คู่มือปลอดภัยไซเบอร์ของครอบครัว

01ทำไมคนที่เรารักถึงตกเป็นเป้า Why families are targeted

บ่ายวันอังคาร ยายนั่งพับผ้าอยู่หน้าทีวี โทรศัพท์ดังขึ้น ปลายสายเป็นเสียงผู้ชายสุภาพ พูดชัดถ้อยชัดคำ บอกชื่อนามสกุลยายถูกทุกตัว แล้วแจ้งว่าบัญชีธนาคารของยายไปพัวพันกับคดีฟอกเงิน สามสิบนาทีต่อมา ยายยังไม่ได้วางสาย และกำลังเปิดแอปธนาคารด้วยมือที่สั่น

เรื่องแบบนี้เกิดขึ้นในบ้านคนไทยจำนวนมาก และสิ่งแรกที่อยากให้เข้าใจคือ คนที่โดนหลอกไม่ได้โง่ ฝั่งตรงข้ามคือกลุ่มคนที่ทำเรื่องนี้เป็นอาชีพ มีบทพูดที่ซ้อมมาแล้ว มีคนแบ่งหน้าที่กันเล่นเป็นตำรวจ เป็นพนักงานธนาคาร เป็นหัวหน้าที่ใจดี พวกเขาโทรหาคนเป็นร้อยต่อวัน และปรับบทพูดจากทุกครั้งที่ล้มเหลว

ผู้ใหญ่ในบ้านมักถูกเลือกเป็นเป้าด้วยเหตุผลที่ไม่เกี่ยวกับความฉลาดเลย ท่านอาจมีเงินเก็บสะสมมาทั้งชีวิต ถูกสอนมาให้เคารพเจ้าหน้าที่และไม่ขัดคนที่พูดจาเป็นทางการ บางท่านอยู่บ้านคนเดียวทั้งวัน ไม่มีใครให้หันไปถามว่า “แบบนี้จริงไหม” และแอปใหม่ ๆ ที่เปลี่ยนหน้าตาทุกเดือนก็ทำให้แยกของจริงกับของปลอมได้ยากขึ้น

วัยรุ่นอย่างเราก็ไม่ได้รอดเสมอไป เพียงแต่เจอกลคนละแบบ เช่น ร้านขายของปลอม งานออนไลน์ได้เงินง่าย หรือคนแปลกหน้าที่ทำตัวเป็นเพื่อน ข้อนี้สำคัญ เพราะถ้าเราไปคุยกับพ่อแม่ด้วยท่าทีว่า “แม่ไม่รู้เรื่อง หนูรู้” บทสนทนาจะจบตั้งแต่ประโยคแรก ท่าทีที่ได้ผลกว่าคือ “เรามาช่วยกันกันโจรนะ ทุกคนในบ้านโดนได้หมด”

สังเกตว่าทุกจุดในภาพเป็นนิสัยที่ดีทั้งนั้น การเคารพผู้ใหญ่ การห่วงลูกหลาน การเชื่อใจคน มิจฉาชีพไม่ได้หาจุดอ่อน เขาหา จุดดี แล้วงัดมันขึ้นมาใช้ เพราะฉะนั้นเป้าหมายของเราไม่ใช่สอนให้ท่านเลิกเชื่อใจใคร แต่ช่วยให้ท่านมี “ด่านตรวจ” หนึ่งด่านก่อนเงินจะออกจากบัญชี

ศัพท์น่ารู้: วิศวกรรมสังคม (Social Engineering)

การหลอกให้คนทำสิ่งที่ไม่ควรทำด้วยจิตวิทยา แทนการเจาะระบบด้วยเทคนิค เช่น พูดให้กลัว ให้รีบ หรือให้เชื่อว่าเป็นเจ้าหน้าที่ อ่านกลไกเต็ม ๆ ได้ในบท ฟิชชิง & กลลวงทางใจ

02แก๊งคอลเซ็นเตอร์ & เจ้าหน้าที่ปลอม Call-centre gangs

คำว่า “แก๊งคอลเซ็นเตอร์” ในบ้านเราหมายถึงขบวนการที่โทรหาคนจำนวนมาก แล้วแอบอ้างเป็นคนที่เรากลัวหรือเกรงใจ เรื่องที่ใช้เปลี่ยนไปเรื่อย ๆ ตามข่าว ทั้งพัสดุตกค้างที่มียาเสพติด บัญชีธนาคารถูกใช้ฟอกเงิน หมายเรียกจากตำรวจหรือกรมสอบสวนคดีพิเศษ (DSI) หรือพนักงานธนาคารแจ้งว่ามีรายการผิดปกติ แต่โครงเรื่องข้างใต้แทบไม่เคยเปลี่ยน

โครงที่ว่าคือ ทำให้กลัว → ทำให้เชื่อ → ตัดออกจากคนอื่น → ให้โอนเงิน แต่ละช่วงมีคนรับหน้าที่ต่างกัน คนแรกแจ้งข่าวร้าย คนที่สองแสดงเป็น “ตำรวจ” ที่ดูน่าเชื่อถือ บางทีถึงขั้นวิดีโอคอลให้เห็นเครื่องแบบและฉากหลังเหมือนโรงพัก แล้วปิดท้ายด้วยคำสั่งให้โอนเงินไป “ให้ตรวจสอบว่าเงินสะอาด” พร้อมสัญญาว่าจะคืนให้

สัญญาณที่ควรสอนให้ผู้ใหญ่ในบ้านจำได้ขึ้นใจมีไม่กี่ข้อ และทุกข้อไม่ต้องรู้เรื่องเทคโนโลยีเลย

• เจ้าหน้าที่สั่งให้โอนเงิน ไม่ว่าจะอ้างว่าตรวจสอบ ค้ำประกัน หรือพักไว้ชั่วคราว หน่วยงานจริงไม่ทำแบบนี้
• ถูกสั่งห้ามวางสาย หรือห้ามบอกใคร ตำรวจจริงไม่มีเหตุผลต้องกันเราออกจากครอบครัว
• ทำคดีผ่านไลน์ วิดีโอคอล หรือส่งรูปบัตรมาให้ดู บัตรและเอกสารปลอมทำง่ายกว่าที่คิด
• รู้ข้อมูลเราเยอะจนน่าตกใจ ข้อมูลส่วนตัวหลุดได้จากหลายทาง การรู้ชื่อเราจึงไม่ใช่หลักฐานว่าเป็นของจริง

คำตอบสำหรับทุกข้อเหมือนกันหมด คือ วางสาย แล้วโทรกลับเอง โดยใช้เบอร์ที่หามาเองจากหลังบัตร ATM เว็บไซต์ทางการ หรือเบอร์ลูกหลานที่บันทึกไว้ ไม่ใช่เบอร์ที่ปลายสายบอกให้โทร เรื่องนี้ใหญ่พอจะมีหัวข้อของตัวเองในส่วนที่ 05

ศัพท์น่ารู้: บัญชีม้า

บัญชีธนาคารที่แก๊งซื้อ เช่า หรือหลอกเอามาจากคนอื่น ใช้เป็นทางผ่านของเงินที่โกงมา เพื่อไม่ให้ชื่อตัวเองโผล่ เงินมักถูกโอนต่อหลายทอดอย่างรวดเร็ว นี่คือเหตุผลที่การโทรแจ้งธนาคารให้เร็วที่สุดสำคัญมาก และอย่ารับจ้างเปิดบัญชีหรือให้ใครยืมบัญชีเด็ดขาด เพราะเจ้าของบัญชีม้าก็มีความผิดตามกฎหมายเช่นกัน

03แอปปลอมที่ยึดมือถือ Fake apps & phone takeover

กลที่ทำให้หลายครอบครัวเสียเงินก้อนใหญ่ในพริบตา คือการหลอกให้ลงแอปปลอม คนร้ายทักมาในนามหน่วยงานที่เราคุ้นเคย เช่น กรมที่ดิน กรมสรรพากร หรือการไฟฟ้า อ้างเรื่องที่ฟังดูเป็นงานปกติ อย่างอัปเดตข้อมูลผู้เสียภาษี ขอคืนเงินค่าไฟ หรือยืนยันทะเบียน แล้วส่งลิงก์ให้ “ลงแอปของหน่วยงาน” ซึ่งไม่ได้อยู่ในร้านค้าแอปทางการ

เมื่อแอปลงเสร็จ มันจะขอสิทธิ์พิเศษที่ฟังดูไม่มีพิษภัย แต่จริง ๆ แล้วเท่ากับยื่นรีโมตคอนโทรลของมือถือให้คนแปลกหน้า จากนั้นคนร้ายจะถ่วงเวลาให้เจ้าของเครื่องถือสายไว้ ให้สแกนหน้าซ้ำ ให้กรอกรหัสซ้ำ หรือขึ้นหน้าจอค้างว่ากำลังดำเนินการ ระหว่างนั้นเงินก็ถูกโอนออกจากแอปธนาคารเบื้องหลัง

ข่าวดีคือกลนี้มีจุดอ่อนชัดมาก มันต้องอาศัยให้เราลงแอปจากนอกร้านค้าทางการ และต้องได้สิทธิ์พิเศษจากเรา ระบบมือถือเองก็เริ่มช่วยกันด่านนี้ Google เคยทดลองให้ Play Protect บล็อกการติดตั้งแอปจากนอกสโตร์ที่ขอสิทธิ์ซึ่งมักถูกใช้ในทางร้าย เช่น อ่าน SMS อ่านการแจ้งเตือน หรือใช้การช่วยเหลือพิเศษ ในหลายประเทศรวมถึงไทย แต่อย่าฝากความปลอดภัยไว้กับระบบอย่างเดียว ด่านที่ดีที่สุดคือคนในบ้านที่รู้ว่า หน่วยงานรัฐไม่ส่งไฟล์แอปมาทางแชต

ศัพท์น่ารู้: สิทธิ์การช่วยเหลือพิเศษ (Accessibility)

สิทธิ์ที่ออกแบบมาช่วยผู้พิการทางสายตาหรือการเคลื่อนไหว ให้แอปอ่านสิ่งที่อยู่บนจอและกดปุ่มแทนได้ ในมือคนดีมันมีประโยชน์มาก แต่ถ้าให้แอปปลอม ก็เท่ากับให้คนแปลกหน้ามานั่งกดมือถือเราเอง แอปเล่นเกม แอปหน่วยงาน หรือแอปแต่งรูป ไม่มีเหตุผลต้องขอสิทธิ์นี้

04เงินกู้ ร้านปลอม & หลอกให้รัก Loans, fake shops & romance

นอกจากเจ้าหน้าที่ปลอมและแอปปลอม ยังมีกลอีกหลายแบบที่เข้ามาถึงบ้านเราได้ทุกวัน แต่ละแบบเล่นกับความต้องการคนละอย่าง ตารางนี้ไม่ได้มีไว้ท่องบทพูดของโจร แต่ไว้จำ “กลิ่น” ของมัน กับวิธีตอบที่ใช้ได้เสมอ

หลอกให้รักเป็นกลที่เจ็บที่สุด เพราะคนที่โดนไม่ได้เสียแค่เงิน แต่เสียความรู้สึกที่เขาคิดว่าเป็นของจริงไปด้วย ผู้ใหญ่ที่อยู่คนเดียวหรือเพิ่งเสียคู่ชีวิตเป็นกลุ่มที่ควรห่วงเป็นพิเศษ ถ้าสังเกตว่าท่านเริ่มมี “เพื่อนใหม่” ในแชตที่คุยทุกวัน อย่าเพิ่งเยาะเย้ยหรือห้ามเสียงแข็ง เพราะจะยิ่งผลักท่านเข้าหาคนในแชต ลองถามด้วยความสนใจจริง ๆ ว่ารู้จักกันอย่างไร เคยเห็นหน้ากันไหม แล้วค่อย ๆ ชวนสังเกตด้วยกัน

05รหัสลับครอบครัว & กฎวางสายแล้วโทรกลับ Family code word & call-back rule

ถ้าบทนี้ให้ได้แค่สองอย่าง ขอให้เป็นสองอย่างนี้ เพราะมันกันได้แทบทุกกลในส่วนที่ผ่านมา และไม่ต้องลงแอปอะไรเพิ่มเลย

อย่างแรกคือรหัสลับครอบครัว คำหรือวลีสั้น ๆ ที่รู้กันแค่คนในบ้าน ใช้ถามเมื่อมีใครติดต่อมาในนามคนในครอบครัวแล้วขอเงินหรือขอให้ทำอะไรด่วน เช่น “หนูโดนจับ ส่งเงินมาประกันตัวหน่อย” หรือ “แม่ ผมเปลี่ยนเบอร์ใหม่ โอนให้ผมก่อน” ถ้าปลายสายตอบรหัสไม่ได้ ก็จบเรื่อง ไม่ต้องเถียงว่าเสียงเหมือนหรือไม่เหมือน

รหัสลับสำคัญขึ้นมากในยุคที่ AI เลียนเสียงคนได้จากคลิปไม่กี่วินาที เสียงที่ฟังเหมือนหลานเป๊ะจึงไม่ใช่หลักฐานอีกต่อไป เรื่องเทคโนโลยีเบื้องหลังอ่านต่อได้ในบท ภัยจาก AI ยุคใหม่ แต่ในบ้าน เราไม่ต้องเข้าใจเทคโนโลยีนั้นเลย แค่มีคำที่ AI ไม่รู้

อย่างที่สองคือกฎวางสายแล้วโทรกลับ ทุกครั้งที่มีคนอ้างว่าเป็นธนาคาร หน่วยงาน หรือคนในครอบครัว แล้วขอเงิน ขอรหัส หรือขอให้ลงแอป ให้วางสายก่อน แล้วโทรกลับเองด้วยเบอร์ที่รู้อยู่แล้ว เหมือนเวลามีคนมาเคาะประตูบอกว่าเป็นช่างการไฟฟ้า เราไม่จำเป็นต้องเปิดประตูทันที โทรถามสำนักงานก่อนได้เสมอ

1. เลือกรหัสด้วยกันทั้งบ้าน

   เลือกคำที่จำง่ายแต่เดาไม่ได้ ไม่ใช่ชื่อสัตว์เลี้ยงหรือวันเกิดที่เคยโพสต์ลงโซเชียล อาจเป็นเรื่องตลกในบ้านที่คนนอกไม่รู้ เช่น เมนูที่ยายทำแล้วไหม้ทุกครั้ง

2. อย่าเขียนรหัสไว้ในแชต

   บอกกันต่อหน้าหรือทางโทรศัพท์ ไม่พิมพ์ลงกลุ่มไลน์ครอบครัว เพราะถ้าบัญชีใครถูกยึด รหัสก็หลุดตามไปด้วย

3. ทำบัตรเบอร์โทรที่ไว้ใจได้

   เขียนเบอร์ลูกหลาน และเบอร์ธนาคารจากหลังบัตร ATM ลงกระดาษแผ่นเดียว ติดไว้ข้างโทรศัพท์บ้านหรือในกระเป๋าสตางค์ของท่าน เบอร์ในบัตรนี้คือเบอร์เดียวที่ใช้โทรกลับ

4. ซ้อมเหมือนซ้อมหนีไฟ

   ลองเล่นบทกันในบ้านสักครั้ง ให้หลานโทรไปแกล้งเป็นเจ้าหน้าที่ แล้วให้ท่านฝึกพูดว่า “เดี๋ยวขอโทรกลับนะ” ประโยคนี้พูดยากในวันจริง ถ้าไม่เคยพูดมาก่อน

5. อย่าโทรกลับเบอร์ที่เขาให้มา

   มิจฉาชีพมักให้ “เบอร์สำนักงาน” หรือ “เบอร์หัวหน้า” ไว้ตรวจสอบ ซึ่งก็คือพวกเดียวกันรอรับสายอยู่ การตรวจสอบที่แท้จริงต้องใช้เบอร์ที่เราหาเอง

ท่าทีตอนคุยเรื่องนี้กับผู้ใหญ่สำคัญพอ ๆ กับเนื้อหา อย่าเริ่มด้วยการสอน ลองเริ่มด้วยการขอความช่วยเหลือ เช่น “หนูอ่านเจอเรื่องนี้แล้วกลัวโดนเหมือนกัน เรามาตั้งรหัสกันไว้ไหม” ผู้ใหญ่ส่วนใหญ่ยินดีช่วยลูกหลานมากกว่ายินดีถูกลูกหลานสอน และถ้าวันหนึ่งท่านโทรมาถามว่า “สายนี้จริงไหม” ให้ขอบคุณท่านทุกครั้ง แม้จะเป็นสายจริงก็ตาม เพราะนั่นคือด่านที่เราอยากให้ท่านใช้

ศัพท์น่ารู้: ดีปเฟก (Deepfake)

เสียง ภาพ หรือวิดีโอที่ AI สร้างหรือดัดแปลงให้ดูเหมือนคนจริง ใช้เลียนเสียงลูกหลานโทรขอเงิน หรือทำวิดีโอคนดังชวนลงทุนได้ วิธีกันที่ได้ผลที่สุดในระดับครอบครัวไม่ใช่การจับผิดภาพ แต่คือการยืนยันผ่านช่องทางอื่น เช่น รหัสลับหรือการโทรกลับ

06ตั้งค่ามือถือพ่อแม่ให้ปลอดภัย Setting up a parent’s phone

มือถือของผู้ใหญ่ในบ้านมักเป็นเครื่องที่ลูกหลานซื้อให้ ตั้งค่าให้ครั้งแรก แล้วก็ไม่มีใครแตะอีกเลยหลายปี วันนี้ลองเปลี่ยนเป็นนัดกันสักบ่าย นั่งข้าง ๆ ท่าน แล้วไล่ตั้งค่าไปด้วยกันทีละชั้น คิดเหมือนบ้านที่มีทั้งรั้ว ประตู กุญแจ และตู้เซฟ ไม่มีชั้นไหนกันได้ทุกอย่าง แต่ซ้อนกันแล้วโจรต้องผ่านหลายด่านจนล้มเลิกไปเอง

ชื่อเมนูในมือถือแต่ละยี่ห้อต่างกันเล็กน้อย ถ้าหาไม่เจอ ให้ใช้ช่องค้นหาในหน้าการตั้งค่า แล้วพิมพ์คำสำคัญอย่าง “อัปเดต” “ติดตั้งแอปที่ไม่รู้จัก” หรือ “การช่วยเหลือพิเศษ” ไล่ตามลำดับนี้

1. อัปเดตระบบและแอปให้หมด แล้วเปิดอัตโนมัติ

   การอัปเดตจำนวนมากคือการปิดช่องโหว่ที่ถูกค้นพบแล้ว เปิดให้เครื่องอัปเดตเองตอนชาร์จไฟกลางคืน ถ้าเครื่องเก่ามากจนไม่ได้รับอัปเดตแล้ว นั่นคือสัญญาณว่าถึงเวลาเปลี่ยนเครื่อง

2. ตั้งล็อกหน้าจอที่ท่านใช้ได้จริง

   PIN หกหลักหรือสแกนนิ้ว เลือกแบบที่ท่านสะดวก ล็อกที่ยากเกินไปจนท่านขอปิดทิ้ง แย่กว่าล็อกที่ง่ายแต่เปิดอยู่ตลอด

3. ปิดการติดตั้งแอปที่ไม่รู้จัก

   บน Android ตรวจว่าไม่มีแอปไหน เช่น เบราว์เซอร์ ไลน์ หรือแอปจัดการไฟล์ ได้รับอนุญาตให้ติดตั้งแอปอื่น และเปิด Google Play Protect ไว้ บน iPhone แอปมาจาก App Store เป็นหลักอยู่แล้ว แต่ยังต้องระวังลิงก์ที่ขอให้ติดตั้ง “โปรไฟล์” หรือใบรับรองแปลก ๆ

4. ตรวจรายชื่อแอปที่มีสิทธิ์พิเศษ

   เปิดดูว่าแอปไหนได้สิทธิ์การช่วยเหลือพิเศษ หรือสิทธิ์แสดงทับแอปอื่น ถ้าเจอแอปที่ท่านจำไม่ได้ว่าลงไว้ ลบออก และถ้าสงสัยว่าเครื่องเคยติดแอปปลอม ให้ปรึกษาธนาคารหรือศูนย์บริการก่อนใช้แอปธนาคารต่อ

5. ตั้งค่าแอปธนาคาร

   ลดวงเงินโอนต่อวันให้พอดีกับที่ท่านใช้จริง เปิดการแจ้งเตือนทุกรายการ และถ้าท่านยินดี ให้ลูกหลานคนหนึ่งรู้ว่าบัญชีไหนใช้ทำอะไร เพื่อช่วยสังเกตความผิดปกติ ไม่จดรหัสแอปหรือ PIN บัตรไว้ในมือถือหรือในกระเป๋าเดียวกับบัตร

6. ล็อกบัญชีหลักด้วยยืนยันสองชั้น

   บัญชี Google หรือ Apple ID คือกุญแจผีของเครื่อง ตั้งรหัสผ่านยาวที่ไม่ซ้ำกับที่อื่น เปิดการยืนยันสองชั้น และใส่เบอร์หรืออีเมลของลูกหลานเป็นช่องทางกู้คืน รายละเอียดอยู่ในบท รหัสผ่าน ยืนยันสองชั้น & พาสคีย์

7. ห้ามแชร์หน้าจอหรือบอก OTP ให้ใคร

   ตกลงกันเป็นกฎเหล็กว่า ไม่มีเจ้าหน้าที่จริงคนไหนขอดูหน้าจอ ขอให้ลงแอปควบคุมเครื่อง หรือขอรหัส OTP ที่ส่งมาทาง SMS ใครขอสามอย่างนี้ วางสายได้ทันทีโดยไม่ต้องเกรงใจ

ข้อสุดท้ายที่ไม่มีในเมนูไหน คือ ให้เกียรติท่านในฐานะเจ้าของเครื่อง อธิบายว่าตั้งอะไรไปและเพราะอะไร ไม่แอบล็อกหรือแอบลบแอปของท่าน ผู้ใหญ่ที่เข้าใจเหตุผลจะช่วยรักษาการตั้งค่านั้นไว้เอง ส่วนผู้ใหญ่ที่รู้สึกว่าถูกควบคุม อาจไปขอให้คนอื่นช่วยปิดทุกอย่างทิ้ง ซึ่งคนอื่นที่ว่าอาจเป็นมิจฉาชีพในสายนั่นเอง

07เด็กกับโลกออนไลน์ Children online

สำหรับน้อง ๆ ในบ้าน ภัยออนไลน์ส่วนใหญ่ไม่ได้มาในรูปของการขโมยเงิน แต่มาในรูปของคนแปลกหน้า การกลั่นแกล้ง และเนื้อหาที่ไม่เหมาะกับวัย การป้องกันจึงมีสองขาที่ต้องเดินไปพร้อมกัน ขาแรกคือการตั้งค่า ขาที่สองซึ่งสำคัญกว่ามากคือ ความสัมพันธ์ที่ทำให้เด็กกล้าเล่าเมื่อมีอะไรผิดปกติ

ขาแรก: ตั้งค่าให้เหมาะกับวัย

• บัญชีส่วนตัวเป็นค่าเริ่มต้น ตั้งให้เฉพาะเพื่อนที่รู้จักเห็นโพสต์ได้ ปิดการให้คนแปลกหน้าส่งข้อความหาโดยตรง และปิดการแชร์ตำแหน่งในแอปโซเชียล
• ดูเรตอายุก่อนลงแอป ร้านค้าแอปบอกช่วงอายุที่เหมาะสมไว้ และแอปโซเชียลหลายแอปกำหนดอายุขั้นต่ำของผู้ใช้ในเงื่อนไขการใช้งาน ถ้าน้องยังอายุไม่ถึง ให้หาแอปสำหรับเด็กแทน
• ใช้เครื่องมือของระบบ เช่น Google Family Link บน Android หรือเวลาหน้าจอ (Screen Time) บน iPhone ให้ผู้ปกครองอนุมัติการลงแอปและจำกัดเวลาใช้งานได้ ใช้มันเป็นราวกันตก ไม่ใช่กล้องวงจรปิดแอบดูทุกข้อความ
• เด็กเล็กใช้เครื่องในพื้นที่ส่วนกลาง เช่น ห้องนั่งเล่น ไม่ใช่ในห้องนอนปิดประตูตอนดึก
• สอนเรื่องร่องรอยดิจิทัล ชุดนักเรียน ชื่อโรงเรียน ป้ายหน้าบ้าน ในรูปที่โพสต์ บอกได้ว่าเด็กอยู่ที่ไหน อ่านเพิ่มในบท ความเป็นส่วนตัว & ร่องรอยดิจิทัล

ขาที่สอง: บ้านที่เด็กกล้าบอก

เด็กหลายคนเจอเรื่องไม่ดีในโลกออนไลน์แล้วเลือกเก็บเงียบ ไม่ใช่เพราะไม่รู้ว่ามันผิด แต่เพราะกลัวว่าเล่าแล้วจะโดนดุ หรือโดนยึดมือถือ ซึ่งสำหรับเด็กหลายคนเท่ากับถูกตัดขาดจากเพื่อนทั้งหมด คนร้ายรู้เรื่องนี้ดี และใช้ความกลัวนี้ให้เด็กเก็บความลับ

ทางแก้คือคำสัญญาที่ผู้ใหญ่ในบ้านพูดออกมาตรง ๆ และทำตามจริง ว่า “ถ้ามีอะไรทำให้รู้สึกแปลก กลัว หรือไม่สบายใจ มาบอกได้เสมอ จะไม่โดนดุและจะไม่ถูกยึดมือถือเพราะการมาบอก” เราอาจยังต้องคุยเรื่องกติกากันทีหลัง แต่ช่วงที่เด็กกล้าเปิดปาก ต้องเป็นช่วงที่ปลอดภัยที่สุดเสมอ ถ้าเราเป็นพี่ คำสัญญาแบบนี้จากพี่ก็มีค่ามาก เพราะน้องหลายคนกล้าบอกพี่ก่อนบอกพ่อแม่

เมื่อน้องถูกกลั่นแกล้งออนไลน์

สัญญาณที่ควรสังเกตคือ น้องดูเครียดหลังใช้มือถือ เลี่ยงไม่อยากไปโรงเรียน ลบบัญชีโซเชียลกะทันหัน หรือเงียบไปผิดปกติ ถ้าน้องเล่าให้ฟัง ให้ฟังจนจบก่อน แล้วช่วยกันทำทีละอย่าง เก็บภาพหน้าจอข้อความและชื่อบัญชีไว้เป็นหลักฐาน ไม่ตอบโต้กลับ บล็อกและรายงานบัญชีนั้นกับแพลตฟอร์ม และถ้าคนแกล้งเป็นเพื่อนที่โรงเรียน ให้ผู้ปกครองคุยกับครูอย่างเป็นเรื่องเป็นราว ข้อที่ห้ามทำคือบอกน้องว่า “ไม่ต้องไปสนใจหรอก” เพราะสำหรับเด็ก โลกออนไลน์คือส่วนหนึ่งของชีวิตจริง

ศัพท์น่ารู้: การกลั่นแกล้งออนไลน์ (Cyberbullying)

การรังแกผ่านช่องทางดิจิทัลซ้ำ ๆ เช่น ด่าทอในคอมเมนต์ ตั้งกลุ่มนินทา ปล่อยรูปล้อเลียน หรือแอบอ้างเป็นอีกคน ต่างจากการแกล้งในโรงเรียนตรงที่มันตามเด็กกลับมาถึงบ้านได้ทุกเวลา และคนเห็นได้จำนวนมาก จึงต้องมีผู้ใหญ่ช่วยหยุดมัน

08วัยรุ่นกับการแบล็กเมล์ภาพ Sextortion awareness

หัวข้อนี้เขียนถึงทั้งเพื่อนวัยรุ่นที่กำลังอ่าน และผู้ใหญ่ที่ต้องรับมือหากเรื่องแบบนี้เกิดกับเด็กในบ้าน เราจะพูดถึงมันในระดับที่ช่วยให้รู้ทันและรู้ว่าจะทำอะไรต่อ ไม่ลงรายละเอียดเกินจำเป็น

การแบล็กเมล์ภาพ (sextortion) คือการที่ใครบางคน ซึ่งมักเป็นคนแปลกหน้าที่ใช้โปรไฟล์ปลอมและทำตัวเป็นเพื่อนวัยเดียวกัน ค่อย ๆ สร้างความสนิทใจ แล้วกดดันให้ส่งภาพส่วนตัว หรือได้ภาพมาด้วยวิธีอื่น จากนั้นก็ข่มขู่ว่าจะส่งภาพไปให้เพื่อน ครอบครัว หรือโรงเรียน ถ้าไม่ยอมจ่ายเงินหรือส่งภาพเพิ่ม รูปแบบที่ควรจำคือ สนิทเร็วผิดปกติ → ขอสิ่งที่เป็นส่วนตัว → ข่มขู่และเร่งเวลา

ถ้าเรื่องนี้เกิดกับเรา สิ่งแรกที่ต้องรู้คือ นี่ไม่ใช่ความผิดของเรา คนผิดคือคนที่ข่มขู่ และเราไม่ต้องรับมือคนเดียว ทำตามลำดับนี้

1. ไม่จ่าย และไม่ส่งอะไรเพิ่ม

   การยอมทำตามมักไม่ได้ทำให้เรื่องจบ คนร้ายที่ได้ครั้งหนึ่งแล้วมักกลับมาขอเพิ่ม การหยุดตอบสนองตั้งแต่ตอนนี้คือการตัดอำนาจของเขา

2. เก็บหลักฐาน ก่อนบล็อก

   ถ่ายภาพหน้าจอชื่อบัญชี ลิงก์โปรไฟล์ และข้อความข่มขู่ไว้ ไม่ต้องลบแชตทิ้ง แล้วค่อยบล็อกและรายงานบัญชีกับแพลตฟอร์ม

3. บอกผู้ใหญ่ที่ไว้ใจทันที

   พ่อแม่ พี่ ญาติ หรือครูที่เราไว้ใจ การพูดประโยคแรกยากที่สุด แต่พอพูดออกไปแล้ว เราจะไม่ได้แบกเรื่องนี้คนเดียวอีกต่อไป

4. แจ้งช่องทางที่ช่วยได้

   ผู้ใหญ่ช่วยแจ้งได้ที่เว็บไซต์ คลิปหลุดทำไง.com ช่องทางของรัฐร่วมกับสำนักงานตำรวจแห่งชาติ ภายใต้ชุดปฏิบัติการคุ้มครองเด็กจากการล่วงละเมิดทางออนไลน์ (TICAC) ซึ่งรับแจ้งตลอด 24 ชั่วโมง และให้คำแนะนำทั้งเด็กและผู้ปกครอง หรือโทร สายด่วน 1300 ศูนย์ช่วยเหลือสังคม กระทรวงการพัฒนาสังคมและความมั่นคงของมนุษย์ ได้ตลอด 24 ชั่วโมง

สำหรับผู้ใหญ่ที่ได้ยินเรื่องนี้จากเด็ก ปฏิกิริยาในนาทีแรกสำคัญที่สุด หายใจลึก ๆ ขอบคุณที่เขากล้าบอก และย้ำว่าเขาไม่ผิด อย่าถามซ้ำว่า “ทำไมถึงส่งไป” เพราะคำถามนี้ช่วยอะไรไม่ได้แล้ว และทำให้เด็กไม่กล้าเล่าส่วนที่เหลือ อย่าส่งต่อหรือเก็บภาพของเด็กไว้ แม้จะตั้งใจใช้เป็นหลักฐาน ให้เก็บข้อมูลบัญชีและข้อความข่มขู่แทน แล้วปล่อยให้เจ้าหน้าที่จัดการส่วนของภาพ และถ้าเด็กดูหมดหวังหรือพูดถึงการทำร้ายตัวเอง ให้อยู่กับเขา อย่าปล่อยให้อยู่คนเดียว แล้วขอความช่วยเหลือจากผู้เชี่ยวชาญทันที

การป้องกันระยะยาวคือการคุยเรื่องนี้ก่อนจะเกิด เช่น ตอนเห็นข่าว ลองชวนน้องคุยสั้น ๆ ว่า “ถ้ามีใครในเน็ตทำให้รู้สึกโดนบีบ บอกพี่ได้เลยนะ ไม่ว่าจะเกิดอะไรขึ้น” ประโยคเดียวแบบนี้ อาจเป็นสิ่งที่น้องนึกถึงในคืนที่แย่ที่สุด

09ชั่วโมงแรกหลังถูกหลอก The first hour after a scam

ถ้าวันหนึ่งโทรศัพท์ดังขึ้นแล้วเป็นเสียงแม่ที่สั่นเครือว่า “แม่โอนเงินไปแล้ว” สิ่งที่เราพูดในประโยคแรกจะกำหนดทั้งชั่วโมงที่เหลือ อย่าเริ่มด้วยคำว่า “ทำไมไม่ถามก่อน” เริ่มด้วย “ไม่เป็นไร เดี๋ยวเราช่วยกันทำทีละอย่างนะ” เพราะคนที่ตกใจและอาย จะลังเลไม่กล้าบอกรายละเอียด และทุกนาทีที่เสียไปคือนาทีที่เงินถูกโอนต่อออกจากบัญชีม้า

1. หยุดเลือดก่อน

   วางสายกับคนร้าย ไม่โอนเพิ่มแม้เขาจะขู่ว่าถ้าไม่โอนจะยิ่งแย่ ถ้าเคยลงแอปตามคำบอกหรือเครื่องทำงานแปลก ๆ ให้เปิดโหมดเครื่องบินหรือปิดเน็ตทันที เพื่อตัดการควบคุมจากระยะไกล แล้วใช้เครื่องอื่นโทรแทน

2. โทรธนาคาร และสายด่วน 1441

   โทรเบอร์ธนาคารจากหลังบัตรหรือเว็บไซต์ทางการ แจ้งว่าถูกหลอกโอนเงินและขอระงับธุรกรรม ตามพระราชกำหนดมาตรการป้องกันและปราบปรามอาชญากรรมทางเทคโนโลยี พ.ศ. 2566 ธนาคารระงับธุรกรรมที่ต้องสงสัยไว้ชั่วคราวได้เมื่อได้รับแจ้ง และอีกช่องทางคือ 1441 ศูนย์ปฏิบัติการแก้ไขปัญหาอาชญากรรมออนไลน์ (AOC) ซึ่งเปิดรับแจ้งตลอด 24 ชั่วโมง และตั้งเป้าเร่งอายัดบัญชีคนร้ายให้เร็วที่สุด

3. เก็บหลักฐานให้ครบ

   สลิปการโอน เลขบัญชีและชื่อบัญชีปลายทาง เบอร์ที่โทรมา ชื่อและลิงก์บัญชีไลน์หรือเพจ ภาพหน้าจอแชตทั้งหมด และชื่อแอปที่ถูกให้ลง จดเวลาของแต่ละเหตุการณ์ไว้ด้วย ห้ามลบอะไรทิ้งแม้จะอาย หลักการเก็บหลักฐานแบบมืออาชีพอ่านได้ในบท นิติวิทยาศาสตร์ดิจิทัล

4. แจ้งความภายใน 72 ชั่วโมง

   เมื่อธนาคารระงับธุรกรรมให้แล้ว ผู้เสียหายต้องไปร้องทุกข์กับพนักงานสอบสวนภายใน 72 ชั่วโมง แจ้งความออนไลน์ได้ที่ thaipoliceonline.go.th ซึ่งเป็นช่องทางแจ้งความออนไลน์ทางเดียวของสำนักงานตำรวจแห่งชาติ หรือไปที่สถานีตำรวจก็ได้ การแจ้งความไม่มีค่าใช้จ่าย และตำรวจไม่รับแจ้งความผ่านแชตเฟซบุ๊ก

5. ปิดประตูที่ถูกงัด

   เปลี่ยนรหัสผ่านอีเมล บัญชี Google หรือ Apple และแอปธนาคารจากเครื่องที่ปลอดภัย ถ้าเครื่องเคยติดแอปปลอม ให้สำรองรูปและข้อมูลสำคัญแล้วล้างเครื่องกลับค่าโรงงาน ก่อนลงแอปธนาคารใหม่จากสโตร์ทางการ

6. อย่าตกเป็นเหยื่อรอบสอง

   ช่วงนี้จะมีเพจ ทนาย หรือ “เจ้าหน้าที่” ทักมาเสนอทวงเงินคืนโดยเก็บค่าดำเนินการ นี่คือกลโกงซ้อนที่พบบ่อยมาก กลไกเดียวกันนี้ในโลกคริปโตอธิบายไว้ในบท คริปโต & แก๊งหลอกลงทุน

7. ดูแลใจคนที่โดน

   คนที่ถูกหลอกมักโทษตัวเองหนักกว่าที่ใครจะโทษ ย้ำกับท่านว่าคนร้ายคือคนผิด ชวนท่านเล่าเรื่องนี้ให้ญาติคนอื่นฟังเพื่อเตือนกัน ความอายที่ถูกแปลงเป็นคำเตือน คือสิ่งที่ปกป้องบ้านอื่นต่อได้

10สรุปให้จำ Recap

แฟ้มทั้งหลักสูตรพาเราไปดูแฮกเกอร์ระดับรัฐ ระบบควบคุมโรงงาน และห้องแล็บนิติดิจิทัล แต่สุดท้ายความปลอดภัยไซเบอร์ที่มีค่าที่สุด อาจเป็นบ่ายวันหนึ่งที่เรานั่งข้างแม่ ตั้งค่ามือถือให้ แล้วตกลงรหัสลับกันในบ้าน ด้านล่างคือเช็กลิสต์ที่พิมพ์ติดตู้เย็นได้

เช็กลิสต์ครอบครัว

• คนโดนหลอกไม่ได้โง่ มิจฉาชีพกดจุดดีในใจคน คืออำนาจ ความกลัว เวลา ความผูกพัน และข้อมูลที่ดูถูกต้อง
• เจ้าหน้าที่จริงไม่สั่งให้โอนเงิน ไม่ทำคดีผ่านไลน์ และไม่ห้ามเราบอกครอบครัว
• รหัสลับครอบครัว + วางสายแล้วโทรกลับ กันได้แม้เสียงที่ปลอมด้วย AI
• แอปมาจากสโตร์ทางการเท่านั้น และไม่ให้สิทธิ์การช่วยเหลือพิเศษกับแอปแปลกหน้า
• บ้านที่เด็กกล้าบอก สำคัญกว่าแอปควบคุมทุกตัว และเรื่องแบล็กเมล์ภาพ: ไม่จ่าย ไม่ส่งเพิ่ม เก็บหลักฐาน บอกผู้ใหญ่
• ชั่วโมงแรก: หยุด → ธนาคารและ 1441 → หลักฐาน → แจ้งความ และระวังแก๊งซ้ำสอง

ลองทบทวนดู