ดูมิจฉาชีพปลอมเป็นซัพพอร์ต Binance อย่างไร?

หากได้รับอีเมล ข้อความ Telegram/LINE โทรศัพท์ หรือคอมเมนต์จากคนที่อ้างว่าเป็นฝ่ายบริการ Binance ให้หยุดก่อนคลิกลิงก์ ดาวน์โหลดไฟล์ ส่งรหัสยืนยัน หรือโอนสินทรัพย์ มิจฉาชีพปลอมเป็นฝ่ายบริการ Binance อาจใช้โลโก้ ชื่อบัญชี หรือภาษาที่ดูน่าเชื่อถือได้ สิ่งที่ควรตรวจจึงไม่ใช่รูปโปรไฟล์ แต่เป็นช่องทางติดต่อ URL แบบเต็ม รหัส Anti-Phishing และการแจ้งเตือนที่ปรากฏในบัญชีซึ่งคุณเปิดจากช่องทางทางการด้วยตัวเอง

บทความนี้เหมาะกับผู้ใช้ชาวไทยที่กำลังถือข้อความน่าสงสัยอยู่ตรงหน้า จุดประสงค์คือช่วยแยกว่า “ผู้ติดต่อคือใคร” และ “สิ่งที่เขาขอให้ทำปลอดภัยหรือไม่” ไม่ได้ใช้รับรองโครงการลงทุน การลิสต์เหรียญ หรือการติดตามทรัพย์สินคืน

ทำ 4 อย่างนี้ก่อนตอบกลับ

1. หยุดการโต้ตอบชั่วคราว อย่ากดลิงก์ สแกน QR Code เปิดไฟล์แนบ ติดตั้ง APK หรือส่วนขยาย และอย่าอนุญาตการแชร์หน้าจอหรือควบคุมเครื่องจากระยะไกล
2. เปิดเว็บไซต์ทางการด้วยตัวเอง ใช้ Bookmark ที่เคยตรวจแล้วหรือพิมพ์โดเมนเอง ห้ามใช้ลิงก์ในข้อความเพื่อเข้าสู่ระบบ หากบัญชีของคุณอยู่กับ Binance TH ให้เริ่มจากช่องทางทางการของ Binance TH ไม่ใช่สรุปว่าหน้าของ Binance Global ใช้แทนกันได้ทุกกรณี
3. ตรวจเฉพาะข้อมูลระบุตัวตนที่เปิดเผยได้ เช่น URL อีเมล หมายเลขโทรศัพท์ หรือชื่อบัญชีโซเชียล ห้ามนำรหัสผ่าน รหัส 2FA, Passkey, API Secret, Private Key หรือ Seed Phrase ไปค้นหาในเครื่องมือใด
4. กลับไปดูในบัญชี เปิด Security และประวัติกิจกรรมจากเว็บไซต์หรือแอปทางการเพื่อตรวจอุปกรณ์ การเข้าสู่ระบบ และการแจ้งเตือน หากคำขู่เรื่อง “บัญชีถูกระงับ” มีอยู่เพียงในแชตส่วนตัว ยังถือเป็นหลักฐานไม่ได้

ภาพจริงจากหน้า Binance Verify สาธารณะ ถ่ายเมื่อ 2026-08-09 โดยไม่ได้เข้าสู่ระบบ ไม่มีข้อมูลบัญชีในภาพ ผลค้นหาใช้ช่วยตรวจแหล่งที่มาเท่านั้น ไม่ได้อนุญาตการโอนเงิน การลิสต์เหรียญ หรือคำสั่งใดจากผู้ติดต่อ

สัญญาณที่ควรถือว่าเสี่ยงสูงทันที

ไวยากรณ์ที่ดีไม่ใช่หลักฐานความน่าเชื่อถืออีกต่อไป ข้อความฟิชชิงอาจเขียนได้เป็นธรรมชาติ ใช้ชื่อคุณ หรืออ้างกิจกรรมล่าสุดเพื่อสร้างความกลัวและความเร่งด่วน หลักที่ปลอดภัยกว่าคือหยุด แล้วตรวจผ่านอีกช่องทางหนึ่งซึ่งคุณเป็นผู้เปิดเอง

ใช้ Binance Verify อย่างไรให้ถูกจุด

หน้า Binance Verify อย่างเป็นทางการ ระบุว่าสามารถตรวจ URL อีเมล หมายเลขโทรศัพท์ Telegram และบัญชีโซเชียลได้ วิธีใช้มีดังนี้

1. พิมพ์ binance.com เอง แล้วเปิด Binance Verify จากส่วน Support ที่ท้ายเว็บไซต์
2. เลือกประเภทข้อมูลให้ตรง เช่น Website หรือ Email และวางข้อมูลสาธารณะแบบเต็ม
3. บันทึกข้อมูลที่ตรวจ เวลา และภาพข้อความต้นทางไว้เป็นหลักฐาน โดยปิดบังข้อมูลส่วนตัวก่อนส่งต่อ
4. อ่านคำเตือนข้างผลค้นหา เครื่องมือช่วยตรวจตัวตนเท่านั้น และ Binance ระบุว่าจะไม่ขอเงินหรือโทเคนผ่านการสื่อสารส่วนตัว

ถ้าค้นหาไม่พบ อย่าใช้ผลว่างเป็นเหตุผลให้เดินหน้าต่อ เพราะอาจเกิดจากรูปแบบที่กรอก ช่องทางตามภูมิภาค หรือขอบเขตข้อมูล ให้หยุดคุยและติดต่อฝ่ายช่วยเหลือผ่านเว็บไซต์ที่เปิดเอง หากค้นพบว่าเป็นช่องทางทางการ ก็ยังต้องปฏิเสธคำขอที่ให้ส่งเงิน เปิดเผยรหัส หรือรับประกันผลตอบแทน เพราะ “ผู้ส่งเป็นใคร” ไม่เท่ากับ “คำขอนั้นได้รับอนุญาต”

Anti-Phishing Code ช่วยตรวจอะไร

Anti-Phishing Code คือข้อความเฉพาะที่คุณตั้งใน Security settings เอกสารด้านความปลอดภัยของ Binance ระบุว่า เมื่อเปิดใช้แล้ว รหัสนี้ควรปรากฏในอีเมลและ SMS ทางการ หากข้อความอ้างว่าเป็น Binance แต่ไม่มีรหัสหรือใช้รหัสผิด ให้ถือเป็นเหตุผิดปกติและอย่ากดลิงก์

ตั้งรหัสที่ไม่ใช่ชื่อ วันเกิด เบอร์โทร หรือส่วนหนึ่งของรหัสผ่าน และอย่าเผยแพร่ภาพอีเมลที่เห็นรหัสนี้สู่สาธารณะ หากสงสัยว่ารหัสรั่วให้เปลี่ยนจาก Security settings ที่เปิดผ่านช่องทางทางการ รหัสนี้เป็นเพียงหนึ่งชั้นของการตรวจสอบ ไม่ควรใช้แทนการดูอีเมลผู้ส่ง URL กิจกรรมในบัญชี และ Binance Verify

หากยังไม่ได้วางระบบป้องกันเป็นชั้น ๆ ให้ดู แผนที่ความปลอดภัยของบัญชีและ 2FA ซึ่งรวมรหัสผ่าน 2FA, Passkey, Anti-Phishing Code การจัดการอุปกรณ์ และการตรวจ API

ถ้าเผลอคลิกหรือให้ข้อมูลไปแล้ว

ยังไม่ได้คลิกหรือกรอกข้อมูล

หยุดตอบ เก็บอีเมลผู้ส่ง URL แบบเต็ม ชื่อบัญชี เบอร์โทร เวลา และภาพข้อความไว้ก่อนบล็อกหรือรายงาน ห้ามส่งต่อไฟล์หรือลิงก์ให้คนอื่นทดลองเปิด

คลิกลิงก์แล้ว แต่ยังไม่ได้กรอกข้อมูล

ปิดหน้าเว็บ ไม่อนุญาตการดาวน์โหลด การแจ้งเตือน การเชื่อมกระเป๋า หรือส่วนขยาย ตรวจรายการดาวน์โหลดและส่วนขยายที่เพิ่งเพิ่ม หากมีการติดตั้งโปรแกรม ให้หลีกเลี่ยงการใช้เครื่องนั้นเข้าสู่บัญชีสำคัญจนกว่าจะตรวจความปลอดภัยเสร็จ แล้วเปิดบัญชีจากอุปกรณ์ที่เชื่อถือได้เพื่อตรวจ Session และกิจกรรม

ให้รหัสผ่าน รหัส 2FA หรือกดอนุมัติการเข้าสู่ระบบ

ใช้อุปกรณ์ที่เชื่อถือได้ เปิดช่องทางทางการ เปลี่ยนเป็นรหัสผ่านใหม่ที่ไม่ซ้ำกับบริการอื่น นำอุปกรณ์หรือ Session ที่ไม่รู้จักออก ตรวจ API Key และที่อยู่ถอน แล้วติดต่อฝ่ายช่วยเหลือทางการ หาก Passkey หรือวิธียืนยันใช้งานไม่ได้ ให้ตาม แนวทางตั้งค่าและกู้คืน Passkey Binance แทนการทำตามคนในแชต

เปิดเผย Seed Phrase, Private Key หรือเซ็นสิทธิ์กระเป๋าที่ไม่รู้จัก

การเปลี่ยนรหัสผ่าน Binance ไม่สามารถทำให้ Seed Phrase หรือ Private Key ที่รั่วกลับมาเป็นความลับได้ หยุดเชื่อมต่อเว็บไซต์น่าสงสัย ตรวจและเพิกถอนสิทธิ์ผ่านเอกสารทางการของกระเป๋าที่ใช้ และประเมินการย้ายสินทรัพย์จากอุปกรณ์ที่ปลอดภัย อย่าให้ Seed Phrase กับผู้ที่อ้างว่าสามารถกู้เงินคืนได้ เพราะอาจเป็นการหลอกซ้ำ

โอนสินทรัพย์ไปแล้ว

เก็บ TxID ที่อยู่ปลายทาง สินทรัพย์ เครือข่าย จำนวน เวลา และบทสนทนา ติดต่อแพลตฟอร์มทางการและหน่วยงานบังคับใช้กฎหมายในพื้นที่โดยเร็ว ธุรกรรมบนบล็อกเชนที่ยืนยันแล้วมักย้อนกลับเองไม่ได้ จึงไม่ควรโอนเงินเพิ่มเพื่อแลกกับคำอ้างว่าจะคืนยอดเดิม

ป้องกันความเสียหายรอบถัดไป

หลังจัดการเหตุเร่งด่วน ให้ตรวจอีเมลที่ผูกบัญชี 2FA อุปกรณ์ที่ล็อกอิน API Key และที่อยู่ถอนเป็นชุดเดียวกัน การใช้ Whitelist ที่อยู่ถอน Binance ช่วยจำกัดปลายทางที่อนุญาตไว้ล่วงหน้า แต่ยังต้องทบทวนรายชื่อและปกป้องขั้นตอนเพิ่มที่อยู่ใหม่

มิจฉาชีพมักเปิดบทสนทนาด้วยประโยคว่า การยืนยันตัวตนของคุณไม่ผ่าน เดี๋ยวช่วยยื่นใหม่ให้ ถ้าติดปัญหา KYC จริง ให้ทำเองจากหน้าทางการตามลำดับตรวจสอบเมื่อ KYC ไม่ผ่าน ไม่ต้องให้ใครทำแทน

หลักจำง่ายที่สุดคือ ผู้ติดต่อที่ขอปัจจัยเข้าสู่ระบบ ความลับของกระเป๋า หรือการโอนสินทรัพย์ผ่านแชตส่วนตัวควรถูกหยุดไว้ก่อน เปิดช่องทางทางการเอง แล้วตรวจแยกสองคำถามเสมอว่า “เขาคือใคร” และ “สิ่งที่เขาขอให้ทำสมเหตุสมผลหรือไม่”

แหล่งข้อมูลทางการ

• Binance Verify: ตรวจแหล่งที่มาที่อ้างว่าเป็น Binance
• Binance Academy: What Is Phishing?
• Binance Academy: 5 Ways to Improve Your Binance Account Security

ตรวจสอบข้อมูลล่าสุดเมื่อ 2026-08-23T01:32:27-07:00 บทความนี้เป็นข้อมูลความปลอดภัยทั่วไป ไม่ใช่ประกาศทางการของ Binance และไม่รับประกันการติดตามทรัพย์สินคืน ฟังก์ชัน ชื่อเมนู และช่องทางที่ใช้ได้อาจแตกต่างตามภูมิภาค แพลตฟอร์ม และสถานะบัญชี ให้ยึดหน้าทางการที่คุณเปิดเองและข้อมูลที่บัญชีแสดงในขณะนั้น