Kabilang sa karaniwang halimbawa ng QR code scam ang pekeng sticker sa parking meter, pekeng abiso ng parcel delivery, email na nag-uutos na i-scan ang code para "i-verify" ang account, at flyer na nangangako ng premyo o discount. Iisa ang layunin nila: dalhin ka sa pekeng page na nagnanakaw ng login, detalye ng card o pera. Tingnan ang link bago buksan.
Kumbinyente ang QR code dahil hindi mo na kailangang mag-type. Gusto rin ito ng mga kriminal sa parehong dahilan: hindi nababasa ng mata ang QR code, kaya madaling itago ang mapanganib na link sa loob nito. Narito ang mga sitwasyong madalas maranasan ng mga tao, kung bakit kapani-paniwala ang bawat isa, at ang mga babalang dapat bantayan.
Payment scam sa pampublikong lugar
Pekeng sticker sa parking meter at charging station
Paano ito gumagana: Nagpi-print ang manloloko ng QR code at idinidikit ito sa ibabaw o tabi ng totoong code sa parking meter, karatula ng parking o EV charger. Dinadala ka ng pekeng code sa payment page na mukhang opisyal. Inilalagay mo ang detalye ng card para magbayad ng parking, at sa kriminal ito napupunta.
Mga babala:
- Sticker na mukhang mas bago, mas makapal, hindi pantay o medyo iba sa natitirang bahagi ng karatula
- Web address na hindi tugma sa opisyal na parking operator o lokal na pamahalaan
- Page na humihingi ng higit sa bayad, gaya ng buong PIN ng card o ID number
- Hindi inaasahang "processing fee" o alok na subscription
Mas ligtas na gawi: Gamitin ang opisyal na parking app o ang website na naka-print mismo sa karatula, na ikaw ang nag-type, sa halip na hindi kilalang code.
Pekeng payment QR code sa tindahan at palengke
Paano ito gumagana: Nagdidikit ang kriminal ng sarili niyang payment QR code sa ibabaw ng totoong code ng tindahan sa kahera o sa puwesto sa palengke. Nagbabayad ang customer, pero sa maling account napupunta ang pera. Sa mga app na nagpapakita nito, gaya ng GCash, Maya o banking app na tumatanggap ng QR Ph, ang pagtingin sa pangalan ng tatanggap bago kumpirmahin ang pangunahing depensa. Magbasa pa sa aming gabay sa ligtas na QR payment.
Mga babala:
- Hindi tugma sa tindahan ang pangalan ng tatanggap sa app mo
- Mukhang idinikit sa ibabaw ng ibang sticker ang code
- Mukhang walang alam ang staff tungkol sa code na ini-scan mo
Mas ligtas na gawi: Laging tingnan ang pangalan ng tatanggap at halaga sa banking o e-wallet app bago kumpirmahin.
Scam na dumarating sa koreo at email
Abiso ng parcel delivery
Paano ito gumagana: May iniwang card sa mailbox mo, o may dumating na mensahe, na nagsasabing hindi naihatid ang parcel. Dinadala ka ng QR code sa page na humihingi ng maliit na "redelivery fee" o nag-uutos na "kumpirmahin ang address". Ang totoong layunin ay ang detalye ng card o personal na impormasyon mo.
Mga babala:
- Wala kang inaasahang parcel, o walang nakasaad na sender ang abiso
- Humihingi ng maliit na bayad nang madalian
- Medyo mali ang baybay ng pangalan ng courier o kakaiba ang logo
- Gumagamit ang link ng kakaibang domain sa halip na opisyal na website ng courier
Mas ligtas na gawi: I-track ang parcel gamit ang tracking number mula sa tindahang pinag-orderan mo, o sa opisyal na app ng courier.
Phishing email na may QR code
Paano ito gumagana: May email na nagsasabing galing sa bangko mo, sa IT department, o sa kilalang serbisyo. Sinasabi nitong mag-e-expire ang password mo, may naghihintay na dokumento, o ila-lock ang account mo, at pinapa-scan ka ng QR code. Inililipat ka ng pag-scan mula sa work computer na may security filter papunta sa personal na phone, kung saan mas mahirap mapansin ang pekeng login page. Detalyado naming tinalakay ito sa aming gabay sa QR code phishing email.
Mga babala:
- Pinagmamadali kang kumilos, madalas sa loob ng ilang oras
- QR code ang ginamit kahit mas makatwiran ang karaniwang link
- Hindi tugma sa organisasyon ang email address ng sender
- Login page na narating sa QR code sa halip na sa address na karaniwan mong ginagamit
Mas ligtas na gawi: Ikaw mismo ang magbukas ng serbisyo, sa pag-type ng address nito o paggamit ng opisyal na app, at doon tingnan ang account mo.
Flyer, poster at pekeng code sa mga pampublikong espasyo
Flyer, poster at alok na "libreng regalo"
Paano ito gumagana: Nangangako ang flyer na isiningit sa kotse, poster sa pampublikong lugar, o leaflet sa tindahan ng discount, libreng regalo, raffle o trabaho. Dinadala ka ng QR code sa page na nangongolekta ng personal na detalye, nag-uutos na mag-install ng app, o naniningil ng maliit na "shipping fee" para sa premyo.
Mga babala:
- Alok na parang sobrang galante
- Paghingi ng ID number, detalye ng bangko o one-time password (OTP)
- Pag-uudyok na mag-download ng app mula sa labas ng opisyal na app store
- Walang malinaw na pangalan ng kumpanya, address o contact details
Mas ligtas na gawi: Kung totoo ang alok, karaniwan mo itong makikita sa opisyal na website o social media ng kumpanya.
Code sa restaurant, hotel at karatula ng pampublikong Wi-Fi
Paano ito gumagana: Hindi gaanong karaniwan pero posible: may pekeng menu code o "libreng Wi-Fi" code na inilagay sa mesa o pader. Dinadala ka nito sa page na nag-uutos na mag-sign in gamit ang social media o email account, o magbayad bago makita ang menu.
Mga babala: menu o Wi-Fi page na humihingi ng password sa ibang serbisyo, o ng detalye ng bayad bago ka pa umorder.
Mabilis na checklist bago mag-scan ng anumang QR code
Gumagana ang mga tsekeng ito sa lahat ng sitwasyon sa itaas:
- Tingnan ang code. Sticker ba ito na nakadikit sa ibabaw ng iba?
- Tanungin kung makatwiran ang code dito. Bakit kailangan kang mag-scan ng parking meter o email?
- I-preview ang link bago buksan, at basahing mabuti ang domain name.
- Mag-ingat lalo sa short link na nagtatago ng tunay na destinasyon.
- Huwag kailanman maglagay ng password, OTP o detalye ng card sa page na narating mo mula sa hindi inaasahang code.
- Kapag may duda, ikaw mismo ang pumunta sa opisyal na website o app.
Mas malalim na tinatalakay ng aming mas mahabang gabay, 10 tseke bago mag-scan ng QR code, ang bawat hakbang.
FAQ
Ano ang pinakakaraniwang QR code scam?
Pekeng payment page at login page ang pinakakaraniwang layunin. Lumilitaw ang mga ito sa iba't ibang anyo, kasama ang sticker sa parking meter, abiso ng delivery at phishing email, pero lahat ay naglalayong makuha ang detalye o pera mo.
Paano malalaman kung peke ang QR code?
Tingnan kung sticker itong nakadikit sa ibabaw ng ibang code, i-preview ang web address bago buksan, at tiyaking pag-aari ng inaasahan mong organisasyon ang domain.
Ano ang gagawin kung nailagay ko ang detalye ko sa pekeng page?
Tawagan agad ang bangko o e-wallet mo kung naglagay ka ng detalye ng card o bangko, palitan ang anumang password na na-type mo, at i-on ang two-step sign-in. Ginagabayan ka sa bawat hakbang ng aming gabay kung ano ang gagawin kapag naka-scan ka ng mapanganib na QR code.
Puwede bang i-report sa pulis ang QR code scam?
Oo, puwede mong i-report ang panloloko sa pulis at sa bangko mo. Sa Pilipinas, tumatanggap din ng report ang PNP Anti-Cybercrime Group at ang Cybercrime Investigation and Coordinating Center (CICC), at naglalabas ang mga ahensya ng pangkalahatang babala tungkol sa kasalukuyang modus.
Suriin muna bago magtiwala
Umaasa ang karamihan sa QR code scam sa mga taong nagbubukas ng link nang hindi tumitingin. Bago buksan ang hindi pamilyar na code, i-scan ito gamit ang online QR scanner ng QR-TH, na nagpapakita muna ng destinasyon para mahinahon mong mapagpasyahan kung ligtas magpatuloy.