สแกมพร้อมเพย์ (PromptPay): ทํางานอย่างไรและป้องกันตัวอย่างไร
มีคนแปลกหน้าอ้างว่าโอนพร้อมเพย์มาให้ แต่คุณไม่แน่ใจ เราจะอธิบายสแกมพร้อมเพย์ที่พบบ่อยในไทย ทั้งสลิปปลอม QR ดูดเงิน และแก๊งคอลเซ็นเตอร์ปลอมเป็นธนาคาร พร้อมสิ่งที่ควรทําหากพลาดไปแล้ว
พร้อมเพย์ (PromptPay) เป็นวิธีโอนเงินระหว่างบุคคลที่เร็วที่สุดในไทย และด้วยเหตุนี้เองมันจึงกลายเป็นเหยื่อล่อยอดนิยมของมิจฉาชีพ เหตุผลง่าย ๆ คือ เงินที่โอนออกไปแล้วออกจากบัญชี ทันที และเรียกคืนยากมาก ไม่มีช่วงรอ ไม่มีปุ่มยกเลิก ไม่มีตัวกลางกักเงินไว้ ความรวดเร็วที่แสนสะดวกเมื่อโอนให้เพื่อน คือทองคําสําหรับคนที่อยากหลอกคุณ
ข่าวดีคือ สแกมพร้อมเพย์วนอยู่กับสามรูปแบบชัดเจน ถ้ารู้ทัน ก็หลบได้ง่าย
กับดักที่หนึ่ง: สลิปโอนเงินปลอม
นี่คือสแกมที่แพร่หลายที่สุดในการซื้อขายมือสอง (Facebook Marketplace กลุ่มซื้อขายบน Facebook และแพลตฟอร์มต่าง ๆ) ทํางานแบบนี้
คุณประกาศขายของ มีคนสนใจ ปิดการซื้อขายเร็ว แล้วบอกว่าจะโอนพร้อมเพย์ให้ ทันใดนั้นคุณได้รับ ภาพสลิปการโอน ในแชต ดูสมจริงทุกอย่าง มีชื่อธนาคาร ยอดเงิน เวลา ผู้ซื้อเร่งให้คุณส่งของหรือปล่อยบัญชี "รีบส่งเลยนะ โอนไปแล้ว" แต่สลิปนั้นเป็นภาพตัดต่อ เป็นสลิปเก่าที่แก้ตัวเลข หรือเป็นการโอนที่ตั้งเวลาไว้แล้วถูกยกเลิกทีหลัง เงินไม่เคยเข้าบัญชีคุณจริง
แยกอย่างไรว่าเงินเข้าจริงหรือไม่
จุดสําคัญที่ควรจดจําไว้
- อย่าเชื่อภาพสลิปที่ส่งมาในแชต สลิปปลอมง่ายกว่าที่คิด ตัวเลขและชื่อในภาพพิสูจน์อะไรไม่ได้เลย
- ตรวจจากแอปธนาคารของคุณเองเสมอ เปิดแอปธนาคารและดูรายการเดินบัญชี ถ้าเงินเข้าจริง มันจะอยู่ที่นั่นแล้ว ไม่ต้องรอ ไม่ต้องกดยืนยันอะไรเพื่อ "รับเงิน"
- ระวังการแจ้งเตือนปลอม มิจฉาชีพบางรายให้ติดตั้งแอปแจ้งเตือนเงินเข้าปลอม หรือส่งภาพหน้าจอปลอม ให้ยึดแอปทางการของธนาคารเท่านั้น
กฎในทางปฏิบัติ การได้รับเงินจริงไม่มีทางต้องให้คุณกด "ยืนยัน" อะไร เงินเข้าเองในบัญชี ถ้ามีคนบอกให้กดอะไรเพื่อ "รับเงิน" นั่นคือสัญญาณอันตราย มิจฉาชีพรู้ดีจึงเร่งเวลา "รีบยืนยันเดี๋ยวหมดอายุ" "นี่ระบบใหม่ของพร้อมเพย์สําหรับขายของ" ทั้งหมดนั้นเป็นเรื่องหลอก ความรีบเร่งเหมือนการหลอกลวงทุกชนิดคือสัญญาณเตือน
กับดัก QR: "สแกนคิวอาร์นี้เพื่อรับเงิน"
รูปแบบที่สองน่ากลัวเพราะพลิกความเข้าใจของคุณ มิจฉาชีพส่ง QR code มาให้แล้วบอกว่า "สแกนเพื่อรับเงินคืน" หรือ "สแกนเพื่อรับเงินมัดจํา" แต่ QR ที่จ่ายเงินกับ QR ที่รับเงินหน้าตาเหมือนกัน เมื่อคุณสแกน QR ที่เป็นการ จ่ายเงิน แล้วกดยืนยันตามที่เขาบอก เงินจะออกจากบัญชีคุณไปเข้าบัญชีเขา
กฎง่าย ๆ การรับเงินไม่ต้องสแกน QR ของใคร ถ้ามีคนอ้างว่าจะคืนเงินหรือให้เงินแล้วส่ง QR มาให้คุณสแกน หยุดทันที ให้เขาโอนเข้าเบอร์พร้อมเพย์หรือเลขบัญชีของคุณเอง แล้วคุณเช็กจากแอปธนาคาร เท่านั้นพอ
แก๊งคอลเซ็นเตอร์: สายจาก "ธนาคาร" ที่พาคุณทําทีละขั้น
รูปแบบที่สามอันตรายที่สุด เพราะผสมพร้อมเพย์เข้ากับการปลอมเป็นธนาคารหรือหน่วยงานรัฐทางโทรศัพท์ แก๊งคอลเซ็นเตอร์ โทรมาอ้างเป็นฝ่ายความปลอดภัยของธนาคาร ตํารวจ หรือหน่วยงานราชการ บอกว่าพบ "ธุรกรรมน่าสงสัย" หรือ "บัญชีคุณพัวพันคดี" และต้องการความร่วมมือเพื่อ "อายัด" จากนั้นเสียงมืออาชีพจะพาคุณทีละขั้น ให้เปิดแอป ให้อ่านรหัสที่ได้รับทาง SMS ให้ยืนยันธุรกรรม "เพื่อทดสอบ" หรือให้ ติดตั้งแอปควบคุมเครื่องระยะไกล (แอปดูดเงิน) เพื่อ "ตรวจสอบ"
ทุกขั้นที่คุณทําตามคําสั่งเขาคือธุรกรรมจริงที่คุณอนุมัติเอง มิจฉาชีพไม่ได้แฮ็กอะไร เขาโน้มน้าวให้คุณทําเอง ด้วยรหัสของคุณ ด้วยลายนิ้วมือของคุณ และถ้าคุณติดตั้งแอปแปลกปลอมที่เขาส่งมา เขาอาจควบคุมเครื่องและโอนเงินออกได้ทั้งหมด
การป้องกันเหมือนกับทุกสายที่อ้างเป็นธนาคาร ธนาคารไม่มีวันขอให้คุณอนุมัติธุรกรรม อ่านรหัส โอนเงิน หรือติดตั้งแอปใด ๆ ระหว่างสายที่คุณรับ หน่วยงานราชการและตํารวจก็ไม่โทรมาให้คุณโอนเงิน "เพื่อตรวจสอบความบริสุทธิ์" ถ้ามีสายเร่งด่วนแบบนี้ ให้วางสาย แล้วโทรกลับเองที่เบอร์หลังบัตรหรือเบอร์ทางการ เรามีแนวทางครบในวิธีตรวจสอบว่าสายหรือ SMS จากธนาคารของคุณเป็นของจริงไหม และก่อนอื่น ค้นเบอร์ที่โทรมาในไดเรกทอรีเบอร์สแปมดูว่ามีคนแจ้งไว้แล้วหรือยัง
สัญญาณเร็ว ๆ: เขากําลังจ่ายเงินให้คุณ หรือกําลังหลอกให้คุณจ่าย
| สถานการณ์ | ธุรกรรมที่ถูกต้อง | สัญญาณสแกม |
|---|---|---|
| มีคนจ่ายค่าซื้อของ | เงินเข้าเอง เช็กในแอปธนาคารเจอ | ส่งภาพสลิปมาให้ดู เร่งให้ส่งของ |
| แจ้งเตือนเงินเข้า | เห็นในแอปทางการธนาคาร | ภาพหน้าจอปลอมหรือแอปแจ้งเตือนปลอม |
| อ้างว่าจะคืนเงิน | โอนเข้าบัญชีคุณเอง | ส่ง QR มาให้ "สแกนรับเงิน" |
| ธนาคาร/ราชการติดต่อ | แจ้งเตือนในแอปทางการ | สายที่พาคุณอนุมัติธุรกรรม อ่านรหัส หรือติดตั้งแอป |
| จังหวะของธุรกรรม | ไม่เร่ง เช็กรายการได้ | เร่งเร้า "ยืนยันเดี๋ยวนี้ไม่งั้นยกเลิก" |
ถ้าสงสัย การตรวจสอบขั้นสุดท้ายใช้เวลาสิบวินาที ปิดการแจ้งเตือน เปิดแอปธนาคารของคุณ แล้วดูรายการเดินบัญชี เงินที่เข้าจริงจะอยู่ที่นั่นแล้ว ที่เหลือคือละคร
พลาดสแกมพร้อมเพย์ไปแล้วต้องทําอย่างไร
รีบทําและทําตามลําดับนี้
- โทรหาธนาคารทันที ที่เบอร์ทางการ (หลังบัตร) แจ้งว่าคุณตกเป็นเหยื่อการหลอกลวง และขอให้พยายามอายัดหรือระงับธุรกรรม ยิ่งแจ้งเร็ว ยิ่งมีโอกาส แม้กับพร้อมเพย์โอกาสจะน้อย ความเร็วจึงสําคัญมาก หลายธนาคารมีระบบอายัดบัญชีต้นทางฉุกเฉิน
- โทรสายด่วน 1441 ศูนย์รับแจ้งเหตุออนไลน์เพื่อขออายัดบัญชีที่รับโอนและขอคําแนะนํา
- เก็บหลักฐานทั้งหมด ภาพแชตกับ "ผู้ซื้อ" ประกาศขาย ภาพสลิป/QR เบอร์ที่โทรมา เวลา และจํานวนเงิน
- แจ้งความ ที่สถานีตํารวจหรือแจ้งความออนไลน์ พร้อมหลักฐานเหล่านั้น การแจ้งความจําเป็นสําหรับการเรียกร้องต่อธนาคารในภายหลัง
- แจ้งเบอร์ โทรศัพท์ที่เกี่ยวข้องเพื่อเตือนคนต่อไป ทุกการแจ้งในไดเรกทอรีของ NoCallทําให้การหลอกลวงคุ้มค่าน้อยลง
ซื่อสัตย์กับตัวเองเรื่องความคาดหวัง ธุรกรรมพร้อมเพย์ที่คุณกดอนุมัติเองเป็นธุรกรรมที่คุณอนุญาต ทําให้การขอคืนยากขึ้น ไม่ใช่เป็นไปไม่ได้ โดยเฉพาะถ้ามีการปลอมตัวและคุณรีบดําเนินการ แต่การป้องกันที่ดีที่สุดยังคือ ไม่กดยืนยันอะไรที่คุณไม่เข้าใจ
สรุป
พร้อมเพย์ปลอดภัยในฐานะระบบ สิ่งที่ผิดพลาดคือบริบทที่พวกเขาหลอกให้คุณใช้มัน กฎสามข้อครอบคลุมเกือบทั้งหมด การรับเงินจริงไม่มีวันต้องให้คุณกดยืนยันหรือสแกน QR ของใคร อย่าเชื่อภาพสลิป ให้เช็กจากแอปธนาคารของคุณเอง และธนาคารไม่มีวันโทรมาพาคุณอนุมัติธุรกรรมหรือติดตั้งแอป เมื่อสงสัย ให้ปฏิเสธ วางสาย และเช็กรายการในแอป ดูว่าแคมเปญหลอกลวงไหนกําลังเคลื่อนไหวมากที่สุดในเทรนด์ของเรา และเรียนรู้เทคนิคป้องกันเพิ่มเติมในคู่มือ
ถ้ามีเบอร์ติดต่อคุณเพื่อยัดเยียดสลิปปลอม QR ดูดเงิน หรืออ้างเป็นธนาคาร ให้แจ้งในไดเรกทอรีเบอร์สแปมของ NoCall การแจ้งของคุณอาจช่วยไม่ให้คนต่อไปพลาดท่า
รายละเอียดบทความ
เนื้อหาบรรณาธิการที่ตรวจสอบโดย NoCall พร้อมบริบทเชิงปฏิบัติเพื่อสังเกตสายและข้อความที่น่าสงสัย
ได้รับสายที่น่าสงสัยหรือไม่?
ค้นหาหมายเลขใน NoCall ก่อนแชร์ข้อมูล โทรกลับ หรือคลิกลิงก์ใดๆ
ค้นหาหมายเลขโทรศัพท์หรือชื่อบริษัท (Kasikornbank, AISและTrueMove H...) เพื่อตรวจสอบว่ามีการรายงานว่าเป็นสแปมหรือไม่