การปลอมแปลง QR Code คือการที่มีคนแปะ QR Code ปลอมทับโค้ดจริงของธุรกิจ ลูกค้าที่สแกนจึงไปเจอหน้าหลอกลวงหรือโอนเงินเข้าบัญชีผิด ร้านค้าป้องกันตัวเองได้ด้วยการตรวจโค้ดเป็นประจำ ใช้วัสดุที่เห็นร่องรอยเมื่อถูกแกะ ติดโค้ดในจุดที่พนักงานมองเห็น และใช้ลิงก์ Dynamic ที่ติดตามและเปลี่ยนได้
QR Code ที่พิมพ์ไว้ในที่สาธารณะตกเป็นเป้าได้ทั้งหมด ทั้ง QR รับเงินที่เคาน์เตอร์ QR เมนูบนโต๊ะ โค้ดบนโปสเตอร์ ป้ายที่จอดรถ หรือรถส่งของ ข่าวดีคือนิสัยง่าย ๆ ไม่กี่อย่างทำให้จับการปลอมแปลงได้ง่ายขึ้นมากและได้ผลน้อยลงมาก
การปลอมแปลง QR Code ทำงานอย่างไร
วิธีที่พบบ่อยที่สุดไม่ได้ใช้เทคนิคซับซ้อน มิจฉาชีพพิมพ์ QR Code ปลอมลงสติกเกอร์ขนาดพอดี แล้วแปะทับของจริง สำหรับลูกค้าที่กำลังรีบ มันดูปกติทุกอย่าง
โค้ดปลอมอาจ
- เปิดเว็บไซต์ลอกเลียนแบบที่ขอข้อมูลบัตร รหัสเข้าใช้ หรือข้อมูลส่วนตัว
- แสดง QR รับเงินของบัญชีอื่น ทำให้เงินไปเข้ามิจฉาชีพแทนร้าน
- พาไปหน้าที่เร่งให้ผู้เข้าชมดาวน์โหลดแอปหรือไฟล์
หน่วยงานคุ้มครองผู้บริโภคและธนาคารในหลายประเทศได้เตือนเรื่องสติกเกอร์ QR ปลอมบนตู้จ่ายค่าจอดรถ ขาตั้งรับชำระเงิน และป้ายสาธารณะ สำหรับธุรกิจ ความเสียหายมีสองต่อ คือลูกค้าเสียเงิน และลูกค้ามักโทษร้านที่ตัวเองสแกน
สัญญาณว่าโค้ดถูกปลอมแปลง
ฝึกพนักงานให้สังเกตสัญญาณเตือนเหล่านี้
- สติกเกอร์ที่ขอบนูน มีฟองอากาศ หรือขนาดต่างจากต้นฉบับเล็กน้อย
- โค้ดที่ดูใหม่กว่า มันกว่า หรือสีต่างจากส่วนอื่นของป้าย
- โค้ดที่สองวางข้างต้นฉบับพร้อมข้อความชวนสแกน เช่น "สแกนตรงนี้รับส่วนลด"
- ความเสียหาย รอยขีดข่วน หรือคราบกาวรอบบริเวณโค้ด
- ลูกค้าพูดถึงหน้าแปลก ๆ การขอให้ล็อกอิน หรือชื่อบัญชีที่ไม่คุ้นตอนจ่ายเงิน
การสแกนคือการทดสอบที่ดีที่สุด เมื่อคุณสแกนโค้ดของตัวเอง ปลายทางต้องเป็นลิงก์ที่คุณคาดไว้ทุกประการ หรือถ้าเป็น QR รับเงิน ต้องแสดงชื่อผู้รับที่ถูกต้องของคุณ
กิจวัตรตรวจ QR Code ประจำวัน
เมื่อทำจนเป็นกิจวัตร การตรวจใช้เวลาไม่ถึงหนึ่งนาทีต่อโค้ด นี่คือเช็กลิสต์ง่าย ๆ
- ทำรายการ QR Code ทุกอันที่ติดไว้ พร้อมตำแหน่งและปลายทางที่ควรเป็น
- ดูและสัมผัส โค้ดแต่ละอันตอนเปิดร้าน ใช้นิ้วลูบหาชั้นสติกเกอร์ที่ซ้อนเพิ่ม
- สแกนสุ่มตัวอย่าง ด้วยมือถือของพนักงาน ถ้าเป็นไปได้ให้สลับเครื่องในแต่ละวัน แล้วยืนยันปลายทาง
- ตรวจ QR รับเงิน ด้วยการยืนยันว่าชื่อผู้รับที่แสดงในแอปธนาคารตรงกับธุรกิจของคุณ
- เอาสิ่งที่ไม่คาดคิดออก ทันที และเก็บไว้เป็นหลักฐาน ถ้าทำได้ให้ถ่ายรูปไว้ก่อนแกะ
- บันทึกการตรวจ ลงสมุดง่าย ๆ พร้อมวันที่และชื่อย่อ เพื่อให้เห็นว่ามีวันไหนขาดไป
เครื่องมือออนไลน์อย่างตัวสแกน QR Codeของเราแสดงปลายทางก่อนเปิด ทำให้ยืนยันลิงก์ได้ง่ายโดยไม่ต้องเข้าหน้าที่ไม่ไว้ใจ
ทำให้โค้ดปลอมแปลงได้ยากขึ้น
การเลือกวัสดุและการติดตั้งช่วยให้สติกเกอร์ซ้อนเห็นได้ชัดขึ้นหรือทำได้ยากขึ้น
- พิมพ์โค้ดลงในดีไซน์ของป้ายหรือเมนูโดยตรง แทนการใช้สติกเกอร์แยก สติกเกอร์ที่ถูกเพิ่มเข้ามาจะดูโดดเด่นทันที
- ใช้ฉลากชนิดที่เห็นร่องรอยการแกะหรือฉีกขาดได้ สำหรับโค้ดที่ต้องเป็นสติกเกอร์ ฉลากเหล่านี้จะฉีกหรือแสดงลวดลายถ้ามีคนพยายามแกะหรือแปะทับ
- ติดโค้ดหลังอะคริลิกใสหรือในกรอบ เพื่อไม่ให้แปะอะไรทับโดยตรงได้
- ใส่ชื่อธุรกิจและข้อความสั้น ๆ ใกล้โค้ด เช่น "ชำระเงินให้: ชื่อร้านของคุณ เท่านั้น" ลูกค้าจะรู้ว่าควรเห็นอะไร
- ติดโค้ดในจุดที่พนักงานมองเห็น โค้ดที่เคาน์เตอร์ปลอมแปลงยากกว่าโค้ดบนป้ายด้านนอกที่ไม่มีคนเฝ้ามาก
- เลี่ยงโค้ดซ้ำซ้อน ยิ่งติดโค้ดมาก ก็ยิ่งต้องตรวจมาก
ใช้ลิงก์ Dynamic ที่ติดตามได้
QR Code แบบ Dynamic ชี้ไปที่ลิงก์สั้นซึ่งส่งต่อไปยังหน้าของคุณ ทำให้คุณควบคุมได้มากขึ้น
- เปลี่ยนปลายทางได้ทุกเมื่อ โดยไม่ต้องพิมพ์ใหม่ ช่วยได้เมื่อเว็บไซต์ย้ายที่หรือหน้าถูกเจาะ
- สถิติการสแกนบอกรูปแบบปกติ ยอดสแกนที่ลดลงกะทันหันจากจุดใดจุดหนึ่ง อาจหมายความว่าโค้ดตรงนั้นถูกโค้ดปลอมแปะทับ
- ลิงก์สั้นที่มีแบรนด์จดจำได้ ลูกค้าตรวจได้ว่าลิงก์ตรงกับที่คาดไว้
ที่ QR-TH โค้ดแบบ Dynamic ใช้ลิงก์สั้น qr-th.com/r/ และทุกลิงก์ถูกตรวจกับ Google Safe Browsing และตรวจซ้ำทุกคืน ผู้เข้าชมยังเห็นหน้าโหลดที่บอกว่าลิงก์พาไปที่ไหนก่อนเปิด ฟีเจอร์เหล่านี้ห้ามคนแปะสติกเกอร์ปลอมบนป้ายของคุณไม่ได้ แต่ช่วยให้คุณสังเกตปัญหาได้และรักษาลิงก์ของคุณเองให้สะอาด
QR รับเงินต้องดูแลเป็นพิเศษ
QR รับเงินเป็นเป้าที่น่าดึงดูดที่สุด เพราะถ้าสลับสำเร็จ เงินจะเข้ามิจฉาชีพโดยตรง
- บอกลูกค้าให้ตรวจชื่อผู้รับในแอปธนาคารก่อนยืนยัน และเขียนไว้บนป้ายด้วย
- ถ้าทำได้ ให้แสดง QR รับเงินแบบ Dynamic บนหน้าจอหรือเครื่องรับชำระ แทนสติกเกอร์พิมพ์แบบตายตัว
- ถ้าใช้ QR พร้อมเพย์ แบบพิมพ์ ให้ตรวจทุกวันและวางไว้ใกล้เครื่องคิดเงิน
- ถ้าลูกค้าแจ้งว่าโอนแล้วเห็นชื่ออื่น ให้หยุดใช้โค้ดนั้นทันทีและติดต่อธนาคาร
บทความ จ่ายเงินด้วย QR อย่างปลอดภัย อธิบายว่าลูกค้าควรตรวจอะไรก่อนจ่ายเงิน
ทำอย่างไรเมื่อพบโค้ดปลอม
- แกะสติกเกอร์ปลอมออกแล้วเก็บไว้ ถ่ายรูปทั้งก่อนและหลัง
- ตรวจโค้ดอื่นทั้งหมดทันที เพราะอาจถูกเปลี่ยนมากกว่าหนึ่งอัน
- ติดประกาศสั้น ๆ ถึงลูกค้าที่อาจสแกนไปแล้ว อธิบายว่าต้องระวังอะไร
- แจ้งความกับตำรวจ และถ้าเป็น QR รับเงิน ให้แจ้งธนาคารด้วย
- เปลี่ยนเป็นโค้ดที่พิมพ์ใหม่ และทบทวนตำแหน่งที่ติด
FAQ
จะรู้ได้อย่างไรว่าสติกเกอร์ QR Code เป็นของปลอม?
ดูขอบที่นูน ขนาดหรือผิวที่ต่างไป และสิ่งที่วางทับต้นฉบับ จากนั้นสแกนแล้วยืนยันว่าปลายทางหรือชื่อผู้รับเงินตรงกับธุรกิจของคุณ
QR Code แบบ Dynamic ป้องกันการปลอมแปลงได้ไหม?
ไม่ได้ สติกเกอร์แปะทับโค้ดที่พิมพ์ไว้ได้ทุกแบบ แต่โค้ด Dynamic ช่วยให้ติดตามการสแกนและเปลี่ยนปลายทางได้เร็ว ทำให้ตรวจพบและแก้ปัญหาได้ง่ายขึ้น
ควรตรวจ QR Code บ่อยแค่ไหน?
โค้ดในที่สาธารณะหรือจุดที่คนพลุกพล่านควรตรวจทุกวัน โดยเฉพาะตอนเปิดร้าน ส่วนโค้ดในพื้นที่เฉพาะพนักงานหรือมีคนดูแลตรวจห่างกว่านั้นได้
ลูกค้าควรเช็กอะไรก่อนจ่ายด้วย QR?
ควรยืนยันว่าชื่อผู้รับและยอดเงินในแอปธนาคารตรงกับร้านก่อนกดอนุมัติ
การปกป้อง QR Code ที่พิมพ์ไว้ส่วนใหญ่เป็นเรื่องของกิจวัตร: รู้ว่าโค้ดอยู่ที่ไหน ตรวจบ่อย ๆ และทำให้ของปลอมสังเกตง่าย สร้างโค้ด Dynamic ที่ติดตามได้ด้วยเครื่องมือสร้าง QR Code ฟรีของ QR-TH แล้วใช้สถิติการสแกนคอยดูแลทุกจุด