ขั้นตรวจผู้รับและการอนุมัติฝากเงินโดยไม่อาศัยความเร่งด่วน

เช็กลิสต์ฝากเงินก่อนออกจากบัญชีต้นทาง

การฝากที่ใช้เวลาไม่กี่ขั้นยังมีจุดตรวจสำคัญ ได้แก่ URL ที่ถูกต้อง ชื่อผู้รับ ยอดขั้นต่ำ ต้นทุน ผู้ให้บริการชำระเงิน และข้อมูลที่หน้ารับชำระขอ หากจุดใดไม่ตรงควรหยุดก่อนเงินออก

ความสำเร็จของยอดทดสอบไม่รับประกันรายการต่อไป เช็กลิสต์นี้จึงเน้นหลักฐานและข้อมูล ณ เวลาที่ทำรายการจริง ไม่ใช่คำบอกเล่าหรือภาพจากครั้งก่อน

ยืนยันต้นทางและโดเมน

เข้าเว็บไซต์จากที่อยู่ที่บันทึกและตรวจสะกดโดเมน ใบรับรอง HTTPS ชื่อแบรนด์ และเส้นทางไปหน้าฝาก อย่าเริ่มจากลิงก์ SMS โฆษณา หรือข้อความที่เร่งให้แก้บัญชี

หากมีการเปลี่ยนไปอีกโดเมน ให้ดูว่าเงื่อนไขระบุผู้ประมวลผลนั้นหรือไม่ และกลับไปยืนยันผ่านช่องทางทางการ ไม่ใช้เพียงโลโก้เป็นหลักฐานว่าเป็นบริษัทเดียวกัน

  • โดเมนและเส้นทางหน้าเว็บตรงกับข้อมูลทางการ
  • ไม่มีข้อความเร่งให้เปิดเผยรหัสหรือโอนนอกขั้นตอน
  • ชื่อผู้ประมวลผลปรากฏในเงื่อนไข
  • อุปกรณ์และเบราว์เซอร์ไม่มีการแจ้งเตือนความปลอดภัย

ตรวจผู้รับและยอดก่อนคัดลอก

เปรียบเทียบชื่อผู้รับ เลขบัญชีหรือรหัสปลายทาง สกุลเงิน ยอดขั้นต่ำ และเวลาหมดอายุของคำขอ หากข้อมูลผู้รับเปลี่ยนจากหน้าเดิมให้สร้างหลักฐานและยืนยันใหม่กับช่องทางทางการ

อย่าแก้ชื่อหรือแบ่งยอดเพื่อหลบข้อจำกัดโดยไม่มีคำอธิบาย การดำเนินการดังกล่าวอาจทำให้ตรวจสอบยากและไม่ได้รับประกันว่าจะผ่านการจับคู่บัญชี

จุดตรวจค่าที่บันทึกเหตุผล
ผู้รับชื่อและเลขที่ปิดบางส่วนป้องกันปลายทางผิด
ยอดยอดส่งและยอดคาดว่าจะเข้าเห็นค่าหักหรือขั้นต่ำ
สกุลเงินต้นทางและปลายทางตรวจต้นทุนแลกเปลี่ยน
อายุคำขอเวลาเริ่มและหมดอายุไม่ใช้ข้อมูลรับชำระเก่า

อนุมัติสิ่งที่เห็น ไม่อนุมัติตามคำบอก

หน้าขอ OTP หรือการยืนยันควรแสดงยอดและปลายทางที่สัมพันธ์กับคำสั่งของคุณ ตรวจข้อมูลก่อนกรอกและใช้รหัสเฉพาะในแอปหรือหน้าเว็บที่เริ่มด้วยตนเอง

เจ้าหน้าที่ไม่จำเป็นต้องรู้ OTP รหัสผ่าน หรือ PIN เพื่อดูสถานะ หากมีผู้ขอให้ส่งรหัสเพื่อปลดฝาก ให้หยุดและใช้ คู่มือฟิชชิง OTP

หลังส่งให้เชื่อมหลักฐานสองฝั่ง

เก็บใบยืนยันจากต้นทาง เลขอ้างอิงจากหน้าฝาก และเวลาที่ปลายทางบันทึกยอด เปรียบเทียบยอดก่อนและหลังโดยไม่รีบทำรายการซ้ำเมื่อสถานะยังไม่สิ้นสุด

หากต้นทางตัดยอดแต่ปลายทางไม่เพิ่ม ให้ไปที่ รายการ Pending หากระบบปฏิเสธหรือคืน ให้ใช้ ธุรกรรมล้มเหลว เพื่อแยกสถานะก่อนติดต่อ

แหล่งข้อมูลที่ใช้ตรวจสอบ

  1. OWASP Transaction Authorization Cheat Sheet
  2. ธนาคารแห่งประเทศไทย: ภารกิจพิชิตภัยการเงิน
  3. UK Gambling Commission: Using e-wallets to bet online

ตอบคำถามจากบทความเพื่อสุ่มรับโค้ด

กิจกรรมนี้เปิดให้ส่งคำตอบหนึ่งครั้งต่อการโหลดหน้า หากตอบผิด ระบบจะล็อกตัวเลือกและต้องรีเฟรชเพื่อรับคำถามใหม่

กิจกรรมความรู้ · หนึ่งคำตอบต่อการโหลดหน้า

กำลังเตรียมคำถามและโค้ด…

คำถามที่พบบ่อย

ควรฝากจากลิงก์ที่ฝ่ายบริการส่งให้หรือไม่

ควรกลับเข้าโดเมนหรือแอปที่ยืนยันเองก่อน ลิงก์ในข้อความอาจถูกปลอมและไม่ควรใช้เพียงชื่อบัญชีผู้ส่งเป็นหลักฐาน

ฝากต่ำกว่าขั้นต่ำแล้วจะคืนอัตโนมัติหรือไม่

ไม่ควรคาดว่าเป็นเช่นนั้น ต้องอ่านเงื่อนไขและติดต่อผู้ให้บริการพร้อมหลักฐานหากส่งผิดจำนวน

สลิปอย่างเดียวพอติดตามหรือไม่

ควรมีเลขอ้างอิงหน้าฝาก สถานะ วันเวลา และยอดปลายทางร่วมด้วย เพราะสลิปยืนยันเพียงส่วนหนึ่งของเส้นทาง