Ang QR code tampering ay kapag may nagdikit ng pekeng QR code sa ibabaw ng totoong code ng isang negosyo, kaya ang customer na mag-scan nito ay napupunta sa scam page o nagbabayad sa maling account. Pinoprotektahan ng mga tindahan ang sarili sa regular na pagsusuri ng code, paggamit ng tamper-evident na materyales, paglalagay ng code kung saan nakikita ng staff at paggamit ng dynamic link na masusubaybayan at mapapalitan.
Puwedeng targetin ang anumang naka-print na QR code sa pampublikong lugar: payment code sa counter, menu code sa mesa, code sa poster, karatula ng parking o sasakyang pang-deliver. Ang magandang balita, ilang simpleng gawi lang ang nagpapadali sa pagkakita ng pakikialam at nagpapahina sa bisa nito.
Paano nangyayari ang QR code tampering
Simple ang pinakakaraniwang paraan. Nagpi-print ang kriminal ng pekeng QR code sa sticker na tamang laki at idinidikit ito sa ibabaw ng totoo. Para sa abalang customer, mukha itong normal.
Ang pekeng code ay puwedeng:
- Magbukas ng gayang website na humihingi ng detalye ng card, login o personal na impormasyon.
- Magpakita ng payment QR para sa ibang account, kaya sa manloloko napupunta ang pera imbes na sa tindahan.
- Magdala sa page na pumipilit sa bisita na mag-download ng app o file.
Nagbabala na ang mga ahensya ng proteksyon ng mamimili at mga bangko sa ilang bansa tungkol sa pekeng QR sticker sa parking meter, payment stand at pampublikong karatula. Para sa negosyo, doble ang pinsala: nawawalan ng pera ang customer, at madalas ang tindahan kung saan sila nag-scan ang sinisisi nila.
Mga senyales na pinakialaman ang code
Turuan ang staff na bantayan ang mga babalang senyales na ito:
- Sticker na may nakaumbok na gilid, bula o bahagyang ibang laki kumpara sa orihinal.
- Code na mukhang mas bago, mas makintab o iba ang kulay kumpara sa natitirang bahagi ng karatula.
- Pangalawang code sa tabi ng orihinal na may nakakaakit na mensahe tulad ng "i-scan dito para sa diskwento".
- Sira, gasgas o bakas ng pandikit sa paligid ng code.
- Mga customer na nagbabanggit ng kakaibang page, hinihinging login o hindi kilalang pangalan ng account kapag nagbabayad.
Ang pag-scan ang pinakamahusay na pagsubok. Kapag in-scan mo ang sarili mong code, dapat eksaktong ang inaasahan mong link ang destinasyon o, para sa payment code, ang tamang pangalan ng tatanggap.
Araw-araw na routine sa pagsusuri ng QR code
Wala pang isang minuto ang pagsusuri bawat code kapag naging routine na. Narito ang simpleng checklist:
- Gumawa ng listahan ng bawat QR code na nakadisplay, kasama ang lokasyon at inaasahang destinasyon.
- Tingnan at damahin ang bawat code pagbukas ng tindahan. Padaanin ang daliri para maramdaman kung may dagdag na patong ng sticker.
- Mag-scan ng ilan gamit ang phone ng staff, mas mainam kung ibang phone bawat araw, at kumpirmahin ang destinasyon.
- Suriin ang payment code sa pagkumpirma na tugma sa negosyo mo ang pangalan ng tatanggap na lumalabas sa banking app.
- Tanggalin agad ang anumang hindi inaasahan at itago ito bilang ebidensya, kunan muna ng litrato sa puwesto nito kung posible.
- Itala ang pagsusuri sa simpleng log na may petsa at inisyal, para mapansin kung may nalaktawan.
Ang online tool tulad ng aming QR code scanner ay nagpapakita ng destinasyon bago ito buksan, kaya madaling kumpirmahin ang link nang hindi binibisita ang page na hindi mo pinagkakatiwalaan.
Gawing mas mahirap pakialaman ang mga code
May mga pisikal na pagpipilian na nagpapakita nang mas malinaw o nagpapahirap sa pagpatong ng pekeng code.
- Direktang i-print ang code sa disenyo ng karatula o menu card imbes na gumamit ng hiwalay na sticker. Lilitaw agad ang idinagdag na sticker.
- Gumamit ng tamper-evident o destructible na label para sa mga code na kailangang sticker. Napupunit o nagpapakita ito ng pattern kapag may sumubok na tuklapin o takpan ito.
- Ilagay ang code sa likod ng malinaw na acrylic o sa loob ng frame para walang maidikit direkta sa ibabaw nito.
- Idagdag ang pangalan ng negosyo at maikling linya malapit sa code, tulad ng "Magbayad lang sa: Pangalan ng Tindahan Mo". Alam na ng customer kung ano ang aasahan.
- Ilagay ang code kung saan tanaw ng staff. Mas mahirap pakialaman ang code sa counter kaysa sa code sa karatula sa labas na walang nagbabantay.
- Iwasan ang dobleng code. Habang dumarami ang code na nakadisplay, dumarami rin ang kailangan mong suriin.
Gumamit ng dynamic link na masusubaybayan mo
Ang dynamic QR code ay tumuturo sa short link na nagpapasa sa page mo. Nagbibigay ito sa iyo ng kapaki-pakinabang na kontrol:
- Mapapalitan mo ang destinasyon kahit kailan nang hindi nagpi-print ulit, na nakakatulong kung lumipat ang website mo o na-kompromiso ang isang page.
- Ipinapakita ng scan statistics ang normal na pattern. Ang biglang pagbaba ng scan mula sa isang lokasyon ay puwedeng mangahulugang natakpan ng peke ang code doon.
- Nakikilala ang branded na short link. Masusuri ng customer na tugma ang link sa inaasahan nila.
Sa QR-TH, gumagamit ang dynamic code ng short link na qr-th.com/r/, at sinusuri ang bawat link laban sa Google Safe Browsing at sinusuri ulit gabi-gabi. Makakakita rin ang bisita ng loading page na nagpapakita kung saan papunta ang link bago ito bumukas. Hindi mapipigilan ng mga feature na ito ang pagdikit ng pekeng sticker sa karatula mo, pero tinutulungan ka nitong mapansin ang problema at panatilihing malinis ang sarili mong mga link.
Dagdag na ingat para sa payment QR code
Ang payment code ang pinakakaakit-akit na target dahil ang matagumpay na pagpapalit ay direktang nagpapadala ng pera sa kriminal.
- Sabihan ang customer na tingnan ang pangalan ng tatanggap sa banking app bago magkumpirma, at isulat ito sa karatula.
- Kung posible, magpakita ng dynamic payment QR sa screen o terminal imbes na nakapirming naka-print na sticker.
- Kung gumagamit ka ng naka-print na payment QR tulad ng QR Ph o PromptPay QR, suriin ito araw-araw at ilagay malapit sa cashier.
- Kung may customer na nag-ulat na ibang pangalan ang nabayaran niya, itigil agad ang paggamit ng code na iyon at tawagan ang bangko mo.
Ipinapaliwanag ng gabay namin sa ligtas na pagbabayad gamit ang QR kung ano ang dapat suriin ng customer bago magbayad.
Ano ang gagawin kung may nakita kang pekeng code
- Tanggalin ang pekeng sticker at itago ito. Kumuha ng litrato bago at pagkatapos.
- Suriin agad ang lahat ng iba mo pang code, dahil baka higit sa isa ang napalitan.
- Maglagay ng maikling abiso para sa customer kung posibleng na-scan nila ito, at ipaliwanag kung ano ang babantayan.
- I-report ang insidente sa pulisya at, para sa payment code, sa bangko mo.
- Palitan ang code ng bagong print at pag-isipang muli kung saan ito nakalagay.
FAQ
Paano ko malalaman kung peke ang QR code sticker?
Hanapin ang nakaumbok na gilid, ibang laki o finish, at anumang nakapatong sa orihinal. Pagkatapos, i-scan ito at kumpirmahing tugma sa negosyo mo ang destinasyon o pangalan ng tatanggap ng bayad.
Napipigilan ba ng dynamic QR code ang pakikialam?
Hindi. Puwedeng idikit ang sticker sa ibabaw ng kahit anong naka-print na code. Tinutulungan ka ng dynamic code na subaybayan ang scan at mabilis na palitan ang destinasyon, kaya mas madaling makita at maayos ang problema.
Gaano kadalas ko dapat suriin ang mga QR code ko?
Pinakamainam na suriin araw-araw ang mga code sa pampubliko o mataong lugar, mas mabuti pagbukas ng tindahan. Mas madalang na masusuri ang mga code sa lugar na para sa staff lang o may nagbabantay.
Ano ang dapat suriin ng customer bago magbayad sa QR?
Dapat nilang kumpirmahin na tugma sa tindahan ang pangalan ng tatanggap at halaga sa banking app nila bago aprubahan ang bayad.
Ang pagprotekta sa naka-print na QR code ay halos usapin ng routine: alamin kung nasaan ang mga code mo, suriin ang mga ito nang madalas at gawing madaling makita ang peke. Gumawa ng dynamic code na nasusubaybayan gamit ang libreng QR code generator ng QR-TH, at gamitin ang scan statistics para bantayan ang bawat lokasyon.