QR Code ปลอม ดูยังไง มิจฉาชีพทำแบบไหนได้บ้าง

เริ่มจากเรื่องที่คนเข้าใจผิดกันมากที่สุดก่อน

QR ปลอมไม่ได้ “เสีย” และไม่ได้หน้าตาแปลกกว่าของจริงเลยสักนิด

หลายคนคิดว่าถ้าเป็นของปลอม สแกนแล้วต้องมีอะไรผิดพลาด หรือลายต้องดูเพี้ยน ๆ ความจริงคือ QR ที่มิจฉาชีพทำขึ้นเป็น QR ที่ถูกต้องสมบูรณ์ทุกอย่าง สร้างด้วยวิธีเดียวกับที่ร้านทำ ต่างกันแค่จุดเดียวคือ ปลายทางเป็นบัญชีของเขาแทนที่จะเป็นบัญชีของร้าน

พูดอีกแบบ: มันไม่ใช่ธนบัตรปลอมที่พิมพ์หยาบจนจับได้ มันคือธนบัตรจริง ที่จ่ายเข้ากระเป๋าผิดใบ

เพราะฉะนั้นคำถามว่า “ดูยังไงว่าปลอม” ต้องเปลี่ยนใหม่เป็น “ดูยังไงว่าเงินจะเข้าเลขบัญชีไหน” — ซึ่งอันนี้ดูได้จริง และใช้เวลาไม่ถึงครึ่งนาที

มิจฉาชีพทำได้กี่แบบ

ที่เจอในไทยแบ่งได้ 4 แบบ แต่ละแบบต้องระวังคนละจุด

1. สติกเกอร์แปะทับป้ายหน้าร้าน

แบบที่เจอบ่อยที่สุดและง่ายที่สุด เขาแค่พิมพ์สติกเกอร์ QR ของตัวเองมาแปะทับป้ายของร้าน บางรายทำป้ายทั้งใบเลียนแบบทั้งสีทั้งโลโก้แล้วมาสลับป้ายไปเลยก็มี

มักลงมือช่วงร้านยุ่ง หรือทำทีเป็นลูกค้าเดินดูของ ตำรวจไซเบอร์เคยเตือนรูปแบบที่ว่า คนร้ายแกล้งเป็นนักท่องเที่ยวเข้าไปถ่ายรูปป้ายของร้านไว้ก่อน แล้วค่อยกลับมาสลับทีหลัง

คนที่เสียเงินคือลูกค้า แต่คนที่เสียลูกค้าคือร้าน — และกว่าจะรู้ตัวมักเป็นตอนสิ้นวันที่ยอดไม่ตรง

2. ส่ง QR มาให้ทางแชต

อ้างว่าจะคืนเงิน ค่าส่งตกหล่น หรือมีปัญหากับออร์เดอร์ แล้วส่ง QR มาให้สแกน โดยบอกว่า “สแกนเพื่อรับเงินคืน”

ตรงนี้ต้องจำให้แม่นข้อเดียว: QR รับเงินของไทยไม่มีแบบ “สแกนแล้วได้เงิน” การสแกน QR พร้อมเพย์คือการ จ่ายออก เสมอ ใครบอกให้สแกนเพื่อรับเงิน คือกำลังหลอกให้จ่าย

3. QR ที่พาไปหน้าเว็บปลอม

แบบนี้ไม่ได้ให้โอนตรง ๆ แต่พาไปหน้าเว็บที่หน้าตาเหมือนแอปธนาคารหรือหน้าล็อกอินของบริการที่ใช้อยู่ แล้วให้กรอกรหัส ของที่เสียไปคือบัญชี ไม่ใช่แค่ยอดเดียว

เรื่องนี้มีรายละเอียดอยู่ในบทความสแกน QR อันตรายไหม แยกไว้ต่างหาก

4. QR ตามที่สาธารณะ

ตู้บริจาค ป้ายจอดรถ ใบปลิว โปสเตอร์ตามเสา — ของพวกนี้ไม่มีเจ้าของคอยเฝ้า จึงเป็นเป้าที่ง่ายกว่าหน้าร้านที่มีคนยืนอยู่

เช็กได้แค่ไหนจริง ๆ

ตรงนี้สำคัญ และเป็นจุดที่บทความส่วนใหญ่ไม่ค่อยพูดให้ครบ

อยากรู้ว่า	เช็กได้ไหม
เงินจะเข้าเบอร์/บัญชีไหน	✅ เห็นได้ทั้งเบอร์ ก่อนโอน
ล็อกยอดไว้เท่าไหร่ หรือให้กรอกเอง	✅ เห็นได้
ลายถูกดัดแปลงกลางทางไหม	✅ มีรหัสตรวจสอบในตัว QR อยู่แล้ว
ลายนี้ซ่อนบัญชีปลายทางไว้หลายอัน	✅ ตรวจได้
เบอร์นั้นเป็นของร้านนี้จริงไหม	❌ ไม่มีเครื่องมือไหนในโลกบอกได้

บรรทัดสุดท้ายคือหัวใจทั้งหมด

ไม่มีเว็บไหน แอปไหน หรือธนาคารไหน ที่รู้ว่าเบอร์พร้อมเพย์เบอร์หนึ่งเป็นของ “ร้านข้าวมันไก่เจ๊หมวย” หรือของมิจฉาชีพ เพราะทั้งสองบัญชีถูกกฎหมายเท่ากันในสายตาระบบ

สิ่งที่เครื่องมือทำให้ได้คือเปิดของที่ซ่อนอยู่ในลายออกมาให้เห็น ส่วนคนที่ตัดสินว่าตรงหรือไม่ตรง คือคุณ

เช็กจริง 3 ขั้น ใช้เวลาไม่ถึงนาที

ขั้นที่ 1 — ใช้มือลูบป้ายก่อนสแกน

ฟังดูบ้านนอกแต่ได้ผลที่สุด และไม่ต้องใช้อะไรเลย

• มีขอบนูนซ้อนกันสองชั้นไหม
• มุมสติกเกอร์เผยอ ลอกออกได้ไหม
• สีป้ายกับสีสติกเกอร์ต่างเฉดกันไหม
• ป้ายเอียง วางไม่ตรงกรอบเดิมไหม

ของแปะทับส่วนใหญ่ตกม้าตายตรงนี้ เพราะมันคือกระดาษที่แปะบนกระดาษ

ขั้นที่ 2 — สแกนดูปลายทางก่อนเปิดแอปธนาคาร

ถ่ายรูปป้ายไว้ แล้วเปิดหน้าเช็ก QR ของเรา โยนรูปเข้าไป มันจะแกะข้างในออกมาให้ดูก่อนที่เงินจะขยับ หน้าตาที่ได้ประมาณนี้

สิ่งที่ต้องดูให้ออกคือเลขบัญชีปลายทางคืออะไร ซึ่งอ่านจากตัว QR ได้โดยตรง — วิธีอ่านทีละช่องอยู่ที่ เช็กเลขบัญชีจาก QR ก่อนโอน

QR พร้อมเพย์ (Thai QR Payment)
เบอร์มือถือผู้รับ   081-234-5678
จำนวนเงิน          250.00 บาท
ชนิด               ล็อกยอดไว้แล้ว

เบอร์ผู้รับขึ้นเต็ม ๆ ไม่ปิดตัวเลข เพราะถ้าปิดก็เอาไปเทียบกับเบอร์ร้านไม่ได้ ซึ่งผิดจุดประสงค์

แล้วเทียบกับเบอร์ที่ร้านติดไว้ หรือถามคนขายตรง ๆ ว่า “เบอร์พร้อมเพย์ร้านลงท้าย 5678 ใช่ไหมคะ” คำถามนี้ใช้เวลาสามวินาที และไม่มีร้านจริงร้านไหนโกรธ

ถ้าลายถูกดัดแปลงมา หรือซ่อนบัญชีไว้มากกว่าหนึ่งอัน หน้านั้นจะขึ้นคำเตือนสีแดงให้เอง เพราะในตัว QR มีรหัสตรวจสอบความถูกต้องฝังอยู่ ถ้าตัวเลขข้างในถูกแก้ รหัสนั้นจะไม่ตรงทันที

ทำงานในเครื่องคุณเอง รูปไม่ได้ถูกส่งขึ้นเซิร์ฟเวอร์ที่ไหน และไม่ต้องลงแอปอะไรเพิ่ม

ขั้นที่ 3 — ด่านสุดท้ายที่ปลอมไม่ได้ อยู่ในแอปธนาคาร

หลังสแกนแล้ว ก่อนกดยืนยัน แอปจะขึ้นชื่อบัญชีปลายทางเสมอ

ชื่อตรงนี้มาจากระบบธนาคาร ไม่ได้มาจากลาย QR มิจฉาชีพจึงแก้ไม่ได้ ถ้าจะซื้อข้าวร้านเจ๊หมวย แต่ชื่อที่ขึ้นเป็นชื่อคนที่ไม่เกี่ยวข้องเลย — หยุดตรงนั้น

หลายคนกดผ่านตรงนี้เพราะรีบ ทั้งที่มันคือด่านที่แข็งแรงที่สุดที่มีอยู่

ฝั่งร้านค้า — กันไม่ให้ลูกค้าโดนที่ร้านเรา

• เคลือบป้ายหรือใส่กรอบอะคริลิก ให้แปะทับแล้วดูออกทันที ต้นทุนหลักสิบ
• ถ่ายรูปป้ายตอนติดใหม่ ๆ เก็บไว้ จะได้มีของเทียบว่าวันนี้ยังเหมือนเดิมไหม
• ลูบป้ายทุกเช้าตอนเปิดร้าน ให้เป็นนิสัยเหมือนกวาดหน้าร้าน
• เปิดแจ้งเตือนเงินเข้า จะได้รู้ทันทีว่าลูกค้าโอนแล้วเงินไม่เข้า ไม่ใช่ไปรู้ตอนปิดร้าน
• ติดป้ายเล็ก ๆ บอกเบอร์ที่ลงท้าย เช่น “พร้อมเพย์ร้านลงท้าย 5678” ให้ลูกค้าเทียบเองได้

ถ้ายังไม่มีป้ายเป็นเรื่องเป็นราว ทำ QR พร้อมเพย์ของร้านไว้ใช้เองได้เลย ฟรี

งานบุญ งานผ้าป่า และกล่องรับบริจาคเสี่ยงเรื่องนี้มากกว่าหน้าร้านทั่วไป เพราะป้ายตั้งชั่วคราวและไม่มีใครเฝ้าตลอด — ข้อควรระวังเฉพาะงานแบบนั้นอยู่ที่ ทำ QR รับบริจาคให้คนกล้าโอน แล้วดูวิธีติดป้ายหน้าร้านให้คนสแกนง่ายและแปะทับยากประกอบ

ถ้าโอนไปแล้วเพิ่งรู้ตัว

เวลาสำคัญมาก เงินยิ่งอยู่ในบัญชีปลายทางนานยิ่งถูกโยกออกไปไกล

1. โทร 1441 ทันที — ศูนย์ AOC ของภาครัฐ รับสาย 24 ชั่วโมง ระงับบัญชีปลายทางให้ได้ภายใน 1 ชั่วโมงตามที่ประกาศไว้ โทรก่อน อย่างอื่นค่อยว่ากัน
2. แจ้งธนาคารของตัวเอง ตามเบอร์หลังบัตรหรือในแอป
3. แจ้งความออนไลน์ ที่ thaipoliceonline.go.th ทำจากที่บ้านได้
4. เก็บหลักฐานให้ครบ — สลิปโอน รูปป้าย QR ที่สแกน วันเวลา ชื่อร้าน และแชตถ้ามี

รายละเอียดขั้นตอนและสิ่งที่ต้องเตรียม อยู่ในบทความโอนเงินผิดบัญชี ทำยังไงให้ได้เงินคืน

⚖️ การสแกน QR ปลอมเข้าข่าย “ถูกหลอก” ตามกฎหมาย ไม่ใช่ “โอนผิดเอง” ตั้งแต่ 13 เมษายน 2568 ธนาคารกับค่ายมือถือต้องร่วมรับผิดชอบความเสียหายด้วย เว้นแต่พิสูจน์ได้ว่าทำตามมาตรฐานที่ ธปท. กำหนดครบแล้ว แต่ต้องทำครบสามอย่าง — โทร 1441 · แจ้งความ · แจ้งธนาคารให้ระงับบัญชีปลายทาง (รายละเอียด)

บัญชีปลายทางที่รับเงินโกงส่วนใหญ่เป็นบัญชีม้า ซึ่งเจ้าของตัวจริงมักไม่ใช่คนโกง และหลายคนกลายเป็นบัญชีม้าโดยไม่รู้ตัว — เรื่องนี้เขียนไว้ที่บัญชีม้าคืออะไร

คำถามที่คนถามบ่อย

สแกนเฉย ๆ ไม่ได้กดอะไรต่อ เงินหายได้ไหม ไม่ได้ครับ การสแกนคือการอ่านตัวเลขในลายขึ้นมาแสดง เงินจะออกก็ต่อเมื่อคุณกดยืนยันในแอปธนาคารเอง อันตรายอยู่ที่ขั้นตอนหลังจากนั้น ไม่ใช่ที่การสแกน

เห็น QR สวย มีโลโก้ธนาคาร แปลว่าของจริงไหม ไม่เกี่ยวกันเลย โลโก้เป็นแค่รูปที่ใครก็วางทับได้ ของปลอมทำให้สวยกว่าของจริงยังได้

QR ที่ร้านใช้มานานแล้ว ยังต้องเช็กอยู่ไหม ตัวลายไม่มีวันหมดอายุและไม่เปลี่ยนเอง แต่ สติกเกอร์ที่แปะทับมันเปลี่ยนได้ทุกวัน สิ่งที่ต้องเช็กคือแผ่นที่ติดอยู่ ไม่ใช่ลาย

ร้านเล็ก ๆ ต้องใช้ QR ของธนาคารเท่านั้นไหมถึงจะปลอดภัย ไม่จำเป็น ความปลอดภัยไม่ได้อยู่ที่ว่าใครออกป้ายให้ แต่อยู่ที่ป้ายที่ติดอยู่หน้าร้านตอนนี้เป็นของคุณจริงไหม ข้อต่างของสองแบบอยู่ที่QR ร้านค้าธนาคาร กับ QR พร้อมเพย์ทำเอง

สรุปสั้นที่สุด

ถ้าจำได้ข้อเดียว ให้จำข้อนี้

ของปลอมไม่ได้ดูออกจากลาย แต่ดูออกจากปลายทาง ลูบป้ายก่อนสแกน · สแกนดูว่าเข้าเบอร์ไหน · อ่านชื่อบัญชีก่อนกดยืนยัน

สามอย่างนี้รวมกันใช้เวลาไม่ถึงหนึ่งนาที และกันของที่เสียแล้วเรียกคืนยากที่สุดได้เกือบทั้งหมด