ถ้ามือถือคุณอยู่ๆ ก็ร้อนผิดปกติ แบตหมดไวกว่าเดิมทั้งที่ใช้เหมือนเดิม หรือแย่ที่สุดคือมีรายการตัดเงินที่คุณไม่ได้ทำ นั่นไม่ใช่เรื่องบังเอิญเสมอไป มัลแวร์และแอปดูดเงินสมัยนี้ไม่ได้ทำให้เครื่องค้างจนใช้งานไม่ได้แบบไวรัสยุคเก่า แต่แอบทำงานเงียบๆ เบื้องหลังเพื่อขโมยข้อมูลหรือเงินโดยที่เจ้าของเครื่องไม่ทันสังเกต บทความนี้รวมอาการ 10 อย่างที่ควรเช็คทันทีที่สงสัย พร้อมขั้นตอนที่ควรทำถ้าเจอ และวิธีป้องกันไม่ให้เกิดซ้ำ
ทำไมต้องรู้อาการให้เร็ว
แอปดูดเงินและมัลแวร์บนมือถือส่วนใหญ่ไม่ได้ออกแบบมาให้เจ้าของเครื่องรู้ตัวไว ยิ่งปล่อยไว้นาน ความเสียหายยิ่งขยาย ตั้งแต่ข้อมูลส่วนตัวรั่วไหล ไปจนถึงถูกใช้เครื่องเป็นทางผ่านทำธุรกรรมที่ไม่ได้ยินยอม การจับสัญญาณผิดปกติได้เร็วภายในไม่กี่ชั่วโมงแรก จึงสำคัญกว่าการมาแก้ไขทีหลังมาก
10 อาการที่ต้องสงสัยทันทีว่ามือถือโดนไวรัสหรือแอปดูดเงิน
กลุ่มอาการด้านแบตเตอรี่และความร้อน
- แบตหมดไวผิดปกติทั้งที่ใช้งานเหมือนเดิม — มัลแวร์ที่ทำงานเบื้องหลังตลอดเวลา (ส่งข้อมูลออก, แอบเปิดกล้อง/ไมค์) กินแบตต่อเนื่องแม้ตอนไม่ได้แตะเครื่อง
- เครื่องร้อนผิดปกติแม้ไม่ได้เล่นเกมหรือชาร์จ — ถ้าจอมืดอยู่แต่เครื่องยังอุ่นตลอด ให้สงสัยแอปที่แอบประมวลผลอยู่เบื้องหลัง (อาการนี้ทับซ้อนกับ สาเหตุเครื่องร้อนผิดปกติทั่วไป ต้องแยกให้ออกก่อนสรุป)
กลุ่มอาการด้านเน็ตและข้อมูล
- ดาต้าหมดเร็วผิดปกติ — แอปที่แอบส่งข้อมูลเครื่อง รูปภาพ หรือข้อความออกไปเซิร์ฟเวอร์ภายนอกตลอดเวลา ใช้ดาต้ามากกว่าที่ควรอย่างเห็นได้ชัด
- ไฟสัญญาณเน็ต/ไวไฟติดค้างทั้งที่ไม่ได้เปิดแอปอะไร — สังเกตไอคอนแสดงการใช้เน็ตที่ขึ้นวูบวาบต่อเนื่องตอนเครื่องควรจะพัก
- เครื่องอืด/ค้างบ่อยผิดปกติ — ถ้าอาการนี้เพิ่งเกิดหลังลงแอปใหม่ตัวหนึ่ง และไม่ได้ดีขึ้นแม้ปิดแอปอื่นหมดแล้ว ให้สงสัยแอปตัวนั้นเป็นอันดับแรก (เทียบกับสาเหตุทั่วไปได้ที่ มือถือ Android ช้า สาเหตุที่พบบ่อย)
กลุ่มอาการด้านเงินและธุรกรรม
- มี SMS/OTP ที่ไม่ได้ขอ — โดยเฉพาะ OTP ยืนยันธุรกรรมหรือสมัครบริการที่คุณไม่ได้กด แปลว่ามีสิ่งอื่นในเครื่องกำลังพยายามทำธุรกรรมแทนคุณ
- แจ้งเตือนตัดเงิน/ยอดผิดปกติจากแอปธนาคารหรือกระเป๋าเงินดิจิทัล — แม้จะเป็นยอดเล็กน้อยก็ห้ามมองข้าม เพราะมิจฉาชีพมักทดสอบตัดยอดเล็กก่อนตัดยอดใหญ่
- แอปธนาคารเด้งขอสิทธิ์ที่ไม่สมเหตุสมผล เช่น ขอสิทธิ์ Accessibility หรือควบคุมหน้าจอทั้งที่เพิ่งใช้งานปกติมาตลอด
กลุ่มอาการด้านพฤติกรรมเครื่องผิดปกติ
- มีแอปที่ไม่เคยติดตั้งโผล่ในเครื่อง — ตรวจแล้วไม่ใช่แอประบบ และจำไม่ได้ว่าเคยกดติดตั้งเอง
- ป๊อปอัปโฆษณาขึ้นแม้ไม่ได้เปิดเบราว์เซอร์หรือแอปไหนอยู่ — สัญญาณคลาสสิกของแอปแฝง (adware) ที่ทำงานอยู่เบื้องหลังตลอดเวลา
ถ้าเจอตั้งแต่ 2 ข้อขึ้นไปพร้อมกัน โดยเฉพาะถ้ามีข้อในกลุ่ม “เงินและธุรกรรม” ร่วมด้วย ให้ถือว่าความเสี่ยงสูงและควรลงมือเช็คทันที ไม่ต้องรอดูอาการเพิ่ม
ทำไมถึงเกิดขึ้น — ช่องทางที่มัลแวร์และแอปดูดเงินเข้าเครื่อง
ช่องทางที่พบบ่อยที่สุดคือการติดตั้งแอปนอกช่องทางทางการ (sideload ไฟล์ APK จากลิงก์ที่ไม่รู้จัก หรือกดติดตั้งตามคำโฆษณาที่โน้มน้าวให้ดาวน์โหลด “แอปพิเศษ” นอก Google Play/App Store) รองลงมาคือแอปที่ดูปกติแต่ขอสิทธิ์เกินความจำเป็นจริง เช่น แอปไฟฉายขอสิทธิ์อ่าน SMS หรือแอปคำนวณขอสิทธิ์ Accessibility ซึ่งเป็นสิทธิ์ที่เปิดทางให้แอปควบคุมหน้าจอแทนผู้ใช้ได้ นอกจากนี้การกดลิงก์ในข้อความหลอกลวง (สมอ้างเป็นพัสดุ ธนาคาร หรือหน่วยงานราชการ) ก็เป็นช่องทางที่พาไปสู่หน้าติดตั้งแอปปลอมโดยตรงเช่นกัน
สงสัยแล้วต้องทำอะไรทันที
ทำตามลำดับนี้ ห้ามข้ามขั้นตอน โดยเฉพาะถ้ามีอาการกลุ่มเงิน/ธุรกรรมร่วมด้วย:
- ตัดการเชื่อมต่อเน็ตทันที — ปิดทั้ง WiFi และมือถือ (โหมดเครื่องบิน) เพื่อหยุดไม่ให้แอปต้องสงสัยส่งข้อมูลออกต่อ
- ไล่เช็กสิทธิ์แอปทั้งหมดในเครื่อง ผ่านเมนูการตั้งค่า > แอป/ความเป็นส่วนตัว ดูว่าแอปไหนได้สิทธิ์ Accessibility, อ่าน SMS, หรือแสดงผลทับหน้าจอ (overlay) ที่ไม่จำเป็นต่อการทำงานของมันเลย
- ถอนการติดตั้งแอปที่สงสัย ทันที โดยเฉพาะแอปที่จำไม่ได้ว่าเคยลง หรือลงจากลิงก์นอกสโตร์
- เปลี่ยนรหัสผ่านบัญชีสำคัญ (อีเมล, บัญชีธนาคาร, โซเชียล) จากอุปกรณ์อื่นที่เชื่อได้ว่าปลอดภัย ไม่ใช่จากเครื่องที่ยังสงสัยว่าติดมัลแวร์อยู่
- สแกนเครื่องด้วยระบบป้องกันในตัว เช่น Google Play Protect บน Android หรือตรวจสอบโปรไฟล์การจัดการอุปกรณ์ (Configuration Profile) ที่ไม่รู้จักบน iPhone ผ่านเมนูการตั้งค่าทั่วไป
- ถ้าอาการไม่หายหรือมีรายการตัดเงินเกิดขึ้นแล้ว ให้ติดต่อธนาคาร/ผู้ให้บริการที่เกี่ยวข้องเพื่ออายัดธุรกรรมทันที และพิจารณา Factory Reset เครื่องหลังสำรองข้อมูลที่จำเป็นจากที่ปลอดภัยแล้วเท่านั้น
สำหรับกรณีที่เครื่องช้าลงจนน่ารำคาญโดยไม่ได้มีสัญญาณทางการเงินร่วมด้วย ลองไล่เช็กตามขั้นตอนละเอียดใน การตั้งค่าที่ทำให้ iPhone แบตหมดไว ก่อน เพื่อตัดสาเหตุอื่นที่ไม่ใช่มัลแวร์ออกก่อน
วิธีป้องกันไม่ให้เกิดซ้ำ
- โหลดแอปจาก Google Play หรือ App Store เท่านั้น หลีกเลี่ยงไฟล์ APK นอกสโตร์และลิงก์ติดตั้งจากโฆษณา/ข้อความที่ไม่รู้จัก
- ก่อนกดอนุญาตสิทธิ์แอปใดๆ ให้ถามตัวเองว่า “แอปนี้จำเป็นต้องใช้สิทธิ์นี้จริงไหม” โดยเฉพาะสิทธิ์ Accessibility และการอ่าน SMS
- เปิดการยืนยันตัวตนสองชั้น (2FA) กับบัญชีสำคัญทุกบัญชี และอัปเดตระบบปฏิบัติการ/แอปให้เป็นเวอร์ชันล่าสุดสม่ำเสมอ เพราะแพตช์ความปลอดภัยส่วนใหญ่มาพร้อมอัปเดตเวอร์ชัน
- ตั้งวงเงินการทำธุรกรรมต่อวันในแอปธนาคาร และเปิดแจ้งเตือนทุกรายการเคลื่อนไหว จะได้รู้ทันทีถ้ามีอะไรผิดปกติ
- ตรวจสอบรายการแอปที่ติดตั้งในเครื่องเป็นระยะ ถ้าเจอแอปที่ไม่รู้จักหรือไม่ได้ใช้งานแล้ว ให้ถอนทิ้งทันที
คำถามที่พบบ่อย
มือถือโดนไวรัสแล้วต้องรีเซ็ตเครื่องเสมอไปไหม
ไม่จำเป็นเสมอไป ถ้าเจอแอปต้องสงสัยและถอนออกแล้วอาการหายไป ไม่จำเป็นต้อง Factory Reset แต่ถ้ามีรายการตัดเงินเกิดขึ้นแล้วหรืออาการยังไม่หายหลังถอนแอป ควรรีเซ็ตเครื่องเพื่อความปลอดภัยสูงสุด
iPhone ติดไวรัสได้ไหม เพราะเคยได้ยินว่าปลอดภัยกว่า Android
iPhone ติดมัลแวร์แบบไฟล์ APK ไม่ได้เพราะระบบปิด แต่ยังเสี่ยงจากโปรไฟล์การจัดการอุปกรณ์ปลอมและแอปดูดเงินที่หลอกให้กดยินยอมสิทธิ์เองผ่านหน้าเว็บหรือ SMS ปลอม ดังนั้นอาการกลุ่มเงิน/ธุรกรรมในบทความนี้ใช้เช็กได้ทั้ง iPhone และ Android
ลงแอปแอนตี้ไวรัสแล้วจะปลอดภัยขึ้นจริงไหม
ช่วยเสริมได้ในระดับหนึ่งโดยเฉพาะบน Android แต่ไม่ใช่เกราะป้องกันสมบูรณ์ เพราะแอปดูดเงินจำนวนมากไม่ได้ถูกตรวจจับเป็น “ไวรัส” แบบดั้งเดิม แต่อาศัยการหลอกให้ผู้ใช้กดอนุญาตสิทธิ์เอง การระวังตอนติดตั้งแอปและตอนกดอนุญาตสิทธิ์ยังสำคัญกว่าการพึ่งโปรแกรมสแกนอย่างเดียว
เช็กยังไงว่าแอปไหนในเครื่องขอสิทธิ์ Accessibility อยู่
บน Android เข้าไปที่การตั้งค่า > การช่วยเหลือพิเศษ (Accessibility) จะเห็นรายชื่อแอปที่ได้รับสิทธิ์นี้ทั้งหมด แอปทั่วไปอย่างไฟฉาย เครื่องคิดเลข หรือแอปแต่งรูป ไม่มีเหตุผลที่จะต้องขอสิทธิ์นี้เลย ถ้าเจอให้ถอนสิทธิ์หรือถอนแอปทันที
