กลโกง QR Code ที่หลายคนเรียกโยงกับ “Triangulation Fraud” คือการหลอกหลายชั้น โดยใช้ QR Code เป็นเครื่องมือพาเหยื่อไปยังระบบชำระเงินปลอม….กลโกง QR Code ที่หลายคนเรียกโยงกับ “Triangulation Fraud” คือการหลอกหลายชั้น โดยใช้ QR Code เป็นเครื่องมือพาเหยื่อไปยังระบบชำระเงินปลอม หรือใช้เป็นจุดเริ่มต้นในการดูดข้อมูลการเงิน ก่อนนำไปสร้างธุรกรรมต่ออีกทอดหนึ่งTriangulation Fraud คืออะไร?เดิมที “Triangulation Fraud” เป็นโกงอีคอมเมิร์ซแบบ 3 ฝ่าย ได้แก่1. โจรออนไลน์ เปิดร้านปลอมหรือหน้าชำระเงินปลอม 2. เหยื่อผู้ซื้อ จ่ายเงินจริง คิดว่าซื้อของหรือชำระบริการจริง 3. ร้านค้าจริง / เจ้าของบัตรจริง ถูกนำข้อมูลไปใช้ขายสินค้า หรือทำธุรกรรมโดยไม่รู้ตัวพอเอามาผูกกับ QR Code Scam จึงกลายเป็นรูปแบบที่โจรใช้ QR Code เป็น “ประตูทางเข้า” สู่การโกงวิธีหลอกด้วย QR Code แบบแพลตฟอร์มดูดเงิน1. สร้าง QR ปลอม โดยไม่ใช่ QR ร้านค้าจริง เช่น ปลอมเป็นร้านค้า ที่จอดรถ ตู้เติมเงิน หรือโต๊ะอาหาร เมื่อสแกนแล้ว เงินเข้าบัญชีโจรแทนร้านจริง มีรายงานลักษณะนี้ในหลายประเทศ โดยคนร้ายสร้าง QR ปลอมเพื่อหลอกรับเงินว่าเป็นร้านค้าจริง2. QR พาไปเว็บปลอม (Quishing) สแกนแล้วเปิดเว็บหน้าตาเหมือนธนาคาร / แอปจ่ายเงิน / ร้านค้า จากนั้นหลอกให้กรอก• เลขบัตรเครดิต• OTP• PIN• รหัสผ่าน• ข้อมูลส่วนตัวเมื่อได้ข้อมูลแล้ว จะนำไปถอนเงิน ซื้อของ หรือผูกบัญชีทันที3. QR หลอกคืนเงิน / รับสิทธิ์ / พัสดุตกค้าง เพื่อหลอกดูดข้อมูลส่วนตัว-บัญชีธนาคาร ตัวอย่างที่เจอบ่อยในไทย• สแกนรับเงินเยียวยา• สแกนรับเงินคืน• สแกนเช็กพัสดุตกค้าง• สแกนเข้ากลุ่มไลน์ช่วยเหลือสุดท้ายเป็นการเข้าลิงก์พาไปคุยกับมิจฉาชีพต่อ หรือให้ติดตั้งโปรแกรมควบคุมเครื่องสัญญาณเตือนว่าเป็น QR โกง• โปรโมชันดีเกินจริง ลดเยอะผิดปกติ• รีบให้สแกนทันที “หมดเวลาใน 5 นาที”• เว็บหลังสแกน URL แปลก สะกดเพี้ยน• ขอ OTP / PIN / รหัสผ่าน• บอกให้โอนก่อน ตรวจสอบทีหลังเคสจริง ชาคริต’เตือน มิจฉาชีพสวมรอยแอบอ้างเพจ “เขยจันท์” หลอกขายทุเรียนราคาถูกพระเอกชื่อดัง ชาคริต แย้มนาม และภรรยา แอน ภัททิรา เจ้าของสวนทุเรียนและเพจ “เขยจันท์” ออกมาเตือนแฟนคลับและลูกค้า หลังพบมิจฉาชีพนำชื่อเพจ รูปภาพครอบครัว และภาพสินค้าไปสร้างเพจปลอม เพื่อหลอกขายทุเรียนในราคาถูกเกินจริง โดยมีการลงโฆษณาขายทุเรียนเพียง ลูกละ 100 บาท ซึ่งต่ำกว่าราคาตลาดอย่างมาก หวังจูงใจให้ผู้บริโภครีบโอนเงิน ก่อนเชิดเงินหนีทางเพจย้ำชัดว่า มี บัญชีรับโอนเพียงบัญชีเดียวเท่านั้น หากพบชื่อบัญชีบุคคลธรรมดา หรือชื่อบริษัทอื่น ให้สันนิษฐานไว้ก่อนว่าอาจเป็นมิจฉาชีพ และควรตรวจสอบผ่านเพจทางการทุกครั้งก่อนโอนเงินถ้าสแกนไปแล้วควรทำอย่างไร1. หยุดกรอกข้อมูลทันที2. ถ้าโอนเงินแล้ว โทรแจ้งศูนย์ AOC 1441 เพื่อระงับบัญชีทันที3. เปลี่ยนรหัสผ่าน Mobile Banking / Email4. ลงชื่อออกจากระบบ (Log out) หรือยกเลิกการเชื่อมต่อบัญชีของคุณจากอุปกรณ์อื่นๆที่เคยเข้าสู่ระบบ (Log in) ทิ้งไว้5. สแกนอุปกรณ์ โทรศัพท์มือถือ คอมพิวเตอร์ หรือ โน๊ตบุ๊ก เพื่อหาโปรแกรมแปลกปลอมวิธีป้องกันดีที่สุด• ใช้แอปธนาคารสแกนแล้วตรวจชื่อบัญชีทุกครั้ง• อย่าสแกน QR จาก SMS / แชตข้อความที่แปลกปลอม ต้องสงสัย โดยไม่ตรวจสอบก่อน• ถ้าสแกนจ่ายเงินร้านค้า ให้ตรวจสอบชื่อร้าน และชื่อบัญชีก่อนโอนเงิน• ถ้าเป็นประกาศของหน่วยงานรัฐ ให้เข้าเว็บไซต์ หรือช่องทางติดต่อที่เป็นทางการ ไม่กดลิงก์ หรือสแกนจาก QR• ไม่บอกรหัส OTP กับใครเด็ดขาดโลกออนไลน์ยิ่งสะดวกสบาย ความเสี่ยงยิ่งใกล้ตัว การรู้เท่าทันและไม่รีบร้อนตัดสินใจ คือเกราะป้องกันที่ดีที่สุด เพราะเพียงเสี้ยววินาทีของความประมาท อาจทำให้เราสูญเงินทั้งบัญชีได้ ดังนั้นหากพบเหตุการณ์น่าสงสัย ให้ยึดหลัก "4 ไม่" คือ “ไม่กดลิงค์ ไม่เชื่อ ไม่รีบ ไม่โอน” เพื่อความปลอดภัยและไม่ตกเป็นเหยื่อมิจฉาชีพ
รู้ทันกลโกง Triangulation Fraud แพลตฟอร์มดูดเงินผ่าน QR Code รูปแบบใหม่ หลงสแกนเสี่ยงเงินหายหมดบัญชี
by
Tags: