การหลอกลวงด้วย QR Code: งานวิจัยบอกอะไร

สรุปสั้น ๆ

• พิมพ์โค้ดที่เปิดที่อยู่ซึ่งลูกค้าของคุณจำได้ หากเป็นไปได้ให้เป็นเว็บไซต์ของคุณเอง
• พิมพ์โค้ดลงบนพื้นผิวโดยตรง ไม่ใช่บนสติกเกอร์ และตรวจโค้ดในที่สาธารณะว่ามีสติกเกอร์แปะทับหรือไม่
• ก่อนเปิดโค้ดที่สแกน ให้อ่านที่อยู่ที่กล้องแสดง

อีเมลที่มี QR Code หลอกคนได้บ่อยพอ ๆ กับลิงก์

ฟิชชิงคือข้อความปลอมที่พาคนไปยังเว็บไซต์ปลอม QR Code ฟิชชิง หรือ quishing ทำแบบเดียวกันโดยใช้ QR Code แทนลิงก์

ในปี 2025 ทีมจากมหาวิทยาลัยลิกเตนสไตน์ซึ่งนำโดย Marie Weinz ได้ทดสอบฟิชชิงในองค์กรจริง ตั้งแต่ธุรกิจขนาดเล็กไปจนถึงบริษัทข้ามชาติ พวกเขาส่งอีเมลทดสอบมากกว่า 71,000 ฉบับ บางฉบับมีลิงก์ธรรมดา บางฉบับมี QR Code

อีเมลที่มี QR Code พาคนไปยังหน้าปลอมได้บ่อยพอ ๆ กับอีเมลที่มีลิงก์ ผู้วิจัยระบุว่าอีเมลที่มี QR Code ยังถูกตัวกรองอีเมลตรวจจับได้ยากกว่า เพราะที่อยู่ซ่อนอยู่ในรูปภาพ งานวิจัยนี้นำเสนอในการประชุมด้านความปลอดภัย AsiaCCS 2025

งานวิจัยก่อนหน้านี้สองชิ้นชี้ไปในทางเดียวกัน ในปี 2022 Sharevski และคณะให้คน 173 คนสแกน QR Code ปลอมสำหรับบัตรผ่าน COVID-19 มี 67% ที่ยินดีลงทะเบียนด้วยบัญชี Google หรือ Facebook และความสะดวกคือเหตุผลที่พวกเขาให้บ่อยที่สุด ในปี 2024 Geisler, Pöhn และ Hommel ติดโปสเตอร์แบบสอบถามปลอมในวิทยาเขตวิจัยแห่งหนึ่งในเยอรมนี โปสเตอร์ที่ดูเป็นมืออาชีพกว่าและมีของรางวัลด้วย ถูกสแกนเกือบสามเท่าของโปสเตอร์ธรรมดา

ถ้าคุณพิมพ์ QR Code

คนตรวจสอบได้เมื่อเห็นที่อยู่ที่ตัวเองจำได้ และเว็บไซต์ของคุณเองคือที่อยู่ที่จำได้ง่ายที่สุด

• แสดงที่อยู่ของคุณเองเมื่อทำได้ โค้ดสแตติกเปิดที่อยู่เว็บของคุณโดยตรง และด้วย QR Lasts Pro โค้ดไดนามิกก็ใช้โดเมนของคุณเองได้เช่นกัน
• พิมพ์ลงบนพื้นผิว โค้ดที่พิมพ์บนป้ายถูกปิดทับได้ยากกว่าสติกเกอร์
• ตรวจโค้ดในที่สาธารณะ บนโต๊ะ โปสเตอร์ และประตู ให้คอยดูเป็นระยะว่ามีสติกเกอร์แปะทับโค้ดของคุณหรือไม่
• บอกว่าโค้ดพาไปที่ไหน ข้อความใต้โค้ด เช่น "เปิด yourshop.com/menu" ช่วยให้คนตรวจสอบได้ก่อนเปิด

วิธีตรวจโค้ดก่อนเปิด

1. อ่านที่อยู่ก่อน แอปกล้องส่วนใหญ่แสดงที่อยู่ก่อนเปิด
2. หาชื่อเว็บไซต์ อ่านที่อยู่จนถึงเครื่องหมาย / ตัวเดี่ยวตัวแรก แล้วดูสองส่วนสุดท้าย ใน parking-city.example.com.pay-now.ru/pay เว็บไซต์คือ pay-now.ru สำหรับที่อยู่ที่ลงท้ายด้วย .co.uk และแบบเดียวกัน ให้ดูสามส่วนสุดท้าย
3. ระวังโค้ดที่ขอให้ล็อกอินหรือจ่ายเงิน บริการที่จอดรถ ธนาคาร และขนส่งพัสดุมักให้คุณจ่ายเงินในแอปหรือเว็บไซต์ของตัวเอง ซึ่งคุณเปิดเองได้
4. ลองคลำหาสติกเกอร์ บนมิเตอร์และโปสเตอร์ก่อนสแกน
5. อย่าสแกนโค้ดในอีเมลที่คุณไม่ได้คาดว่าจะได้รับ ให้ไปที่บริการนั้นโดยตรงแทน

QR Lasts ช่วยได้อย่างไร

โค้ดสแตติกเปิดที่อยู่ของคุณเองโดยไม่มีอะไรคั่นกลาง ทุกโค้ดที่สร้างที่นี่ ทั้งแบบฟรีและแบบเสียเงิน เปลี่ยนเส้นทางต่อไป เหตุผลเดียวที่เราหยุดโค้ดคือการใช้งานในทางที่ผิด เช่น ปลายทางที่ Google Web Risk ระบุว่าเป็นฟิชชิงหรือมัลแวร์

แหล่งที่มา

• Weinz, Zannone, Allodi, Apruzzese, The Impact of Emerging Phishing Threats: Assessing Quishing and LLM-generated Phishing Emails against Organizations, AsiaCCS 2025.
• Sharevski et al., Gone Quishing: A Field Study of Phishing with Malicious QR Codes, 2022.
• Geisler, Pöhn, Hommel, Hooked: A Real-World Study on QR Code Phishing, 2024.

หากเราตีความงานวิจัยผิด โปรดแจ้งเรา แล้วเราจะแก้ไข