Lừa đảo mã QR PromptPay tại Thái Lan: Cách bảo vệ tiền của bạn

PromptPay (พร้อมเพย์) đã trở thành phương thức thanh toán mặc định tại Thái Lan. Từ quầy hàng ăn vỉa hè đến trung tâm thương mại, quét mã QR để thanh toán nhanh hơn cả đếm tiền mặt. Nhưng sự tiện lợi này đã thu hút làn sóng lừa đảo tinh vi. Cục Điều tra Tội phạm Mạng Thái Lan báo cáo sự gia tăng mạnh các vụ gian lận liên quan đến QR trong suốt năm 2025, với thiệt hại lên đến hàng trăm triệu baht.

Dưới đây là cách các trò lừa đảo hoạt động và cách bạn tự bảo vệ mình.

Cách lừa đảo mã QR PromptPay hoạt động

1. Lớp phủ QR giả

Kẻ lừa đảo in mã QR riêng và dán đè lên mã QR hợp lệ của người bán. Bạn quét cái trông như mã thanh toán của cửa hàng, nhưng tiền lại chuyển thẳng vào tài khoản kẻ lừa đảo. Điều này xảy ra tại các quầy hàng chợ, máy thu phí đỗ xe và thậm chí quầy cửa hàng tiện lợi.

Tại sao nó hiệu quả: Mã QR vật lý trông giống hệt bản gốc. Trừ khi bạn kiểm tra kỹ tên người nhận, bạn sẽ không bao giờ nhận ra sự đánh tráo.

2. Yêu cầu thanh toán giả

Bạn nhận được thông báo yêu cầu thanh toán PromptPay — có vẻ từ nguồn hợp lệ như chủ nhà, dịch vụ giao hàng hoặc công ty tiện ích. Yêu cầu trông chân thực, có đầy đủ logo và số tiền chính xác. Nhưng tài khoản nhận thuộc về kẻ lừa đảo.

3. Lừa đảo qua SMS và Zalo

Tin nhắn SMS hoặc Zalo xuất hiện với nội dung "có vấn đề với đăng ký PromptPay của bạn" hoặc "hoàn tiền đang chờ xử lý". Liên kết dẫn đến trang đăng nhập ngân hàng giả thu thập thông tin đăng nhập và mã OTP của bạn.

4. Lừa đảo hoàn tiền ngược

Người mua tại chợ nói rằng họ "vô tình thanh toán thừa" qua PromptPay và yêu cầu bạn chuyển lại phần chênh lệch. Khoản thanh toán ban đầu được thực hiện từ tài khoản bị đánh cắp và cuối cùng sẽ bị thu hồi, khiến bạn thiệt hại gấp đôi.

5. QR thương nhân giả trên sàn thương mại điện tử

Trên các nền tảng như Shopee, Lazada hoặc Facebook Marketplace, người bán cung cấp mã QR PromptPay để "thanh toán trực tiếp" nhằm tránh phí nền tảng. Mã QR dẫn đến tài khoản trung gian. Sau khi bạn thanh toán, người bán biến mất.

Tổng quan các loại lừa đảo PromptPay

Loại lừa đảo	Nơi xảy ra	Mức độ rủi ro
Phủ QR giả (แปะ QR ปลอม)	Chợ, bãi đỗ xe, cửa hàng	Rất cao
Yêu cầu thanh toán giả	Zalo, thông báo SMS	Cao
Phishing SMS/Zalo (ฟิชชิ่ง)	Tin nhắn SMS, chat Zalo	Rất cao
Hoàn tiền ngược	Chợ, bán hàng online	Cao
QR thương nhân giả	Facebook, Shopee, Lazada	Cao
Ảnh chụp app ngân hàng giả	Giao dịch cá nhân	Cao

Danh sách kiểm tra xác minh PromptPay

Trước khi quét hoặc thanh toán bất kỳ mã QR nào, hãy kiểm tra:

Trước khi quét

• Kiểm tra lớp phủ nhãn dán — Sờ mã QR. Có nhãn dán nào chồng lên nhãn dán khác không?
• Nhìn các cạnh — Mã QR có thẳng hàng với biển hiệu không, hay hơi lệch hoặc chất liệu khác?
• Hỏi người bán — Xác nhận tên người nhận trước khi hoàn tất thanh toán
• Kiểm tra URL — Nếu QR mở trang web, xác minh đó là tên miền ngân hàng hợp lệ

Trước khi xác nhận thanh toán

• Xác minh tên người nhận — Có khớp với người bán hoặc người bạn muốn thanh toán không?
• Kiểm tra loại tài khoản — Tài khoản thương nhân hiển thị tên doanh nghiệp, không phải tên cá nhân (đối với cửa hàng)
• Xác nhận số tiền — Đảm bảo số tiền không bị thay đổi
• Không bao giờ chia sẻ OTP — Không có thanh toán hợp lệ nào yêu cầu bạn chia sẻ OTP với bất kỳ ai

Sau khi thanh toán

• Lưu biên lai giao dịch — Chụp màn hình xác nhận ngay lập tức
• Xác minh với người bán — Xác nhận họ nhận đúng số tiền
• Theo dõi tài khoản — Kiểm tra xem có giao dịch trái phép nào tiếp theo không

Điều gì khiến Thái Lan đặc biệt dễ bị tổn thương

Việc áp dụng nhanh chóng thanh toán không tiền mặt qua PromptPay tại Thái Lan đã vượt xa nhận thức về bảo mật. Một số yếu tố làm tăng khả năng bị tổn thương:

1. Tỷ lệ áp dụng QR cao — Hơn 70 triệu đăng ký PromptPay nghĩa là nhóm mục tiêu khổng lồ
2. Tin tưởng mã QR — Hầu hết người dùng cho rằng bất kỳ mã QR nào tại cửa hàng đều hợp lệ
3. Thói quen xác minh hạn chế — Nhiều người xác nhận thanh toán mà không kiểm tra tên người nhận
4. Rào cản ngôn ngữ — Nội dung cảnh báo lừa đảo thường bằng tiếng Anh, không phải tiếng Thái
5. Môi trường chợ — Nơi đông đúc, ồn ào khiến việc xác minh cẩn thận khó khăn hơn

Cách tố cáo gian lận PromptPay

Nếu bạn nghi ngờ gian lận, hãy hành động ngay:

1. Liên hệ ngân hàng — Gọi đường dây nóng trên mặt sau thẻ (không phải số từ tin nhắn)
2. Nộp đơn tố cáo công an — Đến đồn công an địa phương hoặc dùng hệ thống trực tuyến tại thaipoliceonline.com
3. Báo cáo Ngân hàng Thái Lan — Gọi 1213 để được bảo vệ quyền lợi tài chính
4. Thông báo Trung tâm Chống Lừa đảo Trực tuyến — Gọi 1441

Chia sẻ thông tin thanh toán an toàn

Khi bạn cần chia sẻ số tài khoản PromptPay, thông tin ngân hàng hoặc mã QR thanh toán với người tin tưởng, tránh gửi qua Zalo hoặc SMS vì có thể bị chặn hoặc chuyển tiếp. Dùng LOCK.PUB để tạo liên kết được bảo vệ bằng mật khẩu và tự hết hạn. Người nhận nhập mật khẩu để xem thông tin thanh toán, và nó biến mất sau khi hết hạn — không để lại dấu vết trong lịch sử chat.

Mẹo bảo vệ nâng cao

• Bật thông báo giao dịch cho mọi thanh toán PromptPay trên ứng dụng ngân hàng
• Đặt giới hạn chuyển tiền hàng ngày để giảm thiểu thiệt hại từ giao dịch trái phép
• Dùng xác thực sinh trắc học (vân tay hoặc nhận diện khuôn mặt) thay vì PIN cho ứng dụng ngân hàng
• Thường xuyên kiểm tra đăng ký PromptPay qua ngân hàng để đảm bảo không có thay đổi trái phép
• Cảnh giác với sự khẩn cấp — Kẻ lừa đảo luôn ép bạn hành động nhanh

Kết luận

PromptPay an toàn khi sử dụng có ý thức. Chìa khóa là xác minh: luôn kiểm tra tên người nhận, luôn kiểm tra mã QR vật lý và không bao giờ hành động theo yêu cầu thanh toán nhận qua SMS hoặc Zalo mà không xác minh độc lập.

Khi cần chia sẻ thông tin thanh toán nhạy cảm với gia đình, bạn cùng phòng hoặc đối tác kinh doanh, hãy truy cập LOCK.PUB để tạo liên kết mã hóa miễn phí tự hủy sau khi sử dụng.