PromptPay QR-kod Scams i Thailand: Hur du skyddar dina pengar

PromptPay (พร้อมเพย์) har blivit Thailands standardbetalningsmetod. Från gatumatsförsäljare till varuhus är det snabbare att skanna en QR-kod för att betala än att räkna kontanter. Men denna bekvämlighet har lockat till sig en våg av sofistikerade bedrägerier. Thailands Cyber ​​Crime Investigation Bureau rapporterade en kraftig ökning av QR-relaterade bedrägerifall under 2025, med förluster på hundratals miljoner baht.

Här är hur bedrägerierna fungerar och hur du skyddar dig själv.

Hur PromptPay QR-kod bedrägerier fungerar

1. Det falska QR-överlägget

Bedragare skriver ut sin egen QR-kod-dekal och klistrar den direkt ovanpå en legitim handlares QR-kod. Du skannar vad som ser ut att vara butikens betalningskod, men pengarna går direkt till bedragarens konto. Detta händer vid marknadsstånd, parkeringsautomater och till och med närbutiksdiskar.

Varför det fungerar: Den fysiska QR-koden ser identisk ut med originalet. Om du inte kontrollerar mottagarens namn noggrant kommer du aldrig att märka bytet.

2. Den falska betalningsbegäran

Du får ett meddelande om en PromptPay-betalningsförfrågan – till synes från en legitim källa som din hyresvärd, en leveranstjänst eller ett allmännyttigt företag. Förfrågan ser autentisk ut, komplett med rätt logotyp och belopp. Men det mottagande kontot tillhör en bedragare.

3. SMS och LINE Phishing

Ett textmeddelande eller LINE-meddelande kommer in som hävdar att det finns ett "problem med din PromptPay-registrering" eller en "väntande återbetalning". Länken leder till en falsk bankinloggningssida som samlar in dina referenser och OTP-koder.

4. Svindel för återbetalning av återbetalning

En köpare på en marknad hävdar att de "råkat betala för mycket" via PromptPay och ber dig att överföra mellanskillnaden tillbaka. Den ursprungliga betalningen gjordes från ett stulet konto och kommer så småningom att återföras, vilket ger dig en dubbel förlust.

5. Falsk säljare QR på onlinemarknadsplatser

På plattformar som Shopee, Lazada eller Facebook Marketplace tillhandahåller säljare en PromptPay QR-kod för "direktbetalning" för att undvika plattformsavgifter. QR-kod leder till ett mulekonto. När du väl har betalat försvinner säljaren.

PromptPay-bedrägerityper i ett ögonkast

Bedrägerityp	Var det händer	Risknivå
Falsk QR-överlägg (แปะ QR ปลอม)	Marknader, parkering, butiker	Mycket hög
Falsk betalningsbegäran	LINE, SMS aviseringar	Hög
SMS/LINE Nätfiske (ฟิชชิ่ง)	Textmeddelanden, LINE-chattar	Mycket hög
Återföring av återbetalning	Marknader, onlineförsäljning	Hög
Falsk handlare QR	Facebook, Shopee, Lazada	Hög
Fake Bank App Skärmdump	Person-till-person försäljning	Hög

Din PromptPay verifieringschecklista

Innan du skannar eller betalar någon QR-kod, gå igenom denna checklista:

Före skanning

• Kontrollera efter klistermärken överlägg — Känn QR-kod. Finns det ett klistermärke ovanpå ett annat klistermärke?
• Titta på kanterna — Är QR-kod i linje med skylten, eller är den något sned eller annorlunda material?
• Fråga handlaren — Bekräfta mottagarens namn innan du genomför betalningen
• Kontrollera URL — Om QR öppnar en webbplats, verifiera att det är en legitim bankdomän

Innan du bekräftar betalningen

• Verifiera mottagarens namn — Stämmer det överens med handlaren eller personen du tänker betala?
• Kontrollera kontotyp — Säljarkonton visar företagsnamn, inte personliga namn (för butiker)
• Bekräfta beloppet — Se till att beloppet inte har ändrats
• Dela aldrig din OTP — Ingen legitim betalning kräver att du delar din OTP med någon

Efter betalning

• Spara transaktionsbeviset — Skärmbilda bekräftelsen omedelbart
• Verifiera med handlaren — Bekräfta att de fått rätt belopp
• Övervaka ditt konto — Kontrollera om det finns några obehöriga uppföljningstransaktioner

Vad gör Thailand särskilt sårbart

Thailands snabba antagande av kontantlösa betalningar genom PromptPay har överträffat säkerhetsmedvetenheten. Flera faktorer ökar sårbarheten:

1. Hög QR adoptionsfrekvens — Över 70 miljoner PromptPay-registreringar innebär en enorm målpool
2. Förtroende för QR-kods — De flesta användare antar att någon QR-kod på ett företag är legitim
3. Begränsade verifieringsvanor — Många användare bekräftar betalningen utan att kontrollera mottagarens namn
4. Språkbarriärer — Innehåll för bedrägerimedvetenhet är ofta på engelska, inte thailändska
5. Marknadsmiljöer — Upptagna, högljudda inställningar gör noggrann verifiering svårare

Hur man rapporterar PromptPay-bedrägeri

Om du misstänker bedrägeri, agera omedelbart:

1. Kontakta din bank — Ring hotline på baksidan av ditt kort (inte ett nummer från ett sms)
2. Gör en polisanmälan — Besök din lokala polisstation eller använd onlinesystemet på thaipoliceonline.com
3. Rapportera till Bank of Thailand — Ring 1213 för ekonomiskt konsumentskydd
4. Meddela Anti-Online Scam Operation Center — Ring 1441

Dela betalningsinformation säkert

När du behöver dela PromptPay-kontonummer, bankuppgifter eller betalnings-QR-kod med någon du litar på, undvik att skicka dem via LINE eller SMS dit de kan avlyssnas eller vidarebefordras. Använd LOCK.PUB för att skapa en lösenordsskyddad länk som upphör att gälla automatiskt. Mottagaren anger lösenordet för att se din betalningsinformation, och den försvinner efter utgången – inga spår kvar i chatthistoriken.

Tips för avancerat skydd

• Aktivera transaktionsmeddelanden för varje PromptPay-betalning i din bankapp
• Ange dagliga överföringsgränser för att minska potentiella förluster från obehöriga transaktioner
• Använd biometrisk autentisering (fingeravtryck eller ansikte) istället för PIN-kod för bankappar
• Granska regelbundet din PromptPay-registrering via din bank för att säkerställa inga obehöriga ändringar
• Var skeptisk till brådskande — Bedragare pressar dig alltid att agera snabbt

The Bottom Line

PromptPay är säkert när det används medvetet. Nyckeln är verifiering: kontrollera alltid mottagarens namn, inspektera alltid QR-kods fysiskt och agera aldrig på betalningsförfrågningar som tas emot via SMS eller LINE utan oberoende verifiering.

När du behöver dela känslig betalningsinformation med familj, rumskamrater eller affärspartners, besök LOCK.PUB för att skapa gratis krypterade länkar som självförstör efter användning.