สิ่งที่ลูกค้าต้องตรวจก่อนโอน
เปิดแอปธนาคารหรือ Wallet จากเครื่องของตนเอง ไม่ติดตั้งแอปจากหน้าเว็บที่ QR พาไป หลังสแกนให้อ่านชื่อผู้รับ ชื่อร้าน ยอดเงิน และรายละเอียดที่แอปแสดง หากชื่อไม่ตรง ยอดเปลี่ยน หรือระบบเปิดเว็บไซต์แปลกที่ขอรหัสผ่าน ให้หยุดรายการทันที
อย่าให้ข้อความเร่งด่วนทำให้ข้ามการตรวจ FTC เตือนว่า QR อันตรายอาจพาไปหน้า Phishing หรือติดตั้ง Malware โดยเฉพาะ QR ที่ได้รับโดยไม่คาดคิดจากข้อความ อีเมล พัสดุ หรือป้ายสาธารณะ ควรเปิดบริการผ่านแอปหรือเว็บไซต์ทางการที่รู้จักเอง
วิธีป้องกันสำหรับร้านค้า
ใส่ชื่อร้านไว้ข้างป้ายพร้อมเพย์ ใช้กรอบที่สังเกตร่องรอยการแกะหรือวางในจุดที่พนักงานดูแลได้ ตรวจทุกกะว่ามีสติกเกอร์อื่นแปะทับหรือไม่ หากเป็น Dynamic QR จาก POS ให้ยืนยันยอดและเลขอ้างอิงว่าตรงกับออเดอร์ก่อนแสดงให้ลูกค้าสแกน
ตรวจเงินเข้าจากแอปธนาคาร Wallet หรือ POS ของฝั่งร้านเอง ไม่ใช้ Screenshot เสียง หรือ Animation บนเครื่องลูกค้าเป็นหลักฐานเพียงอย่างเดียว แนวนโยบาย Thai QR Code ของธนาคารแห่งประเทศไทยเน้นการตรวจชื่อผู้รับหรือร้านค้า สถานะปัจจุบัน และ Real-time notification
แยกเครื่องมือสร้าง QR ทั่วไปออกจากระบบรับชำระเงิน
เครื่องมือ QR ทั่วไปสร้างข้อความหรือลิงก์ได้ แต่ไม่ได้เปิดบัญชีร้านค้า ยืนยันเจ้าของหมายเลข หรือรับรองว่า Payload ถูกต้องตามเครือข่ายชำระเงิน QR สำหรับรับเงินควรออกผ่านธนาคาร Wallet ผู้รับชำระ หรือ Payment provider ที่ได้รับอนุญาตและรองรับมาตรฐานท้องถิ่น
EasyQR Kit เหมาะกับ QR แบบ Static ทั่วไปและเนื้อหาความรู้ ไม่ใช่หลักฐานว่า QR ชำระเงินได้รับอนุมัติ ห้ามใส่ Secret key รหัสผ่านบัญชี หรือข้อมูลลูกค้าที่เป็นความลับใน QR ปกติ เพราะผู้ที่มีเครื่องอ่านสามารถดูข้อมูลภายในได้
ทำอย่างไรเมื่อสงสัยว่า QR ถูกเปลี่ยน
หยุดใช้ป้ายที่สงสัย เก็บสติกเกอร์ไว้เป็นหลักฐาน และเทียบกับไฟล์ที่ร้านอนุมัติ ติดต่อธนาคารหรือผู้ให้บริการผ่านช่องทางที่รู้จัก ตรวจธุรกรรมล่าสุด และเปลี่ยนป้ายเมื่อยืนยันปลายทางแล้วเท่านั้น
หากกรอกรหัสผ่านในหน้าเว็บน่าสงสัย ให้เปลี่ยนรหัสผ่านจากแอปหรือเว็บไซต์ทางการ เปิดการยืนยันตัวตนเพิ่มเติม และแจ้งเหตุแก่สถาบันการเงินหรือหน่วยงานรับแจ้งภัยที่เกี่ยวข้อง อย่าใช้เบอร์หรือลิงก์ที่อยู่ในข้อความต้องสงสัย
หน้าที่ตรวจสอบ QR ชำระเงิน
| ช่วงเวลา | ลูกค้าตรวจอะไร | ร้านค้าควบคุมอะไร |
|---|---|---|
| ก่อนสแกน | ใช้แอปธนาคารหรือ Wallet ที่เชื่อถือได้ | ตรวจกรอบและป้ายว่ามีสติกเกอร์แปะทับหรือไม่ |
| ก่อนยืนยัน | อ่านชื่อผู้รับ ยอดเงิน และรายละเอียด | ตรวจยอด POS และออเดอร์ให้ตรง |
| หลังยืนยัน | เก็บหลักฐานในแอป | ตรวจ Real-time notification ฝั่งร้าน |
| เมื่อผิดปกติ | หยุดและติดต่อผู้ให้บริการโดยตรง | หยุดใช้ป้ายและตรวจธุรกรรม |
เช็กลิสต์ก่อนใช้งานจริง
- ตรวจชื่อผู้รับหรือร้านค้าในแอป
- ตรวจยอดเงินก่อนยืนยัน
- ไม่เชื่อ Screenshot เพียงอย่างเดียว
- ตรวจป้ายสาธารณะว่าถูกแปะทับหรือไม่
- ออก QR รับเงินผ่านผู้ให้บริการที่ได้รับอนุญาต
- ไม่ใส่รหัสลับใน QR ทั่วไป
คำถามที่พบบ่อย
EasyQR Kit ออก QR พร้อมเพย์อย่างเป็นทางการได้ไหม?
ไม่ได้ QR รับชำระเงินและการยืนยันร้านค้าต้องออกผ่านธนาคาร Wallet ผู้รับชำระ หรือ Payment provider ที่ได้รับอนุญาต EasyQR Kit เป็นเครื่องมือ QR Static ทั่วไป
ร้านค้าดูสลิปบนโทรศัพท์ลูกค้าอย่างเดียวได้ไหม?
ไม่ควร ต้องตรวจรายการในแอปธนาคาร Wallet หรือ POS ของร้าน เพราะภาพสลิปและ Animation สามารถถูกคัดลอกหรือแก้ไขได้
หลังสแกน QR จ่ายเงินต้องดูอะไร?
ตรวจชื่อผู้รับหรือชื่อร้าน ยอดเงิน และรายละเอียดในแอปที่เชื่อถือได้ก่อนอนุมัติทุกครั้ง