ตรวจ QR ปลอมหรือรายการ QR ไม่รู้จักก่อนแจ้ง AOC 1441

QR Payment เป็นโครงสร้างพื้นฐานสำหรับชำระเงินผ่านแอปธนาคาร โดยอาจใช้ตัวระบุที่ลงทะเบียนไว้หรือเลขที่บัญชีธนาคารเป็นข้อมูลปลายทาง ส่วน Thai QR Payment คือการสแกนเพื่อจ่ายผ่านแอปพลิเคชันบนโทรศัพท์มือถือ อย่างไรก็ตาม การที่ QR เปิดได้หรือมีโลโก้คุ้นตาไม่ได้พิสูจน์ว่าผู้รับเงินเป็นผู้ให้บริการที่ถูกต้อง เป็นบัญชีที่ตั้งใจจะจ่าย หรือเป็นรายการที่สามารถเรียกคืนได้

คู่มือนี้ใช้เมื่อพบ QR ปลอม QR ถูกเปลี่ยนบัญชี รายการ QR ที่ไม่รู้จัก หรือสงสัยว่ามีผู้เข้าถึงโทรศัพท์และแอปธนาคารโดยไม่ได้รับอนุญาต จุดประสงค์คือหยุดความเสียหาย เก็บหลักฐาน แยกสถานะรายการ และติดต่อช่องทางที่เหมาะสมก่อนแจ้ง AOC 1441 ตรวจทานข้อมูลล่าสุดเมื่อวันที่ 30 สิงหาคม 2026

หากยังไม่แน่ใจว่าปัญหาอยู่ที่วิธีชำระเงินหรือการร้องเรียน ให้ดูแนวทางทั่วไปที่ การชำระเงิน และเมื่อมีข้อพิพาทเกี่ยวกับผู้รับเงินให้ดู การร้องเรียน ส่วนประเด็นใบอนุญาตหรือสถานะทางกฎหมายควรแยกตรวจใน กฎหมายและข้อกำหนด

QR ปลอมและ QR ถูกเปลี่ยนบัญชีต่างกันอย่างไร

QR ปลอมอาจเป็นภาพหรือสติกเกอร์ที่พาไปยังข้อมูลการชำระเงินซึ่งผู้จ่ายไม่ได้ตั้งใจเลือก ส่วน QR ถูกเปลี่ยนบัญชีอาจเกิดจากภาพเดิมถูกแก้ไข สติกเกอร์ถูกวางทับ หรือข้อมูลปลายทางในขั้นตอนชำระเงินไม่ตรงกับข้อมูลที่ผู้จ่ายเห็นก่อนหน้า ทั้งสองกรณีต้องตรวจข้อมูลในแอปธนาคาร ไม่ใช่ตัดสินจากภาพ QR เพียงอย่างเดียว

โลโก้ สี ชื่อร้าน หรือข้อความบนภาพเป็นเพียงองค์ประกอบที่ผู้สร้างภาพใส่ไว้ ไม่ใช่การยืนยันตัวตนของผู้รับเงิน การสแกนสำเร็จเป็นเพียงการอ่านข้อมูลที่อยู่ใน QR และการแสดงหน้าจอยืนยันไม่ได้แปลว่าธุรกรรมได้รับการอนุมัติจากหน่วยงานใด หากชื่อหรือเลขบัญชีไม่ตรงกับปลายทางที่ตั้งใจ อย่ายืนยันรายการ

ก่อนสแกน: ตรวจข้อมูลใน QR โดยไม่รีบจ่าย

1. หยุดก่อนสแกนภาพจากแชต โพสต์ ป้าย หรือหน้าจอที่ไม่ทราบผู้จัดทำ
2. อย่าสแกนซ้ำเพียงเพราะรายการแรกไม่แสดงผล และอย่าใช้กล้องหรือแอปที่ร้องขอสิทธิ์เกินความจำเป็น
3. เปิดแอปธนาคารด้วยตนเอง ไม่กดลิงก์ที่พาไปยังหน้าเลียนแบบหรือหน้าดาวน์โหลดแอป
4. ตรวจชื่อผู้รับ เลขบัญชีหรือข้อมูลตัวระบุ จำนวนเงิน และรายละเอียดที่แอปแสดงก่อนกดยืนยัน
5. เปรียบเทียบกับข้อมูลปลายทางที่ได้รับจากช่องทางที่เชื่อถือได้ หากมีความต่างให้ยกเลิกและติดต่อธนาคารผ่านช่องทางทางการ

QR ที่เปิดลิงก์แทนการแสดงหน้าจอชำระเงินในแอปธนาคารควรถือเป็นสัญญาณให้หยุดตรวจ ไม่ควรกรอกรหัสผ่าน รหัสใช้ครั้งเดียว เลขบัตร หรือข้อมูลส่วนตัวในหน้าเว็บที่เปิดขึ้นมา QR อาจเป็นเพียงข้อมูลที่พาไปยังปลายทางอื่น และไม่ใช่หลักฐานว่าผู้รับหรือเว็บไซต์นั้นปลอดภัย

โลโก้บน QR พิสูจน์อะไร

โลโก้บน QR พิสูจน์ได้เพียงว่ามีภาพโลโก้อยู่บนสื่อที่ผู้จ่ายมองเห็น ไม่ได้พิสูจน์ว่า QR ถูกสร้างโดยเจ้าของโลโก้ ไม่ได้พิสูจน์ว่าบัญชีปลายทางเป็นขององค์กรนั้น และไม่ได้ยืนยันว่าการจ่ายเงินเกี่ยวข้องกับกิจการที่ถูกต้องตามกฎหมาย การตรวจที่มีน้ำหนักกว่าคือข้อมูลผู้รับที่แอปธนาคารแสดงก่อนยืนยัน และหลักฐานรายการหลังการชำระ

เมื่อ QR เปิดลิงก์แทนแอปธนาคาร

อย่ากรอกข้อมูลสำคัญในหน้าที่เปิดจาก QR และอย่าติดตั้งแอปตามคำแนะนำของหน้านั้น หากยังไม่ได้กรอกข้อมูล ให้ปิดหน้าเว็บ เปิดแอปธนาคารจากไอคอนเดิม และตรวจว่ามีรายการค้างอยู่หรือไม่ หากกรอกรหัสผ่าน รหัสใช้ครั้งเดียว หรือข้อมูลบัญชีไปแล้ว ให้ถือว่าข้อมูลอาจถูกเปิดเผยและเริ่มขั้นตอนหยุดความเสียหายทันที

1. ตัดการเชื่อมต่อจากหน้าที่น่าสงสัยโดยไม่กดปุ่มเพิ่มเติม
2. ติดต่อธนาคารผ่านหมายเลขหรือแอปทางการเพื่อขอคำแนะนำเรื่องบัญชีและช่องทางดิจิทัล
3. เปลี่ยนรหัสผ่านจากอุปกรณ์และเครือข่ายที่เชื่อถือได้ หากธนาคารแนะนำให้ทำเช่นนั้น
4. ตรวจรายการ การแจ้งเตือน อุปกรณ์ที่เข้าสู่ระบบ และผู้รับเงินที่บันทึกไว้
5. เก็บที่อยู่ลิงก์ เวลา และภาพหน้าจอไว้โดยไม่เผยแพร่ข้อมูลลับ

ต้องหยุดความเสียหายอย่างไร

ให้จัดลำดับตามสิ่งที่อาจยังดำเนินอยู่ก่อน หากสงสัยว่ามีการใช้บัญชีหรือโทรศัพท์โดยไม่ได้รับอนุญาต ให้ติดต่อธนาคารทันทีจากช่องทางทางการ ขอให้ธนาคารตรวจสอบความเสี่ยงของบัญชีและรายการตามกระบวนการของธนาคาร อย่ารอให้ได้หลักฐานครบทุกชิ้นก่อนติดต่อ และอย่าคาดว่าการแจ้งจะทำให้รายการถูกย้อนกลับหรือได้เงินคืนโดยอัตโนมัติ

หากมีการติดตั้งแอปที่ไม่รู้จัก ให้หยุดใช้อุปกรณ์นั้นทำธุรกรรม ลบแอปไม่พึงประสงค์ตามคำแนะนำของผู้ผลิตหรือผู้เชี่ยวชาญ และใช้เครื่องมือรักษาความปลอดภัยที่เชื่อถือได้ อย่าล้างข้อมูลหรือรีเซ็ตเครื่องก่อนบันทึกหลักฐานที่จำเป็น เว้นแต่ธนาคารหรือผู้เชี่ยวชาญแนะนำให้ทำเพื่อจำกัดความเสี่ยง

แยกสถานะ QR ผู้รับเงิน และสถานะรายการ

โครงสร้างพื้นฐานการชำระเงินบอกว่าระบบรองรับการโอนหรือการสแกน ไม่ได้อนุมัติผู้รับเงินรายใดเป็นพิเศษ ผู้รับเงินที่ปรากฏในหน้าจอเป็นข้อมูลปลายทางของธุรกรรมนั้น แต่ยังไม่ใช่คำตัดสินเรื่องใบอนุญาตหรือความชอบด้วยกฎหมายของกิจการ สถานะรายการสำเร็จ ค้าง หรือไม่พบรายการก็ต้องตรวจจากธนาคารและหลักฐานของบัญชีผู้จ่าย

หลักฐานที่ควรเก็บก่อนติดต่อ

เก็บหลักฐานตามลำดับเวลาเพื่อให้ธนาคารหรือเจ้าหน้าที่เข้าใจเหตุการณ์ได้เร็วขึ้น ได้แก่ ภาพ QR ต้นฉบับและภาพที่สแกนแล้ว ชื่อผู้รับหรือเลขบัญชีที่แอปแสดง จำนวนเงิน เวลา รายการอ้างอิง สลิป ข้อความสนทนา ที่อยู่ลิงก์ หมายเลขโทรศัพท์ และอุปกรณ์หรือแอปที่เกี่ยวข้อง หากมีผู้ส่ง QR ให้เก็บข้อมูลบัญชีผู้ส่งและเวลาที่ได้รับด้วย

อย่าส่งรหัสผ่าน รหัสใช้ครั้งเดียว PIN คีย์กู้คืน หรือข้อมูลบัตรแบบเต็มในแชตหรือโพสต์สาธารณะ หลักฐานควรเก็บไฟล์ต้นฉบับไว้ และทำสำเนาที่ไม่แก้ไขเพื่ออ้างอิง การตัดภาพควรหลีกเลี่ยงการตัดเวลา เลขรายการ หรือชื่อผู้รับจนทำให้ลำดับเหตุการณ์คลาดเคลื่อน

แจ้งธนาคารและ AOC 1441 เมื่อใด

ติดต่อธนาคารทันทีเมื่อมีรายการที่ไม่รู้จัก กรอกข้อมูลในหน้าที่มาจาก QR มีเหตุให้เชื่อว่าบัญชีหรืออุปกรณ์ถูกเข้าถึง หรือโอนเงินไปยังผู้รับที่ไม่ตรงกับเจตนา แจ้งข้อเท็จจริงตามลำดับเวลาและระบุสิ่งที่ต้องการให้ธนาคารตรวจสอบ อย่าใช้ถ้อยคำที่ยืนยันตัวผู้กระทำหากยังไม่มีหลักฐานรองรับ

ตำรวจประชาสัมพันธ์ให้ตรวจสอบหมายเลขโทรศัพท์ บัญชีธนาคาร และลิงก์ที่น่าสงสัยก่อนทำธุรกรรม และระบุว่าผู้เสียหายสามารถรายงานผ่าน thaipoliceonline.go.th หรือ AOC 1441 ซึ่งเปิดให้บริการตลอด 24 ชั่วโมง การติดต่อ AOC เป็นช่องทางรายงานและขอคำแนะนำ ไม่ใช่การรับประกันว่าจะอายัดเงิน สำเร็จในการติดตาม หรือได้ผลทางกฎหมายตามที่ผู้แจ้งต้องการ

แยกการกู้คืนเงินออกจากความถูกต้องของกิจการ

การตรวจพบ QR ที่ผิดปกติไม่ได้พิสูจน์ว่ากิจการหรือผู้รับเงินกระทำผิด และการที่รายการสำเร็จก็ไม่ได้พิสูจน์ว่ากิจการมีใบอนุญาตหรือถูกกฎหมาย เรื่องการกู้คืนขึ้นกับข้อเท็จจริงของรายการ กระบวนการของธนาคาร และการประสานงานที่เกี่ยวข้อง ส่วนประเด็นกฎหมายต้องตรวจจากแหล่งข้อมูลและหน่วยงานที่มีอำนาจแยกต่างหาก อย่าตีความสถานะโครงสร้างพื้นฐาน PromptPay หรือ Thai QR Payment เป็นการรับรองผู้รับเงิน

ธนาคารแห่งประเทศไทยอธิบายว่า PromptPay เป็นโครงสร้างพื้นฐานสำหรับโอนเงินโดยใช้ตัวระบุที่ลงทะเบียนหรือเลขบัญชี และอธิบาย Thai QR Payment ว่าเป็นการสแกนเพื่อจ่ายผ่านแอปพลิเคชัน รายละเอียดดังกล่าวอธิบายวิธีทำงานของระบบ ไม่ได้อนุมัติคาสิโน ผู้ค้า หรือผู้รับเงินรายใด ดูข้อมูลทางการได้ที่ ธนาคารแห่งประเทศไทย: PromptPay และ Thai QR Payment

เช็กลิสต์สั้นก่อนปิดเหตุการณ์

1. ยืนยันว่าหยุดการสแกน การกรอกข้อมูล และการโอนซ้ำแล้ว
2. ตรวจรายการและอุปกรณ์จากแอปธนาคารอย่างเป็นทางการ
3. บันทึก QR ผู้รับเงิน เวลา จำนวนเงิน และหมายเลขอ้างอิง
4. ติดต่อธนาคารโดยเร็วเมื่อมีข้อมูลรั่วไหลหรือรายการไม่รู้จัก
5. ใช้ช่องทางตำรวจออนไลน์หรือ AOC 1441 เมื่อเข้าเกณฑ์ผู้เสียหาย
6. เก็บเลขรับเรื่องและติดตามตามช่องทางทางการ โดยไม่สรุปผลล่วงหน้า

ข้อมูลทั่วไปเกี่ยวกับความเสี่ยงบัญชีม้าและมาตรการป้องกันการหลอกลวงมีอยู่ใน หน้าป้องกันภัยทางการเงินของธนาคารแห่งประเทศไทย การแจ้งเหตุควรใช้ข้อเท็จจริงที่ตรวจสอบได้ และควรปกป้องข้อมูลลับของตนเองและบุคคลอื่นทุกครั้ง