มิจฉาชีพปลอมเป็นเจ้าหน้าที่รัฐในสิงคโปร์พุ่งกว่าเท่าตัวในปี 2025

จุดอันตรายของกลโกงปลอมเป็นเจ้าหน้าที่รัฐไม่ได้อยู่ที่โลโก้ปลอมหรือหมายเลขโทรศัพท์ปลอมเพียงอย่างเดียว แต่อยู่ที่การนำรายละเอียดหลายอย่างที่ดูสมจริงมาประกอบกัน จนการติดต่อที่ไม่คาดคิดดูคล้ายขั้นตอนราชการจริง

ในสิงคโปร์ กลโกงประเภทนี้รุนแรงขึ้นอย่างชัดเจนในปี 2025 จำนวนคดีเพิ่มขึ้นกว่าเท่าตัว และมูลค่าความเสียหายเพิ่มขึ้นมาก แม้จำนวนคดีหลอกลวงและความเสียหายจากการหลอกลวงโดยรวมทั่วประเทศจะลดลงก็ตาม

ชื่อ ตำแหน่ง และโลโก้ ไม่ใช่หลักฐานยืนยันตัวตน

ชื่อที่แสดงบนหน้าจอ ตำแหน่งงาน หมายเลขโทรศัพท์ที่ดูเป็นเบอร์ท้องถิ่น รูปโปรไฟล์ WhatsApp โลโก้หน่วยงาน เครื่องแบบ หรือบัตรประจำตัวพนักงาน ล้วนถูกใช้เป็นสัญญาณสร้างความไว้วางใจได้ แต่ไม่มีสิ่งใดเพียงอย่างเดียวที่ยืนยันว่าผู้ติดต่อเป็นเจ้าหน้าที่จริง

ตำรวจสิงคโปร์เตือนว่า มิจฉาชีพอาจใช้ข้อมูลส่วนตัว เช่น ชื่อหรือหมายเลข NRIC ของเหยื่อ เพื่อทำให้เรื่องราวดูน่าเชื่อถือ ขณะเดียวกันคำแนะนำจากตำรวจและหน่วยงานรัฐระบุว่า Singapore Government Directory หรือไดเรกทอรีรายชื่อเจ้าหน้าที่รัฐของสิงคโปร์ ไม่ใช่เครื่องมือที่ใช้ยืนยันตัวตนของผู้โทรที่ติดต่อมาโดยไม่ได้รับเชิญ

วิธีที่ปลอดภัยที่สุดคือยุติการสนทนา แล้วติดต่อหน่วยงานนั้นด้วยตัวเอง โดยใช้หมายเลขโทรศัพท์หรือเว็บไซต์ที่ค้นพบผ่านช่องทางทางการของรัฐบาล ไม่ใช่หมายเลข ลิงก์ หรือ QR code ที่ผู้โทรส่งมาให้

กลโกงถูกประกอบขึ้นอย่างไร

1. ข้อมูลสาธารณะถูกเปลี่ยนเป็นชุดข้อมูลสร้างความน่าเชื่อถือ

มิจฉาชีพอาจนำชื่อจริง ตำแหน่ง รายละเอียดติดต่อในที่ทำงาน และข้อมูลโครงสร้างองค์กรที่เปิดเผยต่อสาธารณะมาใช้สร้างตัวตนปลอม ก่อนหน้านี้ Singapore Government Directory เคยแสดงข้อมูล เช่น ชื่อ ตำแหน่ง อีเมล และหมายเลขสำนักงานของเจ้าหน้าที่รัฐหลายราย

สิงคโปร์จึงลดรายละเอียดติดต่อของเจ้าหน้าที่จำนวนมากในไดเรกทอรีดังกล่าว เพื่อลดข้อมูลที่อาจถูกนำไปใช้แอบอ้างและหลอกลวงเชิงสังคม โดยตั้งแต่วันที่ 1 กรกฎาคม 2026 ไดเรกทอรีได้รับการปรับให้เหลือข้อมูลติดต่อหลักของผู้ดำรงตำแหน่งทางการเมือง ผู้ดำรงตำแหน่งด้านตุลาการ ผู้บริหารระดับสูง และจุดติดต่อบางประเภท

อย่างไรก็ตาม การมีชื่อหรือข้อมูลอยู่ในไดเรกทอรีไม่ใช่การตรวจสอบตัวตน ข้อมูลที่ถูกคัดลอกไว้ก่อนหน้านี้ยังอาจเผยแพร่อยู่ และข้อมูลจากแหล่งสาธารณะอื่นหรือข้อมูลที่รั่วไหลอาจถูกนำมาเติมช่องว่างได้

2. ความเร่งด่วนเปลี่ยนความคุ้นเคยให้กลายเป็นการทำตาม

ผู้โทรอาจกล่าวว่าเป้าหมายเกี่ยวข้องกับการฟอกเงิน อยู่ระหว่างการสอบสวน มีปัญหาด้านตรวจคนเข้าเมืองหรือการจ้างงาน หรือมีเรื่องทางราชการอื่นที่ต้องจัดการ จากนั้นจะสร้างความกลัวว่าจะถูกจับ บัญชีถูกระงับ หรือมีความผิดทางกฎหมาย ก่อนเสนอ “ทางแก้” ที่ต้องดำเนินการทันที

บางกรณีมิจฉาชีพจะโอนสายให้ผู้ที่แอบอ้างเป็นเจ้าหน้าที่จากหน่วยงานอื่น หัวหน้างาน ตำรวจ หรือธนาคาร การส่งต่อกันเป็นทอด ๆ ทำให้เหยื่อรู้สึกว่ากำลังอยู่ในกระบวนการสอบสวนจริง ทั้งที่ทุกคนเป็นส่วนหนึ่งของการหลอกลวงเดียวกัน

ScamShield เตือนโดยเฉพาะเกี่ยวกับสายโทรศัพท์และสายที่โทรผ่านแอป เช่น วิดีโอคอล WhatsApp ซึ่งอ้างว่ามาจากหน่วยงานอย่าง Singapore Police Force หรือ Monetary Authority of Singapore

3. สัญญาณจากภาพและดิจิทัลช่วยตอกย้ำเรื่องราว

หลังการโทร มิจฉาชีพอาจส่งเอกสารที่ดูเป็นทางการหรือภาพบัตรพนักงานที่ถูกตัดต่อ กระทรวงกฎหมายของสิงคโปร์เคยเตือนกลโกงรูปแบบหนึ่งที่ผู้แอบอ้างเป็นเจ้าหน้าที่ขอภาพ NRIC ของเหยื่อ แล้วใช้เอกสารปลอมและภาพบัตรพนักงานที่ตัดต่อมาเพิ่มความน่าเชื่อถือ

สัญญาณอื่นอาจรวมถึงหมายเลขผู้โทรที่ปลอมแปลง โลโก้หน่วยงาน ชื่อหรือรูปโปรไฟล์ที่ดูคุ้นเคย และความรู้เกี่ยวกับวิธีทำงานร่วมกันของหน่วยงานต่าง ๆ ทั้งหมดนี้เป็นเพียงเทคนิคการนำเสนอ ไม่ใช่การยืนยันตัวตนที่เชื่อถือได้

4. ขั้นสุดท้ายคือการเอาเงิน สิทธิ์เข้าถึง หรือข้อมูล

เมื่อเหยื่อเชื่อว่าผู้ติดต่อเป็นเจ้าหน้าที่จริง มิจฉาชีพอาจขอข้อมูลบัตรประจำตัว รายละเอียดธนาคาร ข้อมูล SingPass หรือ CPF ข้อมูลโซเชียลมีเดีย และรหัสใช้ครั้งเดียว หรือ OTP

คำขออื่น ๆ อาจรวมถึงการโอนเงินไปยัง “บัญชีปลอดภัย” การกดลิงก์ เปิดไฟล์ ติดตั้งโปรแกรม แชร์หน้าจอ หรือส่งมอบทรัพย์สินมีค่า

ความเสียหายไม่ได้จำกัดอยู่ที่เงินที่ถูกโอนทันที หากพนักงานส่งเอกสารลับ รหัสผ่าน หรืออีเมลภายในองค์กร ก็อาจก่อให้เกิดเหตุการณ์ด้านความมั่นคงปลอดภัยหรือความเสี่ยงต่อการจารกรรมข้อมูลบริษัทได้ แม้ยังไม่มีการสูญเสียเงินโดยตรง ทั้งนี้ สถิติกลโกงที่เผยแพร่ไม่ได้แยกตัวเลขความเสียหายจากการขโมยเอกสารหรือการจารกรรมข้อมูลบริษัท จึงไม่สามารถใช้ตัวเลขดังกล่าวประเมินขนาดความเสี่ยงนี้ได้

ตัวเลขปี 2025 สวนทางกับแนวโน้มของประเทศ

ตัวชี้วัด	2024	2025	การเปลี่ยนแปลง
คดีปลอมเป็นเจ้าหน้าที่รัฐ	1,504	3,363	เพิ่ม 123.6%
ความเสียหายจากกลโกงประเภทนี้	151.3 ล้านดอลลาร์สิงคโปร์	ประมาณ 242.9 ล้านดอลลาร์สิงคโปร์	เพิ่ม 60.5%
คดีหลอกลวงทั้งหมด	51,501	37,308	ลด 27.6%
ความเสียหายจากการหลอกลวงทั้งหมด	ประมาณ 1,112.4 ล้านดอลลาร์สิงคโปร์	ประมาณ 913.1 ล้านดอลลาร์สิงคโปร์	ลด 17.9%

กลโกงปลอมเป็นเจ้าหน้าที่รัฐจึงเป็นหนึ่งในกลุ่มที่สวนทางกับภาพรวมในปี 2025 ทั้งจำนวนคดีที่เพิ่มขึ้นกว่าเท่าตัวและความเสียหายที่เพิ่มขึ้นมากกว่าครึ่ง ทำให้กลโกงประเภทนี้มีมูลค่าความเสียหายสูงเป็นอันดับสองเมื่อเทียบกับประเภทกลโกงทั้งหมดในปีนั้น

สิงคโปร์รับมืออย่างไร

ลดรายละเอียดในไดเรกทอรีราชการ

การปรับ Singapore Government Directory ช่วยลดข้อมูลส่วนบุคคลที่มิจฉาชีพนำไปใช้เจาะจงเป้าหมายและสร้างเรื่องหลอกลวงได้ แต่ไม่ได้ลบข้อมูลที่ถูกคัดลอกไปแล้ว และไม่ได้ยืนยันว่าผู้โทร โปรไฟล์ หรือเอกสารใดเป็นของจริง

บล็อกและแสดงสัญญาณเตือนสำหรับสายโทรศัพท์

ผู้ให้บริการโทรคมนาคมในสิงคโปร์บล็อกหมายเลขท้องถิ่นที่มักถูกปลอมแปลง เช่น หมายเลขหน่วยงานรัฐและสายด่วนฉุกเฉิน มาตั้งแต่ปี 2019 ตั้งแต่เดือนเมษายน 2020 สายเรียกเข้าจากต่างประเทศจะแสดงเครื่องหมาย + นำหน้า เพื่อให้ผู้รับสังเกตได้ว่าสายมาจากต่างประเทศ และตั้งแต่เดือนธันวาคม 2022 ผู้ให้บริการยังเริ่มบล็อกสายจากต่างประเทศที่ปลอมเป็นหมายเลขท้องถิ่นของสิงคโปร์

มาตรการเหล่านี้ช่วยลดการโจมตีทางโทรศัพท์บางรูปแบบ แต่สายที่ไม่มีเครื่องหมายเตือนก็ไม่ได้แปลว่าเป็นสายจริง อีกทั้งสายและโปรไฟล์บนแอปส่งข้อความอาจไม่ได้ผ่านระบบควบคุมเดียวกับเครือข่ายโทรศัพท์

ScamShield และ Sender ID ของรัฐบาล

ScamShield มีสายด่วนตลอด 24 ชั่วโมงที่หมายเลข 1799 แอป เว็บไซต์ และช่องทางสำหรับตรวจสอบหรือรายงานข้อมูลต้องสงสัย เครื่องมือเหล่านี้ช่วยระบุ กรอง และรายงานสาย ข้อความ เว็บไซต์ หรือลิงก์ที่อาจเป็นกลโกง แต่ผลตรวจที่ไม่พบความผิดปกติไม่ใช่หลักประกันว่าผู้ติดต่อเป็นเจ้าหน้าที่จริง

SMS จากรัฐบาลสิงคโปร์ควรใช้ Sender ID ว่า gov.sg แทนหมายเลขโทรศัพท์มือถือทั่วไป การตรวจสอบนี้มีประโยชน์สำหรับ SMS แต่ไม่สามารถยืนยันบัญชี WhatsApp สายโทรศัพท์ หรือเอกสารที่ได้รับผ่านช่องทางอื่นได้

ช่องโหว่ที่มาตรการยังแก้ไม่ได้ทั้งหมด

แอปส่งข้อความหลบเลี่ยงสัญญาณเตือนแบบเดิม

โปรไฟล์ WhatsApp สามารถใช้ชื่อและรูปภาพที่ดูน่าเชื่อถือ ขณะที่เสียงหรือวิดีโอคอลผ่านแอปอาจทำให้การติดต่อดูเป็นส่วนตัวและจริงจังกว่าข้อความ แต่ตัวตนบนโปรไฟล์ยังอยู่ภายใต้การควบคุมของเจ้าของบัญชี ไม่ได้ผ่านการรับรองจากหน่วยงานรัฐ

ความสัมพันธ์ระหว่างองค์กรก็ปลอมขึ้นได้

มิจฉาชีพไม่จำเป็นต้องแอบอ้างเป็นเจ้าหน้าที่เพียงคนเดียว การอ้างว่าโอนสายระหว่างหน่วยงานหรือแผนกต่าง ๆ สามารถสร้างภาพว่ามีการประสานงานอย่างเป็นระบบ ดังนั้นอย่าใช้ผู้ติดต่อรายที่สองซึ่งมาจากบทสนทนาเดียวกันเป็นหลักฐานยืนยันผู้ติดต่อรายแรก

การลดข้อมูลไม่ใช่การยืนยันตัวตน

การนำข้อมูลออกจากไดเรกทอรีช่วยลดโอกาสที่มิจฉาชีพจะใช้ข้อมูลเพื่อกำหนดเป้าหมาย แต่ไม่สามารถยืนยันว่าผู้โทร บัญชีผู้ใช้ หรือเอกสารเป็นของจริงได้ วิธีตรวจสอบที่ถูกต้องคือติดต่อหน่วยงานผ่านช่องทางแยกต่างหากซึ่งหน่วยงานควบคุมเอง

ขั้นตอนตรวจสอบที่ปลอดภัยกว่า

เมื่อมีผู้ติดต่อโดยไม่ได้รับเชิญและอ้างว่าเป็นเจ้าหน้าที่รัฐ ให้ทำตามลำดับนี้

1. หยุดการสนทนา อย่าปล่อยให้ความเร่งด่วน คำข่มขู่ หรือการอ้างว่าโอนสายมากำหนดการตัดสินใจของคุณ
2. อย่าเปิดเผยข้อมูลลับ ห้ามให้รหัสธนาคาร OTP ข้อมูล SingPass ข้อมูล CPF หรือข้อมูลบัตรประจำตัวที่ละเอียดอ่อนแก่ผู้ติดต่อที่ยังไม่ได้รับการยืนยัน
3. อย่าโอนเงินหรือส่งมอบของมีค่า เจ้าหน้าที่รัฐจะไม่ขอให้โอนเงินทางโทรศัพท์ และตำรวจจะไม่ขอให้คุณนำเงินไปไว้ใน “บัญชีปลอดภัย”
4. อย่ากดลิงก์ เปิดไฟล์ หรือติดตั้งโปรแกรม ถือว่าลิงก์ ไฟล์ แอป และคำขอแชร์หน้าจอที่ไม่คาดคิดเป็นสิ่งไม่น่าไว้ใจก่อน จนกว่าจะตรวจสอบผ่านช่องทางอื่น
5. ค้นหาหน่วยงานด้วยตัวเอง เข้าเว็บไซต์ทางการของหน่วยงานหรือใช้หมายเลขศูนย์กลางที่เผยแพร่อย่างเป็นทางการ อย่าใช้รายละเอียดติดต่อจากข้อความน่าสงสัย
6. ตรวจสอบกับ ScamShield โทรสายด่วน 1799 ซึ่งเปิดตลอด 24 ชั่วโมง หรือใช้แอปและเว็บไซต์ ScamShield เพื่อตรวจสอบข้อความ หมายเลขโทรศัพท์ และลิงก์ต้องสงสัย

สำหรับหน่วยงานและบริษัท หลักการเดียวกันควรใช้กับการขอเอกสาร โดยควรส่งไฟล์สำคัญผ่านพอร์ทัลที่ยืนยันตัวตนหรือช่องทางที่ควบคุมสิทธิ์การเข้าถึง และให้บุคคลที่สองตรวจสอบคำขอผิดปกติจากผู้ติดต่อที่ไม่คุ้นเคยหรือไม่คาดคิด

บทสรุปที่ควรจำ

การลดข้อมูลในไดเรกทอรีและมาตรการควบคุมจากผู้ให้บริการโทรคมนาคมช่วยลดโอกาสการปลอมเป็นเจ้าหน้าที่รัฐ แต่ไม่สามารถทำให้ชื่อ ตำแหน่ง หมายเลขโทรศัพท์ หรือโปรไฟล์ดูน่าเชื่อถือได้โดยอัตโนมัติ

วิธีป้องกันที่ใช้ได้จริงคือ หยุดก่อน ปฏิเสธคำขอเงินหรือข้อมูลลับ และตรวจสอบผ่านช่องทางทางการด้วยตัวเอง หากเป็นการติดต่อจริง หน่วยงานย่อมรอให้คุณวางสายแล้วโทรกลับได้ แต่หากเป็นมิจฉาชีพ การโทรกลับผ่านช่องทางทางการจะตัดห่วงโซ่การหลอกลวงที่พวกเขาสร้างขึ้น