสอบใด ๆ และเป็นวิธีหลักที่แอป GLO ปลอมใช้กระจายตัว

จุดที่ต้องระวังเป็นพิเศษคือข้อความที่อ้างว่าแอปทางการถูกถอดออกจากสโตร์ชั่วคราว จึงต้องโหลดผ่านลิงก์พิเศษแทน นี่เป็นข้ออ้างที่พบบ่อยและออกแบบมาเพื่อพาผู้ใช้ออกจากช่องทางที่ปลอดภัยไปสู่ช่องทางที่ควบคุมไม่ได้ หากได้รับข้อความลักษณะนี้ ให้ถือว่าเป็นสัญญาณอันตรายและตรวจสอบผ่านช่องทางทางการก่อนเสมอ

แม้จะดาวน์โหลดจากสโตร์แล้วก็ยังควรตรวจซ้ำอีกชั้น เพราะบางครั้งแอปปลอมก็หลุดเข้าไปในสโตร์ได้ชั่วคราวก่อนถูกถอด การดูชื่อผู้พัฒนา จำนวนการติดตั้ง และวันที่ปล่อยแอป ช่วยคัดกรองได้อีกระดับ

ตรวจแอปก่อนติดตั้งด้วยขั้นตอนอะไรบ้าง?

การตรวจก่อนกดติดตั้งใช้เวลาไม่นานและช่วยคัดแอปที่มีปัญหาออกได้เกือบทั้งหมด ลองทำตามลำดับนี้

ลำดับ	สิ่งที่ตรวจ	สิ่งที่บ่งบอกว่าควรถอย
ขั้นที่ 1	ที่มาของลิงก์ที่พาเรามา	มาจากข้อความหรือแชทที่ไม่ได้ร้องขอ
ขั้นที่ 2	ชื่อผู้พัฒนาในหน้าแอป	ไม่ตรงกับหน่วยงานจริงหรือสะกดคล้าย
ขั้นที่ 3	จำนวนการติดตั้งและวันที่ปล่อย	ยอดน้อยผิดปกติหรือเพิ่งปล่อยไม่นาน
ขั้นที่ 4	รีวิวและคะแนน	รีวิวคล้ายกัน โพสต์ในช่วงเวลาไล่เลี่ย
ขั้นที่ 5	รายการสิทธิ์ที่แอปขอ	ขอสิทธิ์อ่านข้อความหรือควบคุมเครื่อง
ขั้นที่ 6	คำอธิบายและภาพประกอบ	เขียนลวก ๆ มีคำผิด ภาพความละเอียดต่ำ

ที่ควรจำคือขั้นที่หนึ่งกับสองคัดแอปที่มีปัญหาชัดเจนออกได้มากที่สุดแล้ว หากลิงก์มาจากช่องทางที่ไม่น่าไว้ใจหรือชื่อผู้พัฒนาไม่ตรง ก็ไม่จำเป็นต้องดูขั้นต่อไป ส่วนขั้นที่ห้าเรื่องสิทธิ์เป็นด่านสุดท้ายที่ควรดูก่อนกดยืนยันติดตั้งเสมอ แม้แอปจะผ่านทุกขั้นก่อนหน้ามาแล้วก็ตาม

การตรวจเหล่านี้ควรทำเป็นนิสัยทุกครั้งที่ติดตั้งแอปเกี่ยวกับการเงินหรือการซื้อขาย ไม่เฉพาะแอปสลาก เพราะหลักการเดียวกันนี้ใช้ป้องกันแอปปลอมประเภทอื่นได้ทั้งหมด

ถ้าเผลอติดตั้งไปแล้วต้องทำอย่างไร?

เมื่อรู้ตัวว่าติดตั้งแอปที่น่าสงสัยลงไปแล้ว ลำดับเวลามีความสำคัญมาก เพราะยิ่งแอปอยู่ในเครื่องนานเท่าไหร่ โอกาสที่ข้อมูลจะถูกดึงออกไปก็ยิ่งสูง

สิ่งแรกที่ควรทำคือตัดการเชื่อมต่ออินเทอร์เน็ตของเครื่องทันที ทั้งสัญญาณมือถือและการเชื่อมต่อไร้สาย เพื่อหยุดไม่ให้แอปส่งข้อมูลออกไปได้ ขั้นตอนนี้ซื้อเวลาให้เราจัดการส่วนอื่นได้อย่างปลอดภัยขึ้น

สิ่งที่สองคือถอนการติดตั้งแอปนั้นออก แต่ต้องระวังว่าแอปบางตัวที่ได้สิทธิ์การควบคุมเครื่องไปแล้วอาจถอนยาก ในกรณีนี้อาจต้องเข้าโหมดปลอดภัยของเครื่องเพื่อถอนออก และหากยังจัดการไม่ได้ ควรพิจารณาการล้างเครื่องกลับสู่ค่าเริ่มต้นหลังสำรองข้อมูลสำคัญที่ปลอดภัยแล้ว

สิ่งที่สามคือจัดการด้านการเงินจากเครื่องอื่นที่ปลอดภัย เปลี่ยนรหัสผ่านของบัญชีสำคัญทั้งหมด โดยเฉพาะบัญชีธนาคารและอีเมล และติดต่อธนาคารเพื่อแจ้งเหตุและเฝ้าระวังรายการที่ผิดปกติ ควรทำจากอุปกรณ์ที่ไม่ได้ติดแอปนั้น เพราะการเปลี่ยนรหัสจากเครื่องที่ยังมีแอปอยู่อาจถูกดักข้อมูลซ้ำ

สิ่งสุดท้ายคือตรวจสอบว่ามีการสมัครบริการหรือทำธุรกรรมใดที่เราไม่ได้ทำหรือไม่ และเก็บหลักฐานทั้งหมดไว้ หากพบความเสียหายให้แจ้งความไว้เป็นหลักฐานพร้อมข้อมูลของแอปและช่องทางที่ได้มา เพราะข้อมูลเหล่านี้มีประโยชน์ต่อการติดตามและการเตือนผู้อื่น

ระวังแอปสลากในสถานการณ์ไหนเป็นพิเศษ?

ความเสี่ยงในการเจอแอปปลอมไม่ได้เท่ากันตลอดเวลา มีบางจังหวะที่ควรยกการ์ดสูงเป็นพิเศษ

จังหวะแรกคือช่วงใกล้วันประกาศผล เพราะเป็นช่วงที่คนค้นหาแอปเกี่ยวกับสลากมากที่สุด และเป็นช่วงที่มิจฉาชีพยิงโฆษณาชวนติดตั้งแอปหนักที่สุดเช่นกัน โฆษณาที่ชวนให้โหลดแอปเพื่อตรวจผลหรือรับสิทธิ์พิเศษในช่วงนี้ควรตรวจสอบให้ละเอียดก่อนเสมอ

จังหวะที่สองคือเมื่อได้รับข้อความชวนติดตั้งแอปพร้อมข้อเสนอที่ดูดีเกินจริง เช่น อ้างว่าติดตั้งแล้วรับเครดิตฟรี หรือได้สิทธิ์ซื้อในราคาพิเศษ ข้อเสนอเหล่านี้ถูกออกแบบมาเพื่อเร่งให้คนติดตั้งโดยไม่ทันตรวจสอบ ยิ่งข้อเสนอดูดีมากเท่าไหร่ ยิ่งควรระวังมากขึ้นเท่านั้น

จังหวะที่สามคือเมื่อมีการอ้างว่าแอปเดิมใช้ไม่ได้แล้วและต้องเปลี่ยนไปใช้แอปใหม่ผ่านลิงก์ที่ให้มา รูปแบบนี้อาศัยความกังวลของผู้ใช้ว่าจะพลาดการใช้งาน และพาออกจากช่องทางที่ปลอดภัยไปสู่การติดตั้งนอกสโตร์ หากเจอสถานการณ์นี้ ควรตรวจสอบจากช่องทางทางการโดยตรงว่ามีการเปลี่ยนแปลงจริงหรือไม่ก่อนทำตาม

จังหวะสุดท้ายคือเมื่อมีคนที่อ้างว่าเป็นเจ้าหน้าที่ติดต่อมาและแนะนำให้ติดตั้งแอปเพื่อดำเนินการบางอย่าง โดยเฉพาะการควบคุมหน้าจอเพื่อช่วยตั้งค่า ไม่มีเจ้าหน้าที่ของหน่วยงานที่น่าเชื่อถือรายใดขอให้ผู้ใช้ติดตั้งแอปควบคุมเครื่อง การขอในลักษณะนี้คือสัญญาณอันตรายที่ควรวางสายและตรวจสอบทันที

คำถามที่พบบ่อย

Q: แอปที่ดาวน์โหลดจากสโตร์ทางการแล้ว ปลอดภัยร้อยเปอร์เซ็นต์เลยไหม?

A: ปลอดภัยกว่ามากแต่ไม่ถึงร้อยเปอร์เซ็นต์ เพราะบางครั้งแอปปลอมหลุดเข้าไปในสโตร์ได้ชั่วคราวก่อนถูกตรวจพบและถอดออก การดาวน์โหลดจากสโตร์จึงควรทำควบคู่กับการตรวจชื่อผู้พัฒนา จำนวนการติดตั้ง และสิทธิ์ที่ขอ เพื่อเพิ่มความมั่นใจอีกชั้น การพึ่งช่องทางเดียวโดยไม่ตรวจอะไรเลยยังมีความเสี่ยงเหลืออยู่

Q: ถ้าแอปขอสิทธิ์เยอะแต่บอกว่าจำเป็นต่อการใช้งาน ควรเชื่อไหม?

A: ควรพิจารณาว่าสิทธิ์นั้นสอดคล้องกับสิ่งที่แอปทำจริงหรือไม่ มากกว่าเชื่อคำอธิบาย แอปซื้อสลากไม่มีเหตุผลต้องอ่านข้อความหรือควบคุมหน้าจอ ไม่ว่าจะอ้างเหตุผลใดก็ตาม หากรู้สึกไม่แน่ใจ สามารถปฏิเสธสิทธิ์ที่น่าสงสัยก่อนแล้วดูว่าแอปยังใช้ฟังก์ชันหลักได้หรือไม่ ถ้าใช้ไม่ได้เลยเมื่อไม่ให้สิทธิ์เหล่านั้น ก็ยิ่งเป็นเหตุผลให้ตั้งคำถาม

Q: แอปปลอมสามารถทำงานได้แม้เราไม่ได้เปิดใช้หรือไม่?

A: ได้ในหลายกรณี โดยเฉพาะแอปที่ได้สิทธิ์ทำงานเบื้องหลังหรือสิทธิ์การควบคุมเครื่องไปแล้ว แอปเหล่านี้สามารถทำงานเงียบ ๆ โดยที่เราไม่ได้เปิดหน้าจอของมัน ซึ่งเป็นเหตุผลว่าทำไมการตัดอินเทอร์เน็ตและถอนการติดตั้งจึงต้องทำทันทีที่สงสัย ไม่ใช่แค่ปิดแอปแล้วคิดว่าปลอดภัย

Q: มีวิธีสังเกตไหมว่าเครื่องเราอาจมีแอปปลอมทำงานอยู่?

A: สัญญาณที่พบบ่อยได้แก่ แบตเตอรี่หมดเร็วผิดปกติ เครื่องร้อนหรือทำงานช้าลงโดยไม่มีสาเหตุ มีการใช้อินเทอร์เน็ตสูงผิดปกติ หรือมีหน้าต่างแปลก ๆ เด้งขึ้นมาทับแอปอื่น หากพบอาการเหล่านี้ร่วมกันหลายอย่าง ควรตรวจสอบรายการแอปที่ติดตั้งและสิทธิ์ที่แต่ละแอปได้รับ