ล็อกแอปคริปโตและแอปธนาคาร 6 อย่างที่ควรตั้งวันนี้

ข่าว Binance ถูกแฮกครั้งใหญ่ที่สุดในประวัติศาสตร์ทำให้หลายคนถามว่า แล้วเงินของเราปลอดภัยไหม เราห้ามแฮกเกอร์เจาะตลาดคริปโตไม่ได้ แต่ตั้งค่าบัญชีของตัวเองให้คนร้ายเข้ายากขึ้นได้ และส่วนใหญ่ใช้เวลาไม่นาน

การตั้งค่าแต่ละอย่างเหมือนกุญแจคนละดอก ต่อให้คนร้ายได้รหัสผ่านไป ยังต้องผ่านอีกหลายชั้น บทความนี้รวมสิ่งที่ Binance, Binance TH และธนาคารแห่งประเทศไทย (ธปท.) แนะนำไว้เอง แบ่งเป็นแอปคริปโต 3 อย่าง และแอปธนาคาร 3 อย่าง

แอปคริปโต ล็อก 3 ชั้น

1. ใช้แอป Authenticator หรือ Passkey แทน SMS: Binance แนะนำให้ยืนยันตัวตนด้วย Passkey หรือแอป Authenticator แทนรหัสทาง SMS เพราะ SMS เสี่ยงโดนสลับซิม หรือ SIM swap คือคนร้ายสวมรอยขอซิมใหม่เบอร์เดียวกับเรา ตามที่ Binance Academy อธิบาย
2. ตั้งรหัสป้องกันฟิชชิง (Anti-Phishing Code): คือคำที่เราตั้งเอง แล้วตลาดจะใส่ไว้ในอีเมลจริงทุกฉบับ ถ้าอีเมลไหนอ้างว่าเป็นตลาดแต่ไม่มีคำนี้ ให้สงสัยว่าปลอม บน Binance TH ตั้งได้ 4 ถึง 20 ตัวอักษร และห้ามมีอักขระพิเศษ
3. เปิด Withdrawal Whitelist: เมื่อเปิดแล้ว จะถอนเหรียญได้เฉพาะไปยังที่อยู่กระเป๋าที่เราใส่ไว้ในรายชื่อเท่านั้น แต่การเพิ่มหรือแก้ที่อยู่อาจทำให้ถอนไม่ได้ชั่วคราว 24, 48 หรือ 72 ชั่วโมง ตามหน้าช่วยเหลือของ Binance

แอปธนาคาร 3 กติกาจาก ธปท.

1. โหลดแอปจากแหล่งทางการเท่านั้น: ธปท. แนะนำให้ไม่ดาวน์โหลดโปรแกรมนอกแหล่งที่ผู้พัฒนาระบบควบคุมและรับรองความปลอดภัย เช่น App Store และ Google Play และไม่ติดตั้งแอปจากลิงก์ที่มีคนส่งมา
2. อัปเดตมือถือและแอปธนาคารเสมอ: ธปท. แนะนำให้อัปเดตระบบปฏิบัติการและแอปธนาคารให้เป็นรุ่นล่าสุดอยู่เสมอ
3. ไม่กดลิงก์ใน SMS อีเมล หรือ LINE ที่อ้างว่าเป็นธนาคาร: ธปท. ให้ธนาคารยกเลิกการแนบลิงก์ทุกประเภทผ่าน SMS และอีเมลแล้ว ข้อความแบบนี้จึงน่าสงสัยตั้งแต่แรก

ไม่มีใครควรขอ OTP ของคุณ

Binance TH ประกาศไว้ว่าจะไม่ขอข้อมูลส่วนตัว รหัสผ่าน หรือ OTP ทาง SMS อีเมล หรือโทรศัพท์ ใช้กติกาเดียวกันได้กับทุกแอป ใครโทรมาขอ OTP ก็วางสายได้เลย แล้วโทรกลับเบอร์ทางการที่เรารู้เอง

ถ้าพลาดไปแล้ว ทำอะไรก่อน

ธปท. แนะนำให้ติดต่อสายด่วน 24 ชั่วโมงของธนาคารทันทีเพื่อขอระงับธุรกรรม จากนั้นแจ้งความออนไลน์ที่เว็บไซต์ Thai Police Online ให้เร็วที่สุด ภายใน 72 ชั่วโมง หรือแจ้งศูนย์ปฏิบัติการแก้ไขปัญหาอาชญากรรมออนไลน์ AOC 1441

เช็กมือถือตัวเอง 3 ข้อ

ลองหยิบมือถือขึ้นมาแล้วถามตัวเอง

1. บัญชีคริปโตของเรายังยืนยันตัวตนด้วย SMS อยู่หรือเปล่า
2. เราตั้งรหัสป้องกันฟิชชิงไว้แล้วหรือยัง
3. แอปธนาคารทุกแอปในเครื่องโหลดมาจาก Store ทางการใช่ไหม

แหล่งข้อมูล

• Binance: Account security tips
• Binance Academy: What is two-factor authentication (2FA)?
• Binance TH: What is an anti-phishing code and how to set it up
• Binance: How to manage withdrawal settings
• ธนาคารแห่งประเทศไทย: ความคืบหน้ามาตรการจัดการภัยทุจริตทางการเงิน
• ธนาคารแห่งประเทศไทย: วิวัฒนาการการจัดการและป้องกันภัยทุจริตทางการเงิน
• Binance TH: ประกาศเตือนข้อความปลอม