OTP หรือ One-Time Password คือรหัสที่ใช้ครั้งเดียว ผู้ให้บริการอาจใช้รหัสนี้เพื่อยืนยันการเข้าสู่ระบบ การยืนยันบัญชี หรือธุรกรรมตามขั้นตอนของบริการนั้น เมื่อยืนยันเบอร์สำเร็จ ยังสรุปไม่ได้ว่าข้อเสนอเครดิตฟรียังเปิดอยู่ คุณมีสิทธิ์รับ หรือถอนได้เท่าไร
ก่อนกรอก เช็ค 5 จุด ได้แก่ ผู้ส่งและจุดประสงค์ของรหัส โดเมนของหน้า ข้อมูลที่ขอ เงื่อนไขของรายการ และแอปหรือสิทธิ์ที่ให้ติดตั้ง ถ้าข้อความไม่ตรงกับสิ่งที่คุณเริ่มทำ ให้หยุดและตรวจสอบกับผู้ให้บริการผ่านช่องทางที่เปิดเองจากแหล่งต้นทาง
1. อ่านข้อความ OTP และชื่อบริการก่อน
อ่านชื่อผู้ส่งและข้อความประกอบให้ครบก่อนกรอก อย่าเดาเอาเองจากหน้าข้อเสนอว่า OTP ที่ได้รับใช้ยืนยันรายการเดียวกัน
กรอกรหัสเฉพาะเมื่อคุณเป็นคนเริ่มขั้นตอนนั้น และหน้าเว็บที่เปิดอยู่ตรงกับบริการและการกระทำในข้อความ หากรหัสเข้ามาโดยไม่ได้ขอ หรือข้อความระบุบัญชีหรือธุรกรรมที่คุณไม่ได้เริ่ม อย่ากรอกและอย่าส่งต่อให้ใคร แนวทางของ 1212 ETDA อธิบายการใช้ OTP กับการทำธุรกรรมและความปลอดภัย พร้อมเตือนให้เก็บรหัสไว้กับตัว อ่านคำแนะนำเรื่อง OTP ของ 1212 ETDA
ถ้ามีคนโทรหรือแชตมาขอให้อ่านรหัส ส่งภาพข้อความ หรือกรอกรหัสในหน้าที่เขาส่งมา ให้หยุดก่อน แล้วติดต่อบริการนั้นผ่านแอปหรือเว็บไซต์ที่คุณเปิดเอง อย่าใช้หมายเลขโทรศัพท์หรือลิงก์ที่ผู้ติดต่อรายนั้นให้มาเป็นช่องทางยืนยัน
2. เช็คโดเมนและที่มาของหน้า
ตรวจชื่อโดเมนในแถบที่อยู่ทีละตัว และย้อนดูว่าคุณเปิดหน้าจากที่ใด โลโก้ ชื่อแบรนด์ หรือรูปหน้าจอที่เหมือนกันยังไม่ยืนยันว่าใครเป็นผู้ดูแลเว็บไซต์ ลิงก์ที่ส่งต่อหรือย่อไว้อาจพาไปคนละโดเมนได้ หากอ่านปลายทางไม่ชัด อย่ากรอกเบอร์หรือ OTP
ThaiCERT มีบริการ Cyber Scammer Shield สำหรับตรวจข้อความ SMS และ URL ที่น่าสงสัย ผลตรวจใช้ประกอบการตัดสินใจเบื้องต้นเท่านั้น ไม่ใช่การรับรองว่าเว็บไซต์ปลอดภัย หากยังไม่แน่ใจ ให้สอบถามผู้เผยแพร่โดยตรงผ่านช่องทางที่คุณหาเอง ไม่ใช่ช่องทางในข้อความนั้น
3. ตรวจว่าฟอร์มขอข้อมูลอะไร
ก่อนส่งข้อมูล ให้ดูชื่อผู้รับข้อมูล วัตถุประสงค์ และคำอธิบายการใช้ข้อมูลของหน้านั้น ถ้ามีหลายช่อง อย่ากรอกทุกอย่างตามที่เห็นโดยไม่รู้ว่าแต่ละรายการใช้ทำอะไร
- เบอร์โทรศัพท์: ตรวจว่าหน้าระบุผู้เก็บข้อมูลและเหตุผลที่ต้องใช้เบอร์หรือไม่ หากไม่เห็นรายละเอียดหรือช่องทางติดต่อ ให้ถามก่อนส่ง
- ชื่อ วันเกิด อีเมล หรือเอกสารประจำตัว: เช็คว่าข้อมูลแต่ละอย่างเกี่ยวกับขั้นตอนใด ใครเป็นผู้รับ และมีคำอธิบายการเก็บรักษาที่อ่านได้หรือไม่ ถ้ายังตอบไม่ได้ ให้พักการกรอกไว้ก่อน
- รหัสผ่าน PIN หรือรหัสจากธนาคาร: อย่าบอกหรือส่งให้คนที่ติดต่อมาทางโทรศัพท์หรือแชต และอย่านำรหัสจากข้อความของธนาคารไปกรอกในหน้าข้อเสนอที่ไม่ได้เริ่มจากบริการธนาคาร
- OTP: เช็คข้อความของผู้ส่งและการกระทำที่รหัสใช้ยืนยัน กรอกเฉพาะในหน้าของบริการที่คุณเปิดเองเพื่อทำขั้นตอนเดียวกัน
ถ้าผู้ขอข้อมูลอธิบายไม่ได้ว่าใครจะได้รับข้อมูลหรือใช้เพื่ออะไร อย่าเพิ่งส่งข้อมูลส่วนตัวเพิ่ม
4. แยกการยืนยันเบอร์ออกจากเงื่อนไขเครดิตฟรี
ข้อความ “ยืนยันเบอร์สำเร็จ” บอกแค่ว่าขั้นตอนยืนยันเบอร์ผ่านแล้ว ยังไม่ยืนยันว่าข้อเสนอเปิดอยู่ คุณมีสิทธิ์รับ หรือยอดใดถอนได้ เช็คประกาศกับเงื่อนไขของรายการเดียวกัน โดยดูวันเริ่มและวันสิ้นสุด ผู้มีสิทธิ ตัวคูณ ฐานคำนวณ ข้อยกเว้น และเพดานถอนตามที่ระบุ
สล็อตเครดิตฟรี: เช็คเพดานถอนกับยอดทำเทิร์น
เพดานถอนคือยอดสูงสุดที่เงื่อนไขของข้อเสนอนั้นระบุไว้ อ่านในหน้าเงื่อนไขฉบับเต็มร่วมกับวันใช้สิทธิ ผู้มีสิทธิ ฐานคำนวณ สัดส่วนการนับของแต่ละเกม และข้อยกเว้น อย่าหยิบเพดานมาอ่านแยกจากเงื่อนไขส่วนอื่น
ถ้าเงื่อนไขกำหนดให้ทำเทิร์นก่อนถอน ให้เช็คว่ายอดทำเทิร์นคิดจากฐานไหนและเกมใดนับได้เท่าไร เพดานถอนกับยอดทำเทิร์นเป็นคนละข้อที่อาจใช้ร่วมกัน ต่อให้ทำเทิร์นครบ เพดานถอนที่ระบุไว้ก็ยังมีผลอยู่ และเห็นเพดานก็ไม่ได้ยืนยันว่าเงื่อนไขอื่นครบแล้ว ตัวอย่างการอ่านกติกายอดเดิมพันก่อนถอนและการยืนยันตัวตนจากเอกสารของผู้ให้บริการ ดูได้ในรีวิว Fun88
ถ้าระบบแจ้งว่าเบอร์ถูกใช้แล้ว ข้อความนั้นยังไม่บอกสาเหตุหรือผลต่อสิทธิ์ของรายการ ให้เทียบกับเงื่อนไขที่เผยแพร่ของรายการนั้น อย่านำกติกาจากอีกข้อเสนอมาเติมช่องว่าง
5. ระวังไฟล์ติดตั้งและสิทธิ์ของแอป
หากหน้าเว็บหรือผู้ติดต่อชวนติดตั้งไฟล์ APK จากแชตหรือเว็บไซต์ที่ตรวจที่มาไม่ได้ ให้หยุดตรวจสอบก่อน รวมถึงอ่านสิทธิ์ที่แอปขอ โดยเฉพาะการเข้าถึง SMS การอ่านการแจ้งเตือน หรือ Accessibility Service
เมื่อ 25 พฤษภาคม 2026 ThaiCERT แจ้งเตือนแคมเปญมัลแวร์ Android บางชุดที่ปลอมเป็นแอปทั่วไปและพยายามอ่าน SMS, OTP หรือ TAC หลังติดตั้งจากแหล่งภายนอก รายงานนี้กล่าวถึงแคมเปญที่ตรวจพบ ไม่ได้แปลว่าแอปทุกตัวหรือทุกคำขอสิทธิ์เป็นอันตราย แต่เป็นเหตุให้ตรวจแหล่งดาวน์โหลดและสิทธิ์ก่อนอนุญาต อ่านคำเตือนมัลแวร์ Android ของ ThaiCERT
ถ้าต้องการตรวจ SMS หรือลิงก์ก่อนคลิก ใช้ Cyber Scammer Shield ของ ThaiCERT ได้ ตามที่อธิบายไว้ในข้อ 2
ถ้ากรอกรหัสหรือข้อมูลไปแล้ว
- อ่านข้อความต้นทางเพื่อระบุว่ารหัสมาจากบริการใดและเกี่ยวกับการกระทำอะไร
- เปิดแอปหรือเว็บไซต์ของบริการนั้นด้วยตนเอง ตรวจประวัติการเข้าใช้หรือรายการที่เกี่ยวข้อง แล้วติดต่อฝ่ายช่วยเหลือจากช่องทางทางการ หากรหัสเกี่ยวกับธนาคารหรือธุรกรรมการเงิน ให้ติดต่อธนาคารผ่านช่องทางทางการทันที
- ถ้าติดตั้งแอปจากแหล่งที่ไม่รู้จัก ให้ตรวจสิทธิ์ที่อนุญาตและถอนสิทธิ์ที่ไม่จำเป็น เปิดเครื่องมือตรวจแอปของระบบ และเช็คใบแจ้งค่าบริการโทรศัพท์ หากพบรายการผิดปกติให้ติดต่อผู้ให้บริการเครือข่าย
- เก็บ URL ชื่อบัญชีผู้ส่ง และเวลาที่เกิดเหตุไว้ประกอบการแจ้งเรื่อง แต่ปิดบัง OTP และรหัสผ่านก่อนส่งหลักฐานให้ผู้อื่น
คำถามที่พบบ่อย
ได้รับ OTP ทั้งที่ไม่ได้กดขอ ควรทำอย่างไร
อย่ากรอกหรือส่งรหัสให้ใคร อ่านชื่อบริการในข้อความ แล้วเปิดช่องทางของบริการนั้นเองเพื่อตรวจสอบ หากไม่พบการกระทำที่คุณเริ่มไว้ ให้ทำตามคำแนะนำความปลอดภัยของผู้ให้บริการ
ยืนยันเบอร์สำเร็จแล้ว รับหรือถอนเครดิตฟรีได้เลยไหม
ยังสรุปไม่ได้จากการยืนยันเบอร์อย่างเดียว ต้องอ่านเงื่อนไขของข้อเสนอนั้นว่ากำหนดสิทธิ ขั้นตอน และข้อจำกัดไว้อย่างไร หากไม่พบคำตอบ ให้สอบถามผู้เผยแพร่ก่อนทำรายการต่อ
ใช้เบอร์สำรองแทนเบอร์หลักปลอดภัยกว่าหรือไม่
สรุปแบบเดียวกันไม่ได้ ให้ใช้เฉพาะหมายเลขที่คุณควบคุมและรับข้อความได้จริง อย่าใช้เบอร์ของผู้อื่น และเช็คก่อนว่าข้อเสนอระบุเงื่อนไขเกี่ยวกับหมายเลขไว้อย่างไร
เจ้าหน้าที่ขอให้อ่าน OTP ให้ฟังได้ไหม
อย่าบอกรหัส OTP ให้บุคคลอื่นทางโทรศัพท์หรือแชต หากผู้ติดต่ออ้างว่าเป็นเจ้าหน้าที่ ให้วางสายหรือหยุดแชตก่อน แล้วติดต่อบริการผ่านช่องทางที่คุณค้นหาและเปิดเอง