รหัสเข้ามาสำหรับสิ่งที่คุณไม่ได้ทำ ตัวข้อความเองไม่ได้บอกว่าทำไมมันถูกส่งมา และนั่นคือส่วนที่ยาก เพราะ SMS ฉบับเดียวกันสอดคล้องกับหลายสถานการณ์ที่ต่างกันมาก
สรุปสั้น ๆ: อย่าส่งต่อรหัสให้ใครที่ติดต่อเข้ามาเรื่องนี้ และอย่าทำตามลิงก์หรือเบอร์ที่อยู่ในข้อความ คำแนะนำของ Google สำหรับรหัสที่ไม่ได้ขอคือให้เพิกเฉยและลบทิ้ง และไม่แชร์รหัสนั้น นอกเหนือจากนั้น สิ่งที่ควรทำขึ้นอยู่กับสิ่งอื่นที่คุณสังเกตได้ — รหัสนั้นระบุถึงบัญชีที่คุณใช้อยู่จริงหรือไม่ มีรหัสตามมาอีกไหม มีอะไรบนบัญชีนั้นดูเปลี่ยนไปหรือเปล่า และสัญญาณโทรศัพท์ของคุณยังปกติดีอยู่ไหม
สามอย่างที่ต้องทำก่อน
- อย่าส่งต่อรหัส ถ้ามีใครติดต่อมาขอรหัสสำหรับการล็อกอิน การลงทะเบียน หรือการกู้คืนบัญชี — ไม่ว่าทางโทรศัพท์ แชต หรือข้อความ — อย่าให้เขาไป ใช้เฉพาะขั้นตอนที่คุณเป็นคนเริ่มเอง ภายในแอปหรือเว็บไซต์ของบริการนั้น
- อย่าทำตามลิงก์หรือเบอร์โทรที่อยู่ในข้อความนั้นเอง การมีรหัสส่งมาไม่ได้ทำให้ข้อความรอบ ๆ มันเป็นของจริง
- ถ้ารหัสระบุถึงบริการที่คุณใช้อยู่ ให้เปิดบริการนั้นด้วยตัวเอง — แอปทางการของมัน หรือที่อยู่เว็บที่คุณพิมพ์เอง — แล้วดูบัญชีจากตรงนั้น
หน้าช่วยเหลือของ Google เรื่องรหัสยืนยันที่ไม่ได้ขอ ระบุว่าคุณเพิกเฉยและลบข้อความนั้นได้ และไม่ควรแชร์รหัส พร้อมชี้ไปที่ Security Checkup สำหรับการตรวจทานที่กว้างขึ้น
มันอาจหมายถึงอะไรได้บ้าง
ตัวข้อความอย่างเดียวแยกสิ่งเหล่านี้ออกจากกันไม่ได้ หน้าแก้ปัญหาเรื่องรหัสที่ไม่ได้ขอของ Microsoft ระบุความเป็นไปได้ไว้สามอย่างตรง ๆ:
- มีคนกำลังพยายามเข้าถึงบัญชี
- มีคนกรอกเบอร์โทรหรืออีเมลผิด ตอนล็อกอิน
- รหัสที่คุณขอไว้ก่อนหน้านี้ถูกส่งล่าช้า และเพิ่งมาถึงตอนนี้ ถ้าไม่แน่ใจว่าคำขอก่อนหน้าใช้ช่องทางไหน รหัสยืนยันถูกส่งไปที่ไหนกันแน่ อธิบายวิธีอ่านปลายทาง
อีกสองอย่างที่ควรเก็บไว้ในใจ:
- ข้อความอาจเป็นเหยื่อล่อ ข้อความที่ดูเหมือนรหัสอาจมาพร้อมความพยายามทำให้คุณโทรไปที่เบอร์หนึ่ง กดลิงก์ หรืออ่านรหัสให้ใครฟัง
- เบอร์อาจพ่วงประวัติของผู้ถือคนก่อนมา เบอร์ถูกจัดสรรใหม่ ซึ่งเป็นกลไกเดียวกับที่อยู่เบื้องหลังเบอร์ที่มาถึงพร้อมการลงทะเบียน WhatsApp ไว้แล้ว
ทั้งหมดนี้คือความเป็นไปได้ ไม่ใช่คำวินิจฉัย การตัดสินว่าเป็นอันไหนต้องใช้อะไรมากกว่าตัว SMS เช่นตัวบัญชีเอง
ดูอะไร ตามสิ่งที่คุณสังเกตได้
| สิ่งที่คุณสังเกตได้ | สิ่งที่มันสอดคล้องด้วย | การตอบสนองที่ได้สัดส่วน |
|---|---|---|
| รหัสเดียว จากบริการที่คุณไม่ได้ใช้ | กรอกเบอร์ผิด ข้อความมาช้า หรือความพยายามกับบัญชีที่ไม่ใช่ของคุณ | เพิกเฉยและลบทิ้ง อย่ากรอกที่ไหนทั้งนั้น |
| รหัสเดียว จากบริการที่คุณใช้อยู่ | ความเป็นไปได้ข้างต้นอย่างใดอย่างหนึ่ง รวมถึงความพยายามเข้าถึง | เปิดบริการนั้นด้วยตัวเองแล้วตรวจหน้าความปลอดภัย |
| มีรหัสเข้ามาเพิ่มอีก | ความพยายามซ้ำ ๆ หรือบริการกำลังส่งซ้ำ | ตรวจการตั้งค่าความปลอดภัยของบัญชีที่ถูกระบุ และเสริมความแข็งแรงของการล็อกอิน |
| มีคนติดต่อมาขอรหัส | ความพยายามล้วงรหัสจากคุณ | อย่าส่งต่อ ยุติการติดต่อ แล้วแจ้งผ่านช่องทางทางการของบริการนั้น |
| มีอะไรไม่คุ้นบนบัญชี — เซสชัน อุปกรณ์ หรือวิธีกู้คืนที่ถูกเปลี่ยน | อาจมีการเข้าถึงเกิดขึ้น | ใช้เครื่องมือของบริการนั้นเอง เริ่มจากวิธีกู้คืนบัญชี |
| สัญญาณโทรศัพท์หยุดทำงานโดยไม่คาดคิด | เครือข่ายล่ม ซิมหรือเครื่องมีปัญหา หรือมีการเปลี่ยนแปลงกับสายนั้น | ติดต่อผู้ให้บริการเครือข่ายของคุณ — ดูด้านล่าง |
วิธีกู้คืนบัญชีคือสิ่งที่ควรดูละเอียดที่สุด
ถ้าจะตรวจส่วนเดียวของบัญชีหลังเจอรหัสที่ไม่คาดคิด ให้ตรวจส่วนนี้
การเข้าถึงบัญชีถูกทำให้อยู่ยาวได้ด้วยการเปลี่ยนวิธีกู้คืนบัญชี — อีเมลสำรอง เบอร์กู้คืน อุปกรณ์ที่เชื่อถือ เซสชันที่เชื่อมอยู่ การตั้งรหัสผ่านใหม่ไม่จำเป็นต้องย้อนสิ่งนั้นกลับ เพราะเส้นทางกลับเข้าไปถูกชี้ไปที่อื่นแล้ว
ดังนั้นบนหน้าความปลอดภัยของบัญชี ให้มองหาสิ่งเหล่านี้เป็นการเฉพาะ:
- อีเมลกู้คืนที่คุณจำไม่ได้หรือเปิดไม่ได้
- เบอร์โทรกู้คืนที่ไม่ใช่ของคุณ
- อุปกรณ์ที่เชื่อมอยู่หรือเซสชันที่ยังใช้งานซึ่งคุณจำไม่ได้
- แอปที่เชื่อมต่อไว้หรือรหัสผ่านเฉพาะแอป ซึ่งพฤติกรรมหลังเปลี่ยนรหัสผ่านต่างกันไปแต่ละบริการ — ให้ดูเอกสารของบริการนั้นเอง แทนที่จะเหมาว่าถูกเพิกถอนไปแล้ว
Google เขียนเรื่องการตรวจทานกิจกรรมและอุปกรณ์ของบัญชี ไว้สำหรับบัญชีของตัวเอง
ถ้าโทรศัพท์ของคุณใช้สัญญาณไม่ได้
การที่สัญญาณมือถือหายมีสาเหตุธรรมดาอยู่หลายอย่าง เช่นเครือข่ายล่ม ซิมเสียหายหรือหลวม เครื่องมีปัญหา หรือปัญหาเรื่องการชำระเงิน
มันมาพร้อมการเปลี่ยนแปลงที่ตัวสายเองได้ด้วย สิ่งที่ทำให้ควรรีบโทรหาผู้ให้บริการเครือข่ายคือการประกอบกัน — สัญญาณหยุดทำงานโดยไม่มีคำอธิบายตามปกติ โดยเฉพาะเมื่อเกิดพร้อมกับข้อความเรื่องการเปลี่ยนแปลงบัญชี การย้ายเบอร์ หรือคำขอย้ายค่ายที่คุณไม่ได้เริ่มเอง
ให้ติดต่อผู้ให้บริการเครือข่ายผ่านเบอร์ที่คุณค้นหาเอง ไม่ใช่เบอร์ที่มาจากข้อความ ยกตัวอย่างผู้ให้บริการรายหนึ่ง คำแนะนำของ AT&T ในสหรัฐอเมริกาขอให้ลูกค้าที่สงสัยว่ามีการย้ายเบอร์โดยมิชอบติดต่อเข้ามาโดยเร็ว ผู้ให้บริการรายอื่นมีขั้นตอนและช่องทางติดต่อของตัวเอง จึงให้ใช้ของผู้ให้บริการคุณเอง การที่สัญญาณหายอย่างเดียวไม่ได้พิสูจน์ว่าเบอร์ถูกย้าย แต่มันเป็นเหตุผลให้รีบตรวจสอบ เพราะการควบคุมสายเป็นตัวกำหนดการล็อกอินและการกู้คืนบัญชีที่อาศัย SMS
สองสถานการณ์ที่ควรไล่ดู
เป็นภาพประกอบ ไม่ใช่รายงานจากบัญชีจริง
รหัสจากบริการที่คุณไม่เคยใช้ ข้อความระบุถึงมาร์เก็ตเพลสที่คุณไม่มีบัญชีอยู่ ไม่มีอะไรของคุณให้ต้องป้องกัน เพิกเฉยและลบทิ้ง และอย่าไปสร้างบัญชีที่นั่นเพื่อสืบหาความจริง — นั่นเปลี่ยนข้อความหลงทางให้กลายเป็นร่องรอยจริง ถ้ามีเข้ามาอีกจากบริการเดียวกัน ช่องทางความปลอดภัยหรือช่องทางช่วยเหลือของบริการนั้นคือที่สำหรับแจ้ง มาร์เก็ตเพลสมีคำแนะนำเผยแพร่ไว้ เช่นหน้าช่วยเหลือเรื่องความปลอดภัยบัญชีของ Shopee และ WhatsApp ก็เผยแพร่คำแนะนำสำหรับรหัสที่คุณไม่ได้ขอ เช่นกัน
รหัสจากบริการที่คุณใช้อยู่ สองครั้งในสิบนาที ตรงนี้คุณมีอะไรให้ตรวจ เปิดแอปทางการของบริการนั้น ไปที่หน้าความปลอดภัย แล้วอ่านกิจกรรมการล็อกอิน อุปกรณ์ และวิธีกู้คืนบัญชี ตามลำดับนั้น ถ้าทุกอย่างตรงกับที่คุณคาด การเสริมความแข็งแรงของการล็อกอินเป็นการตอบสนองที่สมเหตุสมผล แต่ถ้าบัญชีกำลังปฏิเสธเบอร์ที่คุณพยายามเพิ่มเข้าไป นั่นเป็นปัญหาคนละเรื่อง — ดูการที่ Google ปฏิเสธเบอร์โทรหมายความว่าอะไร และถ้าวิธีกู้คืนบัญชีเป็นอันที่คุณจำไม่ได้ นั่นแหละคือสิ่งที่ค้นพบ และเครื่องมือกู้คืนกับเครื่องมือความปลอดภัยของบริการนั้นเองคือที่ที่เรื่องนี้ถูกจัดการ
ถ้าคุณให้รหัสไปแล้ว
เรื่องนี้เกิดขึ้นได้ และแรงกดดันที่ถูกใช้ก็ถูกออกแบบมาให้ได้ผล สิ่งที่ต้องทำขึ้นอยู่กับว่าคุณยังเข้าบัญชีได้อยู่หรือไม่
ถ้าคุณยังเข้าได้:
- เปิดบริการนั้นโดยตรง — แอปของมัน หรือที่อยู่เว็บที่คุณพิมพ์เอง
- ตรวจวิธีกู้คืนบัญชีก่อน แล้วคืนค่าอันที่ถูกเปลี่ยนไป
- ตรวจอุปกรณ์ที่เชื่อมอยู่และเซสชันที่ยังใช้งาน ออกจากระบบอันที่คุณจำไม่ได้ แต่ให้ระวังการออกจากระบบทั้งหมดพร้อมกัน ถ้าเซสชันที่คุณถืออยู่คือทางเดียวที่คุณเข้าได้
- เปลี่ยนรหัสผ่านหรือรหัสลับอื่นที่บริการนั้นใช้เข้าบัญชีจริง ๆ ไม่ใช่ทุกบริการที่ใช้รหัสผ่านแบบทั่วไป — WhatsApp เป็นต้น จัดระบบรอบเบอร์ที่ลงทะเบียนกับ PIN หรือรหัสผ่านสองขั้นตอนที่แอปมีให้ — จึงให้ใช้สิ่งที่หน้าความปลอดภัยของบริการนั้นมีให้
- เปิดปัจจัยที่สองที่แข็งแรงที่สุดเท่าที่มี โดยรู้ไว้ว่าปัจจัยสำหรับล็อกอินไม่ได้เป็นวิธีกู้คืนโดยอัตโนมัติ
ถ้าคุณเข้าบัญชีไม่ได้แล้ว: ให้ไปที่กระบวนการกู้คืนบัญชีอย่างเป็นทางการของบริการนั้นโดยตรง อย่าพยายามล็อกอินด้วยวิธีอื่นไปเรื่อย ๆ และอย่าไปยุ่งกับคนที่ติดต่อคุณมา
ถ้ามีเงินถูกโอนหรือมีการกระทำเกิดขึ้นแล้ว ให้แจ้งช่องทางรับเรื่องอย่างเป็นทางการของบริการนั้นโดยตรง ผู้ให้บริการชำระเงิน ธนาคาร หรือมาร์เก็ตเพลสมีกระบวนการของตัวเองสำหรับเรื่องนี้
ไม่มีลำดับขั้นตอนใดรับประกันว่าผลกระทบทุกอย่างจะถูกย้อนกลับได้ เป้าหมายคือการปิดเส้นทางกลับเข้าไป
ถ้าอยากแจ้งเรื่องนี้
ให้แจ้งผ่านช่องทางทางการของบริการที่ข้อความอ้างว่าส่งมาจาก สิ่งที่มีประโยชน์ต้องใส่:
- ว่าคุณได้รับรหัสยืนยันที่ไม่ได้ขอ
- วันและเวลาโดยประมาณ
- ชื่อบริการหรือชื่อผู้ส่งที่แสดงขึ้น
- เบอร์ของคุณที่ปิดบังไว้เหลือเพียงเลขท้าย
สิ่งที่ต้องไม่ใส่ในการแจ้งใด ๆ: ตัวรหัสเอง รหัสผ่าน และรหัสกู้คืนบัญชี หลักฐานที่ถูกปิดบังแล้ว — เช่นภาพหน้าจอที่ฝนทับตัวรหัสไว้ — เป็นคนละเรื่องกับตัวรหัส ให้ทำตามข้อกำหนดเรื่องหลักฐานของแบบฟอร์มที่คุณใช้ โดยยังคงกันรหัส รหัสผ่าน และรหัสกู้คืนออกไป
ถ้าคุณเช่ากล่องข้อความจากเรา ให้จำไว้ว่าเบอร์เช่าอาจพ่วงความเกี่ยวข้องเดิมมา และอาจถูกจัดสรรใหม่หลังจากนั้น ข้อความที่ไม่เกี่ยวอะไรกับคุณเลยจึงเป็นผลลัพธ์ธรรมดา ไม่ใช่สัญญาณเกี่ยวกับบัญชีของคุณ ข้อความที่ไม่คาดคิดเพียงลำพังไม่ได้พิสูจน์ว่ามีอะไรของคุณได้รับผลกระทบ แต่ถ้ารหัสระบุถึงบริการที่คุณใช้อยู่จริง ให้ปฏิบัติกับมันเหมือนบัญชีอื่น ๆ ของคุณ แล้วตรวจตามปกติ ถ้าคุณเชื่อว่าคำสั่งซื้อผิดพลาด ตั๋วซัพพอร์ต พร้อมรหัสคำสั่งซื้อคือเส้นทาง และ FAQ ระบุว่าคำสั่งซื้อยืนยันอะไรได้และยืนยันอะไรไม่ได้
ข้อจำกัดของคู่มือนี้
- ข้อความฉบับเดียวไม่ได้พิสูจน์ว่าใครขอรหัสหรือขอเพราะอะไร เราระบุตัวผู้เริ่มจาก SMS ที่ได้รับไม่ได้ บริการปลายทางอาจมีบันทึกกิจกรรมอยู่ และแม้แต่บันทึกนั้นก็ไม่ได้พิสูจน์ตัวตนของบุคคล
- ความเป็นไปได้ที่ระบุไว้คือความเป็นไปได้ การแยกแยะระหว่างกันต้องใช้ตัวบัญชี ไม่ใช่ตัวข้อความ
- เครื่องมือความปลอดภัยและชื่อเรียกของมันต่างกันไปแต่ละบริการและเปลี่ยนไปตามเวลา หน้าความปลอดภัยของบริการนั้นเองคือสิ่งที่ยึดถือ
- ไม่มีลำดับขั้นตอนใดรับประกันว่าการถูกเจาะบัญชีจะถูกย้อนกลับได้ทั้งหมด
FAQ
รหัสที่ไม่คาดคิดหนึ่งครั้งแปลว่าบัญชีถูกเข้าถึงแล้วหรือเปล่า
ไม่ใช่ — มันสอดคล้องกับหลายสถานการณ์ รวมถึงการกรอกเบอร์ผิด คำขอก่อนหน้าที่มาช้า และความพยายามเข้าถึงที่ไม่สำเร็จ สำหรับรหัสเดียวโดด ๆ คำแนะนำของ Google คือให้เพิกเฉยและลบทิ้งโดยไม่แชร์มัน
มีคนบอกว่าส่งมาโดยบังเอิญและขอให้ส่งต่อให้ ควรส่งไหม
ไม่ควร อย่าส่งต่อรหัสสำหรับการล็อกอิน การลงทะเบียน หรือการกู้คืนบัญชีให้ใครก็ตามที่ติดต่อเข้ามา ถ้าคำขอของเขาเป็นเรื่องจริง เขาเริ่มขั้นตอนใหม่ด้วยตัวเองได้
หาได้ไหมว่าใครเป็นคนขอรหัส
เราหาไม่ได้ SMS ที่ได้รับไม่ได้พาข้อมูลนั้นมาด้วย และเราไม่เห็นฝั่งบริการที่ร้องขอ ตัวบริการเองอาจมีบันทึกกิจกรรม แต่บันทึกนั้นแสดงคำขอและอุปกรณ์ มากกว่าจะพิสูจน์ตัวตนของบุคคล
ฉันได้รหัสจากบริการเดิมซ้ำ ๆ ต้องทำอย่างไร
ถ้าเป็นบัญชีที่คุณใช้ ให้เปิดมันโดยตรงแล้วตรวจกิจกรรมการล็อกอิน อุปกรณ์ และวิธีกู้คืนบัญชี จากนั้นเสริมความแข็งแรงของการล็อกอิน ถ้าไม่ใช่บัญชีของคุณ ก็ไม่มีอะไรของคุณให้ต้องป้องกัน ให้แจ้งผ่านช่องทางทางการของบริการนั้น แทนที่จะไปสมัครเพื่อสืบหาความจริง
โทรศัพท์ของฉันใช้สัญญาณไม่ได้ในช่วงเวลาเดียวกัน เกี่ยวกันไหม
อาจเกี่ยว และอาจเป็นเครือข่ายล่ม ซิมหรือเครื่องมีปัญหาก็ได้ การประกอบกันที่ควรรีบจัดการคือสัญญาณหายโดยไม่มีคำอธิบาย พร้อมกับการแจ้งเตือนเรื่องการเปลี่ยนแปลงบัญชีหรือการย้ายเบอร์ที่คุณไม่ได้เริ่มเอง ให้โทรหาผู้ให้บริการเครือข่ายด้วยเบอร์ที่คุณค้นหาเอง
เปลี่ยนเบอร์โทรจะหยุดเรื่องนี้ได้ไหม
ไม่ใช่คำตอบทั่วไป — เบอร์ไหนก็รับรหัสหลงทางได้ และการป้องกันบัญชีอยู่ที่เครื่องมือของบัญชีนั้นเอง การเปลี่ยนเบอร์เป็นการตัดสินใจสำหรับสถานการณ์เฉพาะ เช่นการถูกติดต่อรบกวนต่อเนื่อง มากกว่าจะเป็นการตอบสนองตามปกติต่อข้อความเดียว
ฉันได้รหัสบนเบอร์เช่า แปลว่ามีอะไรผิดปกติไหม
ไม่ใช่โดยลำพัง เบอร์เช่าอาจพ่วงความเกี่ยวข้องเดิมมา และอาจถูกจัดสรรใหม่ในภายหลัง ข้อความที่ไม่เกี่ยวกันจึงเป็นเรื่องธรรมดา อย่ากรอกมันที่ไหนทั้งนั้น ถ้ารหัสระบุถึงบริการที่คุณใช้อยู่เป็นการส่วนตัว ให้ตรวจบัญชีนั้นอย่างที่คุณทำตามปกติ