泰国PromptPay二维码诈骗：如何保护你的钱
了解诈骗分子如何通过假贴纸覆盖、虚假付款请求和短信钓鱼利用泰国PromptPay二维码。附完整验证清单。
泰国PromptPay二维码诈骗：如何保护你的钱
PromptPay（พร้อมเพย์）已成为泰国默认的支付方式。从街头小吃摊到百货商店，扫码支付比数现金快得多。然而，这种便捷性引来了一波精心策划的诈骗。泰国网络犯罪调查局报告称，2025年二维码相关欺诈案件急剧增加，损失高达数亿泰铢。
以下是诈骗手法及自我保护方法。
PromptPay二维码诈骗的运作方式
1. 假二维码贴纸覆盖
诈骗分子打印自己的二维码贴纸，直接贴在商家合法二维码上方。你扫描的看起来是商店的付款码，但钱直接进入了诈骗分子的账户。这种情况发生在集市摊位、停车收费器，甚至便利店柜台。
为什么能得逞： 假二维码贴纸从外观上看与原件完全一样。除非仔细检查收款人姓名，否则根本察觉不到被替换了。
2. 虚假付款请求
你收到一条PromptPay付款请求通知——看似来自房东、快递服务或公用事业公司等合法来源。请求看起来很真实，带有正确的标志和金额。但收款账户属于诈骗分子。
3. 短信和微信钓鱼
你收到一条短信或微信消息，声称"PromptPay注册出现问题"或"有一笔待处理的退款"。链接指向一个假冒的银行登录页面，窃取你的凭证和OTP验证码。
4. 退款逆转骗局
市场上的买家声称通过PromptPay"不小心多付了"，要求你把差额转回去。原始付款来自被盗账户，最终会被撤销，导致你遭受双重损失。
5. 在线平台上的假商家二维码
在Shopee、Lazada或Facebook Marketplace等平台上，卖家提供PromptPay二维码进行"直接付款"以避免平台手续费。二维码指向一个洗钱账户。一旦你付款，卖家就消失了。
PromptPay诈骗类型一览
| 诈骗类型 | 发生场所 | 风险等级 |
|---|---|---|
| 假二维码覆盖（แปะ QR ปลอม） | 集市、停车场、商店 | 极高 |
| 虚假付款请求 | 微信、短信通知 | 高 |
| 短信/微信钓鱼（ฟิชชิ่ง） | 短信、微信聊天 | 极高 |
| 退款逆转 | 集市、在线销售 | 高 |
| 假商家二维码 | Facebook、Shopee、Lazada | 高 |
| 假银行App截图 | 个人交易 | 高 |
PromptPay验证清单
在扫描或支付任何二维码之前，逐一检查以下事项：
扫码前
- 检查贴纸覆盖 — 触摸二维码。是否有贴纸叠在另一张贴纸上？
- 检查边缘 — 二维码与标牌对齐吗？是否有轻微歪斜或材料不同？
- 询问商家 — 付款前确认收款人姓名
- 检查网址 — 如果二维码打开了网页，验证是否为合法的银行域名
确认付款前
- 核实收款人姓名 — 是否与你要付款的商家或个人一致？
- 检查账户类型 — 商家账户显示企业名称，而非个人姓名（针对商店）
- 确认金额 — 确保金额未被篡改
- 绝不分享OTP — 任何合法支付都不需要你向他人分享OTP
付款后
- 保存交易凭证 — 立即截图确认信息
- 与商家确认 — 确认对方收到正确金额
- 监控账户 — 检查是否有未授权的后续交易
泰国为何特别容易受害
泰国通过PromptPay快速普及无现金支付的速度超过了安全意识的提升。以下因素增加了风险：
- 二维码高普及率 — 超过7000万PromptPay注册意味着庞大的目标群体
- 对二维码的信任 — 大多数用户认为商家展示的二维码都是合法的
- 缺乏验证习惯 — 很多用户不检查收款人姓名就确认付款
- 语言障碍 — 防诈内容多为英文，泰文资料不足
- 集市环境 — 嘈杂拥挤的环境使仔细验证更加困难
如何举报PromptPay欺诈
如果怀疑遭遇欺诈，请立即采取行动：
- 联系银行 — 拨打银行卡背面的热线电话（不要使用短信中的号码）
- 报警 — 前往当地警察局或使用thaipoliceonline.com在线系统
- 向泰国央行举报 — 拨打1213进行金融消费者保护
- 通知反在线诈骗运营中心 — 拨打1441
安全分享支付信息
当你需要与信任的人分享PromptPay账号、银行信息或支付二维码时，避免通过微信或短信发送，因为这些信息可能被截获或转发。使用LOCK.PUB创建自动过期的密码保护链接。收件人输入密码查看你的支付信息，过期后信息消失——聊天记录中不留任何痕迹。
高级保护技巧
- 启用交易通知 — 在银行App中为每笔PromptPay付款设置提醒
- 设置每日转账限额 — 减少未授权交易的潜在损失
- 使用生物识别认证 — 银行App使用指纹或面部识别代替PIN
- 定期检查PromptPay注册信息 — 通过银行确保没有未授权的更改
- 对紧迫感保持警惕 — 诈骗分子总是催促你尽快行动
总结
PromptPay在有安全意识的情况下使用是安全的。关键在于验证：始终检查收款人姓名，始终物理检查二维码，在未经独立验证前绝不响应通过短信或微信收到的付款请求。
当你需要与家人、室友或商业伙伴分享敏感的支付信息时，访问LOCK.PUB创建使用后自动销毁的免费加密链接。