Penipuan Phishing BDO, BPI & Metrobank: Bagaimana Masyarakat Filipina Kehilangan Uang karena Pesan Bank Palsu

Phishing perbankan di Filipina telah mencapai tingkat epidemik. Bangko Sentral ng Pilipinas (BSP) berulang kali mengeluarkan peringatan tentang meningkatnya pesan palsu yang menargetkan nasabah bank besar termasuk BDO Unibank, Bank of the Philippine Islands (BPI), dan Metropolitan Bank & Trust Company (Metrobank). Jutaan peso dicuri setiap tahun melalui skema yang mengkhawatirkan dalam kesederhanaannya.

Berikut cara serangan ini bekerja dan cara menjaga keamanan uang Anda.

Penipuan Phishing Perbankan yang Paling Umum

1. SMS Palsu dari "Bank Anda"

Anda menerima teks yang tampak berasal dari BDO, BPI, atau Metrobank. Pesan tersebut mengatakan akun Anda terkunci, transaksi mencurigakan terdeteksi, atau perbankan online Anda perlu diverifikasi. Pesan tersebut menyertakan tautan.

Tautan mengarah ke situs web yang terlihat identik dengan halaman login bank Anda. Anda memasukkan username, kata sandi, dan OTP yang tiba di ponsel. Penipu kini memiliki akses penuh ke akun Anda.

Mengapa efektif: Jaringan telekomunikasi Filipina mengizinkan pemalsuan ID pengirim, sehingga teks penipu bisa muncul di thread yang sama dengan pesan bank asli di ponsel Anda.

2. Penyadapan OTP Melalui Telepon

Setelah mendapatkan kredensial login melalui phishing, penipu membutuhkan OTP Anda. Mereka menelepon berpura-pura menjadi investigator fraud bank dan meminta Anda membacakan OTP "untuk membatalkan transaksi." Kenyataannya, mereka menggunakan OTP untuk mentransfer uang Anda.

3. Romance Scam yang Berujung pada Penipuan Bank

Pola umum di Filipina: penipu membangun hubungan romantis melalui aplikasi kencan atau media sosial selama berminggu-minggu atau berbulan-bulan. Akhirnya, mereka mengklaim darurat keuangan dan meminta transfer bank. Versi lebih canggih melibatkan penipu yang meyakinkan Anda untuk membagikan kredensial perbankan agar mereka bisa "mengelola keuangan bersama."

4. Customer Support Bank Palsu

Anda mencari nomor customer support bank secara online. Hasil pertama adalah iklan atau halaman media sosial dengan nomor yang bukan asli. Anda menelepon, dan agen palsu memandu Anda melalui "verifikasi keamanan" yang sebenarnya menyerahkan akses akun Anda.

5. Penipuan Notifikasi Deposit atau Transfer

Anda menerima apa yang tampak seperti notifikasi bank bahwa seseorang menyetorkan uang ke akun Anda. Saat Anda login melalui tautan yang disediakan, kredensial Anda ditangkap.

Cara Mengidentifikasi Pesan Bank Palsu

10 Aturan Keamanan Perbankan

1. Jangan pernah mengklik tautan dalam pesan teks yang mengaku dari bank Anda
2. Ketik URL bank langsung di browser Anda
3. Jangan pernah membagikan OTP kepada siapa pun
4. Bank tidak akan pernah meminta kata sandi melalui telepon, teks, atau email
5. Aktifkan notifikasi transaksi agar Anda mendapat peringatan setiap penarikan atau transfer
6. Tetapkan batas transfer harian di perbankan online Anda
7. Gunakan aplikasi bank resmi yang diunduh hanya dari Google Play atau App Store
8. Jangan simpan kata sandi perbankan di browser Anda
9. Daftarkan nomor telepon dan email ke bank untuk menerima peringatan resmi
10. Jika ragu, kunjungi cabang — jangan coba selesaikan masalah melalui tautan atau telepon

Yang Harus Dilakukan Jika Akun Anda Dikompromikan

1. Hubungi hotline fraud resmi bank segera — BDO: (02) 8631-8000, BPI: (02) 889-10000, Metrobank: (02) 88-700-700
2. Minta pembekuan akun
3. Ubah semua kata sandi dari perangkat yang aman
4. Ajukan laporan polisi ke Grup Anti-Kejahatan Siber PNP
5. Laporkan ke BSP
6. Dokumentasikan semuanya — screenshot pesan, log panggilan, dan catatan transaksi

Berbagi Detail Perbankan Saat Diperlukan

Terkadang Anda perlu membagikan nomor rekening bank secara sah — dengan anggota keluarga yang menangani pengiriman uang, pemberi kerja untuk penggajian, atau orang tepercaya saat darurat. Mengirimnya melalui WhatsApp atau SMS menempatkannya pada risiko permanen.

Gunakan LOCK.PUB untuk membuat tautan yang dilindungi kata sandi berisi detail perbankan Anda. Atur kedaluwarsa, dan informasi hilang setelah penerima yang dituju melihatnya. Tidak ada catatan permanen di thread chat mana pun.

Kesimpulan

Bank-bank Filipina berinvestasi dalam keamanan, tetapi mata rantai terlemah tetap elemen manusia. Phishing berhasil karena mengeksploitasi kepercayaan, urgensi, dan keakraban. Aturan terpenting: bank Anda tidak akan pernah meminta Anda mengklik tautan, membagikan OTP, atau mengungkapkan kata sandi melalui saluran apa pun.

Saat Anda perlu membagikan detail keuangan dengan aman, kunjungi LOCK.PUB untuk membuat tautan terenkripsi gratis yang melindungi informasi Anda dan kedaluwarsa otomatis.