ไฟล์ APK เว็บพนันที่อ้างชื่อ heng24hr อันตรายแค่ไหน ถ้าเผลอติดตั้งต้องทำอะไร
อันตรายมาก และไฟล์ APK เว็บพนันที่อ้างชื่อ HENG24HR ไม่ใช่ของเราแน่นอน เพราะเราไม่มีแอปใน App Store หรือ Play Store และไม่มีไฟล์ติดตั้งให้โหลด ไฟล์ที่อ้างชื่อเราจึงเป็นของปลอมทั้งหมด ไฟล์แบบนี้อาจเป็นแอปดูดเงิน ที่ขอสิทธิ์ควบคุมหน้าจอ อ่าน SMS และรหัส OTP แล้วโอนเงินออกจากแอปธนาคารในเครื่อง ถ้ายังไม่ได้ติดตั้ง ให้ลบไฟล์และบล็อกคนส่ง ถ้าติดตั้งไปแล้ว ให้ตัดอินเทอร์เน็ตทันที แล้วใช้เครื่องอื่นโทรหาธนาคาร
| ตอนนี้อยู่ขั้นไหน | ความเสี่ยง | ต้องทำอะไรทันที |
|---|---|---|
| ได้รับไฟล์ แต่ยังไม่ได้เปิด | ยังไม่มีอะไรเข้าเครื่อง | ลบไฟล์ บล็อกและรายงานบัญชีที่ส่งมา |
| กดติดตั้งแล้ว แต่ยังไม่ได้ให้สิทธิ์อะไร | แอปอยู่ในเครื่อง รอให้เรากดอนุญาต | ถอนการติดตั้ง และไม่กดอนุญาตใด ๆ ที่แอปขอ |
| ให้สิทธิ์ไปแล้ว หรือเครื่องเริ่มค้าง รวน ร้อน | แอปอาจควบคุมเครื่องและเห็น OTP ได้แล้ว | ตัดเน็ต ถอดซิม ใช้เครื่องอื่นโทรหาธนาคาร แล้วทำตามลำดับด้านล่าง |
ไฟล์ APK คืออะไร ทำไมไฟล์ที่ส่งมาทางแชตถึงอันตราย
APK คือไฟล์ติดตั้งแอปของมือถือ Android แอปที่โหลดจาก Play Store ผ่านการตรวจของ Google มาก่อน แต่ไฟล์ APK ที่ส่งมาทางไลน์ SMS หรือลิงก์เว็บ ติดตั้งตรงเข้าเครื่องโดยไม่ผ่านร้านค้าแอป จึงไม่มีใครตรวจว่าข้างในทำอะไรบ้าง สมาคมธนาคารไทยแนะนำให้โหลดแอปจากร้านค้าทางการอย่าง Play Store หรือ App Store เท่านั้น
ไฟล์ APK ติดตั้งได้เฉพาะมือถือ Android ถ้าใช้ iPhone ไฟล์นี้เปิดไม่ได้ แต่คนที่ส่งไฟล์มาก็ยังเป็นมิจฉาชีพอยู่ดี และมักมีลิงก์หน้าเว็บปลอมหรือข้อความขอข้อมูลส่วนตัวตามมา
heng24hr มีแอปให้โหลดไหม
ไม่มี heng24hr เล่นผ่านเบราว์เซอร์อย่างเดียว ทั้งบนมือถือและคอมพิวเตอร์ ใครส่งไฟล์ติดตั้งมาในนามของเรา ไม่ว่าจะอ้างว่าเป็นแอปเวอร์ชันใหม่หรือแอปของทีมงาน นั่นไม่ใช่เรา ถ้าอยากเปิดเว็บได้เร็วเหมือนแอป ให้เพิ่มเว็บไปไว้ที่หน้าจอหลักของมือถือ ซึ่งไม่ต้องโหลดไฟล์อะไรเลย วิธีทำทีละขั้นอยู่ในบท วิธีตรวจทางเข้าจริงของ heng24hr
แอปดูดเงินทำอะไรกับมือถือได้บ้าง
แอปแบบนี้ไม่ได้ขโมยเงินทันทีที่ติดตั้ง มันต้องให้เรากดอนุญาตสิทธิ์บางอย่างก่อน สิทธิ์ที่ถูกใช้บ่อยมี 3 อย่าง ชื่อเมนูอาจต่างกันเล็กน้อยตามยี่ห้อเครื่อง
| สิทธิ์ที่แอปขอ | ชื่อที่มักเห็นในเครื่อง | มิจฉาชีพใช้ทำอะไร |
|---|---|---|
| ควบคุมหน้าจอ | การช่วยเหลือพิเศษ หรือการเข้าถึง (Accessibility) | เห็นทุกอย่างบนจอ และกดปุ่มแทนเราได้ รวมถึงในแอปธนาคาร |
| อ่านข้อความและการแจ้งเตือน | อ่าน SMS หรือเข้าถึงการแจ้งเตือน | เห็นรหัส OTP ที่ธนาคารส่งมา แล้วใช้ยืนยันรายการเอง |
| แสดงทับแอปอื่น | แสดงทับแอปอื่น (Display over other apps) | บังหน้าจอด้วยภาพหลอก ระหว่างที่โอนเงินอยู่เบื้องหลัง |
Google ระบุว่าบนมือถือ Android ในไทยที่มี Google Play Protect ระบบจะบล็อกการติดตั้งแอปที่ขอสิทธิ์อ่อนไหวซึ่งมักใช้โกงเงิน เช่น อ่าน SMS เข้าถึงการแจ้งเตือน หรือการช่วยเหลือพิเศษ เมื่อแอปนั้นมาจากเบราว์เซอร์ แอปแชต หรือตัวจัดการไฟล์ ถ้ามือถือเตือนหรือไม่ยอมติดตั้ง ให้เชื่อคำเตือนนั้น และอย่าปิด Play Protect ตามที่คนส่งไฟล์บอก
สัญญาณว่าไฟล์ APK เว็บพนันนั้นมาจากมิจฉาชีพ
ข้อความชวนโหลดไฟล์ที่อ้างชื่อ heng24hr มักมีลักษณะเหล่านี้อย่างน้อยหนึ่งข้อ
- ส่งไฟล์ที่ลงท้ายด้วย .apk มาทางไลน์ SMS หรือเฟซบุ๊ก หรือส่งลิงก์ย่อที่กดแล้วเริ่มดาวน์โหลดไฟล์ทันที
- อ้างเหตุผลให้รีบติดตั้ง เช่น แอปใหม่ฝากถอนเร็วกว่า ติดตั้งแล้วได้โบนัส หรือต้องติดตั้งเพื่อยืนยันบัญชี ไม่อย่างนั้นบัญชีจะถูกระงับ
- สอนให้ปลดล็อกเครื่อง บอกให้เปิดการติดตั้งแอปที่ไม่รู้จัก หรือบอกให้ปิด Play Protect ก่อนติดตั้ง
- แอปขอสิทธิ์ควบคุมหน้าจอทันทีที่เปิด แอปเว็บหรือแอปเกมแทบไม่มีเหตุผลต้องใช้สิทธิ์การช่วยเหลือพิเศษ
- ขอให้สแกนใบหน้าในแอป สมาคมธนาคารไทยเตือนว่าไม่ควรสแกนใบหน้าหรือยืนยันตัวตนผ่านแอปที่ไม่รู้จัก
ยังไม่ได้กดติดตั้ง ต้องทำอะไร
ลบไฟล์ออกทั้งในแชตและในโฟลเดอร์ดาวน์โหลดของเครื่อง แล้วบล็อกและรายงานบัญชีที่ส่งมา ถ้าเคยเปิดให้แอปแชตหรือเบราว์เซอร์ติดตั้งแอปที่ไม่รู้จักได้ ให้ปิดสิทธิ์นั้นกลับในหน้าตั้งค่า ถ้าคนส่งอ้างว่าเป็นทีมงาน ให้กดไลน์ทางการจากหน้าเว็บแล้วถามเอง จะรู้ทันทีว่าไม่มีใครในทีมส่งไฟล์แบบนั้น
ติดตั้งไปแล้ว ทำตามลำดับนี้ทันที
- ตัดการเชื่อมต่อ เปิดโหมดเครื่องบิน ปิด Wi-Fi และถอดซิมถ้าทำได้ มิจฉาชีพจะควบคุมเครื่องจากระยะไกลไม่ได้ถ้าเครื่องไม่มีเน็ต
- อย่าเปิดแอปธนาคารบนเครื่องนั้น และอย่ากรอกรหัสใด ๆ เพิ่ม ต่อให้มีหน้าจอเด้งขึ้นมาขอ
- ใช้เครื่องอื่นโทรหาธนาคาร ทุกแห่งที่มีแอปอยู่ในเครื่อง แจ้งว่าเครื่องอาจติดแอปดูดเงิน ขอให้ระงับการทำธุรกรรมและตรวจรายการที่ผิดปกติ
- เก็บหลักฐาน แคปหน้าจอแชตที่ส่งไฟล์ ชื่อไฟล์ ลิงก์ และชื่อบัญชีของคนส่ง
- แจ้งความ ถ้ามีเงินหายหรือมีรายการที่เราไม่ได้ทำ ช่องทางแจ้งความตลอด 24 ชั่วโมงรวมไว้ในบท วิธีสังเกตข้อความหลอกขอ OTP และมิจฉาชีพแอบอ้าง
- ล้างเครื่อง นำเครื่องไปล้างข้อมูลที่ศูนย์บริการ การลบแอปอย่างเดียวอาจไม่พอ ถ้าแอปเคยได้สิทธิ์ควบคุมเครื่องไปแล้ว
- เปลี่ยนรหัสผ่าน ของอีเมล บัญชีโซเชียล และบัญชี heng24hr โดยทำจากเครื่องที่ปลอดภัย
สัญญาณหนึ่งที่ธนาคารใช้เตือนคือ ถ้าเข้าเมนูการช่วยเหลือพิเศษไม่ได้ หรือเปิดแล้วเด้งกลับหน้าหลักเอง แปลว่ามีแอปควบคุมเครื่องอยู่ กรณีนี้อย่าพยายามลบแอปเอง ให้ตัดเน็ตแล้วพาเครื่องไปศูนย์บริการ
มือถือ Android กันไฟล์แบบนี้ได้แค่ไหน
ช่วยได้บางส่วน แต่ยังกันไม่หมด นอกจาก Play Protect ที่บล็อกแอปที่ขอสิทธิ์อ่อนไหว Google ยังประกาศมาตรการยืนยันตัวตนผู้พัฒนาแอป เริ่มในไทยวันที่ 30 กันยายน 2569 แต่รอบแรกใช้กับแอปจากร้านค้าที่ร่วมโครงการ เช่น Google Play และร้านค้าแอปของผู้ผลิตมือถือบางราย ส่วนการขยายไปทุกแอปบนเครื่อง Android ที่ผ่านการรับรอง Google กำหนดไว้ในปี 2570
แปลว่าตอนนี้ไฟล์ APK ที่ส่งกันทางแชตยังติดตั้งได้ในหลายกรณี ถ้าเครื่องไม่เตือน ไม่ได้แปลว่าไฟล์ปลอดภัย วิธีที่ได้ผลที่สุดยังเป็นการไม่เปิดไฟล์ติดตั้งที่คนอื่นส่งมาเลย
มาจาก สมาคมธนาคารไทย ขั้นตอนเมื่อเผลอติดตั้งอ้างอิงจาก ธนาคารกรุงศรีอยุธยา การบล็อกของ Play Protect มาจากบล็อกทางการของ Google และกำหนดการยืนยันตัวตนผู้พัฒนามาจาก Android Developers ข้อมูล ณ วันที่ 24 กันยายน 2569
ผู้เรียบเรียง ทีมงาน HENG24HR
อัปเดตล่าสุด 27 ตุลาคม 2569
บริการนี้สำหรับผู้มีอายุ 21 ปีขึ้นไป เล่นอย่างมีสติ กำหนดงบก่อนเริ่มทุกครั้ง