QR Code Scam: Paano Makilala ang Pekeng QR Bago Mag-scan

Ang QR code scam ay nagdadala sa iyo sa pekeng page na humihingi ng bayad, password o pag-install ng app. Bago ka magtiwala sa anumang code, tingnan ang address na ipinapakita ng phone mo bago ito magbukas, at huwag kailanman mag-type ng detalye ng card o password sa page na naabot mo sa pag-scan ng code na hindi mo inaasahan.

Nasa lahat ng lugar na ang QR code: parking meter, mesa sa restawran, abiso ng parcel, poster at pintuan ng bahay. Iyan mismo ang dahilan kung bakit gusto ito ng mga manloloko. Ipinapaliwanag ng gabay na ito kung paano karaniwang gumagana ang mga modus, nagbibigay ng mabilis na pagsusuri na magagawa mo sa ilang segundo, sinasabi kung ano ang gagawin kung na-scan mo na ang pekeng code, at ipinapakita kung paano protektahan ang code na ikaw mismo ang naglagay.

Paano gumagana ang QR code scam

Ang QR code ay isang link lang na naka-print bilang pattern ng maliliit na parisukat. Hindi mo ito mababasa ng mata, kaya hindi mo alam kung saan ito papunta hangga't hindi ito binabasa ng phone mo. Ito ang sinasamantala ng mga manloloko. Madalas itong tawaging «quishing», pinagsamang QR at phishing.

Walang panganib ang code mismo. Ang panganib ay ang page na binubuksan nito. Kadalasan, sinusubukan ng page na iyon na kunin sa iyo ang isa sa tatlong bagay:

• Pera: pekeng payment page para sa parking, toll, delivery fee o multa.
• Ang login mo: kopya ng sign-in page ng bangko, email o courier na nagtatago ng anumang i-type mo.
• Isang install: paanyaya na mag-download ng app o file mula sa labas ng opisyal na app store.

Halos walang gastos ang paggawa ng naka-print na code, at sa ilang segundo lang ay maididikit ang sticker sa ibabaw ng tunay. Kaya karamihan ng modus ay nangyayari sa pampublikong lugar, kung saan walang nagtsi-check kung sino ang nagdikit ng sticker.

Mga karaniwang QR code scam na dapat bantayan

Nag-iiba ang detalye, pero karamihan ay sumusunod sa ilang pamilyar na pattern:

• Sticker sa ibabaw ng tunay na code. Idinidikit ang pekeng code sa ibabaw ng orihinal sa parking meter, EV charger, paupahan ng bisikleta o mesa sa restawran.
• Pekeng abiso ng parking o multa. May papel sa windshield mo na nagsasabing may utang ka at kailangan mong magbayad agad sa pag-scan ng code.
• Abiso ng parcel at delivery. May card sa mailbox o sulat na nagsasabing may naghihintay na package at humihingi ng maliit na bayad o ng detalye mo.
• Email at text na may code. QR code ang ipinapakita ng mensahe sa halip na link, kaya ini-scan mo ito gamit ang phone, malayo sa proteksyon ng computer mo.
• Code na may pangako. Poster o flyer na may premyo, discount o libreng Wi-Fi na humihiling na mag-sign in ka muna.

Iisa ang pagkakapareho nila: pressure. Bihirang kailanganin ng tunay na parking company o courier na magbayad ka sa loob ng ilang minuto sa pamamagitan ng code na nakadikit sa poste.

Paano i-check ang QR code bago ka magtiwala

Hindi mo kailangan ng espesyal na software. Karamihan ng camera ng phone ay nagpapakita ng address sa maliit na banner bago ito buksan, at ang preview na iyon ang pinakamahusay mong gamit. Kung hindi ka sigurado kung paano ito ginagawa ng phone mo, ipinapaliwanag ng gabay namin kung paano mag-scan ng QR code sa Android at iPhone.

1. Tingnan ang code mismo. Haplusin ito ng daliri. Ang sticker na may nakaangat na gilid, pangalawang layer o code na mukhang mas bago kaysa sa karatula sa paligid nito ay babala.
2. Basahin ang address bago mag-tap. Tingnan ang domain: ang bahagi bago ang unang solong slash. Dapat ito ang kumpanyang inaasahan mo, tama ang baybay, hindi kamukha na may dagdag na salita o pinagpalit na letra.
3. Mag-ingat sa maiikling link. Itinatago ng pinaikling address ang tunay na destinasyon. Kung pambayad ang code, dahilan na iyon para huminto.
4. Tanungin kung ano ang hinihingi ng page. Ang menu o iskedyul ay dapat basta magbukas. Ang page na humihingi ng card number, password o pag-install ng app ay dapat tingnan nang mas mabuti.
5. Gamitin ang opisyal na daan. Kung pinagbabayad ka ng code, buksan ang sariling app ng kumpanya o i-type mo mismo ang website nito. Isang minuto lang ang mawawala sa iyo at wala na ang panganib.
6. Pagkatiwalaan ang konteksto. Code na hindi mo inaasahan, sa mensaheng hindi mo hiningi, na may deadline: iyan ang klasikong anyo ng scam.

Ano ang gagawin kung nakapag-scan ka ng pekeng QR code

Bihirang makasama ang pag-scan lang ng code. Ang mahalaga ay kung ano ang ginawa mo sa page pagkatapos. Kumilos ayon sa nangyari:

• Binuksan mo lang ang page. Isara ito. Kadalasan, sapat na ang pagsara sa tab na iyon.
• Nag-type ka ng password. Palitan ito agad sa tunay na site, at sa anumang ibang account kung saan ginamit mo rin ito. I-on ang two-step verification kung mayroon.
• Naglagay ka ng detalye ng card o nagbayad. Tawagan ang bangko o card issuer mo gamit ang numero sa likod ng card at ipa-block ang card at ipasuri ang singil.
• May na-install ka. I-uninstall ito, at tingnan sa settings ng phone kung may app na hindi mo kilala.
• Nasa pampublikong karatula ang code. Sabihan ang may-ari ng meter, tindahan o charger para maalis nila ito, at i-report sa pulis o sa lokal na ahensya laban sa panloloko kung nawalan ka ng pera.

Paano protektahan ang QR code sa sarili mong pinto

Marami na ngayon ang nagdidikit ng QR code sa sarili nilang pinto, gate o counter: para sa menu, bayad, Wi-Fi o doorbell. Puwede ka ring tamaan ng parehong modus ng sticker, kaya makakatulong ang ilang gawi:

1. Ilagay ito kung saan mo nakikita. Ilagay sa taas ng mata, sa loob ng hamba ng pinto o sa likod ng bintana, kung saan hindi ito matatakpan ng estranghero nang hindi napapansin.
2. Silipin ito paminsan-minsan. Pag-uwi mo, sulyapan ang code. Kung iba ang itsura, may pangalawang layer o nalipat, i-scan mo ito mismo.
3. Protektahan ito sa panahon. Ang kupas o natutuklap na code ay nag-aanyaya ng pamalit. Takpan ito ng malinaw na tape o plastic sleeve. Kung nahihirapan na itong ma-scan, tingnan ang aming 10 solusyon para sa naka-print na QR code na ayaw ma-scan.
4. Huwag itong gamitin sa bayad na hindi mo kontrolado. Ang code sa pinto ay dapat magsimula ng usapan, hindi humingi ng pera sa mga bisita mo.

Sinusunod ng QR doorbell tulad ng Qoorbell ang huling patakarang iyon mula sa disenyo nito. Ini-scan ng bisita ang code gamit ang camera ng phone niya, nagbubukas ang web page nang walang app at walang account, at puwede siyang mag-video call o makipag-chat sa iyo. Walang anuman sa page na iyon na humihingi ng pera o password sa bisita. Ang pangalan lang ng doorbell mo ang nakikita niya, hindi kailanman ang numero ng phone, email o iba mo pang personal na detalye, kaya hindi ka rin nailalantad ng code.

Ang pangalang iyon ng doorbell ay mabilis ding pagsusuri para sa mga bisita: kung i-scan nila ang pinto mo at hindi sa iyo ang pangalang nakikita nila, may mali. At kung masira o mapunit ang code, puwede kang mag-print ng bagong kopya mula sa account mo nang libre, dahil walang hardware na kailangang palitan.

Ano ang dapat tandaan

Walang checklist na gagawin kang ligtas nang buo. Ang mahusay na pekeng page ay puwedeng kamukhang-kamukha ng tunay, kaya simple ang pinakaligtas na gawi: huwag magbayad o mag-sign in mula sa page na naabot mo sa code na hindi mo inaasahan.

Hindi napipigilan ng QR doorbell ang sinuman na magdikit ng pekeng code sa pinto mo; tinutulungan ka lang nitong mapansin ito. Ang Qoorbell ay hindi security system o camera na nagbabantay sa pinto mo. Kung gusto mong gawing mas ligtas ang buong pasukan, ang aming murang tips sa seguridad ng bahay ay tumatalakay sa kandado, ilaw at mga gawing mas mahalaga kaysa anumang code.

Panghuli, ito ay pangkalahatang payo sa kaligtasan, hindi legal o pinansyal na payo. Kung nawalan ka ng pera, ang bangko mo at ang lokal na pulis ang dapat mong tawagan.

Mga madalas itanong

Puwede bang ma-hack ang phone ko sa pag-scan ng QR code?

Napakabihirang may mangyari sa pag-scan lang. Ang panganib ay nasa susunod mong gagawin: pag-type ng password, pagbabayad o pag-install ng app mula sa page na bumukas.

Paano ko malalaman kung peke ang QR code?

Hanapin ang sticker na nakapatong sa ibang code, basahin ang address na ipinapakita ng phone bago ito buksan, at mag-ingat sa page na nagmamadali sa iyong magbayad o mag-sign in.

Ligtas ba ang QR code sa parking meter?

Marami ang tunay, pero madalas tinatarget ng sticker ang mga meter. Kung may duda, magbayad sa opisyal na app o website ng parking company sa halip na sa code.

Puwede bang may magdikit ng pekeng code sa ibabaw ng QR doorbell ko?

Puwede, kaya makakatulong na ilagay ang code kung saan mo ito nakikita araw-araw at silipin paminsan-minsan. Nakikita ng mga bisitang nag-scan ng Qoorbell code mo ang pangalan ng doorbell mo, kaya ang ibang pangalan ay madaling senyales na may mali.

Maging ligtas sa bawat scan

Kapaki-pakinabang ang QR code, at karamihan sa mga ito ay talagang kung ano ang itsura nila. Ilang segundo lang ng pag-check sa sticker, sa address at sa hinihingi ng page ay sapat na para maiwasan ang karamihan ng scam. Kung gusto mo ng code sa pinto na nagkokonekta lang sa mga bisita sa iyo, nang hindi ipinapakita ang numero mo, gumawa ng libre mong Qoorbell doorbell.