عمليات الاحتيال عبر رموز QR في PromptPay بتايلاند: كيف تحمي أموالك

أصبح PromptPay (พร้อมเพย์) وسيلة الدفع الأساسية في تايلاند. من باعة الطعام في الشوارع إلى المتاجر الكبرى، مسح رمز QR للدفع أسرع من عد النقود. لكن هذه الراحة جذبت موجة من عمليات الاحتيال المتطورة. أفاد مكتب التحقيقات في الجرائم الإلكترونية التايلاندي عن ارتفاع حاد في حالات الاحتيال المتعلقة بـ QR خلال عام 2025، بخسائر بلغت مئات الملايين من البات.

إليك كيف تعمل هذه الاحتيالات وكيف تحمي نفسك.

كيف تعمل عمليات احتيال رموز QR في PromptPay

1. ملصق QR المزيف

يطبع المحتالون رمز QR خاص بهم ويلصقونه مباشرة فوق رمز QR الحقيقي للتاجر. تمسح ما يبدو أنه رمز الدفع الخاص بالمتجر، لكن المال يذهب مباشرة إلى حساب المحتال. يحدث هذا في الأسواق ومواقف السيارات وحتى عند كاشيرات المتاجر.

لماذا ينجح: يبدو رمز QR المادي مطابقاً للأصل. ما لم تتحقق من اسم المستلم بعناية، لن تلاحظ التبديل أبداً.

2. طلب الدفع المزيف

تتلقى إشعاراً بطلب دفع عبر PromptPay — يبدو من مصدر شرعي كالمؤجر أو خدمة التوصيل أو شركة المرافق. يبدو الطلب أصيلاً بالشعار والمبلغ الصحيحين. لكن حساب المستلم يخص محتالاً.

3. التصيد عبر الرسائل النصية وWhatsApp

تصلك رسالة نصية أو رسالة WhatsApp تدعي وجود "مشكلة في تسجيل PromptPay" أو "استرداد معلق". الرابط يقود إلى صفحة تسجيل دخول بنكية مزيفة تسرق بيانات اعتمادك وأكواد OTP.

4. احتيال عكس الاسترداد

يدعي مشترٍ في السوق أنه "دفع زيادة بالخطأ" عبر PromptPay ويطلب منك تحويل الفرق. الدفعة الأصلية جاءت من حساب مسروق وستُلغى لاحقاً — مما يعني خسارة مزدوجة لك.

5. رمز QR مزيف للبائع في المتاجر الإلكترونية

على منصات مثل Shopee وLazada وFacebook Marketplace، يقدم بائعون رمز QR لـ PromptPay لـ"الدفع المباشر" لتجنب رسوم المنصة. رمز QR يقود إلى حساب وسيط. بمجرد الدفع، يختفي البائع.

أنواع احتيالات PromptPay في لمحة

نوع الاحتيال	أين يحدث	مستوى الخطر
ملصق QR مزيف	الأسواق، المواقف، المتاجر	مرتفع جداً
طلب دفع مزيف	رسائل نصية، إشعارات	مرتفع
تصيد عبر SMS/WhatsApp	رسائل، محادثات	مرتفع جداً
عكس الاسترداد	الأسواق، المبيعات الإلكترونية	مرتفع
QR بائع مزيف	Facebook, Shopee, Lazada	مرتفع
لقطة شاشة تطبيق بنكي مزيفة	المبيعات بين الأفراد	مرتفع

قائمة تحقق PromptPay الخاصة بك

قبل مسح أو دفع أي رمز QR، راجع هذه القائمة:

قبل المسح

• تحقق من الملصقات — المس رمز QR. هل يوجد ملصق فوق ملصق آخر؟
• انظر إلى الحواف — هل رمز QR محاذٍ للوحة أم مائل قليلاً أو من مادة مختلفة؟
• اسأل التاجر — تأكد من اسم المستلم قبل إتمام الدفع
• تحقق من الرابط — إذا فتح QR موقعاً، تأكد أنه نطاق بنكي شرعي

قبل تأكيد الدفع

• تحقق من اسم المستلم — هل يتطابق مع التاجر أو الشخص الذي تريد الدفع له؟
• تحقق من نوع الحساب — حسابات التجار تعرض أسماء تجارية لا أسماء شخصية
• تأكد من المبلغ — تأكد أنه لم يتم تغيير المبلغ
• لا تشارك OTP أبداً — لا يوجد دفع شرعي يتطلب مشاركة OTP مع أي شخص

بعد الدفع

• احفظ إيصال المعاملة — التقط لقطة شاشة للتأكيد فوراً
• تحقق مع التاجر — تأكد أنه تلقى المبلغ الصحيح
• راقب حسابك — تحقق من أي معاملات غير مصرح بها لاحقة

لماذا تايلاند معرضة بشكل خاص

التبني السريع للمدفوعات غير النقدية عبر PromptPay في تايلاند سبق الوعي الأمني. عدة عوامل تزيد الضعف:

1. معدل تبني QR المرتفع — أكثر من 70 مليون تسجيل في PromptPay يعني مجموعة أهداف ضخمة
2. الثقة في رموز QR — معظم المستخدمين يفترضون أن أي رمز QR في متجر شرعي
3. عادات تحقق محدودة — كثيرون يؤكدون الدفع دون التحقق من اسم المستلم
4. حاجز اللغة — محتوى التوعية بالاحتيال غالباً بالإنجليزية لا بالتايلاندية
5. بيئة الأسواق — الأجواء الصاخبة تصعّب التحقق الدقيق

كيفية الإبلاغ عن احتيال PromptPay

إذا اشتبهت بالاحتيال، تصرف فوراً:

1. اتصل ببنكك — اتصل بالرقم الموجود خلف بطاقتك (ليس رقماً من رسالة نصية)
2. قدم بلاغاً للشرطة — زر مركز الشرطة المحلي أو استخدم الموقع thaipoliceonline.com
3. أبلغ بنك تايلاند — اتصل على 1213
4. أبلغ مركز مكافحة الاحتيال الإلكتروني — اتصل على 1441

شارك بيانات الدفع بأمان

عندما تحتاج إرسال أرقام حسابات PromptPay أو تفاصيل بنكية أو رموز QR للدفع لشخص تثق به، تجنب إرسالها عبر WhatsApp أو SMS حيث يمكن اعتراضها أو إعادة توجيهها. استخدم LOCK.PUB لإنشاء رابط محمي بكلمة مرور ينتهي تلقائياً. يدخل المستلم كلمة المرور لعرض معلوماتك، وتختفي بعد انتهاء الصلاحية — لا أثر في سجل المحادثات.

نصائح حماية متقدمة

• فعّل إشعارات المعاملات لكل دفعة PromptPay في تطبيقك البنكي
• حدد حدوداً يومية للتحويلات لتقليل الخسائر المحتملة
• استخدم المصادقة البيومترية (بصمة الإصبع أو الوجه) بدلاً من PIN
• راجع تسجيل PromptPay بانتظام عبر بنكك لضمان عدم وجود تغييرات غير مصرح بها
• احذر من الاستعجال — المحتالون يضغطون عليك دائماً للتصرف بسرعة

الخلاصة

PromptPay آمن عند استخدامه بوعي. المفتاح هو التحقق: تحقق دائماً من اسم المستلم، افحص رموز QR فعلياً، ولا تتفاعل أبداً مع طلبات دفع تصلك عبر SMS أو WhatsApp دون تحقق مستقل.

عندما تحتاج مشاركة معلومات دفع حساسة مع عائلتك أو شركائك التجاريين، زر LOCK.PUB لإنشاء روابط مشفرة مجانية تتدمر ذاتياً بعد الاستخدام.