สแกนและตรวจสอบคิวอาร์โค้ดออนไลน์ ฟรี

หน้านี้ถอดรหัส QR ให้ดูก่อนคุณกดลิงก์หรือโอนเงิน ถ่ายด้วยกล้องหรืออัปโหลดรูปก็ได้ ถ้าเป็น QR พร้อมเพย์ จะแสดงเลขบัญชีปลายทางกับยอดเงินให้เห็นก่อน แต่ไม่แสดงชื่อเจ้าของบัญชี ต้องเปิดแอปธนาคารเทียบชื่อเองอีกที ทุกอย่างประมวลผลในเครื่องคุณ

วิธีเช็คคิวอาร์โค้ดโอนเงิน ก่อนกดโอน

1. สแกน QR — ถ่ายรูป QR ที่ร้าน หรือกดใช้กล้องในหน้านี้
2. ดูบัญชีปลายทาง — เทียบเบอร์หรือเลขบัญชีที่ระบบอ่านได้กับชื่อร้าน ถ้าเป็นเบอร์มือถือส่วนตัวที่ไม่เกี่ยวกับร้าน ให้หยุดไว้ก่อน
3. ดูยอดเงิน — ตรวจว่ายอดเงินที่ฝังมาใน QR ตรงกับที่ตกลงกันไหม
4. ดูคำเตือน — ดูว่ามีคำเตือนขึ้นไหม เช่น รหัสตรวจสอบไม่ตรง หรือมี QR ซ้อนกันหลายอันในรูป
5. เทียบชื่อบัญชีในแอปธนาคาร — เปิดแอปธนาคารแล้วเทียบชื่อบัญชีกับชื่อร้านอีกครั้งก่อนกดยืนยัน

ถ้าไม่สะดวกเปิดกล้องตอนอยู่หน้าร้าน ถ่ายรูปเก็บไว้ก่อนแล้วค่อยอ่าน QR จากรูปภาพในเครื่อง ทีหลังก็ได้

ทำไมต้องเช็ค QR ก่อนกด

QR Code ไม่มีทางบอกด้วยตาเปล่าว่าพาไปไหน จึงกลายเป็นช่องทางหลอกลวงที่พบมากขึ้นเรื่อย ๆ โดยเฉพาะการนำสติกเกอร์ QR ปลอมไปแปะทับ QR รับเงินจริงของร้าน

หน้านี้ช่วยให้คุณเห็นข้อมูลจริงที่อยู่ในลาย QR ก่อนตัดสินใจ ทั้งโดเมนปลายทางของลิงก์ และเบอร์ปลายทางของ QR พร้อมเพย์

เครื่องมือนี้ตรวจอะไรให้บ้าง

ทุกอย่างตรวจในเบราว์เซอร์ของคุณเอง รูปที่อัปโหลดไม่ถูกส่งขึ้นเซิร์ฟเวอร์ และไม่มีใครเห็นว่าคุณสแกนอะไร

ฝั่ง QR รับเงิน (พร้อมเพย์)

• รหัสตรวจสอบความถูกต้อง (CRC) ท้าย QR — QR พร้อมเพย์ของจริงมีรหัสนี้เสมอ ถ้าไม่ตรงแปลว่าข้อมูลถูกแก้ ถ้าไม่มีเลยแปลว่าไม่ใช่ QR พร้อมเพย์มาตรฐาน
• บัญชีปลายทางที่แท้จริง — แสดงเบอร์หรือเลขบัตรที่เงินจะเข้า ให้เทียบกับชื่อร้านก่อนโอน ถ้าอ่านไม่ได้ระบบจะห้ามไว้ก่อน
• ยอดเงินที่ถูกล็อกไว้ — ถ้า QR กำหนดยอดมาแล้ว จะเห็นตัวเลขก่อนเปิดแอปธนาคาร

ฝั่งลิงก์

• ชื่อเว็บที่ใช้ตัวอักษรหน้าตาเหมือนกัน — เช่นใช้อักษรจากภาษาอื่น ที่รูปร่างเหมือน a หรือ o ทำให้ชื่อเว็บปลอมดูเหมือนของจริงทุกประการ
• ลิงก์ที่เอาชื่อเว็บจริงมาไว้หน้าเครื่องหมาย @ — รูปแบบนี้ขึ้นต้นด้วยชื่อธนาคารแต่พาไปเว็บอื่น เป็นวิธีที่ใช้กันบ่อยที่สุด
• ลิงก์ที่เป็นเลข IP ดิบ แทนที่จะเป็นชื่อเว็บ
• ลิงก์ http ที่ไม่ได้เข้ารหัส — ห้ามกรอกรหัสผ่านหรือข้อมูลบัตร

ฝั่งตัวอักษรที่มองไม่เห็น

• อักขระล่องหน ที่แทรกอยู่ในข้อความโดยมองด้วยตาไม่เห็น ทำให้สิ่งที่แสดงบนหน้าจอไม่ตรงกับข้อมูลจริงใน QR
• ภาพที่มี QR มากกว่าหนึ่งอัน — จะเตือนว่าที่แสดงอยู่เป็นอันไหน เพราะถ้ากำลังจะโอนเงิน การอ่านผิดอันคือเงินเข้าผิดบัญชี

ฝั่งสลิปโอนเงิน

• ธนาคารผู้โอน — อ่านจาก QR เล็ก ๆ บนสลิป ถ้าไม่ตรงกับโลโก้ธนาคารที่พิมพ์อยู่บนสลิปใบเดียวกัน แปลว่ารูปถูกตัดต่อ
• เลขอ้างอิงรายการ — เอาไปกรอกในแอปธนาคารหรือใช้แจ้งความได้เลย ไม่ต้องนั่งพิมพ์ตามทีละตัว
• รหัสตรวจสอบท้ายข้อมูล — ถ้าไม่ตรง แปลว่ามีคนแก้ตัวเลขหลังจากธนาคารสร้าง QR

เช็คสลิปโอนเงินยังไง ให้ได้ประโยชน์จริง

สลิปโอนเงินจากแอปธนาคารไทยจะมี QR เล็ก ๆ อยู่มุมล่าง อัปโหลดรูปสลิปเข้ามาในหน้านี้ ระบบจะอ่าน QR นั้นให้

สิ่งที่ QR บนสลิปเก็บไว้มีแค่สองอย่าง คือธนาคารผู้โอน กับเลขอ้างอิงรายการ มันไม่ได้เก็บยอดเงิน ไม่ได้เก็บชื่อผู้รับ และไม่ได้เก็บเวลาโอน เพราะธนาคารออกแบบให้ต้องเอาเลขอ้างอิงไปถามระบบธนาคารอีกที

แปลว่า เว็บนี้ยืนยันให้ไม่ได้ว่าเงินเข้าบัญชีคุณจริงหรือยัง และไม่มีเว็บฟรีเว็บไหนยืนยันให้ได้ ต่อให้รหัสตรวจสอบผ่าน ก็แปลแค่ว่าตัวเลขชุดนั้นไม่ได้ถูกแก้หลังธนาคารสร้าง QR เท่านั้น คนทำสลิปปลอมสร้าง QR ที่รหัสตรวจสอบถูกต้องได้ในไม่กี่วินาที

แล้วมันช่วยอะไรได้บ้าง

• สลิปที่ไม่มี QR นี้เลย ตัดจบได้ทันที — สลิปจากแอปธนาคารมีเสมอ ถ้าไม่มี แปลว่าเป็นรูปที่ทำขึ้นเอง
• ธนาคารใน QR ไม่ตรงกับโลโก้บนสลิป — เป็นสัญญาณว่ารูปถูกตัดต่อ เพราะคนแก้รูปมักลืมว่า QR เก็บชื่อธนาคารไว้ด้วย
• ได้เลขอ้างอิงมาแบบกดคัดลอกได้ — เอาไปเช็คในแอปธนาคารหรือแจ้งความได้เลย

วิธีที่แน่นอนที่สุดยังเป็นวิธีเดิม

เปิดแอปธนาคารแล้วดูยอดเงินเข้าในบัญชีตัวเอง ก่อนส่งของทุกครั้ง นี่คือวิธีเดียวที่ปลอมไม่ได้ เพราะข้อมูลมาจากธนาคารโดยตรง ไม่ได้มาจากรูปที่ลูกค้าส่งมา รูปสลิปเป็นแค่ไฟล์ภาพ ใครก็แก้ได้ด้วยแอปแต่งรูปธรรมดา

อ่านจุดสังเกตสลิปปลอมแบบละเอียดได้ที่วิธีเช็คสลิปโอนเงินปลอม

QR ปลอมที่เจอบ่อยที่สุดในไทย

รูปแบบที่พบมากที่สุดไม่ใช่การแฮ็กอะไรซับซ้อน แต่คือการพิมพ์สติกเกอร์ QR ของตัวเองไปแปะทับ QR รับเงินของร้าน ลูกค้าสแกนแล้วโอนตามปกติ เงินเข้าบัญชีคนอื่น กว่าร้านจะรู้ก็ตอนปิดร้านนับเงิน

จุดสังเกตคือขอบสติกเกอร์ที่ไม่เรียบเสมอกับป้ายเดิม กระดาษต่างชนิดกัน หรือ QR ที่ดูใหม่กว่าป้ายรอบ ๆ ถ้าเป็นเจ้าของร้าน ควรถ่ายรูปป้ายตัวเองไว้เทียบ และตรวจทุกเช้าก่อนเปิดร้าน

ข้อจำกัดที่ต้องรู้

เครื่องมือนี้บอกได้ว่า ข้อมูลใน QR คืออะไร และมีสัญญาณน่าสงสัยไหม แต่บอกไม่ได้ว่าเจ้าของบัญชีปลายทางเป็นคนดีหรือไม่ QR ที่ผ่านการตรวจทุกข้ออาจยังเป็นของมิจฉาชีพได้ ถ้าเขาใช้บัญชีของตัวเองที่ถูกต้องตามระบบ

ด่านสุดท้ายจึงยังเป็นการเทียบชื่อบัญชีที่ขึ้นในแอปธนาคารกับชื่อร้านจริง ก่อนกดยืนยันเสมอ ไม่มีเครื่องมือไหนแทนขั้นตอนนี้ได้

สิ่งที่ควรระวังเสมอ

• ดูชื่อโดเมนให้ดี ระวังโดเมนที่สะกดใกล้เคียงของจริง
• อย่ากรอกรหัสผ่านหรือข้อมูลบัตรในหน้าที่มาจากการสแกน QR ที่ไม่รู้ที่มา (หลักเดียวกับ SMS ปลอมอ้างเป็นธนาคาร)
• ก่อนโอนเงิน ให้เทียบชื่อบัญชีที่ขึ้นในแอปกับชื่อร้านจริงทุกครั้ง
• ถ้าเป็นเจ้าของร้าน ให้ตรวจป้าย QR หน้าร้านทุกเช้าว่ามีสติกเกอร์แปลกมาแปะทับไหม

รูปแบบหลอกลวงผ่าน QR ที่เจอจริงในไทย พร้อมวิธีรับมือเมื่อเผลอไปแล้ว อ่านที่สแกน QR อันตรายไหม โดนแฮ็กได้จริงหรือเปล่า และถ้าโอนไปผิดแล้ว ดูขั้นตอนขอคืนที่โอนเงินผิดบัญชี ทำยังไงให้ได้เงินคืน