วิธีใช้เช็กลิสต์นี้: ไม่ต้องทำครบทุกข้อในวันเดียว แนะนำเริ่มจากชุด (ก) ข้อที่เกี่ยวกับเงินและบัญชีก่อน (2FA และรหัสผ่าน) แล้วค่อยไล่ที่เหลือ · ทำบนอุปกรณ์ที่ใช้จริง อ่านไปกดไป · เมนูในแอปเปลี่ยนชื่อบ่อย ถ้าหาไม่เจอให้พิมพ์ชื่อหัวข้อในช่องค้นหาการตั้งค่าของแอปนั้น ๆ · ชวนคนในบ้านทำพร้อมกันจะช่วยกันได้
ก. เช็กลิสต์ตั้งค่าความเป็นส่วนตัว 15 ข้อ
ข้อมูลส่วนตัวคือทรัพย์สินอย่างหนึ่ง ยิ่งเราปล่อยให้มันลอยอยู่ในที่สาธารณะมากเท่าไหร่ มิจฉาชีพยุค AI ก็ยิ่งเอาไปปั้นเรื่องหลอกเราได้เนียนเท่านั้น เช่น เอารูปหน้าเราไปทำ deepfake (ภาพ/วิดีโอปลอมที่ AI สร้าง) หรือเอาคลิปเสียงไปโคลนเสียง 15 ข้อนี้แบ่งเป็น 3 กลุ่ม ตั้งเสร็จแล้วชีวิตดิจิทัลจะแน่นขึ้นเยอะ
กลุ่มที่ 1 · โซเชียลมีเดีย (Facebook · LINE · Instagram · TikTok)
| ☐ | สิ่งที่ต้องทำ | ทำที่ไหน / หมายเหตุ |
|---|---|---|
| 1 | ตั้งโพสต์เก่าทั้งหมดให้เป็น "เพื่อนเท่านั้น" ไม่ใช่สาธารณะ | Facebook → การตั้งค่า → ความเป็นส่วนตัว → "จำกัดโพสต์เก่า" กดครั้งเดียวเปลี่ยนย้อนหลังทั้งหมด |
| 2 | ซ่อนวันเกิด เบอร์โทร อีเมล และที่อยู่ออกจากโปรไฟล์สาธารณะ | ข้อมูลพวกนี้คือกุญแจที่มิจฉาชีพใช้ยืนยันตัวตนปลอมและตอบคำถามกู้บัญชี |
| 3 | ปิดไม่ให้คนค้นเจอเราด้วยเบอร์โทรหรืออีเมล และปิดให้เสิร์ชเอนจินทำดัชนีโปรไฟล์ | ตั้งค่า → คุณค้นหาและติดต่อคุณได้อย่างไร |
| 4 | ปิด "ตำแหน่งที่ตั้ง" ในโพสต์และรูป อย่าเช็กอินบ้านหรือที่ทำงานแบบเรียลไทม์ | บอกว่าบ้านว่างเมื่อไหร่ = เสี่ยงทั้งออนไลน์และของจริง |
| 5 | ตรวจแอปภายนอกที่เคยกด "เข้าสู่ระบบด้วย Facebook/Google" แล้วถอนอันที่ไม่ใช้ | Facebook → แอปและเว็บไซต์ · Google → การจัดการบัญชี → แอปของบุคคลที่สาม |
กลุ่มที่ 2 · แชตบอต AI (ChatGPT · Gemini · Claude · Copilot)
| ☐ | สิ่งที่ต้องทำ | ทำที่ไหน / หมายเหตุ |
|---|---|---|
| 6 | ปิดไม่ให้เอาบทสนทนาของเราไปเทรนโมเดล (training) | ChatGPT → Settings → Data controls → ปิด "Improve the model for everyone" · Gemini → Activity → ปิด Gemini Apps Activity |
| 7 | ใช้ "แชตชั่วคราว" (Temporary Chat) เมื่อคุยเรื่องที่ไม่อยากให้ถูกเก็บ | คล้ายโหมดไม่ระบุตัวตนของเบราว์เซอร์ คุยจบแล้วไม่บันทึกลงประวัติ |
| 8 | อย่าพิมพ์ข้อมูลลับลงแชตบอต: เลขบัตรประชาชน เลขบัญชี รหัสผ่าน OTP ข้อมูลคนไข้/ลูกค้า | ถือว่าทุกอย่างที่พิมพ์ไปอาจถูกเก็บไว้ ให้ปิดบัง (ใส่ XXX แทน) ก่อนถามเสมอ — สำคัญมากตาม PDPA ถ้าเป็นข้อมูลคนอื่น |
| 9 | ลบประวัติแชตเก่าที่ไม่ใช้ และปิดฟีเจอร์ "ความจำ" (Memory) ถ้าไม่ต้องการ | Memory จะจำข้อมูลเราข้ามบทสนทนา สะดวกแต่ก็เก็บข้อมูลเรามากขึ้น |
| 10 | ระวังแอป/เว็บ "AI ฟรี" ที่ไม่รู้ที่มา โดยเฉพาะแอปแต่งรูป/สลับหน้า/ถอดเสื้อผ้า | หลายตัวคือกับดักดูดรูปหน้าเราไปทำ deepfake หรือฝังมัลแวร์ ใช้เฉพาะแอปของเจ้าใหญ่ที่เชื่อถือได้ |
กลุ่มที่ 3 · มือถือ บัญชี และรหัสผ่าน
| ☐ | สิ่งที่ต้องทำ | ทำที่ไหน / หมายเหตุ |
|---|---|---|
| 11 | เปิดยืนยันสองชั้น (2FA) ทุกบัญชีสำคัญ: ธนาคาร อีเมล Facebook LINE | 2FA คือการยืนยันตัวอีกชั้นนอกจากรหัสผ่าน ให้ใช้แอป Authenticator ดีกว่ารับ OTP ทาง SMS |
| 12 | เปิดพาสคีย์ (passkey) แทนรหัสผ่านในบัญชีที่รองรับ | passkey ใช้ลายนิ้วมือ/ใบหน้าแทนการพิมพ์รหัส ปลอมยากและไม่ถูกฟิชชิ่งง่าย ๆ |
| 13 | ใช้โปรแกรมจัดการรหัสผ่าน (password manager) และเลิกใช้รหัสซ้ำทุกที่ | เช่น Bitwarden, Google Password Manager, iCloud Keychain ให้แต่ละเว็บมีรหัสไม่ซ้ำและยาว |
| 14 | ตรวจสิทธิ์แอปในมือถือ ปิด กล้อง/ไมค์/ตำแหน่ง สำหรับแอปที่ไม่จำเป็นต้องใช้ | ตั้งค่า → ความเป็นส่วนตัว/แอป · ตั้งตำแหน่งเป็น "อนุญาตขณะใช้แอป" เท่านั้น |
| 15 | อัปเดตระบบและแอปให้เป็นเวอร์ชันล่าสุดเสมอ และเปิดล็อกหน้าจอด้วย PIN/ไบโอเมตริก | ช่องโหว่ที่ยังไม่อัปเดตคือประตูที่มิจฉาชีพชอบใช้ที่สุด |
ข้อ 8 สำคัญเป็นพิเศษ: ถ้าคุณทำงานที่ต้องแตะข้อมูลลูกค้า คนไข้ หรือนักเรียน การก๊อปข้อมูลจริงลงแชตบอตสาธารณะเพื่อให้ช่วยสรุป อาจผิด พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) ได้ ให้ลบชื่อ-เลขบัตร-เบอร์ออกก่อน หรือใช้บัญชีองค์กรแบบที่ตั้งค่าไม่เอาข้อมูลไปเทรน (no-training) เท่านั้น
ข. เช็กลิสต์จับของปลอมจาก AI (ภาพ · วิดีโอ · เสียง)
ของปลอมจาก AI เนียนขึ้นทุกเดือน จนบางทีดูด้วยตาเปล่าไม่ออกแล้ว หลักคือ "อย่าเชื่อแค่เพราะเห็น/ได้ยิน" ให้ไล่จุดสังเกตด้านล่าง และที่สำคัญกว่าคือ ตรวจสอบแหล่งที่มาและบริบทเสมอ เพราะสัญญาณทางเทคนิคจะหลอกยากขึ้นเรื่อย ๆ แต่ตรรกะ "ทำไมคน ๆ นี้ถึงมาบอกให้ฉันโอนเงิน/ลงทุน" มักจะแตกก่อน
ภาพนิ่ง
☐ มือ/นิ้วผิดรูป จำนวนนิ้วเกิน
☐ ฟัน หู หรือแว่นเบี้ยว ไม่สมมาตร
☐ ตัวหนังสือบนป้าย/เสื้อเป็นตัวมั่ว
☐ ขอบผม เครื่องประดับ พื้นหลังละลายเบลอผิดปกติ
☐ แสงเงาบนหน้าไม่เข้ากับฉากหลัง
วิดีโอ
☐ ริมฝีปากขยับไม่ตรงกับเสียงพูด
☐ ตากะพริบน้อยผิดปกติ หรือค้าง
☐ ขอบใบหน้าสั่น/วูบเวลาหันหน้า
☐ สีหน้ากับน้ำเสียงไม่ไปด้วยกัน
☐ ลองขอให้เขา "หันข้าง" หรือ "โบกมือหน้าใบหน้า" ในวิดีโอคอล ของปลอมมักเพี้ยน
เสียง (เสียงโคลน)
☐ น้ำเสียงราบเรียบ ไม่มีอารมณ์/จังหวะหายใจ
☐ ออกเสียงคำไทยบางคำแปลก เน้นผิดที่
☐ มีเสียงรบกวนหรือเสียงหุ่นยนต์แทรก
☐ รีบเร่ง กดดันให้ทำตามด่วน ๆ
☐ เนื้อหาเลี่ยงคำถามเฉพาะที่มีแต่คนจริงตอบได้
อาวุธที่ดีที่สุดคือค้นภาพย้อนกลับ (reverse image search): เจอรูปหรือคลิปที่น่าสงสัย ให้แคปหน้าจอแล้วอัปโหลดเข้า Google Lens หรือ TinEye เพื่อดูว่ารูปนี้เคยโผล่ที่ไหนมาก่อน ถ้าเป็นรูปดารา/ผู้ประกาศข่าวที่ถูกตัดต่อ มักเจอต้นฉบับจริงที่เนื้อหาต่างออกไปโดยสิ้นเชิง
AI ชี้ว่าคนดังจริงไม่มาชวนลงทุนผ่านโฆษณาแบบนี้ กำไรตายตัวรายวันเป็นไปไม่ได้ ให้เช็กว่าช่องข่าวจริงเคยพูดเรื่องนี้ไหม ค้นภาพย้อนกลับ ดูเพจที่ลงโฆษณาว่าเพิ่งสร้าง/ชื่อแปลกหรือไม่ และห้ามกรอกข้อมูลใด ๆ
ใช้ AI เป็น "เพื่อนช่วยคิด" ให้เราตั้งสติได้ แต่คำตัดสินสุดท้ายเป็นของเรา และห้ามให้ AI กดลิงก์หรือกรอกข้อมูลแทน เพราะตัว AI เองก็ยังถูกหลอกได้เหมือนกัน
ค. ขั้นตอนยืนยันเมื่อมีคน "ขอให้โอนเงิน" หรือ "ขอ OTP"
นี่คือส่วนที่ป้องกันความเสียหายเป็นเงินจริง ๆ กลโกงยุค AI ใช้เสียงโคลนปลอมเป็นลูก-หลาน-เจ้านาย หรือวิดีโอคอลปลอมหน้า (deepface) เพื่อสร้างความเร่งรีบและอารมณ์ ให้จำหลักสั้น ๆ ว่า "ช้าลง – สงสัย – ยืนยัน" ยิ่งเขาเร่งให้เร็ว ยิ่งต้องช้าลง ทำตาม 6 ขั้นนี้ทุกครั้งที่มีการขอเงินหรือขอรหัส ไม่ว่าจะดูน่าเชื่อแค่ไหน
- หยุดก่อน อย่าเพิ่งทำอะไรตามที่เขาบอก — ความรู้สึกเร่งรีบ ตกใจ กลัว คือเครื่องมือหลักของมิจฉาชีพ บอกตัวเองว่า "เรื่องด่วนจริงรอ 5 นาทีได้เสมอ"
- วางสาย แล้วโทรกลับหาเบอร์จริงที่เรามีอยู่เดิม — อย่ากดโทรกลับเบอร์ที่เขาให้ ให้เปิดสมุดโทรศัพท์โทรหาลูก/ญาติ/เจ้านายที่เบอร์เดิม เพื่อยืนยันว่าเป็นเขาจริง เสียงโคลนกลัวข้อนี้ที่สุด
- ถามคำถามลับที่มีแต่คนจริงตอบได้ — ตั้ง "รหัสลับในครอบครัว" ไว้ล่วงหน้า (เช่น ชื่อเล่นหมาตัวแรก) หรือถามเรื่องที่เพิ่งคุยกันเมื่อวาน AI ที่โคลนเสียงจะตอบไม่ได้
- ห้ามบอก OTP หรือรหัสผ่านกับใครเด็ดขาด — ไม่มีธนาคาร ตำรวจ ขนส่ง หรือเจ้าหน้าที่รัฐจริง ที่จะโทรมาขอ OTP OTP คือกุญแจบ้านของเงินเรา ให้เท่ากับไม่ยื่นกุญแจให้คนแปลกหน้า
- อย่ากดลิงก์ อย่าสแกน QR และอย่าติดตั้งแอปตามที่เขาบอก — โดยเฉพาะแอปที่อ้างว่าให้ "ยืนยันตัวตน/รับเงินคืน/อัปเดตข้อมูล" หลายตัวคือแอปดูดเงินที่ควบคุมมือถือเราจากระยะไกล
- สงสัยว่าโดนหลอกหรือโอนไปแล้ว โทร 1441 ทันที — สายด่วนศูนย์ AOC (ศูนย์ปฏิบัติการแก้ไขปัญหาอาชญากรรมออนไลน์) โทรได้ 24 ชั่วโมง เพื่ออายัดบัญชีปลายทางให้เร็วที่สุด ยิ่งเร็วยิ่งมีโอกาสระงับเงินได้
ธงแดง 4 อย่างที่เจอเมื่อไหร่ให้ตัดจบทันที: (1) เร่งให้รีบทำเดี๋ยวนี้ ห้ามบอกใคร · (2) ขอ OTP รหัสผ่าน หรือให้ติดตั้งแอป/กดลิงก์ · (3) ให้โอนเข้าบัญชี "บุคคลธรรมดา" ทั้งที่อ้างเป็นหน่วยงาน · (4) ขู่ว่าจะโดนคดี/ถูกอายัดบัญชีถ้าไม่ทำตาม — เจอครบแม้ข้อเดียวก็พอ ให้วางสายแล้วโทรยืนยันเบอร์จริง
ทำวันนี้เลย
- ตกลง "รหัสลับในครอบครัว" 1 คำกับคนที่บ้าน ไว้ใช้ยืนยันตัวตนเวลามีสายขอเงินฉุกเฉิน
- บันทึกเบอร์ 1441 ลงในรายชื่อโทรศัพท์ และสอนผู้สูงอายุที่บ้านให้รู้จักเบอร์นี้
ง. เช็กลิสต์ตั้งค่าให้ผู้สูงอายุและเด็ก
คนสองกลุ่มนี้คือเป้าหมายอันดับต้น ๆ ผู้สูงอายุมักถูกหลอกด้วยสายโทรและความไว้ใจ ส่วนเด็กเสี่ยงเรื่องภาพถูกนำไปใช้และการเจอเนื้อหาไม่เหมาะสม เราตั้งค่าเครื่องให้ท่านและลูกได้ล่วงหน้า เพื่อเป็นตาข่ายกันไว้อีกชั้นหนึ่ง
สำหรับผู้สูงอายุ
☐ เปิดกรองสายไม่รู้จัก/แจ้งเตือนสายต้องสงสัยในมือถือ
☐ ตั้งวงเงินโอนต่อวันในแอปธนาคารให้ต่ำ
☐ ปิดการติดตั้งแอปจากนอกสโตร์ (unknown sources)
☐ ทำการ์ดตัวโต ๆ ติดข้างโทรศัพท์: "ธนาคาร/ตำรวจ ไม่โทรขอ OTP · สงสัยโทร 1441"
☐ นัดกันว่าถ้ามีสายขอเงิน ให้วางแล้วโทรหาลูกหลานก่อนทุกครั้ง
สำหรับเด็ก
☐ เปิดโหมดควบคุมโดยผู้ปกครอง (Family Link ของ Google / Screen Time ของ Apple)
☐ ตั้งบัญชีตามอายุจริง แชตบอต AI หลายตัวกำหนดอายุขั้นต่ำ 13 ปี
☐ ปิดบัญชีโซเชียลของลูกเป็นส่วนตัว ไม่ให้คนแปลกหน้าทัก
☐ เลี่ยงโพสต์รูปหน้าลูกชัด ๆ สาธารณะ (กันถูกเอาไปทำ deepfake)
☐ คุยกับลูกให้บอกทันทีถ้ามีคนแปลกหน้าทักหรือขอรูป
เรื่องโพสต์รูปลูก (sharenting): การอวดรูปลูกไม่ผิด แต่ควรตั้งเป็นเฉพาะเพื่อน เลี่ยงรูปที่เห็นชุดนักเรียน/ป้ายชื่อโรงเรียน และคิดเสมอว่ารูปที่ลงวันนี้จะอยู่บนอินเทอร์เน็ตไปอีกนาน อีกทั้งเป็นการเคารพความเป็นส่วนตัวของลูกที่ยังเลือกเองไม่ได้ด้วย
ได้การ์ดข้อความสั้น กระชับ อ่านง่าย พร้อมนำไปพิมพ์ตัวโตติดข้างโทรศัพท์บ้านหรือแปะที่ตู้เย็นได้ทันที
นี่คือตัวอย่างการใช้ AI ในทางที่ดี ช่วยดูแลคนที่เรารักได้จริง แค่ปรับข้อความให้เข้ากับคนในบ้านและตรวจทานเบอร์สายด่วนให้ถูกต้องก่อนใช้
เบอร์และช่องทางที่ควรบันทึกไว้
เก็บไว้ในมือถือให้พร้อม เวลาเกิดเรื่องจะได้ไม่ต้องมานั่งหา เพราะในเคสโอนเงินหลอก ความเร็วในการอายัดบัญชีมีผลกับโอกาสได้เงินคืนโดยตรง
| ช่องทาง | ใช้เมื่อ |
|---|---|
| สายด่วน 1441 (ศูนย์ AOC) | ถูกหลอกโอนเงิน/สงสัยเป็นมิจฉาชีพออนไลน์ โทรได้ 24 ชม. เพื่อขออายัดบัญชีปลายทาง |
| thaipoliceonline.go.th | แจ้งความคดีออนไลน์ผ่านระบบของตำรวจไซเบอร์ (บช.สอท.) เก็บหลักฐานให้ครบก่อน |
| ศูนย์ต่อต้านข่าวปลอม (Anti-Fake News Center) | เจอข่าว/ข้อมูลน่าสงสัย อยากเช็กก่อนแชร์ หรือแจ้งเบาะแสข่าวปลอม |
| PDPC (สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล) | ข้อมูลส่วนตัวถูกเก็บ/เปิดเผยโดยไม่ยินยอม อยากใช้สิทธิตาม PDPA เช่น ขอลบข้อมูล |
| รายงานในแพลตฟอร์มโดยตรง | เจอ deepfake/บัญชีปลอม/โฆษณาหลอกลงทุน กด "รายงาน" ในเฟซบุ๊ก/ติ๊กต็อก/ไลน์ ควบคู่ไปด้วย |
เก็บหลักฐานก่อนเสมอ: แคปหน้าจอบทสนทนา เบอร์โทร เลขบัญชีปลายทาง สลิปโอน ลิงก์ และชื่อเพจ ให้ครบ ก่อนบล็อกหรือลบ เพราะทั้งการอายัดบัญชีและการแจ้งความต้องใช้ข้อมูลเหล่านี้