QR โค้ดปลอม: วิธีดูให้ออกก่อนสแกน และรับมือถ้าโดนหลอก
โดย ทีม Qoorbell
กลโกง QR โค้ดปลอมทำงานด้วยการพาคุณไปยังหน้าเว็บปลอมที่ขอให้จ่ายเงิน กรอกรหัสผ่าน หรือติดตั้งแอป ก่อนจะเชื่อโค้ดใดก็ตาม ให้ดูที่อยู่เว็บที่มือถือแสดงก่อนเปิด และอย่ากรอกข้อมูลบัตรหรือรหัสผ่านในหน้าเว็บที่คุณเปิดมาจากการสแกนโค้ดที่คุณไม่ได้คาดไว้
ทุกวันนี้ QR โค้ดอยู่ทุกที่: ตู้จ่ายค่าจอดรถ โต๊ะในร้านอาหาร ใบแจ้งพัสดุ โปสเตอร์ และประตูบ้าน นั่นแหละคือเหตุผลที่มิจฉาชีพชอบมัน คู่มือนี้อธิบายว่ากลโกงมักทำงานอย่างไร ให้วิธีตรวจเช็กง่าย ๆ ที่ทำได้ในไม่กี่วินาที บอกว่าต้องทำอะไรถ้าคุณสแกนโค้ดปลอมไปแล้ว และแสดงวิธีปกป้องโค้ดที่คุณติดเอง
กลโกง QR โค้ดปลอมทำงานอย่างไร
QR โค้ดเป็นแค่ลิงก์ที่พิมพ์ออกมาเป็นลายช่องสี่เหลี่ยม คุณอ่านมันด้วยตาเปล่าไม่ได้ จึงไม่รู้ว่ามันพาไปที่ไหนจนกว่ามือถือจะถอดรหัสออกมา มิจฉาชีพใช้จุดบอดนี้ให้เป็นประโยชน์ วิธีนี้มักเรียกว่า “ควิชชิง” ซึ่งมาจากคำว่า QR รวมกับ “ฟิชชิง” หรือการหลอกเอาข้อมูลส่วนตัว
ตัวโค้ดเองไม่มีอันตราย อันตรายอยู่ที่หน้าเว็บที่มันเปิด หน้านั้นมักพยายามเอาสิ่งใดสิ่งหนึ่งในสามอย่างนี้ไปจากคุณ:
- เงิน: หน้าจ่ายเงินปลอมสำหรับค่าจอดรถ ค่าทางด่วน ค่าส่งพัสดุ หรือค่าปรับ
- ข้อมูลเข้าสู่ระบบ: หน้าเข้าสู่ระบบจำลองของธนาคาร อีเมล หรือบริษัทขนส่ง ที่เก็บทุกอย่างที่คุณพิมพ์ไว้
- การติดตั้ง: หน้าที่ชวนให้ดาวน์โหลดแอปหรือไฟล์จากนอกร้านแอปทางการ
QR โค้ดที่พิมพ์ออกมาแทบไม่มีต้นทุน และสติกเกอร์ก็แปะทับโค้ดจริงได้ในไม่กี่วินาที นี่คือเหตุผลที่กลโกงส่วนใหญ่เกิดในที่สาธารณะ ซึ่งไม่มีใครคอยดูว่าใครเป็นคนแปะสติกเกอร์
กลโกง QR โค้ดที่พบบ่อยและควรระวัง
รายละเอียดอาจเปลี่ยนไป แต่ส่วนใหญ่มักเป็นรูปแบบที่คุ้นเคยไม่กี่แบบ:
- สติกเกอร์แปะทับโค้ดจริง โค้ดปลอมถูกแปะทับโค้ดเดิมที่ตู้จ่ายค่าจอดรถ ตู้ชาร์จรถไฟฟ้า ป้าย QR รับเงินของร้านค้า หรือโต๊ะในร้านอาหาร
- ใบแจ้งค่าจอดหรือใบสั่งปลอม กระดาษที่เสียบไว้ที่กระจกรถบอกว่าคุณค้างค่าธรรมเนียม และต้องจ่ายทันทีด้วยการสแกนโค้ด
- ใบแจ้งพัสดุและการจัดส่ง บัตรในตู้จดหมายหรือจดหมายที่บอกว่ามีพัสดุรออยู่ และขอค่าธรรมเนียมเล็กน้อยหรือข้อมูลของคุณ
- อีเมลและข้อความที่มีโค้ด ข้อความแสดง QR โค้ดแทนลิงก์ เพื่อให้คุณสแกนด้วยมือถือ ซึ่งอยู่นอกระบบป้องกันของคอมพิวเตอร์
- โค้ดที่สัญญาว่าจะให้อะไรบางอย่าง โปสเตอร์หรือใบปลิวที่มีของรางวัล ส่วนลด หรือ Wi-Fi ฟรี แต่ให้คุณเข้าสู่ระบบก่อน
สิ่งที่ทุกแบบมีเหมือนกันคือการเร่งรัด บริษัทที่จอดรถหรือบริษัทขนส่งตัวจริงแทบไม่เคยให้คุณจ่ายเงินภายในไม่กี่นาทีผ่านโค้ดที่แปะอยู่บนเสา
วิธีตรวจ QR โค้ดก่อนจะเชื่อ
คุณไม่ต้องใช้โปรแกรมพิเศษ กล้องมือถือส่วนใหญ่จะแสดงที่อยู่เว็บในแถบเล็ก ๆ ก่อนเปิด และตัวอย่างนี้คือเครื่องมือที่ดีที่สุดของคุณ ถ้าไม่แน่ใจว่ามือถือของคุณทำแบบนี้อย่างไร คู่มือ วิธีสแกน QR โค้ดด้วยมือถือ Android และ iPhone ของเราอธิบายไว้ทีละขั้นตอน
- ดูที่ตัวโค้ด ลองใช้นิ้วลูบดู สติกเกอร์ที่ขอบนูน มีสองชั้น หรือโค้ดที่ดูใหม่กว่าป้ายรอบ ๆ คือสัญญาณเตือน
- อ่านที่อยู่ก่อนแตะ ดูที่โดเมน คือส่วนที่อยู่ก่อนเครื่องหมายทับ (/) ตัวเดี่ยวตัวแรก ต้องเป็นชื่อบริษัทที่คุณคาดไว้และสะกดถูก ไม่ใช่ชื่อเลียนแบบที่มีคำเกินมาหรือสลับตัวอักษร
- ระวังลิงก์ย่อ ที่อยู่แบบย่อซ่อนปลายทางจริงไว้ ถ้าโค้ดนั้นมีไว้จ่ายเงิน นั่นคือเหตุผลให้หยุดก่อน
- ถามตัวเองว่าหน้าเว็บต้องการอะไร เมนูหรือตารางเวลาควรเปิดขึ้นมาเฉย ๆ หน้าที่ขอเลขบัตร รหัสผ่าน หรือให้ติดตั้งแอป ควรตรวจดูอีกรอบ
- ใช้ช่องทางทางการแทน ถ้าโค้ดขอให้จ่ายเงิน ให้เปิดแอปของบริษัทนั้นเอง หรือพิมพ์ชื่อเว็บไซต์ด้วยตัวเอง เสียเวลาหนึ่งนาทีแต่ตัดความเสี่ยงไปได้
- เชื่อบริบท โค้ดที่คุณไม่ได้คาดไว้ ในข้อความที่คุณไม่ได้ขอ พร้อมกำหนดเวลาเร่งรัด คือรูปแบบคลาสสิกของกลโกง
ทำอย่างไรถ้าสแกน QR โค้ดปลอมไปแล้ว
การสแกนโค้ดอย่างเดียวแทบไม่ทำให้เกิดความเสียหาย สิ่งสำคัญคือคุณทำอะไรในหน้าเว็บนั้นต่อจากนั้น ให้รับมือตามสิ่งที่เกิดขึ้น:
- คุณแค่เปิดหน้าเว็บ ปิดหน้านั้นไป การปิดแท็บนั้นมักเพียงพอแล้ว
- คุณพิมพ์รหัสผ่านไปแล้ว เปลี่ยนรหัสผ่านทันทีในเว็บไซต์จริง และในบัญชีอื่นทุกบัญชีที่ใช้รหัสเดียวกัน เปิดการยืนยันตัวตนสองขั้นตอนถ้ามีให้ใช้
- คุณกรอกข้อมูลบัตรหรือจ่ายเงินไปแล้ว โทรหาธนาคารหรือผู้ออกบัตรด้วยเบอร์ที่อยู่หลังบัตร แล้วขอให้อายัดบัตรและตรวจสอบรายการนั้น
- คุณติดตั้งบางอย่างไปแล้ว ถอนการติดตั้ง แล้วเช็กในการตั้งค่ามือถือว่ามีแอปที่คุณไม่รู้จักหรือไม่
- โค้ดอยู่บนป้ายสาธารณะ แจ้งเจ้าของตู้จอดรถ ร้านค้า หรือตู้ชาร์จ เพื่อให้เขาเอาออก และแจ้งตำรวจหรือหน่วยงานรับแจ้งภัยออนไลน์ถ้าคุณเสียเงิน
วิธีปกป้อง QR โค้ดที่คุณติดไว้หน้าประตูบ้าน
ตอนนี้หลายคนติด QR โค้ดไว้ที่ประตู รั้ว หรือเคาน์เตอร์ของตัวเอง: สำหรับเมนู การจ่ายเงิน Wi-Fi หรือกริ่งประตู กลโกงสติกเกอร์แบบเดียวกันอาจเล็งมาที่คุณได้ นิสัยไม่กี่อย่างนี้ช่วยได้:
- ติดในที่ที่คุณมองเห็น วางไว้ระดับสายตา ด้านในวงกบประตู หรือหลังกระจก ที่คนแปลกหน้าแปะทับไม่ได้โดยไม่มีใครสังเกต
- หมั่นมองดูบ้าง เวลากลับถึงบ้าน ให้เหลือบดูโค้ด ถ้าดูแปลกไป มีชั้นที่สอง หรือย้ายตำแหน่ง ให้ลองสแกนเอง
- ป้องกันแดดฝน โค้ดที่ซีดหรือลอกเหมือนเชิญให้คนมาเปลี่ยน ปิดด้วยเทปใสหรือซองพลาสติก ถ้าสแกนยากอยู่แล้ว ดู 10 วิธีแก้ QR โค้ดที่พิมพ์แล้วสแกนไม่ได้ ของเรา
- อย่าใช้รับเงินที่คุณควบคุมไม่ได้ โค้ดที่ประตูควรเริ่มต้นบทสนทนา ไม่ใช่ขอเงินจากแขกที่มาหา
กริ่งประตู QR อย่าง Qoorbell ทำตามกฎข้อสุดท้ายนี้ตั้งแต่การออกแบบ ผู้มาเยือนสแกนโค้ดด้วยกล้องมือถือ หน้าเว็บจะเปิดขึ้นโดยไม่ต้องมีแอปและไม่ต้องมีบัญชี แล้วเขาก็วิดีโอคอลหรือแชตกับคุณได้ ไม่มีอะไรในหน้านั้นที่ขอเงินหรือรหัสผ่านจากผู้มาเยือน เขาเห็นแค่ชื่อกริ่งประตูของคุณ ไม่เคยเห็นเบอร์โทรศัพท์ อีเมล หรือข้อมูลส่วนตัวอื่น ๆ ของคุณ โค้ดนี้จึงไม่เปิดเผยตัวคุณด้วย
ชื่อกริ่งประตูนั้นยังเป็นวิธีเช็กง่าย ๆ สำหรับผู้มาเยือนด้วย: ถ้าสแกนโค้ดที่ประตูคุณแล้วชื่อที่เห็นไม่ใช่ของคุณ แปลว่ามีอะไรผิดปกติ และถ้าโค้ดเสียหายหรือถูกฉีกออก คุณพิมพ์ใหม่ได้ฟรีจากบัญชีของคุณ เพราะไม่มีอุปกรณ์ให้ต้องเปลี่ยน
สิ่งที่ควรจำไว้
ไม่มีรายการตรวจเช็กไหนทำให้คุณปลอดภัยร้อยเปอร์เซ็นต์ หน้าเว็บปลอมที่ทำมาอย่างดีอาจดูเหมือนของจริงทุกอย่าง นิสัยที่ปลอดภัยที่สุดจึงง่ายมาก: อย่าจ่ายเงินหรือเข้าสู่ระบบจากหน้าเว็บที่คุณเปิดผ่านโค้ดที่คุณไม่ได้คาดไว้
กริ่งประตู QR ไม่ได้ห้ามใครแปะโค้ดปลอมที่ประตูคุณ มันแค่ช่วยให้คุณสังเกตเห็น Qoorbell ไม่ใช่ระบบรักษาความปลอดภัยหรือกล้องที่คอยเฝ้าประตู ถ้าคุณอยากให้ทางเข้าบ้านทั้งหมดปลอดภัยขึ้น วิธีป้องกันขโมยขึ้นบ้านแบบงบน้อย ของเราพูดถึงกุญแจ แสงไฟ และนิสัยที่สำคัญกว่าโค้ดใด ๆ
สุดท้าย นี่เป็นคำแนะนำด้านความปลอดภัยทั่วไป ไม่ใช่คำแนะนำทางกฎหมายหรือการเงิน ถ้าคุณเสียเงินไป ธนาคารและตำรวจในพื้นที่คือคนที่ควรติดต่อ
คำถามที่พบบ่อย
สแกน QR โค้ดแล้วมือถือจะโดนแฮ็กไหม?
การสแกนอย่างเดียวแทบไม่ทำอะไรเลย ความเสี่ยงมาจากสิ่งที่คุณทำต่อ: พิมพ์รหัสผ่าน จ่ายเงิน หรือติดตั้งแอปจากหน้าที่เปิดขึ้นมา
จะรู้ได้อย่างไรว่า QR โค้ดปลอม?
มองหาสติกเกอร์ที่แปะทับโค้ดอื่น อ่านที่อยู่ที่มือถือแสดงก่อนเปิด และระวังหน้าเว็บที่เร่งให้คุณจ่ายเงินหรือเข้าสู่ระบบ
QR โค้ดที่ตู้จ่ายค่าจอดรถปลอดภัยไหม?
หลายตู้เป็นของจริง แต่ตู้จอดรถเป็นเป้าหมายยอดนิยมของสติกเกอร์ปลอม ถ้าไม่แน่ใจ ให้จ่ายผ่านแอปหรือเว็บไซต์ทางการของบริษัทที่จอดรถแทนการสแกนโค้ด
มีคนแปะโค้ดปลอมทับกริ่งประตู QR ของฉันได้ไหม?
ได้ จึงควรติดโค้ดในที่ที่คุณเห็นทุกวัน และหมั่นตรวจดูบ้าง ผู้มาเยือนที่สแกนโค้ด Qoorbell ของคุณจะเห็นชื่อกริ่งประตูของคุณ ถ้าชื่อไม่ตรงก็เป็นสัญญาณง่าย ๆ ว่ามีบางอย่างผิดปกติ
ปลอดภัยทุกครั้งที่สแกน
QR โค้ดมีประโยชน์ และส่วนใหญ่ก็เป็นอย่างที่เห็นจริง ๆ ใช้เวลาไม่กี่วินาทีตรวจสติกเกอร์ ที่อยู่เว็บ และสิ่งที่หน้าเว็บขอ ก็พอจะหลบกลโกงส่วนใหญ่ได้ ถ้าคุณอยากได้โค้ดที่ประตูที่เชื่อมผู้มาเยือนกับคุณเท่านั้น โดยไม่แสดงเบอร์ของคุณ สร้างกริ่งประตู Qoorbell ฟรีของคุณ
- QR โค้ดปลอม
- ความปลอดภัยออนไลน์
- ฟิชชิง
- กริ่งประตู QR