เผยแพร่ 30 สิงหาคม 2569 (อ่าน 5 นาที)
สลิปปลอมทำงานยังไง และระบบตรวจสลิปจับได้ยังไง
สลิปแต่งด้วยแอปแก้รูปใช้เวลาไม่ถึงนาที มาทำความเข้าใจกลไกสลิปปลอม และเบื้องหลังการตรวจสลิปของ Tipjai ที่เช็คกับธนาคารจริง เทียบยอด เทียบผู้รับ และกันสลิปใบเดิมถูกใช้ซ้ำ

ครีเอเตอร์ที่ไลฟ์นาน ๆ แทบทุกคนเคยเจอ: การ์ดโดเนทเด้ง ขอบคุณออกไมค์แล้ว แต่เงินไม่เคยเข้าบัญชี สลิปที่ดู 'เหมือนจริงทุกพิกเซล' สร้างได้ในไม่กี่วินาทีด้วยแอปแก้รูป บทความนี้อธิบายว่าการปลอมทำงานยังไง และระบบตรวจที่ดีปิดช่องพวกนั้นยังไง
ทำไมดูสลิปด้วยตาไม่พอ
สลิปเป็นแค่รูปภาพ ฟอนต์ ยอด และชื่อผู้รับจึงแก้ได้หมด จุดที่ปลอมไม่ได้มีจุดเดียวคือ 'ข้อมูลฝั่งธนาคาร' ใน QR เล็ก ๆ บนสลิปจริงมีรหัสอ้างอิงรายการ (transaction reference) ที่ใช้ไปถามธนาคารได้ว่ารายการนี้เกิดขึ้นจริงไหม โอนเท่าไหร่ และเข้าบัญชีใคร
ที่หลายคนไม่รู้: ตัว QR บนสลิปไม่ได้บรรจุยอดเงินหรือชื่อผู้รับไว้เลย มันเป็นเพียงกุญแจไว้เปิดดูข้อมูลจริงจากธนาคาร เพราะฉะนั้นระบบที่อ่านแค่ QR แล้วบอกว่า 'ผ่าน' โดยไม่ถามธนาคาร ยังปลอมผ่านได้อยู่ดี
Tipjai ตรวจอะไรบ้างก่อนการ์ดจะขึ้นจอ
- 01ถามธนาคารจริง: รหัสรายการบนสลิปถูกส่งไปตรวจกับระบบตรวจสลิปหลายเจ้า (มีตัวสำรองเมื่อเจ้าหลักไม่ตอบ) ว่ารายการนี้มีอยู่จริง
- 02เทียบผู้รับ: รายการต้องเข้าบัญชี/พร้อมเพย์ของครีเอเตอร์คนนั้นจริง สลิปที่โอนให้คนอื่นเอามาแปะจึงไม่ผ่าน
- 03เทียบยอดและเวลา: ยอดต้องตรงกับทิป และสลิปเก่าเกินไปจะถูกปัดตก
- 04กันใช้ซ้ำ: สลิปหนึ่งใบยืนยันได้ครั้งเดียว ใครเอาสลิปจริงใบเดิมมาวนใช้ ระบบจำได้
- 05ถ้าระบบธนาคารล่มชั่วคราว ทิปจะถูก 'เก็บรอตรวจใหม่' และไม่มีการปล่อยผ่านแบบหลับตาเด็ดขาด
อ่านป้ายให้เป็น: ยืนยันแล้ว ไม่ได้แปลว่าเหมือนกันหมด
Tipjai บอกระดับการยืนยันตามจริงเสมอ ยอดที่ 'ยืนยันกับธนาคาร' คือระดับสูงสุด ส่วนยอดที่ตรวจได้แค่โครงสร้างสลิปจะถูกป้ายบอกไว้ต่างกันชัดเจน ไม่มีการเหมารวมให้ดูน่าเชื่อถือเกินจริง เพราะความไว้ใจของแฟนคลับคือของที่ปลอมไม่ได้เช่นกัน
สำหรับครีเอเตอร์: ถ้าอยากเข้มสุด เปิดบังคับแนบสลิปในหน้าตั้งค่าการรับเงิน แล้วปล่อยให้ระบบทำงานของมัน ส่วนคุณมีหน้าที่แค่ขอบคุณคนที่น้ำใจถึงจริงเท่านั้น