Para ligtas na magbayad gamit ang QR code, i-scan lang ang code na idinidisplay ng merchant, tiyaking hindi ito sticker na nakatakip sa ibang code, at laging kumpirmahin ang pangalan ng tatanggap at halaga sa banking o e-wallet app mo bago pindutin ang bayad. Kung hindi tugma ang pangalan sa tindahan, huminto at magtanong.
Mabilis at kumbinyente ang pagbabayad gamit ang QR code. Sa Pilipinas, ginagamit ang QR Ph at mga e-wallet tulad ng GCash at Maya mula sa sari-sari store at karinderya hanggang sa malalaking mall, at sa Thailand naman ay PromptPay QR ang nakikita kahit saan. Ligtas ang teknolohiya, pero tinatarget ng mga scammer ang mismong sandali ng pagbabayad. Ipinapakita ng gabay na ito kung paano protektahan ang pera mo.
Paano gumagana ang QR payment
Ang payment QR code ay naglalaman ng mga detalyeng kailangan ng banking app mo para magpadala ng pera: kung sino ang tatanggap, at minsan nakapirming halaga at reference. Kapag ini-scan mo ito sa loob ng bank o e-wallet app, binabasa ng app ang mga detalyeng iyon at inihahanda ang transfer. Walang naipapadala hangga't hindi ka nagkukumpirma.
May dalawang karaniwang uri:
- Static merchant QR code na naka-print at nakadisplay sa counter. Kinikilala nito ang tatanggap, at kadalasan ikaw mismo ang nagta-type ng halaga.
- Dynamic payment QR code na ginagawa sa cashier, terminal o screen para sa isang partikular na bilihin, madalas may nakalagay nang halaga.
Ang PromptPay QR code sa Thailand, halimbawa, ay naka-link sa PromptPay account ng tatanggap, na nakatali sa numero ng telepono, national ID o tax ID ng negosyo. Kung nagnenegosyo ka sa Thailand, puwede kang gumawa nito gamit ang PromptPay QR generator, pero ang mga tseke sa ibaba ay para sa kahit anong payment QR, sino man ang gumawa nito.
Ang mga pangunahing QR payment scam
Simple lang ang karamihan ng panloloko sa QR payment. Umaasa ito sa mga taong nagbabayad nang nagmamadali at hindi tumitingin. Ang pinakakaraniwang taktika:
- Pekeng QR sticker. Nagpi-print ang scammer ng sarili niyang payment code at idinidikit ito sa ibabaw ng totoong code ng tindahan. Sa scammer napupunta ang bayad ng customer, at baka hindi mapansin ng may-ari hangga't hindi kulang ang kita.
- Pekeng resibo o screenshot. Isang "customer" ang nagpapakita ng in-edit na payment confirmation sa phone niya imbes na talagang magbayad. Mga merchant ang target nito, hindi ang mamimili.
- QR code sa mensahe. May nagpapadala ng QR code sa chat, email o social media at sinasabing kailangan mo itong i-scan para makatanggap ng pera, magbayad ng fee o makuha ang refund.
- Pekeng website. Nagbubukas ang QR code ng web page na mukhang page ng bangko o bayaran at hinihingi ang card number o online banking login mo.
- Sobrang bayad at refund. Isang buyer ang "aksidenteng" nagbayad nang sobra at humihiling na i-refund mo ang sobra sa pamamagitan ng QR code na ipapadala niya.
Nagbabala na ang mga ahensya ng proteksyon ng mamimili at mga bangko sa ilang bansa tungkol sa mga pattern na ito, lalo na ang pekeng sticker sa mga bayarang walang nagbabantay.
Checklist: bago mo pindutin ang bayad
Gawin ang mga tsekeng ito tuwing magbabayad. Pagkalipas ng ilang araw, magiging awtomatiko na ang mga ito.
- Mag-scan sa loob ng banking o e-wallet app mo, hindi sa random na scanner app. Malinaw na ipinapakita ng bank app ang detalye ng bayad at hindi ito magbubukas ng kakaibang website.
- Tingnan ang code mismo. Sticker ba ito sa ibabaw ng ibang code? Natutuklap ba, tabingi o mas bago kaysa sa karatula sa paligid nito?
- Basahin ang pangalan ng tatanggap. Ipinapakita ng app ang pangalan ng tatanggap, minsan bahagyang nakatago para sa privacy. Siguraduhing tugma ito sa tindahan, puwesto o taong binabayaran mo.
- Tingnan ang halaga. Kung awtomatikong nakalagay ang halaga, kumpirmahing tugma ito sa bill mo.
- Magbayad lang sa banking app mo. Ang totoong payment QR ay nagbubukas ng transfer sa app mo. Kung website ang bumukas na humihingi ng detalye ng card o password ng bangko, isara ito.
- Itago ang confirmation. Ipakita sa merchant ang screen ng natapos na transfer, o hayaan silang tingnan ang sarili nilang notification.
Kung hindi tugma ang pangalan ng tatanggap sa negosyo, huwag magbayad. Magtanong sa staff.
Tandaan: hindi mo kailangang mag-scan para makatanggap ng pera
Isang patakaran ang pumipigil sa maraming panloloko: ang pag-scan ng QR code ay para magpadala ng pera, hindi para tumanggap. Kung may humihiling na i-scan mo ang code para makakuha ng refund, premyo o bayad mula sa kanila, scam iyon. Para tumanggap ng pera, ikaw ang nagbabahagi ng sarili mong payment details o QR code; ang ibang tao ang nag-i-scan nito.
Ganoon din sa mga code na dumarating sa hindi inaasahang mensahe. Karaniwang hindi nagpapadala ang mga bangko ng QR code sa SMS o chat para pagbayarin ka ng fee o ipakumpirma ang account mo. Kapag may duda, tawagan ang bangko mo gamit ang numerong nasa card o sa opisyal nitong app.
Mga tip para sa merchant at maliliit na tindahan
Kung tumatanggap ka ng QR payment, ilang simpleng gawi ang nagpoprotekta sa iyo at sa mga customer mo:
- Ipakita nang malinaw ang pangalan ng negosyo sa tabi ng QR code, para maitugma ito ng customer sa pangalan ng tatanggap sa app nila.
- Suriin araw-araw ang mga payment sign, lalo na pagbukas, kung may sticker o pinalitang card.
- Ilagay ang naka-print na code sa likod ng malinaw na takip o sa stand na mahirap pakialaman.
- I-verify ang bayad sa sarili mong app, hindi sa screen ng customer. I-on ang instant notification ng bangko o e-wallet mo para makita ang bawat papasok na transfer.
- Sabihin sa staff kung ano ang babantayan, kasama ang in-edit na screenshot at kuwento ng sobrang bayad.
- Paghiwalayin ang marketing code at payment code. Kung gumagamit ka ng QR code para sa menu o promo, gawin itong kakaiba ang itsura sa payment code mo para alam ng customer kung alin ang alin.
Para sa iba pang paraan ng pagprotekta sa naka-print na code, basahin ang gabay namin sa pagprotekta sa QR code ng negosyo mo.
Ano ang gagawin kung maling tao ang nabayaran mo
Kumilos agad. Malaki ang epekto ng bilis:
- Tawagan agad ang bangko o e-wallet mo sa opisyal nitong hotline o app, at ipaliwanag na nagbayad ka sa mapanlinlang na tatanggap.
- Mag-ipon ng ebidensya: screenshot ng transfer, pangalan ng tatanggap, oras, at litrato ng QR code kung posible.
- Sabihan ang tindahan o lugar para matanggal nila ang pekeng code at mabalaan ang ibang customer.
- I-report ang panloloko sa pulisya o sa kinauukulang awtoridad sa bansa mo.
Kung dinala ka rin ng QR code sa website kung saan nag-type ka ng password o detalye ng card, sundin ang mga hakbang sa ano ang gagawin pagkatapos mag-scan ng mapanganib na QR code.
FAQ
Ligtas ba ang pagbabayad gamit ang QR code?
Oo, kapag naglaan ka ng sandali para tumingin. Ligtas ang mga payment system mismo; karamihan ng panloloko ay nangyayari kapag may nagbayad sa pekeng code nang hindi tinitingnan ang pangalan ng tatanggap.
Bakit nakatago ang bahagi ng pangalan ng tatanggap sa bank app ko?
Maraming app ang bahagyang nagtatago ng pangalan para protektahan ang privacy. Dapat makita mo pa rin ang sapat para makumpirmang tugma ito sa negosyong binabayaran mo.
Puwede bang may magnakaw ng pera dahil lang na-scan ko ang QR code nila?
Hindi makakakuha ng pera ang totoong payment QR code nang hindi mo kinukumpirma ang transfer. Ang panganib ay ang pagkumpirma ng bayad sa maling tatanggap, o pekeng website na nangongolekta ng banking details mo.
Dapat ba akong gumamit ng pangkalahatang QR scanner app para magbayad?
Mas ligtas na i-scan ang payment code sa loob ng opisyal na banking o e-wallet app mo, na malinaw na nagpapakita ng detalye ng tatanggap bago ka magkumpirma.
Mabilis at kumbinyente ang QR payment, at ilang segundong pagtingin lang ang kailangan para manatili itong ligtas. Kung may tindahan ka sa Thailand, gumawa ng malinaw at maayos na naka-label na payment code gamit ang PromptPay QR generator ng QR-TH at ipakita ang pangalan ng negosyo mo sa mismong tabi nito.