Share Awareness Advisory #3
Last updated: 25 Aug 2026
464 Views
QR Code ปลอม — สแกนปุ๊บ เงินไปผิดคน
[ บทนำ ]
ครั้งสุดท้ายที่ท่านสแกน QR จ่ายค่าอาหาร ท่านอ่านชื่อบัญชีผู้รับก่อนกดยืนยันหรือไม่
คำถามนี้ฟังดูเล็กน้อย แต่เป็นจุดตัดสินระหว่าง "เงินถึงร้าน" กับ "เงินถึงมิจฉาชีพ" เพราะกลโกง QR Code ปลอมแทบทั้งหมด ถูกหยุดได้ที่ขั้นตอนนี้ขั้นตอนเดียว
ที่น่าสนใจคือ ภัยรูปแบบนี้ไม่ต้องใช้การแฮกระบบใด ๆ เลย ไม่ต้องเจาะเซิร์ฟเวอร์ ไม่ต้องเขียนมัลแวร์ ใช้เพียงสติกเกอร์แผ่นเดียวกับกาวก้อนหนึ่งเท่านั้น
[ 1. สถานการณ์ ]
ศูนย์ AOC 1441 ได้จัดให้ "QR Code ปลอมในที่สาธารณะ" เป็นหนึ่งใน 4 กลโกงที่ต้องจับตาในปี 2569 โดยระบุว่ามิจฉาชีพจะนำ QR ปลอมไปแปะทับ QR จริงตามร้านอาหาร ปั๊มน้ำมัน หรือส่งมาทางอีเมล เมื่อเหยื่อสแกนแล้วจะถูกพาไปยังเว็บไซต์หรือแอปพลิเคชันปลอมเพื่อดูดเงินทันที
ในภาพรวม สถิติปี 2568 ของ AOC 1441 พบผู้เสียหายจากอาชญากรรมออนไลน์ 405,929 เคส มูลค่าความเสียหายรวมราว 23,403 ล้านบาท ซึ่งกลโกงที่เกี่ยวข้องกับการชำระเงินและการโอนเงินเป็นสัดส่วนสำคัญของตัวเลขนี้
[ 2. ทำไม QR ปลอมถึงได้ผลดีเป็นพิเศษ ]
เหตุผลหลักมีเพียงข้อเดียว คือ QR Code เป็นสิ่งที่ "ตาคนอ่านไม่ออก"
เมื่อเราเห็นลิงก์ที่เป็นตัวอักษร เรายังพอสังเกตได้ว่าชื่อโดเมนแปลกหรือไม่ แต่ QR Code เป็นเพียงลวดลายขาวดำที่มนุษย์ไม่มีทางแยกแยะได้เลยว่าอันไหนของจริงอันไหนของปลอม เราจึงต้องสแกนก่อนถึงจะรู้ว่ามันพาไปไหน ซึ่งบางครั้งก็สายเกินไปแล้ว
เหตุผลรองลงมาคือ พฤติกรรมการจ่ายเงินของคนไทยเปลี่ยนไปมาก เราสแกนจ่ายกันจนกลายเป็นความเคยชิน และความเคยชินทำให้เราข้ามขั้นตอนตรวจสอบโดยไม่รู้ตัว โดยเฉพาะเวลาที่ต่อคิวยาวและรู้สึกว่ามีคนรออยู่ข้างหลัง
เหตุผลที่สามคือ ต้นทุนของมิจฉาชีพต่ำมากและความเสี่ยงต่ำ การแปะสติกเกอร์ใช้เวลาไม่ถึงห้าวินาที ทำได้ในช่วงที่พนักงานไม่ได้มอง และไม่ทิ้งร่องรอยดิจิทัลใด ๆ ไว้ที่ระบบของร้าน
[ 3. เข้าใจ QR Code ใน 1 นาที ]
การจะป้องกันได้ดี ควรเข้าใจก่อนว่าสิ่งที่เรากำลังสแกนคืออะไร
QR Code ไม่ใช่ "เงิน" และไม่ใช่ "บัญชี" แต่เป็นเพียงวิธีเก็บข้อความให้กล้องอ่านได้ ข้อความนั้นอาจเป็นลิงก์เว็บไซต์ เบอร์โทร ข้อความธรรมดา หรือในกรณีของการชำระเงิน ก็คือชุดข้อมูลที่ระบุว่า "ให้โอนเงินไปที่บัญชีใด จำนวนเท่าไร"
หมายความว่า QR Code เป็นเพียง "ป้ายบอกทาง" ที่ใครก็สร้างขึ้นมาใหม่ได้ในไม่กี่วินาที และไม่มีกลไกใดในตัวมันเองที่บอกว่าใครเป็นผู้สร้าง
นี่คือความแตกต่างสำคัญจากบัตรเครดิตหรือระบบชำระเงินอื่นที่มีผู้ให้บริการตรงกลางคอยตรวจสอบ ในกรณีของ QR การตรวจสอบตกอยู่ที่ผู้จ่ายเงินเป็นหลัก และจุดตรวจสอบเพียงจุดเดียวที่เรามีคือ "หน้าจอยืนยันก่อนโอน" ซึ่งแสดงชื่อบัญชีผู้รับให้เราเห็น
ด้วยเหตุนี้ การอ่านชื่อผู้รับก่อนกดยืนยันจึงไม่ใช่แค่คำแนะนำทั่วไป แต่เป็นกลไกป้องกันหลักที่ระบบออกแบบมาให้เราใช้ และเป็นสิ่งที่มิจฉาชีพหวังว่าเราจะข้ามไป
อีกประเด็นที่ควรทราบคือ QR ที่ใช้ในระบบพร้อมเพย์ของไทย บางประเภทเป็นแบบระบุจำนวนเงินมาแล้ว บางประเภทให้ผู้จ่ายกรอกเอง ซึ่งทั้งสองแบบก็ยังแสดงชื่อผู้รับให้ตรวจสอบเสมอ ดังนั้นไม่ว่าจะเป็น QR ประเภทใด ขั้นตอนตรวจสอบก็ยังเหมือนกัน
[ 4. รูปแบบที่พบบ่อย ]
- แปะสติกเกอร์ QR ทับป้ายรับเงินของร้าน โดยเฉพาะร้านที่เจ้าของหรือพนักงานไม่ได้ยืนอยู่ตรงจุดชำระเงินตลอดเวลา
- QR ตามจุดบริการอัตโนมัติ เช่น ที่จอดรถ ตู้เติมเงิน หรือตู้บริการต่าง ๆ โดยอ้างว่าให้ชำระค่าบริการผ่านโค้ดนี้
- QR ในอีเมลหรือใบแจ้งหนี้ปลอม อ้างเป็นค่าน้ำ ค่าไฟ ค่าปรับจราจร หรือใบเสร็จที่ต้องยืนยัน
- QR ที่แจกตามงานอีเวนต์หรือใบปลิว อ้างว่าสแกนแล้วรับของแถม ลุ้นรางวัล หรือลงทะเบียนรับสิทธิ์
- QR ที่พาไปสู่หน้าให้ "ติดตั้งแอป" ต่อ ซึ่งเป็นรูปแบบที่อันตรายที่สุด เพราะปลายทางคือแอปดูดเงินที่ควบคุมมือถือของเราได้ทั้งเครื่อง
[ 5. วิธีป้องกันสำหรับผู้บริโภค ]
1) อ่านชื่อบัญชีผู้รับก่อนกดยืนยันทุกครั้ง
นี่คือข้อที่สำคัญที่สุดและใช้เวลาไม่ถึงสองวินาที ชื่อผู้รับต้องสอดคล้องกับชื่อร้านหรือชื่อบริษัท หากขึ้นเป็นชื่อบุคคลที่ไม่เกี่ยวข้องกับร้าน ให้หยุดทันทีและสอบถามพนักงาน
2) สังเกตว่า QR มีสติกเกอร์แปะทับหรือไม่
ใช้นิ้วลูบเบา ๆ ป้ายของจริงมักพิมพ์ติดกับแผ่นป้ายหรือเคลือบไว้ ส่วนของปลอมมักเป็นสติกเกอร์ที่ขอบนูน มีรอยยับ หรือลอกออกได้
3) ไม่สแกน QR ที่มาจากช่องทางที่เราไม่ได้ร้องขอ
โดยเฉพาะในอีเมล ข้อความ ใบปลิว หรือซองจดหมายที่ไม่แน่ใจแหล่งที่มา
4) ถ้าสแกนแล้วเด้งไปหน้าให้ดาวน์โหลดแอปหรือกรอกรหัสผ่าน ให้ปิดทิ้งทันที
การชำระเงินด้วย QR ตามปกติจะเปิดในแอปธนาคารของเราเอง และแสดงข้อมูลผู้รับให้ตรวจสอบ ไม่ใช่พาไปที่หน้าเว็บที่ต้องล็อกอินใหม่
5) เก็บสลิปทุกครั้ง
เพื่อให้มีหลักฐานหากต้องแจ้งความ และช่วยให้ธนาคารติดตามเส้นทางเงินได้เร็วขึ้น
6) ตั้งวงเงินโอนต่อวันให้พอดีกับการใช้จริง
เพื่อจำกัดความเสียหายหากเกิดเหตุ
[ 6. สิ่งที่เจ้าของร้านและองค์กรควรทำ ]
ภัยนี้ไม่ได้กระทบเฉพาะผู้จ่ายเงิน แต่กระทบร้านค้าโดยตรง เพราะเมื่อลูกค้าถูกโกงที่หน้าร้าน สิ่งที่เสียไม่ได้มีแค่เงินของลูกค้า แต่รวมถึงความเชื่อใจที่ร้านสร้างมานาน
- เดินตรวจป้าย QR ของร้านเป็นกิจวัตร โดยเฉพาะจุดที่ลูกค้าเข้าถึงง่ายและพนักงานมองไม่เห็นตลอดเวลา
- เคลือบป้ายหรือใส่กรอบให้ลอกยาก และหลีกเลี่ยงการใช้สติกเกอร์ที่ลอกออกได้ง่าย
- ตั้งจุดชำระเงินไว้ในระยะสายตาของพนักงาน
- ให้พนักงานยืนยันยอดและชื่อผู้รับกับลูกค้าทุกครั้ง ซึ่งนอกจากจะป้องกันการโกงแล้ว ยังเป็นบริการที่ดีด้วย
- หากเป็นองค์กรที่มีหลายสาขา ควรกำหนดเป็นมาตรฐานการตรวจสอบประจำวัน และมอบหมายผู้รับผิดชอบให้ชัดเจน
- สำหรับองค์กรที่ส่งใบแจ้งหนี้ให้ลูกค้า ควรสื่อสารให้ชัดว่าช่องทางชำระเงินที่เป็นทางการมีอะไรบ้าง เพื่อให้ลูกค้าเปรียบเทียบได้เมื่อได้รับใบแจ้งหนี้ปลอม
[ 7. ถ้าโอนผิดไปแล้ว ต้องทำอย่างไร ]
ขั้นที่ 1 เก็บหลักฐานทันที ทั้งสลิปการโอน ภาพถ่าย QR ที่สแกน และภาพบริเวณจุดที่แปะป้าย
ขั้นที่ 2 โทรแจ้งธนาคารของท่านทันทีเพื่อขอให้ประสานงานอายัดบัญชีปลายทาง ยิ่งเร็วยิ่งมีโอกาสระงับเงินได้ทัน
ขั้นที่ 3 โทรแจ้ง AOC 1441 ซึ่งรับแจ้งตลอด 24 ชั่วโมง
ขั้นที่ 4 แจ้งความออนไลน์ผ่านระบบของสำนักงานตำรวจแห่งชาติ
ขั้นที่ 5 แจ้งเจ้าของร้านหรือผู้ดูแลสถานที่ให้ทราบ เพื่อให้เขาถอดป้ายปลอมออกและป้องกันไม่ให้มีเหยื่อรายต่อไป ข้อนี้สำคัญมากแต่มักถูกลืม
[ 8. คำถามที่พบบ่อย ]
ถาม: แค่สแกน QR แล้วยังไม่กดอะไรต่อ อันตรายไหม
ตอบ: การสแกนเฉย ๆ โดยไม่กดยืนยันและไม่กรอกข้อมูล ยังไม่ทำให้เงินหาย แต่ความเสี่ยงอยู่ที่ขั้นตอนถัดไป คือถ้าถูกพาไปหน้าเว็บปลอมแล้วเรากรอกรหัส หรือถูกชวนให้ติดตั้งแอป ตรงนั้นคือจุดที่เกิดความเสียหาย ดังนั้นถ้าสแกนแล้วเห็นว่าปลายทางผิดปกติ ให้ปิดทิ้งทันทีโดยไม่ต้องกดอะไรเพิ่ม
ถาม: ถ้าโอนไปแล้วขอคืนจากธนาคารได้ไหม
ตอบ: การโอนเงินที่เราเป็นผู้กดยืนยันเอง ธนาคารไม่สามารถดึงเงินกลับได้โดยอัตโนมัติ สิ่งที่ทำได้คือประสานงานอายัดบัญชีปลายทางเพื่อระงับไม่ให้เงินถูกถอนออกไปก่อน ซึ่งขึ้นอยู่กับความเร็วในการแจ้งเป็นหลัก จึงเป็นเหตุผลที่ควรโทรแจ้งภายในนาทีแรกที่รู้ตัว
ถาม: ใช้แอปสแกน QR ของธนาคารปลอดภัยกว่าใช้กล้องมือถือหรือไม่
ตอบ: ปลอดภัยกว่าในแง่ที่ว่าแอปธนาคารจะประมวลผลเฉพาะ QR ที่เป็นรูปแบบการชำระเงินเท่านั้น และแสดงชื่อผู้รับให้ตรวจสอบเสมอ ขณะที่กล้องทั่วไปจะเปิดลิงก์อะไรก็ได้ที่ฝังอยู่ใน QR รวมถึงลิงก์ที่พาไปดาวน์โหลดแอป
ถาม: ร้านค้าจะรู้ได้อย่างไรว่าถูกแปะทับ
ตอบ: วิธีที่ได้ผลที่สุดคือการกระทบยอดประจำวัน หากยอดที่ได้รับจริงต่ำกว่ายอดขายที่บันทึกไว้อย่างมีนัยสำคัญ นั่นอาจเป็นสัญญาณว่ามีลูกค้าบางส่วนโอนไปที่บัญชีอื่น ควบคู่กับการตรวจป้ายด้วยสายตาทุกวัน
[ สรุป ]
QR Code ปลอมเป็นตัวอย่างที่ดีที่สุดของภัยไซเบอร์ที่ "ไม่ใช้เทคนิคเลย" แต่ได้ผลสูงมาก เพราะมันโจมตีที่ช่องว่างของพฤติกรรม ไม่ใช่ช่องโหว่ของระบบ
และเพราะมันเป็นเรื่องของพฤติกรรม การป้องกันจึงเป็นเรื่องของพฤติกรรมเช่นกัน นิสัยเล็ก ๆ เพียงข้อเดียว คือ "อ่านชื่อผู้รับก่อนกดยืนยัน" ใช้เวลาไม่ถึงสองวินาที แต่ป้องกันได้เกือบทุกกรณีของกลโกงนี้
ทีมงาน E-C.O.P. ขอเชิญชวนให้ท่านลองทำข้อนี้ตั้งแต่การจ่ายเงินครั้งถัดไป และช่วยบอกต่อให้คนรอบตัวด้วย
ด้วยความปรารถนาดีจากทีมงาน E-C.O.P. (Thailand) Limited
[ แหล่งอ้างอิง ]
1. Business Today — AOC 1441 เตือน 4 กลโกงอันตรายที่ต้องระวังในปี 2569 พร้อมสถิติปี 2568
https://www.businesstoday.co/business/02/02/2026/125738/
2. PPTV HD36 — เตือนภัย มิจฉาชีพเปิดเว็บไซต์ปลอม หลอกดูดเงิน
https://www.pptvhd36.com/news/สังคม/254484
3. ไทยรัฐ — เปิดกลโกงแก๊งดูดเงิน รู้ทันโจรออนไลน์ แนะวิธีสังเกตและตรวจสอบ
https://www.thairath.co.th/news/crime/2632705
4. ศูนย์ต่อต้านข่าวปลอม ประเทศไทย
https://www.antifakenewscenter.com/
ครั้งสุดท้ายที่ท่านสแกน QR จ่ายค่าอาหาร ท่านอ่านชื่อบัญชีผู้รับก่อนกดยืนยันหรือไม่
คำถามนี้ฟังดูเล็กน้อย แต่เป็นจุดตัดสินระหว่าง "เงินถึงร้าน" กับ "เงินถึงมิจฉาชีพ" เพราะกลโกง QR Code ปลอมแทบทั้งหมด ถูกหยุดได้ที่ขั้นตอนนี้ขั้นตอนเดียว
ที่น่าสนใจคือ ภัยรูปแบบนี้ไม่ต้องใช้การแฮกระบบใด ๆ เลย ไม่ต้องเจาะเซิร์ฟเวอร์ ไม่ต้องเขียนมัลแวร์ ใช้เพียงสติกเกอร์แผ่นเดียวกับกาวก้อนหนึ่งเท่านั้น
[ 1. สถานการณ์ ]
ศูนย์ AOC 1441 ได้จัดให้ "QR Code ปลอมในที่สาธารณะ" เป็นหนึ่งใน 4 กลโกงที่ต้องจับตาในปี 2569 โดยระบุว่ามิจฉาชีพจะนำ QR ปลอมไปแปะทับ QR จริงตามร้านอาหาร ปั๊มน้ำมัน หรือส่งมาทางอีเมล เมื่อเหยื่อสแกนแล้วจะถูกพาไปยังเว็บไซต์หรือแอปพลิเคชันปลอมเพื่อดูดเงินทันที
ในภาพรวม สถิติปี 2568 ของ AOC 1441 พบผู้เสียหายจากอาชญากรรมออนไลน์ 405,929 เคส มูลค่าความเสียหายรวมราว 23,403 ล้านบาท ซึ่งกลโกงที่เกี่ยวข้องกับการชำระเงินและการโอนเงินเป็นสัดส่วนสำคัญของตัวเลขนี้
[ 2. ทำไม QR ปลอมถึงได้ผลดีเป็นพิเศษ ]
เหตุผลหลักมีเพียงข้อเดียว คือ QR Code เป็นสิ่งที่ "ตาคนอ่านไม่ออก"
เมื่อเราเห็นลิงก์ที่เป็นตัวอักษร เรายังพอสังเกตได้ว่าชื่อโดเมนแปลกหรือไม่ แต่ QR Code เป็นเพียงลวดลายขาวดำที่มนุษย์ไม่มีทางแยกแยะได้เลยว่าอันไหนของจริงอันไหนของปลอม เราจึงต้องสแกนก่อนถึงจะรู้ว่ามันพาไปไหน ซึ่งบางครั้งก็สายเกินไปแล้ว
เหตุผลรองลงมาคือ พฤติกรรมการจ่ายเงินของคนไทยเปลี่ยนไปมาก เราสแกนจ่ายกันจนกลายเป็นความเคยชิน และความเคยชินทำให้เราข้ามขั้นตอนตรวจสอบโดยไม่รู้ตัว โดยเฉพาะเวลาที่ต่อคิวยาวและรู้สึกว่ามีคนรออยู่ข้างหลัง
เหตุผลที่สามคือ ต้นทุนของมิจฉาชีพต่ำมากและความเสี่ยงต่ำ การแปะสติกเกอร์ใช้เวลาไม่ถึงห้าวินาที ทำได้ในช่วงที่พนักงานไม่ได้มอง และไม่ทิ้งร่องรอยดิจิทัลใด ๆ ไว้ที่ระบบของร้าน
[ 3. เข้าใจ QR Code ใน 1 นาที ]
การจะป้องกันได้ดี ควรเข้าใจก่อนว่าสิ่งที่เรากำลังสแกนคืออะไร
QR Code ไม่ใช่ "เงิน" และไม่ใช่ "บัญชี" แต่เป็นเพียงวิธีเก็บข้อความให้กล้องอ่านได้ ข้อความนั้นอาจเป็นลิงก์เว็บไซต์ เบอร์โทร ข้อความธรรมดา หรือในกรณีของการชำระเงิน ก็คือชุดข้อมูลที่ระบุว่า "ให้โอนเงินไปที่บัญชีใด จำนวนเท่าไร"
หมายความว่า QR Code เป็นเพียง "ป้ายบอกทาง" ที่ใครก็สร้างขึ้นมาใหม่ได้ในไม่กี่วินาที และไม่มีกลไกใดในตัวมันเองที่บอกว่าใครเป็นผู้สร้าง
นี่คือความแตกต่างสำคัญจากบัตรเครดิตหรือระบบชำระเงินอื่นที่มีผู้ให้บริการตรงกลางคอยตรวจสอบ ในกรณีของ QR การตรวจสอบตกอยู่ที่ผู้จ่ายเงินเป็นหลัก และจุดตรวจสอบเพียงจุดเดียวที่เรามีคือ "หน้าจอยืนยันก่อนโอน" ซึ่งแสดงชื่อบัญชีผู้รับให้เราเห็น
ด้วยเหตุนี้ การอ่านชื่อผู้รับก่อนกดยืนยันจึงไม่ใช่แค่คำแนะนำทั่วไป แต่เป็นกลไกป้องกันหลักที่ระบบออกแบบมาให้เราใช้ และเป็นสิ่งที่มิจฉาชีพหวังว่าเราจะข้ามไป
อีกประเด็นที่ควรทราบคือ QR ที่ใช้ในระบบพร้อมเพย์ของไทย บางประเภทเป็นแบบระบุจำนวนเงินมาแล้ว บางประเภทให้ผู้จ่ายกรอกเอง ซึ่งทั้งสองแบบก็ยังแสดงชื่อผู้รับให้ตรวจสอบเสมอ ดังนั้นไม่ว่าจะเป็น QR ประเภทใด ขั้นตอนตรวจสอบก็ยังเหมือนกัน
[ 4. รูปแบบที่พบบ่อย ]
- แปะสติกเกอร์ QR ทับป้ายรับเงินของร้าน โดยเฉพาะร้านที่เจ้าของหรือพนักงานไม่ได้ยืนอยู่ตรงจุดชำระเงินตลอดเวลา
- QR ตามจุดบริการอัตโนมัติ เช่น ที่จอดรถ ตู้เติมเงิน หรือตู้บริการต่าง ๆ โดยอ้างว่าให้ชำระค่าบริการผ่านโค้ดนี้
- QR ในอีเมลหรือใบแจ้งหนี้ปลอม อ้างเป็นค่าน้ำ ค่าไฟ ค่าปรับจราจร หรือใบเสร็จที่ต้องยืนยัน
- QR ที่แจกตามงานอีเวนต์หรือใบปลิว อ้างว่าสแกนแล้วรับของแถม ลุ้นรางวัล หรือลงทะเบียนรับสิทธิ์
- QR ที่พาไปสู่หน้าให้ "ติดตั้งแอป" ต่อ ซึ่งเป็นรูปแบบที่อันตรายที่สุด เพราะปลายทางคือแอปดูดเงินที่ควบคุมมือถือของเราได้ทั้งเครื่อง
[ 5. วิธีป้องกันสำหรับผู้บริโภค ]
1) อ่านชื่อบัญชีผู้รับก่อนกดยืนยันทุกครั้ง
นี่คือข้อที่สำคัญที่สุดและใช้เวลาไม่ถึงสองวินาที ชื่อผู้รับต้องสอดคล้องกับชื่อร้านหรือชื่อบริษัท หากขึ้นเป็นชื่อบุคคลที่ไม่เกี่ยวข้องกับร้าน ให้หยุดทันทีและสอบถามพนักงาน
2) สังเกตว่า QR มีสติกเกอร์แปะทับหรือไม่
ใช้นิ้วลูบเบา ๆ ป้ายของจริงมักพิมพ์ติดกับแผ่นป้ายหรือเคลือบไว้ ส่วนของปลอมมักเป็นสติกเกอร์ที่ขอบนูน มีรอยยับ หรือลอกออกได้
3) ไม่สแกน QR ที่มาจากช่องทางที่เราไม่ได้ร้องขอ
โดยเฉพาะในอีเมล ข้อความ ใบปลิว หรือซองจดหมายที่ไม่แน่ใจแหล่งที่มา
4) ถ้าสแกนแล้วเด้งไปหน้าให้ดาวน์โหลดแอปหรือกรอกรหัสผ่าน ให้ปิดทิ้งทันที
การชำระเงินด้วย QR ตามปกติจะเปิดในแอปธนาคารของเราเอง และแสดงข้อมูลผู้รับให้ตรวจสอบ ไม่ใช่พาไปที่หน้าเว็บที่ต้องล็อกอินใหม่
5) เก็บสลิปทุกครั้ง
เพื่อให้มีหลักฐานหากต้องแจ้งความ และช่วยให้ธนาคารติดตามเส้นทางเงินได้เร็วขึ้น
6) ตั้งวงเงินโอนต่อวันให้พอดีกับการใช้จริง
เพื่อจำกัดความเสียหายหากเกิดเหตุ
[ 6. สิ่งที่เจ้าของร้านและองค์กรควรทำ ]
ภัยนี้ไม่ได้กระทบเฉพาะผู้จ่ายเงิน แต่กระทบร้านค้าโดยตรง เพราะเมื่อลูกค้าถูกโกงที่หน้าร้าน สิ่งที่เสียไม่ได้มีแค่เงินของลูกค้า แต่รวมถึงความเชื่อใจที่ร้านสร้างมานาน
- เดินตรวจป้าย QR ของร้านเป็นกิจวัตร โดยเฉพาะจุดที่ลูกค้าเข้าถึงง่ายและพนักงานมองไม่เห็นตลอดเวลา
- เคลือบป้ายหรือใส่กรอบให้ลอกยาก และหลีกเลี่ยงการใช้สติกเกอร์ที่ลอกออกได้ง่าย
- ตั้งจุดชำระเงินไว้ในระยะสายตาของพนักงาน
- ให้พนักงานยืนยันยอดและชื่อผู้รับกับลูกค้าทุกครั้ง ซึ่งนอกจากจะป้องกันการโกงแล้ว ยังเป็นบริการที่ดีด้วย
- หากเป็นองค์กรที่มีหลายสาขา ควรกำหนดเป็นมาตรฐานการตรวจสอบประจำวัน และมอบหมายผู้รับผิดชอบให้ชัดเจน
- สำหรับองค์กรที่ส่งใบแจ้งหนี้ให้ลูกค้า ควรสื่อสารให้ชัดว่าช่องทางชำระเงินที่เป็นทางการมีอะไรบ้าง เพื่อให้ลูกค้าเปรียบเทียบได้เมื่อได้รับใบแจ้งหนี้ปลอม
[ 7. ถ้าโอนผิดไปแล้ว ต้องทำอย่างไร ]
ขั้นที่ 1 เก็บหลักฐานทันที ทั้งสลิปการโอน ภาพถ่าย QR ที่สแกน และภาพบริเวณจุดที่แปะป้าย
ขั้นที่ 2 โทรแจ้งธนาคารของท่านทันทีเพื่อขอให้ประสานงานอายัดบัญชีปลายทาง ยิ่งเร็วยิ่งมีโอกาสระงับเงินได้ทัน
ขั้นที่ 3 โทรแจ้ง AOC 1441 ซึ่งรับแจ้งตลอด 24 ชั่วโมง
ขั้นที่ 4 แจ้งความออนไลน์ผ่านระบบของสำนักงานตำรวจแห่งชาติ
ขั้นที่ 5 แจ้งเจ้าของร้านหรือผู้ดูแลสถานที่ให้ทราบ เพื่อให้เขาถอดป้ายปลอมออกและป้องกันไม่ให้มีเหยื่อรายต่อไป ข้อนี้สำคัญมากแต่มักถูกลืม
[ 8. คำถามที่พบบ่อย ]
ถาม: แค่สแกน QR แล้วยังไม่กดอะไรต่อ อันตรายไหม
ตอบ: การสแกนเฉย ๆ โดยไม่กดยืนยันและไม่กรอกข้อมูล ยังไม่ทำให้เงินหาย แต่ความเสี่ยงอยู่ที่ขั้นตอนถัดไป คือถ้าถูกพาไปหน้าเว็บปลอมแล้วเรากรอกรหัส หรือถูกชวนให้ติดตั้งแอป ตรงนั้นคือจุดที่เกิดความเสียหาย ดังนั้นถ้าสแกนแล้วเห็นว่าปลายทางผิดปกติ ให้ปิดทิ้งทันทีโดยไม่ต้องกดอะไรเพิ่ม
ถาม: ถ้าโอนไปแล้วขอคืนจากธนาคารได้ไหม
ตอบ: การโอนเงินที่เราเป็นผู้กดยืนยันเอง ธนาคารไม่สามารถดึงเงินกลับได้โดยอัตโนมัติ สิ่งที่ทำได้คือประสานงานอายัดบัญชีปลายทางเพื่อระงับไม่ให้เงินถูกถอนออกไปก่อน ซึ่งขึ้นอยู่กับความเร็วในการแจ้งเป็นหลัก จึงเป็นเหตุผลที่ควรโทรแจ้งภายในนาทีแรกที่รู้ตัว
ถาม: ใช้แอปสแกน QR ของธนาคารปลอดภัยกว่าใช้กล้องมือถือหรือไม่
ตอบ: ปลอดภัยกว่าในแง่ที่ว่าแอปธนาคารจะประมวลผลเฉพาะ QR ที่เป็นรูปแบบการชำระเงินเท่านั้น และแสดงชื่อผู้รับให้ตรวจสอบเสมอ ขณะที่กล้องทั่วไปจะเปิดลิงก์อะไรก็ได้ที่ฝังอยู่ใน QR รวมถึงลิงก์ที่พาไปดาวน์โหลดแอป
ถาม: ร้านค้าจะรู้ได้อย่างไรว่าถูกแปะทับ
ตอบ: วิธีที่ได้ผลที่สุดคือการกระทบยอดประจำวัน หากยอดที่ได้รับจริงต่ำกว่ายอดขายที่บันทึกไว้อย่างมีนัยสำคัญ นั่นอาจเป็นสัญญาณว่ามีลูกค้าบางส่วนโอนไปที่บัญชีอื่น ควบคู่กับการตรวจป้ายด้วยสายตาทุกวัน
[ สรุป ]
QR Code ปลอมเป็นตัวอย่างที่ดีที่สุดของภัยไซเบอร์ที่ "ไม่ใช้เทคนิคเลย" แต่ได้ผลสูงมาก เพราะมันโจมตีที่ช่องว่างของพฤติกรรม ไม่ใช่ช่องโหว่ของระบบ
และเพราะมันเป็นเรื่องของพฤติกรรม การป้องกันจึงเป็นเรื่องของพฤติกรรมเช่นกัน นิสัยเล็ก ๆ เพียงข้อเดียว คือ "อ่านชื่อผู้รับก่อนกดยืนยัน" ใช้เวลาไม่ถึงสองวินาที แต่ป้องกันได้เกือบทุกกรณีของกลโกงนี้
ทีมงาน E-C.O.P. ขอเชิญชวนให้ท่านลองทำข้อนี้ตั้งแต่การจ่ายเงินครั้งถัดไป และช่วยบอกต่อให้คนรอบตัวด้วย
ด้วยความปรารถนาดีจากทีมงาน E-C.O.P. (Thailand) Limited
[ แหล่งอ้างอิง ]
1. Business Today — AOC 1441 เตือน 4 กลโกงอันตรายที่ต้องระวังในปี 2569 พร้อมสถิติปี 2568
https://www.businesstoday.co/business/02/02/2026/125738/
2. PPTV HD36 — เตือนภัย มิจฉาชีพเปิดเว็บไซต์ปลอม หลอกดูดเงิน
https://www.pptvhd36.com/news/สังคม/254484
3. ไทยรัฐ — เปิดกลโกงแก๊งดูดเงิน รู้ทันโจรออนไลน์ แนะวิธีสังเกตและตรวจสอบ
https://www.thairath.co.th/news/crime/2632705
4. ศูนย์ต่อต้านข่าวปลอม ประเทศไทย
https://www.antifakenewscenter.com/
Related Content
