สลิปโอนเงินปลอม ร้านออนไลน์โดนกันแบบไหน และกันยังไง
การรับเงินด้วยการให้ลูกค้าส่งสลิปมาให้ดู เป็นวิธีที่ง่ายที่สุดและถูกโกงง่ายที่สุดพร้อมกัน บทความนี้เล่าสามวิธีที่คนใช้โกงจริง และวิธีกันที่ร้านทำเองได้
ร้านออนไลน์ไทยจำนวนมากรับเงินด้วยวิธีเดียวกันคือ ให้ลูกค้าโอนแล้วส่งภาพสลิปมาให้ดู เห็นสลิปแล้วก็ส่งของ วิธีนี้ไม่มีค่าธรรมเนียม ตั้งได้ในวันเดียว และเป็นวิธีที่ถูกโกงง่ายที่สุดพร้อมกัน
ผมเขียนระบบรับเงินแบบนี้เอง และก่อนเขียนต้องนั่งคิดก่อนว่าถ้าเป็นคนโกงจะทำยังไง สามวิธีข้างล่างคือสิ่งที่ต้องกันตั้งแต่แรก
หนึ่ง ใช้สลิปใบเดิมซ้ำ
วิธีที่ง่ายที่สุดและได้ผลที่สุด ไม่ต้องใช้ทักษะอะไรเลย ลูกค้าโอนจริงหนึ่งครั้ง ได้สลิปจริงมาหนึ่งใบ แล้วเอาใบเดิมส่งซ้ำในการสั่งซื้อครั้งต่อไป
ถ้าคนตรวจเป็นคนละคนกัน หรือเป็นคนเดียวกันแต่ผ่านไปหลายวัน แทบไม่มีทางจำได้ว่าเคยเห็นสลิปใบนี้แล้ว และสลิปใบนั้นก็เป็นของจริงทุกประการ ตรวจยังไงก็ไม่ผิด
นี่คือเหตุผลที่ระบบต้องจำเลขอ้างอิงของทุกสลิปที่เคยรับไว้ ไม่ใช่แค่ดูว่าสลิปดูจริงไหม ในระบบที่ผมทำ ผมบังคับกฎนี้ที่ฐานข้อมูล ไม่ใช่ในโค้ด เพราะโค้ดมีหลายทางเข้า และวันหนึ่งอาจมีคนเขียนทางใหม่ที่ลืมเช็ค แต่กฎที่อยู่ในฐานข้อมูลไม่มีทางถูกข้าม
สอง แก้ตัวเลขในภาพ
โอนจริงยี่สิบบาท แล้วแก้ภาพให้เป็นสองพันบาท ทุกวันนี้แก้ได้จากมือถือในเวลาไม่ถึงนาที และแก้ได้เนียนกว่าที่คนส่วนใหญ่คิด
คนขายที่ยุ่งอยู่กับลูกค้าสิบคนพร้อมกัน จะกวาดตาดูว่ามีสลิป เห็นตัวเลขใกล้เคียง แล้วส่งของ ความผิดพลาดตรงนี้ไม่ได้เกิดจากความไม่รอบคอบ แต่เกิดจากการที่คนต้องตรวจของแบบเดียวกันซ้ำๆ วันละหลายสิบครั้ง
สาม สลิปที่สร้างขึ้นมาทั้งใบ
มีเว็บและแอปที่สร้างภาพสลิปปลอมได้ทั้งใบ เลือกธนาคาร ใส่ชื่อ ใส่จำนวนเงิน ได้ภาพที่หน้าตาเหมือนของจริงทุกจุด รวมถึงคิวอาร์โค้ดที่อยู่บนสลิป
สลิปแบบนี้แยกด้วยตาไม่ได้เลย และไม่ควรพยายามแยกด้วยตาด้วย
ทางแก้ เรียงจากที่ทำได้เองวันนี้
- เช็คยอดในแอปธนาคารทุกครั้งก่อนส่งของ ไม่ดูแค่ภาพสลิป ฟรีและได้ผลที่สุด แต่ทำไม่ไหวเมื่อออเดอร์เยอะขึ้น
- จดเลขอ้างอิงของทุกสลิปที่รับไว้ แล้วเช็คว่าซ้ำไหม ทำในกระดาษหรือ Excel ก็ยังดีกว่าไม่ทำ
- ให้ลูกค้าโอนยอดที่มีเศษสตางค์ไม่ซ้ำกันในแต่ละออเดอร์ ทำให้จับคู่รายการกับออเดอร์ได้แม่นขึ้นมาก
- ใช้คิวอาร์พร้อมเพย์ที่สร้างจำนวนเงินตายตัวต่อออเดอร์ ลูกค้าโอนผิดยอดไม่ได้
- ใช้บริการตรวจสลิปอัตโนมัติที่อ่านคิวอาร์บนสลิปแล้วยืนยันกับธนาคารจริง
ข้อสุดท้ายเป็นทางเดียวที่กันสลิปปลอมทั้งใบได้จริง เพราะมันไม่ได้ดูที่ภาพ แต่ไปถามธนาคารว่ารายการนี้มีอยู่จริงไหม อย่างไรก็ตามมีค่าใช้จ่ายรายเดือน ร้านที่ออเดอร์ยังไม่เยอะเริ่มจากสี่ข้อแรกก่อนได้
ข้อที่คนมองข้ามที่สุด
ต่อให้ตรวจสลิปแม่นแค่ไหน ถ้าระบบยังให้ลูกค้าเป็นคนบอกว่าต้องจ่ายเท่าไร ก็ยังโกงได้อยู่ดี ราคาต้องถูกคิดจากฝั่งเซิร์ฟเวอร์เสมอ ไม่ใช่รับตัวเลขที่ส่งมาจากหน้าเว็บ
ผิด ลูกค้าส่งมาว่า amount = 20 แล้วระบบเชื่อ ถูก ระบบเปิดดูเองว่าสินค้าชิ้นนี้ราคาเท่าไร แล้วใช้ตัวเลขนั้น
ข้อนี้ฟังดูเป็นเรื่องเทคนิค แต่ผลของมันไม่ใช่เรื่องเทคนิคเลย ถ้าเว็บของคุณรับตัวเลขจากฝั่งลูกค้า คนที่รู้วิธีสามารถสั่งซื้อของราคาห้าพันในราคายี่สิบบาทได้ โดยที่สลิปเป็นของจริงทุกประการ และระบบตรวจสลิปที่ดีที่สุดก็จับไม่ได้
สรุป
การรับเงินด้วยสลิปไม่ใช่เรื่องผิด ร้านไทยจำนวนมากทำแบบนี้แล้วอยู่ได้ ประเด็นคืออย่าให้ภาพสลิปเป็นสิ่งเดียวที่ยืนยันว่าเงินเข้าแล้ว จำเลขอ้างอิงกันสลิปซ้ำ ให้เซิร์ฟเวอร์เป็นคนกำหนดราคา และเช็คยอดจริงก่อนส่งของ สามข้อนี้กันปัญหาส่วนใหญ่ได้โดยไม่ต้องจ่ายอะไรเพิ่มเลย