ภัยใกล้มือถือ.. วิธีรับมือ QR Code ปลอม

เพื่อป้องกันภัยร้าย ไม่ให้โทรฯมือถือ เสี่ยงถูกโจรกรรมข้อมูล จากการสแกน QR Code ปลอม ความเสี่ยงเรื่องนี้ ตำรวจไซเบอร์ไทย จาก PCT Police มีวิธีรับมือมาบอกกัน รู้ไว้สักนิด.. เพราะแก้ไขยากยิ่งกว่า ?!!

ศูนย์ปราบปรามอาชญากรรมเทคโนโลยีสารสนเทศ สำนักงานตำรวจแห่งชาติ ได้โพสต์ข้อความผ่านเฟซบุ๊ก PCT Police เปิดเผยถึง QR Code ปลอม ว่า

QR Code คือ ช่องทางลัด ที่ช่วยเราสามารถทำธุรกรรมออนไลน์ได้ง่าย สะดวก และรวดเร็วมากขึ้น โดยรูปแบบมัน ก็จะเป็นรูป สี่เหลี่ยม ๆ แบบนี้ การทำงานของมัน คือ เราก็แค่เปิดกล้องแล้ว ส่องไปที่รูปภาพ มันก็จะปรากฏสิ่งที่ฝังอยู่ในรูปนั้น เช่น link ตามเว็บไซต์ต่าง ๆ รวมไปถึงการจ่ายเงินอย่างพวก Mobile Banking

นี่คือ ความสะดวกสบาย ที่นิยมใช้มาก ๆ โดยเฉพาะในช่วง Covid-19 พอมีการใช้งานเยอะขึ้น โจรมันก็เห็นช่องทำสิ่งผิดกฎหมาย เช่น เมื่อเราสแกน QR code ไปยังเว็บไซต์ที่เราต้องการ แต่มีแฮกเกอร์มาโจรกรรม ข้อมูลสำคัญของเรากลางทาง หรือ เมื่อเราสแกน QR code ไปแล้ว กลับกลายว่า เราไปโผล่ในเว็บไซต์ ที่เราไม่ได้ตั้งใจเข้า แล้วเราอาจกดยืนยัน ให้ข้อมูลส่วนตัว โดยที่เราไม่ได้อ่านให้ถี่ถ้วน รวมถึงการสแกน QR code เพื่อโอนเงินปลายทางของ link นั้น อาจจะถูกแฮกเกอร์ เปลี่ยนเป็นบัญชีของเหล่ามิจฉาชีพ ก็เป็นได้ค่ะ

Backbone MCOT ขอเสริมความเข้าใจอีกเล็กน้อยว่า QR Code ย่อมาจาก Quick Response หรือหมายถึง การตอบสนองที่รวดเร็ว โดยการสแกนภาพสี่เหลี่ยม ซึ่งเกิดมาจากการนำข้อมูลจำนวนมาก มาเปลี่ยนให้เป็นรูปภาพ เพื่อสะดวกในการส่งต่อผู้ใช้ ไปยังข้อมูลระบบออนไลน์ต่าง ๆ ซึ่งปัจจุบัน นิยมแพร่หลาย ทั้งเรื่องการแสดงข้อมูลสินค้า โฆษณา และการชำระเงิน เพียงแค่นำกล้องของโทรศัพท์มือถือ ไปถ่าย QR code ก็จะเข้าสู่หน้าข้อมูลที่ต้องการได้ทันที

ในเรื่องนี้ ศูนย์ปราบปรามอาชญากรรมเทคโนโลยีสารสนเทศ มีข้อแนะนำในวิธีการระวังตัว หรือ การป้องกันภัยจาก QR code ปลอม ดังนี้

1. ก่อนที่เราจะ...สแกน QR code ตรวจสอบให้แน่ใจว่า ไม่มีการแก้ไขโค้ด เช่น มีการติดสติกเกอร์ ไว้บนโค้ดต้นฉบับหรือไม่

2. เมื่อคุณสแกน QR code แล้ว ให้ตรวจสอบ URL หรือ ชื่อเว็บไซต์นั้น ๆ ว่า ถูกต้องหรือเปล่า เพราะ มิจฉาชีพ มักจะใช้ชื่อคล้าย ๆ กัน อาจเปลี่ยนตัวสะกดเพียงตัวเดียว

3. ก่อนที่เรา จะใส่ข้อมูลส่วนตัว ให้ดูดีดีว่า อะไรที่เป็นข้อห้าม ที่ไม่ควรใส่ลงไปบ้าง

4. อย่าดาวน์โหลดแอปจาก QR code ให้เลือกใช้ผ่าน App Store หรือ Google จะปลอดภัยกว่า

5. หากคุณได้รับอีเมล แจ้งว่า การชำระเงินล้มเหลว จากบริษัทที่คุณเพิ่งทำการซื้อ และบริษัทระบุว่า คุณสามารถชำระเงิน ให้เสร็จสมบูรณ์ผ่านรหัส QR code เท่านั้น ให้โทรติดต่อบริษัท เพื่อยืนยัน ค้นหาหมายเลขโทรศัพท์ ของบริษัทผ่านเว็บไซต์ ที่เชื่อถือได้ อย่ากดหมายเลขโทรศัพท์ ที่เป็นเบอร์ในอีเมลเด็ดขาด

6. App ที่เกี่ยวกับการสแกน QR code ก็อันตราย ทางที่ดี ใช้แค่โปรแกรมกล้อง ที่ให้มากับโทรศัพท์ ซึ่งส่วนใหญ่มันสแกนได้ในตัวอยู่แล้ว

7. ถ้ามีคนส่ง QR code มาให้... คุณต้องตรวจสอบกับต้นทาง ถึงรายละเอียดให้มั่นใจอีกครั้ง

8. ถ้าเราจะชำระเงินผ่านเว็บไซต์ ให้เรากรอกเว็บไซต์นั้น ๆ โดยตรง แทนการ...สแกน QR Code เพื่อเข้า link
จะปลอดภัยที่สุด

สำหรับ 8 ข้อที่กล่าวมา อาจจะใช้เวลาในการกรอกรายละเอียด แต่เชื่อเถอะว่า บางทีเราลองทำอะไรช้า ๆ ลงบ้าง เพื่อความชัวร์ ไม่งั้นถ้าเกิดความเสียหายขึ้นมาแล้ว มันจะแก้ไขยากยิ่งกว่า

Backbone MCOT ขอแนะนำว่า เพื่อให้ทุกท่านปลอดภัย จากการใช้ระบบออนไลน์ และรู้เท่าทันโจรในยุคไอที  ควรไม่พลาดข้อมูลดี ๆ ที่นี่ ติดตามเฟซบุ๊กของ PCT Police รู้ทันทุกความคิด ของโจรออนไลน์



อ้างอิง และขอบคุณข้อมูล จาก:

ศูนย์ปราบปรามอาชญากรรม เทคโนโลยีสารสนเทศ สำนักงานตำรวจแห่งชาติ
https://www.facebook.com/PCTPOLICE