ใช้ VPN ซื้อของออนไลน์ปลอดภัยและถูกลงจริงไหม

การซื้อของออนไลน์เป็นเหตุผลยอดนิยมที่ทำให้คนหาข้อมูลเรื่อง VPN และก็เป็นหัวข้อที่สับสนที่สุดอย่างหนึ่งด้วย บางบทความบอกว่าต้องเปิด VPN ก่อนกรอกเลขบัตรเสมอ บางบทความอ้างว่า VPN จะทำให้ตั๋วเครื่องบิน ซอฟต์แวร์ และเสื้อผ้าถูกลง ทั้งสองข้อความไม่ถูกต้องทั้งหมด คำตอบที่ตรงไปตรงมาอยู่ตรงกลาง คือ VPN ช่วยลดความเสี่ยงอย่างเดียวในขั้นตอนชำระเงิน และไม่เกี่ยวกับความเสี่ยงอีกหลายอย่างที่คนมักกังวลมากกว่า

บทความนี้พาไปดูเรื่อง VPN ซื้อของออนไลน์ ทีละขั้น แยกประโยชน์ด้านความปลอดภัยที่เป็นจริงออกจากความเชื่อเรื่องราคา อธิบายว่าปัญหาจ่ายเงินไม่ผ่านมาจากไหน มีเช็กลิสต์ก่อนจ่าย และข้อผิดพลาดที่ทำให้คนเสียเงินจริง ๆ บทความนี้ไม่แนะนำให้หาช่องโหว่ในกติกาของร้านค้า และไม่สัญญาว่า VPN จะช่วยประหยัดเงินให้คุณแม้แต่บาทเดียว

เกิดอะไรขึ้นจริงเมื่อคุณจ่ายเงินออนไลน์

ก่อนจะตัดสินว่า VPN เพิ่มอะไรได้บ้าง ลองตามดูการซื้อหนึ่งครั้งตั้งแต่แตะหน้าจอจนถึงหน้ายืนยันคำสั่งซื้อ คุณเปิดร้านค้าในเบราว์เซอร์ ใส่แจ็กเก็ตลงตะกร้า แล้วกรอกที่อยู่กับข้อมูลบัตร เบื้องหลังมีสามชั้นที่ทำงานแยกกัน

1. การเชื่อมต่อของหน้าเว็บ เว็บร้านค้าสมัยใหม่เกือบทั้งหมดใช้ HTTPS ซึ่งเข้ารหัสข้อมูลระหว่างเบราว์เซอร์กับเซิร์ฟเวอร์ของร้าน สัญลักษณ์แม่กุญแจและที่อยู่ที่ขึ้นต้นด้วย https คือสัญญาณที่มองเห็นได้ หากอยากรู้รายละเอียด อ่านต่อที่ HTTPS กับ VPN ต่างกันอย่างไร
2. เครือข่ายที่อยู่ใต้การเชื่อมต่อนั้น โทรศัพท์หรือแล็ปท็อปของคุณคุยกับเราเตอร์ แล้วเราเตอร์คุยกับผู้ให้บริการอินเทอร์เน็ต ผู้ดูแลเครือข่ายมักมองเห็นได้ว่าคุณติดต่อเว็บไซต์ใดบ้าง แม้จะอ่านเนื้อหาในหน้า HTTPS ไม่ได้
3. ขั้นตอนชำระเงิน ข้อมูลบัตรปกติจะถูกส่งต่อให้ผู้ให้บริการชำระเงิน ซึ่งตรวจสอบกับธนาคารของคุณ ระบบป้องกันการทุจริตของผู้ให้บริการจะดูอุปกรณ์ ตำแหน่งที่คุณใช้เป็นประจำ และขนาดของคำสั่งซื้อ

VPN แตะเพียงชั้นที่สองเท่านั้น มันห่อการเชื่อมต่อระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN ให้เครือข่ายในพื้นที่เห็นเป็นสายข้อมูลที่เข้ารหัสสายเดียว แทนที่จะเป็นรายชื่อเว็บไซต์ มันไม่ได้มาแทน HTTPS และไม่ได้เข้าไปมีส่วนในขั้นตอนชำระเงิน จำภาพสามชั้นนี้ไว้ เพราะความเชื่อผิด ๆ ทุกข้อในหัวข้อต่อ ๆ ไปล้วนเกิดจากการสับสนระหว่างชั้นเหล่านี้

VPN ช่วยอะไรได้จริงตอนช้อปปิ้ง

มีสี่สถานการณ์ที่ VPN ให้ประโยชน์จริง แม้จะไม่มาก

• Wi-Fi ที่ใช้ร่วมกับคนอื่น ในร้านกาแฟ ล็อบบี้โรงแรม สนามบิน หรือห้างสรรพสินค้า คุณใช้เครือข่ายเดียวกับคนแปลกหน้า HTTPS ปกป้องเนื้อหาของหน้าเว็บส่วนใหญ่ไว้แล้ว แต่ VPN ยังซ่อนด้วยว่าคุณเข้าร้านและบริการใดบ้าง และคุ้มครองข้อมูลที่แอปกับบริการเบื้องหลังส่งออกไปซึ่งมองไม่เห็นได้ชัด คณะกรรมาธิการการค้าของสหรัฐฯ (FTC) อธิบายความเสี่ยงของเครือข่ายสาธารณะไว้ชัดเจนในคู่มือเรื่อง Wi-Fi สาธารณะ ส่วนบทความ วิธีใช้ Wi-Fi สาธารณะให้ปลอดภัยขึ้น ของเราสรุปนิสัยที่ควรทำคู่กัน
• แอปรุ่นเก่าหรือเขียนไม่ดี บางแอปหรือเบราว์เซอร์ที่ฝังอยู่ในแอปยังส่งคำขอบางส่วนโดยไม่เข้ารหัสอย่างเหมาะสม VPN จะห่อคำขอเหล่านั้นไว้ด้วย จึงไม่ถูกเปิดเผยบนเครือข่ายภายใน
• ความเป็นส่วนตัวจากเจ้าของเครือข่าย หากไม่อยากให้โรงแรม ออฟฟิศ หรือหอพักเห็นว่าคุณดูของขวัญหรือรายการสิ่งที่อยากได้ VPN จำกัดสิ่งที่เครือข่ายนั้นจะบันทึกได้
• การป้องกันที่สม่ำเสมอระหว่างเดินทาง อีเมลติดตามพัสดุ บัตรขึ้นเครื่อง และการแชตขอคืนเงินเกิดขึ้นบนเครือข่ายหลายแห่งระหว่างทริป เครื่องมือที่เปิดครั้งเดียวใช้ได้ต่อเนื่องง่ายกว่าการต้องประเมินความน่าเชื่อถือของทุกเครือข่าย

ทั้งสี่ข้อมีจุดร่วมเดียวกัน คือประโยชน์มาจากอุโมงค์เข้ารหัสบนเครือข่ายที่ไม่น่าไว้ใจ ไม่เกี่ยวกับว่าเซิร์ฟเวอร์ตั้งอยู่ในประเทศใด

ความเชื่อเรื่องราคา: ทำไม VPN ไม่ใช่เครื่องมือลดราคา

ข้ออ้างที่ได้ยินบ่อยที่สุดคือ VPN ทำให้ของถูกลง คนพูดมักมั่นใจมาก จึงควรพิจารณาให้รอบคอบ

ความเชื่อที่ 1: ราคาขึ้นกับตำแหน่งของคุณเป็นหลัก บางธุรกิจตั้งราคาต่างกันตามตลาด เพราะภาษี ค่าจัดส่ง สกุลเงิน คู่แข่งในพื้นที่ หรือเรื่องลิขสิทธิ์ แต่ราคาจำนวนมากเท่ากันทั่วโลก และความต่างจำนวนมากเกิดจากสาเหตุอื่นล้วน ๆ เช่น จำนวนสต็อก ช่วงเวลาของวัน หรือโปรโมชันที่หมดแล้ว

ความเชื่อที่ 2: ร้านค้าเห็นแค่ที่อยู่ IP ของคุณ ร้านค้ายังเห็นบัญชี คุกกี้ที่บันทึกไว้ ประเภทอุปกรณ์ ภาษา ประวัติสมาชิก และสิ่งที่คุณดูไว้เมื่อสัปดาห์ก่อน การเปลี่ยนที่อยู่ IP เปลี่ยนปัจจัยเพียงข้อเดียวจากหลายข้อ หากร้านจำคุณได้จากบัญชี ราคาที่เห็นอาจไม่ขยับเลย

ความเชื่อที่ 3: ตัวเลขที่ต่ำลงบนหน้าจอคือราคาที่จ่ายได้จริง แม้หน้าเว็บจะแสดงจำนวนเงินที่ต่างออกไป หน้าชำระเงินอาจคำนวณใหม่ตามที่อยู่สำหรับออกใบแจ้งหนี้ ประเทศของบัตร หรือปลายทางจัดส่ง บางร้านปฏิเสธคำสั่งซื้อเมื่อข้อมูลเหล่านี้ไม่ตรงกัน และบางร้านยกเลิกคำสั่งซื้อภายหลัง

ความเชื่อที่ 4: เป็นเทคนิคที่ไม่มีผลเสีย หลายร้านระบุในข้อกำหนดว่าผู้ซื้อต้องให้ข้อมูลตำแหน่งและที่อยู่เรียกเก็บเงินตามจริง การฝ่าฝืนอาจทำให้คำสั่งซื้อถูกยกเลิก บัญชีถูกระงับ หรือถูกปฏิเสธการคืนเงิน เราจึงไม่แนะนำให้พยายามหลบเลี่ยงกติกาด้านราคาของร้านค้า

ข้อความที่อาจเคยอ่าน	ข้อเท็จจริง
"VPN ทำให้ตั๋วเครื่องบินและโรงแรมถูกลง"	ราคาขึ้นลงตามความต้องการ เวลา และประวัติการค้นหา VPN เป็นปัจจัยเล็ก ๆ และมักไม่เปลี่ยนอะไรเลย
"ใช้ VPN เพื่อซื้อในราคาท้องถิ่น"	ที่อยู่เรียกเก็บเงิน ประเทศของบัตร และกฎการจัดส่งมักยังมีผลอยู่
"ร้านขึ้นราคาถ้าเห็นตำแหน่งจริงของคุณ"	บางร้านปรับข้อเสนอเฉพาะบุคคล แต่ยืนยันไม่ได้จากการเปรียบเทียบเพียงครั้งเดียว
"ต้องมี VPN ถึงจะจ่ายเงินได้อย่างปลอดภัย"	HTTPS และผู้ให้บริการชำระเงินที่เชื่อถือได้ทำงานหลักอยู่แล้ว VPN เพิ่มการป้องกันเฉพาะบนเครือข่ายที่ไม่ไว้ใจ
"VPN ป้องกันการโกงบัตรได้"	การโกงมักมาจากร้านปลอม ข้อมูลรั่วไหล หรือฟิชชิง ซึ่ง VPN ไม่เกี่ยวข้อง

ถ้าอยากได้ราคาดีขึ้น วิธีที่พึ่งพาได้นั้นธรรมดามาก เปรียบเทียบหลายร้าน รอช่วงลดราคาที่รู้กันอยู่แล้ว ใช้ฟีเจอร์แจ้งเตือนราคาที่หลายร้านมี และดูราคารวมค่าส่งกับภาษี วิธีเหล่านี้ได้ผลไม่ว่าจะเปิด VPN อยู่หรือไม่

ภัยด้านความปลอดภัยที่ VPN แก้ไม่ได้

เพราะเรื่อง VPN ถูกพูดถึงเสียงดัง ผู้ซื้อจึงมักมองข้ามภัยที่ทำให้เสียเงินจริง VPN ช่วยเรื่องต่อไปนี้ไม่ได้

• ร้านค้าปลอม เว็บที่ดูน่าเชื่อถือ ราคาถูก มีโลโก้ที่ลอกมาและแบบฟอร์มชำระเงิน คือกลโกงแบบคลาสสิก มันเป็นเว็บ HTTPS ที่ถูกต้องตามรูปแบบ และ VPN ก็จะเข้ารหัสการเชื่อมต่อไปยังเว็บนั้นให้อย่างเต็มใจ เรียนรู้สัญญาณเตือนได้ใน วิธีสังเกตเว็บไซต์ฟิชชิง และดูตัวอย่างเพิ่มเติมในหน้าของ CISA เรื่องการรู้จักและรายงานฟิชชิง
• ข้อความฟิชชิง ข้อความที่บอกว่าพัสดุของคุณถูกกักไว้และต้องจ่ายค่าธรรมเนียมเล็กน้อย ไม่ใช่ปัญหาของเครือข่าย อันตรายอยู่ที่ลิงก์
• รหัสผ่านที่อ่อนหรือใช้ซ้ำ ถ้าใช้รหัสผ่านเดียวกันกับร้านค้าและเว็บบอร์ดที่ภายหลังถูกเจาะ ผู้โจมตีจะลองรหัสนั้นกับร้านค้าของคุณ ให้ใช้รหัสผ่านที่ไม่ซ้ำและเปิดการยืนยันตัวตนสองขั้นตอน คู่มือของ CISA เรื่องการยืนยันตัวตนหลายปัจจัยอธิบายเหตุผลไว้ และบทความ การยืนยันตัวตนสองขั้นตอนคืออะไร แสดงตัวเลือกต่าง ๆ
• มัลแวร์บนอุปกรณ์ ซอฟต์แวร์ที่บันทึกการพิมพ์หรืออ่านคลิปบอร์ดเห็นบัตรของคุณก่อนที่อุโมงค์ใด ๆ จะทำงาน VPN ไม่ใช่โปรแกรมป้องกันไวรัส
• ข้อมูลรั่วไหลจากร้านค้า หากร้านเก็บข้อมูลบัตรไม่ดีและถูกแฮ็ก จุดอ่อนไม่เคยอยู่ที่การเชื่อมต่อของคุณ
• ผู้ขายไม่สุจริต ผู้ขายบนแพลตฟอร์มจริงก็ยังอาจไม่ส่งของหรือส่งของผิดได้ การคุ้มครองของแพลตฟอร์ม กฎการขอเงินคืนผ่านบัตร และรีวิว สำคัญในกรณีนี้

หากต้องการภาพรวมที่กว้างขึ้น อ่าน สิ่งที่ VPN ปกป้องคุณไม่ได้

ทำไมจ่ายเงินบางครั้งไม่ผ่านเมื่อเปิด VPN

ผู้ซื้อจำนวนมากเจอปัญหานี้ คำสั่งซื้อผ่านได้ที่บ้าน แต่พอเปิด VPN ก็ล้มเหลว หรือธนาคารขอยืนยันเพิ่ม

ระบบชำระเงินและระบบธนาคารสร้างภาพว่าอะไรคือ "ปกติ" ของคุณ เช่น สถานที่ที่คุณเชื่อมต่อเป็นประจำ โทรศัพท์เครื่องที่ใช้เสมอ และยอดสั่งซื้อทั่วไป VPN เปลี่ยนตำแหน่งที่ปรากฏ และบางครั้งเปลี่ยนชนิดของเครือข่าย ภาพนั้นจึงดูผิดปกติ ระบบอาจตอบสนองด้วยการขอรหัสครั้งเดียว กักรายการ หรือปฏิเสธ พฤติกรรมนี้ตรงกับที่อธิบายไว้ใน การใช้แอปธนาคารร่วมกับ VPN

สาเหตุที่พบบ่อยได้แก่

• การเชื่อมต่อของคุณดูเหมือนมาจากประเทศอื่นที่ไม่ตรงกับที่อยู่เรียกเก็บเงิน
• ที่อยู่ IP ถูกใช้ร่วมกันหลายคน และบางคนเคยทำให้ระบบตรวจจับการทุจริตแจ้งเตือนมาก่อน
• ตัวตนของอุปกรณ์หรือเบราว์เซอร์เปลี่ยนไปพร้อมกับเครือข่าย
• คำสั่งซื้อใหญ่ครั้งแรกจากอุปกรณ์ใหม่

สิ่งที่ควรทำ

1. หยุดก่อน และอย่ากดจ่ายซ้ำหลายครั้งติดกัน ความพยายามที่ล้มเหลวซ้ำ ๆ อาจทำให้บัตรหรือบัญชีร้านค้าถูกล็อก
2. ปิด VPN แต่เฉพาะบนเครือข่ายที่ไว้ใจได้ เช่น Wi-Fi ที่บ้านหรืออินเทอร์เน็ตมือถือของคุณ ห้ามปิด VPN บนเครือข่ายสาธารณะเพื่อให้จ่ายเงินผ่าน
3. ทำการยืนยันให้เสร็จ แล้วเปิด VPN อีกครั้ง
4. หากร้านรองรับ ให้จ่ายด้วยกระเป๋าเงินดิจิทัลหรือรหัสครั้งเดียวจากแอปธนาคาร ซึ่งพึ่งพารายละเอียดการเชื่อมต่อน้อยกว่า
5. หากถูกปฏิเสธซ้ำ ให้ติดต่อธนาคารตามเบอร์ที่ด้านหลังบัตร

หากแอป VPN ของคุณมี split tunneling คุณสามารถให้แอปช้อปปิ้งหรือแอปธนาคารอยู่นอกอุโมงค์บนเครือข่ายที่ไว้ใจได้ ขณะที่ส่วนอื่นยังได้รับการป้องกัน อ่าน split tunneling คืออะไร ก่อนเลือกว่าจะยกเว้นแอปใด

เช็กลิสต์ก่อนจ่ายเงินที่ใช้ได้จริง

เช็กลิสต์นี้สั้นพอที่จะทำได้ทุกครั้ง และใช้ได้ทั้งตอนมีหรือไม่มี VPN

ก่อนเริ่มช้อป

1. อัปเดตโทรศัพท์ เบราว์เซอร์ และแอปช้อปปิ้ง
2. หากอยู่บน Wi-Fi สาธารณะ ให้เชื่อมต่อ VPN ก่อน และตรวจว่าเชื่อมต่อแล้วจริงก่อนเปิดร้านค้า สำหรับ XPASS คุณลงชื่อเข้าใช้แอป VPNclient ที่ใช้ฟรี ด้วยชื่อผู้ใช้และรหัสผ่านในหน้า My Pass จากนั้นแตะเชื่อมต่อ ดูแอปทางการได้ที่ หน้าดาวน์โหลด
3. พิมพ์ที่อยู่ร้านค้าเอง หรือเปิดจากบุ๊กมาร์กของคุณ ไม่ใช่จากข้อความหรือโฆษณา

ที่หน้าสินค้า

1. ดูชื่อโดเมนให้ครบ ร้านปลอมมักใช้นามสกุลแปลก ๆ หรือเติมคำเพิ่มเข้าไปในชื่อที่คุ้นเคย
2. ตรวจข้อมูลติดต่อ นโยบายการคืนสินค้า และที่อยู่บริษัท ร้านที่ไม่มีข้อมูลเหล่านี้เลยคือสัญญาณเตือน
3. อ่านรีวิวล่าสุดบนเว็บอิสระ และสังเกตรูปแบบ เช่น ประโยคเดียวกันซ้ำ ๆ

ที่หน้าชำระเงิน

1. เลือกกระเป๋าเงินดิจิทัล บัตรเสมือน หรือบัตรที่ตั้งวงเงินไว้ เพื่อจำกัดความเสียหายหากมีเรื่องผิดพลาด
2. อย่ากรอกบัตรในหน้าที่เข้ามาจากป๊อปอัปหรือข้อความแชต
3. ใช้รหัสผ่านที่ไม่ซ้ำสำหรับบัญชีร้านค้า และเปิดการยืนยันตัวตนสองขั้นตอน
4. ไม่ต้องบันทึกบัตรในเว็บที่จะใช้เพียงครั้งเดียว

หลังซื้อ

1. เก็บอีเมลยืนยันคำสั่งซื้อ และแคปหน้าจอรายการสินค้าไว้
2. ตรวจรายการบัตรภายในไม่กี่วัน และแจ้งรายการที่ไม่รู้จักทันที
3. ลบแอปช้อปปิ้งที่ไม่ได้ตั้งใจใช้อีก

สามตัวอย่างผู้ซื้อ

พิม นักศึกษาในหอพัก พิมช้อปปิ้งผ่านโทรศัพท์โดยใช้ Wi-Fi ของหอที่มีผู้พักอาศัยหลายร้อยคนใช้ร่วมกัน เธอเชื่อมต่อ VPN ทุกครั้งที่เข้าเครือข่าย ใช้กระเป๋าเงินดิจิทัลแทนการพิมพ์เลขบัตร และเปิดการยืนยันตัวตนสองขั้นตอนให้บัญชีร้านค้า เมื่อรายการหนึ่งจ่ายไม่ผ่านตอนเปิด VPN เธอสลับไปใช้อินเทอร์เน็ตมือถือเฉพาะขั้นตอนนั้น แล้วเปิด VPN ใหม่ทีหลัง เธอไม่กดจ่ายซ้ำในรายการที่ล้มเหลว

อรุณ นักเดินทางบ่อย อรุณจองที่พักและสั่งของขวัญระหว่างเดินทาง เขาไม่คาดหวังว่า VPN จะลดราคา แต่เปรียบเทียบยอดรวมหลายร้าน จ่ายด้วยบัตรที่มีวงเงินรายวัน และใช้ VPN บน Wi-Fi โรงแรมกับสนามบิน เขาเก็บอีเมลยืนยันการชำระเงินไว้ในโฟลเดอร์เดียวเผื่อมีข้อพิพาท

หลี่ นักล่าของลดราคา หลี่อ่านมาว่า VPN ทำให้ราคาถูกลง จึงลองเปลี่ยนตำแหน่งที่ปรากฏเพื่อซื้อรองเท้าคู่หนึ่ง ราคาที่แสดงแทบไม่ขยับ หน้าชำระเงินขอที่อยู่เรียกเก็บเงินในพื้นที่ และบัตรถูกปฏิเสธ เธอได้เรียนรู้ว่าการตั้งแจ้งเตือนราคาและรอวันลดราคาได้ผลดีกว่า และหน้าที่จริงของ VPN คือปกป้องเธอบนเครือข่ายสาธารณะ

ทั้งสามกรณี VPN เป็นเพียงชิ้นส่วนเล็ก ๆ นิสัยเรื่องรหัสผ่าน การยืนยันตัวตน และการตรวจเว็บปลอมมีน้ำหนักมากกว่ามาก

ข้อผิดพลาดที่ควรเลี่ยง

• เชื่อว่าแม่กุญแจหมายถึงร้านค้าซื่อสัตย์ จริง ๆ มันหมายถึงการเชื่อมต่อถูกเข้ารหัสเท่านั้น
• ถือว่า VPN เป็นใบอนุญาตให้วางใจลิงก์ในข้อความ
• กดจ่ายซ้ำไปเรื่อย ๆ หลังถูกปฏิเสธ
• ปิด VPN บน Wi-Fi สาธารณะเพื่อให้จ่ายเงินผ่าน
• กรอกบัตรในแอปที่เข้ามาจากข้อความที่ไม่ได้ขอ
• บันทึกบัตรไว้ทุกร้านโดยไม่เคยตรวจรายการ
• ใช้แอปฟรีจากผู้เผยแพร่ที่ไม่รู้จักบนโทรศัพท์เครื่องเดียวกับที่ใช้ช้อปปิ้ง แอปฟรีอาจมีความเสี่ยงของตัวเอง ดู VPN ฟรีปลอดภัยไหม
• พยายามได้ราคาต่ำลงด้วยการให้ที่อยู่ปลอม อาจทำให้คำสั่งซื้อถูกยกเลิกและบัญชีเสียประวัติ

สรุป

VPN ปกป้องข้อมูลการช้อปปิ้งของคุณบนเครือข่ายที่คุณควบคุมไม่ได้ และนั่นคือคุณค่าที่แท้จริงของมันตอนชำระเงิน มันไม่ทำให้ร้านค้าน่าเชื่อถือ ไม่หยุดฟิชชิงหรือรหัสผ่านที่รั่วไหล และไม่ใช่วิธีลดราคาที่พึ่งพาได้ หากจ่ายเงินไม่ผ่านตอนเปิด VPN ให้ทำรายการให้เสร็จบนเครือข่ายที่ไว้ใจได้ แล้วเชื่อมต่อใหม่ รหัสผ่านที่แข็งแรงไม่ซ้ำ การยืนยันตัวตนสองขั้นตอน กระเป๋าเงินหรือบัตรเสมือน และการตรวจร้านค้าอย่างรอบคอบ จะปกป้องเงินของคุณได้มากกว่าเทคนิคลดราคาใด ๆ

หากต้องการตัวเลือกแบบเติมเงินสั้น ๆ สำหรับทริปหรือช่วงช้อปหนัก คุณสามารถดู หน้าราคา ได้ตามสบาย