เริ่มต้นด้วยการระบุว่าคุณอยู่ในสถานะใดในสามสถานะนี้
QR โค้ดบนพัสดุที่คุณไม่ได้คาดคิด — ผู้ส่งปริศนา ฉลาก “คืนสินค้า” หรือ “จัดส่งใหม่” หรือข้อความที่ขอให้คุณยืนยันที่อยู่ — คือลิงก์ที่คุณไม่ได้ร้องขอ คำถามที่มีประโยชน์ไม่ใช่ “พัสดุนี้ของจริงหรือเปล่า” แต่คือ “โค้ดนี้เข้าไปถึงบัญชีของฉันมากแค่ไหนแล้ว”
ใช้ตารางนี้เพื่อหาสถานะของคุณก่อนทำสิ่งอื่นใด
| สถานะ | เกิดอะไรขึ้น | ควรทำอะไรก่อน |
|---|---|---|
| A. ยังไม่เปิด | คุณมีพัสดุหรือฉลาก แต่ยังไม่ได้สแกนโค้ด | อย่าสแกนเพื่อ “ดูว่ามันคืออะไร” เก็บบรรจุภัณฑ์และบันทึกข้อความผู้ส่ง วันที่ และเครื่องหมายของผู้ให้บริการขนส่ง |
| B. สแกนแล้วเท่านั้น | โค้ดเปิดหน้าเว็บหรือแอป แต่คุณไม่ได้พิมพ์รหัสผ่าน รหัส หรือหมายเลขบัตร | ปิดหน้าเว็บ อย่ากรอกอะไรลงไป ตรวจสอบบัญชีที่หน้าเว็บอ้างว่าเป็นผ่านแอปอย่างเป็นทางการหรือบุ๊กมาร์กที่คุณมีอยู่แล้ว |
| C. กรอกข้อมูลบัญชีแล้ว | คุณพิมพ์รหัสผ่าน รหัสใช้ครั้งเดียว หมายเลขบัตร หรือข้อมูลเข้าสู่ระบบอื่น ๆ หลังสแกน | ถือว่าบัญชีถูกเปิดเผยและไปที่ขั้นตอนการกู้คืนด้านล่าง |
อย่าสแกนโค้ดเพื่อทดสอบ แม้จะใช้อุปกรณ์สำรอง การสแกนคือขั้นตอนที่โหลดหน้าเว็บนั้นพอดี
สถานะ A: ยังไม่ได้สแกนโค้ด
คุณไม่จำเป็นต้องระบุตัวผู้ส่งเพื่อปกป้องตัวเอง คุณต้องหลีกเลี่ยงการใช้เส้นทางที่พิมพ์มา
- อย่าสแกนโค้ดและอย่าเปิดลิงก์สั้นใด ๆ ที่พิมพ์อยู่ข้าง ๆ
- เก็บบรรจุภัณฑ์และฉลากไว้ ถ่ายรูปฉลาก บรรทัดผู้ส่ง และหมายเลขติดตามใด ๆ ไว้เป็นบันทึกของคุณเอง ไม่ใช่หลักฐานว่าผู้ส่งเป็นของจริง
- ตรวจสอบว่ามีการจัดส่งที่คุณสั่งจริงหรือไม่ ใช้แอปของผู้ให้บริการขนส่งหรือร้านค้า หรือเว็บไซต์ที่คุณนำทางไปเอง ไม่ใช่หมายเลขโทรศัพท์หรือลิงก์บนฉลาก
- หากพัสดุไม่คาดคิดจริง ๆ และคุณจับคู่กับคำสั่งซื้อไม่ได้ ให้ถือว่าเป็นสิ่งของที่ไม่ได้ร้องขอ สิ่งที่คุณทำได้ขึ้นอยู่กับว่าคุณอาศัยอยู่ที่ไหน บทความนี้ไม่ได้ให้คำแนะนำทางกฎหมายสำหรับประเทศใด ๆ
- รายงานหากคุณต้องการ ในสหรัฐอเมริกา FTC เผยแพร่คำแนะนำสำหรับผู้บริโภคเกี่ยวกับข้อความหลอกลวงและพัสดุ ช่องทางการรายงานแตกต่างกันไปตามประเทศ ดังนั้นใช้หน่วยงานคุ้มครองผู้บริโภคในท้องถิ่นของคุณแทนการสมมติว่ากระบวนการของสหรัฐฯ ใช้ได้
พัสดุที่มาถึงโดยไม่มีคำสั่งซื้อที่ตรงกันไม่ใช่อาชญากรรมโดยอัตโนมัติ และ QR โค้ดก็ไม่ได้เป็นอันตรายโดยอัตโนมัติ ประเด็นคือคุณไม่สามารถบอกได้จากฉลากเพียงอย่างเดียว ดังนั้นคุณไม่จำเป็นต้องเสี่ยงเพื่อค้นหา
FTC เตือนว่า QR โค้ดบนพัสดุที่ไม่คาดคิดอาจนำไปยังเว็บไซต์ฟิชชิงที่ขโมยข้อมูลเข้าสู่ระบบหรือข้อมูลการชำระเงิน หรือนำไปสู่มัลแวร์ แหล่งที่มา
สถานะ B: สแกนแล้ว แต่ไม่ได้กรอกอะไร
หากโค้ดเปิดหน้าเว็บและคุณหยุดก่อนพิมพ์อะไร งานหลักของคุณคือยืนยันสถานะบัญชีจริงผ่านเส้นทางที่คุณควบคุม
- ปิดหน้าเว็บหรือพรอมต์ของแอป อย่า “เข้าสู่ระบบเพื่อยกเลิก” หรือ “ยืนยันการจัดส่ง” บนหน้าที่โค้ดเปิดมา
- เปิดแอปอย่างเป็นทางการของบริการ หรือพิมพ์ที่อยู่ด้วยตัวเองในแท็บเบราว์เซอร์ใหม่ อย่าใช้ลิงก์จากการสแกนซ้ำ
- ตรวจสอบว่าเหตุการณ์ที่อ้างถึงมีอยู่จริงหรือไม่ หากหน้าเว็บบอกว่าพัสดุถูกพักไว้ ให้มองหาข้อความเดียวกันในพื้นที่บัญชีของผู้ให้บริการขนส่งหรือร้านค้าเอง หากไม่มีอะไรอยู่ที่นั่น หน้าเว็บนั้นไม่ใช่การแจ้งเตือนจริง
- อย่าติดตั้งอะไรก็ตามที่หน้าเว็บเสนอ พรอมต์ติดตั้งแอปจาก QR โค้ดบนพัสดุไม่ใช่ข้อกำหนดการจัดส่งที่คุณตรวจสอบได้
- จดบันทึกว่าหน้าเว็บขออะไร — รหัสผ่าน หมายเลขบัตร รหัสใช้ครั้งเดียว ค่าจัดส่ง — เพื่อให้คุณอธิบายได้อย่างถูกต้องหากรายงาน
การสแกนเพียงอย่างเดียวไม่ได้พิสูจน์ว่าบัญชีของคุณถูกเข้าถึง ความเสี่ยงในสถานะนี้คือสิ่งที่คุณทำต่อไป ดังนั้นการกระทำถัดไปที่ปลอดภัยคือหยุดใช้เส้นทางที่พิมพ์มา
สถานะ C: กรอกข้อมูลบัญชีแล้ว
นี่คือสถานะที่ต้องลงมือทำ และลำดับมีความสำคัญ
หากกรอกข้อมูลบัญชีหลังสแกนโค้ดดังกล่าว FTC แนะนำให้เปลี่ยนรหัสผ่านและเปิดใช้การยืนยันตัวตนสองขั้นตอน แหล่งที่มา
ทำตามขั้นตอนเหล่านี้ตามลำดับ โดยใช้แอปของบัญชีเองหรือหน้าที่คุณนำทางไปเอง:
- เปลี่ยนรหัสผ่านจากแอปหรือเว็บไซต์อย่างเป็นทางการ ไม่ใช่จากหน้าที่โค้ดเปิดมา
- เปิดใช้การยืนยันตัวตนสองขั้นตอนหากยังไม่ได้เปิด เลือกใช้แอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์แทน SMS หากบัญชีรองรับ
- เปลี่ยนรหัสผ่านเดียวกันในทุกที่ที่คุณใช้ซ้ำ รหัสผ่านที่พิมพ์ลงในหน้าฟิชชิงควรถือว่าผู้อื่นรู้แล้ว
- หากคุณกรอกข้อมูลบัตรหรือธนาคาร ให้ติดต่อผู้ออกบัตรหรือธนาคารโดยใช้หมายเลขบนบัตรหรือแอปอย่างเป็นทางการ อย่าใช้หมายเลขหรือลิงก์จากพัสดุหรือหน้าที่สแกน บทความนี้ไม่ได้สัญญาว่าการชำระเงินจะถูกเรียกคืนได้
- เก็บช่องทางการกู้คืนบัญชีไว้จนกว่าจะเสร็จ อย่าลบอีเมล หมายเลขโทรศัพท์ หรือรหัสกู้คืนก่อนที่การเปลี่ยนรหัสผ่านและการตั้งค่าสองขั้นตอนจะยืนยันว่าใช้งานได้ มิฉะนั้นคุณอาจล็อกตัวเองออก
- ตรวจสอบกิจกรรมบัญชีล่าสุด ในแอปอย่างเป็นทางการ: ตำแหน่งที่เข้าสู่ระบบ แอปที่เชื่อมต่อ กฎการส่งต่อ และวิธีการชำระเงิน ยกเลิกสิ่งที่คุณไม่รู้จัก
การลบการเชื่อมต่อเข้าสู่ระบบหรือแก้ไขโปรไฟล์ไม่เหมือนกับการลบข้อมูลที่จัดเก็บไว้ หากคุณปิดบัญชีทั้งหมด ให้ทำตามกระบวนการปิดบัญชีของผู้ให้บริการและเก็บช่องทางการกู้คืนที่ใช้งานได้จนกว่าการปิดบัญชีจะได้รับการยืนยัน
ใช้เส้นทางบัญชีที่รู้จัก ไม่ใช่โค้ดที่พิมพ์มา
ฉลากพัสดุสามารถพิมพ์ที่อยู่ หมายเลขโทรศัพท์ หรือ QR โค้ดใด ๆ ก็ได้ ไม่สามารถพิสูจน์ได้ว่าใครเป็นเจ้าของปลายทาง สำหรับการตัดสินใจเกี่ยวกับบัญชีใด ๆ — รีเซ็ตรหัสผ่าน ยืนยันการจัดส่ง การชำระเงิน การคืนเงิน — เริ่มจากเส้นทางที่คุณไว้วางใจอยู่แล้ว:
| งาน | จุดเริ่มต้นที่เชื่อถือได้ |
|---|---|
| ยืนยันการจัดส่ง | แอปของผู้ให้บริการขนส่งหรือร้านค้า หรือที่อยู่ที่คุณพิมพ์เอง |
| รีเซ็ตรหัสผ่าน | แอปหรือเว็บไซต์อย่างเป็นทางการของบริการ หรือขั้นตอนการกู้คืนบัญชีที่ documented |
| ตรวจสอบการชำระเงิน | แอปธนาคารหรือผู้ออกบัตร หรือหมายเลขบนบัตรของคุณ |
| รายงานข้อความที่น่าสงสัย | หน่วยงานคุ้มครองผู้บริโภคในท้องถิ่นของคุณ ในสหรัฐอเมริกา คำแนะนำที่เผยแพร่ของ FTC |
หากข้อความอ้างว่ามาจากบัญชีสนับสนุนและขอให้คุณย้ายการสนทนาไปยังแอปแชทหรือ “ยืนยัน” โดยการเข้าสู่ระบบ กฎเดียวกันนี้ใช้: ยืนยันผ่านแอปของบริการเอง สำหรับสถานการณ์แยกต่างหากนั้น ดู การตรวจสอบบัญชีโซเชียลมีเดียของฝ่ายสนับสนุนลูกค้าปลอม
การจับคู่ชื่อผู้ใช้สาธารณะเป็นเพียงเบาะแส ไม่ใช่หลักฐานความเป็นเจ้าของ หากคุณพยายามระบุว่าใครอยู่เบื้องหลังแฮนเดิลที่ติดต่อคุณ การค้นหาชื่อผู้ใช้เช่น TraceSeek สามารถแสดงว่าแฮนเดิลปรากฏบนแพลตฟอร์ม 3,000+ แห่ง แต่ไม่ได้เปลี่ยนการตั้งค่าบัญชี ออก รหัสกู้คืน ดึงเงินคืน หรือยืนยันตัวตนจริง
สิ่งที่ไม่ควรสรุป
- การสแกน QR ไม่ได้ติดตั้งมัลแวร์ทุกครั้ง FTC อธิบายว่าฟิชชิงและมัลแวร์เป็นผลลัพธ์ที่เป็นไปได้ ไม่ได้กล่าวว่าทุกการสแกนจะเป็นเช่นนั้น
- หน้าที่สแกนแล้วดูเหมือนของจริงไม่ใช่หลักฐานว่าเป็นของจริง ตรวจสอบเหตุการณ์ที่อ้างถึงภายในแอปของบริการเอง
- พัสดุที่ไม่มีคำสั่งซื้อตรงกันไม่ได้ระบุตัวผู้ส่ง อย่าถือว่าชื่อหรือที่อยู่ผู้ส่งบนฉลากได้รับการยืนยันแล้ว
- กฎสำหรับสินค้าที่ไม่ได้ร้องขอแตกต่างกันไปตามประเทศ บทความนี้ไม่ได้ขยายกฎของประเทศใดไปยังตลาดอื่น
- การเปลี่ยนรหัสผ่านไม่ใช่การรับประกันการกู้คืน ช่วยลดการเปิดเผย แต่ว่าบัญชีหรือการชำระเงินจะได้รับการฟื้นฟูหรือไม่ขึ้นอยู่กับผู้ให้บริการ
ใบงานสั้น ๆ ที่คุณคัดลอกได้
กรอกข้อมูลนี้ก่อนลงมือ เพื่อที่คุณจะได้ไม่ต้องสร้างใหม่ภายหลัง:
- สถานะ: A / B / C
- วันที่และเวลาที่สแกน (ถ้ามี):
- หน้าเว็บหรือพรอมต์อ้างว่าเป็นอะไร (ผู้ให้บริการขนส่ง ร้านค้า ธนาคาร อื่น ๆ):
- ขออะไร (รหัสผ่าน / รหัสใช้ครั้งเดียว / หมายเลขบัตร / ค่าธรรมเนียม / ติดตั้งแอป):
- คุณกรอกอะไรไปบ้าง (ถ้ามี):
- บัญชีที่ได้รับผลกระทบ:
- เปลี่ยนรหัสผ่านแล้ว: ใช่ / ไม่ใช่ — จากแอปหรือเว็บไซต์อย่างเป็นทางการ: ใช่ / ไม่ใช่
- เปิดใช้การยืนยันตัวตนสองขั้นตอนแล้ว: ใช่ / ไม่ใช่
- ช่องทางการกู้คืนยังเข้าถึงได้: ใช่ / ไม่ใช่
- ติดต่อผู้ออกบัตรแล้ว (หากกรอกข้อมูลบัตร): ใช่ / ไม่ใช่
- รายงานไปที่ (หน่วยงานท้องถิ่น ผู้ให้บริการขนส่ง ร้านค้า):
เมื่อคุณทำเสร็จ การกระทำถัดไปที่มีประโยชน์คือยืนยันแต่ละบัญชีที่ได้รับผลกระทบจากแอปของบัญชีนั้น: เปลี่ยนรหัสผ่านแล้ว เปิดใช้สองขั้นตอนแล้ว ช่องทางการกู้คืนทำงาน และไม่มีเซสชันหรือแอปที่เชื่อมต่อซึ่งไม่รู้จัก