เบอร์โทรกับความเป็นส่วนตัวของสายคริปโต: ลดเสี่ยง SIM swap

เผยแพร่ 2026-10-01 · อัปเดต 2026-10-01 · อ่าน 19 นาที

ทำไมเบอร์โทรจึงสำคัญมากในโลกคริปโต

ในโลกคริปโต เบอร์โทรมักเป็นจุดอ่อนที่สุดของความปลอดภัยบัญชี หลายบริการยังให้รีเซ็ตรหัสผ่านหรือยืนยันการเข้าสู่ระบบด้วยรหัสที่ส่งทางข้อความ หากมีคนยึดเบอร์ของคุณได้ เขาอาจรับรหัสเหล่านั้นและเข้ายึดบัญชีได้

ศูนย์รับเรื่องร้องเรียนอาชญากรรมทางอินเทอร์เน็ต (IC3) ของ FBI เตือนว่าอาชญากรมุ่งเป้าไปที่ผู้ให้บริการมือถือเพื่อย้ายเบอร์ของเหยื่อไปยังซิมที่ตนควบคุม แล้วใช้การรีเซ็ตรหัสผ่านทาง SMS เจาะเข้าบัญชีการเงินและบัญชีสกุลเงินเสมือน และเนื่องจากการชำระเงินด้วยคริปโตมักย้อนกลับไม่ได้ ตามที่ FTC ชี้ไว้ การถูกยึดบัญชีจึงอาจสร้างความเสียหายสูงและแก้ไขได้ยาก

นี่คือเหตุผลที่ความเป็นส่วนตัวและความปลอดภัยทับซ้อนกันในเรื่องนี้ ยิ่งเบอร์หลักของคุณปรากฏในที่ต่าง ๆ น้อยเท่าไร ก็ยิ่งเชื่อมโยงคุณกับการถือคริปโตได้ยากเท่านั้น และยิ่งบัญชีสำคัญพึ่งพา SMS น้อยเท่าไร การสลับซิมก็ยิ่งทำอะไรได้น้อยลง

การสลับซิม (SIM swap) ทำงานอย่างไร

การสลับซิมเกิดขึ้นเมื่อผู้โจมตีหลอกหรือจ่ายเงินให้พนักงานของผู้ให้บริการมือถือย้ายเบอร์ของคุณไปยังซิมใหม่ หรือเจาะเข้าระบบของผู้ให้บริการด้วยวิธีอื่น FBI ระบุว่าวิธีหลักคือการหลอกลวงทางวิศวกรรมสังคมต่อพนักงาน การติดสินบนคนใน และการฟิชชิงพนักงาน เมื่อสลับสำเร็จ โทรศัพท์ของคุณจะไม่มีสัญญาณ และอุปกรณ์ของผู้โจมตีจะเริ่มรับสายและข้อความของคุณแทน

จากนั้นผู้โจมตีจะขอรีเซ็ตรหัสผ่านหรือขอรหัสเข้าสู่ระบบทาง SMS รับรหัส แล้วเข้าสู่ระบบ เหยื่อมักรู้ตัวก็ต่อเมื่อโทรศัพท์ขึ้นว่าไม่มีสัญญาณกะทันหัน

ในสหรัฐอเมริกา FCC ได้ออกกฎให้ผู้ให้บริการไร้สายต้องใช้วิธียืนยันตัวตนลูกค้าที่ปลอดภัยก่อนย้ายเบอร์ไปยังอุปกรณ์หรือผู้ให้บริการใหม่ และต้องแจ้งลูกค้าเมื่อมีคำขอเปลี่ยนซิมหรือย้ายเบอร์ออก ให้สอบถามผู้ให้บริการของคุณว่ามีการป้องกันอะไรบ้าง เช่น PIN บัญชี การล็อกการย้ายเบอร์ออก หรือการล็อกซิม แล้วเปิดใช้งาน

รหัส SMS เทียบกับแอปยืนยันตัวตนและกุญแจความปลอดภัย

แนวทางจากหน่วยงานที่น่าเชื่อถือไปในทางเดียวกัน คือ SMS ดีกว่าไม่มีอะไรเลย แต่เป็นปัจจัยที่สองที่อ่อนที่สุดในบรรดาวิธีที่ใช้กันทั่วไป FTC ระบุว่าแอปยืนยันตัวตนปลอดภัยกว่ารหัสทางข้อความ เพราะรหัสผ่านไม่ถูกเปิดเผยต่อการสลับซิม และเรียกกุญแจความปลอดภัยว่าเป็นตัวเลือกที่แข็งแกร่งที่สุด แนวทางด้านอัตลักษณ์ดิจิทัลของ NIST (SP 800-63B-4) จัดให้การยืนยันตัวตนผ่านเครือข่ายโทรศัพท์สาธารณะเป็นวิธีที่ “ถูกจำกัด” และระบุว่ารหัสที่ส่งนอกช่องทาง (out-of-band) ไม่ทนต่อการฟิชชิง

แนวทางด้านการสื่อสารผ่านมือถือของ CISA ซึ่งเขียนสำหรับบุคคลที่ตกเป็นเป้าหมายสูง ไปไกลกว่านั้น โดยแนะนำไม่ให้ใช้ SMS เป็นปัจจัยที่สอง ชี้ว่าข้อความ SMS ไม่ได้เข้ารหัส และแนะนำการยืนยันตัวตนแบบ FIDO ที่ทนต่อการฟิชชิง นอกจากนี้ยังเตือนว่าการเพิ่มแอปยืนยันตัวตนไม่ได้ลบตัวเลือก SMS ออกจากบัญชีโดยอัตโนมัติ คุณจึงควรปิดตัวเลือก SMS หลังจากตั้งค่าวิธีที่แข็งแกร่งกว่าแล้ว หากบริการอนุญาต

เว็บเทรดก็พูดในทำนองเดียวกัน ศูนย์ช่วยเหลือของ Coinbase ระบุว่า SMS เป็นตัวเลือกการยืนยันแบบ 2 ขั้นตอนที่ปลอดภัยน้อยที่สุด และแนะนำกุญแจความปลอดภัย โดยมีแอปยืนยันตัวตนเป็นตัวเลือกรองลงมา ตรวจสอบว่าเว็บเทรดของคุณรองรับวิธีใดบ้าง แล้วตั้งค่าวิธีที่แข็งแกร่งที่สุดที่มี

แอปยืนยันตัวตนสร้างรหัสตามเวลาบนอุปกรณ์ของคุณโดยใช้ข้อมูลลับที่ใช้ร่วมกัน ตามมาตรฐาน TOTP (IETF RFC 6238) ไม่มีอะไรส่งผ่านเครือข่ายโทรศัพท์ การสลับซิมจึงไม่ทำให้รหัสเหล่านั้นรั่วไหล กุญแจความปลอดภัยและพาสคีย์ไปไกลกว่านั้นด้วยการผูกการเข้าสู่ระบบกับเว็บไซต์จริง ซึ่งป้องกันการฟิชชิงได้เกือบทั้งหมด

เบอร์ที่สองช่วยได้ตรงไหน และช่วยไม่ได้ตรงไหน

เบอร์แยกเป็นเครื่องมือด้านความเป็นส่วนตัว ใช้กับบริการที่ขอเบอร์โทรแต่ไม่ต้องรู้ตัวตนของคุณ เช่น จดหมายข่าวคริปโต ฟอรัมชุมชน เครื่องมือวิจัย แอปติดตามพอร์ต การลงทะเบียนงานอีเวนต์ กลุ่มแชต และเว็บช็อปปิง วิธีนี้ช่วยให้เบอร์หลักที่ผู้ให้บริการมือถือและธนาคารรู้จักไม่ไปอยู่ในฐานข้อมูลที่อาจรั่วไหลและถูกนำไปจับคู่กับกิจกรรมคริปโต

แต่เบอร์ที่สองไม่ได้ยกระดับความปลอดภัยของการเข้าสู่ระบบเว็บเทรด รหัส SMS ก็ยังเป็นรหัส SMS ไม่ว่าเบอร์ไหนจะรับ สำหรับบัญชีเว็บเทรด สิ่งสำคัญที่สุดคือเลิกใช้ SMS แล้วเปลี่ยนไปใช้แอปยืนยันตัวตนหรือกุญแจความปลอดภัย และมีวิธีกู้คืนบัญชีที่ปลอดภัย

หากเว็บเทรดขอเบอร์โทรและให้คุณเลือกเบอร์เองได้ คุณใช้เบอร์ที่คุณควบคุมและต่ออายุไว้เสมอได้ แต่เบอร์โทรไม่มีวันใช้แทนการตรวจสอบตัวตนที่เว็บเทรดต้องทำตามกฎหมายได้

KYC: สิ่งที่ห้ามใช้เบอร์ที่สองทำเด็ดขาด

เว็บเทรดที่อยู่ภายใต้การกำกับดูแลต้องยืนยันว่าลูกค้าเป็นใคร กระบวนการนี้มักเรียกว่า KYC (know your customer หรือการรู้จักลูกค้า) อาจรวมถึงเอกสารยืนยันตัวตน เซลฟี และการตรวจสอบที่อยู่ เบอร์โทรไม่ใช่วิธีข้ามขั้นตอนใดของกระบวนการนี้

นโยบายการใช้งานที่ยอมรับได้ของ SMS Hallo ที่ /acceptable-use ห้ามใช้เบอร์เพื่อข้ามการตรวจสอบตัวตนของธนาคารหรือเว็บเทรด เปิดบัญชีในชื่อของผู้อื่น สร้างบัญชีปลอมหรือบัญชีซ้ำ หรือเพื่อการฉ้อโกง บัญชีที่ใช้ในลักษณะนั้นอาจถูกปิด ใช้เบอร์เฉพาะกับบัญชีที่ถูกต้องของคุณเอง บนบริการที่คุณปฏิบัติตามข้อกำหนด

หากเว็บเทรดไม่ให้บริการในประเทศที่คุณอาศัยอยู่ เบอร์จากประเทศอื่นก็ไม่ได้เปลี่ยนข้อเท็จจริงนั้น ให้ปฏิบัติตามกฎระดับภูมิภาคของเว็บเทรด

ชำระค่าเบอร์ด้วย USDT หรือ USDC

SMS Hallo รับชำระด้วยสเตเบิลคอยน์ USDT หรือ USDC ซึ่งผู้ใช้คริปโตหลายคนถืออยู่แล้ว คุณชำระด้วย USDT หรือ USDC บนเครือข่าย Tron, BNB Chain, Polygon, Base หรือ Solana ได้ทั้งจากกระเป๋าเงินแบบเติมเงินล่วงหน้า (เติมขั้นต่ำ $5) หรือจ่ายตรงสำหรับเบอร์ หน้าต่างชำระเงินจะแสดงยอดที่ต้องชำระแบบตรงตัว ที่อยู่กระเป๋า และคิวอาร์โค้ด พร้อมนับถอยหลัง 10 นาที โปรดโอนยอดให้ตรงบนเครือข่ายเดียวกัน

โปรดจำไว้ว่าการชำระเงินบนบล็อกเชนสาธารณะมองเห็นได้ FTC อธิบายว่าธุรกรรมคริปโตมักถูกบันทึกไว้ในบัญชีแยกประเภทสาธารณะ และบางครั้งข้อมูลธุรกรรมและกระเป๋าเงินก็ใช้ระบุตัวบุคคลที่เกี่ยวข้องได้ การจ่ายด้วยสเตเบิลคอยน์หมายความว่าคุณไม่ต้องแชร์เลขบัตรกับ SMS Hallo แต่ไม่ได้หมายความว่าไม่มีใครตามรอยได้ คู่มือทีละขั้นตอนที่ /guides/how-to-pay-with-usdt-usdc อธิบายเรื่องเครือข่าย ค่าธรรมเนียม และข้อผิดพลาดที่พบบ่อย

ราคาเริ่มต้น $1.80 ต่อเดือนสำหรับแพ็กเกจ 12 เดือน (เรียกเก็บ $21.60 ต่อปี) เท่ากันทุกประเทศ ไม่มีค่าธรรมเนียมแรกเข้า

ระวังฟิชชิงและฝ่ายซัพพอร์ตปลอม

การยึดบัญชีจำนวนมากเริ่มต้นจากข้อความ ไม่ใช่การสลับซิม ผู้โจมตีแอบอ้างเป็นฝ่ายซัพพอร์ตของเว็บเทรด ผู้ให้บริการกระเป๋าเงิน หรือแม้แต่ผู้ให้บริการมือถือของคุณ แล้วขอให้คุณอ่านรหัสให้ฟัง อนุมัติการเข้าสู่ระบบ หรือติดตั้งแอป บริการของจริงไม่จำเป็นต้องให้คุณแชร์รหัสยืนยันกับใคร

ให้ถือว่ารหัสที่ไม่ได้คาดไว้เป็นสัญญาณเตือน หากคุณได้รับรหัสเข้าสู่ระบบหรือรหัสรีเซ็ตที่ไม่ได้ขอ อาจมีคนพยายามเข้าบัญชีของคุณ อย่าตอบกลับข้อความนั้น ให้เปิดบริการด้วยตัวเอง เปลี่ยนรหัสผ่าน และตรวจสอบการตั้งค่าความปลอดภัย

เบอร์แยกสำหรับการสมัครสาธารณะก็ช่วยได้ในเรื่องนี้เช่นกัน ข้อความหลอกลวงที่ส่งมายังเบอร์นั้นย่อมไม่เกี่ยวกับบัญชีหลักของคุณอย่างเห็นได้ชัด และเบอร์ส่วนตัวของคุณก็ถูกค้นหาได้ยากขึ้นตั้งแต่แรก

เช็กลิสต์ที่ใช้ได้จริงสำหรับสายคริปโต

1. สอบถามผู้ให้บริการมือถือเรื่องการล็อกการย้ายเบอร์ออก การล็อกซิม หรือ PIN บัญชี แล้วเปิดใช้งาน

2. บนเว็บเทรดและบริการกระเป๋าเงินทุกแห่ง ให้เปิดใช้กุญแจความปลอดภัย พาสคีย์ หรือแอปยืนยันตัวตน แล้วลบ SMS ออกจากวิธีเข้าสู่ระบบหากบริการอนุญาต

3. บันทึกรหัสสำรองแบบออฟไลน์ และเก็บกุญแจความปลอดภัยสำรองหรือข้อมูลสำรองของแอปยืนยันตัวตนไว้ในที่ปลอดภัย

4. ใช้เบอร์แยก ในกรณีที่บริการอนุญาต สำหรับจดหมายข่าว ฟอรัม เครื่องมือ และการสมัครอื่น ๆ ที่ไม่ต้องใช้ตัวตนของคุณ

5. อย่าโพสต์เรื่องสินทรัพย์ที่ถืออยู่บนโซเชียลมีเดีย FBI แนะนำโดยเฉพาะว่าไม่ควรประกาศว่าตนถือคริปโต

6. อย่าแชร์รหัสยืนยันกับใครก็ตามที่ติดต่อมา รวมถึงคนที่อ้างว่าเป็นฝ่ายซัพพอร์ต

7. ต่ออายุเบอร์ที่ผูกกับบัญชีไว้เสมอ หรือเปิดการต่ออายุอัตโนมัติ เพราะเบอร์ที่หมดอายุอาจถูกนำไปให้คนอื่นใช้ภายหลัง

สิ่งที่ SMS Hallo มีให้

SMS Hallo ให้เช่าเบอร์มือถือจริงในรูปแบบเบอร์มือถือท้องถิ่นของ 181 ประเทศ การสมัครใช้เพียงอีเมลและรหัสผ่าน ไม่ต้องใช้ซิมการ์ด เอกสารยืนยันตัวตน หรือที่อยู่ในท้องถิ่น ระหว่างที่คุณเช่าเบอร์ มีเพียงคุณที่เห็นข้อความ และกล่องข้อความจะไม่ถูกเผยแพร่เด็ดขาด

ทุกเบอร์ของ SMS Hallo รับ SMS และสายเข้าได้ไม่จำกัด ส่ง SMS ได้ 500 ข้อความต่อเดือน และโทรออกได้ 1,000 นาทีต่อเดือน โควตารีเซ็ตทุก 30 วัน และโควตาที่ไม่ได้ใช้จะไม่ทบไปเดือนถัดไป

แอปเป็นผู้ตัดสินใจว่าจะยอมรับเบอร์ใด ทุกเบอร์ของ SMS Hallo มาพร้อมการรับประกัน 3 ข้อ ข้อแรก เปลี่ยนเบอร์ฟรีภายใน 7 วัน: ภายใน 7 วัน คุณเปลี่ยนเป็นเบอร์อื่นที่ว่างในประเทศเดียวกันได้ฟรี สูงสุด 3 ครั้ง และเบอร์ใหม่ยังคงแพ็กเกจและวันหมดอายุเดิม ข้อสอง “ใช้งานได้ หรือคืนเงิน 100%”: หากเบอร์ใช้ไม่ได้กับแอปที่คุณเช่ามาใช้ เช่น รหัสไม่มาเลย ให้ขอคืนเงินภายใน 7 วันและรับเงินคืน 100% ของยอดที่ชำระ ข้อสาม รับประกันคืนเงินภายใน 7 วัน: คืนเงินเต็มจำนวนภายใน 7 วันโดยไม่มีคำถาม หากเบอร์ยังไม่มีการโทรหรือ SMS ใด ๆ ทั้งขาเข้าและขาออก

แหล่งอ้างอิง

• FBI Internet Crime Complaint Center, PSA: Criminals Increasing SIM Swap Schemes (February 2022)
• FTC Consumer Advice, What To Know About Cryptocurrency and Scams
• FCC, Announcement of the compliance date for the SIM swap and port-out fraud rules
• FTC Consumer Advice, Use Two-Factor Authentication to Protect Your Accounts
• NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management
• CISA and partners, Mobile Communications Best Practice Guidance (December 2024)
• Coinbase Help, Set up your 2-step verification
• IETF RFC 6238, TOTP: Time-Based One-Time Password Algorithm

คำถามที่พบบ่อย

คู่มือ

• เบอร์ที่สอง WhatsApp ไม่ใช้ซิม
• รับ SMS ออนไลน์: คู่มือรับรหัส
• เบอร์อเมริกาจากนอกสหรัฐฯ
• เบอร์อังกฤษจากต่างประเทศ
• เบอร์ที่สองเพื่อความเป็นส่วนตัว
• Telegram ไม่ใช้เบอร์ส่วนตัว
• วิธีจ่ายด้วย USDT หรือ USDC
• เก็บเบอร์โทรออนไลน์ไว้ใช้ระยะยาว
• ไม่ได้รับรหัสยืนยัน WhatsApp? สาเหตุและวิธีแก้
• ข้อผิดพลาด “เบอร์โทรศัพท์นี้ไม่รองรับ” คืออะไร
• เบอร์ Non-VoIP คืออะไร และทำไมแอปถึงต้องใช้
• ใช้เบอร์เดียวกับหลายแอปได้หรือไม่?
• วิธียืนยันบัญชี Google ด้วยเบอร์ที่คุณควบคุมได้
• วิธีรับเบอร์อเมริกาสำหรับ WhatsApp จากอินเดีย
• เว็บรับ SMS ออนไลน์ฟรีปลอดภัยไหม? ความเสี่ยงที่แท้จริง
• วิธีเลือกประเทศสำหรับเบอร์ยืนยันตัวตน
• วิธีรับ SMS จากต่างประเทศ
• เบอร์ที่สองสำหรับขายของออนไลน์และมาร์เก็ตเพลส
• มีเบอร์โทรศัพท์เบอร์ที่สองถูกกฎหมายหรือไม่?
• เก็บเบอร์ส่วนตัวเป็นความลับบนแอปหาคู่
• เบอร์เสมือนสำหรับดิจิทัลนอแมด: เก็บเบอร์เดิม เพิ่มเบอร์ท้องถิ่น
• เบอร์ส่วนตัวไม่ระบุตัวตนจริงไหม? ปิดบังอะไรได้บ้าง
• วิธีรับเบอร์ธุรกิจท้องถิ่นในต่างประเทศ
• การยืนยันทาง SMS คืออะไร? รหัส OTP ทำงานอย่างไร
• ยืนยันเบอร์โทรสำหรับ AI: ChatGPT, Claude, Gemini ขอเบอร์ไหม
• กฎหมายลงทะเบียนซิมแต่ละประเทศ: กำหนดอะไรและทำไม
• แอปปฏิเสธเบอร์เสมือนเพราะอะไร
• เบอร์ WhatsApp โดนแบน ทำไงต่อ
• เบอร์ Telegram ระยะยาวให้ปลอดภัย
• ยืนยัน Tinder ไม่ใช้เบอร์ส่วนตัว
• รับ SMS จากธนาคารและแอปชำระเงิน
• เบอร์เสมือน vs ซิมที่สอง vs eSIM
• OTP ไม่เข้า? วิธีแก้ได้ทุกแอป
• Google Voice ใช้ในไทยไม่ได้?
• แอปเบอร์ที่สอง: เทียบ 4 แบบ
• เบอร์โทร
• WhatsApp

บทความที่เกี่ยวข้อง

คู่มืออื่น ๆ

2026-10-01 · SMS Hallo