Phishing (ฟิชชิง) คือการหลอกให้คุณ "มอบข้อมูลสำคัญให้เอง" — รหัสผ่าน เลขบัตร OTP หรือข้อมูลส่วนตัว — โดยปลอมตัวเป็นคนหรือองค์กรที่คุณไว้ใจ ชื่อ phishing มาจากคำว่า fishing (ตกปลา): มิจฉาชีพหว่าน "เหยื่อ" (ข้อความหลอก) จำนวนมาก แล้วรอคนที่เผลอกดเข้ามาติดเบ็ด
จุดที่ทำให้ phishing อันตรายกว่าไวรัสในหลายกรณีคือ มันไม่ต้องเจาะระบบเลย — มันเจาะ "คน" คุณเป็นคนกรอกข้อมูลให้เขาด้วยมือตัวเอง เพราะเชื่อว่ากำลังคุยกับธนาคาร ขนส่ง หรือหน่วยงานจริง
กลลวงที่มิจฉาชีพใช้จริงในไทย
- SMS ปลอม — "พัสดุตกค้าง กดลิงก์ยืนยัน" / "บัญชีถูกระงับ" / "คุณได้รับเงินคืน" พร้อมลิงก์ไปเว็บปลอม
- LINE / โซเชียลปลอม — สวมเป็นแอดมินเพจร้าน ธนาคาร หรือเพื่อนที่ถูกแฮก ชวนคุยแล้วขอข้อมูล
- เว็บปลอมหน้าตาเหมือนจริง — ลอกหน้าล็อกอินธนาคารหรือร้านค้ามาเป๊ะ ต่างแค่ที่อยู่เว็บ (URL)
- โทรศัพท์หลอก (vishing) — อ้างเป็นตำรวจ/ขนส่ง/คอลเซ็นเตอร์ กดดันให้โอนหรือบอก OTP
- อีเมลปลอมในที่ทำงาน — สวมเป็นหัวหน้าหรือคู่ค้า สั่งโอนเงินหรือขอไฟล์
จุดสังเกตก่อนกด (จำ 5 ข้อนี้)
- ความเร่งด่วน + ขู่ — "ทำภายใน 24 ชม. ไม่งั้นบัญชีถูกปิด" ของจริงไม่เร่งแบบนี้
- ที่อยู่เว็บ (URL) ผิดเพี้ยน — สะกดใกล้เคียงแต่ไม่ตรง เช่น เติมตัวอักษร เปลี่ยนโดเมน ตรวจ URL ทุกครั้งก่อนกรอกข้อมูล
- ขอข้อมูลที่ไม่ควรถาม — ธนาคารจริงไม่ขอรหัสผ่านเต็มหรือ OTP ทางข้อความ/โทรศัพท์เด็ดขาด
- ลิงก์ในข้อความที่ไม่ได้คาดหวัง — แม้ดูมาจากคนรู้จัก ถ้าไม่ได้นัดหมายไว้ ให้สงสัยก่อน
- ภาษาแปลก ๆ — คำผิด รูปโลโก้เบลอ ที่อยู่ผู้ส่งมั่ว ๆ
กฎทองข้อเดียว: อย่ากดลิงก์ในข้อความเพื่อเข้าบัญชีสำคัญ — เปิดแอปธนาคารหรือพิมพ์ที่อยู่เว็บเองเสมอ
เผลอกดไปแล้วต้องทำอะไร
- ถ้ากรอกรหัสผ่านไป — เปลี่ยนรหัสทันที และเปลี่ยนทุกที่ที่ใช้รหัสเดียวกัน
- ถ้าให้เลขบัตร/OTP ไป — โทรหาธนาคารอายัดทันที (เบอร์หลังบัตร ไม่ใช่เบอร์ในข้อความหลอก)
- เปิด 2FA (การยืนยันสองชั้น) ทุกบัญชีสำคัญ — กันไม่ให้รหัสที่รั่วใช้เข้าได้ทันที
- แจ้งความ/แจ้งธนาคารไว้เป็นหลักฐาน
VPN ช่วยเรื่อง phishing ได้ไหม? — คำตอบตรง ๆ
VPN ไม่ได้กัน phishing โดยตรง และนี่คือจุดที่ต้องซื่อสัตย์: phishing เจาะที่การตัดสินใจของคุณ ไม่ใช่ที่การเชื่อมต่อ ต่อให้ทราฟฟิกเข้ารหัสด้วย VPN แต่ถ้าคุณกรอกรหัสผ่านลงเว็บปลอมด้วยมือตัวเอง VPN ก็ช่วยอะไรไม่ได้ — มันส่งข้อมูลของคุณไปให้มิจฉาชีพอย่างปลอดภัยและเข้ารหัสอย่างดีด้วยซ้ำ
สิ่งที่ ช่วยได้จริง คือคนละชั้น: สติในการสังเกต 5 ข้อข้างบน, 2FA, และตัวกรองของเบราว์เซอร์/อีเมลที่เตือนเว็บอันตราย ส่วน VPN บางเจ้ามีฟีเจอร์เสริมบล็อกโดเมนอันตรายที่รู้จักแล้ว (คนละอย่างกับตัว VPN core) ซึ่งช่วยลดความเสี่ยงได้บ้าง แต่ไม่ใช่เกราะกัน phishing และไม่ควรพึ่งแทนสติ
พูดให้ครบ: VPN มีประโยชน์เรื่องความเป็นส่วนตัวและความปลอดภัยของการเชื่อมต่อ (โดยเฉพาะบน Wi-Fi สาธารณะ) แต่ด่านกัน phishing ตัวจริงคือ "คุณ" — ใครที่ขาย VPN ว่ากัน phishing ได้ 100% กำลังโฆษณาเกินจริง
สรุป
- Phishing = หลอกให้คุณมอบข้อมูลเอง โดยปลอมเป็นคน/องค์กรที่ไว้ใจ — เจาะ "คน" ไม่ใช่ระบบ
- จำ 5 จุดสังเกต: เร่งด่วน+ขู่, URL เพี้ยน, ขอข้อมูลที่ไม่ควรถาม, ลิงก์ที่ไม่ได้คาดหวัง, ภาษาแปลก
- กฎทอง: อย่ากดลิงก์เพื่อเข้าบัญชีสำคัญ — เปิดแอป/พิมพ์เว็บเอง; เปิด 2FA ทุกบัญชี
- VPN ไม่กัน phishing โดยตรง — เพราะมันเจาะการตัดสินใจ ไม่ใช่การเชื่อมต่อ; สติ + 2FA คือด่านจริง
อยากได้ VPN ที่พูดเรื่องขอบเขตตัวเองตรงแบบนี้ — TukTukVPN ดูแลความเป็นส่วนตัวและความปลอดภัยของการเชื่อมต่อให้คุณด้วยแอปเดียวบนทุกอุปกรณ์ การซื้อครั้งแรกมีการรับประกันคืนเงินภายใน 30 วัน