ในช่วงฤดูกาลยื่นภาษีแบบนี้ สิ่งหนึ่งที่มักจะมาพร้อมกับความตื่นเต้นคือ "เงินคืนภาษี" แต่ในขณะที่เรากำลังรอข่าวดี มิจฉาชีพก็กำลังวางกับดักรอคุณอยู่เช่นกัน โดยมักจะส่งอีเมลหรือ SMS ปลอมที่ดูแนบเนียนมากจนแยกออกยาก หากไม่สังเกตให้ดี คุณอาจสูญเสียเงินในบัญชีไปแทนที่จะได้เงินคืน

เพื่อให้คุณเท่าทันกลโกง วันนี้เรามาเช็กวิธีสังเกตและป้องกันตัวกัน
🔍 จุดสังเกต: อีเมลแบบไหนคือ "ของปลอม"
มิจฉาชีพมักออกแบบอีเมลให้ดูน่าเชื่อถือโดยใช้โลโก้ราชการและภาษาทางการ แต่เราสามารถสังเกตจุดผิดปกติได้ดังนี้
     ♦ ที่อยู่อีเมลผู้ส่งผิดปกติ: แม้ชื่อจะระบุว่า "กรมสรรพากร" แต่หากตรวจสอบโดเมนอีเมลจะพบความผิดปกติ เช่น ใช้คำว่า "reportcardapps.com" หรือชื่ออื่นที่ไม่ใช่ .go.th ซึ่งเป็นโดเมนหลักของหน่วยงานรัฐไทยเท่านั้น
     ♦ ลิงก์และปุ่มในอีเมล: มักมีปุ่มให้กด เช่น "ดำเนินการรับเงินคืนภาษี" หรือ "คลิกตรวจสอบ" ลิงก์เหล่านี้จะนำไปสู่เว็บไซต์ปลอมเพื่อหลอกให้กรอกเลขบัตรประชาชน เบอร์โทรศัพท์ หรือรหัส OTP วิธีตรวจสอบเบื้องต้นคือการเลื่อนเมาส์ไปวางเหนือลิงก์ (Hover) เพื่อดู URL จริงที่ปรากฏด้านล่างก่อนคลิก
     ♦ การใช้ภาษา ภาษาที่ใช้ดูแปลกๆ : อาจมีการสะกดคำผิด หรือใช้ภาษาที่ดูเหมือนแปลกไปจากการสื่อสารของหน่วยงานราชการปกติ มักใช้คำกว้าง ๆ เช่น "เรียน ผู้มีสิทธิ์รับเงินคืนภาษี" ในขณะที่การติดต่อจริงจากกรมสรรพากรจะระบุชื่อผู้เสียภาษีอย่างชัดเจน นอกจากนี้ระบบปลอมมักยอมรับข้อมูลที่ "กรอกมั่ว" ว่าถูกต้องเพื่อหลอกให้เหยื่อทำขั้นตอนต่อไป
     ♦ ไฟล์แนบอันตราย: หากมีไฟล์แนบมาควรตรวจสอบนามสกุลให้ดี บางไฟล์อาจดูเหมือน .pdf แต่ความจริงซ่อนนามสกุล .exe เพื่อติดตั้งมัลแวร์หรือโปรแกรมเรียกค่าไถ่ (Ransomware) ลงในเครื่อง
     ♦ ขอข้อมูลส่วนตัวที่สำคัญ: เช่น เลขหน้าบัตรเครดิต, รหัส OTP หรือรหัสผ่านธนาคาร ซึ่งทางกรมสรรพากร ไม่มีนโยบาย ขอข้อมูลเหล่านี้ผ่านทางอีเมลหรือ SMS

✅ 3 ขั้นตอนป้องกันตัวจากมิจฉาชีพ

หากได้รับอีเมลแจ้งเรื่องคืนเงินภาษี ให้ทำตามสูตร "หยุด-เช็ก-ชัวร์" ดังนี้ครับ:

1. หยุด อย่าเพิ่งรีบกดลิงก์หรือกรอกข้อมูลใดๆ แม้ข้อความจะระบุว่า "ต้องทำทันที" ก็ตาม

2. เช็ก เข้าเว็บไซต์อย่างเป็นทางการของกรมสรรพากรโดยตรงที่ www.rd.go.th หรือพิมพ์ URL เองในเบราว์เซอร์ เพื่อตรวจสอบสถานะการคืนเงิน

3. ชัวร์ หากสงสัย ให้โทรสอบถามโดยตรงที่สายด่วนกรมสรรพากร RD Intelligence Center 1161

หากถูกหลอกโอนเงินหรือให้ข้อมูลไปแล้ว ต้องทำอย่างไร?
หากท่านเผลอกดลิงก์หรือโอนเงินให้มิจฉาชีพไปแล้ว ให้รีบดำเนินการตามขั้นตอนดังนี้ทันที
    1. ติดต่อธนาคารทันที: โทรหาเบอร์ศูนย์รับแจ้งเหตุภัยทางการเงินของธนาคารท่าน หรือสายด่วน AOC 1441 เพื่อขออายัดบัญชีและระงับธุรกรรมชั่วคราว (โดยปกติจะอายัดได้ทันที 72 ชั่วโมง)
    2. แจ้งความออนไลน์: เข้าไปที่เว็บไซต์ www.thaipoliceonline.com เพื่อลงทะเบียนแจ้งความคดีอาชญากรรมทางเทคโนโลยี ท่านจะได้รับ Case ID สำหรับติดตามคดีกับพนักงานสอบสวน
    3. เปลี่ยนรหัสผ่าน: รีบเปลี่ยนรหัสผ่านของบัญชีสำคัญทั้งหมด ทั้ง Mobile Banking, อีเมล, Facebook และ LINE
    4. รวบรวมหลักฐาน: ถ่ายภาพหน้าจออีเมล ลิงก์ที่คลิก ข้อความการโอนเงิน และเวลาที่เกิดเหตุไว้ทั้งหมด
    5. ติดต่อ ปปง. (AMLO): โทรสายด่วน 1710 เพื่อปรึกษาขั้นตอนการขอคุ้มครองสิทธิและติดตามทรัพย์สินคืนหลังจากคดีสิ้นสุด

กรมสรรพากรจะไม่มีการโทรศัพท์ หรือส่ง SMS/อีเมล เพื่อให้ท่านทำธุรกรรมผ่านลิงก์หรือตู้ ATM เด็ดขาด

หากมีข้อสงสัยโปรดติดต่อศูนย์สารนิเทศสรรพากร โทร. 1161 (RD Intelligence Center) ก่อนดำเนินการใด ๆ