PromptPay QR Code Scam sa Thailand: Paano Protektahan ang Iyong Pera

Ang PromptPay (พร้อมเพย์) na ang default na paraan ng pagbabayad sa Thailand. Mula sa mga nagtitinda ng street food hanggang sa mga department store, mas mabilis ang pag-scan ng QR code kaysa magbilang ng cash. Pero dahil sa kaginhawahang ito, sunud-sunod na dumagsa ang mga sopistikadong scam. Iniulat ng Cyber Crime Investigation Bureau ng Thailand ang matinding pagtaas ng mga kaso ng panloloko na may kinalaman sa QR sa buong 2025, na may pagkalugi na umaabot sa daan-daang milyong baht.

Narito kung paano gumagana ang mga scam at kung paano protektahan ang sarili mo.

Paano Gumagana ang PromptPay QR Code Scam

1. Ang Pekeng QR Overlay

Nagpi-print ang mga scammer ng sarili nilang QR code sticker at idinidikit ito mismo sa ibabaw ng QR code ng isang lehitimong merchant. Ini-scan mo ang mukhang payment code ng tindahan, pero diretso sa account ng scammer napupunta ang pera. Nangyayari ito sa mga puwesto sa palengke, parking meter, at maging sa counter ng convenience store.

Bakit ito gumagana: Mukhang kapareho ng orihinal ang pisikal na QR code. Hangga't hindi mo maingat na tinitingnan ang pangalan ng tatanggap, hindi mo kailanman mapapansin ang pagpapalit.

2. Ang Pekeng Payment Request

Nakatanggap ka ng notification ng PromptPay payment request — na mukhang galing sa isang lehitimong pinagmulan tulad ng landlord mo, isang delivery service, o isang utility company. Mukhang totoo ang request, kumpleto sa tamang logo at halaga. Pero pag-aari ng scammer ang tatanggap na account.

3. SMS at LINE Phishing

May dumating na text message o LINE message na nagsasabing may "problema sa iyong PromptPay registration" o may "nakabinbing refund." Dinadala ka ng link sa isang pekeng bank login page na kumukuha ng iyong credentials at OTP code.

4. Ang Refund Reversal Scam

Sinasabi ng isang buyer sa palengke na "aksidente siyang nag-overpay" sa PromptPay at hinihiling na ibalik mo ang sobra. Ang orihinal na bayad ay mula sa isang ninakaw na account at kalaunan ay ire-reverse, kaya doble ang pagkalugi mo.

5. Pekeng Merchant QR sa mga Online Marketplace

Sa mga platform tulad ng Shopee, Lazada o Facebook Marketplace, nagbibigay ang mga seller ng PromptPay QR code para sa "direktang bayad" para makaiwas sa bayarin ng platform. Papunta sa isang mule account ang QR code. Kapag nakapagbayad ka na, naglalaho ang seller.

Mga Uri ng PromptPay Scam sa Isang Tingin

Uri ng Scam	Saan Nangyayari	Antas ng Panganib
Pekeng QR Overlay (แปะ QR ปลอม)	Palengke, parking, tindahan	Napakataas
Pekeng Payment Request	Notification sa LINE, SMS	Mataas
SMS/LINE Phishing (ฟิชชิ่ง)	Text message, LINE chat	Napakataas
Refund Reversal	Palengke, online na bentahan	Mataas
Pekeng Merchant QR	Facebook, Shopee, Lazada	Mataas
Pekeng Screenshot ng Bank App	Bentahan sa pagitan ng mga tao	Mataas

Ang Iyong PromptPay Verification Checklist

Bago mag-scan o magbayad gamit ang anumang QR code, sundan ang checklist na ito:

Bago Mag-scan

• Tingnan kung may sticker overlay — Kapain ang QR code. May sticker ba sa ibabaw ng isa pang sticker?
• Tingnan ang mga gilid — Nakahanay ba ang QR code sa karatula, o medyo tabingi o iba ang materyales?
• Tanungin ang merchant — Kumpirmahin ang pangalan ng tatanggap bago tapusin ang pagbabayad
• Suriin ang URL — Kung nagbubukas ng website ang QR, tiyaking lehitimong domain ito ng bangko

Bago Kumpirmahin ang Bayad

• I-verify ang pangalan ng tatanggap — Tugma ba ito sa merchant o taong gusto mong bayaran?
• Suriin ang uri ng account — Pangalan ng negosyo ang lumalabas sa merchant account, hindi personal na pangalan (para sa mga tindahan)
• Kumpirmahin ang halaga — Siguraduhing hindi binago ang halaga
• Huwag kailanman ibahagi ang OTP mo — Walang lehitimong bayad na nangangailangang ibahagi mo ang OTP mo kaninuman

Pagkatapos Magbayad

• I-save ang transaction slip — I-screenshot agad ang kumpirmasyon
• Kumpirmahin sa merchant — Tiyaking natanggap nila ang tamang halaga
• Bantayan ang account mo — Tingnan kung may kasunod na transaksyong hindi mo pinahintulutan

Bakit Partikular na Bulnerable ang Thailand

Mas mabilis ang pag-adopt ng Thailand ng cashless na pagbabayad sa PromptPay kaysa sa kamalayan sa seguridad. Ilang salik ang nagpapataas ng bulnerabilidad:

1. Mataas na paggamit ng QR — Dahil may mahigit 70 milyong PromptPay registration, napakalaki ng puwedeng maging target
2. Tiwala sa QR code — Inaakala ng karamihan ng user na lehitimo ang anumang QR code sa isang negosyo
3. Kulang na ugali ng pag-verify — Maraming user ang nagkukumpirma ng bayad nang hindi tinitingnan ang pangalan ng tatanggap
4. Hadlang sa wika — Kadalasang nasa English ang mga babala tungkol sa scam, hindi sa Thai
5. Kapaligiran ng palengke — Mahirap mag-verify nang maingat sa abala at maingay na lugar

Paano Mag-report ng PromptPay Fraud

Kung may hinala kang panloloko, kumilos agad:

1. Tawagan ang bangko mo — Tawagan ang hotline sa likod ng card mo (hindi ang numerong galing sa text message)
2. Mag-file ng police report — Pumunta sa lokal na istasyon ng pulis o gamitin ang online system sa thaipoliceonline.com
3. Mag-report sa Bank of Thailand — Tumawag sa 1213 para sa proteksyon ng mga financial consumer
4. Abisuhan ang Anti-Online Scam Operation Center — Tumawag sa 1441

Ligtas na Pagbabahagi ng Detalye ng Bayad

Kapag kailangan mong ibahagi ang PromptPay account number, detalye ng bangko o payment QR code sa isang taong pinagkakatiwalaan mo, iwasang ipadala ang mga ito sa LINE o SMS kung saan maaari itong ma-intercept o maipasa sa iba. Gamitin ang LOCK.PUB para gumawa ng password-protected na link at mag-set ng expiration (Pro). Ilalagay ng tatanggap ang password para makita ang impormasyon ng bayad mo, at kapag nag-expire na ito, hindi na mabubuksan ang link — walang account number na naiiwan sa chat history.

Mga Advanced na Tip sa Proteksyon

• I-on ang transaction notifications para sa bawat PromptPay na bayad sa iyong banking app
• Mag-set ng daily transfer limit para mabawasan ang posibleng pagkalugi mula sa mga transaksyong hindi mo pinahintulutan
• Gumamit ng biometric authentication (fingerprint o mukha) sa halip na PIN para sa banking apps
• Regular na suriin ang iyong PromptPay registration sa bangko mo para matiyak na walang pagbabagong hindi mo pinahintulutan
• Magduda sa pagmamadali — Laging pinipilit ka ng mga scammer na kumilos agad

Sa Madaling Salita

Ligtas ang PromptPay kapag ginagamit nang may kamalayan. Ang susi ay ang pag-verify: laging tingnan ang pangalan ng tatanggap, laging suriin nang pisikal ang QR code, at huwag kailanman kumilos sa payment request na natanggap sa SMS o LINE nang walang hiwalay na pag-verify.

Kapag kailangan mong magbahagi ng sensitibong impormasyon ng bayad sa pamilya, kasama sa bahay o business partner, bisitahin ang LOCK.PUB para gumawa ng libreng encrypted na link, o one-time link (Pro) na hindi na mabubuksan muli pagkatapos basahin — magsimula sa paggawa ng Memo.