สแกน QR Code อันตรายไหม โดนแฮ็กได้จริงหรือเปล่า

การสแกน QR เฉย ๆ ไม่ทำให้มือถือติดไวรัสหรือโดนแฮ็ก เพราะ QR เป็นแค่ภาพที่เก็บ “ข้อความ” ไว้ ไม่ใช่โปรแกรมที่รันได้

อันตรายอยู่ที่ สิ่งที่คุณทำต่อหลังสแกน — กดลิงก์ กรอกข้อมูล หรือโอนเงิน

สแกนแล้วเกิดอะไรขึ้นกันแน่

กล้องอ่านลายแล้วแปลงกลับเป็นข้อความ จากนั้นมือถือดูว่าข้อความนั้นหน้าตาเหมือนอะไร แล้วถามคุณว่าจะทำอะไรต่อ

ข้อความข้างใน	มือถือทำอะไร
https://...	ขึ้นแถบถามว่าจะเปิดลิงก์ไหม
WIFI:...	ถามว่าจะเชื่อมต่อเครือข่ายนี้ไหม
BEGIN:VCARD	เปิดหน้าเพิ่มรายชื่อให้กดบันทึก
tel:	เปิดหน้าโทรออก (ยังไม่โทร)
000201...	แอปธนาคารเปิดหน้ายืนยันการโอน
ข้อความธรรมดา	แสดงข้อความเฉย ๆ

สังเกตว่าทุกกรณีต้องกดยืนยันก่อน ไม่มีอันไหนทำงานเองอัตโนมัติ นี่คือเหตุผลที่การสแกนอย่างเดียวยังไม่อันตราย

แล้วอะไรที่อันตรายจริง

1. สติกเกอร์ QR ปลอมแปะทับของจริง

นี่คือรูปแบบที่พบมากที่สุดในไทย มิจฉาชีพพิมพ์ QR รับเงินของตัวเองเป็นสติกเกอร์ แล้วเอาไปแปะทับ QR ของร้าน ลูกค้าจ่ายเงินไปเข้ากระเป๋าคนอื่น กว่าร้านจะรู้ตัวก็หลายวัน

เจอบ่อยตามร้านตลาดนัด ร้านริมทาง ตู้เติมเงิน และป้ายที่ไม่มีคนเฝ้า

ถ้าคุณเป็นคนจ่าย — ก่อนกดยืนยัน ให้ดูชื่อบัญชีที่ขึ้นในแอปว่าตรงกับชื่อร้านไหม ถ้าคุณเป็นเจ้าของร้าน — ตรวจป้ายทุกเช้า เคลือบหรือใส่กรอบให้ถอดยาก และเขียนชื่อบัญชีกำกับไว้ใต้ QR

2. ลิงก์ปลอมที่หน้าตาเหมือนของจริง

QR ไม่มีทางบอกด้วยตาเปล่าว่าพาไปไหน ทำให้เหมาะกับการหลอกให้เข้าเว็บปลอม

รูปแบบที่เจอ

• QR อ้างว่าเป็นหน้าลงทะเบียนรับสิทธิ์จากภาครัฐ
• QR บนใบปลิวอ้างว่าเป็นโปรโมชันจากธนาคาร
• QR ที่พาไปหน้าล็อกอินหน้าตาเหมือนแอปธนาคารเป๊ะ ๆ
• โดเมนที่สะกดใกล้เคียงของจริง เช่น สลับตัวอักษร หรือเติมคำต่อท้าย

หลักการเดียวที่ต้องจำ: ธนาคารและหน่วยงานรัฐไม่มีทางให้คุณกรอกรหัสผ่านผ่านลิงก์ที่มาจาก QR

รูปแบบเดียวกันนี้มาทาง SMS และโทรศัพท์ด้วย — กฎที่ใช้ตัดสินได้ทันทีอยู่ที่ SMS ปลอมอ้างเป็นธนาคาร ดูยังไงว่าของจริง

3. QR ที่ชวนให้ติดตั้งแอปนอกสโตร์

ถ้าสแกนแล้วให้ดาวน์โหลดไฟล์ติดตั้ง (.apk) หรือให้ไปตั้งค่าอนุญาตติดตั้งจากแหล่งที่ไม่รู้จัก — หยุดทันที นี่คือทางที่มัลแวร์เข้าเครื่องได้จริง

แอปที่ปลอดภัยจะอยู่ใน App Store หรือ Play Store เท่านั้น

4. QR WiFi ปลอมในที่สาธารณะ

ป้าย “WiFi ฟรี” ที่ไม่ใช่ของร้าน แต่เป็นเครือข่ายที่คนอื่นตั้งขึ้นเพื่อดักดูข้อมูล

ถ้าจำเป็นต้องใช้ WiFi สาธารณะ อย่าทำธุรกรรมการเงินบนนั้น และถามพนักงานร้านว่าชื่อเครือข่ายที่ถูกต้องคืออะไร

5. QR ที่พาไปแอปแชตแล้วมีคนมาคุย

สแกนแล้วเข้าไลน์กลุ่มหรือแชตกับ “แอดมิน” ที่ชวนลงทุน ชวนทำงานออนไลน์ หรือแจ้งว่าคุณมีพัสดุตกค้าง ตัว QR ไม่ได้อันตราย แต่ปลายทางคือการหลอกลวงแบบเดิมที่ใช้ช่องทางใหม่

เช็ก 4 อย่างก่อนกดทุกครั้ง

1. ดูโดเมนให้ครบ — อ่านจนถึงเครื่องหมาย / แรก อย่าดูแค่คำแรก bank-security-login.com ไม่ใช่เว็บของธนาคาร ต่อให้มีคำว่า bank อยู่
2. QR นี้มาจากไหน — ป้ายในร้านที่มีคนเฝ้า ปลอดภัยกว่าใบปลิวที่ใครก็วางได้
3. ป้ายถูกแก้ไขหรือเปล่า — มีสติกเกอร์แปะทับ มุมกระดกขึ้น สีต่างจากป้ายรอบข้าง
4. ปลายทางขออะไร — ถ้าขอรหัสผ่าน เลขบัตร รหัส OTP หรือให้ติดตั้งแอป ให้ถอยออกมาก่อนเสมอ

เช็กก่อนกดได้ — เอา QR มาสแกนที่หน้าสแกนของเรา ระบบจะแสดงโดเมนปลายทางและข้อมูลดิบข้างในให้ดูก่อนตัดสินใจ ถ้าเป็น QR พร้อมเพย์ จะแสดงเบอร์ปลายทางและยอดเงินให้เห็น พร้อมตรวจรหัสความถูกต้องของ QR ให้ด้วย

และจะขึ้นเตือนสีแดงถ้าเจอ อักขระที่มองไม่เห็นซ่อนอยู่ในข้อมูล ซึ่งเป็นวิธีที่ใช้ทำให้ ข้อความบนหน้าจอต่างจากข้อมูลจริงใน QR ได้ทั้งบรรทัด

สำหรับเจ้าของร้าน

ถ้าลูกค้าโดนหลอกที่หน้าร้านคุณ ต่อให้ไม่ใช่ความผิดคุณ ความเสียหายก็ตกที่ชื่อเสียงร้าน

มาตรการป้องกันสติกเกอร์ QR ปลอมสำหรับร้านค้าโดยเฉพาะ — การเคลือบป้าย การเขียนชื่อบัญชีกำกับ และวิธีตรวจรับเงินที่ไม่ต้องเชื่อสลิปจากรูปภาพ — อยู่ที่ คู่มือ QR PromptPay ร้านค้า

ถ้าเผลอไปแล้ว

ถ้ากรอกรหัสผ่านหรือ OTP ไปแล้ว เปลี่ยนรหัสผ่านทันที ติดต่อธนาคารเพื่ออายัด และเปิดการยืนยันสองชั้นทุกบัญชีที่ใช้รหัสเดียวกัน

ถ้าโอนเงินผิดไปแล้ว ติดต่อธนาคารของคุณทันทีเพื่อขออายัดปลายทาง ยิ่งเร็วยิ่งมีโอกาส แล้วโทร 1441 ศูนย์ AOC (ศูนย์ปฏิบัติการแก้ไขปัญหาอาชญากรรมออนไลน์) และแจ้งความที่สถานีตำรวจ ขั้นตอนละเอียดและเอกสารที่ต้องเตรียม อยู่ที่ โอนเงินผิดบัญชี ทำยังไงให้ได้เงินคืน

ถ้าติดตั้งแอปแปลกไปแล้ว ถอนการติดตั้งทันที เปลี่ยนรหัสแอปธนาคารจากเครื่องอื่น และถ้าไม่แน่ใจให้รีเซ็ตเครื่องเป็นค่าโรงงาน

ถ้ามีคนโอนเงินแปลก ๆ เข้าบัญชีคุณ อย่าใช้ และอย่าโอนคืนเอง ให้แจ้งธนาคารเป็นผู้จัดการ — เหตุผลอยู่ที่ บัญชีม้าคืออะไร

สรุปสั้น ๆ

คำถาม	คำตอบ
สแกน QR ทำให้ติดไวรัสไหม	ไม่ ตัวการสแกนเองไม่ทำอะไรเครื่อง
QR ขโมยข้อมูลจากมือถือได้ไหม	ไม่ได้ QR เก็บได้แค่ข้อความ
แล้วอันตรายตรงไหน	ที่ปลายทางและสิ่งที่เรากดต่อ
สแกน QR รับเงินแล้วเงินหายเลยไหม	ไม่ ต้องกดยืนยันในแอปธนาคารก่อนเสมอ
อันไหนเสี่ยงที่สุดในไทย	สติกเกอร์ QR ปลอมแปะทับ QR ร้าน

---

ไม่แน่ใจว่า QR ที่เจอพาไปไหน → เอามาสแกนดูก่อนได้ที่นี่ ประมวลผลในเครื่องคุณเอง รูปไม่ถูกส่งขึ้นเซิร์ฟเวอร์