GCash QR Code Fraud: Paano Nananakaw ng mga Scammer ang Pera Mo sa Pamamagitan ng Pekeng QR Codes

Ang QR code payments sa pamamagitan ng GCash at Maya ay naging karaniwang paraan ng pagbabayad sa Pilipinas. Pero ang kaginhawahan na ito ay may kasamang panganib — ang mga scammer ay gumagawa ng mga bagong paraan para gamitin ang QR codes laban sa iyo.

Paano Gumagana ang QR Code Fraud

1. Pekeng QR Code sa mga Stores

Ang scammer ay nilalagay ang kanilang sariling QR code sa ibabaw ng lehitimong QR code ng isang store. Kapag nag-scan ka at nagbayad, ang pera ay napupunta sa scammer imbes na sa store.

2. "Kaibigan sa Pangangailangan" Scam

Nakakatanggap ka ng mensahe sa Messenger mula sa isang kaibigan (na ang account ay na-hack): "Puwede bang mag-send ka ng P1,000 sa GCash ko? Emergency. I-scan mo na lang itong QR code." Ang QR code ay sa account ng scammer.

3. Pekeng Payment Confirmation

Pagkatapos mong magbayad sa isang online transaction, nagpapakita ang scammer ng pekeng screenshot na "hindi dumating" ang bayad at hinihiling na magbayad ulit.

4. Fake Merchant QR Codes Online

Sa mga online sales, nagbibigay ang seller ng QR code na "para sa payment." Pero sa halip na isang lehitimong merchant account, ito ay personal account ng scammer.

Paano Protektahan ang Sarili Mo

Bago Mag-scan

• I-verify ang QR code — Suriin kung mukhang na-tamper o na-paste sa ibabaw ng isa pa
• I-check ang pangalan ng recipient — Bago mag-confirm ng bayad, tiyaking tama ang pangalan
• Huwag mag-scan ng QR codes mula sa hindi kilalang sources
• Sa mga stores, tanungin ang staff kung tama ang QR code

General Security

• I-on ang biometric authentication sa GCash/Maya
• Mag-set ng transaction limits
• I-on ang notification para sa bawat transaksyon
• Huwag ibahagi ang MPIN o OTP
• Regular na suriin ang transaction history

Ano ang Gagawin Kung Na-scam Ka

1. Kontakin ang GCash/Maya agad para i-report at subukang i-freeze ang transaction
2. Mag-screenshot ng lahat — QR code, conversation, transaction details
3. Mag-file ng police report
4. I-alert ang store kung doon nangyari ang scam para mapalitan ang QR code

Ligtas na Pagbabahagi ng Payment QR Codes

Kung kailangan mong ibahagi ang personal na GCash/Maya QR code mo — halimbawa, para sa business o para sa mga regular na customer — huwag itong i-post nang publiko sa social media. Gumamit ng LOCK.PUB para gumawa ng password-protected link na naglalaman ng QR code mo, na may expiration time. Sa ganitong paraan, kontrolado mo kung sino ang nakakakita nito.

Laging i-verify ang pangalan ng recipient bago mag-confirm ng anumang QR code payment. Kapag may kahina-hinala, huwag mag-proceed.