QR Code Payment Scams: Paano ka Nananakawan ng Pekeng QR Code

Pumasok ka sa paborito mong kainan, umorder ng pagkain, at nag-scan ng QR code sa counter para magbayad gamit ang GCash. Mukhang normal lang lahat -- hanggang sa i-check mo ang balance mo at nakita mong napunta ang pera sa account ng hindi mo kakilala. Hindi ito gawa-gawa lang. Ang QR code payment scam ay laganap na sa Pilipinas.

Paano Gumagana ang QR Code Payment Scams

1. Pekeng QR Sticker na Dinadagdag sa Ibabaw ng Tunay

Ito ang pinaka-simple at pinaka-common na paraan. Ang scammer ay nag-p-print ng pekeng QR code at idinadagdag ito sa ibabaw ng tunay na QR ng tindahan, restaurant, o vending machine. Kapag nag-scan ka, ang bayad mo ay dumiretso sa account ng scammer, hindi sa negosyo.

Sa dami ng QR Ph at GCash QR na naka-display sa mga tindahan sa Pilipinas, madaling palitan ng scammer ang sticker nang walang mapansin.

2. Manipulasyon ng Dynamic QR

May mga scammer na gumagawa ng dynamic QR codes na kaya nilang baguhin ang halaga o receiving account. Mukhang normal ang payment screen, pero ang amount ay na-inflate na o ibang tao na ang tatanggap ng pera.

3. Phishing QR Codes

Sa halip na mag-start ng payment, ang mga mapanganib na QR codes na ito ay magre-redirect sa iyo sa pekeng login page na kamukha ng GCash, Maya, o ng bank mo. Kapag nag-input ka ng credentials, nakuha na ng scammer ang account mo.

Lalo itong mapanganib kapag ipinadala sa Messenger bilang "payment request" o "refund link."

Totoong mga Insidente at Statistics

• Ang PNP Anti-Cybercrime Group ay nag-ulat ng 280% na pagtaas ng QR code fraud complaints mula 2023 hanggang 2025.
• Sa Makati, natuklasan ang mga pekeng QR stickers sa ilang food stalls sa isang popular na food park.
• Ayon sa isang 2025 survey, 63% ng GCash at Maya users ay hindi nag-ve-verify ng pangalan ng recipient bago mag-confirm ng payment.
• Ang average na nawawalang halaga kada insidente ay P200 hanggang P5,000, pero karamihan ay hindi nag-re-report dahil maliit lang ang halaga.

Paano I-verify ang QR Code Bago Magbayad

Gamitin ang checklist na ito tuwing mag-scan ka ng QR para magbayad:

Hakbang	Aksyon
1	Physical inspection: Tingnan kung ang QR code ay sticker na nakadikit sa ibabaw ng isa pang code o may tanda ng tampering
2	I-verify ang recipient: Pagkatapos mag-scan, i-confirm na ang pangalan ng recipient ay tumutugma sa tindahan
3	I-check ang halaga: Siguraduhing ang amount na naka-display ay tama
4	Suriin ang URL: Kung ang QR ay nag-lead sa website, i-verify na legitimate ang domain
5	Tanungin ang staff: Kapag may duda, direktang tanungin ang kahera tungkol sa payment details
6	Huwag mag-scan ng random QR: Iwasan ang pag-scan ng QR mula sa hindi kakilala, unsolicited messages, o nakadikit sa public areas nang walang konteksto

Na-scam Ka Na sa QR Payment -- Ano ang Gagawin?

1. Kontakin ang bank/e-wallet agad: Tumawag sa GCash (2882), Maya, o bank hotline para i-report ang fraudulent transaction at hilingin ang freeze o refund.
2. I-screenshot lahat: I-save ang transaction history, QR code photo, at related messages.
3. Mag-report sa pulis: Pumunta sa pinakamalapit na police station o mag-file ng complaint sa PNP Anti-Cybercrime Group. Kahit maliit ang halaga, mahalaga ang pag-report.
4. I-inform ang tindahan: Kung na-scan mo ang pekeng QR sa tindahan, sabihin agad sa may-ari para tanggalin at balaan ang ibang customers.
5. Palitan ang password: Kung nag-input ka ng credentials sa phishing page, agad na palitan ang password at i-enable ang two-factor authentication.

I-share ang Payment Links nang Ligtas Gamit ang LOCK.PUB

Isa pang malaking problema ay kapag kailangan mong magpadala ng payment info -- bank account number, QR code, o transfer link -- sa Messenger. Kung ma-leak o ma-forward ang message, makikita ng kahit sino ang financial information mo.

LOCK.PUB ay nagbibigay-daan sa iyo na gumawa ng password-protected links para ligtas na i-share ang sensitive na payment details. Tanging ang may password lang ang makakakita ng content:

• I-share ang payment links na accessible lang sa intended recipient
• Mag-set ng expiration time para auto-deactivate ang links
• I-track kung sino na ang naka-access sa shared information mo

Sa halip na magpadala ng bank details o payment QR codes nang direkta sa Messenger, gamitin ang LOCK.PUB para matiyak na ang tamang tao lang ang makakakita ng financial info mo.

Konklusyon

Ang QR code payments ay convenient pero may tunay na risks. Ang mga scammer ay lalong nagiging sophisticated -- mula sa pekeng QR stickers hanggang sa elaborate na phishing pages. Laging mag-verify bago mag-confirm ng payment, at protektahan ang financial information mo gamit ang ligtas na sharing tools tulad ng LOCK.PUB.

Isang segundo ng pag-verify ay maaaring mag-save sa iyo ng libo-libong piso.