#รู้ทันมิจ EP435: ข้อมูลนักลงทุน TSD หลุด... มิจฉาชีพได้อะไรไป และเราต้องระวังอะไร? 🚨📉

สวัสดีครับพี่น้องแฟนเพจ "ไม่เป็นตำรวจไม่รู้หรอก" ทุกท่าน

ช่วงนี้ข่าวใหญ่ที่สะเทือนวงการตลาดทุนคงหนีไม่พ้นกรณีช่องโหว่ของระบบ TSD Investor Portal จากศูนย์รับฝากหลักทรัพย์ ในฐานะที่ผมเองก็ติดตามความเคลื่อนไหวของตลาดทุนและมีการจัดสรรเงินลงทุนในหุ้นอยู่เสมอ เข้าใจดีครับว่าข่าวนี้ทำให้นักลงทุนหลายท่านตื่นตระหนกและกังวลใจอย่างมาก

วันนี้เรามาตั้งสติ กางข้อมูลดูความจริงกันครับว่า ผลกระทบคืออะไร มิจฉาชีพได้อะไรไป และเราจะยกระดับความปลอดภัยให้ตัวเองได้อย่างไร

จากบัญชีผู้ใช้งานระบบทั้งหมดราว 5 ล้านบัญชี มีผู้ได้รับผลกระทบจากเหตุการณ์นี้ประมาณ 200,000 บัญชีครับ สิ่งที่มิจฉาชีพได้ไปคือ "ข้อมูลหน้าโปรไฟล์เบื้องต้น" ได้แก่

• ชื่อ-นามสกุล และ วันเดือนปีเกิด

• เลขบัตรประจำตัวประชาชน

• ที่อยู่ เบอร์โทรศัพท์ และ อีเมล

• ชื่อบริษัทหลักทรัพย์ และ เลขบัญชีซื้อขายหลักทรัพย์

• ชื่อธนาคาร และ เลขที่บัญชีเงินฝากธนาคาร

🛡️ ข่าวดีที่ต้องรู้: ข้อมูลพอร์ตการลงทุน จำนวนการถือครองหุ้น และประวัติการซื้อขายของท่าน ยังปลอดภัย 100% ครับ เพราะข้อมูลส่วนนี้ถูกเก็บล็อกไว้อย่างแน่นหนาในระบบหลังบ้าน (Backend) ที่ไม่ได้เชื่อมต่อกับช่องโหว่นี้

เมื่อโจรมีข้อมูลเชิงลึกของเราอยู่ในมือ การหลอกลวงจะ "เนียน" และน่ากลัวขึ้นหลายเท่าตัวครับ สิ่งที่ท่านอาจจะต้องเจอคือ

• Targeted Phishing: มันจะโทรมาหา เรียกชื่อ นามสกุล เลขบัตรประชาชน และเลขบัญชีธนาคารได้ถูกต้องเป๊ะๆ ทุกตัวอักษร เพื่อสะกดจิตให้เราเชื่อว่ามันคือเจ้าหน้าที่ตัวจริง

• สวมรอยเป็นเจ้าหน้าที่รัฐ: แอบอ้างเป็น TSD, เจ้าหน้าที่ธนาคาร หรือตำรวจไซเบอร์ ขู่ว่าพอร์ตหุ้นของท่านพัวพันการฟอกเงิน บีบให้โอนเงินเพื่อตรวจสอบความบริสุทธิ์

• หลอกซ้ำซ้อน (Recovery Scam): สวมรอยเป็นทนายความหรือหน่วยงานอาสาเข้ามาช่วยเหลือตามเงินคืน แต่สุดท้ายหลอกให้โอนค่าธรรมเนียมหรือค่าทนายเพิ่ม

เพื่อเป็นการอุดรอยรั่วอย่างถาวร ทาง TSD ได้ปิดช่องโหว่บนเว็บไซต์เรียบร้อยแล้ว และกำลังย้ายระบบ e-Service ไปไว้บนแอปพลิเคชัน wiset แทน ซึ่งประชาชนและนักลงทุนสามารถเชื่อมั่นในความปลอดภัยของระบบใหม่นี้ได้ครับ เพราะ

• ยกระดับความปลอดภัยขั้นสูงสุด: ระบบถูกออกแบบมาให้รัดกุมกว่าเดิม ป้องกันการเข้าถึงข้อมูลจากผู้ไม่หวังดี

• ผูกติดแอปฯ ThaID: มีการใช้ระบบยืนยันตัวตน (KYC) ที่เข้มงวดระดับชาติ โดยเชื่อมต่อกับแอปพลิเคชัน ThaID ของกรมการปกครอง เพื่อการันตีว่าคนที่เข้าดูข้อมูลได้ จะต้องเป็น "เจ้าของตัวจริง" เท่านั้น หมดสิทธิ์ที่ใครจะมาสวมรอยเจาะระบบหน้าเว็บได้อีกต่อไปครับ

เรื่องกลโกงพวกนี้ บางทีถ้าไม่ติดตามข่าวสารหรือไม่เป็นตำรวจก็แทบไม่รู้หรอกครับว่ามันพลิกแพลงไปได้ไกลแค่ไหน บางครั้งเราต้องมีความกล้าที่จะลุกขึ้นมาจัดการและลงมือทำอย่างเด็ดขาดเพื่อปกป้องตัวเอง ความกล้าในที่นี้เริ่มต้นได้ง่ายๆ ดังนี้ครับ:

• กล้าที่จะตัดสาย: เมื่อรับสายแปลก แม้ปลายสายจะรู้ข้อมูลเราถูกต้องทุกอย่าง ก็ไม่ได้แปลว่าเป็นเจ้าหน้าที่จริง ให้มีสติและห้ามให้ข้อมูลใดๆ เพิ่มเติมเด็ดขาด

• ห้ามกดลิงก์: ไม่ว่าจะส่งมาทาง SMS, อีเมล หรือ LINE อ้างว่าเป็น TSD, ตลาดหลักทรัพย์ฯ หรือตำรวจ ห้ามกดลิงก์และห้ามโหลดแอปฯ นอกสโตร์เด็ดขาด

• ท่องจำกฎเหล็ก "ไม่โอนตรวจสอบ": ตำรวจจริงและหน่วยงานรัฐ ไม่มีนโยบายโทรหาเพื่อส่งลิงก์ และไม่มีการให้โอนเงินเพื่อตรวจสอบบัญชี ไม่ว่าจะอ้างคดีร้ายแรงแค่ไหนก็ตาม

• ใช้แอปฯ ช่วยกรอง: โหลดแอปพลิเคชัน Whoscall ติดเครื่องไว้ เพื่อช่วยสกรีนเบอร์มิจฉาชีพที่ถูกรีพอร์ตไว้แล้ว

• เช็กให้ชัวร์กับช่องทางหลัก: หากสงสัยให้โทรเช็ก TSD Contact Center ที่เบอร์ 0-2009-9999 เท่านั้น

หากตกเป็นเหยื่อหรือเผลอโอนเงินไปแล้ว ให้รีบโทรแจ้งระงับบัญชีที่สายด่วน AOC 1441 หรือแจ้งความออนไลน์ที่ www.thaipoliceonline.go.th เท่านั้นครับ

ช่วยกันแชร์ข้อมูลนี้ออกไป เพื่อเป็นเกราะคุ้มกันให้กับพี่น้องนักลงทุนทุกคนครับ!

📊 เจาะลึกผลกระทบ: ข้อมูลอะไรหลุด อะไรยังปลอดภัย?⚠️ ระวังขั้นสุด! มิจฉาชีพจะเอาข้อมูลนี้ไปทำอะไร?🔒 ก้าวใหม่ที่ปลอดภัยกว่า: TSD ย้ายระบบสู่แอปฯ 'wiset'🛡️ คาถาป้องกันตัว (เซฟเก็บไว้แชร์เตือนเพื่อนนักลงทุนได้เลย!)