ถ้าคุณเผลอสแกน QR Code อันตราย อย่าเพิ่งตกใจ ในกรณีส่วนใหญ่ แค่การสแกนอย่างเดียวไม่ได้ทำอันตรายอะไร ความเสี่ยงจริงอยู่ที่สิ่งที่ทำต่อจากนั้น ให้ปิดหน้าเว็บก่อน แล้วทบทวนว่าคุณพิมพ์รหัสผ่าน กรอกข้อมูลบัตร โอนเงิน ติดตั้งแอป หรือให้สิทธิ์อะไรไปหรือไม่ แล้วจัดการแต่ละเรื่องทันที
ขั้นแรก ทบทวนว่าเกิดอะไรขึ้นจริง ๆ
QR Code เป็นแค่วิธีเก็บข้อความ ส่วนใหญ่คือที่อยู่เว็บ เมื่อกล้องอ่านโค้ด มือถือมักแสดงลิงก์แล้วรอให้คุณแตะ ดังนั้นคำถามสำคัญไม่ใช่ "ฉันสแกนไปหรือเปล่า" แต่คือ "ฉันทำอะไรหลังสแกน"
ลองนึกย้อนอย่างตรงไปตรงมา คุณได้
- เห็นแค่ตัวอย่างลิงก์ แล้วปิดไปโดยไม่ได้เปิดอะไร?
- เปิดหน้าเว็บ แต่ไม่ได้กรอกอะไร?
- พิมพ์ชื่อผู้ใช้ รหัสผ่าน หรือรหัส OTP ลงในหน้าล็อกอิน?
- กรอกข้อมูลบัตร ข้อมูลธนาคาร หรือข้อมูลส่วนตัว เช่น เลขบัตรประชาชนหรือที่อยู่?
- โอนเงิน เช่น ผ่าน QR รับเงิน หรือหน้าจ่ายค่าจอดรถหรือค่าส่งพัสดุปลอม?
- ดาวน์โหลดและติดตั้งแอปหรือ "โปรไฟล์" หรือกดอนุญาตการแจ้งเตือน?
แต่ละคำตอบนำไปสู่ขั้นตอนถัดไปที่ต่างกัน ถ้าคุณเห็นแค่ตัวอย่างลิงก์ คุณแทบจะปลอดภัยแน่นอน ถ้าเปิดหน้าเว็บแต่ไม่ได้พิมพ์อะไร ความเสี่ยงต่ำ แต่ก็ยังควรตรวจสอบสั้น ๆ สักหน่อย
ทีละขั้นตอน: สิ่งที่ต้องทำตอนนี้
ทำตามรายการนี้จากบนลงล่าง ข้ามขั้นที่ไม่เกี่ยวกับคุณได้
- ปิดหน้าเว็บ และตัดการเชื่อมต่อถ้ารู้สึกว่ามีอะไรผิดปกติ ปิดแท็บเบราว์เซอร์ ถ้ามีการดาวน์โหลดเริ่มขึ้นหรือมือถือทำงานแปลก ๆ ให้เปิดโหมดเครื่องบินระหว่างตรวจสอบ
- เปลี่ยนรหัสผ่านที่กรอกไป ทำผ่านแอปทางการหรือพิมพ์ที่อยู่เว็บจริงเอง ห้ามใช้ลิงก์จากหน้าที่น่าสงสัย ถ้าใช้รหัสผ่านนั้นซ้ำที่อื่น ให้เปลี่ยนที่นั่นด้วย
- เปิดการยืนยันตัวตนสองขั้นตอน เพิ่มแอปยืนยันตัวตนให้บัญชีที่เพิ่งรักษาความปลอดภัย เพื่อให้รหัสผ่านที่ถูกขโมยอย่างเดียวไม่พออีกต่อไป คู่มือการยืนยันตัวตนสองขั้นตอน อธิบายวิธีไว้
- โทรหาธนาคารถ้าให้ข้อมูลการเงินหรือโอนเงินไป ใช้เบอร์หลังบัตรหรือในแอปธนาคารทางการ ขอให้อายัดบัตร เฝ้าระวังรายการผิดปกติ และสอบถามว่าสามารถโต้แย้งหรือเรียกคืนรายการได้หรือไม่ เรื่องนี้ความเร็วสำคัญมาก
- ลบสิ่งที่ติดตั้งไป ลบแอป โปรไฟล์การตั้งค่า หรือส่วนขยายเบราว์เซอร์ที่ไม่รู้จัก บน Android ให้ตรวจว่าไม่มีแอปแปลก ๆ ได้สิทธิ์การช่วยเหลือพิเศษ (Accessibility) หรือสิทธิ์ผู้ดูแลอุปกรณ์ และยกเลิกสิทธิ์การแจ้งเตือนที่ให้เว็บไซต์แปลก ๆ ในการตั้งค่าเบราว์เซอร์
- ออกจากระบบในเซสชันอื่น หลายบริการ รวมถึงอีเมลและโซเชียลมีเดีย ให้คุณดูเซสชันที่ใช้งานอยู่และออกจากระบบทุกอุปกรณ์อื่นได้ ทำหลังจากเปลี่ยนรหัสผ่านแล้ว
- อัปเดตมือถือและตรวจความปลอดภัย ติดตั้งอัปเดตระบบที่ค้างอยู่ บน Android ให้รัน Google Play Protect และไม่ว่ามือถือรุ่นไหน ให้ตรวจแอปที่เพิ่งติดตั้ง
- แจ้งเรื่อง แจ้งธนาคาร บริการที่ถูกแอบอ้าง และหากเหมาะสม แจ้งตำรวจหรือช่องทางรับแจ้งอาชญากรรมออนไลน์หรือคุ้มครองผู้บริโภคของประเทศ ถ้า QR Code อยู่บนป้ายหรือตู้จริง ให้แจ้งธุรกิจหรือหน่วยงานเจ้าของเพื่อให้นำออก
ถ้ากรอกรหัสผ่านหรือรหัส OTP ไปแล้ว
หน้าฟิชชิ่งที่อยู่หลัง QR Code มักลอกหน้าล็อกอินที่คุ้นเคย เช่น ผู้ให้บริการอีเมล บริษัทขนส่ง หรือธนาคาร คนร้ายมักลองใช้ข้อมูลที่ขโมยได้ทันที บางครั้งภายในไม่กี่นาที
หลังเปลี่ยนรหัสผ่าน ให้ตรวจหาร่องรอยการแก้ไขในบัญชี
- กฎการส่งต่ออีเมลหรือตัวกรองใหม่ในอีเมลของคุณ
- เบอร์โทรหรืออีเมลสำหรับกู้คืนบัญชีที่ถูกเปลี่ยน
- อุปกรณ์หรือสถานที่ที่ไม่รู้จักในประวัติการล็อกอินหรือความปลอดภัย
- ข้อความที่ส่งจากบัญชีคุณโดยที่คุณไม่ได้เขียน
ถ้าคุณพิมพ์รหัส OTP จาก SMS หรือแอปยืนยันตัวตนลงในหน้าปลอม ให้สันนิษฐานว่าคนร้ายอาจใช้มันล็อกอินไปแล้ว เปลี่ยนรหัสผ่าน ออกจากระบบทุกเซสชัน และตรวจการตั้งค่ากู้คืนบัญชีทันที
ถ้าโอนเงินหรือให้ข้อมูลบัตรไปแล้ว
ติดต่อธนาคารหรือผู้ให้บริการกระเป๋าเงินอิเล็กทรอนิกส์ผ่านช่องทางทางการโดยเร็วที่สุด อธิบายว่าคุณถูกหลอกผ่าน QR Code แจ้งเวลาและยอดเงิน แล้วทำตามคำแนะนำ เก็บภาพหน้าจอสลิปการโอน ชื่อผู้รับที่แสดง และหน้าเว็บที่คุณเข้าไปไว้เป็นหลักฐาน
คอยตรวจรายการเดินบัญชีในสัปดาห์ถัด ๆ ไปด้วย มิจฉาชีพบางครั้งลองตัดเงินจำนวนเล็กน้อยก่อนจะลองยอดใหญ่ ถ้าคุณให้เลขบัตรประชาชนหรือที่อยู่ไป ให้ระวังเป็นพิเศษกับสาย ข้อความ หรืออีเมลที่ดูเหมือน "รู้จัก" คุณ เพราะข้อมูลเหล่านี้ทำให้กลโกงครั้งต่อไปดูน่าเชื่อขึ้น
สำหรับ QR รับเงินโดยเฉพาะ อ่าน วิธีจ่ายเงินด้วย QR Code อย่างปลอดภัย ซึ่งอธิบายการเช็กชื่อผู้รับก่อนกดยืนยัน
ถ้าติดตั้งแอปหรือโปรไฟล์ไปแล้ว
แอปที่ติดตั้งจากนอกสโตร์ทางการ และโปรไฟล์การตั้งค่าบน iPhone อาจถูกใช้สอดแนมการใช้งานหรือขโมยข้อมูล ให้ลบออกก่อน แล้วตรวจ
- การตั้งค่าการจัดการอุปกรณ์หรือโปรไฟล์ และลบสิ่งที่ไม่รู้จัก
- สิทธิ์การช่วยเหลือพิเศษและสิทธิ์ผู้ดูแลอุปกรณ์ บน Android ซึ่งแอปอันตรายมักขอ
- สิทธิ์การแจ้งเตือนของเบราว์เซอร์ ซึ่งเว็บหลอกลวงใช้ส่งคำเตือนปลอม
ถ้าลบบางอย่างไม่ได้ หรือมือถือยังมีป๊อปอัปขึ้นเรื่อย ๆ ให้สำรองรูปภาพและข้อมูลสำคัญ แล้วพิจารณารีเซ็ตเป็นค่าโรงงาน จากนั้นติดตั้งแอปคืนจากสโตร์ทางการเท่านั้น
ป้องกันไม่ให้เกิดซ้ำ
กลโกง QR ได้ผลเพราะโค้ดซ่อนปลายทางไว้ นิสัยไม่กี่อย่างช่วยปิดช่องโหว่นี้ได้
- อ่านตัวอย่างลิงก์ก่อนแตะ ตรวจชื่อโดเมนให้ดีว่าสะกดผิดหรือมีคำเกินมาหรือไม่
- สงสัยไว้ก่อนกับ QR Code ที่แปะทับโค้ดอื่น โดยเฉพาะบนตู้จอดรถ โปสเตอร์ และป้ายรับชำระเงิน
- ห้ามล็อกอินหรือจ่ายเงินบนหน้าที่มาจาก QR Code ที่คุณไม่ได้คาดไว้ ให้เปิดแอปทางการแทน
- ถือว่าความเร่งรีบเป็นสัญญาณเตือน "จ่ายตอนนี้ก่อนโดนปรับ" หรือ "พัสดุของคุณจะถูกตีกลับ" เป็นกลยุทธ์กดดันแบบคลาสสิก
ถ้าไม่แน่ใจเกี่ยวกับโค้ดไหน คุณสามารถ สแกน QR Code ออนไลน์ ด้วย QR-TH ก่อนได้ ระบบอ่านโค้ดในเบราว์เซอร์และแสดงปลายทางก่อนเปิดอะไรทั้งนั้น ให้คุณตัดสินใจได้อย่างใจเย็น ดูสัญญาณอันตรายเพิ่มเติมได้ใน กลโกง QR Code และ Quishing
FAQ
แค่สแกน QR Code ทำให้มือถือโดนแฮ็กได้ไหม?
เป็นไปได้ยากมาก บนมือถือที่อัปเดตแล้ว การสแกนมักแค่แสดงข้อความหรือลิงก์ ความเสียหายมักเกิดจากการเปิดหน้าอันตราย แล้วกรอกข้อมูล จ่ายเงิน หรือติดตั้งบางอย่าง
เปิดลิงก์ไปแล้วแต่ไม่ได้พิมพ์อะไร ปลอดภัยไหม?
ความเสี่ยงต่ำ ปิดหน้าเว็บ ล้างสิทธิ์ที่ให้เว็บนั้นถ้ามี และอัปเดตมือถือกับเบราว์เซอร์อยู่เสมอ ถ้ามีไฟล์ถูกดาวน์โหลด ให้ลบทิ้งโดยไม่ต้องเปิด
ควรรีเซ็ตมือถือเป็นค่าโรงงานไหม?
เฉพาะเมื่อติดตั้งบางอย่างที่ลบไม่ได้ หรือมือถือยังทำงานผิดปกติหลังจัดการแล้ว ถ้ารหัสผ่านหรือข้อมูลบัตรถูกขโมย การรีเซ็ตไม่ช่วย สิ่งที่ช่วยคือเปลี่ยนรหัสผ่านและติดต่อธนาคาร
ควรแจ้งเรื่องกลโกง QR Code กับใคร?
แจ้งธนาคารถ้าเกี่ยวกับเงิน แจ้งบริษัทที่ถูกแอบอ้าง และแจ้งตำรวจในพื้นที่หรือช่องทางรับแจ้งการฉ้อโกงอย่างเป็นทางการ ถ้าโค้ดอยู่บนป้ายสาธารณะ ให้แจ้งเจ้าของป้ายด้วย
การสแกนที่น่าสงสัยทำให้เครียดได้ แต่การลงมือเร็วช่วยจำกัดความเสียหายได้แทบทุกกรณี ครั้งหน้าถ้าโค้ดดูแปลก ๆ ให้เช็กก่อนเปิด ลองใช้เครื่องสแกนออนไลน์ฟรีของ QR-TH เพื่อดูว่า QR Code พาไปไหนก่อน