โอนเงินไม่รู้จัก: รับมือ Mobile Banking และบัญชีต้องสงสัย

วันที่ทบทวน: 30 สิงหาคม 2026

เมื่อพบโอนเงินไม่รู้จัก หรือสงสัยว่า Mobile Banking ถูกแฮก ให้ตั้งต้นจากการรักษาความปลอดภัยของช่องทางและบัญชีของคุณก่อน แล้วจึงรวบรวมข้อมูลของรายการที่เกิดขึ้นอย่างเป็นระบบ คำว่า “โอนเงินไม่อนุญาต” หมายถึงรายการที่คุณไม่ได้เป็นผู้สั่งหรือไม่ได้ยินยอมให้ดำเนินการ ส่วนการมีบัญชีปลายทางที่ถูกเรียกว่า “บัญชีม้ารับเงิน” เป็นประเด็นความเสี่ยงที่ต้องตรวจสอบ ไม่ใช่ข้อสรุปว่าผู้รับรายใดกระทำผิด

PromptPay และ Thai QR Payment เป็นโครงสร้างพื้นฐานหรือวิธีส่งคำสั่งชำระเงิน ไม่ใช่การรับรองผู้รับเงิน ความถูกต้องของธุรกิจ หรือความสามารถในการได้เงินคืน ดังนั้นควรแยกให้ชัดระหว่างช่องทางที่ใช้ รายการที่เกิดขึ้น ผู้รับเงิน สถานะทางกฎหมาย และโอกาสในการติดตามเงิน ดูหลักการตรวจสอบวิธีชำระเงิน ก่อนดำเนินการในกรณีที่เกี่ยวข้อง

1. รายการไม่อนุญาตคืออะไร

รายการไม่อนุญาตคือการโอนหรือชำระเงินที่เจ้าของบัญชีไม่ได้สั่ง ไม่ได้ยืนยัน หรือไม่ยินยอมให้เกิดขึ้นตามข้อเท็จจริงของตนเอง อาจพบจากรายการแจ้งเตือน ยอดคงเหลือ หรือประวัติการทำรายการที่ไม่ตรงกับการใช้งานของคุณ การเห็นชื่อผู้รับหรือช่องทางเป็น PromptPay ไม่ได้ตอบว่ารายการนั้นได้รับอนุญาตหรือไม่ เพราะ PromptPay รองรับการโอนด้วยเลขบัญชีหรือข้อมูลระบุผู้รับที่ลงทะเบียนไว้ ขณะที่ Thai QR Payment รองรับการสแกนผ่านแอปพลิเคชันธนาคาร

ให้แยกสามเรื่องออกจากกัน ได้แก่ หนึ่ง คุณเป็นผู้สั่งรายการหรือไม่ สอง รายการผ่านช่องทางใดและมีสถานะอย่างไร และสาม เงินถูกส่งไปยังบัญชีหรือผู้รับใด การแยกเช่นนี้ช่วยลดการกล่าวหาผู้รับจากข้อมูลที่ยังไม่ครบ และทำให้การติดต่อธนาคารหรือหน่วยงานช่วยเหลือมีข้อมูลตรงประเด็นมากขึ้น

2. ควรบล็อกช่องทางใดก่อน

1. หยุดการใช้งาน Mobile Banking บนอุปกรณ์ที่สงสัยว่าอาจถูกยึดหรือมีผู้ควบคุมโดยไม่ได้รับอนุญาต อย่าทำรายการเพิ่มจากอุปกรณ์เดียวกันเพื่อทดลอง
2. ติดต่อธนาคารผ่านช่องทางทางการที่คุณตรวจสอบได้เอง และแจ้งว่าพบรายการโอนไม่อนุญาตหรือสงสัยว่าช่องทางธนาคารถูกยึด
3. ขอคำแนะนำเรื่องการระงับหรือป้องกันการใช้งานที่เกี่ยวข้องจากธนาคาร โดยไม่ตีความว่าการแจ้งแล้วจะทำให้เงินถูกย้อนกลับหรือถูกคืนโดยอัตโนมัติ
4. เปลี่ยนรหัสผ่านหรือข้อมูลความปลอดภัยที่เกี่ยวข้องจากอุปกรณ์ที่เชื่อถือได้ หากการดำเนินการนั้นไม่ขัดกับคำแนะนำของธนาคาร และตรวจสอบการเข้าถึงบัญชีอื่นที่ใช้ข้อมูลเดียวกัน
5. เก็บโทรศัพท์ ซิม อีเมล ข้อความ และการแจ้งเตือนไว้ก่อน อย่าลบข้อมูลที่อาจช่วยยืนยันลำดับเหตุการณ์

การบล็อกควรมีเป้าหมายเพื่อหยุดความเสียหายเพิ่มเติม ไม่ใช่เพื่อยืนยันว่าใครเป็นผู้กระทำ การลบแอปหรือรีเซ็ตอุปกรณ์ทันทีอาจทำให้รายละเอียดบางอย่างหายไป จึงควรบันทึกข้อมูลที่มองเห็นได้ก่อนเท่าที่ทำได้โดยไม่เสี่ยงต่อความปลอดภัย

3. แยกหน้าที่ของธนาคารและ AOC 1441

ธนาคารกับ AOC 1441 จึงไม่ใช่ช่องทางเดียวกันและไม่ได้มีหน้าที่เหมือนกัน การแจ้งธนาคารเป็นการแจ้งปัญหาที่เกี่ยวกับบัญชีและธุรกรรมของคุณ ส่วน AOC 1441 เป็นช่องทางรายงานหรือขอความช่วยเหลือเกี่ยวกับเหตุอาชญากรรมทางเทคโนโลยี ตำรวจระบุว่าสามารถรายงานผ่าน thaipoliceonline.go.th หรือ AOC 1441 ซึ่งให้บริการตลอด 24 ชั่วโมง การแจ้งช่องทางใดช่องทางหนึ่งไม่ควรถูกนำไปตีความว่าเรื่องได้รับการยอมรับแล้ว หรือจะมีผลลัพธ์ทางกฎหมายและการเงินตามที่คาดหวัง

ในทางปฏิบัติ ให้ติดต่อธนาคารโดยเร็วเมื่อเกี่ยวกับการเข้าถึงบัญชีหรือรายการที่ไม่อนุญาต และพิจารณารายงาน AOC 1441 หรือช่องทางตำรวจเมื่อมีลักษณะเป็นเหตุหลอกลวงหรืออาชญากรรมทางเทคโนโลยี การจดเลขอ้างอิง ชื่อช่องทาง และเวลาที่ติดต่อไว้จะช่วยให้ติดตามการสื่อสารได้เป็นระเบียบ

4. หลักฐานอุปกรณ์และข้อความมีอะไรบ้าง

หลักฐานควรสะท้อนว่าเกิดอะไรขึ้น เมื่อใด และเกี่ยวข้องกับบัญชีหรืออุปกรณ์ใด เก็บเท่าที่คุณเข้าถึงได้โดยชอบและไม่เปิดเผยรหัสผ่านหรือรหัสยืนยันให้บุคคลอื่น ตารางต่อไปนี้เป็นรายการจัดเตรียม ไม่ใช่การรับรองว่าทุกชิ้นจะพิสูจน์ผลลัพธ์ของคดีได้

หากจำเป็นต้องส่งภาพหน้าจอ ให้ปกปิดข้อมูลที่ไม่จำเป็นต่อการตรวจสอบ เช่น รหัสผ่าน รหัสยืนยัน หรือข้อมูลส่วนตัวของบุคคลอื่น แต่คงข้อมูลรายการและเวลาไว้ตามที่หน่วยงานร้องขอ อย่าสร้างหลักฐานย้อนหลัง และอย่าอ้างว่าอุปกรณ์ถูกแฮกหากมีเพียงรายการที่ไม่คุ้นเคยโดยยังไม่มีข้อมูลสนับสนุน

5. เมื่อสงสัยบัญชีม้ารับเงิน

ธนาคารแห่งประเทศไทยอธิบายความเสี่ยงและมาตรการต่อต้านบัญชีม้าในภาพรวม ความเสี่ยงดังกล่าวเป็นแนวทางให้ระมัดระวัง ไม่ใช่ข้อกล่าวหาต่อบัญชีหรือผู้รับรายใดโดยอัตโนมัติ ชื่อบัญชีที่ไม่คุ้นเคย จำนวนเงินผิดปกติ หรือข้อความเร่งรัดให้โอน อาจเป็นข้อมูลประกอบการรายงาน แต่ยังไม่ใช่คำตัดสินว่าเป็นบัญชีม้า

อย่าติดต่อ กดดัน หรือเผยแพร่ข้อมูลส่วนตัวของผู้รับด้วยตนเอง ให้ส่งรายละเอียดแก่ธนาคารหรือช่องทางตำรวจตามที่ร้องขอ และใช้คำอธิบายที่ตรวจสอบได้ เช่น “ฉันไม่ได้สั่งรายการนี้” หรือ “พบข้อความดังกล่าวก่อนรายการเวลา...” แทนคำกล่าวหาที่เกินหลักฐาน

6. PromptPay และ QR บอกอะไรได้บ้าง

PromptPay เป็นโครงสร้างพื้นฐานสำหรับการโอนโดยใช้ข้อมูลระบุผู้รับที่ลงทะเบียนหรือเลขบัญชี ส่วน Thai QR Payment เป็นวิธีสแกนเพื่อชำระเงินผ่านแอปพลิเคชันมือถือ ข้อมูลเหล่านี้ช่วยระบุเส้นทางหรือวิธีการทำรายการ แต่ไม่ได้รับรองว่าผู้รับเป็นคาสิโนที่ถูกกฎหมาย เป็นผู้ประกอบการที่ได้รับอนุญาต หรือจะสามารถคืนเงินได้

เมื่อบันทึกรายการ ให้แยก “วิธีส่งเงิน” ออกจาก “ตัวตนของผู้รับ” และ “สถานะของรายการ” หากข้อมูลในใบเสร็จไม่ครบ อย่าเติมข้อมูลจากชื่อที่คาดเดาเอง ให้ถามธนาคารว่าต้องใช้ข้อมูลใดในการตรวจสอบแทน

7. สถานะรายการไม่เท่ากับการได้เงินคืน

รายการอาจแสดงสถานะต่างกันในแอปหรือหลักฐานการโอน แต่สถานะที่เห็นไม่ใช่คำรับรองว่าจะย้อนรายการ อายัดเงิน หรือกู้คืนเงินได้ การติดตามขึ้นอยู่กับข้อเท็จจริงของเหตุ ช่องทางที่ใช้ การตรวจสอบของหน่วยงาน และข้อมูลที่มีอยู่ จึงไม่ควรให้ผู้ใดสัญญาว่าจะคืนเงินแน่นอนเพียงเพราะมีเลขอ้างอิงหรือมีการรับแจ้ง

ใช้ถ้อยคำอย่างระมัดระวังในการติดต่อว่า “ขอให้ตรวจสอบรายการที่ไม่ได้อนุญาต” และ “ขอคำแนะนำขั้นตอนถัดไป” จากนั้นจดคำตอบและเอกสารที่ธนาคารหรือหน่วยงานขอ อย่าทำรายการใหม่ให้ผู้ติดต่อที่อ้างว่าจะช่วยปลดล็อกหรือเร่งคืนเงิน หากไม่สามารถยืนยันตัวตนและช่องทางอย่างเป็นทางการได้

8. เชื่อมโยงกับความถูกต้องตามกฎหมายอย่างไร

การโอนผ่าน PromptPay หรือ QR ไม่ได้พิสูจน์ว่าผู้รับหรือบริการนั้นถูกกฎหมาย เช่นเดียวกับการพบรายการไม่อนุญาตไม่ได้พิสูจน์ทันทีว่าผู้รับเป็นผู้กระทำผิด ประเด็นความถูกต้องตามกฎหมายของผู้ให้บริการต้องตรวจสอบจากข้อมูลและหน่วยงานที่เกี่ยวข้องแยกต่างหาก หากต้องการจัดการข้อพิพาทหรือข้อสงสัยเกี่ยวกับผู้ให้บริการ ให้บันทึกข้อเท็จจริงและดูแนวทาง การร้องเรียน และ ข้อมูลกฎหมาย โดยไม่ปะปนกับขั้นตอนรักษาความปลอดภัยบัญชี

9. เช็กลิสต์ก่อนปิดเหตุ

1. หยุดการทำรายการจากอุปกรณ์หรือช่องทางที่สงสัย และติดต่อธนาคารผ่านช่องทางทางการ
2. บันทึกวันเวลา จำนวนเงิน เลขอ้างอิง ผู้รับ และสถานะที่แสดง
3. เก็บหลักฐานอุปกรณ์ ข้อความ ลิงก์ และการแจ้งเตือนโดยไม่เปิดเผยรหัสลับ
4. อธิบายเฉพาะสิ่งที่ทราบ แยกข้อสันนิษฐานเรื่องบัญชีม้าออกจากข้อเท็จจริง
5. รายงานผ่าน AOC 1441 หรือช่องทางตำรวจเมื่อเหตุเข้าข่ายที่ต้องการความช่วยเหลือด้านอาชญากรรมทางเทคโนโลยี
6. จดเลขอ้างอิงและคำแนะนำจากทุกช่องทาง แล้วติดตามตามขั้นตอนที่ได้รับ

ข้อมูลทางการที่เกี่ยวข้อง ได้แก่ คำอธิบาย PromptPay และ Thai QR Payment ของธนาคารแห่งประเทศไทย, แนวทางความเสี่ยงการเงินและบัญชีม้าของธนาคารแห่งประเทศไทย และ คำแนะนำของตำรวจเกี่ยวกับการตรวจสอบข้อมูลและ AOC 1441