วิธีเช็กว่า QR Code ปลอดภัยหรือไม่ คือดูว่าติดอยู่ที่ไหน ตรวจให้แน่ใจว่าไม่ใช่สติกเกอร์ที่แปะทับโค้ดอื่น และอ่านตัวอย่างลิงก์ก่อนเปิด ยืนยันว่าโดเมนเป็นขององค์กรที่คุณคาดไว้ และอย่ากรอกรหัสผ่านหรือจ่ายเงินจนกว่าทุกอย่างจะตรงกัน
QR Code ส่วนใหญ่ที่เราเจอไม่มีปัญหาอะไร แต่เพราะคิวอาร์โค้ดซ่อนลิงก์ไว้ การเช็กไม่กี่วินาทีจึงช่วยให้คุณรอดจากหน้าล็อกอินปลอมหรือการโอนเงินผิดคนได้ ต่อไปนี้คือ 10 วิธีเช็กที่ใช้ได้จริง แบ่งเป็นก่อนสแกน ระหว่างสแกน และหลังสแกน
ก่อนสแกน: ดูที่ตัวโค้ด
เบาะแสแรกเป็นสิ่งที่จับต้องได้ มิจฉาชีพมักแปะโค้ดของตัวเองทับโค้ดจริง จึงควรเริ่มจากสิ่งที่มองเห็นและสัมผัสได้
1. เช็กว่าเป็นสติกเกอร์แปะทับโค้ดอื่นหรือไม่
ใช้นิ้วลูบโค้ด ขอบที่นูนขึ้น สีที่ต่างไปเล็กน้อย หรือโค้ดที่ดูใหม่กว่าโปสเตอร์รอบ ๆ ล้วนเป็นสัญญาณว่าอาจถูกเพิ่มเข้ามาทีหลัง พบบ่อยเป็นพิเศษที่ตู้จ่ายค่าจอดรถ ตู้ชาร์จรถยนต์ไฟฟ้า จุดเช่าจักรยาน และป้ายรับชำระเงิน
2. ถามตัวเองว่าตำแหน่งนั้นสมเหตุสมผลไหม
QR Code บนโต๊ะร้านอาหารที่เปิดเมนูเป็นเรื่องปกติ แต่ QR Code ที่แปะไว้บนเสาไฟพร้อมสัญญาว่าแจกเงินฟรีนั้นไม่ปกติ ลองคิดว่าใครเป็นคนติดโค้ดนั้น และเขาจำเป็นต้องให้คุณสแกนจริงหรือ
3. มองหาแบรนด์และข้อมูลติดต่อ
โค้ดของจริงมักพิมพ์เป็นส่วนหนึ่งของป้าย มีชื่อร้าน โลโก้ และบางครั้งมีที่อยู่เว็บไซต์สั้น ๆ อยู่ใกล้ ๆ โค้ดที่อยู่โดด ๆ ไม่มีบริบท หรือพิมพ์บนกระดาษราคาถูก ควรระวังมากขึ้น
ระหว่างสแกน: อ่านตัวอย่างลิงก์ให้ดี
เมื่อส่องกล้องไปที่โค้ด มือถือจะแสดงตัวอย่างลิงก์ก่อนเปิด นี่คือช่วงเวลาที่สำคัญที่สุดสำหรับความปลอดภัย
4. อ่านชื่อโดเมน
ให้ดูส่วนหลักของที่อยู่เว็บ คือส่วนที่อยู่ก่อนเครื่องหมายทับตัวแรก เช่น example.com นี่คือเว็บไซต์จริงขององค์กรหรือไม่? ระวังการสะกดผิดเล็กน้อย คำที่เพิ่มเข้ามา หรือนามสกุลโดเมนแปลก ๆ ที่ทำให้ดูคล้ายแบรนด์จริง
5. ระวังลิงก์ย่อ
ลิงก์สั้นพบได้ทั่วไปและส่วนใหญ่ถูกต้อง แต่มันซ่อนปลายทางจริงไว้ ถ้าตัวอย่างแสดงลิงก์สั้นที่คุณไม่รู้จัก ให้ใช้เครื่องมือที่เปิดเผยปลายทาง บทความ ลิงก์สั้นปลอดภัยไหม อธิบายวิธีดูตัวอย่างลิงก์เหล่านี้
6. สังเกตคำสั่งที่ไม่คาดคิด
QR Code ทำได้มากกว่าการเปิดเว็บไซต์ มันโทรออก เขียนข้อความ SMS เพิ่มรายชื่อติดต่อ หรือเชื่อมต่อ Wi-Fi ได้ด้วย ถ้าตัวอย่างแสดงคำสั่งที่คุณไม่ได้คาดไว้ เช่น ส่ง SMS ไปเบอร์พิเศษที่เสียค่าบริการ ให้ยกเลิก
หลังเปิด: เช็กก่อนลงมือทำ
แม้ลิงก์จะดูปกติ ก็ยังต้องระวังเมื่อหน้าเว็บโหลดขึ้นมา
7. อย่ากรอกรหัสผ่านจากโค้ดที่ไม่รู้ที่มา
หน้าจ่ายค่าจอดรถหรือเมนูร้านอาหารไม่ควรต้องใช้รหัสผ่านอีเมลหรือรหัสเข้าแอปธนาคาร ถ้าหน้าที่เปิดจาก QR Code ขอให้ลงชื่อเข้าใช้ ให้ปิดแล้วเปิดแอปหรือเว็บไซต์ทางการเองแทน
8. ปฏิเสธการดาวน์โหลดแอปที่ไม่คาดคิด
ระวังถ้าโค้ดพยายามให้ติดตั้งแอป โดยเฉพาะจากนอกสโตร์ทางการ หรือขอสิทธิ์การเข้าถึงมากมาย ติดตั้งแอปจากสโตร์เท่านั้น และเฉพาะเมื่อคุณตั้งใจหาแอปนั้นเอง
9. ยืนยันชื่อผู้รับก่อนจ่ายเงิน
เมื่อ QR Code เปิดการชำระเงินในแอปธนาคารหรืออีวอลเล็ต แอปจะแสดงว่าใครเป็นผู้รับเงิน ตรวจให้แน่ใจว่าชื่อนั้นตรงกับร้าน บุคคล หรือองค์กรที่คุณตั้งใจจ่าย ถ้าไม่ตรง ให้หยุดแล้วถาม บทความ จ่ายเงินด้วย QR อย่างปลอดภัย มีรายละเอียดเพิ่มเติม
10. สังเกตการกดดันและเร่งรีบ
หน้าเว็บหลอกลวงมักเร่งให้คุณรีบทำ เช่น จ่ายค่าปรับวันนี้ ยืนยันบัญชีเดี๋ยวนี้ รับรางวัลภายในสิบนาที องค์กรจริงแทบไม่เคยเรียกร้องให้ทำทันทีผ่าน QR Code ความเร่งรีบคือเหตุผลที่ควรช้าลง
เช็กลิสต์สั้น ๆ ที่ควรจำ
ถ้าจำได้แค่ไม่กี่ข้อ ให้จำข้อเหล่านี้
- ลูบโค้ด: เป็นสติกเกอร์แปะทับอะไรอยู่หรือเปล่า?
- อ่านโดเมน: ใช่องค์กรจริงไหม?
- ห้ามล็อกอินจากหน้าที่เปิดมาจาก QR Code ที่ไม่รู้ที่มา
- ตรวจชื่อผู้รับก่อนจ่ายเงินทุกครั้ง
- ถ้าสงสัย ให้พิมพ์ที่อยู่เว็บไซต์เอง
เครื่องมือที่ช่วยเช็ก QR Code
วิจารณญาณของคุณคือด่านป้องกันหลัก แต่เครื่องมือบางอย่างช่วยให้เช็กง่ายขึ้น
- ตัวสแกนที่แสดงตัวอย่างอย่างปลอดภัย เครื่องมือของ QR-TH ให้คุณสแกน QR Code ออนไลน์จากกล้องหรือรูปภาพ อ่านโค้ดในเบราว์เซอร์และแสดงปลายทางก่อนจะเปิดอะไร
- ตรวจชื่อเสียงของลิงก์ บริการอย่าง Google Safe Browsing เก็บรายชื่อเว็บไซต์อันตรายที่รู้จัก QR-TH ตรวจทุกลิงก์ที่สร้างบนแพลตฟอร์มกับรายชื่อนี้และตรวจซ้ำทุกคืน หน้าโหลดยังแสดงให้ผู้เข้าชมเห็นว่าลิงก์พาไปที่ไหนก่อนเปิด
- คำเตือนในเบราว์เซอร์ เบราว์เซอร์มือถือรุ่นใหม่เตือนเมื่อเจอเว็บฟิชชิ่งที่รู้จัก อย่ากดข้ามคำเตือนเหล่านั้น
- การยืนยันตัวตนสองขั้นตอน ถ้ารหัสผ่านรั่วไหล แอป Authenticator จะกันผู้บุกรุกส่วนใหญ่ไม่ให้เข้าบัญชีได้
ไม่มีเครื่องมือใดจับหน้าเว็บหลอกลวงที่เพิ่งสร้างใหม่ได้ทุกหน้า จึงควรมองว่าเป็นตาข่ายรองรับ ไม่ใช่การรับประกัน
ทำอย่างไรเมื่อ QR Code ดูไม่ปลอดภัย
ถ้ารู้สึกว่ามีอะไรผิดปกติ อย่าสแกน หรือปิดหน้านั้นทันที จากนั้น
- แจ้งร้านค้า สถานที่ หรือผู้ดูแลอาคาร เพื่อให้เอาโค้ดปลอมออก
- ถ้ากรอกรหัสผ่านไปแล้ว ให้เปลี่ยนบนเว็บไซต์จริงทันที
- ถ้าให้ข้อมูลบัตรหรือบัญชีธนาคารไป ให้ติดต่อธนาคารผ่านเบอร์หลังบัตร
- หากสูญเสียเงิน ให้แจ้งความกับตำรวจหรือหน่วยงานคุ้มครองผู้บริโภค
ดูแผนรับมือฉบับเต็มได้ที่ ทำอย่างไรเมื่อสแกน QR Code อันตราย
FAQ
เช็ก QR Code โดยไม่เปิดลิงก์ได้ไหม?
ได้ กล้องมือถือจะแสดงตัวอย่างลิงก์ก่อนเปิด และตัวสแกนออนไลน์ก็ถอดรหัสโค้ดจากรูปถ่ายหรือภาพหน้าจอแล้วแสดงปลายทางได้โดยไม่ต้องเข้าเว็บนั้น
ถ้า QR Code พาไปเว็บที่มีรูปแม่กุญแจ แปลว่าปลอดภัยไหม?
ไม่จำเป็น แม่กุญแจหมายถึงการเชื่อมต่อถูกเข้ารหัส ไม่ได้แปลว่าเว็บไซต์ซื่อสัตย์ เว็บหลอกลวงก็มีแม่กุญแจได้ จึงต้องตรวจชื่อโดเมนเสมอ
QR Code จากร้านดังปลอดภัยเสมอไหม?
ส่วนใหญ่ปลอดภัย แต่สติกเกอร์ปลอมแปะได้บนป้ายทุกป้าย แม้ในร้านที่น่าเชื่อถือ ให้เช็กว่ามีอะไรแปะทับหรือไม่ และยืนยันชื่อผู้รับเมื่อจ่ายเงิน
วิธีที่ปลอดภัยที่สุดกับ QR Code ที่ไม่น่าไว้ใจคืออะไร?
อย่าสแกน เข้าเว็บไซต์หรือแอปทางการขององค์กรโดยตรง หรือถามพนักงานให้ยืนยันโค้ดที่ถูกต้อง
การสแกนอย่างปลอดภัยส่วนใหญ่เป็นเรื่องของนิสัย: ลูบ อ่าน ยืนยัน ครั้งหน้าที่โค้ดทำให้คุณลังเล ลองใช้ตัวสแกน QR ออนไลน์ของ QR-TH ดูว่ามันพาไปที่ไหนก่อนตัดสินใจ