Isang opisyal na babala, hindi tsismis
FBI — Internet Crime Complaint Center (IC3), alert PSA250731
Inilathala noong Hulyo 31, 2025, inilalarawan ng alert na ito ang isang partikular na scheme: mga hindi hiniling na pakete na na-deliver sa mga tao, may kasamang note na may QR code na nag-iimbita sa kanilang i-scan ito "para sa karagdagang impormasyon" — isang paraan para simulan ang fraud scheme sa pamamagitan ng isang hindi inaasahang physical intermediary.
FTC (Federal Trade Commission) — consumer alerts
Naglathala ang FTC ng tatlong magkahiwalay na alert tungkol dito: noong Disyembre 2023, tungkol sa mga scammer na nagtatago ng malicious link sa loob ng QR code; noong Enero 2025, isang partikular na alert tungkol sa mga QR code na dumarating kasama ng hindi inaasahang pakete, na nagre-redirect sa mga phishing site na dinisenyo para nakawin ang credentials o card numbers; noong Abril 2026, isang bagong alert tungkol sa mga SMS na ginagaya ang isang traffic violation notice, may QR code na i-scan para makabayad ng peke o gawa-gawang multa o hearing.
Ang variant sa toll at parking: ang link na nakatago sa isang imahe
Ang SMS ay mukhang isang opisyal na notice — may state seal, may case number — at nag-aalok ng dalawang opsyon: pumunta sa naka-iskedyul na "hearing," o bayaran ang multa sa pamamagitan ng pag-scan ng QR code. Ito ang partikular na dinodokumento ng alert ng FTC noong Abril 2026: ginagamit din ang technique para makaiwas sa spam filter, na nakakakilala ng link na nakasulat bilang text pero hindi nakakakilala ng nakatagong link sa loob ng imahe. Ang pag-scan sa code ay pumupunta sa isang payment page na kumukuha ng banking details, bago pa man pag-usapan ang risk ng malware na naka-install kasabay nito.
Source: FTC Consumer Advice — "That text about a traffic violation is probably a scam," Abril 2026.
Bakit gumagana ang vector na ito
Ang isang ordinaryong link sa email ay puwedeng i-hover para tingnan ang address bago i-click. Hindi mo ito magagawa sa QR code — kailangan mo itong i-scan para malaman kung saan ito patungo, at itinatago ng camera ng phone ang verification step na natutunan na ng maraming tao para sa mga text link. Ito mismo ang dahilan kung bakit partikular na tinatarget ng FTC at FBI ang vector na ito sa mga bagong alert nila — mga pakete, parking meter, poster sa public space: binibigyan ng physical na medium ang legitimacy na hindi maibibigay ng link lang.
Mga madalas itanong
Ano ang quishing?
Pinagsamang salita ng 'QR code' at 'phishing': isang scam kung saan ang fake QR code, na kadalasan idinidikit sa totoong bagay (isang pakete, parking meter, poster), ay nagre-redirect sa biktima papunta sa fraudulent site sa halip na sa legitimate na isa.
Talaga bang nagbabala ang FBI tungkol dito?
Oo. Naglathala ang complaint center ng FBI (IC3) ng partikular na alert noong Hulyo 31, 2025, tungkol sa mga hindi hiniling na pakete na may QR code na ginagamit para simulan ang fraud scheme.
Paano makikilala ang fake QR code?
Maging maingat palagi sa anumang QR code na natanggap sa koreo, idinikit sa isang existing surface, o kasabay ng message na lumilikha ng urgency. Ang pinakaligtas na hakbang: huwag nang mag-scan ng hindi inaasahang QR code, at tingnan ang address na lumalabas bago magpatuloy kung na-scan mo man ito.
Ginagamit din ba ang QR code sa fake na SMS tungkol sa toll o multa?
Oo. Noong Abril 2026, naglabas ang FTC ng alert tungkol sa mga SMS na ginagaya ang isang traffic violation notice, may QR code na i-scan para makabayad ng peke o gawa-gawang multa o hearing — isang variant na itinatago ang fraudulent link sa loob ng imahe sa halip na sa text, partikular para makaiwas sa spam filter na nakakakilala ng nakasulat na link.