泰國PromptPay QR碼詐騙：如何保護你的錢
了解詐騙分子如何透過假貼紙覆蓋、虛假付款請求和簡訊釣魚利用泰國PromptPay QR碼。附完整驗證清單。
泰國PromptPay QR碼詐騙：如何保護你的錢
PromptPay（พร้อมเพย์）已成為泰國預設的支付方式。從街頭小吃攤到百貨公司，掃碼支付比數鈔票快得多。然而，這種便捷性引來了一波精心策劃的詐騙。泰國網路犯罪調查局報告指出，2025年QR碼相關詐欺案件急劇增加，損失高達數億泰銖。
以下是詐騙手法及自我保護方法。
PromptPay QR碼詐騙的運作方式
1. 假QR碼貼紙覆蓋
詐騙分子列印自己的QR碼貼紙，直接貼在商家合法QR碼上方。你掃描的看起來是商店的付款碼，但錢直接進入了詐騙分子的帳戶。這種情況發生在市場攤位、停車收費器，甚至便利商店櫃台。
為什麼能得逞： 假QR碼貼紙外觀與原件完全一樣。除非仔細檢查收款人姓名，否則根本察覺不到被替換了。
2. 虛假付款請求
你收到一則PromptPay付款請求通知——看似來自房東、快遞服務或公用事業公司等合法來源。請求看起來很真實，帶有正確的標誌和金額。但收款帳戶屬於詐騙分子。
3. 簡訊和LINE釣魚
你收到一則簡訊或LINE訊息，聲稱「PromptPay註冊出現問題」或「有一筆待處理的退款」。連結指向一個假冒的銀行登入頁面，竊取你的憑證和OTP驗證碼。
4. 退款逆轉騙局
市場上的買家聲稱透過PromptPay「不小心多付了」，要求你把差額轉回去。原始付款來自被盜帳戶，最終會被撤銷，導致你遭受雙重損失。
5. 線上平台上的假商家QR碼
在Shopee、Lazada或Facebook Marketplace等平台上，賣家提供PromptPay QR碼進行「直接付款」以避免平台手續費。QR碼指向一個人頭帳戶。一旦你付款，賣家就消失了。
PromptPay詐騙類型一覽
| 詐騙類型 | 發生場所 | 風險等級 |
|---|---|---|
| 假QR碼覆蓋（แปะ QR ปลอม） | 市場、停車場、商店 | 極高 |
| 虛假付款請求 | LINE、簡訊通知 | 高 |
| 簡訊/LINE釣魚（ฟิชชิ่ง） | 簡訊、LINE聊天 | 極高 |
| 退款逆轉 | 市場、線上銷售 | 高 |
| 假商家QR碼 | Facebook、Shopee、Lazada | 高 |
| 假銀行App截圖 | 個人交易 | 高 |
PromptPay驗證清單
在掃描或支付任何QR碼之前，逐一檢查以下事項：
掃碼前
- 檢查貼紙覆蓋 — 觸摸QR碼。是否有貼紙疊在另一張貼紙上？
- 檢查邊緣 — QR碼與標牌對齊嗎？是否有輕微歪斜或材料不同？
- 詢問商家 — 付款前確認收款人姓名
- 檢查網址 — 如果QR碼開啟了網頁，驗證是否為合法的銀行網域
確認付款前
- 核實收款人姓名 — 是否與你要付款的商家或個人一致？
- 檢查帳戶類型 — 商家帳戶顯示企業名稱，而非個人姓名（針對商店）
- 確認金額 — 確保金額未被竄改
- 絕不分享OTP — 任何合法支付都不需要你向他人分享OTP
付款後
- 儲存交易憑證 — 立即截圖確認資訊
- 與商家確認 — 確認對方收到正確金額
- 監控帳戶 — 檢查是否有未授權的後續交易
泰國為何特別容易受害
泰國透過PromptPay快速普及無現金支付的速度超過了安全意識的提升。以下因素增加了風險：
- QR碼高普及率 — 超過7000萬PromptPay註冊意味著龐大的目標群體
- 對QR碼的信任 — 大多數使用者認為商家展示的QR碼都是合法的
- 缺乏驗證習慣 — 很多使用者不檢查收款人姓名就確認付款
- 語言障礙 — 防詐內容多為英文，泰文資料不足
- 市場環境 — 吵雜擁擠的環境使仔細驗證更加困難
如何舉報PromptPay詐欺
如果懷疑遭遇詐欺，請立即採取行動：
- 聯繫銀行 — 撥打銀行卡背面的熱線電話（不要使用簡訊中的號碼）
- 報警 — 前往當地警察局或使用thaipoliceonline.com線上系統
- 向泰國央行舉報 — 撥打1213進行金融消費者保護
- 通知反線上詐騙營運中心 — 撥打1441
安全分享支付資訊
當你需要與信任的人分享PromptPay帳號、銀行資訊或支付QR碼時，避免透過LINE或簡訊傳送，因為這些資訊可能被攔截或轉發。使用LOCK.PUB建立自動過期的密碼保護連結。收件人輸入密碼檢視你的支付資訊，過期後資訊消失——聊天記錄中不留任何痕跡。
進階保護技巧
- 啟用交易通知 — 在銀行App中為每筆PromptPay付款設定提醒
- 設定每日轉帳限額 — 減少未授權交易的潛在損失
- 使用生物辨識認證 — 銀行App使用指紋或Face ID代替PIN
- 定期檢查PromptPay註冊資訊 — 透過銀行確保沒有未授權的變更
- 對緊迫感保持警覺 — 詐騙分子總是催促你盡快行動
總結
PromptPay在有安全意識的情況下使用是安全的。關鍵在於驗證：始終檢查收款人姓名，始終實體檢查QR碼，在未經獨立驗證前絕不回應透過簡訊或LINE收到的付款請求。
當你需要與家人、室友或商業夥伴分享敏感的支付資訊時，造訪LOCK.PUB建立使用後自動銷毀的免費加密連結。