เช็กเลขบัญชีจาก QR Code ก่อนโอน ดูว่าเงินเข้าเลขบัญชีไหนกันแน่

ปัญหาของ QR คือ มันไม่บอกอะไรเลยจนกว่าคุณจะสแกน — และตอนที่สแกนแล้ว หน้าจอโอนเงินก็เปิดขึ้นมารออยู่แล้ว

ไทยเซิร์ตอธิบายจุดอ่อนนี้ไว้ตรง ๆ ว่า การหลอกด้วย QR ได้ผลเพราะตัวลายไม่แสดงปลายทางให้เห็นก่อนสแกน คนจึงตรวจสอบความน่าเชื่อถือไม่ได้เลยก่อนตัดสินใจ

แต่จริง ๆ แล้วคุณดูได้ก่อน โดยไม่ต้องเปิดแอปธนาคาร

QR พร้อมเพย์เก็บอะไรไว้ข้างใน

QR รับเงินของไทยไม่ได้เก็บ “ลิงก์” แบบ QR ทั่วไป แต่เก็บข้อมูลการโอนตามมาตรฐานที่ธนาคารทุกแห่งใช้ร่วมกัน ซึ่งอ่านออกมาเป็นตัวหนังสือได้

ข้างในมีสิ่งเหล่านี้

ข้อมูล	หมายถึง
เบอร์มือถือ หรือ เลขบัตรประชาชน	ปลายทางที่เงินจะเข้า
เลขประจำตัวผู้เสียภาษี	กรณีเป็นนิติบุคคล
ยอดเงิน	ถ้าผู้สร้างล็อกยอดไว้
สกุลเงินและรหัสประเทศ	ปกติคือบาทและไทย

สิ่งที่ QR ไม่ได้เก็บคือชื่อเจ้าของบัญชี — ชื่อนั้นมาจากระบบธนาคารตอนคุณสแกนในแอป ไม่ได้อยู่ในลาย

วิธีดูก่อนโอน

1. เปิดเครื่องสแกน QR
2. ใส่ QR เข้าไป — ใช้กล้อง ลากไฟล์รูป หรือแคปหน้าจอแล้วกด Ctrl + V ก็ได้
3. ระบบจะแยกข้อมูลออกมาให้เป็นตัวหนังสือ

ทุกอย่างถอดรหัสในเบราว์เซอร์ของคุณเอง รูปไม่ถูกส่งขึ้นเซิร์ฟเวอร์

ผลที่ได้จะหน้าตาประมาณนี้

QR พร้อมเพย์ (Thai QR Payment)
  เบอร์มือถือผู้รับ   081-234-5678
  จำนวนเงิน          250.50 บาท
  ชนิด               ล็อกยอดไว้แล้ว

🔒 ถ้าปลายทางเป็นเลขบัตรประชาชนหรือเลขผู้เสียภาษี ระบบจะปิดบังให้เหลือ 4 ตัวท้าย (เช่น xxxxxxxxx0123) เพื่อไม่ให้เลข 13 หลักของใครถูกอ่านออกมาเต็ม ๆ บนหน้าจอ ซึ่งยังพอให้เทียบกับเลขที่ร้านแจ้งไว้ได้

สิ่งที่ควรดูเมื่ออ่านออกมาแล้ว

• เลขปลายทางตรงกับที่ควรจะเป็นไหม ถ้าร้านบอกเบอร์ไว้ ให้เทียบตัวต่อตัว
• ยอดถูกล็อกไว้หรือเปล่า ถ้าคุณคิดว่าจะกรอกยอดเอง แต่ QR ล็อกยอดมาแล้ว ให้สงสัยไว้ก่อน
• เป็นเลขบัตรประชาชนของบุคคล ทั้งที่อ้างว่าเป็นบริษัท — ร้านที่จดทะเบียนมักใช้เลขผู้เสียภาษีนิติบุคคล

⚠️ ข้อจำกัดที่ต้องเข้าใจ ไม่งั้นจะประมาท

การอ่าน QR บอกได้ว่าเงินไปไหน แต่ไม่ได้บอกว่าคนนั้นดีหรือไม่ดี

มิจฉาชีพก็มีเบอร์และบัญชีจริงของตัวเอง (หรือของบัญชีม้า) การที่ QR อ่านออกมาแล้วดูปกติทุกอย่าง ไม่ได้แปลว่าปลอดภัย

ด่านสุดท้ายยังเป็นชื่อบัญชีที่ขึ้นในแอปธนาคารเสมอ ก่อนกดยืนยันให้ดูว่าชื่อตรงกับร้านหรือคนที่คุณตั้งใจจะโอนให้จริง ๆ ถ้าชื่อไม่ตรง ให้หยุดทันทีไม่ว่าอีกฝ่ายจะอธิบายว่าอะไร

เรื่องบัญชีที่รับโอนแทนคนอื่นและความเสี่ยงของมัน อ่านได้ที่ บัญชีม้าคืออะไร

ทำไมเครื่องมือตรวจ QR ของต่างประเทศบอกเรื่องนี้ไม่ได้

ถ้าค้นหาเครื่องมือตรวจ QR จะเจอเว็บต่างประเทศหลายเจ้า ซึ่งทำงานได้ดีในสิ่งที่มันออกแบบมา — คือเอา URL ที่อยู่ใน QR ไปตรวจกับฐานข้อมูลเว็บอันตราย

แต่กับ QR พร้อมเพย์ วิธีนั้นใช้ไม่ได้เลย เพราะ

• ข้างในไม่มี URL ให้ตรวจ มันเป็นข้อมูลการโอนตามมาตรฐานของไทย ไม่ใช่ลิงก์เว็บ
• เครื่องมือที่ไม่รู้จักรูปแบบนี้จะอ่านออกมาเป็นตัวอักษรยาว ๆ ที่คนทั่วไปอ่านไม่รู้เรื่อง หรือบอกแค่ว่า “ไม่ใช่ลิงก์”
• มันจึงบอกไม่ได้ว่าเงินจะเข้าเบอร์ไหน ซึ่งเป็นข้อมูลชิ้นเดียวที่คุณต้องการจริง ๆ ตอนกำลังจะโอน

เครื่องมือของเราแยกข้อมูลตามมาตรฐานพร้อมเพย์ให้ จึงบอกเลขปลายทางกับยอดออกมาเป็นตัวหนังสือได้

กรณีที่ควรเช็กทุกครั้ง

• QR ที่คนส่งมาทางแชต โดยเฉพาะจากคนที่เพิ่งรู้จัก หรืออ้างว่าจะคืนเงินให้
• ป้ายหน้าร้านที่ดูแปลก เช่นมีสติกเกอร์แปะทับ ขอบไม่เรียบ หรือกระดาษใหม่กว่าป้ายรอบข้าง
• QR ในอีเมลหรือใบแจ้งหนี้ ที่ไม่ได้คาดว่าจะได้รับ
• ป้ายของร้านตัวเอง ถ้าคุณเป็นเจ้าของร้าน ควรสแกนเช็กเองทุกเช้าว่าปลายทางยังเป็นของเรา

ศูนย์ต่อต้านข่าวปลอมเตือนเรื่องมิจฉาชีพแอบเอา QR ปลอมไปแปะทับป้ายร้านค้าไว้เช่นกัน — วิธีสังเกตแบบละเอียดอยู่ที่ คิวอาร์โค้ดปลอม ดูยังไง

สรุปสั้น ๆ

• QR พร้อมเพย์อ่านได้ก่อนโอน ไม่ต้องเปิดแอปธนาคาร
• อ่านแล้วเห็น เลขปลายทางและยอด แต่ไม่เห็นชื่อเจ้าของบัญชี
• ชื่อบัญชีในแอปธนาคารคือด่านสุดท้ายเสมอ ไม่ตรงคือหยุด
• เครื่องมือต่างประเทศตรวจได้แต่ลิงก์ อ่านพร้อมเพย์ไม่ออก