เรียนรู้

QR code ถูกนำไปใช้ผิดทางได้อย่างไร

QR code ดูเหมือนทางลัดที่ไม่มีพิษภัย แต่คุณมองไม่เห็นปลายทางจนกว่าจะสแกนแล้ว นั่นทำให้มันมีประโยชน์ และก็ถูกนำไปใช้ผิดทางได้ง่ายเช่นกัน

สร้าง QR code โดยตรง ไม่มี redirect

ประเด็นสำคัญ

  • QR code เป็นเพียงข้อมูล มันอาจเปิดเว็บไซต์ เชื่อมต่อ Wi-Fi เริ่มการชำระเงิน หรือเพิ่มรายชื่อติดต่อ
  • สติกเกอร์ปลอมสามารถแปะทับโค้ดจริงบนมิเตอร์จอดรถ เมนู โปสเตอร์ หรือเครื่องรับชำระเงินได้ โดยไม่ดูน่าสงสัยเลย
  • บริการ QR ที่อ้างว่า “ฟรี” บางราย ใส่การเปลี่ยนเส้นทางของตัวเองไว้ในโค้ด ทำให้ติดตามการสแกนได้ และอาจเรียกเก็บเงินภายหลังเพื่อให้โค้ดใช้งานต่อได้
  • QR code แบบตรงจะมีปลายทางสุดท้ายอยู่ในตัวเอง ไม่ต้องพึ่งบริษัท QR ให้ทำงานต่อ
  • หยุดคิดก่อนจ่ายเงินหรือกรอกรหัสผ่านหลังสแกน ตรวจปลายทางและใช้แอปหรือเว็บไซต์ที่รู้จักเมื่อทำได้

QR code ซ่อนส่วนที่น่าเบื่อ

QR code อาจเก็บที่อยู่เว็บไซต์ ข้อความธรรมดา ข้อมูล Wi-Fi นามบัตรติดต่อ หรือคำขอจ่ายเงิน มันไม่ได้อันตรายโดยอัตโนมัติ เป็นเพียงวิธีย่อข้อมูลจากป้ายหรือสิ่งพิมพ์เข้าสู่โทรศัพท์ของคุณ

ข้อเสียคือข้อมูลนั้นอ่านด้วยตาเปล่าไม่ได้ ลิงก์ที่พิมพ์ไว้ให้คุณตรวจสอบเว็บไซต์ก่อนเปิดได้ แต่ QR code ต้องอาศัยความไว้ใจในคนที่วางโค้ดไว้ตรงนั้น หรืออาศัยหน้าตัวอย่างปลายทางที่โทรศัพท์แสดงให้ดู

กลอุบายแปะทับโค้ดจริง

คนโกงสามารถพิมพ์ QR code ของตัวเองแล้วแปะทับโค้ดจริงได้ เป้าหมายที่เป็นไปได้มีตั้งแต่มิเตอร์จอดรถ โต๊ะร้านอาหาร โปสเตอร์ ตู้รับพัสดุ ไปจนถึงกล่องรับบริจาค สติกเกอร์ใหม่อาจดูคล้ายของเดิมมากพอจนคนสแกนไปก่อนจะสังเกตว่ามันไม่ใช่ส่วนหนึ่งของป้ายเดิม

โค้ดปลอมที่แปะทับอาจพาไปยังหน้าจ่ายเงินปลอมหรือหน้าที่ขอให้ล็อกอิน ไม่จำเป็นต้องมีการเจาะระบบทางเทคนิคใด ๆ แค่การสแกนอย่างรีบร้อนครั้งเดียวก็พอ หากโค้ดอยู่บนสิ่งที่สำคัญ ให้สังเกตสติกเกอร์ที่ดูเสียหาย โดเมนที่ไม่ตรงกับที่ควรเป็น หรือหาทางเข้าถึงบริการนั้นด้วยตัวเองแทน

QR code ที่ผ่านคนอื่นก่อน

ผู้สร้าง QR code บางรายไม่ใส่ปลายทางสุดท้ายของคุณลงในโค้ด แต่ใส่ที่อยู่ของตัวเองก่อน แล้วส่งต่อการสแกนแต่ละครั้งไปยังปลายทางจริง วิธีนี้ทำให้บริษัทนับการสแกนได้ และทำให้โค้ดที่พิมพ์ไว้ขึ้นอยู่กับบัญชีและเซิร์ฟเวอร์ของบริษัทนั้น

ปัญหาที่น่ารำคาญมักโผล่มาทีหลัง บริการอาจบอกว่าต้องจ่ายค่าแผนการใช้งาน ต่ออายุสมาชิก หรือยอมรับหน้าเปลี่ยนเส้นทาง เพื่อให้โค้ดที่พิมพ์ไว้แล้วยังใช้งานได้ต่อ นี่ไม่ใช่คุณสมบัติของ QR code แต่เป็นทางเลือกทางธุรกิจของผู้สร้างโค้ด

การจ่ายเงินคือจุดที่ควรหยุดคิดมากที่สุด

QR code สำหรับจ่ายเงินอาจเปิดหน้าธนาคาร แอปกระเป๋าเงิน หรือแบบฟอร์มเว็บที่มีชื่อผู้รับและจำนวนเงิน ให้ปฏิบัติกับมันเหมือนคำขอเงินจากคนแปลกหน้า ตรวจดูว่าใครเป็นผู้รับก่อนกรอกข้อมูลบัตรหรือเข้าสู่ระบบ แม้โค้ดจะอยู่บนสิ่งที่คุ้นเคยก็ตาม

สำหรับบิล ตั๋ว หรือค่าที่จอดรถ ใช้แอปของผู้ให้บริการหรือพิมพ์เว็บไซต์ที่รู้จักด้วยตัวเองเมื่อทำได้ หากการสแกนขอให้จ่ายค่าธรรมเนียมที่ไม่คาดคิด รหัสผ่าน หรือให้ดาวน์โหลดอย่างเร่งด่วน ให้ปิดแล้วเริ่มใหม่จากช่องทางที่คุณไว้ใจอยู่แล้ว

สร้างโค้ดที่ไม่ขึ้นกับคนกลาง

เมื่อสร้างโค้ด ให้เข้ารหัสปลายทางสุดท้ายโดยตรง แล้วทดสอบด้วยโทรศัพท์อีกเครื่องก่อนพิมพ์ วิธีนี้ทำให้โค้ดยังใช้ได้แม้ผู้ให้บริการสร้างโค้ดจะหายไป และไม่ต้องส่งข้อมูลการสแกนให้บริษัท redirect ที่ไม่เกี่ยวข้อง

เครื่องมือสร้าง QR code ของ Sealby สร้างโค้ดโดยตรงในเบราว์เซอร์ของคุณ ไม่เพิ่ม redirect หรือชั้นติดตามของ Sealby นั่นไม่ได้ทำให้ปลายทางปลอดภัยโดยอัตโนมัติ แต่หมายความว่า QR code บอกสิ่งที่คุณตั้งใจไว้ตรงตามนั้นจริง ๆ

คำตอบสั้น ๆ

QR code ทำให้โทรศัพท์ติดไวรัสได้ไหม?

QR code คือข้อความ ไม่ใช่แอป การสแกนโดยทั่วไปจะไม่ทำให้โทรศัพท์ติดไวรัสได้เอง ความเสี่ยงอยู่ที่สิ่งที่มันขอให้คุณทำต่อ เช่น เปิดเว็บหลอกลวง เชื่อมต่อเครือข่ายอันตราย ติดตั้งบางอย่าง หรืออนุมัติการจ่ายเงิน

QR code หมดอายุได้ไหม?

QR code แบบตรงไม่หมดอายุ มันเป็นเพียงที่อยู่เว็บหรือข้อมูลอื่นที่ฝังอยู่ในตัวโค้ด ส่วนโค้ดที่ชี้ผ่านระบบเปลี่ยนเส้นทางของบริษัท QR จะขึ้นอยู่กับบริษัทนั้น จึงอาจหยุดทำงานได้หากบัญชี แผนการใช้งาน หรือบริการเปลี่ยนไป

มีใครติดตามการสแกน QR code ได้ไหม?

โค้ดแบบตรงนับการสแกนด้วยตัวเองไม่ได้ เว็บไซต์ปลายทางอาจเก็บสถิติตามปกติของตัวเองได้ ส่วนระบบเปลี่ยนเส้นทางของบริษัท QR สามารถนับทุกการสแกนก่อนส่งต่อคุณไปยังปลายทาง ตรวจสอบว่าโค้ดเก็บข้อมูลอะไรไว้จริง ๆ ก่อนพิมพ์โค้ดไว้ใช้งานระยะยาว

จะสร้าง QR code แบบไม่มี redirect ได้อย่างไร?

ใช้เครื่องมือสร้างที่เข้ารหัส URL หรือข้อมูลปลายทางสุดท้ายโดยตรง เครื่องมือสร้าง QR code ของ Sealby ทำงานเช่นนี้ในเบราว์เซอร์ของคุณ โดยไม่ใส่ redirect ของ Sealby ไว้ในโค้ด

ตู้นิรภัยของคุณรออยู่

ดาวน์โหลด Sealby แล้วปกป้องสิ่งสำคัญ การตั้งค่าใช้เวลาไม่ถึงหนึ่งนาที และไม่ต้องสร้างบัญชี

ดาวน์โหลดบน App Store

iPhone และ iPad · iOS 17+ · ฟรี