การหลอกลวงด้วย QR Code และ NFC: ทำงานอย่างไร และจะปกป้องบัญชีของคุณได้อย่างไร

การชำระเงินแบบดิจิทัลช่วยให้ชีวิตประจำวันรวดเร็วขึ้น แต่ก็เปิดโอกาสใหม่ ๆ ให้กับการฉ้อโกงด้วยเช่นกัน QR code และฟีเจอร์แตะจ่ายผ่าน NFC สะดวก ใช้งานแพร่หลาย และมักได้รับความไว้วางใจโดยไม่ทันคิด และความไว้วางใจนั้นเองคือสิ่งที่มิจฉาชีพใช้ประโยชน์

สำหรับเจ้าของธุรกิจ ความเสี่ยงนี้ยิ่งสำคัญเป็นพิเศษ การสแกนที่ผิดเพียงครั้งเดียว หรือบัญชีชำระเงินที่ถูกเจาะ อาจนำไปสู่เงินที่ถูกขโมย การโอนที่ไม่ได้รับอนุญาต ข้อมูลลูกค้าที่รั่วไหล และงานแก้ไขที่กินเวลานาน ไม่ว่าคุณจะบริหารสตาร์ทอัพขนาดเล็ก ธุรกิจที่ทำจากบ้าน หรือบริษัทที่กำลังเติบโตและมีหลายช่องทางการรับชำระเงิน การเข้าใจการหลอกลวงเหล่านี้คือส่วนหนึ่งของการปกป้องการดำเนินงานอย่างเป็นรูปธรรม

คู่มือนี้อธิบายว่าการหลอกลวงด้วย QR code และ NFC ทำงานอย่างไร สัญญาณเตือนที่ควรระวังมีอะไรบ้าง และขั้นตอนที่คุณใช้เพื่อลดความเสี่ยง

ทำไมการหลอกลวงเหล่านี้จึงได้ผล

QR code และเทคโนโลยี NFC มีประโยชน์เพราะช่วยให้การชำระเงินและการเข้าถึงง่ายขึ้น ปัญหาคือมันยังช่วยลดอุปสรรคสำหรับอาชญากรด้วย

การหลอกลวงมักสำเร็จเมื่อมี 3 สิ่งเกิดขึ้นพร้อมกัน:

• เหยื่อเชื่อถือโค้ด อุปกรณ์ หรือข้อความแจ้งการชำระเงิน
• ธุรกรรมเกิดขึ้นเร็วเกินไปจนไม่มีการตรวจสอบ
• ผู้ใช้ไม่สังเกตว่าปลายทางหรือการกระทำนั้นถูกเปลี่ยนไป

กล่าวอีกอย่างคือ เทคโนโลยีไม่ใช่ปัญหา ปัญหาอยู่ที่การหลอกลวง ความรวดเร็ว และการไม่ตรวจสอบ

การหลอกลวงด้วย QR Code มีลักษณะอย่างไร

QR code พบได้ทั่วไป ตั้งแต่ใบแจ้งหนี้ เมนูร้านอาหาร โบรชัวร์การตลาด ตู้จอดรถ ป้ายพัสดุ ไปจนถึงหน้าชำระเงิน เพราะมันดูคล้ายกัน ผู้ใช้จึงมักคิดว่าไม่น่าเป็นอันตราย

มิจฉาชีพใช้ประโยชน์จากสมมติฐานนี้ได้หลายแบบ

โค้ดชำระเงินปลอม

การหลอกลวงที่พบบ่อยอย่างหนึ่งคือการแทนที่ QR code ที่ถูกต้องด้วยโค้ดปลอม อาชญากรอาจแปะสติกเกอร์ทับโค้ดจริงในที่สาธารณะหรือบนบิลที่พิมพ์ไว้ ทำให้การชำระเงินถูกส่งไปยังบัญชีผิด

สิ่งนี้อาจเกิดขึ้นได้ใน:

• ตู้จอดรถ
• ตั๋วงานอีเวนต์
• กล่องรับบริจาค
• โต๊ะในร้านอาหาร
• ใบแจ้งหนี้ของธุรกิจขนาดเล็ก

โค้ดฟิชชิง

โค้ดยังสามารถนำผู้ใช้ไปยังเว็บไซต์ปลอมที่ออกแบบมาเพื่อขโมยข้อมูลเข้าสู่ระบบ รายละเอียดบัตร หรือข้อมูลส่วนบุคคลได้ เพราะผู้ใช้คาดว่า QR code จะเปิดเว็บไซต์หรือแอป พวกเขาจึงอาจไม่ตั้งคำถามกับลิงก์ที่ปรากฏหลังสแกน

การดาวน์โหลดอันตราย

QR scam บางแบบจะพาผู้ใช้ไปยังหน้าดาวน์โหลดแอปหรือไฟล์ที่ติดตั้งสปายแวร์ ตัวดักจับเบราว์เซอร์ หรือซอฟต์แวร์ไม่พึงประสงค์อื่น ๆ เมื่อถูกติดตั้งแล้ว ซอฟต์แวร์นั้นอาจเฝ้าดูกิจกรรม ขโมยรหัสผ่าน หรือดักข้อมูลทางการเงิน

การฉ้อโกงใบแจ้งหนี้และบิล

ธุรกิจมักตกเป็นเป้าหมายของการหลอกลวงที่เกี่ยวข้องกับใบแจ้งหนี้ ใบแจ้งหนี้ปลอมอาจดูเหมือนมาจากผู้ขาย ผู้รับเหมา หรือผู้ให้บริการ หากพนักงานสแกนโค้ดและจ่ายไปยังบัญชีผิด เงินอาจหายไปก่อนที่จะรู้ตัว

การหลอกลวงด้วย NFC ทำงานอย่างไร

NFC ย่อมาจาก near-field communication เป็นเทคโนโลยีที่ช่วยให้บัตร โทรศัพท์ หรืออุปกรณ์สวมใส่สื่อสารกับเครื่องชำระเงินเมื่ออยู่ใกล้กัน

NFC มีความปลอดภัยเมื่อใช้งานอย่างถูกต้อง แต่ผู้ฉ้อโกงยังคงพยายามใช้ประโยชน์จากความไว้วางใจที่ผู้ใช้มีต่อระบบแตะจ่าย

ข้อมูลการชำระเงินที่ถูกขโมยหรือโคลน

หากโทรศัพท์ กระเป๋าเงินดิจิทัล หรือบัตรถูกเจาะ มิจฉาชีพอาจใช้ข้อมูลนั้นทำธุรกรรมแบบไม่ต้องสัมผัสโดยไม่ได้รับอนุญาต ในหลายกรณี การขโมยเกิดจากมัลแวร์ ฟิชชิง หรือบัญชีที่ถูกยึด มากกว่าการเข้าใกล้ทางกายภาพเพียงอย่างเดียว

การโจมตีแบบรีเลย์

ในการโจมตีแบบรีเลย์ อาชญากรพยายามขยายการสื่อสารระหว่างอุปกรณ์ชำระเงินที่ถูกต้องกับเครื่องรับชำระเงิน เป้าหมายคือทำให้การแตะดูเหมือนเกิดขึ้น ทั้งที่อุปกรณ์จริงอยู่ไกลกว่าที่ควรจะเป็น

การฉ้อโกงประเภทนี้ทำได้ยากกว่าฟิชชิงพื้นฐาน แต่ก็แสดงให้เห็นว่าความปลอดภัยของการชำระเงินแบบไร้สัมผัสยังคงสำคัญ

การขโมยอุปกรณ์และการเข้าถึงบัญชี

NFC มักถูกใช้ร่วมกับกระเป๋าเงินดิจิทัล บัตรที่เก็บไว้ และการยืนยันตัวตนผ่านแอป หากมีคนเข้าถึงโทรศัพท์ที่ปลดล็อกอยู่หรือแอปกระเป๋าเงินที่ป้องกันไม่ดี พวกเขาอาจสามารถอนุมัติการซื้อหรือเข้าถึงบัญชีที่เชื่อมโยงอยู่ได้

สัญญาณเตือนที่ควรระวัง

วิธีที่ดีที่สุดในการหลีกเลี่ยงการฉ้อโกงด้วย QR และ NFC คือการชะลอจังหวะและตรวจสอบก่อนดำเนินการ

ระวังสัญญาณเหล่านี้:

• สติกเกอร์ QR code ที่แปะทับโค้ดอื่น
• คำขอชำระเงินที่มาถึงโดยไม่คาดคิด
• ที่อยู่เว็บไซต์ที่สะกดผิดหรือดูผิดปกติหลังสแกน
• ผู้ขายที่ขอให้คุณจ่ายผ่านโค้ดที่ไม่สามารถตรวจสอบได้อย่างอิสระ
• ข้อความแตะจ่ายที่ปรากฏนอกขั้นตอนการชำระเงินปกติ
• คำขอให้ติดตั้งแอปก่อนทำรายการชำระเงินให้เสร็จ
• เครื่องชำระเงินที่ดูเหมือนถูกดัดแปลงทางกายภาพ

หากมีบางอย่างดูไม่ปกติ ให้หยุดและยืนยันรายการผ่านช่องทางที่เชื่อถือได้

วิธีป้องกันตัวเองในฐานะบุคคลทั่วไป

พฤติกรรมด้านความปลอดภัยพื้นฐานช่วยได้มาก

ตรวจสอบแหล่งที่มา

สแกนโค้ดจากแหล่งที่เชื่อถือได้เท่านั้น หากคุณได้รับ QR code ผ่านอีเมล ข้อความ โบรชัวร์ หรือใบแจ้งหนี้ ให้ยืนยันก่อนว่าเป็นของผู้ส่งจริงก่อนสแกน

ตรวจดูตัวโค้ดและพื้นผิวรอบ ๆ

มองหาสัญญาณว่าโค้ดถูกปิด ย้าย หรือเปลี่ยนทับ บนสื่อสิ่งพิมพ์ ให้ตรวจดูว่าโค้ดนั้นเป็นสติกเกอร์ที่แปะทับฉลากเดิมหรือไม่

ตรวจสอบปลายทางก่อนดำเนินการต่อ

QR code ที่ถูกต้องไม่ควรบังคับให้คุณรีบร้อน ตรวจสอบที่อยู่เว็บไซต์หรือชื่อแอปก่อนกรอกข้อมูลการชำระเงินใด ๆ

ใช้ความปลอดภัยของอุปกรณ์ให้แข็งแรง

อัปเดตโทรศัพท์ของคุณ ใช้รหัสผ่านที่แข็งแรง เปิดการป้องกันด้วยไบโอเมตริกซ์ และเปิดฟีเจอร์ล็อกอุปกรณ์ หากโทรศัพท์ของคุณรองรับการแจ้งเตือนกระเป๋าเงินหรือการแจ้งเตือนการชำระเงิน ให้เปิดใช้งาน

จำกัดข้อมูลที่เก็บไว้บนอุปกรณ์

ลบบัตรที่ไม่ได้ใช้ แอปชำระเงินเก่า และข้อมูลกรอกอัตโนมัติในเบราว์เซอร์ที่ไม่จำเป็น ยิ่งข้อมูลสำคัญถูกเก็บไว้น้อยเท่าไร มิจฉาชีพก็ยิ่งเข้าถึงได้น้อยลงหากเกิดปัญหา

รายงานกิจกรรมที่น่าสงสัยอย่างรวดเร็ว

หากคุณคิดว่าได้สแกนโค้ดปลอมหรืออนุมัติการชำระเงินแบบไร้สัมผัสที่ไม่ได้รับอนุญาต ให้ติดต่อธนาคารหรือผู้ออกบัตรของคุณทันที การรายงานเร็วสามารถลดความเสียหายและช่วยระงับธุรกรรมเพิ่มเติมได้

ธุรกิจจะลดความเสี่ยงได้อย่างไร

เจ้าของธุรกิจควรมองการฉ้อโกงด้วย QR และ NFC เป็นส่วนหนึ่งของกระบวนการชำระเงินและความปลอดภัยของผู้ขาย

ควบคุมการเข้าถึงวัสดุชำระเงินทางกายภาพ

หากธุรกิจของคุณใช้ QR code แบบพิมพ์ ให้เก็บไว้ในที่ปลอดภัยและตรวจสอบเป็นประจำ สิ่งนี้สำคัญเป็นพิเศษสำหรับหน้าร้าน เคาน์เตอร์บริการ ระบบจอดรถ และสื่อสำหรับงานอีเวนต์

ฝึกอบรมพนักงาน

พนักงานควรรู้วิธีสังเกตคำขอชำระเงินที่น่าสงสัย โค้ดที่ถูกแก้ไข และคำสั่งจากผู้ขายที่ผิดปกติ การฝึกอบรมไม่จำเป็นต้องซับซ้อน แต่ควรทำอย่างสม่ำเสมอ

ยืนยันการเปลี่ยนแปลงการชำระเงินผ่านช่องทางแยกต่างหาก

หากผู้ขายส่งปลายทางการชำระเงินใหม่มา ให้ยืนยันผ่านหมายเลขโทรศัพท์ที่คุณรู้จักหรือช่องทางติดต่อบัญชีที่ตั้งไว้แล้ว อย่าเชื่อเฉพาะข้อความที่ส่งคำขอมา

แยกการเงินธุรกิจกับการเงินส่วนตัว

ผู้ก่อตั้งใหม่และเจ้าของธุรกิจขนาดเล็กควรแยกบัญชีธุรกิจกับบัญชีส่วนตัวให้ได้มากที่สุด การแยกบัญชีช่วยให้สังเกตกิจกรรมที่น่าสงสัยได้ง่ายขึ้น และจำกัดขอบเขตหากเกิดการฉ้อโกง

เปิดการแจ้งเตือน

ตั้งค่าการแจ้งเตือนแบบเรียลไทม์สำหรับกิจกรรมบัตร การโอน ACH การเข้าสู่ระบบบัญชี และการเปลี่ยนแปลงการชำระเงิน การแจ้งเตือนที่มาทันทีอาจเป็นตัวแปรสำคัญระหว่างการจับการฉ้อโกงได้กับการสูญเงินเพิ่ม

ตรวจสอบการกระทบยอดอย่างสม่ำเสมอ

อย่ารอจนถึงฤดูกาลภาษีหรือสิ้นไตรมาสเพื่อตรวจสอบรายการธุรกรรม การกระทบยอดบ่อยครั้งช่วยให้ระบุการเรียกเก็บซ้ำ การโอนที่ไม่ได้รับอนุญาต และการจ่ายให้ผู้ขายที่ไม่ตรงกันได้เร็วขึ้น

ใช้สิทธิ์ตามบทบาท

หากมีพนักงานหลายคนจัดการเรื่องการชำระเงิน ให้จำกัดสิทธิ์ตามบทบาท พนักงานทุกคนไม่จำเป็นต้องสามารถเพิ่มผู้ขาย อนุมัติการโอน หรือเปลี่ยนวิธีชำระเงินได้

ถ้าคุณคิดว่าถูกหลอก ควรทำอย่างไร

หากคุณสงสัยว่าเกิดการหลอกลวงผ่าน QR หรือ NFC ให้รีบดำเนินการ

1. ติดต่อธนาคารหรือผู้ออกบัตรของคุณทันที
2. ระงับหรือปิดบัญชีที่ได้รับผลกระทบหากผู้ให้บริการของคุณรองรับ
3. เปลี่ยนรหัสผ่านของบัญชีที่เกี่ยวข้องทั้งหมด
4. ตรวจสอบธุรกรรมและการเข้าสู่ระบบล่าสุด
5. ลบแอปหรือส่วนขยายเบราว์เซอร์ที่น่าสงสัยออกจากอุปกรณ์
6. รายงานเหตุการณ์ไปยังแพลตฟอร์ม ร้านค้า หรือผู้ขายที่เกี่ยวข้อง
7. หากเกี่ยวข้องกับธุรกิจ ให้บันทึกสิ่งที่เกิดขึ้นและแจ้งผู้มีส่วนได้ส่วนเสียภายใน

หากข้อมูลลูกค้าหรือพนักงานอาจถูกเปิดเผย ให้พิจารณาว่าจำเป็นต้องมีการแจ้งเตือนหรือการแก้ไขเพิ่มเติมตามนโยบายบริษัทหรือกฎหมายที่เกี่ยวข้องหรือไม่

QR Code และ NFC ใช้ได้อย่างปลอดภัยหรือไม่

ได้ หากใช้อย่างระมัดระวัง QR code และการชำระเงินผ่าน NFC ไม่ได้อันตรายโดยเนื้อแท้ มันเป็นเพียงเครื่องมือ และเช่นเดียวกับเครื่องมือส่วนใหญ่ มันอาจถูกนำไปใช้ในทางที่ผิดได้

แนวทางที่ปลอดภัยที่สุดไม่ใช่การหลีกเลี่ยงเทคโนโลยีทั้งหมด แต่คือการใช้อย่างระมัดระวังเช่นเดียวกับการทำธุรกรรมทางการเงินใด ๆ:

• ตรวจสอบแหล่งที่มา
• ตรวจสอบปลายทาง
• ใช้การแจ้งเตือนบัญชี
• รักษาความปลอดภัยของอุปกรณ์
• หยุดคิดก่อนชำระเงิน

เพียงช่วงเวลาสั้น ๆ ของการตรวจสอบเพิ่มเติม ก็สามารถป้องกันความผิดพลาดที่มีค่าใช้จ่ายสูงได้

ข้อสรุปสำคัญ

การหลอกลวงด้วย QR code และ NFC สำเร็จได้เพราะมันรวดเร็ว สะดวก และน่าเชื่อถือ มิจฉาชีพใช้ความสะดวกนี้เพื่อเปลี่ยนปลายทางการชำระเงิน ขโมยข้อมูลเข้าสู่ระบบ และฉวยโอกาสจากผู้ใช้ที่รีบร้อน

สำหรับบุคคลทั่วไป วิธีรับมือคือการตรวจสอบอย่างรอบคอบและรักษาความปลอดภัยของอุปกรณ์ให้ดี สำหรับเจ้าของธุรกิจ ยังรวมถึงการฝึกอบรมพนักงาน การควบคุมการชำระเงิน ขั้นตอนยืนยันผู้ขาย และการติดตามบัญชีอย่างสม่ำเสมอด้วย

ยิ่งธุรกิจของคุณพึ่งพาการชำระเงินดิจิทัลมากเท่าไร การป้องกันเหล่านี้ยิ่งสำคัญมากขึ้นเท่านั้น นิสัยง่าย ๆ อย่างการตรวจสอบก่อนสแกนหรือแตะ สามารถช่วยประหยัดเวลา เงิน และป้องกันความวุ่นวายที่สำคัญในภายหลังได้