เผลอสแกน QR Code ต้องทำอย่างไร? 5 ขั้นตอนรับมือก่อนเสียเงินให้มิจฉาชีพ

ถ้าพูดถึง QR Code เชื่อว่าหลายคนคงคุ้นเคยกันเป็นอย่างดี เพราะทุกวันนี้เราใช้สแกนจ่ายเงิน เปิดเมนูร้านอาหาร ตรวจสอบข้อมูลสินค้า หรือเข้าสู่เว็บไซต์ต่าง ๆ ได้อย่างสะดวกรวดเร็ว แต่รู้หรือไม่ว่า ความสะดวกที่อยู่ใกล้ตัวนี้ก็อาจถูกมิจฉาชีพนำมาใช้เป็นเครื่องมือหลอกลวงได้เช่นกัน โดยเฉพาะ QR Code ปลอมที่แอบพาเหยื่อไปยังเว็บไซต์เลียนแบบ เพื่อหลอกเอาข้อมูลส่วนตัว รหัสผ่าน หรือเงินในบัญชีธนาคาร

สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์และหน่วยงานด้านความมั่นคงปลอดภัยไซเบอร์มีการเตือนภัยเกี่ยวกับกลโกงลักษณะนี้ ซึ่งในต่างประเทศเรียกว่า QR phishing หรือ quishing โดยคนร้ายอาจนำ QR Code ปลอมไปติดทับรหัสจริงตามจุดชำระเงิน ส่งภาพ QR Code ผ่านข้อความ หรือแอบอ้างเป็นหน่วยงานที่น่าเชื่อถือ เพื่อสร้างความเร่งรีบให้ผู้รับรีบสแกนโดยไม่ตรวจสอบให้รอบคอบ

ตัวอย่างที่ควรระวังคือข้อความแจ้งค่าปรับจราจรค้างชำระ พัสดุติดปัญหา ได้รับเงินคืน หรือจำเป็นต้องยืนยันบัญชีด่วน เพราะเมื่อผู้รับเกิดความกลัวหรือเห็นโอกาสได้รับผลประโยชน์ ก็อาจเผลอทำตามขั้นตอนที่คนร้ายกำหนดโดยไม่ทันคิด

อย่างไรก็ตาม ต้องทำความเข้าใจให้ตรงกันก่อนว่า การสแกน QR Code เพียงอย่างเดียวไม่ได้หมายความว่าเงินจะหายทันที ความเสี่ยงขึ้นอยู่กับเว็บไซต์ปลายทางและสิ่งที่ผู้ใช้ทำต่อ เช่น กรอกข้อมูลสำคัญ เปิดเผยรหัส OTP ติดตั้งแอปพลิเคชันอันตราย หรือยืนยันธุรกรรมทางการเงินโดยไม่ตรวจสอบ ดังนั้น หากเผลอสแกน QR Code ที่น่าสงสัยไปแล้ว สิ่งสำคัญคือการตั้งสติและรับมือให้ถูกวิธี ก่อนที่ความเสียหายจะลุกลาม

เปิด 5 ขั้นตอนรับมือ หลังเผลอสแกน QR Code ต้องทำอย่างไร?

1. หยุดทันที อย่ากรอกข้อมูลหรือกดลิงก์ต่อโดยไม่ตรวจสอบ

หากสแกน QR Code แล้วพบเว็บไซต์ที่ไม่คุ้นเคย มีข้อความแจ้งเตือนเร่งด่วน หรือขอให้กรอกข้อมูลส่วนตัว ควรหยุดดำเนินการทันที อย่าเพิ่งกรอกชื่อผู้ใช้ รหัสผ่าน เลขบัตรประชาชน ข้อมูลบัตรธนาคาร หรือรหัส OTP โดยเด็ดขาด

หากยังไม่ได้เปิดเว็บไซต์หรือเพียงสแกนแล้วเห็นลิงก์ ควรตรวจสอบชื่อเว็บไซต์และที่อยู่ให้แน่ใจก่อนเข้าใช้งาน อย่าหลงเชื่อเพียงเพราะหน้าตาเว็บไซต์ดูคล้ายของจริง เนื่องจากมิจฉาชีพสามารถสร้างหน้าเว็บเลียนแบบหน่วยงานรัฐ ธนาคาร หรือบริษัทขนส่งได้

หากเปิดเว็บไซต์ไปแล้วแต่ยังไม่ได้กรอกข้อมูลหรือดาวน์โหลดสิ่งใด ให้ปิดหน้าเว็บและอย่าดำเนินการต่อ ทั้งนี้ ไม่จำเป็นต้องตื่นตระหนกหรือสรุปทันทีว่ามือถือถูกแฮก เพราะความเสี่ยงไม่ได้เท่ากันในทุกกรณี แต่ควรสังเกตความผิดปกติและตรวจสอบความปลอดภัยเพิ่มเติม

2. เผลอกรอกรหัสผ่านหรือข้อมูลส่วนตัว ต้องรีบแก้ไข

หากกรอกรหัสผ่านลงในเว็บไซต์ที่สงสัยว่าเป็นเว็บปลอม ควรเปลี่ยนรหัสผ่านทันที โดยเข้าแอปพลิเคชันหรือเว็บไซต์ทางการด้วยตนเอง ไม่ย้อนกลับไปใช้ลิงก์ที่ได้จาก QR Code ต้องสงสัย

หากใช้รหัสผ่านเดียวกันกับหลายบัญชี เช่น อีเมล โซเชียลมีเดีย และบริการซื้อขายออนไลน์ ควรเปลี่ยนรหัสผ่านของบัญชีเหล่านั้นด้วย พร้อมเปิดระบบยืนยันตัวตนหลายขั้นตอนหากบริการรองรับ และตรวจสอบประวัติการเข้าสู่ระบบว่ามีอุปกรณ์หรือกิจกรรมที่ไม่รู้จักหรือไม่

หากเผลอเปิดเผยรหัส OTP หรือข้อมูลที่ใช้ยืนยันธุรกรรม ควรรีบติดต่อธนาคารหรือผู้ให้บริการที่เกี่ยวข้องผ่านช่องทางทางการ เพื่อแจ้งความเสี่ยงและขอคำแนะนำทันที อย่าส่งรหัสเพิ่มเติมให้บุคคลที่อ้างตัวเป็นเจ้าหน้าที่ เพราะรหัสเหล่านี้อาจใช้ยืนยันการเข้าสู่ระบบหรือทำธุรกรรมได้

3. เผลอติดตั้งแอปแปลก ๆ ต้องตรวจสอบมือถือโดยเร็ว

อีกหนึ่งความเสี่ยงที่ไม่ควรมองข้ามคือเว็บไซต์ปลอมอาจหลอกให้ดาวน์โหลดไฟล์ติดตั้งแอป โดยอ้างว่าเป็นแอปตรวจสอบพัสดุ แอปยืนยันตัวตน หรือแอปที่จำเป็นต่อการรับเงินคืน หากเผลอติดตั้งไปแล้ว อย่ามองข้ามความผิดปกติของโทรศัพท์ เช่น มีหน้าต่างแปลก ๆ ปรากฏขึ้น มีการขอสิทธิ์ควบคุมอุปกรณ์ หรือพบกิจกรรมที่ไม่ได้ทำเอง

ควรหยุดใช้งานแอปที่น่าสงสัย ตรวจสอบสิทธิ์การเข้าถึงที่ได้รับ และใช้เครื่องมือรักษาความปลอดภัยของระบบเพื่อตรวจสอบอุปกรณ์ หากสงสัยว่าแอปเข้าถึงข้อมูลทางการเงินหรือควบคุมมือถือ ควรใช้โทรศัพท์อีกเครื่องที่ปลอดภัยติดต่อธนาคารและผู้ให้บริการที่เกี่ยวข้อง

สำหรับผู้ที่ใช้โทรศัพท์ทำธุรกรรมธนาคาร ควรหลีกเลี่ยงการทำธุรกรรมผ่านเครื่องที่สงสัยว่าถูกควบคุมจากระยะไกล จนกว่าจะตรวจสอบความปลอดภัยเรียบร้อย และหากไม่แน่ใจว่าจะแก้ไขอย่างไร ควรขอความช่วยเหลือจากศูนย์บริการหรือผู้เชี่ยวชาญที่เชื่อถือได้ เพราะการลบแอปเพียงอย่างเดียวอาจไม่เพียงพอในทุกกรณี

4. พบเงินหายหรือเผลอโอนให้คนร้าย ต้องติดต่อธนาคารทันที

หากพบยอดเงินถูกโอนออกโดยไม่ได้ทำเอง หรือเผลอโอนเงินไปยังบัญชีที่สงสัยว่าเป็นของมิจฉาชีพ อย่ารอให้รวบรวมหลักฐานครบทุกชิ้นก่อนจึงค่อยแจ้งเหตุ ควรติดต่อธนาคารผ่านหมายเลขทางการหรือช่องทางภายในแอปธนาคารโดยเร็ว เพื่อแจ้งธุรกรรมต้องสงสัยและขอให้ตรวจสอบหรือดำเนินการระงับธุรกรรมตามขั้นตอนที่เกี่ยวข้อง

จากนั้นให้แจ้งเหตุผ่านช่องทางทางการของตำรวจ โดยสามารถตรวจสอบระบบรับแจ้งความออนไลน์คดีอาชญากรรมทางเทคโนโลยีได้ที่ www.thaipoliceonline.go.th หรือโทรสายด่วน 1441 เพื่อขอคำแนะนำเกี่ยวกับการรับมือภัยอาชญากรรมออนไลน์

สิ่งสำคัญคือควรดำเนินการให้เร็วที่สุด เพราะการประสานงานระหว่างธนาคารและหน่วยงานที่เกี่ยวข้องอาจมีผลต่อการติดตามเส้นทางเงินและการดำเนินการในแต่ละกรณี อย่างไรก็ตาม ไม่มีช่องทางใดรับประกันว่าจะได้เงินคืนทุกครั้ง จึงควรระวังผู้ที่อ้างว่าสามารถกู้เงินคืนได้แน่นอนโดยเรียกเก็บค่าดำเนินการล่วงหน้า

5. เก็บหลักฐานให้ครบ และระวังการถูกหลอกซ้ำ

หลังเกิดเหตุ ควรเก็บหลักฐานทุกอย่างที่เกี่ยวข้อง ไม่ว่าจะเป็นภาพหน้าจอ QR Code ที่สแกน ที่อยู่เว็บไซต์ ข้อความสนทนา หมายเลขโทรศัพท์ ชื่อบัญชีปลายทาง สลิปโอนเงิน วันเวลาเกิดเหตุ และรายละเอียดธุรกรรมที่ผิดปกติ ข้อมูลเหล่านี้อาจช่วยให้ธนาคารและเจ้าหน้าที่ตรวจสอบข้อเท็จจริงได้สะดวกขึ้น

หากมีการติดตั้งแอปหรือให้สิทธิ์เข้าถึงอุปกรณ์ ควรจดรายละเอียดและแจ้งให้เจ้าหน้าที่ทราบด้วย ไม่ควรรีบลบข้อมูลสำคัญทั้งหมดก่อนเก็บหลักฐานที่จำเป็น และไม่ควรส่งข้อมูลส่วนตัวหรือเอกสารสำคัญให้บุคคลที่ไม่สามารถยืนยันตัวตนได้

ที่ต้องระวังเป็นพิเศษคือมิจฉาชีพอาจกลับมาติดต่อซ้ำ โดยอ้างว่าสามารถช่วยติดตามเงินคืน ช่วยปลดล็อกบัญชี หรือเป็นเจ้าหน้าที่ที่รับผิดชอบคดี แล้วเรียกเก็บค่าธรรมเนียมหรือขอรหัส OTP เพิ่มเติม หากพบลักษณะเช่นนี้ อย่าโอนเงินเพิ่มและอย่าเปิดเผยข้อมูลสำคัญ ควรตรวจสอบกับหน่วยงานที่เกี่ยวข้องผ่านช่องทางทางการเท่านั้น

วิธีป้องกันก่อนสแกน QR Code ครั้งต่อไป

นอกจากการรู้วิธีรับมือเมื่อเกิดเหตุแล้ว การป้องกันตั้งแต่ต้นยังเป็นวิธีที่ดีที่สุด ควรตรวจสอบ QR Code ที่ติดตามร้านค้า จุดจอดรถ หรือสถานที่สาธารณะว่ามีสติกเกอร์แปลกปลอมติดทับหรือไม่ หากเป็นการจ่ายเงิน ควรตรวจสอบชื่อผู้รับและจำนวนเงินบนหน้าจอก่อนยืนยันทุกครั้ง

หากได้รับ QR Code จากข้อความที่อ้างว่ามาจากธนาคาร หน่วยงานรัฐ หรือบริษัทขนส่ง อย่ารีบสแกนเพียงเพราะข้อความระบุว่าต้องดำเนินการด่วน ควรเข้าเว็บไซต์หรือแอปทางการด้วยตนเองเพื่อยืนยันข้อมูลก่อน และไม่ควรติดตั้งแอปจากลิงก์ที่ไม่รู้จักหรือให้สิทธิ์ควบคุมอุปกรณ์โดยไม่จำเป็น

ท้ายที่สุด QR Code ไม่ใช่สิ่งอันตรายทุกกรณี แต่ความประมาทเพียงเล็กน้อยอาจเปิดโอกาสให้มิจฉาชีพเข้าถึงข้อมูลสำคัญได้ หากเผลอสแกนไปแล้ว อย่าเพิ่งตื่นตระหนก ให้ประเมินว่าทำอะไรต่อจากนั้นบ้าง หยุดให้ข้อมูล เปลี่ยนรหัสผ่านเมื่อจำเป็น ติดต่อธนาคารหากมีความเสี่ยงด้านการเงิน และเก็บหลักฐานเพื่อแจ้งเหตุอย่างถูกต้อง การรู้เท่าทันและลงมือแก้ไขอย่างรวดเร็ว คือเกราะป้องกันสำคัญที่ทุกคนควรมีในยุคดิจิทัล

แหล่งที่มา

• ThaiCERT — คำเตือนเกี่ยวกับ QR Code ปลอมและการขโมยข้อมูลส่วนบุคคล https://www.thaicert.or.th/en/2025/03/04/warning-scammers-use-qr-codes-to-deceive-and-steal-personal-information/
• รัฐบาลไทย — เตือนภัยมิจฉาชีพส่ง QR Code ปลอม อ้างใบสั่งจราจรค้างชำระ https://www.thaigov.go.th/th/news/163178
• สำนักงานตำรวจแห่งชาติ — ระบบรับแจ้งความออนไลน์คดีอาชญากรรมทางเทคโนโลยี https://www.thaipoliceonline.go.th/
• สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (ETDA) — ศูนย์ช่วยเหลือและรับเรื่องร้องเรียนปัญหาออนไลน์ 1212 ETDA
• ธนาคารแห่งประเทศไทย — ข้อมูลความปลอดภัยในการใช้บริการทางการเงินและการป้องกันภัยจากมิจฉาชีพ

ขอบคุณที่แวะมาอ่านนะครับ ถ้าชอบก็อย่าลืมกดไลก์ กดแชร์ และกดติดตามด้วยนะครับ เพื่อที่ท่านจะได้ไม่พลาดข่าวสารต่าง ๆ ที่เป็นประโยชน์และสาระความบันเทิง