← บทความทั้งหมด · ความปลอดภัยธุรกิจ
SMS “อัปเดตข้อมูลซิม” จริงหรือหลอก? เช็ก 5 ข้อก่อนกด (คู่มือ SME)
ช่วงที่มีการขอความร่วมมือให้ปรับปรุงข้อมูลผู้ใช้บริการเลขหมายโทรศัพท์เคลื่อนที่ เป็นช่วงที่มิจฉาชีพฉวยโอกาสปลอม SMS มากที่สุด เพราะทุกคนกำลัง “คาดหวังว่าจะได้รับข้อความจริง” บทความนี้สรุปวิธีแยกของจริงกับของปลอม และสิ่งที่เจ้าของธุรกิจต้องเช็กเพิ่มเพราะเบอร์เดียวอาจผูกกับทั้งร้าน
เกิดอะไรขึ้น (สรุปสั้น)
สำนักงาน กสทช. ขอความร่วมมือผู้ใช้บริการโทรศัพท์เคลื่อนที่ให้ปรับปรุงข้อมูลผู้ใช้บริการเลขหมาย ผ่านช่องทางที่ผู้ให้บริการ (ค่ายมือถือ) กำหนด ภายในวันที่ 30 สิงหาคม 2569 โดยเป็นส่วนหนึ่งของมาตรการป้องกันอาชญากรรมทางเทคโนโลยี
ประเด็นสำคัญคือ การแจ้งเตือนจะมาจาก “ผู้ให้บริการเครือข่ายของคุณ” และการดำเนินการต้องทำผ่านช่องทางของค่ายเท่านั้น — ไม่มีหน่วยงานหรือบริษัทภายนอกรายใดทำแทนได้ รวมถึงเราด้วย
เช็ก 5 ข้อก่อนกดลิงก์ใน SMS
มิจฉาชีพจะเลียนแบบข้อความให้ดูเหมือนของจริงมาก ทั้งชื่อผู้ส่งและถ้อยคำ วิธีที่ปลอดภัยที่สุดคือไม่ตัดสินจากหน้าตาข้อความ แต่ใช้หลักด้านล่างนี้
- อย่ากดลิงก์ใน SMS — เปิดแอปของค่ายเอง หรือโทรคอลเซ็นเตอร์ของค่ายที่คุณกดจากเบอร์ในแอป/บนซิมแพ็กเกจ ไม่ใช่เบอร์ในข้อความ
- ไม่มีใครขอ OTP / รหัสผ่าน — หน่วยงานรัฐและค่ายมือถือไม่ขอรหัสเหล่านี้ ใครขอ = มิจฉาชีพ 100%
- ระวังความเร่งด่วนผิดปกติ — ข้อความที่ขู่ว่า “ระงับเบอร์ภายในวันนี้” หรือให้ทำทันทีในไม่กี่ชั่วโมง เป็นสัญญาณคลาสสิกของการหลอกลวง
- ดูโดเมนให้ละเอียด — ลิงก์ปลอมมักสะกดใกล้เคียงของจริง (สลับตัวอักษร เติมคำ ต่อท้ายด้วยโดเมนแปลก) ถ้าไม่ชัวร์ อย่ากด
- อย่าดาวน์โหลดแอปจากลิงก์ — ติดตั้งจาก App Store / Play Store เท่านั้น แอปจากลิงก์อาจเป็นแอปดูดเงิน
ถ้าเผลอกดไปแล้ว ทำอะไรก่อน
อย่าเพิ่งตกใจ แต่ให้รีบทำตามลำดับเพื่อจำกัดความเสียหาย
- ตัดการเชื่อมต่อ — ปิด Wi-Fi/เน็ตมือถือทันทีถ้าเพิ่งติดตั้งแอปแปลก
- ติดต่อธนาคารเพื่ออายัด/ตรวจสอบบัญชี และเปลี่ยนรหัสผ่านสำคัญจากอุปกรณ์เครื่องอื่น
- แจ้งค่ายมือถือของคุณ และแจ้งความออนไลน์ผ่านช่องทางของตำรวจไซเบอร์
- ถอนการติดตั้งแอปที่ไม่รู้จัก และตรวจสิทธิ์การเข้าถึง (accessibility) ที่ถูกเปิดไว้
สิ่งที่เจ้าของธุรกิจต้องเช็กเพิ่ม (คนมักลืม)
สำหรับ SME เบอร์มือถือไม่ใช่แค่เบอร์ส่วนตัว แต่มักเป็น “โครงสร้างพื้นฐานของร้าน” ถ้าเบอร์มีปัญหา ธุรกิจสะดุดทันที
ความเสี่ยงที่พบบ่อยคือเบอร์ที่ใช้รับออร์เดอร์หรือผูกกับระบบสำคัญ กลับลงทะเบียนในชื่อคนอื่น เช่น พนักงานที่ลาออกไปแล้ว หรือญาติที่ซื้อซิมให้ตอนเปิดร้าน
- เบอร์ร้านลงทะเบียนในชื่อใคร — ถ้าไม่ใช่ชื่อเจ้าของหรือชื่อบริษัท ควรจัดการให้เรียบร้อย
- เบอร์นั้นผูกกับอะไรบ้าง — LINE OA, แอปเดลิเวอรี, OTP ธนาคาร, ระบบขายหน้าร้าน, อีเมลกู้คืน
- มีเบอร์สำรองสำหรับรับ OTP สำคัญไหม — กันกรณีเบอร์หลักมีปัญหาแล้วเข้าระบบไม่ได้เลย
- พนักงานรู้หรือยังว่าห้ามกดลิงก์ใน SMS — คนรับสายหน้าร้านคือด่านแรกที่มิจฉาชีพจะลอง
ทำให้เป็นระบบ ไม่ใช่แก้เป็นครั้ง ๆ
เหตุการณ์แบบนี้จะเกิดอีกเรื่อย ๆ ธุรกิจที่ไม่สะดุดคือธุรกิจที่มีรายการทรัพย์สินสำคัญและผู้รับผิดชอบชัดเจน ไม่ใช่ธุรกิจที่จำเอาไว้ในหัวคนเดียว
เริ่มง่าย ๆ จากการทำรายการว่าธุรกิจคุณพึ่งพาอะไรบ้าง (เบอร์ บัญชี แอป อุปกรณ์) ใครดูแล และถ้าสิ่งนั้นใช้ไม่ได้กะทันหันจะทำอย่างไร — นี่คือหัวใจของการบริหารความต่อเนื่องทางธุรกิจที่ SME ทำได้จริงโดยไม่ต้องมีทีมไอที
คำถามที่พบบ่อย
ต้องไปอัปเดตข้อมูลซิมที่ไหน?
ทำผ่านช่องทางที่ค่ายมือถือของคุณกำหนดเท่านั้น เช่น แอปของค่าย ศูนย์บริการ หรือคอลเซ็นเตอร์ที่คุณกดเบอร์เอง หากไม่แน่ใจให้สอบถามศูนย์บริการลูกค้าของเครือข่ายที่คุณใช้โดยตรง
ได้รับ SMS แต่ไม่แน่ใจว่าจริงไหม ทำยังไง?
อย่ากดลิงก์ในข้อความ ให้เปิดแอปของค่ายเองหรือโทรคอลเซ็นเตอร์ของค่ายเพื่อยืนยัน วิธีนี้ปลอดภัยเสมอไม่ว่าข้อความนั้นจะจริงหรือปลอม
CEO AI Thailand ช่วยอัปเดตข้อมูลซิมให้ได้ไหม?
ไม่ได้ และไม่มีบริษัทภายนอกรายใดทำแทนได้ — เรื่องนี้ต้องทำกับค่ายมือถือของคุณเท่านั้น สิ่งที่เราช่วยได้คือการวางระบบธุรกิจ เช่น ทำรายการทรัพย์สินสำคัญและแผนสำรองเมื่อเกิดเหตุ
เบอร์ร้านลงทะเบียนในชื่อพนักงานเก่า ต้องทำยังไง?
ติดต่อค่ายมือถือเพื่อสอบถามขั้นตอนการเปลี่ยนผู้ครอบครองเลขหมาย โดยปกติต้องมีเอกสารและอาจต้องให้เจ้าของเดิมมาด้วย ควรรีบจัดการก่อนที่เบอร์จะมีปัญหา