หาร.com เปิดแอปหารบิล
กลโกงโอนเงินและ QR ปลอม ที่ควรรู้ไว้ก่อนสแกน

กลโกงโอนเงินและ QR ปลอม ที่ควรรู้ไว้ก่อนสแกน

การโอนเงินปลอดภัยมาก — ถ้ารู้ว่าต้องดูตรงไหน

ตัวระบบพร้อมเพย์เองแทบไม่เคยเป็นจุดที่ถูกเจาะ กลโกงเกือบทั้งหมดเล่นกับความรีบและความเกรงใจของคน รู้ทันรูปแบบเหล่านี้ไว้ ป้องกันได้เกือบทั้งหมด

1. สลิปปลอม — กลโกงอันดับหนึ่งของการซื้อขาย

มิจฉาชีพส่งภาพสลิปที่ตัดต่อหรือสร้างจากแอปปลอมมาให้ดูว่าโอนแล้ว ทางป้องกันเดียวที่เชื่อถือได้: อย่าเชื่อภาพสลิปที่คนอื่นส่งมา ให้เช็คเงินเข้าจากแอปธนาคารของตัวเองเท่านั้น เงินเข้าจริงต้องมีการแจ้งเตือนจากธนาคารของเรา คนที่ขายของออนไลน์หรือรับโอนบ่อยควรเปิดการแจ้งเตือนเงินเข้าไว้เสมอ

2. สติกเกอร์ QR ปลอมแปะทับของจริง

เคยมีกรณีมิจฉาชีพเอาสติกเกอร์ QR ของตัวเองไปแปะทับ QR รับเงินหน้าร้านค้า ลูกค้าสแกนแล้วเงินเข้ากระเป๋าโจรแทน ทางป้องกันอยู่ที่ขั้นตอนเดียว: อ่านชื่อผู้รับบนหน้ายืนยันของแอปธนาคารทุกครั้งก่อนกดโอน ถ้าจ่ายร้านก๋วยเตี๋ยวแต่ชื่อผู้รับเป็นบุคคลที่ไม่เกี่ยวข้องกับร้าน ให้หยุดแล้วถามร้านทันที ชื่อผู้รับคือด่านเดียวที่ของปลอมข้ามไม่ได้

3. ลิงก์ "รับเงินคืน" ปลอม

ข้อความอ้างเป็นธนาคารหรือหน่วยงาน ส่งลิงก์ให้กดเพื่อ "รับเงินคืน" แล้วพาไปหน้าเว็บปลอมหลอกให้กรอกรหัส — จำหลักข้อเดียวพอ: การรับเงินเข้าบัญชี ไม่ต้องกรอกรหัสอะไรทั้งสิ้น ใครก็โอนเงินเข้าพร้อมเพย์ของเราได้โดยที่เราไม่ต้องทำอะไรเลย ถ้ามีขั้นตอนให้กรอกรหัสหรือ OTP เพื่อรับเงิน นั่นคือการหลอกเอารหัสไปใช้โอนเงินออกแน่นอน

4. อ้างว่าโอนผิด ขอให้รีบโอนคืน

อยู่ๆ มีเงินแปลกๆ เข้าบัญชี แล้วมีคนติดต่อมาขอให้โอนคืนด่วน — อย่าโอนคืนด้วยตัวเองเด็ดขาด เพราะเงินก้อนนั้นอาจมาจากบัญชีที่ถูกแฮก และเราจะกลายเป็นทางผ่านของการฟอกเงินโดยไม่รู้ตัว ให้แจ้งธนาคารของเราเพื่อดำเนินการคืนผ่านระบบของธนาคารเท่านั้น

5. โทรมาอ้างเป็นเจ้าหน้าที่ แล้วขู่ให้รีบโอน

ปลายสายอ้างเป็นธนาคาร บริษัทขนส่ง หรือเจ้าหน้าที่รัฐ บอกว่าบัญชีเราพัวพันคดี มีพัสดุผิดกฎหมาย หรือมียอดค้างชำระ แล้วกดดันให้ "โอนเงินไปตรวจสอบ" หรือ "ยืนยันตัวตน" ภายในเวลาสั้นๆ จุดสังเกตคือความเร่งรีบและการห้ามไม่ให้วางสายไปปรึกษาใคร หน่วยงานจริงไม่สั่งให้ประชาชนโอนเงินไปบัญชีไหนเพื่อพิสูจน์ความบริสุทธิ์ ทางออกที่ถูกต้องคือวางสาย แล้วโทรกลับไปที่เบอร์ทางการของหน่วยงานนั้นด้วยตัวเอง ไม่ใช่เบอร์ที่ปลายสายให้มา

6. ลิงก์ให้ติดตั้งแอป หรือขอควบคุมมือถือ

อีกรูปแบบที่อันตรายมากคือการหลอกให้กดลิงก์ไปติดตั้งแอปนอก Store หรือแอปที่อ้างว่าเป็นของหน่วยงาน เมื่อติดตั้งแล้วอาจเปิดทางให้คนอื่นเห็นหน้าจอหรือควบคุมเครื่องเราได้ แม้เราไม่เคยบอกรหัสใครเลย หลักป้องกันคือติดตั้งแอปจาก App Store หรือ Google Play เท่านั้น ไม่กดยอมให้สิทธิ์แปลกๆ อย่างการเข้าถึงหน้าจอหรือการช่วยเหลือการเข้าถึง (Accessibility) กับแอปที่ไม่รู้จัก และถ้าสงสัยว่าติดตั้งอะไรแปลกไปแล้ว ให้ติดต่อธนาคารทันที

7. QR ที่พาไปหน้าเว็บ แทนที่จะเป็นหน้าโอนเงิน

QR ไม่ได้มีแค่แบบโอนเงิน บางใบเก็บลิงก์เว็บไซต์ไว้ข้างใน มิจฉาชีพจึงใช้ QR ในโปสเตอร์ ใบปลิว หรือข้อความ เพื่อพาไปหน้าเว็บที่ทำเลียนแบบธนาคารแล้วหลอกให้กรอกเลขบัญชี รหัสผ่าน หรือ OTP วิธีสังเกตง่ายมาก: QR โอนเงินพร้อมเพย์ที่สแกนด้วยแอปธนาคาร จะเปิดหน้ายืนยันการโอนในแอปทันที ไม่ใช่หน้าเว็บ ถ้าสแกนแล้วถูกพาไปเว็บที่ขอให้ล็อกอิน ให้ปิดทิ้งทันที

สัญญาณอันตราย กับสิ่งที่ควรทำ

ถ้าเจอแบบนี้ให้ทำแบบนี้
ชื่อผู้รับบนหน้ายืนยันไม่ตรงกับคนหรือร้านที่จะจ่ายยกเลิก แล้วถามเจ้าของ QR ตรงๆ ก่อน
มีคนขอรหัส OTP, PIN หรือรหัสผ่านไม่ให้เด็ดขาด ไม่ว่าอ้างเป็นใคร
ได้รับลิงก์ให้กดรับเงิน หรือให้ติดตั้งแอปไม่กด เข้าเว็บหรือแอปของหน่วยงานนั้นเองโดยตรง
ผู้ซื้อส่งสลิปมาแต่แอปเราไม่แจ้งเงินเข้ายังไม่ส่งของ รอจนเห็นยอดในแอปตัวเอง
มีเงินแปลกเข้าบัญชีแล้วถูกตามให้โอนคืนไม่โอนเอง แจ้งธนาคารของเราให้จัดการ
ถูกเร่งให้ตัดสินใจภายในไม่กี่นาทีหยุด วางสาย แล้วปรึกษาคนใกล้ตัว

ถ้าพลาดโอนไปแล้ว ทำอะไรก่อน

  1. ติดต่อธนาคารของเราทันที ผ่านเบอร์ทางการที่อยู่หลังบัตรหรือในแอป แจ้งว่าถูกหลอกโอนเงิน พร้อมวันเวลา ยอดเงิน และบัญชีปลายทาง ยิ่งแจ้งเร็วยิ่งดี
  2. เก็บหลักฐานทุกอย่าง — สลิป ภาพแชท เบอร์โทร ลิงก์ ชื่อบัญชีปลายทาง อย่าเพิ่งลบแชทหรือบล็อกจนกว่าจะแคปหน้าจอเก็บไว้ครบ
  3. แจ้งความ ที่สถานีตำรวจ หรือผ่านระบบแจ้งความออนไลน์ของตำรวจ (thaipoliceonline.go.th) เพื่อใช้เป็นหลักฐานประกอบการติดตาม
  4. ถ้าเคยบอกรหัสหรือติดตั้งแอปแปลกไป ให้เปลี่ยนรหัสผ่านแอปธนาคาร และขอคำแนะนำจากธนาคารว่าควรระงับบริการชั่วคราวหรือไม่

ขั้นตอนและระยะเวลาการติดตามเงินคืนขึ้นอยู่กับแต่ละกรณีและแต่ละธนาคาร ให้ถามรายละเอียดกับธนาคารของตัวเองโดยตรง และระวังคนที่ติดต่อมาอ้างว่า "ช่วยตามเงินคืนได้" โดยขอค่าดำเนินการ เพราะนั่นก็เป็นกลโกงซ้ำอีกชั้นหนึ่ง

ข้อผิดพลาดที่พบบ่อย

เช็คลิสต์ 5 ข้อ ก่อนกดโอนทุกครั้ง

ถ้ายังไม่ได้ตั้งค่าพร้อมเพย์ของตัวเองให้เรียบร้อย อ่านวิธีเลือกระหว่างเบอร์กับเลขบัตรได้ที่สมัครพร้อมเพย์ครั้งแรก

แล้ว QR จากแอปหารบิลปลอดภัยไหม?

QR ที่ หาร.com สร้าง เป็น QR มาตรฐานเดียวกับที่แอปธนาคารสร้าง ข้างในมีแค่เลขพร้อมเพย์ของผู้รับกับจำนวนเงิน (อ่านเจาะลึกได้ที่ พร้อมเพย์กับ QR ทำงานยังไง) และเหมือน QR ทุกใบบนโลก: ก่อนโอนจริง แอปธนาคารจะแสดงชื่อจริงของผู้รับเสมอ — เห็นชื่อเพื่อนถูกคน ก็กดโอนได้อย่างสบายใจ