Paano Iwasan ang OTP Phishing at Fake Agent

Ano ang OTP at bakit ito ang puntirya

Ang OTP ay one-time password: code na ipinapadala sa phone mo para kumpirmahin ang isang aksyon. Pwedeng login iyon sa bagong device, pagpapalit ng password, pag-link ng wallet, o pagpapadala ng pera. Nakasulat sa mismong text kung para saan ang code.

Hawak na ng scammer ang numero mo at minsan pati ang password. Ang kulang na lang niya ay ang code na nasa kamay mo. Kaya lahat ng kuwento niya ay iisa ang dulo: "pakisend ng code."

Ganito rin ang MPIN ng e-wallet. Sinasabi mismo ng mga e-wallet na hindi sila kailanman hihingi ng MPIN o OTP mo, sa tawag man, text o chat. Kaya kapag may humingi, hindi na kailangang pag-isipan kung totoo siya.

Paano gumagana ang OTP phishing

Tatlong karaniwang paraan. Una, ang link. May text o chat na nagsasabing "ma-su-suspend ang account mo, mag-verify dito." Ang link ay kopya ng login page. Ilalagay mo ang number at password, tapos hihingin ang OTP na kararating lang. Sabay niya itong ginagamit sa totoong site.

Pangalawa, ang tawag. May "customer service" na tumawag tungkol sa withdraw o bonus mo. Kailangan daw niya ang code para "ma-process." Siya mismo ang nag-trigger ng code na iyon.

Pangatlo, ang "na-wrong send." May nag-chat na aksidente raw naipadala sa number mo ang code niya. Sa iyo talaga ang code, para sa account mo.

Sino ang fake agent

Ang fake agent ay account sa Telegram, Facebook, Messenger o Viber na nagpapakilalang opisyal na kinatawan ng casino. May logo, may screenshot ng "payout," at mabilis sumagot. Inaalok ka ng bonus na wala sa website, mas mabilis na withdraw, o tulong sa na-stuck na account.

Ang kapalit: mag-deposit sa personal niyang number, ibigay ang login mo, o i-send ang OTP. May totoong affiliate ang mga operator, pero ang affiliate ay nagre-refer lang. Hindi sila tumatanggap ng deposit sa sariling wallet.

Huwag ding magtiwala sa dami ng followers o sa tagal ng page. Nabibili ang followers, at may mga lumang page na binibili at pinapalitan ng pangalan. Ang tanging patunay na opisyal ang isang channel ay kung naka-link ito mula sa mismong website ng operator.

Mga senyales na scam ang kausap mo

Siya ang unang nag-message sa iyo.
May link, lalo na kung pinaikli.
Nagmamadali: "5 minutes na lang," "last slot."
Humihingi ng OTP, MPIN o password.
Personal na pangalan o number ang padadalhan ng pera.
Pinapalipat ka sa ibang chat app.
Sinasabihan kang huwag sabihin sa iba.
Mas maganda ang alok kaysa sa nasa website ng operator.

Sinasabi nila, at ang totoo

Sinasabi ng scammer	Ang totoo	Gawin mo
"I-send ang OTP para ma-verify ka."	Ang OTP ay pang-apruba ng aksyon, hindi pang-verify sa staff	Huwag i-send. I-block
"Official agent ako, sa akin ka mag-deposit."	Sa cashier ng site lang ang deposit, hindi sa personal na wallet	Tumanggi
"Naka-lock ang account mo, mag-login dito."	Makikita mo ang totoong status sa app o sa site na ikaw ang nag-type	Huwag pindutin ang link
"Magbayad ng fee para ma-release ang withdraw."	Ang totoong singil ay ibinabawas sa balance, hindi ipinapadala sa tao	Huwag magbayad
"I-install ito para matulungan kita."	Remote access iyan sa phone at wallet mo	Huwag i-install

Mga gawi na pumipigil sa karamihan ng scam

Basahin ang buong text ng OTP, hindi lang ang numero. Kung hindi ikaw ang nagsimula ng aksyon, may ibang sumusubok.
I-bookmark ang totoong address ng operator at doon lang dumaan.
Gumamit ng magkakaibang password sa casino, e-wallet at email.
Huwag mag-post ng screenshot na kita ang number, pangalan o reference code mo.
Hanapin ang support sa loob ng app o site, hindi sa search results o comment section.
Kapag may nag-alok, itanong: "Saang page ng official website nakasulat iyan?" Kung walang maituro, alam mo na.

Mga bagay na hindi kailanman hinihingi ng totoong KYC

Ginagamit ng mga scammer ang salitang "KYC" o "verification" para magmukhang opisyal. Ang totoong KYC ay upload ng ID at selfie sa loob ng account mo sa site ng operator. Hindi ito humihingi ng:

OTP o MPIN
password ng account
"verification deposit" sa personal na number
ID na ipapadala sa chat ng agent
app na magpapakita ng screen mo sa iba

Kung naibigay mo na ang OTP o nakapagpadala ka na

Bilisan, huwag mahiya. Bawat minuto ay mahalaga.

Buksan ang e-wallet app at palitan ang MPIN. Kung hindi ka makapasok, gamitin agad ang Help sa app.
Palitan ang password ng casino account at ng email mo, gamit ang address na ikaw ang nag-type.
Tingnan ang transaction history at isulat ang reference number ng mga hindi mo ginawa.
I-screenshot ang chat, ang profile, ang link at ang number na pinadalhan.
Huwag nang sumagot sa scammer, at huwag maniwala sa mag-aalok na "ibabalik ang pera" kapalit ng bayad. Panibagong scam iyon.

Saan magre-report

Una, sa support ng operator sa mismong site nito, para ma-secure ang account. Pangalawa, sa Help ng e-wallet app mo. Sa GCash, 2882 ang nakalathalang hotline; laging sa app kumuha ng contact, hindi sa numerong ipinadala ng iba. Pangatlo, sa complaint channel na nakalathala sa opisyal na website ng PAGCOR kung lisensyadong operator ang sangkot at hindi naayos. Pang-apat, sa PNP Anti-Cybercrime Group o NBI Cybercrime Division. Tumatanggap din ng report ng scam ang hotline 1326 ng Inter-Agency Response Center.

I-report din ang account sa Telegram o Facebook para matanggal.