Mga GCash at Maya QR Scam: Paano Ninakaw ng Pekeng QR Codes ang Pera sa Mga Tindahan at Palengke

Binago ng GCash at Maya QR ang paraan ng pagbabayad ng mga Pilipino. Sa isang scan, puwede kang magbayad sa mga restaurant, tindahan, palengke, at maging sa mga karinderya. Pero nakahanap ang mga scammer ng simpleng paraan para samantalahin ang sistema: pagpapalit ng mga lehitimong QR code ng sarili nila.

Paano Gumagana ang QR Swap Scam

Napakasimple ng mekanismo:

1. Bumibisita ang scammer sa isang restaurant, tindahan, o maliit na shop.
2. Nilalagay nila ang sarili nilang QR code sticker sa ibabaw ng lehitimong QR code ng merchant.
3. Nagsa-scan ang mga customer ng pekeng QR, nakakakita ng payment screen, at kinukumpirma ang transaksyon.
4. Napupunta ang pera sa account ng scammer sa halip na sa merchant.
5. Nalaman lang ng merchant ang problema kapag nire-reconcile na ang mga payments — minsan ilang oras o araw na ang nakalipas.

Paano Protektahan ang Sarili Mo Bilang Customer

Bago Mag-scan

Check	Ano ang Hahanapin
Kondisyon ng QR code	Sticker ba ito na nakapatong sa iba? May mga gilid o bukol ba?
Pangalan ng merchant	Tugma ba ang pangalang nakikita sa business na binabayaran mo?
Kapaligiran	Nasa secure ba na lugar ang QR code o madaling ma-access ng kahit sino?

Habang Nagbabayad

1. Palaging i-verify ang pangalan ng recipient na lumalabas sa GCash o Maya app mo bago kumpirmahin. Kung "Aling Nena's Eatery" ang restaurant pero "Juan Dela Cruz" (personal na pangalan) ang GCash recipient, may mali.
2. I-check ang halaga.
3. Ipakita ang payment confirmation sa merchant — huwag umalis pagkatapos magbayad. Hayaang ma-verify ng merchant na natanggap nila ang notification.

Paano Protektahan ng mga Merchant ang Sarili Nila

I-secure ang QR Code Mo

• I-laminate ang QR code mo at i-attach sa lokasyong mamomonitor mo.
• I-check araw-araw ang QR code mo — maghanap ng overlays o tampering.
• Pag-isipang gumamit ng dynamic QR codes na gine-generate ng POS system mo para sa bawat transaksyon.

I-verify ang Payments sa Real Time

• I-enable ang instant notifications sa business GCash o Maya app mo.
• Palaging i-check na nakatanggap ka ng payment notification bago kumpirmahin ang transaksyon sa customer.

Ligtas na Pagbabahagi ng Payment Information

Para sa mga business na kailangan ibahagi ang GCash QR o payment details sa mga customer o partners, ang pagpapadala ng QR images sa Messenger groups o social media ay risky. Sinumang maka-screenshot ay puwedeng mag-redistribute o mag-modify ng QR.

Ang LOCK.PUB ay nag-aalok ng mas secure na approach. Ibahagi ang payment details mo sa pamamagitan ng password-protected link na kontrolado mo. Puwede mo itong i-set na mag-expire pagkatapos ng partikular na panahon.

Ano ang Gagawin Kung Na-scam Ka

1. Kontakin agad ang bangko o GCash/Maya mo — humiling ng transaction reversal
2. Kumuha ng litrato ng QR code sa lokasyon bago ito alisin
3. Mag-file ng police report — ibigay ang transaction reference, halaga, at lokasyon
4. I-notify ang merchant para ma-secure nila ang QR code nila at ma-alert ang ibang customers

Manatiling Mapagmatyag

Ginawa ng GCash at Maya QR ang cashless payments na accessible sa kahit ang pinakamaliit na negosyo sa Pilipinas. Maganda iyon. Pero ang convenience ng "scan and pay" ay nangangailangan ng ilang segundo ng verification. Bago mo kumpirmahin ang anumang QR payment, i-check ang pangalan ng recipient. Tatlong segundo lang iyon at maaaring mailigtas ka sa pagkawala ng pera mo.

---

Protektahan ang payment details at sensitibong business information mo. Gumawa ng secure, expiring links sa LOCK.PUB.