# สิบกลโกงที่เล็งเจ้าของร้าน (ไม่ใช่ลูกค้า) และวิธีสังเกต

> ฟิชชิงจากอีเมล Stripe ปลอม กลโกงจ่ายเกินแล้วขอคืนเงิน การฉ้อโกงจากซัพพลายเออร์ จดหมายต่ออายุโดเมนทางไปรษณีย์ กลโกงที่เล็งคุณ ไม่ใช่ผู้ซื้อของคุณ และพื้นฐานความปลอดภัยที่ช่วยสกัดได้เกือบทั้งหมด

Ryan Badger - 28 กันยายน 2568 - อ่าน 8 นาที

## กลโกงที่เล็งพ่อค้า ไม่ใช่บัตร

บทความก่อนหน้าพูดถึง[การฉ้อโกงธุรกรรม: บัตรที่ถูกขโมย แชร์จ์แบ็ก การทดสอบบัตร](https://v3.shoprocket.io/th/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md) บทความนี้พูดถึงอีกด้าน: กลโกงที่เล็งคุณ เจ้าของร้าน โดยตรง อีเมลฟิชชิงที่แกล้งเป็น Stripe "ลูกค้า" ปลอมที่พยายามหลอกให้คุณคืนเงิน ซัพพลายเออร์ที่รับเงินแล้วหายตัว และกลโกงต่ออายุโดเมนทางไปรษณีย์

กลโกงเหล่านี้ส่วนใหญ่ใช้เทคนิคต่ำ แต่ได้ผลเพราะการดูแลร้านนั้นยุ่ง และอีเมลหลอกลวงมาถึงตอนบ่ายวันอังคารที่คุณเหนื่อยพอดี การป้องกันส่วนใหญ่คือการรู้ล่วงหน้าว่าจะเจออะไร

## หมวดใหญ่ ๆ

### 1. ฟิชชิงที่แกล้งเป็น Stripe, PayPal, Shopify หรือธนาคารของคุณ

คุณได้รับอีเมล: "บัญชี Stripe ของคุณถูกติดธง คลิกที่นี่เพื่อยืนยัน" ลิงก์พาไปหน้าล็อกอินที่ดูสมบูรณ์แบบ คุณกรอกข้อมูลเข้าสู่ระบบ แล้วมันก็ถูกดักเอาไป

**สิ่งที่ต้องสังเกต:**

- โดเมนผู้ส่ง: อีเมลจริงจาก Stripe มาจาก `@stripe.com` ไม่ใช่ `@stripe-support.com` หรือ `@stripe.verify.co`
- ภาษาเร่งรัด: "บัญชีจะถูกระงับใน 24 ชั่วโมง" เป็นรูปแบบของกลโกง
- ลิงก์: เอาเมาส์ชี้ดูก่อนคลิก ลิงก์จริงของ Stripe ไปที่ `dashboard.stripe.com`

**วิธีป้องกัน:**

- เปิด 2FA ในทุกแพลตฟอร์มการชำระเงินและการค้าที่คุณใช้ (Stripe, PayPal, ธนาคาร, บัญชี Shoprocket, อีเมล) รหัสผ่านที่ถูกขโมยใช้ไม่ได้ถ้าไม่มีปัจจัยที่สอง
- อย่าคลิกลิงก์ล็อกอินในอีเมลเด็ดขาด เข้าเว็บไซต์โดยตรงผ่านบุ๊กมาร์กหรือพิมพ์ URL เอง
- ใช้ตัวจัดการรหัสผ่าน มันกรอกให้เฉพาะบนโดเมนจริง จึงเงียบไม่ยอมกรอกบนหน้าฟิชชิง ซึ่งเป็นสัญญาณบอกที่ดีมาก

### 2. กลโกง "จ่ายเกิน"

"ลูกค้า" สั่งซื้อยอดใหญ่ จ่ายเกิน (ประมาณ $500) แล้วส่งอีเมลมาขอให้คืนส่วนที่จ่ายเกินไปยังบัตรอื่นหรือช่องทางอื่น (PayPal โอนธนาคาร บัตรของขวัญ) หนึ่งสัปดาห์ต่อมา การชำระเงินเดิมถูกยกเลิกเพราะเป็นการฉ้อโกง และคุณก็คืนเงินที่คุณไม่เคยได้รับจริง

**สิ่งที่ต้องสังเกต:**

- คำขอคืนเงินช่องทางที่ต่างจากการชำระเงินเดิม
- คำสั่งซื้อยอดสูงผิดปกติจากลูกค้าใหม่
- การเร่งให้คืนเงินเร็ว ๆ

**วิธีป้องกัน:**

- **คืนเงินเฉพาะช่องทางการชำระเงินเดิม** Stripe บังคับเรื่องนี้เป็นค่าเริ่มต้น กลโกงนี้จึงเกิดส่วนใหญ่เมื่อผู้ขายคืนเงินด้วยมือนอกแพลตฟอร์ม
- ถ้า "ลูกค้า" ยืนกรานขอช่องทางคืนเงินอื่น แค่นั้นก็เป็นสัญญาณแล้ว

### 3. กลโกง "ที่อยู่ผิด ช่วยส่งใหม่"

ลูกค้าสั่งซื้อ ได้รับสินค้า แล้วอ้างว่า "ที่อยู่ผิด กรุณาส่งใหม่ไปที่ X" ถ้าคุณส่งใหม่ พวกเขาก็ได้ไปทั้งสองชิ้น

**สิ่งที่ต้องสังเกต:**

- คำขอส่งใหม่ที่อ้างถึงการเปลี่ยนที่อยู่หลังจากการติดตามแสดงว่าส่งมอบแล้ว
- ลูกค้าหลายคนที่เล่าเรื่องเดียวกันในรูปแบบต่าง ๆ บางครั้งประสานงานกัน

**วิธีป้องกัน:**

- ตรวจสอบการติดตามพัสดุของบริษัทขนส่งทุกครั้งก่อนดำเนินการเรื่องที่อยู่
- ถ้าสินค้าถูกส่งมอบไปยังที่อยู่ตามคำสั่งซื้อ คำสั่งซื้อนั้นก็ถือว่าสำเร็จแล้ว การจัดส่งเพิ่มเติมเป็นค่าใช้จ่ายของลูกค้า

### 4. กลโกง SEO / ขู่กรรโชกรีวิว

มีคนอีเมลมาว่า "ฉันให้รีวิวหนึ่งดาว จ่าย $200 แล้วฉันจะลบให้" หรือ "ฉันลบรีวิวเชิงลบได้โดยคิดค่าธรรมเนียม" หรือ "จะรายงาน Google Business Profile ของคุณถ้าไม่จ่าย"

ส่วนใหญ่เป็นการขู่เปล่า การลบรีวิวจริงต้องผ่านขั้นตอนของแพลตฟอร์มรีวิว ไม่ใช่การจ่ายเงินส่วนตัว

**วิธีป้องกัน:**

- อย่าจ่ายเด็ดขาด การจ่ายทำให้คุณถูกมองว่าเป็นเหยื่อ แล้วคุณจะโดนเรียกร้องเพิ่ม
- ตั้งค่าอีเมลเป็นสแปม บล็อกผู้ส่ง แล้วเดินหน้าต่อ
- ถ้ามีรีวิวเชิงลบจริง ให้ตอบอย่างมีเหตุผลต่อสาธารณะ ซึ่งช่วยคุณได้มากกว่าการลบ

### 5. ซัพพลายเออร์ / ดรอปชิปปลอม

คุณหาซัพพลายเออร์ใหม่ มักผ่าน Alibaba หรืออีเมลเสนอขายที่ไม่ได้ขอ พวกเขาเสนอราคาที่ดีเกินจริง คุณส่งเงินมัดจำ (มักโอนผ่านธนาคาร เพราะ "PayPal ใช้ไม่ได้") สินค้าไม่เคยถูกส่ง หรือส่งมาเป็นของปลอม หรือส่งมาไม่ครบ

**สิ่งที่ต้องสังเกต:**

- ช่องทางชำระเงินที่ไม่มีการคุ้มครองผู้ซื้อ (โอนธนาคาร คริปโต Western Union)
- ราคาต่ำกว่าราคาตลาด 30% ขึ้นไป
- ไม่มีตัวตนทางธุรกิจที่ตรวจสอบได้ (ไม่มีการตรวจโรงงาน ไม่มี Alibaba Trade Assurance ไม่มีทะเบียนบริษัทที่ยืนยันได้)
- สื่อสารผ่าน Gmail หรือ WhatsApp เท่านั้น แทนที่จะเป็นอีเมลธุรกิจ

**วิธีป้องกัน:**

- ใช้ Trade Assurance ของ Alibaba กับคำสั่งซื้อแรก ระบบจะกักเงินไว้จนกว่าคุณยืนยันการรับสินค้า
- สั่งตัวอย่างก่อน สั่งจำนวนน้อยก่อนผูกมัดกับล็อตเต็ม
- ตรวจสอบธุรกิจ: เลขทะเบียน ค้นหาใน Google ดูพนักงานใน LinkedIn ค้นหารูปสินค้าแบบย้อนกลับ (รูปที่ขโมยมาเป็นเรื่องพบบ่อย)

### 6. Google / Meta ปลอม / "รายการของคุณยังไม่ได้ยืนยัน"

"Google Business Profile ของคุณกำลังจะถูกลบ ยืนยันตอนนี้" หรือ "บัญชี Meta Business ของคุณมีกิจกรรมผิดปกติ" ลิงก์พาไปหน้าล็อกอินปลอมที่ขโมยข้อมูลบัญชีโฆษณาของคุณ

การยึดบัญชีโฆษณา Meta เจ็บปวดเป็นพิเศษ: ผู้โจมตีรันโฆษณาของตัวเองด้วยบัตรเครดิตของคุณก่อนที่ Meta จะสังเกตเห็น แล้วคุณก็ได้รับใบแจ้งหนี้

**วิธีป้องกัน:**

- ล็อกอิน Google Business และ Meta Business Manager โดยตรง (ไม่ผ่านลิงก์ในอีเมล) เพื่อตรวจสถานะ
- เปิด 2FA ทั้งสองที่
- ตั้งเพดานงบโฆษณาในบัญชีโฆษณา ถ้าถูกยึด ความเสียหายก็ถูกจำกัดไว้ที่เพดานนั้น

### 7. กลโกง "โดเมนของคุณกำลังจะหมดอายุ"

จดหมาย (กระดาษจริง ๆ) หรืออีเมลมาจาก "Domain Registry of America" หรือชื่อคล้ายกัน พวกเขาไม่ใช่ผู้จดทะเบียนของคุณ จดหมายนั้นเป็นคำขอโอนย้ายที่ปลอมตัวเป็นใบแจ้งหนี้ต่ออายุ ถ้าคุณจ่าย คุณจะโอนโดเมนไปยังผู้จดทะเบียนที่ช้าและแพง คิดค่าธรรมเนียมสามเท่าของที่คุณจ่ายอยู่ และโอนออกลำบาก

**วิธีป้องกัน:**

- รู้ว่าโดเมนของคุณจดทะเบียนที่ไหน ถ้าจดหมายไม่ได้มาจากผู้จดทะเบียนจริงของคุณ ให้เมิน
- เปิดการล็อกโดเมนที่ผู้จดทะเบียน (ผู้จดทะเบียนส่วนใหญ่ให้ฟรี)
- ตั้งให้โดเมนต่ออายุอัตโนมัติที่ผู้จดทะเบียนจริงของคุณ คุณจะได้ไม่ต้องตกใจเรื่องการต่ออายุ

### 8. กลโกงพันธมิตร / แอฟฟิลิเอต / "แบรนด์แอมบาสเซเดอร์" ปลอม

"เรารักแบรนด์ของคุณ! เราอยากนำเสนอคุณในแคมเปญการตลาด $500k ของเรา จ่าย $2,000 เพื่อลงตำแหน่ง" หรือ "มาเป็นแบรนด์แอมบาสเซเดอร์ของเรา ส่งสินค้าให้เรา 50 ชิ้นเพื่อทำรีวิวแกะกล่องกับอินฟลูเอนเซอร์" (พวกเขาไม่ใช่อินฟลูเอนเซอร์ แต่เอาไปขายต่อ)

**สิ่งที่ต้องสังเกต:**

- คำขอสินค้าฟรีจากบัญชีที่คุณตรวจสอบไม่ได้
- ข้อเสนอการตลาดที่คุณต้องจ่ายให้พวกเขา (ไม่ใช่กลับกัน)
- ข้อความกว้าง ๆ ทั่วไปที่ส่งให้แบรนด์ไหนก็ได้

**วิธีป้องกัน:**

- ข้อเสนอความร่วมมือจริงมาพร้อมรายละเอียดเฉพาะ: ตัวเลขผู้ชม แคมเปญที่ผ่านมา สไลด์นำเสนอ
- ถ้าพวกเขาอยากได้สินค้าฟรี ส่งไปหนึ่งชิ้นแล้วดูว่าเขาทำอะไรกับมัน ก่อนจะส่งห้าสิบชิ้น
- ถ้าพวกเขาขอเงินล่วงหน้าเพื่อ "การนำเสนอ" หรือ "การลงตำแหน่ง" ให้ถือว่าไม่จริง

### 9. กลโกงขู่ทางกฎหมายปลอม

คุณได้รับประกาศ DMCA ให้ลบเนื้อหา หรือจดหมายละเมิดเครื่องหมายการค้าจาก "สำนักงานกฎหมาย" ที่คุณไม่เคยได้ยินชื่อ พวกเขาเรียกร้องให้ดำเนินการทันทีหรือจ่ายเงิน สำนักงานนั้นไม่มีอยู่จริง ข้อกล่าวอ้างถูกแต่งขึ้น

**วิธีป้องกัน:**

- ตรวจสอบว่าสำนักงานกฎหมายมีอยู่จริง (Google ทะเบียนสภาทนายความ)
- ส่งต่ออีเมลให้ทนายความจริงของคุณหรือบริการให้คำปรึกษากฎหมาย อย่าตอบโต้โดยตรง
- ประกาศทางกฎหมายจริงมาทางกระดาษหรือผ่านตัวแทนจดทะเบียนของคุณ ไม่ใช่ไฟล์ PDF แนบจากที่อยู่ Gmail

### 10. อีเมลขู่แชร์จ์แบ็ก

"ฉันต้องการคืนเงิน ถ้าคุณไม่คืนภายใน 24 ชั่วโมง ฉันจะแชร์จ์แบ็กผ่านธนาคาร และให้รีวิวหนึ่งดาวในทุกเว็บไซต์" บางครั้งเป็นลูกค้าที่โกรธจริง บางครั้งเป็นกลโกงเพื่อรีดเงินคืนสำหรับสินค้าที่ได้รับและเก็บไว้

**วิธีป้องกัน:**

- จัดการแต่ละเคสตามข้อเท็จจริง: ถ้ามีเหตุผลจริง (ส่งผิดชิ้น สินค้าเสียหาย) ให้คืนเงิน ถ้าการติดตามแสดงว่าส่งมอบแล้วและปัญหาคลุมเครือ ให้ขอรายละเอียดก่อนคืนเงิน
- ถ้าพวกเขาแชร์จ์แบ็กอยู่ดี ให้ตอบข้อพิพาทด้วยหลักฐานการจัดส่งและการสื่อสารกับลูกค้า คุณจะชนะข้อพิพาท "ไม่ได้รับสินค้า" ส่วนใหญ่ด้วยวิธีนี้
- จำไว้ว่าเกณฑ์อัตราแชร์จ์แบ็กของ Stripe คือ 1% ถ้าคุณยอมทุกคำขู่ อัตราของคุณจะสูงขึ้นและบัญชีของคุณจะถูกติดธง

## พื้นฐานความปลอดภัยที่ทุกร้านควรมี

ไม่ว่าจะเป็นกลโกงแบบไหน ค่าเริ่มต้นไม่กี่อย่างทำให้ผู้โจมตีทำได้ยากขึ้นเกือบทั้งหมด:

- **2FA ในทุกบัญชี** (อีเมล, Stripe, PayPal, Shoprocket, ผู้จดทะเบียนโดเมน, บัญชีโฆษณา) ควรใช้แอปยืนยันตัวตน ไม่ใช่ SMS
- **ตัวจัดการรหัสผ่าน** พร้อมรหัสผ่านที่ไม่ซ้ำกันในแต่ละบริการ
- **อีเมลแอดมินแยกต่างหาก** (ไม่ใช่ Gmail ส่วนตัวของคุณ) สำหรับบัญชีการค้า
- **บัตรธุรกิจเฉพาะ** สำหรับโฆษณา พร้อมวงเงินต่ำ
- **การติดตาม + ลายเซ็นตอนรับสินค้า** เมื่อมูลค่าเกินเกณฑ์ที่กำหนด
- **ข้อความบนใบแจ้งยอดที่ชัดเจน** ใน Stripe (ลดแชร์จ์แบ็กจากการฉ้อโกงโดยลูกค้าที่ไม่ได้ตั้งใจได้มาก)
- **ตรวจบันทึกกิจกรรมสม่ำเสมอ** ในแพลตฟอร์มการค้าของคุณ การล็อกอินที่ไม่รู้จักต้องสอบสวนทันที

```
<!-- EXAMPLE ONLY. Grab your real snippet from Sales channels → Embeds in your dashboard -->
<script src="https://cdn.shoprocket.io/loader.js" data-pk="pk_yourkey"></script>
<div data-shoprocket="catalog" data-embed-id="emb_xxx"></div>
```

## สิ่งที่ Shoprocket จัดการให้

- **การเฝ้าดูการล็อกอิน** การล็อกอินจากอุปกรณ์ใหม่จะส่งอีเมลถึงเจ้าของบัญชี
- **มี 2FA สำหรับบัญชีผู้ขาย** (เปิดได้ที่ บัญชีของฉัน → การตั้งค่าบัญชี → ความปลอดภัย โดยใช้แอปยืนยันตัวตน)
- **บันทึกกิจกรรมของแอดมิน** ทุกการกระทำสำคัญ (แก้ไขสินค้า คืนเงิน เปลี่ยนสิทธิ์) ถูกบันทึกและตรวจย้อนหลังได้
- **สิทธิ์ตามบทบาท** พนักงานได้เฉพาะสิทธิ์ที่จำเป็น เจ้าหน้าที่ซัพพอร์ตเปลี่ยนรายละเอียดบัญชีธนาคารไม่ได้
- **การป้องกันการคืนเงิน** การคืนเงินส่งผ่านช่องทางการชำระเงินเดิมเป็นค่าเริ่มต้น ไม่มีขั้นตอน "คืนเงินเข้าบัตรอื่น" แบบไม่คาดคิด

สิ่งที่ Shoprocket แก้ไม่ได้: กลโกงที่เล็งอีเมลของคุณ บัญชีโฆษณา โดเมน และซัพพลายเออร์ สิ่งเหล่านั้นอยู่นอกขอบเขตของเรา แต่พื้นฐาน 2FA + ตัวจัดการรหัสผ่านรับมือส่วนใหญ่ได้

> **เคล็ดลับ:** ถ้าคุณได้รับอีเมลน่าสงสัยที่อ้างว่ามาจาก Shoprocket อย่าคลิกลิงก์ ให้ล็อกอินเข้าแดชบอร์ดโดยตรง ประกาศจริงทุกอย่างจะแสดงในการแจ้งเตือนในแอปด้วย ไม่ใช่แค่ทางอีเมล

## สรุปสั้น ๆ

- **กลโกงที่เล็งพ่อค้าส่วนใหญ่เป็นการหลอกล่อทางสังคม ไม่ใช่เทคนิค** การป้องกันอยู่ที่ความตระหนักรู้ ไม่ใช่ซอฟต์แวร์
- **ฟิชชิงและการยึดบัญชีโฆษณา** สร้างความเสียหายทางการเงินมากที่สุด 2FA ในทุกแพลตฟอร์มสกัดได้เกือบทั้งหมด
- **คืนเงินเฉพาะช่องทางการชำระเงินเดิม** คำขอ "ขอคืนเงินอีกทางหนึ่ง" เกือบทั้งหมดเป็นกลโกง
- **ซัพพลายเออร์เป็นช่องทางโจมตีหลัก** ใช้ Trade Assurance สั่งตัวอย่างก่อน ตรวจสอบว่าธุรกิจมีอยู่จริง
- **ประกาศทางกฎหมาย / แพลตฟอร์มจริงไม่มาทางไฟล์แนบ Gmail** เมินการขู่ผ่าน PDF เว้นแต่จะมาทางกระดาษหรือช่องทางที่ตรวจสอบแล้ว
- **พื้นฐานความปลอดภัย:** 2FA ทุกที่ ตัวจัดการรหัสผ่าน อีเมลแอดมินแยกจากส่วนตัว การติดตาม/ลายเซ็นสำหรับพัสดุมูลค่าสูง

[เริ่มทดลองใช้ฟรี](https://app-v3.shoprocket.io/signup) แล้ว 2FA + สิทธิ์ตามบทบาท + บันทึกกิจกรรมแอดมินจะเปิดอยู่เป็นค่าเริ่มต้น 14 วัน ไม่ต้องใช้บัตร

---

- HTML version: https://v3.shoprocket.io/th/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them
- Language: ไทย (th)
- Also in: [العربية](https://v3.shoprocket.io/ar/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/betrugsmaschen-gegen-shopbetreiber-erkennen-und-abwehren.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [English](https://v3.shoprocket.io/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Español](https://v3.shoprocket.io/es/blog/diez-estafas-dirigidas-a-duenos-de-tiendas-y-como-detectarlas.md), [Français](https://v3.shoprocket.io/fr/blog/dix-arnaques-visant-les-e-commercants-comment-les-reperer.md), [עברית](https://v3.shoprocket.io/he/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/sepuluh-penipuan-yang-menyasar-pemilik-toko-dan-cara-mengenalinya.md), [Italiano](https://v3.shoprocket.io/it/blog/dieci-truffe-contro-i-titolari-di-negozi-ecommerce.md), [日本語](https://v3.shoprocket.io/ja/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimo-schemos-nukreiptos-i-parduotuviu-savininkus.md), [Norsk](https://v3.shoprocket.io/nb/blogg/ti-svindeltyper-som-rammer-butikkeiere-og-hvordan-du-avsloerer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/tien-oplichtingstrucs-tegen-shopeigenaren-herkennen.md), [Polski](https://v3.shoprocket.io/pl/blog/dziesiec-oszustw-wymierzonych-we-wlascicieli-sklepow-i-jak-je-rozpoznac.md), [Português](https://v3.shoprocket.io/pt/blog/dez-golpes-contra-donos-de-loja-e-como-identificar.md), [Română](https://v3.shoprocket.io/ro/blog/zece-escrocherii-care-tintesc-proprietarii-de-magazine-si-cum-le-recunosti.md), [Русский](https://v3.shoprocket.io/ru/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/magaza-sahiplerini-hedef-alan-on-dolandiricilik-ve-nasil-fark-edilir.md), [中文](https://v3.shoprocket.io/zh/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md)