Paano iwasan ang OTP phishing at fake agent

Ano talaga ang OTP

Kapag may dumating na code sa phone mo, may naumpisahan na: isang login, isang transfer, isang pagdagdag ng device, o isang pagpalit ng password. Ang code ang huling hakbang na nagsasabing pumapayag ang may hawak ng phone sa partikular na aksyong iyon. Hindi ito panimula — wakas ito.

Kaya baliktad ang pangungusap na 'ibigay ang code para ma-verify ang identity mo'. May naumpisahan sila sa pangalan mo at kailangan ng pagpayag mo. At may detalyeng halos walang nakakapansin: ang mensaheng kasama ng code ay karaniwang nakasulat kung para saan ito — at halos walang nagbabasa nito kapag nagmamadali. Iyon ang buong puwang na pinagkakakitaan ng scam na ito.

Ang anim na script na makakasalubong mo

Ang panlima ang pinakadelikado dahil tinatanggal nito ang pangangailangan ng kooperasyon mo. Kapag may remote-access o screen-sharing app na tumatakbo, wala nang kailangang hingin.

Ang password naman ang unang nawawala

Karaniwang pangalawang kalahati lang ang OTP. Ang unang kalahati ay password, nakokolekta sa page na mukhang tama: login screen na galing sa link sa mensahe, 'verify your account' na email, search ad para sa halos kaparehong domain, o QR code kung saan wala kang makitang address.

• Kopya ang page, kaya walang kapintasan sa hitsura
• May padlock dahil libre ang certificate — encryption lang ang ibig sabihin, hindi pagkakakilanlan
• Ang address lang ang pinagkaiba, at iyon lang ang hindi binabasa ng kahit sino
• Pagkatapos mag-submit, madalas may error o bigla kang dinadala sa totoong site para isipin mong glitch lang
• Kapag pareho ang password mo sa email at wallet, isang pagnanakaw ay nagiging tatlo
• Dumarating ang hinihinging code sa loob ng ilang segundo, dahil ginagamit na agad ang password

Kaya ang error pagkatapos mag-login ay hindi dapat basta-bastahin. Iyon ang pinakakaraniwang senyales ng matagumpay na pagnanakaw — palitan agad ang password mula sa sesyong ikaw ang nagbukas.

Tatlong kaugalian na nagtatapos dito

1. Basahin ang mensaheng may code, tuwing dumarating. Nakasulat doon kung para saan ito, at halos hindi iyon kailanman ang sinabi sa iyo.
2. Buksan ang account mula sa sariling bookmark o sa address na ikaw ang nag-type — hindi sa link sa mensahe, email o ad.
3. Iba ang password ng casino account sa password ng email at ng wallet, para ang isang pagkalugi ay manatiling isa.

Ilang segundo lang ang tatlo, at tinatapos nila ang karamihan sa nakasulat sa page na ito. Mas maaasahan ito kaysa sa pagtitiwala sa sariling pagkabantay habang nagmamadali, dahil ang bersyon mong nagmamadali ay hindi ang bersyon mong mapagmatyag.

Paano makilala ang fake agent

• Siya ang nagsimula ng usapan — ito ang pinaka-maaasahang senyales
• Personal account na may logo ng brand, hindi business channel o in-platform chat
• Nakita niya ang reklamo mo sa comment o sa grupo, kaya alam niya ang problema mo
• May humihingi ng code, PIN, password, screen-share o bayad
• May deadline: 'sasara ang ticket', 'mababawi ang payout', 'magla-lock sa alas-dose'
• Kapag tumanggi ka, nagpipilit, nagagalit, tapos nawawala ang account

Ang contact route na dapat mong gamitin ay iisa lang: ang nakikita sa loob ng naka-login na account mo sa totoong domain. I-save iyon, at ituring na peke ang lahat ng iba.

Kung nabigay mo na ang code o password

1. Palitan agad ang password mula sa sesyong ikaw ang nagbukas, at i-on ang dagdag na authentication.
2. Palitan din ang parehong password sa lahat ng account na gumamit nito.
3. Buksan ang app ng GCash, Maya, GoTyme o bangko mismo at iulat ang hindi kilalang transaksyon sa in-app help nila — ang bilis ang pinakamahalaga dito.
4. Alisin ang anumang remote-access o screen-sharing app, at tingnan ang special-access list sa settings ng phone.
5. I-screenshot ang mensahe, ang numero at ang oras bago ito mabura.
6. Sabihin sa operator para ma-flag ang papasukang account, at dumaan sa cybercrime route kung may perang umalis.

At asahan ang susunod na alok: may 'makakatulong' na lilitaw para ibalik ang pera kapalit ng bayad. Karaniwan ay ang parehong grupo na bumabalik sa taong alam na nilang nagbabayad.

Saan dadalhin ang reklamo

1. Support ng operator mismo, sa route na nakikita sa loob ng naka-login na account mo; itabi ang ticket reference.
2. In-app helpline ng wallet o bangko mo, binubuksan sa loob ng app nila — hindi sa numerong pinadala ng iba.
3. Nakapublish na player-concerns channel ng PAGCOR, pinupuntahan sa pamamagitan ng pag-type mo mismo ng pagcor.ph.
4. PNP Anti-Cybercrime Group o ang cybercrime route ng NBI, sa sariling official sites nila, kung talagang napagnakawan ka.

Hindi kami naglalagay ng numero dito. Nagbabago ang mga nakapublish na detalye, at ang lumang numero sa guide page ay siya mismong butas na ginagamit ng mga scammer — sa sariling website nila basahin ang kasalukuyan tuwing kailangan mo.

Tungkol sa JILIACEDD

Independent guide ang JILIACEDD at hindi casino. Wala kaming tinatanggap na deposit, wala kaming hawak na pondo, at wala kaming pinapatakbong laro — kaya walang tao, numero o channel na kinatawan namin na mag-me-message sa iyo tungkol sa account mo. May ilang link dito na posibleng partner link. 21+ lang.