Para malaman kung ligtas ang QR code, tingnan kung saan ito nakalagay, siguraduhing hindi ito sticker na nakatakip sa ibang code, at basahin ang link preview bago buksan. Kumpirmahin na ang domain ay sa organisasyong inaasahan mo, at huwag kailanman maglagay ng password o magbayad maliban kung tugma ang lahat.
Karamihan ng QR code na makikita mo ay ayos lang. Pero dahil itinatago ng QR code ang link nito, ang ilang segundong pagsusuri ay puwedeng magligtas sa iyo mula sa pekeng login page o bayad sa maling tao. Narito ang sampung praktikal na tseke, hinati sa kung ano ang titingnan bago, habang at pagkatapos mag-scan.
Bago mag-scan: tingnan ang code mismo
Pisikal ang mga unang palatandaan. Madalas, idinidikit ng mga scammer ang sarili nilang code sa ibabaw ng totoo, kaya magsimula sa kung ano ang nakikita at nahahawakan mo.
1. Tingnan kung sticker ito sa ibabaw ng ibang code
Damahin ng daliri ang code. Ang nakaumbok na gilid, bahagyang ibang kulay o code na mukhang mas bago kaysa sa poster sa paligid nito ay mga senyales na baka idinagdag lang ito kalaunan. Karaniwan ito lalo na sa parking meter, EV charger, paupahan ng bisikleta at karatula ng bayaran.
2. Itanong kung may saysay ang lokasyon
Normal ang QR code sa mesa ng restaurant na nagbubukas ng menu. Hindi normal ang QR code na nakadikit sa poste ng ilaw na nangangakong may libreng pera. Isipin kung sino ang maglalagay ng code doon at kung talagang kailangan nilang i-scan mo ito.
3. Hanapin ang branding at contact details
Kadalasang naka-print ang tunay na code bilang bahagi ng karatula, may pangalan ng negosyo, logo at minsan maikling web address sa malapit. Ang code na nag-iisa at walang konteksto, o nasa murang printout, ay dapat pag-ingatan nang mas mabuti.
Habang nag-i-scan: basahin nang mabuti ang preview
Kapag itinutok mo ang camera sa code, nagpapakita ang phone ng preview ng link bago ito buksan. Ito ang pinakamahalagang sandali para sa kaligtasan mo.
4. Basahin ang domain name
Tumutok sa pangunahing bahagi ng web address, iyong nasa bago ang unang solong slash, halimbawa example.com. Ito ba ang totoong website ng organisasyon? Bantayan ang maliliit na maling baybay, dagdag na salita o kakaibang dulo na sinadyang gayahin ang totoong brand.
5. Mag-ingat sa pinaikling link
Karaniwan at kadalasang lehitimo ang short link, pero itinatago nito ang huling destinasyon. Kung short link na hindi mo kilala ang nasa preview, gumamit ng tool na nagpapakita kung saan ito papunta. Ipinapaliwanag ng gabay namin kung ligtas ba ang short link kung paano ito i-preview.
6. Bantayan ang hindi inaasahang aksyon
Hindi lang website ang kayang buksan ng QR code. Puwede itong magsimula ng tawag, gumawa ng text message, magdagdag ng contact o kumonekta sa Wi-Fi. Kung may aksyon sa preview na hindi mo inaasahan, gaya ng pagpapadala ng SMS sa premium na numero, i-cancel ito.
Pagkabukas: suriin bago kumilos
Kahit mukhang ayos ang link, manatiling alerto pagka-load ng page.
7. Huwag maglagay ng password mula sa hindi kilalang code
Hindi dapat kailanganin ng parking payment page o menu ng restaurant ang password ng email o login sa bangko mo. Kung pinapa-sign in ka ng page na naabot mo sa QR code, isara ito at ikaw mismo ang magbukas ng opisyal na app o website.
8. Tanggihan ang hindi inaasahang pag-download ng app
Mag-ingat kung pinipilit ka ng code na mag-install ng app, lalo na kung galing sa labas ng opisyal na app store o humihingi ng malawak na permission. Mag-install lang ng app mula sa store at kapag ikaw mismo ang naghanap nito.
9. Kumpirmahin ang pangalan ng tatanggap bago magbayad
Kapag nagbukas ang QR code ng bayad sa banking o e-wallet app mo, gaya ng GCash, Maya o QR Ph ng bangko, ipinapakita ng app kung sino ang tatanggap ng pera. Siguraduhing tugma ang pangalang iyon sa tindahan, tao o organisasyong gusto mong bayaran. Kung hindi, huminto at magtanong. Mas detalyado ito sa gabay namin sa ligtas na pagbabayad gamit ang QR.
10. Pansinin ang pressure at pagmamadali
Madalas kang minamadali ng scam page: bayaran ang multa ngayon, kumpirmahin ang account mo ngayon din, kunin ang premyo sa loob ng sampung minuto. Bihirang humingi ang totoong organisasyon ng agarang aksyon sa pamamagitan ng QR code. Ang pagmamadali ay dahilan para bumagal.
Mabilis na checklist na dapat tandaan
Kung iilan lang ang matatandaan mo, ito na:
- Damahin ang code: sticker ba ito sa ibabaw ng iba?
- Basahin ang domain: ito ba ang totoong organisasyon?
- Huwag kailanman mag-login mula sa page na naabot sa hindi kilalang QR code
- Tingnan ang pangalan ng tatanggap bago ang anumang bayad
- Kapag may duda, ikaw mismo ang mag-type ng website address
Mga tool na tumutulong sumuri ng QR code
Ang sarili mong pagpapasya ang pangunahing depensa, pero may ilang tool na nagpapadali sa pagsusuri:
- Scanner na ligtas mag-preview. Sa tool ng QR-TH, puwede kang mag-scan ng QR code online gamit ang camera o larawan. Binabasa nito ang code sa browser mo at ipinapakita ang destinasyon bago may mabuksan.
- Pagsusuri ng reputasyon ng link. Ang mga serbisyong tulad ng Google Safe Browsing ay may listahan ng mga kilalang mapanganib na site. Sinusuri ng QR-TH ang bawat link na ginawa sa platform laban dito at sinusuri ulit gabi-gabi, at ipinapakita ng loading page nito sa mga bisita kung saan papunta ang link bago ito bumukas.
- Built-in na babala ng browser. Nagbababala ang mga modernong mobile browser tungkol sa kilalang phishing site. Huwag lampasan ang mga babalang iyon.
- Two-step sign-in. Kung sakaling mag-leak ang password, napipigilan ng authenticator app ang karamihan ng attacker na makapasok sa account mo.
Walang tool na kayang mahuli ang bawat bagong scam page, kaya ituring ang mga ito bilang safety net at hindi garantiya.
Ano ang gagawin kung mukhang hindi ligtas ang QR code
Kung may mali sa pakiramdam mo, huwag mag-scan o isara agad ang page. Pagkatapos:
- Sabihan ang negosyo, lugar o property manager para matanggal nila ang pekeng code.
- Kung naglagay ka ng password, palitan ito agad sa totoong website.
- Kung naibahagi mo ang detalye ng card o bangko, tawagan ang bangko mo gamit ang numerong nasa card.
- I-report ang nawalang pera sa pulisya o sa lokal na ahensya ng proteksyon ng mamimili.
Para sa buong recovery plan, tingnan ang ano ang gagawin pagkatapos mag-scan ng mapanganib na QR code.
FAQ
Puwede ko bang suriin ang QR code nang hindi binubuksan ang link?
Oo. Nagpapakita ang camera ng phone ng link preview bago ito buksan, at kaya ng online scanner na basahin ang code mula sa litrato o screenshot at ipakita ang destinasyon nang hindi ito binibisita.
Ligtas ba ang QR code kung may padlock na lumalabas?
Hindi kinakailangan. Ang padlock ay nangangahulugang naka-encrypt ang koneksyon, hindi na tapat ang website. Puwede ring may padlock ang scam site, kaya laging suriin ang domain name mismo.
Laging ligtas ba ang QR code ng mga kilalang tindahan?
Kadalasan, pero puwedeng idikit ang pekeng sticker sa kahit anong karatula, kahit sa pinagkakatiwalaang tindahan. Tingnan kung may nakapatong at kumpirmahin ang pangalan ng tatanggap kapag nagbabayad.
Ano ang pinakaligtas na gawin sa QR code na hindi ko pinagkakatiwalaan?
Huwag itong i-scan. Bisitahin nang direkta ang opisyal na website o app ng organisasyon, o tanungin ang staff para kumpirmahin ang tamang code.
Ang ligtas na pag-scan ay halos usapin ng gawi: damahin, basahin, kumpirmahin. Sa susunod na mag-alinlangan ka sa isang code, patakbuhin ito sa online QR scanner ng QR-TH at tingnan kung saan talaga ito papunta bago ka magpasya.