Podvody s GCash a Maya na Filipínách: jak ochránit svou e-peněženku

Mobilní peněženky změnily způsob, jakým Filipínci zacházejí s penězi. Jen GCash má přes 90 milionů registrovaných uživatelů a Maya za ním příliš nezaostává. Od jízdného v jeepney až po placení účtů v obchůdku sari-sari — e-peněženky jsou všude. Jenže kudy tečou peníze, tudy jdou i podvodníci. Filipínská centrální banka Bangko Sentral ng Pilipinas (BSP) v posledních letech zaznamenala prudký nárůst stížností na digitální podvody, přičemž nejčastějším terčem byly právě GCash a Maya.

Podívejme se, jak tyto podvody fungují a co můžete udělat pro to, abyste zůstali v bezpečí.

Nejčastější podvody s GCash a Maya

1. Falešný vklad (cash-in)

Přijde vám zpráva od někoho, kdo tvrdí, že vám omylem poslal peníze na účet. Prosí vás, abyste mu je vrátili. Podíváte se do GCash a vidíte oznámení, které vypadá jako vklad — jenže o skutečnou transakci nikdy nešlo. Podvodník snímek obrazovky zfalšoval, nebo využil čekající transakci, která bude stornována.

Jak to funguje: Podvodníci používají upravené snímky obrazovky nebo zneužívají dočasné chyby v zobrazení, aby to vypadalo, že vám peníze přišly na účet. Pokud je „vrátíte“, ve skutečnosti posíláte své vlastní peníze.

Ochrana: Transakce vždy ověřujte v oficiální historii transakcí GCash nebo Maya. Nikdy nespoléhejte na snímky obrazovky poslané přes Messenger nebo SMS.

2. Sociální inženýrství po telefonu

Volající se vydává za zákaznickou podporu GCash nebo Maya. Tvrdí, že na vašem účtu probíhá podezřelá aktivita, a žádá vás, abyste svou totožnost ověřili sdělením MPIN, jednorázového kódu (OTP) nebo údajů pro obnovení účtu. Někteří vás dokonce vyzvou, abyste si nainstalovali aplikaci pro vzdálený přístup.

Ochrana: GCash ani Maya po vás nikdy nebudou chtít MPIN ani OTP po telefonu, v SMS ani v chatu. Pokud vám někdo volá a tvrdí, že je z podpory, zavěste a kontaktujte oficiální linku přes aplikaci.

3. Podvod s QR kódem

Na rušném místě — na tržnici (palengke), ve food parku nebo na parkovišti — podvodník nahradí obchodníkův pravý QR kód GCash svým vlastním. Naskenujete ho, zaplatíte a peníze odejdou na nesprávný účet.

Ochrana: Před dokončením platby vždy zkontrolujte jméno příjemce, které se zobrazí na obrazovce. Pokud neodpovídá danému podniku, v platbě nepokračujte.

4. Podvod s půjčkou přes GCash nebo Maya

Podvodníci nabízejí „snadné půjčky“ přes GCash nebo Maya a předem chtějí poplatek za zpracování. Slibují vysoké částky výměnou za malou zálohu. Jakmile poplatek pošlete, zmizí.

Ochrana: GCash GLoan i Maya Credit se vyřizují výhradně v aplikaci. Žádný legitimní úvěrový produkt po vás nechce, abyste nejdřív poslali peníze.

5. Falešné akce a odměny

Přijde vám SMS nebo zpráva na Messengeru, že jste vyhráli v soutěži GCash. Abyste si výhru vyzvedli, máte kliknout na odkaz a zadat přihlašovací údaje, nebo zaplatit „poplatek za uvolnění výhry“.

Ochrana: Akce GCash a Maya se vždy oznamují oficiálními kanály — v aplikaci, na ověřených profilech na sociálních sítích nebo na jejich webu. Nikdy neklikejte na odkazy z neznámých čísel.

Přehled podvodů

8 pravidel, jak ochránit svou e-peněženku

1. Nikdy nikomu nesdělujte MPIN ani OTP, a to ani lidem, kteří tvrdí, že jsou z GCash nebo Maya
2. Zapněte si biometrické přihlášení (otisk prstu nebo rozpoznání obličeje) v aplikaci své e-peněženky
3. Každou transakci si ověřte v aplikaci dřív, než uvěříte snímkům obrazovky
4. Kontrolujte jméno příjemce před naskenováním QR kódu nebo odesláním peněz
5. Ignorujte zprávy o výhrách v soutěžích, kterých jste se neúčastnili
6. Podezřelé kontakty okamžitě nahlaste přes centrum nápovědy v aplikaci
7. Nastavte si limity transakcí, abyste omezili možné ztráty, pokud někdo ovládne váš účet
8. Nikdy neinstalujte aplikace na žádost někoho, kdo tvrdí, že je ze zákaznické podpory

Co dělat, když naletíte podvodníkům

1. Okamžitě zablokujte účet v nastavení zabezpečení aplikace GCash nebo Maya
2. Zavolejte na oficiální linku — GCash: 2882, Maya: (02) 8845-7788
3. Podejte oznámení u oddělení kybernetické kriminality Národního úřadu pro vyšetřování (NBI Cybercrime Division) nebo u útvaru filipínské národní policie pro boj s kyberkriminalitou (PNP Anti-Cybercrime Group)
4. Nahlaste to BSP prostřednictvím jejího systému pomoci spotřebitelům
5. Všechno si zdokumentujte snímky obrazovky — zprávy, záznamy o transakcích i telefonní čísla, která v tom hrála roli

Bezpečné sdílení finančních údajů

Někdy potřebujete své číslo GCash, údaje k účtu Maya nebo snímky obrazovky plateb sdílet s někým, komu důvěřujete — s členem rodiny, který se stará o finance, nebo s obchodním partnerem. Posílat je přes Messenger nebo běžnou SMS je riskantní, protože takové zprávy zůstávají uložené a při napadení účtu se k nim může dostat i někdo cizí.

Místo toho si v LOCK.PUB vytvořte odkaz chráněný heslem, který obsahuje vaše platební údaje. Nastavte dobu platnosti (Pro), odkaz a heslo pošlete zvlášť a po uplynutí nastaveného času se odkaz přestane otevírat. Vaše údaje tak nikdy nezůstanou ležet v historii chatu.

Varovné signály, na které si dát pozor

• Kdokoli po vás chce MPIN nebo OTP — Podvod
• „Omylem“ poslané peníze, které máte vrátit — Podvod
• Garantované výnosy z investic přes GCash — Podvod
• Odkazy typu „vyzvedněte si výhru“ v SMS nebo na Messengeru — Podvod
• Žádosti o instalaci aplikací pro vzdálený přístup — Podvod
• Poplatky předem za půjčku — Podvod

Závěr

GCash a Maya udělaly finanční transakce pro miliony Filipínců neuvěřitelně pohodlnými. Toto pohodlí ale vyžaduje ostražitost. Podvodníci jsou vynalézaví a vytrvalí a nejlepší obranou je zdravá dávka skepse v kombinaci s dobrými bezpečnostními návyky.

Když potřebujete bezpečně sdílet citlivé finanční informace, navštivte LOCK.PUB a vytvořte si zdarma šifrované odkazy chráněné heslem (automatické vypršení platnosti v tarifu Pro) — údaje z vaší e-peněženky tak zůstanou skryté před zvědavýma očima.