Ang QR code scam, na madalas tawaging quishing, ay gumagamit ng QR code para dalhin ka sa pekeng website na nagnanakaw ng password, detalye ng card o pera. Dahil hindi nababasa ng mata ang QR code, itinatago ng mga scammer ang mapanganib na link sa loob nito. Simple ang pinakamagandang depensa: laging basahin ang link preview bago magbukas o magbayad.
Kumbinyente ang QR code, at iyon mismo ang dahilan kung bakit gusto ito ng mga manloloko. Narito kung paano gumagana ang quishing at paano ito makikilala.
Ano ang quishing?
Ang quishing ay pinagsamang "QR" at "phishing". Ang phishing ay anumang panlilinlang kung saan nagpapanggap ang isang tao bilang pinagkakatiwalaang organisasyon, gaya ng bangko, courier o tanggapan ng gobyerno, para makuha ang sensitibong impormasyon mo. Ganoon din ang quishing, pero sa QR code idinadaan ang pekeng link sa halip na sa link na kiniklik.
Epektibo ito para sa mga scammer dahil sa ilang dahilan:
- Hindi mo nakikita ang link. Pare-pareho ang itsura ng QR code papunta man ito sa bangko mo o sa pekeng kopya nito.
- Inililipat ka nito sa phone. Sa maliit na screen, mas mahirap suriin ang address bar o mapansin ang domain na bahagyang mali ang baybay.
- Nakakalusot ito sa mga filter. Magaling ang email at message filter sa paghuli ng kahina-hinalang link sa text, pero mas mahirap mahuli ang link na nakatago sa larawan.
- Nagtitiwala ang tao sa QR code. Araw-araw tayong nag-i-scan sa restaurant at tindahan, kaya bihira tayong huminto para mag-isip.
Nagbabala na ang mga ahensya ng proteksyon ng mamimili at mga bangko sa maraming bansa tungkol sa panloloko gamit ang QR code, lalo na sa pekeng code sa parking meter, karatula ng bayaran at sa email.
Saan lumalabas ang QR code scam
Puwedeng lumitaw ang quishing halos kahit saan na inaasahan ang QR code. Ang pinakakaraniwang lugar:
- Sticker sa mga pampublikong bagay. Pekeng code na idinikit sa ibabaw ng totoo sa parking meter, EV charger, paupahan ng bisikleta o waiting shed.
- Counter ng bayaran. Pinalitang payment QR sa tindahan o puwesto sa palengke na nagpapadala ng pera sa scammer imbes na sa may-ari.
- Email. Mensaheng nagsasabing mag-e-expire na ang password mo, may dokumentong kailangang pirmahan o naka-lock ang account mo, may kasamang QR code para "ayusin" ito.
- Sulat at abiso ng parcel. Pekeng abiso ng hindi naihatid na padala o sulat na mukhang opisyal na humihiling na mag-scan at magbayad ng maliit na fee.
- Flyer at poster. Mga alok na masyadong maganda para maging totoo, tulad ng libreng regalo o malaking diskwento, na papunta sa pekeng tindahan o form na nangongolekta ng data.
- Social media at chat. Mga code na ibinabahagi sa group chat o private message, kadalasang may pagmamadali.
Para sa mas detalyadong totoong sitwasyon, tingnan ang gabay namin sa karaniwang QR code scam.
Mga babalang senyales ng pekeng QR code
Hindi mo kailangan ng teknikal na kaalaman para makilala ang karamihan ng QR scam. Bantayan ang mga red flag na ito:
- Sticker sa ibabaw ng ibang code. Damahin ng daliri ang code. Kung nakaumbok, natutuklap ang gilid o mukhang mas bago kaysa sa karatula sa paligid nito, magduda.
- Link na hindi tugma. Ang preview ay nagpapakita ng domain na hindi tunay na domain ng organisasyon, kakaiba ang baybay, o mahabang hanay ng random na character.
- Pagmamadali o pananakot. Ang "Isasara ang account mo ngayong araw" o "magbayad sa loob ng isang oras" ay klasikong taktika para i-pressure ka.
- Hinihingi ang login o detalye ng card. Bihirang kailanganin ng parking meter, menu o abiso ng parcel ang password ng bangko mo.
- Download ng app na hindi mo inaasahan. Mag-ingat nang husto kung pinapa-install ka ng app ng isang QR code, lalo na kung galing sa labas ng opisyal na app store.
- QR code sa email na nagpapa-sign in. Kadalasan, pinapayagan ka ng mga lehitimong serbisyo na mag-sign in sa direktang pagbisita sa website o app nila.
- Maling pangalan ng tatanggap sa bayad. Kung hindi ang tindahang binabayaran mo ang pangalang lumalabas sa banking app, huminto.
Paano protektahan ang sarili laban sa QR code scam
Malaki ang nababawas sa bisa ng quishing kapag may tamang gawi ka. Narito ang praktikal na checklist:
- Basahin muna ang preview. Ipinapakita ng camera ang link bago ito buksan. Maglaan ng dalawang segundo para basahin ang domain.
- Dumiretso kapag may duda. Imbes na mag-scan, i-type mo mismo ang website address ng kumpanya o buksan ang opisyal nitong app.
- Tingnan ang tatanggap bago magbayad. Ipinapakita ng banking app kung sino ang tatanggap ng pera. Siguraduhing tugma ito sa negosyo. Mas detalyado ito sa gabay namin sa ligtas na pagbabayad gamit ang QR.
- Huwag maglagay ng password pagkatapos mag-scan ng hindi kilalang code. Kung pinapa-login ka ng page, isara ito at mag-sign in sa opisyal na app.
- I-on ang two-step sign-in. Kahit manakaw ang password, may pangalawang harang ang authenticator app.
- Panatilihing updated ang phone. Inaayos ng security update ang mga kahinaan na puwedeng samantalahin ng mapanganib na page.
- Gumamit ng scanner na ligtas mag-preview. Kapag hindi ka sigurado, i-scan ang code gamit ang tool na nagpapakita ng destinasyon bago magbukas ng kahit ano.
Sa QR-TH, sinusuri ang bawat short link laban sa Google Safe Browsing pagkagawa nito at sinusuri ulit gabi-gabi. Makakakita rin ang mga bisita ng loading page na nagpapakita kung saan papunta ang link bago ito bumukas. Nakakatulong ang ganitong mga tool, pero pinakamabisa ang mga ito kasabay ng sarili mong pagpapasya.
Ano ang gagawin kung nakapag-scan ka ng pekeng QR code
Kung napagtanto mong nakabukas ka ng kahina-hinalang page, kumilos nang mabilis pero kalmado:
- Isara ang page at huwag nang maglagay ng kahit ano.
- Kung nag-type ka ng password, palitan ito agad sa totoong website, at sa lahat ng iba pang lugar kung saan pareho ang password mo.
- Kung naglagay ka ng detalye ng card o bangko, tawagan agad ang bangko mo gamit ang numerong nasa card o sa opisyal na app.
- Kung nag-install ka ng app, i-uninstall ito at patakbuhin ang security check ng phone mo.
- I-report ang code sa negosyo o lugar para matanggal nila ito, at sa kinauukulang awtoridad kung may nawalang pera.
Mas malalim ang paliwanag sa step-by-step na gabay namin kung ano ang gagawin pagkatapos mag-scan ng mapanganib na QR code.
Mga tip para sa negosyo
Kung may nakadisplay kang QR code, puwede mong pahirapan ang mga scammer. Regular na suriin ang mga naka-print na code kung may dinikit na sticker, turuan ang staff na mapansin ang pakikialam, at gumamit ng dynamic QR code sa domain na kontrolado mo para makita ang scan statistics at mabilis na ma-update ang link. Nakakatulong din ang pag-print ng pangalan ng negosyo mo sa tabi ng payment code para makumpirma ng customer na tamang tao ang binabayaran nila.
FAQ
Mahahack ba ang phone ko kapag nag-scan ako ng QR code?
Hindi nahahack ang phone dahil lang sa pag-scan ng QR code. Ang panganib ay sa susunod mong gagawin: pagbisita sa pekeng website, paglalagay ng detalye o pag-install ng app. Laging suriin ang link bago ito buksan.
Paano ko malalaman kung peke ang QR code?
Hanapin ang sticker na idinikit sa ibabaw ng ibang code, basahin nang mabuti ang link preview, at magduda sa anumang page na humihingi ng password, detalye ng card o agarang bayad. Kung hindi sigurado, dumiretso sa opisyal na website.
Ligtas ba ang QR code sa email?
Mag-ingat nang doble. Ang QR code sa email na nagpapa-sign in, nagpapa-verify ng account o naniningil ng fee ay karaniwang phishing trick. Pumunta nang direkta sa serbisyo imbes na mag-scan.
Saan ko dapat i-report ang QR code scam?
Sabihan ang negosyo o lugar kung saan mo nakita ang code, tawagan ang bangko mo kung may kinalaman ang pera o detalye ng card, at i-report ito sa lokal na pulisya o ahensya ng proteksyon ng mamimili.
Umaasa ang quishing sa mga taong nag-i-scan nang hindi nag-iisip. Kadalasan, sapat na ang dalawang segundong paghinto para basahin ang link para manatiling ligtas. Sa susunod na magduda ka sa isang code, gamitin ang online QR scanner ng QR-TH para makita kung saan talaga ito papunta bago mo buksan.