มิจฉาชีพใช้ QR Code หลอกลวง: วิธีสังเกตและป้องกัน (Quishing)

QR Code ดูเหมือนไม่มีพิษภัยอะไร มันเป็นสี่เหลี่ยมขาวดำเล็ก ๆ ที่ช่วยให้คุณไม่ต้องพิมพ์ที่อยู่เว็บยาว ๆ และในไม่กี่ปีที่ผ่านมามันกลายเป็นวิธีมาตรฐานในการเปิดเมนูอาหาร จ่ายบิล จ่ายค่าจอดรถ หรือเข้าคิว ความสะดวกนี้เองที่มิจฉาชีพอาศัย เพราะคนอ่าน QR Code ด้วยตาเปล่าไม่ได้ จึงไม่มีทางรู้ในพริบตาว่ามันพาไปร้านจริง หรือพาไปหน้าเว็บที่ทำเลียนแบบขึ้นมาเพื่อขโมยรหัสผ่านหรือเงินในบัญชี

บทความนี้อธิบายสิ่งที่มักเรียกว่า "Quishing" ซึ่งก็คือการหลอกแบบฟิชชิงที่ส่งผ่าน QR Code ครอบคลุมกลลวงที่คุณมีโอกาสเจอในไทยและเวลาเดินทาง วิธีตรวจง่าย ๆ ก่อนสแกนหรือโอนเงิน และสิ่งที่ควรทำถ้าพลาดไปแล้ว นอกจากนี้ยังบอกตรง ๆ ว่า VPN ช่วยอะไรได้และช่วยอะไรไม่ได้ในเรื่องนี้ เพราะคำตอบที่ซื่อสัตย์คือ VPN แทบไม่ช่วยกับภัยประเภทนี้ ส่วนทักษะการดูที่อยู่เว็บโดยทั่วไป อ่านเพิ่มได้ที่วิธีสังเกตเว็บไซต์ฟิชชิง

Quishing คืออะไร และทำไมถึงได้ผล

ฟิชชิงทั่วไปมักมาในรูปข้อความที่มีลิงก์ ปัจจุบันตัวกรองอีเมลและแอปแชตจำนวนมากสแกนลิงก์และเตือนเมื่อเจอที่อยู่ที่รู้ว่าอันตราย แต่ QR Code เป็นภาพ ที่อยู่เว็บจึงซ่อนอยู่ในรูป ตัวกรองจำนวนมากอ่านไม่ออก มิจฉาชีพเพียงย้ายกับดักเดิมมาอยู่ในรูปแบบที่หลุดผ่านการตรวจเหล่านั้นได้

คนร้ายยังได้เปรียบอีกอย่าง คือเมื่อคุณสแกนด้วยกล้องโทรศัพท์ คุณมักออกจากแอปที่ใช้อยู่แล้วเปิดเบราว์เซอร์หรือแอปอื่นบนหน้าจอเล็ก ๆ แถบที่อยู่อาจถูกย่อ ซ่อนบางส่วน หรือตัดทอน ทำให้ประเมินยากกว่าบนแล็ปท็อป ผู้คนยังมักสแกนตอนรีบ เช่น ยืนอยู่ที่เครื่องจ่ายค่าจอดรถ หรือนั่งอยู่ที่โต๊ะอาหารโดยมีคนรอคิวอยู่ข้างหลัง

อีกเหตุผลหนึ่งคือ QR Code ให้ความรู้สึกเป็นทางการ มันปรากฏบนโปสเตอร์ ใบแจ้งหนี้ ใบเสร็จ และพัสดุ โค้ดที่มีโลโก้บริษัทอยู่ข้าง ๆ จึงได้รับความไว้ใจมากกว่าลิงก์ในข้อความจากเบอร์แปลก ๆ ตัวโค้ดเองเป็นเทคโนโลยีกลาง ๆ ความเสี่ยงอยู่ที่ว่าโค้ดถูกแปะไว้ที่ไหน ใครเป็นคนแปะ และหน้าเว็บที่อยู่ข้างหลังขอให้คุณทำอะไร

ควรจำไว้ว่า QR Code จริง ๆ แล้วคือข้อความที่ถูกเข้ารหัสไว้เท่านั้น ส่วนใหญ่เป็นที่อยู่เว็บ มันไม่สามารถเจาะโทรศัพท์ของคุณได้เพียงเพราะมีอยู่ ในกรณีทั่วไปความเสียหายเกิดในขั้นตอนถัดมา คือคุณเปิดหน้าเว็บ แล้วล็อกอิน จ่ายเงิน ดาวน์โหลดของ หรือบอกรหัส OTP ให้คนอื่น

กลลวงที่พบบ่อย

รูปแบบเหล่านี้เป็นสิ่งที่คำเตือนจากหน่วยงานคุ้มครองผู้บริโภคและธนาคารพูดถึงซ้ำ ๆ รายละเอียดจริงต่างกันไปในแต่ละกรณี ให้ใช้เป็นแนวทางว่าควรระวังอะไร ไม่ใช่รายการที่ครบถ้วนทุกแบบ

สติกเกอร์ปลอมที่เครื่องจอดรถและป้ายต่าง ๆ

มิจฉาชีพนำ QR Code ของตัวเองไปแปะทับของจริงบนเครื่องจ่ายค่าจอดรถ สถานีชาร์จ จุดจักรยานเช่า หรือป้ายริมถนน สติกเกอร์นั้นพาไปหน้าเว็บที่หน้าตาเหมือนเว็บชำระเงินจริง คุณกรอกข้อมูลบัตรเพื่อจ่ายค่าจอดรถ หน้าเว็บเก็บข้อมูลไป แล้วการชำระเงินก็ล้มเหลวหรือเงินไปผิดที่

โต๊ะอาหารและเมนู

บัตรตั้งโต๊ะหรือเมนูที่มี QR Code เป็นเรื่องปกติ แต่โค้ดที่ถูกสลับ หรือบัตรที่คนซึ่งไม่ใช่พนักงานมาวางทิ้งไว้ อาจพาไปเมนูปลอมที่ขอให้ล็อกอิน สมัครบัญชี หรือจ่ายเงินมัดจำ เมนูจริงแทบไม่ต้องใช้รหัสผ่านหรือเลขบัตรก่อนที่คุณจะสั่งอาหารด้วยซ้ำ

QR จ่ายเงินที่ถูกสลับ

ร้านค้า แผงตลาด และไรเดอร์ส่งของมักแสดง QR Code ให้ลูกค้าโอนเงิน คนไม่สุจริตอาจเอาโค้ดอื่นมาแปะทับโค้ดของร้าน ทำให้เงินเข้าบัญชีส่วนตัวแทนที่จะเข้าบัญชีธุรกิจ เพราะยอดเงินและหน้าจอแอปธนาคารดูปกติ ลูกค้าจึงอาจไม่รู้ตัวจนกระทั่งร้านบอกว่าไม่ได้รับเงิน

QR ในอีเมล จดหมาย และพัสดุ

อีเมล ข้อความ หรือจดหมายที่พิมพ์มา อ้างว่ามีปัญหากับการจัดส่ง ค่าปรับ เรื่องภาษี หรือบัญชีของคุณ แล้วบอกให้สแกนโค้ดเพื่อแก้ไข การ์ดที่ใส่มาในพัสดุอาจเสนอของแถมหรือเงินคืนถ้าคุณสแกน นี่คือเรื่องหลอกแบบฟิชชิงธรรมดาที่แนบ QR Code มาด้วย และออกแบบให้คุณรู้สึกว่าต้องรีบทำ

โค้ดที่ให้ติดตั้งแอป

บางโค้ดพาไปหน้าที่บอกว่าคุณต้องติดตั้งแอปเพื่อรับรางวัล ดูเอกสาร หรือทำรายการต่อ แอปนั้นอาจเป็นแอปธนาคารหรือแอป "ความปลอดภัย" ปลอมที่ขอสิทธิ์กว้างมาก หรืออาจแค่ดักสิ่งที่คุณพิมพ์ การติดตั้งแอปจากลิงก์ แทนที่จะติดตั้งจากหน้าแอปในสโตร์ทางการ เป็นสัญญาณเตือนใหญ่

โค้ดที่ขอ PIN ธนาคารหรือรหัส OTP

QR จ่ายเงินของจริงจะเปิดแอปธนาคารหรือแอปกระเป๋าเงินของคุณเอง แล้วแสดงชื่อผู้รับและจำนวนเงินให้คุณยืนยัน มันไม่เคยขอให้คุณพิมพ์ PIN ธนาคารลงในหน้าเว็บ และบริการจริงจะไม่ขอให้คุณอ่านหรือกรอกรหัส OTP เพื่อ "รับเงิน" ถ้าหน้าไหนขออย่างใดอย่างหนึ่ง ให้หยุดทันที

เปรียบเทียบกลลวงหลัก ๆ

รูปแบบ	เจอที่ไหน	มิจฉาชีพต้องการอะไร	จุดตรวจที่สำคัญที่สุด
สติกเกอร์แปะทับโค้ดจริง	เครื่องจอดรถ จุดชาร์จ ป้าย	ข้อมูลบัตรหรือเงินเข้าบัญชีตัวเอง	ดูขอบสติกเกอร์และอ่านที่อยู่ที่แสดง
เมนูหรือหน้าล็อกอินปลอม	โต๊ะอาหาร ร้านกาแฟ	รหัสผ่านหรือข้อมูลบัญชี	เมนูต้องล็อกอินจริงหรือ
QR จ่ายเงินที่ถูกสลับ	ร้านค้า แผงตลาด ไรเดอร์	เงินที่คุณโอน	ตรวจชื่อผู้รับก่อนยืนยัน
QR ในอีเมลหรือจดหมาย	กล่องอีเมล ไปรษณีย์ พัสดุ	ให้คุณรีบทำเรื่องที่ไม่มีอยู่จริง	ไม่สแกน และติดต่อผู้ส่งผ่านช่องทางทางการ
โค้ดให้ติดตั้งแอป	โปสเตอร์ ข้อความ ป๊อปอัป	แอปอันตรายที่ขอสิทธิ์กว้าง	ติดตั้งจากหน้าแอปในสโตร์ทางการเท่านั้น
ขอ PIN หรือ OTP	หน้าเว็บปลอมทุกชนิด	PIN ธนาคารหรือรหัส OTP	หน้าจริงไม่ขอสองอย่างนี้จาก QR

วิธีเช็กง่าย ๆ ก่อนสแกน เปิด หรือจ่ายเงิน

คุณไม่ต้องมีเครื่องมือพิเศษ ขั้นตอนสั้น ๆ ก็เพียงพอ และใช้ได้เหมือนกันทั้งบน iPhone และ Android แม้ชื่อเมนูอาจต่างกันตามเวอร์ชัน

ก่อนสแกน

1. ดูโค้ดในบริบทรอบข้าง สติกเกอร์ดูใหม่ มันวาว หรือเอียงกว่าป้ายรอบ ๆ หรือเปล่า เป็นสติกเกอร์แยกออกมาแทนที่จะพิมพ์อยู่บนป้ายเลยหรือเปล่า ลองใช้ปลายนิ้วลูบดูว่ามีขอบนูนหรือไม่
2. ถามตัวเองว่าคาดว่าจะได้รับโค้ดนี้ไหม โค้ดที่โผล่มาเองในอีเมล จดหมาย หรือพัสดุ ควรถูกสงสัยมากกว่าโค้ดบนเครื่องที่คุณเลือกใช้เอง
3. พิจารณาช่องทางอื่น ถ้าเป็นบิลหรือค่าปรับ ให้เข้าเว็บบริษัทหรือหน่วยงานโดยพิมพ์ที่อยู่เอง หรือใช้แอปที่คุณมีอยู่แล้ว

เมื่อมีตัวอย่างที่อยู่ปรากฏขึ้น

กล้องโทรศัพท์และแอปสแกนส่วนใหญ่จะแสดงที่อยู่เว็บเป็นแบนเนอร์หรือป๊อปอัปก่อนเปิดหน้านั้น อ่านให้ชัดก่อนแตะ

1. ตรวจชื่อโดเมน คือส่วนที่อยู่ก่อนเครื่องหมายทับตัวแรก เทียบทีละตัวอักษรกับสิ่งที่คุณคาดไว้
2. ระวังลิงก์แบบย่อ เช่นลิงก์ที่ขึ้นต้นด้วยบริการย่อลิงก์ เพราะมันซ่อนปลายทางจริง
3. มองหาการสะกดแปลก ๆ คำเกินมา ตัวเลขยาว ๆ หรือชื่อแบรนด์ที่คุ้นเคยวางอยู่หน้าชื่อที่ไม่เกี่ยวข้อง
4. ดูว่าที่อยู่ขึ้นต้นด้วย https แต่จำไว้ว่าแม่กุญแจแค่บอกว่าการเชื่อมต่อถูกเข้ารหัส HTTPS ไม่ได้พิสูจน์ว่าเว็บซื่อสัตย์ เพราะมิจฉาชีพก็ขอใบรับรองได้เช่นกัน
5. ถ้ารู้สึกผิดปกติ อย่าเปิด การปิดตัวอย่างไม่เสียอะไรเลย

ก่อนกดยืนยันการจ่ายเงิน

1. รอให้แอปธนาคารหรือแอปกระเป๋าเงินแสดงชื่อผู้รับและจำนวนเงิน
2. เทียบชื่อกับกิจการที่คุณจ่ายให้ ร้านที่ใช้ชื่อหนึ่งแต่ชื่อผู้รับเป็นชื่อบุคคล ควรถามพนักงานสั้น ๆ
3. ตรวจจำนวนเงิน และถ้าเป็นโค้ดที่กำหนดยอดตายตัว ให้ดูว่าตรงกับบิลหรือไม่
4. จากนั้นจึงยืนยันด้วยลายนิ้วมือ ใบหน้า หรือ PIN ของคุณเองภายในแอปธนาคารจริงเท่านั้น

สามอย่างที่ไม่ควรทำจากลิงก์ QR

• ไม่ติดตั้งแอปจาก QR Code ให้ค้นหาแอปในสโตร์ทางการด้วยตัวเองและตรวจชื่อผู้พัฒนา
• ไม่พิมพ์ PIN ธนาคาร PIN บัตร หรือรหัสความปลอดภัยของบัตรลงในหน้าเว็บที่เข้ามาจาก QR Code
• ไม่อ่านหรือกรอกรหัส OTP จากข้อความ SMS เพียงเพราะหน้าเว็บหรือคนโทรมาขอ

ตัวอย่างสถานการณ์จริง

สมมติว่าคุณจอดรถที่ลานจอดรถกลางเมือง และเครื่องมี QR Code ให้จ่ายผ่านโทรศัพท์ คุณสแกน แล้วตัวอย่างที่อยู่ที่ขึ้นมาไม่ตรงกับชื่อผู้ให้บริการลานจอดรถ และลงท้ายด้วยคำที่ไม่คุ้น หน้าเว็บขอเลขบัตรและเลขสามหลักด้านหลังบัตร

เพราะคุณอ่านตัวอย่างที่อยู่ คุณจึงเห็นว่ามันไม่ถูกต้อง คุณปิดหน้านั้นแล้วสังเกตเครื่องให้ละเอียดขึ้น สติกเกอร์ QR มีขอบเห็นชัดที่มุมหนึ่ง คุณจึงจ่ายผ่านแอปทางการของผู้ให้บริการที่โหลดจากสโตร์ไว้ก่อนหน้า หรือใช้ช่องทางชำระเงินบนตัวเครื่องแทน แล้วแจ้งพนักงานลานจอดรถเรื่องสติกเกอร์

อีกกรณีหนึ่ง คุณอยู่ที่แผงตลาด สแกน QR ของแม่ค้าในแอปธนาคาร แล้วแอปแสดงชื่อบุคคลแทนที่จะเป็นชื่อร้าน คุณถามแม่ค้า ซึ่งอธิบายว่าร้านลงทะเบียนในชื่อเจ้าของ คุณรู้สึกสบายใจจึงจ่ายเงิน ถ้าคำอธิบายไม่ตรงกัน คุณก็จะยกเลิกแล้วจ่ายเป็นเงินสดแทน ในทั้งสองตัวอย่าง สิ่งที่สำคัญคือการตรวจโดยตัวคุณเอง ไม่ใช่ซอฟต์แวร์ใด ๆ บนโทรศัพท์

VPN ช่วยอะไรได้และช่วยอะไรไม่ได้

หลายคนคิดว่า VPN จะครอบคลุมความเสี่ยงนี้ จึงควรอธิบายให้ชัด

VPN เข้ารหัสทราฟฟิกระหว่างอุปกรณ์ของคุณกับบริการ VPN ซึ่งช่วยเมื่อคุณใช้Wi-Fi สาธารณะที่สนามบินหรือโรงแรม ถ้าคุณสแกน QR Code ขณะใช้ Wi-Fi นั้น VPN ช่วยลดสิ่งที่เครือข่ายในพื้นที่มองเห็นจากการท่องเว็บของคุณได้

สิ่งที่ VPN ทำไม่ได้:

• ไม่บอกว่าหน้าเว็บที่อยู่หลัง QR Code เป็นของจริงหรือไม่ เว็บหลอกลวงโหลดผ่านอุโมงค์ที่เข้ารหัสได้เหมือนเว็บปกติ
• ไม่ห้ามคุณพิมพ์ข้อมูลลงในหน้าปลอม ถ้าคุณกรอกรหัสผ่าน มิจฉาชีพก็ยังได้รับมัน
• ไม่ตรวจจับสติกเกอร์ QR จ่ายเงินที่ถูกสลับ และไม่เปลี่ยนว่าใครเป็นผู้รับเงินโอนของคุณ
• ไม่ลบแอปอันตรายออกให้ หลังจากคุณติดตั้งไปแล้ว

ดังนั้น VPN เป็นชั้นป้องกันที่สมเหตุสมผลสำหรับการเชื่อมต่อบนเครือข่ายที่ใช้ร่วมกัน แต่ไม่ใช่เครื่องมือป้องกัน Quishing หากอยากเห็นภาพข้อจำกัดครบถ้วนขึ้น อ่านได้ที่สิ่งที่ VPN ปกป้องคุณไม่ได้ การป้องกันที่สำคัญในเรื่องนี้คือการตรวจสอบด้วยตัวเอง รหัสผ่านที่แข็งแรงและไม่ซ้ำกัน และการยืนยันตัวตนสองขั้นตอน ซึ่งช่วยจำกัดความเสียหายหากรหัสผ่านรั่วไหล คำแนะนำของ CISA เรื่องการยืนยันตัวตนหลายปัจจัยอธิบายว่าทำไมขั้นตอนเสริมนี้คุ้มที่จะตั้งค่า

จ่ายเงินด้วย QR ตอนเดินทางต่างประเทศ

การจ่ายเงินด้วย QR Code พบได้ในหลายประเทศ และกฎกับแอปก็ต่างกันไปในแต่ละที่ เมื่อเดินทาง คุณอาจใช้กระเป๋าเงินที่ไม่คุ้นเคย โค้ดของร้านค้าต่างประเทศ หรือหน้าชำระเงินในภาษาที่อ่านไม่ออก ทำให้การตรวจชื่อผู้รับและจำนวนเงินยิ่งสำคัญ เพราะคุณไม่อาจพึ่งพาความรู้จักชื่อแบรนด์ท้องถิ่น eSIMonline ซึ่งขาย eSIM สำหรับนักเดินทาง มีคู่มือที่เป็นประโยชน์เรื่องการจ่ายเงินด้วย QR ในต่างประเทศ ซึ่งพูดถึงมุมของการเดินทาง ควรสอบถามธนาคารของคุณว่าบัตรและแอปใดใช้ได้ในประเทศที่จะไป และเตรียมวิธีจ่ายเงินสำรองไว้ด้วย

อย่าลืมว่าการจ่ายด้วย QR หลายแบบต้องใช้อินเทอร์เน็ตมือถือที่ใช้งานได้ ให้ตรวจสอบอย่างใจเย็นที่หน้าเคาน์เตอร์ อย่ารีบเพราะมีคนต่อคิวอยู่ข้างหลัง

ข้อจำกัดและสิ่งที่ควรระวัง

ไม่มีเช็กลิสต์ใดสมบูรณ์แบบ และควรรู้ว่าช่องว่างอยู่ตรงไหน

• ของปลอมที่ทำดีอาจดูสมบูรณ์แบบ หน้าเว็บที่ลอกเลียนอย่างดีอาจใช้ที่อยู่ที่ดูน่าเชื่อถือและลอกดีไซน์มาเหมือน ตัวอย่างที่อยู่และชื่อผู้รับเป็นสัญญาณที่ดีที่สุดของคุณ แต่ไม่ใช่การรับประกัน
• ลิงก์ย่อซ่อนปลายทาง ธุรกิจจริงบางแห่งก็ใช้ จึงทำให้กฎข้อนี้ใช้ยาก เมื่อปลายทางสำคัญ เช่นการชำระเงิน ให้เลือกช่องทางที่คุณเริ่มด้วยตัวเอง
• โค้ดแบบไดนามิกเปลี่ยนได้ ธุรกิจอาจอัปเดตปลายทางของโค้ด โค้ดที่ใช้ได้เมื่อสัปดาห์ก่อนไม่ได้พิสูจน์ว่าวันนี้สติกเกอร์ไม่ได้ถูกสลับ
• การเร่งรัดคือสัญญาณเตือน ข้อความที่ให้ทำภายในไม่กี่นาที ขู่ว่าจะมีค่าปรับ หรือสัญญาว่าจะได้รางวัล ถูกออกแบบมาเพื่อไม่ให้คุณตรวจสอบ
• ข้อความทางการเปลี่ยนแปลงได้ ธนาคารและหน่วยงานต่าง ๆ ประกาศคำแนะนำของตัวเองและอาจเปลี่ยนไป ถ้าไม่แน่ใจเกี่ยวกับโค้ดใดโดยเฉพาะ ช่องทางทางการคือที่ที่ควรถาม

ควรระวังสิ่งที่สแกนบนเครื่องของคุณเองด้วย อย่าสแกนโค้ดที่คนแปลกหน้าส่งมา และระวังโค้ด "สแกนเพื่อเชื่อมต่อ Wi-Fi" ในสถานที่ที่ไม่คุ้นเคย เพราะไม่รู้ว่าเครือข่ายที่อยู่เบื้องหลังเป็นของใคร

ถ้าคิดว่าพลาดไปแล้ว

ความเร็วช่วยได้ ทำตามลำดับนี้

1. หยุดและตัดการเชื่อมต่อ ปิดหน้าเว็บ ถ้าติดตั้งแอปไปแล้วให้ลบแอปนั้น และสแกนตรวจความปลอดภัยด้วยเครื่องมือที่มีในโทรศัพท์
2. โทรหาธนาคารหรือผู้ให้บริการ ใช้เบอร์หลังบัตรหรือบนเว็บไซต์ทางการ ไม่ใช่เบอร์จากหน้าเว็บหรือข้อความ ขอให้ระงับบัตรหรือชะลอรายการโอน หากเพิ่งทำรายการไป
3. เปลี่ยนรหัสผ่าน เริ่มจากรหัสที่คุณพิมพ์ไป และบัญชีอื่นที่ใช้รหัสซ้ำกัน ใช้รหัสผ่านที่แข็งแรงและต่างกันในแต่ละบัญชี
4. เปิดการยืนยันตัวตนสองขั้นตอน สำหรับอีเมล ธนาคาร และบัญชีช้อปปิ้งที่มีให้ใช้
5. ดูรายการเดินบัญชี ต่อเนื่องหลายสัปดาห์ และแจ้งทันทีเมื่อพบรายการที่ไม่รู้จัก
6. แจ้งเรื่องการหลอกลวง บอกธุรกิจที่ถูกแอบอ้างชื่อ และใช้ช่องทางแจ้งความอย่างเป็นทางการในประเทศของคุณ ในไทยโดยปกติหมายถึงธนาคารของคุณและหน่วยงานที่เกี่ยวข้อง ควรดูหน้าเว็บทางการเพื่อหาช่องทางติดต่อล่าสุด
7. เก็บหลักฐาน แคปหน้าจอหน้าเว็บ ที่อยู่ และข้อความทั้งหมด พร้อมเก็บใบเสร็จไว้

อย่ารู้สึกอาย การหลอกลวงเหล่านี้ออกแบบมาให้ได้ผลกับคนที่ระมัดระวังด้วยเช่นกัน และยิ่งแจ้งเร็ว โอกาสจำกัดความเสียหายก็ยิ่งมากขึ้น

สรุป

QR Code ซ่อนที่อยู่เว็บไว้ มิจฉาชีพจึงใช้กับสติกเกอร์ เมนู ป้ายจ่ายเงิน อีเมล และพัสดุ ความเสี่ยงไม่ได้อยู่ที่การสแกนเอง แต่อยู่ที่สิ่งที่คุณทำต่อ เช่นล็อกอิน จ่ายเงิน ติดตั้งแอป หรือกรอก PIN อ่านตัวอย่างที่อยู่ให้ชัด ยืนยันชื่อผู้รับและจำนวนเงินในแอปธนาคารของคุณเอง และอย่าติดตั้งแอปหรือให้ PIN กับ OTP ผ่านลิงก์ QR เด็ดขาด VPN ปกป้องการเชื่อมต่อบน Wi-Fi ที่ใช้ร่วมกัน แต่บอกไม่ได้ว่าโค้ดจริงหรือปลอม การตรวจด้วยตัวเองและการยืนยันตัวตนสองขั้นตอนจึงสำคัญกว่าในเรื่องนี้ หากอยากได้ชั้นป้องกันเพิ่มเติมสำหรับการเดินทางและเครือข่ายสาธารณะ ดูแพ็กแบบเติมเงินได้ที่หน้าราคาของ XPASS