กลโกง QR Code ฟิชชิ่ง (Quishing) — วิธีสังเกต QR Code ปลอมและปลอดภัย
การสแกน QR code อาจขโมยข้อมูลส่วนตัวของคุณในไม่กี่วินาที เรียนรู้ quishing คืออะไร วิธีระบุ QR code ปลอม และวิธีป้องกันตัว
กลโกง QR Code ฟิชชิ่ง (Quishing) — กลโกงที่ซ่อนอยู่ในที่โล่ง
คุณสแกน QR code ที่ร้านอาหารเพื่อดูเมนู สแกนที่ที่จอดรถเพื่อจ่ายค่าจอด สแกนจากการแจ้งเตือนพัสดุเพื่อติดตามสินค้า ดูเหมือนไม่มีอันตราย แต่ถ้า QR code นั้นไม่ใช่ของจริง?
การโจมตี QR ฟิชชิ่ง เพิ่มขึ้น 270% ในปี 2025-2026
Quishing คืออะไร?
Quishing = QR + Phishing
ฟิชชิ่งแบบเดิมส่งลิงก์ปลอมทางอีเมลหรือ LINE Quishing ใช้ QR code ปลอมเปลี่ยนเส้นทางคุณไปเว็บไซต์อันตรายแทน ความแตกต่างสำคัญ: คุณอ่าน QR code ด้วยตาไม่ได้ — ทำให้อันตรายกว่าลิงก์แบบข้อความ
กลโกง Quishing ที่เกิดจริง
1. QR Code ปลอมที่ที่จอดรถ
อาชญากรติดสติกเกอร์ทับ QR code จริง → สแกนแล้วเจอหน้าชำระเงินปลอม → ข้อมูลบัตรถูกขโมย
2. QR Code เมนูร้านอาหารปลอม
มิจฉาชีพวางสติกเกอร์ QR ปลอมทับรหัสเมนูจริง → ไปยังหน้าขอข้อมูลส่วนตัว
3. QR Code ในอีเมลฟิชชิ่ง
"บัญชีของคุณต้องยืนยันความปลอดภัย — สแกน QR code ด้านล่าง"
5 สัญญาณ QR Code ปลอม
| # | สัญญาณเตือน | สิ่งที่ต้องดู |
|---|---|---|
| 1 | สติกเกอร์ทับของเดิม | สัมผัสพื้นผิว — มีสติกเกอร์ซ้อนไหม |
| 2 | URL ไม่ตรงกับโดเมนที่คาดหวัง | URL ควรตรงกับธุรกิจ |
| 3 | ขอข้อมูลส่วนตัวหรือชำระเงินทันที | QR code จริงไม่ค่อยขอข้อมูลบัตรทันที |
| 4 | ไม่มี HTTPS | URL ขึ้นต้นด้วย http:// แทน https:// |
| 5 | เปลี่ยนเส้นทางผ่าน URL ย่อหลายครั้ง | สัญญาณอันตราย |
วิธีสแกน QR Code อย่างปลอดภัย
- ใช้กล้องในตัวของโทรศัพท์ — แสดง URL ก่อนเปิด
- ตรวจสอบ URL ก่อนแตะ
- อย่าใส่ข้อมูลชำระเงินจากลิงก์ที่สแกน QR
- ตรวจสอบ QR code ทางกายภาพ — มีสติกเกอร์ทับไหม
สรุป
QR code อยู่ทุกที่เพราะสะดวก แต่ความสะดวกนั้นคือสิ่งที่มิจฉาชีพใช้ประโยชน์ สแกนหนึ่งครั้งอาจส่งมอบข้อมูลบัตรเครดิต ข้อมูลเข้าสู่ระบบ ให้มิจฉาชีพ
ก่อนสแกน QR code ใดๆ ใช้เวลา 3 วินาทีตรวจสอบ 3 วินาทีนั้นอาจรักษาเงินและความสงบใจของคุณ
Keywords
You might also like
คู่มือความปลอดภัยข้อมูลสำรองบนคลาวด์: ปกป้องข้อมูล iCloud, Google Drive และ OneDrive (2569)
คู่มือฉบับสมบูรณ์สำหรับรักษาความปลอดภัยข้อมูลสำรองบนคลาวด์ การตั้งค่าเข้ารหัส 2FA และแนวปฏิบัติการแชร์สำหรับ iCloud, Google Drive และ OneDrive
คู่มือความปลอดภัยแอปหาคู่: ปลอดภัยบน Tinder, Bumble และ Hinge
เคล็ดลับความปลอดภัยสำคัญสำหรับแอปหาคู่ ความเป็นส่วนตัวโปรไฟล์ ข้อควรระวังเดทแรก การแชร์ข้อมูลส่วนตัวอย่างปลอดภัย
สแกมฟิชชิ่งภาษีออนไลน์: วิธีสังเกตอีเมลและ SMS สรรพากรปลอม
เรียนรู้วิธีระบุและหลีกเลี่ยงสแกมฟิชชิ่งที่แอบอ้างกรมสรรพากร ปกป้องตัวเองในช่วงฤดูกาลยื่นภาษี
Create your password-protected link now
Create password-protected links, secret memos, and encrypted chats for free.
Get Started Free