แอปดูดเงิน Android ป้องกันยังไง ตั้งค่าอะไรบ้าง

ส่ง Prompt ปกบทความ Parts Pairing ให้ก่อน แล้วต่อข้อ 2 เลยครับ

ปกนี้ใช้สไตล์ใหม่ ภาพมุมบนแบบจัดเรียงอุปกรณ์บนโต๊ะช่าง (Top-down Knolling Illustration):

16:9 blog cover image, TOP-DOWN KNOLLING flat-lay 
illustration style — soft semi-flat vector with 
gentle shadows, neatly arranged objects seen from 
directly above on a workbench — NO character, NO 
logos.

Background (NOT a single flat color): a soft pastel 
repair mat — light pink #ffc4e6 cutting mat with a 
faint sky-blue #cfeeff measurement grid, ruler marks 
along the edges, a few small screws and tiny parts 
scattered neatly in the corners, soft vignette.

Right-side composition (seen from above):
- CENTER: a generic smartphone opened up, showing its 
  internal logic board in the middle.
- Arranged neatly around it like a knolling layout: 
  a screen panel, a battery, a small camera module, 
  and a small face-scan sensor module — each part 
  connected back to the logic board by a glowing 
  sky-blue #56c0fb dotted line ending in a tiny 
  padlock icon (= parts paired/locked to the phone).
- One part (the battery) has its padlock shown 
  OPENING with a small hot pink #ff5fa5 key next to 
  it (= repair/pairing being unlocked).
- Neatly placed tools: a small screwdriver, tweezers, 
  a suction-cup opener, a pry tool.
Everything generic: no brand, no logos, no real phone 
design.

Color palette strictly: #ffc4e6, #cfeeff, #56c0fb, 
#ff5fa5, #0c1425, white, soft grays for tools.

Thai text (LEFT side, premium 3D EXTRUDED bubble 
letters — thick depth, glossy surface, white outline, 
strong drop shadow, playful sticker style, 100% 
correct spelling):

Line 1 (huge 3D, navy #0c1425 with white outline): 
"Parts Pairing คืออะไร"
Line 2 (huge 3D, hot pink #ff5fa5 with white 
outline): "ทำไมซ่อมนอกศูนย์ยาก?"
Ribbon banner below (blue #56c0fb, white bold text): 
"รู้ก่อนซ่อม iPhone"

Bottom center small navy text: "Bunny Phone"

Style: tidy top-down knolling workbench illustration 
of an opened phone with parts linked by glowing 
padlock lines, glossy 3D bubble typography, clean 
and informative, NO real Apple logo, NO real iPhone 
design, NO character/mascot in this version, 16:9 
ratio, ultra sharp render.

คำเสี่ยงเรนเดอร์ผิด: "ซ่อม" (ซ-่-อ-ม), "นอกศูนย์" (น-อ-ก ศ-ู-น-ย-์)

---

ต่อข้อ 2: แอปดูดเงิน APK

พรุ่งนี้ (30 ก.ย. 2569) เพิ่งมีการเปลี่ยนแปลงใหญ่เรื่องนี้ในไทยพอดี บทความจึงทันข่าว

มิจฉาชีพโทรมาอ้างเป็นเจ้าหน้าที่ ส่งลิงก์ให้ติดตั้งแอป แล้วเงินในบัญชีก็หายหมด นี่คือกลโกง "แอปดูดเงิน" ที่ระบาดในไทยหลายปี และเป้าหมายหลักคือมือถือ Android บทความนี้อธิบายว่ามิจฉาชีพทำงานยังไง ระบบป้องกันใหม่ของ Google ที่เพิ่งเริ่มใช้ในไทย วิธีตั้งค่ามือถือให้ปลอดภัย และต้องทำอะไรทันทีถ้าเผลอติดตั้งไปแล้ว

---

แอปดูดเงินคืออะไร ทำงานยังไง

แอปดูดเงินคือแอปปลอมที่มิจฉาชีพหลอกให้ติดตั้งจาก ไฟล์ .apk (ไฟล์ติดตั้งแอป Android ที่ไม่ได้มาจาก Play Store) ขั้นตอนที่สมาคมธนาคารไทยอธิบายไว้มีประมาณนี้:

1. หลอกให้เชื่อ โทรหรือส่งข้อความอ้างเป็นหน่วยงานรัฐ การไฟฟ้า กรมที่ดิน ธนาคาร หรือบริษัทขนส่ง
2. หลอกให้ติดตั้งแอป ส่งลิงก์ผ่าน SMS หรือ LINE ให้ดาวน์โหลดไฟล์ .apk
3. หลอกให้กดอนุญาตสิทธิ์ "การช่วยเหลือพิเศษ" (Accessibility) ซึ่งเมื่อได้สิทธิ์นี้แล้ว แอปจะควบคุมมือถือแทนเราได้
4. ควบคุมเครื่องจากระยะไกล มิจฉาชีพเปิดแอปธนาคาร โอนเงิน และขโมยข้อมูลได้เอง

จุดอันตรายที่สุดคือ สิทธิ์ Accessibility ซึ่งเดิมออกแบบมาช่วยผู้พิการใช้มือถือ แต่ถ้าแอปร้ายได้สิทธิ์นี้ จะเห็นทุกอย่างบนจอและกดแทนเราได้

---

วิธีสังเกตว่ากำลังโดนหลอก

• ถูกขอให้ติดตั้งแอปจากลิงก์ ไม่ใช่จาก Play Store
• ถูกเร่งรีบ เช่น "ต้องทำวันนี้ ไม่งั้นโดนตัดไฟ/โดนปรับ/บัญชีถูกระงับ"
• ถูกขอให้กดอนุญาตสิทธิ์หลายอย่าง โดยเฉพาะ "การช่วยเหลือพิเศษ" หรือ "ติดตั้งแอปที่ไม่รู้จัก"
• ถูกขอให้สแกนหน้า หรือใส่ PIN ระหว่างคุยโทรศัพท์
• ได้ SMS แนบลิงก์ที่อ้างว่ามาจากธนาคาร ภาคธนาคารไทยไม่มีนโยบายส่ง SMS แนบลิงก์ทุกชนิด

กฎง่ายๆ: หน่วยงานรัฐและธนาคารไม่มีเหตุผลต้องให้เราติดตั้งแอปจากลิงก์ ถ้ามีคนขอแบบนี้ ให้วางสายแล้วโทรกลับไปที่เบอร์ทางการของหน่วยงานนั้นเอง

---

ระบบป้องกันใหม่ของ Google ที่ใช้ในไทยแล้ว

1. ยืนยันตัวตนนักพัฒนา (เริ่ม 30 ก.ย. 2569)

นี่คือการเปลี่ยนแปลงล่าสุดและสำคัญที่สุด Google เริ่มบังคับใช้ระบบยืนยันตัวตนนักพัฒนาแอปเมื่อ 30 ก.ย. 2569 ใน 4 ประเทศแรก คือ บราซิล อินโดนีเซีย สิงคโปร์ และ ไทย

ความหมายคือ แอปที่ติดตั้งผ่านช่องทางที่เข้าร่วมบนมือถือ Android ที่ได้รับการรับรอง (Android 7 ขึ้นไป) ต้องมาจากนักพัฒนาที่ยืนยันตัวตนแล้ว ทำให้มิจฉาชีพที่ซ่อนตัวตนปล่อยแอปปลอมได้ยากขึ้นมาก

ไทยได้รับเลือกเป็นกลุ่มแรก เพราะเป็นประเทศที่ได้รับผลกระทบจากแอปหลอกลวงเหล่านี้มาก และกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมก็สนับสนุนมาตรการนี้

ข้อควรรู้: ยังติดตั้งแอปที่ไม่ได้ลงทะเบียนได้อยู่ผ่าน "ขั้นตอนขั้นสูง" ที่ตั้งใจทำให้ยุ่งยากขึ้น ถ้ามีใครพยายามบอกให้เราทำขั้นตอนพิเศษเพื่อติดตั้งแอป ให้สงสัยไว้ก่อนเลยว่าเป็นมิจฉาชีพ

2. Play Protect บล็อกแอปที่ขอสิทธิ์อันตราย

Google Play Protect ในไทยมีระบบสแกนแบบเรียลไทม์ และระบบ ป้องกันการฉ้อโกงขั้นสูง ที่บล็อกการติดตั้งแอปจากเว็บ แอปแชต หรือตัวจัดการไฟล์ ถ้าแอปนั้นขอสิทธิ์ที่มักถูกใช้ฉ้อโกง ได้แก่ อ่าน SMS, อ่านการแจ้งเตือน และ การช่วยเหลือพิเศษ (Accessibility)

Google พบว่า แอปมัลแวร์ฉ้อโกงทางการเงินกว่า 95% ถูกติดตั้งจากแหล่งนอก Play Store

---

ตั้งค่า Android ให้ปลอดภัยจากแอปดูดเงิน

1. เปิด Google Play Protect ไว้เสมอ

1. เปิด Play Store กดรูปโปรไฟล์มุมขวาบน
2. เลือก Play Protect แล้วกดไอคอนตั้งค่า
3. เปิด สแกนแอปด้วย Play Protect ไว้

ห้ามปิด Play Protect ไม่ว่าใครจะบอกให้ทำก็ตาม มิจฉาชีพมักหลอกให้ปิดก่อนติดตั้งแอปปลอม

2. ปิดสิทธิ์ "ติดตั้งแอปที่ไม่รู้จัก"

1. ไปที่ ตั้งค่า แล้วค้นหาคำว่า "ติดตั้งแอปที่ไม่รู้จัก" (Install unknown apps)
2. ตรวจทุกแอปในรายการ เช่น Chrome, LINE, ตัวจัดการไฟล์
3. ตั้งเป็น ไม่อนุญาต ทั้งหมด

3. Samsung: เปิด Auto Blocker

มือถือ Samsung รุ่นใหม่มีฟีเจอร์ ตัวบล็อกอัตโนมัติ (Auto Blocker) ที่บล็อกการติดตั้งแอปจากแหล่งที่ไม่ได้รับอนุญาต

1. ไปที่ ตั้งค่า > ความปลอดภัยและความเป็นส่วนตัว
2. เลือก ตัวบล็อกอัตโนมัติ แล้วเปิดใช้งาน

4. ตรวจแอปที่มีสิทธิ์ "การช่วยเหลือพิเศษ"

1. ไปที่ ตั้งค่า > การช่วยเหลือพิเศษ (Accessibility)
2. ดูรายการ แอปที่ติดตั้ง หรือ บริการที่ติดตั้ง
3. ถ้ามีแอปที่ไม่รู้จัก หรือไม่ได้ตั้งใจให้สิทธิ์ ให้ ปิด แล้วถอนการติดตั้งแอปนั้น

ปกติแอปทั่วไปแทบไม่ต้องใช้สิทธิ์นี้ ยกเว้นแอปช่วยเหลือผู้พิการ หรือแอปที่เราตั้งใจใช้จริงๆ

5. อัปเดตระบบและแอปธนาคารเสมอ

แอปธนาคารเวอร์ชันใหม่มักมีระบบตรวจจับแอปควบคุมระยะไกล และจะไม่ยอมเปิดถ้าเจอแอปน่าสงสัยในเครื่อง (วิธีตั้งค่าความปลอดภัยมือถือเพิ่มเติม)

---

เผลอติดตั้งแอปแปลกไปแล้ว ต้องทำอะไรทันที

ทำตามลำดับ อย่ารอ:

1. ตัดการเชื่อมต่ออินเทอร์เน็ตทันที เปิดโหมดเครื่องบิน หรือปิด Wi-Fi และข้อมูลมือถือ มิจฉาชีพจะควบคุมเครื่องต่อไม่ได้
2. โทรแจ้งธนาคารทันที จากเครื่องอื่น ใช้เบอร์ทางการหลังบัตรหรือบนเว็บธนาคาร ขอระงับบัญชีหรือแอปชั่วคราว
3. แจ้งสายด่วน 1441 ศูนย์ปฏิบัติการแก้ไขปัญหาอาชญากรรมออนไลน์ (AOC) เพื่อขออายัดบัญชีปลายทาง
4. ถอนการติดตั้งแอปปลอม ถ้าลบไม่ได้ หรือไม่แน่ใจว่ามีแอปอื่นแฝงอยู่ ให้ ล้างเครื่องคืนค่าโรงงาน
5. เปลี่ยนรหัสผ่าน อีเมล บัญชี Google LINE และแอปธนาคาร จากเครื่องอื่นที่ปลอดภัย
6. แจ้งความ ที่สถานีตำรวจ หรือแจ้งออนไลน์ที่ thaipoliceonline.go.th เก็บหลักฐานไว้ เช่น เบอร์โทร แชต และสลิปการโอน

ยิ่งแจ้งธนาคารเร็ว ยิ่งมีโอกาสอายัดเงินได้ทัน

---

จะขายมือถือที่เคยติดแอปดูดเงิน ต้องทำอะไร

• ล้างเครื่องคืนค่าโรงงาน เพื่อลบแอปปลอมและข้อมูลทั้งหมด (วิธีล้างข้อมูลให้กู้คืนไม่ได้)
• ออกจากบัญชี Google และ Samsung Account ก่อนล้างเครื่อง เพื่อไม่ให้ติดล็อก FRP (วิธีปลด Google ก่อนขาย)
• เครื่องที่ล้างแล้วใช้งานและขายได้ตามปกติ

---

สรุป

แอปดูดเงินทำงานโดยหลอกให้ติดตั้งไฟล์ .apk แล้วขอสิทธิ์ "การช่วยเหลือพิเศษ" เพื่อควบคุมเครื่อง ตั้งแต่ 30 ก.ย. 2569 ไทยเป็นหนึ่งใน 4 ประเทศแรกที่ Google บังคับให้แอปต้องมาจากนักพัฒนาที่ยืนยันตัวตนแล้ว ทำให้แอปปลอมติดตั้งยากขึ้น แต่สิ่งที่ป้องกันได้ดีที่สุดยังเป็นตัวเราเอง: ไม่ติดตั้งแอปจากลิงก์ ไม่ปิด Play Protect ไม่ให้สิทธิ์การช่วยเหลือพิเศษกับแอปที่ไม่รู้จัก และถ้าเผลอติดตั้งไปแล้ว ให้ตัดอินเทอร์เน็ตแล้วโทรแจ้งธนาคารทันที

อยากเปลี่ยนมือถือเครื่องใหม่ที่ปลอดภัยกว่า? ขายเครื่องเก่าให้ BunnyPhone ประเมินราคาฟรี @bunnyphone

---

อ่านต่อ:

• OTP คืออะไร ทำไมห้ามบอกใคร
• Passkey คืออะไร ปลอดภัยกว่ารหัสผ่านยังไง
• มิจฉาชีพ AI Deepfake ป้องกันตัวยังไง

---

Title: แอปดูดเงิน Android ป้องกันยังไง ตั้งค่าอะไรบ้าง

Slug: android-apk-scam-app-how-to-protect-settings-2026

Tags: BunnyPhone, แอปดูดเงิน, APK, มิจฉาชีพ, Play Protect, ป้องกันโดนหลอก, ความปลอดภัย Android, Auto Blocker

Read Time: ประมาณ 7 นาที

Excerpt: แอปดูดเงินหลอกให้ติดตั้งไฟล์ .apk แล้วขอสิทธิ์การช่วยเหลือพิเศษเพื่อควบคุมมือถือและโอนเงิน บทความนี้อธิบายวิธีสังเกต ระบบยืนยันตัวตนนักพัฒนาของ Google ที่เริ่มใช้ในไทย 30 ก.ย. 2569 วิธีตั้งค่า Play Protect, Auto Blocker และต้องทำอะไรทันทีถ้าเผลอติดตั้งไปแล้ว

Author: น้องเหยิน
Author Image: https://api.bunnyphoneth.com/uploads/cms/cms-1782035703950-698821440.webp

Category: Android

---

Sources:
https://www.thairath.co.th/money/personal_finance/finance_banking/2631921
https://www.infoquest.co.th/?p=276551
https://www.pptvhd36.com/wealth/economic/203064
https://www.krungsri.com/th/plearn-plearn/fix-smartphone-app-fake-scammer
https://security.googleblog.com/2024/02/
https://thehackernews.com/2024/10/google-blocks-unsafe-android-app.html
https://developer.android.com/developer-verification/guides
https://androidauthority.com/android-sideloading-developer-verification-first-wave-rollout-3717921
https://9to5google.com/?p=686516