โปรดระวังการขโมยบัญชี LINE และการหลอกลวงแบบฟิชชิ่ง
แชร์
คัดลอกลิงก์แล้ว
เนื้อหา ณ วันที่ 10 พฤศจิกายน 2568
ทีมงานได้รับรายงานเกี่ยวกับการหลอกลวงเพื่อนำบัญชี LINE ไปใช้ในทางมิชอบ
ได้แก่ การหลอกให้คลิกลิงก์ (URL) ปลอมทาง SMS หรืออีเมล, การหลอกให้กรอกข้อมูลส่วนบุคคล
โปรดทราบ : รหัสยืนยันตัวตนของ LINE ใช้เฉพาะตอนคุณโอนย้ายบัญชี LINE ด้วยตนเอง, เปลี่ยนอีเมลแอดเดรสหรือหมายเลขโทรศัพท์ที่ลงทะเบียนเท่านั้น
หากอีเมลแอดเดรสของผู้ส่งไม่ใช่ @line.me มีความเป็นไปได้ว่าอาจเป็นอีเมลหลอกลวง
ข้อมูลเพิ่มเติม : หากมีความเป็นไปได้ว่าอาจถูกขโมยบัญชี และมีหน้าจอ "คุณออกจากระบบแล้ว" แสดงขึ้นมาโดยไม่ทราบสาเหตุ กรุณาลอง "เข้าสู่ระบบอีกครั้ง" จากหน้าจอดังกล่าว
คุณอาจสามารถเรียกบัญชี LINE กลับคืนมาได้เมื่อ "เข้าสู่ระบบอีกครั้ง"
สารบัญ
- วิธีแยกแยะข้อความหรืออีเมลที่ใช้หลอกลวง
- กลวิธีที่มิจฉาชีพมักใช้ในการขโมยบัญชีหรือหลอกลวงแบบฟิชชิ่ง
- มาตรการป้องกันไม่ให้เกิดความเสียหาย
- วิธีดำเนินการกรณีที่เผลอล็อกอินบนเว็บไซต์ปลอม (Phishing Site)
- กรณีที่เกิดความเสียหายทางการเงิน
วิธีแยกแยะข้อความหรืออีเมลที่ใช้หลอกลวง
ข้อความหลอกลวงมักมีลักษณะเฉพาะดังต่อไปนี้
โปรดระวังเป็นพิเศษหากตรงกับลักษณะดังต่อไปนี้แม้เพียงข้อเดียว
คุณไม่ได้ดำเนินการโอนย้ายบัญชี แต่ได้รับอีเมลบอกให้ล็อกอินหรือยืนยันบัญชี LINE
การแจ้งขอให้ยืนยันเมื่อโอนย้ายบัญชีหรือล็อกอิน LINE จะส่งเฉพาะตอนที่คุณ "ดำเนินการด้วยตนเอง" เท่านั้น
URL มีจุดที่น่าสงสัย
เว็บไซต์ทางการของ LINE ที่ถูกต้อง โดยปกติจะเป็น URL ที่ลงท้ายด้วย "line.me"
URL อื่นนอกเหนือจากนี้มีโอกาสเป็นของปลอมสูง กรุณาอย่าเปิดดู
อย่างไรก็ตาม บางบริการของ LINE อาจใช้ URL อื่นนอกเหนือจาก "line.me"
กรุณาตรวจสอบที่ เว็บไซต์ทางการ LINE ว่าเป็น URL ที่ถูกต้องหรือไม่
โดยเฉพาะอย่างยิ่ง หากพบ URL ลักษณะดังต่อไปนี้กรุณาระวังเป็นพิเศษ
- มีตัวอักษรอื่น เช่น ".com" ต่อท้าย "line.me"
ตัวอย่าง: line.me.support.account.XXXXXX.com
- มีตัวอักษรพิเศษที่ผิดปกติ เช่น สัญลักษณ์หรือตัวอักษรในกรอบสี่เหลี่ยม, ตัวอักษรภาษาอังกฤษขนาด 2 ไบต์
ตัวอย่าง: https://xxxxx-xxxx-ⅹⅹⅹⅹx-□□□.net/.../line.me
- มีตัวอักษรอื่นหรือขีด (-) อยู่หน้า "line" หรือ "line.me"
ตัวอย่าง: x-line.me
อีเมลแอดเดรสของผู้ส่ง ไม่ได้ลงท้ายด้วย "@line.me"
กรุณาตรวจสอบอีเมลแอดเดรสของผู้ส่ง
อีเมลแอดเดรสทางการของ LINE จะต้องลงท้ายด้วย "@line.me" เสมอ
ตัวอย่าง: XXXX@line.me (ถูกต้อง) / XXXX@line.com (ผิด)
เรียกร้องให้กรอกหรืออัปโหลดข้อมูลส่วนบุคคลหรือข้อมูลลงทะเบียน LINE
การสอบถามหรือขอให้กรอกข้อมูลลงทะเบียน LINE (หมายเลขโทรศัพท์, อีเมลแอดเดรส, รหัสผ่าน), รหัสยืนยัน, ฯลฯ เป็นการหลอกลวงทั้งหมด
รหัสยืนยันตัวตนของ LINE ใช้เฉพาะตอนคุณโอนย้ายบัญชี LINE ด้วยตนเอง, เปลี่ยนอีเมลแอดเดรสหรือหมายเลขโทรศัพท์ที่ลงทะเบียนเท่านั้น
เน้นย้ำถึงความเร่งด่วนมากเกินความจำเป็น
โปรดระวังหากพบข้อความเน้นย้ำที่ชวนให้รู้สึกเป็นกังวล เช่น ใช้คำว่า "เดี๋ยวนี้", "ด่วนมาก", "ภายใน 48 ชั่วโมง", "ระงับบัญชี LINE", "จำกัดการใช้งาน"
กลวิธีที่มิจฉาชีพมักใช้ในการขโมยบัญชีหรือหลอกลวงแบบฟิชชิ่ง
ส่งข้อความชักชวนให้ลงคะแนนโหวตผ่านโซเชียลช่องทางต่างๆ และ LINE
ข้อความชักชวนให้โหวตจะส่งมาพร้อมลิงก์ เช่น "ฉันอาจจะได้เป็นแอมบาสเดอร์ ช่วยโหวตให้ที!" หรือ "ช่วยโหวตให้สัตว์เลี้ยงฉันหน่อยได้ไหม?" เมื่อเปิดลิงก์จะพาไปยังหน้าจอกรอกข้อมูลเช่นหมายเลขโทรศัพท์และรหัสผ่านที่ลงทะเบียนใน LINE
ปลอมเป็นบัญชีทางการของ LINE
ล่อลวงให้เปิดหน้าเว็บปลอมโดยใช้ประโยคเช่น "กรุณายืนยันตัวตนอีกครั้ง", "ยืนยันความปลอดภัย"
เร่งให้กระทำโดยใช้ประโยคเช่น "ต้องยืนยันภายใน 24 ชั่วโมง" เพื่อล่อลวงให้เปิดหน้าล็อกอินปลอม
เพื่อให้กรอกข้อมูลลงทะเบียน LINE (หมายเลขโทรศัพท์, อีเมลแอดเดรส, รหัสผ่าน, รหัสยืนยัน)
คุณอาจถูกขโมยบัญชี LINE ได้หากกรอกข้อมูล
LINE ไม่ส่งอีเมลลักษณะเช่นนี้
กรุณาอย่าคลิกลิงก์โดยเด็ดขาด
ล่อลวงให้เปิดหน้าเว็บปลอมด้วยประโยคเช่น "บัญชี LINE ของคุณจะถูกระงับ", "บัญชี LINE ของคุณถูกปิดชั่วคราว"
กลวิธีที่มิจฉาชีพมักใช้ คือใช้ชื่ออีเมลที่อ้างว่าเป็น LINE ส่งอีเมลที่ระบุในหัวข้ออีเมลว่า "ระงับ" หรือ "ปิด" บัญชี LINE
เว็บไซต์หลอกลวงบางส่วนที่เราตรวจพบ ไม่เพียงแต่ให้กรอกข้อมูลลงทะเบียน LINE เท่านั้น แต่ยังแจ้งให้อัปโหลดเอกสารยืนยันตัวตน เช่น บัตรประชาชน, ใบอนุญาตขับขี่รถยนต์, หนังสือเดินทาง (พาสปอร์ต) อีกด้วย
LINE ไม่ส่งอีเมลลักษณะเช่นนี้
กรุณาอย่าคลิกลิงก์โดยเด็ดขาด
ได้รับข้อความหลอกลวงระบุว่า "มีการแจ้งเตือนใหม่"
คุณอาจได้รับข้อความ SMS ว่า "มีการแจ้งเตือนใหม่" หรือ "มีข้อความใหม่ 1 ข้อความ" เพื่อล่อลวงให้เปิด URL ที่แนบมาด้วยLINE ไม่ส่ง SMS ลักษณะเช่นนี้
ล่อลวงให้เปิดหน้าเว็บปลอมด้วยข้อความว่า "บัญชี LINE ถูกล็อค" หรือ "ข้อมูลบัญชี LINE ถูกลบแล้ว"
หากเปิดลิงก์ที่แนบมากับข้อความลักษณะนี้ จะถูกล่อลวงไปยังหน้าเว็บปลอมLINE ไม่มีวิธีปลดล็อคบัญชี (ที่โดนจำกัดการใช้งานเนื่องจากละเมิดข้อกำหนดการใช้บริการ) หรือเรียกคืนข้อมูลที่หายไปลักษณะนี้
กลวิธีอื่นๆ
ส่ง SMS แอบอ้างว่าเป็นพนักงานส่งพัสดุ
ส่งข้อความแอบอ้างเป็นเจ้าหน้าที่ส่งพัสดุ แจ้งให้คุณเปิดลิงก์เนื่องจากต้องขอให้นำส่งอีกครั้ง, ไม่ทราบปลายทางการส่ง, นำพัสดุกลับ ฯลฯเมื่อเปิดลิงก์ในข้อความลักษณะนี้ อาจทำให้มิจฉาชีพเข้าถึง SMS ของคุณจากระยะไกลได้ผ่านเว็บไซต์ปลอมหรือการติดตั้งแอปพลิเคชันหรือไฟล์ แล้วลักลอบนำ SMS ที่เข้าถึงอย่างไม่ถูกต้องไปใช้ยืนยันหมายเลขโทรศัพท์เพื่อสร้างบัญชี LINE ใหม่
มาตรการป้องกันไม่ให้เกิดความเสียหาย
- ไม่ใช้รหัสผ่านเดียวกับ LINE ที่บริการอื่น
- ไม่เปิดลิงก์หรือข้อความที่น่าสงสัย
วิธีดำเนินการกรณีที่เผลอล็อกอินบนเว็บไซต์ปลอม (Phishing Site)
หากเผลอกรอกข้อมูลล็อกอินในเว็บไซต์ปลอม กรุณาตรวจสอบข้อมูลตามสถานการณ์ของคุณดังต่อไปนี้
- ปัจจุบันสามารถใช้งานบัญชี LINE ได้
‐ ปัจจุบันไม่สามารถใช้บัญชี LINE ได้
กรณีที่เกิดความเสียหายทางการเงิน
หากบัญชี LINE ของคุณถูกขโมย อาจถูกนำไปใช้ส่งข้อความหาครอบครัวและเพื่อนของคุณเพื่อหลอกลวงให้ซื้อบัตรเติมเงินรูปแบบต่างๆ
หากเกิดความเสียหายทางการเงิน กรุณาแจ้งความต่อเจ้าหน้าที่ตำรวจทันที
หน้าช่วยเหลือที่เกี่ยวข้อง
- ถูกขโมยบัญชี/สงสัยว่าอาจถูกขโมยบัญชี LINE