TL;DR: เบอร์เสมือนจากผู้ให้บริการที่น่าเชื่อถือนั้นปลอดภัยสำหรับการยืนยัน OTP ทั่วไป แต่ไม่ควรใช้เป็นเบอร์หลักสำหรับบัญชีการเงินสำคัญหรือการยืนยันตัวตนทางกฎหมาย ใช้ SMSCode ในราคาเริ่มต้น ฿0.18 และปฏิบัติตามแนวทางในบทความนี้เพื่อความปลอดภัยสูงสุด
เมื่อพูดถึงเบอร์เสมือน คำถามที่ผู้ใช้ถามมากที่สุดคือ “มันปลอดภัยไหม?” คำตอบที่ตรงไปตรงมาคือ: ขึ้นอยู่กับวิธีใช้และผู้ให้บริการที่เลือก บทความนี้จะอธิบายความเสี่ยงจริงๆ ในเชิงเทคนิค วิธีจัดการ และแนวทางปฏิบัติที่ดีที่สุดสำหรับผู้ใช้ไทย
เบอร์เสมือนทำงานอย่างไรในแง่ความปลอดภัย
เบอร์เสมือนคืออะไร? เบอร์เสมือนคือเบอร์โทรศัพท์จริงที่ใช้งานผ่านซอฟต์แวร์แทนซิมการ์ดกายภาพ ผู้ให้บริการอย่าง SMSCode มีซิมการ์ดจริงติดตั้งในเซิร์ฟเวอร์ทั่วโลก เมื่อคุณเช่าเบอร์ ระบบจะโอนสิทธิ์รับ SMS ชั่วคราวให้แก่คุณ
ในแง่ความปลอดภัย มีสองชั้นที่ต้องพิจารณา:
ชั้นที่ 1: ความปลอดภัยของเบอร์เอง เบอร์ non-VoIP คุณภาพสูงทำงานผ่านโครงข่ายมือถือจริง ไม่สามารถแยกแยะจากซิมการ์ดทั่วไปในระดับเครือข่าย แพลตฟอร์มตรวจจับด้วยการดู HLR (Home Location Register) ว่าเบอร์นั้นเป็น VoIP หรือ SIM จริง เบอร์คุณภาพดีที่ใช้ซิมจริงผ่านการตรวจสอบนี้ได้
ชั้นที่ 2: ความปลอดภัยของแพลตฟอร์มผู้ให้บริการ ผู้ให้บริการเบอร์เสมือนที่ดีจะมีการเข้ารหัส HTTPS สำหรับการสื่อสารทุกชั้น ระบบยืนยันตัวตนที่เข้มงวด นโยบายความเป็นส่วนตัวที่ชัดเจน และไม่เก็บข้อมูล SMS หลังจากส่งมอบให้ผู้ใช้แล้ว
ชั้นที่ 3: ความปลอดภัยในการใช้งานของคุณ แม้จะเลือกผู้ให้บริการที่ดีที่สุด แต่ถ้าใช้งานผิดประเภทหรือไม่ระมัดระวัง ก็อาจเกิดความเสี่ยงได้ ส่วนนี้คือสิ่งที่บทความนี้จะเน้น
ประเภทของเบอร์เสมือน: ความปลอดภัยต่างกัน
ก่อนพูดถึงความเสี่ยง ต้องเข้าใจก่อนว่าเบอร์เสมือนไม่ได้มีคุณภาพเท่ากันทุกประเภท
เบอร์แชร์สาธารณะ (Public Shared Numbers)
คือเบอร์ฟรีที่เว็บไซต์อย่าง receive-smss.com หรือ quackr.io นำเสนอ ทุกคนในโลกสามารถอ่าน SMS ที่เข้ามายังเบอร์เหล่านี้ได้พร้อมกัน ความเสี่ยง: สูงมาก ไม่ควรใช้กับบัญชีใดๆ ที่มีความสำคัญ
เบอร์เสมือน VoIP
เบอร์ที่ทำงานผ่านเทคโนโลยี Voice over IP ไม่ใช้โครงข่ายมือถือจริง ความเสี่ยง: ปานกลาง แพลตฟอร์มใหญ่ๆ อย่าง WhatsApp, Telegram, Google สามารถตรวจจับและปฏิเสธเบอร์ประเภทนี้ได้
เบอร์เสมือน SIM จริง (Private Rental)
เบอร์ที่มาจากซิมการ์ดจริงที่ให้เช่าส่วนตัว เฉพาะคุณคนเดียวที่รับ SMS ในช่วงเวลาที่เช่า SMSCode ใช้เบอร์ประเภทนี้ ความเสี่ยง: ต่ำที่สุดในบรรดาเบอร์เสมือน
ความเสี่ยงจริงที่ต้องรู้ (เรียงจากสูงไปต่ำ)
ความเสี่ยงที่ 1: เบอร์แชร์สาธารณะ (สูงมาก)
เว็บไซต์ที่ให้บริการเบอร์ฟรีแบบสาธารณะมีความเสี่ยงสูงมาก เพราะ:
- ทุกคนสามารถอ่าน SMS ที่ส่งมายังเบอร์นั้นได้
- OTP ที่คุณรอรับอาจถูกคนอื่นดูและนำไปใช้ก่อน
- ข้อมูลที่ผูกกับเบอร์นั้นไม่เป็นส่วนตัวเลย
- บัญชีที่สมัครด้วยเบอร์สาธารณะเสี่ยงถูกยึดโดยคนอื่นในอนาคต
ข้อสรุป: ห้ามใช้เบอร์แชร์สาธารณะสำหรับบัญชีสำคัญใดๆ ทั้งสิ้น
ความเสี่ยงที่ 2: เบอร์ที่ถูกใช้ซ้ำ (ปานกลาง)
เบอร์เสมือนอาจถูกใช้โดยผู้ใช้คนก่อนมาแล้ว ซึ่งหมายความว่า:
- บัญชีที่ผูกกับเบอร์นั้นอาจยังมีอยู่ในระบบของแพลตฟอร์ม
- บางแพลตฟอร์มปฏิเสธเบอร์ที่เคยลงทะเบียนไว้แล้ว
- หากผู้ใช้เดิมได้รับ OTP บนเบอร์นั้นอีกครั้ง อาจเข้าถึงบัญชีได้
SMSCode จัดการความเสี่ยงนี้ด้วยการตรวจสอบสถานะเบอร์และหมุนเวียนอย่างเป็นระบบ แต่ผู้ใช้ก็ควรเพิ่มวิธีกู้คืนสำรองไว้เสมอ เช่น การผูกอีเมลหรือเปิดใช้ Authenticator App
ความเสี่ยงที่ 3: การสกัดกั้น SMS ผ่านช่องโหว่ SS7 (ต่ำ)
ในทางทฤษฎี SMS สามารถถูกสกัดกั้นผ่านช่องโหว่ SS7 (Signaling System No. 7) ซึ่งเป็นโปรโตคอลโทรคมนาคมเก่าที่ยังใช้งานอยู่ทั่วโลก แต่:
- การโจมตี SS7 ต้องการทรัพยากรและความรู้เฉพาะทางสูงมาก ไม่ใช่เรื่องที่ทำได้ง่ายๆ
- โดยปกติใช้โจมตีเป้าหมายที่มีมูลค่าสูงมาก เช่น บัญชีธนาคารที่มียอดเงินหลักล้าน ไม่ใช่บัญชีโซเชียลมีเดียทั่วไป
- ความเสี่ยงนี้มีทั้งกับเบอร์เสมือนและซิมการ์ดปกติเท่ากัน ไม่ใช่จุดอ่อนเฉพาะของเบอร์เสมือน
สำหรับผู้ใช้ทั่วไป ความเสี่ยง SS7 ไม่ใช่สิ่งที่ต้องกังวลในการใช้งานปกติ
ความเสี่ยงที่ 4: ข้อมูลรั่วจากผู้ให้บริการ (ขึ้นอยู่กับผู้ให้บริการ)
ผู้ให้บริการที่ไม่น่าเชื่อถืออาจ:
- ขายข้อมูลการใช้งานให้บุคคลที่สาม
- เก็บประวัติ SMS ในฐานข้อมูลโดยไม่แจ้งให้ทราบ
- มีความปลอดภัยของระบบอ่อนแอ เสี่ยงถูกแฮก
- ไม่มีนโยบายความเป็นส่วนตัวที่ชัดเจน
SMSCode มีนโยบายความเป็นส่วนตัวที่ชัดเจน ไม่แบ่งปันข้อมูลผู้ใช้ และลบข้อมูล SMS หลังส่งมอบ
ความเสี่ยงที่ 5: ผู้ใช้ลืมเพิ่มวิธีกู้คืนสำรอง (ต่ำ แต่เกิดบ่อย)
ความเสี่ยงที่พบบ่อยที่สุดในทางปฏิบัติคือ ผู้ใช้สมัครบัญชีด้วยเบอร์เสมือนชั่วคราว แล้วลืมผูกอีเมลหรือเพิ่มวิธีกู้คืนอื่นๆ เมื่อเวลาผ่านไปและเบอร์หมดอายุ การกู้คืนบัญชีจะยากมากขึ้น ดูรายละเอียดในคู่มือกู้คืนบัญชี WhatsApp และ LINE
เบอร์เสมือน vs ซิมการ์ดจริง: เปรียบเทียบความปลอดภัย
| ด้าน | ซิมการ์ดจริง | เบอร์เสมือน SIM | เบอร์เสมือน VoIP |
|---|---|---|---|
| ความเสี่ยง SIM Swap | สูง | ต่ำกว่า | ต่ำกว่า |
| ความเสี่ยง SS7 | มีเท่ากัน | มีเท่ากัน | มีเท่ากัน |
| การตรวจจับโดยแพลตฟอร์ม | ผ่านทุกแพลตฟอร์ม | ผ่านส่วนใหญ่ | ถูกปฏิเสธบ่อย |
| ความเป็นส่วนตัว | ผูกกับตัวตนจริง | ไม่ผูกกับตัวตน | ไม่ผูกกับตัวตน |
| ค่าใช้จ่าย | ค่าซิม + รายเดือน | เริ่ม ฿0.18/ครั้ง | ฟรีบางส่วน |
| เหมาะกับบัญชีการเงิน | ใช่ | ไม่แนะนำ | ไม่ |
ความเสี่ยง SIM Swap ของซิมการ์ดจริงนั้นสำคัญมาก: ผู้ไม่หวังดีโทรหาเครือข่ายมือถือของคุณ แอบอ้างเป็นตัวคุณ และโอนเบอร์ไปยังซิมใหม่ที่ตัวเองถือ จากนั้นใช้รับ OTP ธนาคารทุกอย่างได้ เบอร์เสมือนไม่มีช่องโหว่นี้ เพราะไม่มี “ซิมการ์ดกายภาพ” ให้โอน
อ่านเพิ่มเติมเกี่ยวกับการป้องกัน SIM Swap
สิ่งที่ไม่ควรทำกับเบอร์เสมือน (ห้ามเด็ดขาด)
ห้าม: ใช้เป็น 2FA หลักสำหรับบัญชีการเงิน
เบอร์เสมือนชั่วคราวไม่เหมาะสำหรับ:
- Internet Banking (ธนาคารไทยพาณิชย์, กสิกรไทย, กรุงเทพ, กรุงไทย ฯลฯ)
- กระเป๋าเงินดิจิทัลที่มีมูลค่าสูง เช่น PromptPay ที่ผูกกับบัญชีธนาคาร
- บัญชีคริปโตที่มียอดเงินจำนวนมาก เช่น Binance, Bitkub
- บัญชีลงทุน เช่น กองทุนรวม, หุ้น
สำหรับบัญชีเหล่านี้ ควรใช้ซิมการ์ดจริงที่คุณควบคุมได้เต็มที่และเก็บรักษาให้ดี ร่วมกับ Authenticator App เช่น Google Authenticator หรือ Authy เพื่อเพิ่มชั้นความปลอดภัย
ห้าม: ใช้สำหรับการยืนยันตัวตนทางกฎหมาย (KYC)
เบอร์เสมือนไม่ควรใช้สำหรับ:
- การยืนยัน KYC (Know Your Customer) ของสถาบันการเงิน เช่น การเปิดบัญชีหุ้น
- การสมัครบริการรัฐบาลไทยที่ต้องการเบอร์ไทยจริง เช่น ThaID
- สัญญาหรือเอกสารทางกฎหมายที่ต้องยืนยันตัวตน
- การยืนยันสัญชาติหรือสิทธิ์พิเศษที่ต้องการเบอร์ไทย
เหตุผลคือ KYC ต้องการความน่าเชื่อถือสูงว่าเบอร์นั้นเป็นของคุณจริงๆ และไม่มีการแชร์
ห้าม: พึ่งเบอร์เสมือนชั่วคราวเพียงอย่างเดียว
ถ้าใช้เบอร์เสมือนสำหรับบัญชีสำคัญ ควรเพิ่มวิธีการกู้คืนอื่นด้วย:
- ผูกอีเมลสำรองที่มีรหัสผ่านแข็งแกร่ง
- เปิดใช้ Authenticator App (Google Authenticator, Microsoft Authenticator, Authy)
- บันทึก Backup Codes ไว้ในที่ปลอดภัย
- ผูกบัญชี Facebook หรือ Apple ID ถ้าแพลตฟอร์มรองรับ
สิ่งที่ทำได้อย่างปลอดภัยกับเบอร์เสมือน
ปลอดภัย: ยืนยัน OTP สำหรับการสมัครบริการทั่วไป
การใช้เบอร์เสมือนเพื่อยืนยัน OTP ในการสมัครบริการทั่วไปนั้นปลอดภัยและเป็นการใช้งานหลักของบริการนี้
ตัวอย่างที่เหมาะสมมาก:
- สมัคร LINE ด้วยเบอร์ที่แยกจากส่วนตัว ไม่ต้องให้ contact รู้เบอร์จริง
- ยืนยัน Shopee หรือ Lazada สำหรับบัญชีธุรกิจหรือทดสอบ
- สมัคร Telegram เพิ่มสำหรับช่อง หรือกลุ่มธุรกิจ
- ทดสอบแอปหรือบริการใหม่โดยไม่ใช้เบอร์จริง
- ยืนยัน ChatGPT, Canva, หรือเครื่องมือออนไลน์อื่นๆ
อ่านรายละเอียดเพิ่มเติมในคู่มือเบอร์เสมือนสำหรับ Telegram และ WhatsApp
ปลอดภัย: ปกป้องเบอร์ส่วนตัวจากสแปมและการรั่วไหล
เมื่อต้องลงทะเบียนในแพลตฟอร์มที่ไม่น่าเชื่อถือหรือเว็บไซต์ที่อาจขายข้อมูล เบอร์เสมือนช่วยให้เบอร์จริงของคุณปลอดภัย ช่วยป้องกัน:
- การถูกสแปมโทรหรือ SMS โฆษณา
- การขายเบอร์ให้นายหน้าโทรขายประกัน
- การถูก SIM Swap เพราะเบอร์จริงไม่รั่วออกไป
- การถูก Social Engineering โดยใช้ข้อมูลจากหลายๆ แหล่งมารวมกัน
ปลอดภัย: ทดสอบระบบสำหรับนักพัฒนาซอฟต์แวร์
นักพัฒนาที่ต้องทดสอบระบบ OTP สามารถใช้เบอร์เสมือนได้อย่างปลอดภัย โดยไม่ต้องใช้เบอร์จริงหลายเบอร์หรือขอเบอร์จากผู้ใช้จริงมาทดสอบ SMSCode มี API ที่รองรับการใช้งานแบบอัตโนมัติ เหมาะสำหรับ CI/CD pipeline และการทดสอบอัตโนมัติ
ปลอดภัย: สร้างบัญชีธุรกิจแยกจากส่วนตัว
นักธุรกิจหรือ freelancer ที่ต้องการแยกบัญชีงานและบัญชีส่วนตัวอย่างชัดเจน เบอร์เสมือนช่วยให้:
- มีบัญชี LINE OA, Shopee, Lazada แยกต่างหาก
- ลูกค้าติดต่อผ่านเบอร์ธุรกิจ ไม่ใช่เบอร์ส่วนตัว
- สามารถยกเลิกหรือเปลี่ยนเบอร์ธุรกิจได้ตามต้องการ
ดูรายละเอียดในคู่มือ WhatsApp Business เบอร์เสมือน
วิธีเลือกผู้ให้บริการเบอร์เสมือนที่ปลอดภัย
ก่อนสมัครบริการเบอร์เสมือน ตรวจสอบสิ่งเหล่านี้:
1. นโยบายความเป็นส่วนตัวที่ชัดเจน อ่านให้ละเอียดว่าผู้ให้บริการเก็บข้อมูลอะไรบ้าง นานแค่ไหน และแบ่งปันกับใครบ้าง ผู้ให้บริการที่ดีจะระบุชัดเจนว่าลบข้อมูล SMS หลังส่งมอบ และไม่ขายข้อมูลให้บุคคลที่สาม
2. ความปลอดภัยของการชำระเงิน ตรวจสอบว่าใช้ HTTPS ทุกที่ การชำระเงินผ่าน Payment Gateway ที่น่าเชื่อถือ และไม่เก็บข้อมูลบัตรเครดิตของคุณ
3. ประเภทของเบอร์ที่ใช้ (SIM vs VoIP) เลือกผู้ให้บริการที่ใช้ซิมการ์ดจริง ไม่ใช่ VoIP ถ้าต้องการผ่านการตรวจสอบของแพลตฟอร์มใหญ่ๆ SMSCode ระบุชัดเจนว่าใช้เบอร์ non-VoIP
4. ความโปร่งใสขององค์กร ผู้ให้บริการที่ดีจะแสดงข้อมูลเกี่ยวกับตัวเองอย่างชัดเจน เช่น ที่อยู่บริษัท ข้อมูลการติดต่อ และนโยบายการคืนเงินที่เป็นธรรม
5. บทวิจารณ์จากผู้ใช้จริง ค้นหา review บน Trustpilot, Reddit (r/phoneverification), หรือ Pantip ก่อนตัดสินใจ ระวังบริการใหม่ที่ไม่มีประวัติการใช้งาน
6. ระบบการคืนเงิน (Refund) ถ้าเบอร์ไม่สามารถรับ OTP ได้ ผู้ให้บริการที่ดีต้องคืนเงินโดยอัตโนมัติหรือมีระบบขอคืนที่ง่าย SMSCode คืนเงินอัตโนมัติภายใน 20 นาที ถ้ายังไม่ได้รับ SMS
วิธีใช้เบอร์เสมือนให้ปลอดภัยที่สุด
เมื่อเลือกผู้ให้บริการได้แล้ว ทำตามขั้นตอนเหล่านี้ทุกครั้ง:
ขั้นตอนที่ 1: เตรียมบัญชีสำรองก่อนเสมอ ก่อนสมัครบัญชีใหม่ด้วยเบอร์เสมือน วางแผนไว้ก่อนว่าจะผูกอีเมลอะไร และจะเพิ่มวิธีกู้คืนอะไรบ้างหลังสมัคร
ขั้นตอนที่ 2: สมัครและยืนยัน OTP ใช้เบอร์เสมือนจาก SMSCode รอรับ OTP ภายใน 1-3 นาที แล้วกรอกทันทีเพราะ OTP มีอายุสั้น
ขั้นตอนที่ 3: เพิ่มการกู้คืนสำรองทันที หลังสมัครสำเร็จ ให้เพิ่มอีเมล, เปิดใช้ 2FA ด้วย Authenticator App, และบันทึก Backup Codes ก่อนออกจากแอป
ขั้นตอนที่ 4: อย่าพึ่งเบอร์เสมือนในระยะยาว ถ้าแพลตฟอร์มอนุญาต ให้เปลี่ยนเบอร์เป็นเบอร์จริงในภายหลัง หรือทำให้แน่ใจว่าวิธีกู้คืนสำรองทำงานได้ดี
ความปลอดภัยในบริบทของกฎหมายไทย
สำหรับผู้ใช้ไทย มีประเด็นเฉพาะที่ควรรู้:
พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล (PDPA พ.ศ. 2562)
PDPA บังคับใช้ตั้งแต่ 1 มิถุนายน 2565 ให้ความคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้ไทย ผู้ให้บริการที่ดำเนินการในไทยหรือมีผู้ใช้ไทยต้องปฏิบัติตาม:
- แจ้งให้ทราบว่าเก็บข้อมูลอะไรบ้าง
- ขอความยินยอมก่อนนำข้อมูลไปใช้
- ให้ผู้ใช้สามารถขอลบข้อมูลได้
- แจ้งเหตุเมื่อข้อมูลรั่วไหล
สิทธิ์ของคุณในฐานะผู้ใช้ไทย:
- สามารถขอดูข้อมูลที่ผู้ให้บริการเก็บไว้เกี่ยวกับคุณ
- สามารถขอลบข้อมูลส่วนตัวได้
- สามารถร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ถ้าถูกละเมิด
การใช้งานที่ถูกกฎหมาย
การใช้เบอร์เสมือนเพื่อสมัครบริการออนไลน์นั้นถูกกฎหมายในประเทศไทย ตราบใดที่:
- ไม่ใช้เพื่อหลอกลวงผู้อื่น
- ไม่ใช้ในการกระทำที่เป็นอาชญากรรม เช่น ฉ้อโกง
- ไม่ฝ่าฝืนข้อกำหนดการใช้บริการของแพลตฟอร์มอย่างชัดเจน
การใช้เพื่อรักษาความเป็นส่วนตัว ป้องกันสแปม หรือสมัครบัญชีธุรกิจ ล้วนเป็นการใช้งานที่ถูกกฎหมายและสมเหตุสมผล
สัญญาณเตือนของผู้ให้บริการเบอร์เสมือนที่ไม่ปลอดภัย
ระวังผู้ให้บริการที่มีสัญญาณเหล่านี้:
- ไม่มีนโยบายความเป็นส่วนตัวที่ชัดเจน หรือนโยบายที่คลุมเครือมาก
- ชำระเงินผ่านช่องทางที่ไม่มั่นคง เช่น โอนเงินตรงให้บุคคล ไม่มีใบเสร็จ
- ไม่มีระบบการคืนเงิน หรือมีแต่ซับซ้อนมากจนไม่สามารถขอคืนได้จริง
- เว็บไซต์ไม่มี HTTPS หรือมี SSL หมดอายุ
- ไม่มีข้อมูลติดต่อ หรือไม่ตอบสนองต่อการติดต่อ
- review ทั้งหมดเป็นบวก 100% และดูเป็น review ปลอม
- ราคาถูกผิดปกติมาก เช่น $0.001 ต่อเบอร์ ซึ่งอาจหมายความว่าใช้เบอร์คุณภาพต่ำหรือแชร์สาธารณะ
FAQ
เบอร์เสมือนปลอดภัยกว่าซิมการ์ดจริงไหม?
สำหรับการยืนยัน OTP ทั่วไปและการปกป้องความเป็นส่วนตัว เบอร์เสมือนคุณภาพสูงมีความปลอดภัยเทียบเท่าหรือดีกว่าในบางด้าน เช่น ไม่เสี่ยง SIM Swap และไม่เปิดเผยตัวตนจริง แต่สำหรับบัญชีการเงินสำคัญที่ต้องใช้ระยะยาว ซิมการ์ดจริงที่คุณควบคุมได้เต็มที่ยังดีกว่า
ผู้ให้บริการเบอร์เสมือนสามารถอ่าน OTP ของฉันได้ไหม?
ในทางทฤษฎีได้ เหมือนกับที่ผู้ให้บริการเครือข่ายมือถือสามารถอ่าน SMS ได้ทุกข้อความ ดังนั้นควรเลือกผู้ให้บริการที่มีนโยบายความเป็นส่วนตัวชัดเจนและไม่เก็บประวัติ SMS หลังจากส่งมอบ สำหรับ OTP ทั่วไปความเสี่ยงนี้ต่ำมาก เพราะ OTP หมดอายุเร็วและใช้ครั้งเดียว
เบอร์เสมือนสามารถถูก SIM Swap ได้ไหม?
เบอร์เสมือนไม่มีความเสี่ยง SIM Swap แบบเดียวกับซิมการ์ดจริง เพราะไม่มีซิมการ์ดกายภาพให้โอน แต่ผู้ไม่หวังดีอาจพยายามเข้าถึงบัญชีของผู้ให้บริการเบอร์เสมือนแทน ดังนั้นการใช้รหัสผ่านที่แข็งแกร่งและ 2FA บนบัญชี SMSCode จึงสำคัญมาก
ควรใช้เบอร์เสมือนสำหรับ 2FA ธนาคารไหม?
ไม่แนะนำอย่างยิ่ง เบอร์เสมือนชั่วคราวไม่เหมาะสำหรับ 2FA ของบัญชีการเงิน เพราะถ้าเบอร์หมดอายุหรือผู้ให้บริการมีปัญหา คุณอาจเข้าบัญชีไม่ได้ในสถานการณ์ฉุกเฉิน ใช้ซิมการ์ดจริงพร้อม Authenticator App เช่น Google Authenticator สำหรับบัญชีธนาคาร
ถ้าผู้ให้บริการเบอร์เสมือนปิดตัว จะเกิดอะไรขึ้น?
บัญชีที่ยืนยันด้วยเบอร์นั้นจะยังใช้งานได้ตามปกติสำหรับการล็อกอินด้วยรหัสผ่าน แต่ถ้าต้องการยืนยัน OTP อีกครั้งในอนาคต (เช่น ล็อกอินบนอุปกรณ์ใหม่ หรือเปลี่ยนรหัสผ่าน) อาจมีปัญหาได้ จึงควรเพิ่มอีเมลสำรองและ Authenticator App ไว้ทันทีหลังสมัคร
เบอร์เสมือนมีความเสี่ยงในแง่ PDPA ไหม?
ถ้าใช้เบอร์เสมือนเพื่อปกป้องข้อมูลส่วนตัว นั่นสอดคล้องกับหลักการของ PDPA ที่ต้องการให้ข้อมูลส่วนบุคคลถูกเก็บเท่าที่จำเป็น แต่คุณควรตรวจสอบว่าผู้ให้บริการเบอร์เสมือนที่ใช้มีนโยบายสอดคล้องกับ PDPA ด้วย โดยเฉพาะถ้าผู้ให้บริการมีการดำเนินงานในไทย
วิธีตรวจสอบว่าเบอร์เสมือนที่ได้เป็นแบบ SIM จริงหรือ VoIP?
ผู้ให้บริการที่น่าเชื่อถือจะระบุชัดเจนบนเว็บไซต์ว่าใช้ SIM จริง คุณยังสามารถทดสอบได้โดยลองส่ง WhatsApp หรือ Telegram ไปยังเบอร์นั้น ถ้าแพลตฟอร์มยอมรับ แสดงว่าเป็น SIM จริง ผู้ให้บริการที่ดีอย่าง SMSCode ระบุชัดเจนว่าใช้เบอร์ non-VoIP คุณภาพสูง
ข้อมูลการชำระเงินบน SMSCode ปลอดภัยไหม?
SMSCode ใช้ Payment Gateway มาตรฐานสากลและรองรับ PromptPay ซึ่งไม่มีการส่งข้อมูลบัตรเครดิตผ่านระบบของ SMSCode โดยตรง ทุกการสื่อสารเข้ารหัสด้วย HTTPS และไม่มีการเก็บข้อมูลบัตรเครดิต