برای پرداخت امن با کیو آر کد، فقط کدهایی را اسکن کنید که خود فروشنده نمایش داده، مطمئن شوید کد برچسبی روی کد دیگری نیست و همیشه قبل از زدن دکمه پرداخت، نام گیرنده و مبلغ را در اپلیکیشن بانک یا کیف پول الکترونیکی تأیید کنید. اگر نام با مغازه جور نبود، دست نگه دارید و بپرسید.
پرداخت با کیو آر کد سریع و راحت است. در تایلند کیو آر کدهای PromptPay از دکه‌های غذای خیابانی تا فروشگاه‌های بزرگ همه‌جا استفاده می‌شوند و در بسیاری از کشورهای دیگر هم سیستم‌های مشابهی از طریق اپلیکیشن‌های بانکی و کیف پول‌های الکترونیکی وجود دارد. این فناوری امن است، اما کلاهبرداران لحظه پرداخت را هدف می‌گیرند. این راهنما نشان می‌دهد چطور از پولتان محافظت کنید.
پرداخت با کیو آر کد چگونه کار می‌کند؟
کیو آر کد پرداخت، اطلاعاتی را در خود دارد که اپلیکیشن بانکی برای ارسال پول به آن نیاز دارد: اینکه گیرنده کیست و گاهی یک مبلغ مشخص و شماره مرجع. وقتی آن را داخل اپلیکیشن بانک یا کیف پول اسکن می‌کنید، اپلیکیشن این اطلاعات را می‌خواند و یک انتقال آماده می‌کند. تا وقتی تأیید نکنید، هیچ پولی فرستاده نمی‌شود.
دو نوع رایج وجود دارد:
- کیو آر کدهای ثابت فروشنده چاپ می‌شوند و روی پیشخوان قرار می‌گیرند. گیرنده را مشخص می‌کنند و معمولاً مبلغ را خودتان وارد می‌کنید.
- کیو آر کدهای پرداخت داینامیک روی صندوق، دستگاه کارتخوان یا صفحه نمایش برای یک خرید مشخص ساخته می‌شوند و اغلب مبلغ از قبل در آن‌ها درج شده است.
برای مثال، کیو آر کد PromptPay به حساب PromptPay گیرنده متصل است که به شماره تلفن، کد ملی یا شناسه مالیاتی کسب‌وکار گره خورده است. می‌توانید با سازنده کیو آر کد PromptPay برای مغازه خودتان یکی بسازید، اما بررسی‌های زیر فارغ از اینکه چه کسی کد را ساخته، کاربرد دارند.
رایج‌ترین کلاهبرداری‌های پرداخت با کیو آر کد
بیشتر کلاهبرداری‌های پرداخت با کیو آر کد پیچیدگی فنی ندارند. روی این حساب می‌کنند که مردم با عجله و بدون نگاه کردن پرداخت کنند. رایج‌ترین ترفندها:
- برچسب‌های کیو آر کد جعلی. کلاهبردار کد پرداخت خودش را چاپ می‌کند و روی کد اصلی مغازه می‌چسباند. مشتری‌ها به کلاهبردار پول می‌دهند و صاحب مغازه ممکن است تا وقتی دخل کم نیاید متوجه نشود.
- رسید یا اسکرین‌شات جعلی. یک «مشتری» به جای پرداخت واقعی، یک تأییدیه پرداخت ویرایش‌شده روی گوشی‌اش نشان می‌دهد. این ترفند فروشندگان را هدف می‌گیرد، نه خریداران را.
- کیو آر کد در پیام‌ها. کسی از طریق پیام‌رسان، ایمیل یا شبکه اجتماعی کیو آر کدی می‌فرستد و ادعا می‌کند برای دریافت پول، پرداخت یک هزینه یا آزاد کردن یک بازپرداخت باید آن را اسکن کنید.
- سایت‌های جعلی. کیو آر کد صفحه‌ای را باز می‌کند که شبیه صفحه بانک یا درگاه پرداخت است و شماره کارت یا اطلاعات ورود به بانکداری اینترنتی را می‌خواهد.
- ترفند اضافه‌پرداخت و برگشت پول. خریداری «اشتباهی» مبلغ بیشتری می‌پردازد و از شما می‌خواهد مابه‌التفاوت را از طریق کیو آر کدی که خودش می‌فرستد برگردانید.
نهادهای حمایت از مصرف‌کننده و بانک‌ها در چند کشور درباره این الگوها هشدار داده‌اند، به‌خصوص درباره برچسب‌های جعلی در نقاط پرداخت بدون متصدی.
چک‌لیست: قبل از زدن دکمه پرداخت
این بررسی‌ها را هر بار انجام دهید. بعد از چند روز خودکار می‌شوند.
- داخل اپلیکیشن بانک یا کیف پول خودتان اسکن کنید، نه با یک برنامه اسکنر متفرقه. اپلیکیشن بانک جزئیات پرداخت را واضح نشان می‌دهد و سایت‌های عجیب را باز نمی‌کند.
- به خود کد نگاه کنید. آیا برچسبی روی کد دیگری است؟ آیا ور آمده، کج است یا از تابلوی اطرافش نوتر است؟
- نام گیرنده را بخوانید. اپلیکیشن نام گیرنده را نشان می‌دهد که گاهی برای حفظ حریم خصوصی بخشی از آن پنهان است. مطمئن شوید با مغازه، غرفه یا شخصی که به او پرداخت می‌کنید یکی است.
- مبلغ را بررسی کنید. اگر مبلغ خودکار پر شده، مطمئن شوید با صورت‌حساب شما یکی است.
- فقط در اپلیکیشن بانکی پرداخت کنید. کیو آر کد پرداخت واقعی یک انتقال را در اپلیکیشن شما باز می‌کند. اگر سایتی باز شد که اطلاعات کارت یا رمز بانکی شما را می‌خواهد، آن را ببندید.
- تأییدیه را نگه دارید. صفحه انتقال کامل‌شده را به فروشنده نشان دهید یا بگذارید اعلان خودش را بررسی کند.
اگر نام گیرنده با کسب‌وکار جور نیست، پرداخت نکنید. از کارکنان بپرسید.
یادتان باشد: برای دریافت پول هرگز لازم نیست اسکن کنید
یک قانون جلوی بخش بزرگی از کلاهبرداری‌ها را می‌گیرد: اسکن کیو آر کد برای فرستادن پول است، نه دریافت آن. اگر کسی از شما خواست برای گرفتن بازپرداخت، جایزه یا پولی از طرف او کدی را اسکن کنید، کلاهبرداری است. برای دریافت پول، شما اطلاعات پرداخت یا کیو آر کد خودتان را به اشتراک می‌گذارید و طرف مقابل آن را اسکن می‌کند.
همین قانون برای کدهایی که در پیام‌های غیرمنتظره می‌رسند هم صدق می‌کند. بانک‌ها معمولاً کیو آر کد را از طریق پیامک یا پیام‌رسان برای پرداخت هزینه یا تأیید حساب نمی‌فرستند. در صورت شک، با شماره پشت کارت یا از طریق اپلیکیشن رسمی با بانکتان تماس بگیرید.
نکاتی برای فروشندگان و مغازه‌های کوچک
اگر پرداخت با کیو آر کد قبول می‌کنید، چند عادت ساده هم از شما و هم از مشتریانتان محافظت می‌کند:
- نام کسب‌وکار خود را واضح کنار کیو آر کد نمایش دهید تا مشتری بتواند آن را با نام گیرنده در اپلیکیشنش مقایسه کند.
- تابلوهای پرداخت را هر روز بررسی کنید، به‌خصوص هنگام باز کردن مغازه، تا برچسب یا کارت تعویض‌شده‌ای نباشد.
- کدهای چاپی را پشت یک پوشش شفاف یا داخل استندی بگذارید که دستکاری آن سخت باشد.
- پرداخت‌ها را در اپلیکیشن خودتان تأیید کنید، نه روی صفحه گوشی مشتری. اعلان‌های فوری بانک را فعال کنید تا هر واریزی را ببینید.
- به کارکنان بگویید دنبال چه باشند، از جمله اسکرین‌شات‌های ویرایش‌شده و داستان‌های اضافه‌پرداخت.
- کدهای تبلیغاتی را از کدهای پرداخت جدا کنید. اگر برای منو یا تبلیغات از کیو آر کد استفاده می‌کنید، آن‌ها را از نظر ظاهری از کد پرداخت متمایز کنید تا مشتری بداند کدام کدام است.
برای راه‌های بیشتر برای ایمن کردن کدهای چاپی، راهنمای ما درباره محافظت از کیو آر کدهای کسب‌وکار را بخوانید.
اگر به شخص اشتباه پرداخت کردید چه کنید؟
سریع اقدام کنید. سرعت می‌تواند تفاوت ایجاد کند:
- فوراً از طریق تلفن رسمی یا اپلیکیشن بانک با آن تماس بگیرید و توضیح دهید که به یک گیرنده متقلب پرداخت کرده‌اید.
- مدارک را نگه دارید: اسکرین‌شات انتقال، نام گیرنده، زمان و در صورت امکان عکسی از کیو آر کد.
- به مغازه یا محل اطلاع دهید تا کد جعلی را بردارند و به مشتریان دیگر هشدار دهند.
- کلاهبرداری را به پلیس یا مرجع مربوطه در کشورتان گزارش دهید.
اگر کیو آر کد شما را به سایتی هم برده که در آن رمز عبور یا اطلاعات کارت تایپ کرده‌اید، مراحل مطلب کارهایی که بعد از اسکن یک کیو آر کد مخرب باید انجام دهید را دنبال کنید.
سوالات متداول
آیا پرداخت با کیو آر کد امن است؟
بله، به شرطی که لحظه‌ای برای بررسی وقت بگذارید. خود سیستم‌های پرداخت امن‌اند؛ بیشتر کلاهبرداری‌ها زمانی رخ می‌دهد که کسی بدون بررسی نام گیرنده به یک کد جعلی پرداخت می‌کند.
چرا اپلیکیشن بانک بخشی از نام گیرنده را پنهان می‌کند؟
بسیاری از اپلیکیشن‌ها برای حفظ حریم خصوصی بخشی از نام را می‌پوشانند. با این حال باید آن‌قدر ببینید که مطمئن شوید با کسب‌وکاری که به آن پرداخت می‌کنید یکی است.
آیا کسی فقط با اسکن کیو آر کدش می‌تواند پولم را بدزدد؟
کیو آر کد پرداخت واقعی بدون تأیید شما نمی‌تواند پولی برداشت کند. خطر در تأیید پرداخت به گیرنده اشتباه است، یا سایتی جعلی که اطلاعات بانکی شما را جمع‌آوری می‌کند.
آیا برای پرداخت از یک برنامه اسکنر عمومی استفاده کنم؟
امن‌تر است کدهای پرداخت را داخل اپلیکیشن رسمی بانک یا کیف پول الکترونیکی اسکن کنید، چون قبل از تأیید، جزئیات گیرنده را واضح نشان می‌دهد.
پرداخت با کیو آر کد سریع و راحت است و چند ثانیه بررسی آن را امن نگه می‌دارد. اگر مغازه دارید، با سازنده کیو آر کد PromptPay در QR-TH یک کد پرداخت واضح و درست برچسب‌گذاری‌شده بسازید و نام کسب‌وکارتان را درست کنار آن نمایش دهید.