Penipuan Phishing BDO, BPI & Metrobank: Bagaimana Rakyat Filipina Kehilangan Wang Akibat Mesej Bank Palsu

Phishing perbankan di Filipina telah mencapai tahap epidemik. Bangko Sentral ng Pilipinas (BSP) telah berulang kali mengeluarkan amaran tentang peningkatan mesej palsu yang menyasarkan pelanggan bank utama termasuk BDO Unibank, Bank of the Philippine Islands (BPI) dan Metropolitan Bank & Trust Company (Metrobank). Berjuta-juta peso dicuri setiap tahun melalui skim yang mengejutkan dalam kesederhanaannya.

Berikut cara serangan ini berfungsi dan cara menjaga keselamatan wang anda.

Penipuan Phishing Perbankan yang Paling Biasa

1. SMS Palsu daripada "Bank Anda"

Anda menerima teks yang kelihatan datang daripada BDO, BPI atau Metrobank. Mesej itu mengatakan akaun anda telah dikunci, transaksi mencurigakan dikesan, atau perbankan dalam talian anda perlu disahkan. Ia termasuk pautan.

Pautan itu membawa ke laman web yang kelihatan sama dengan halaman log masuk bank anda. Anda memasukkan nama pengguna, kata laluan dan OTP yang tiba di telefon. Penipu kini mempunyai akses penuh ke akaun anda.

Mengapa ia berkesan: Rangkaian telekomunikasi Filipina membenarkan pemalsuan ID pengirim, bermakna penipu boleh menjadikan teks mereka muncul dalam thread yang sama dengan mesej bank sah pada telefon anda.

2. Pemintasan OTP Melalui Panggilan Telefon

Selepas mendapatkan kelayakan log masuk melalui phishing, penipu memerlukan OTP anda. Mereka menelefon berpura-pura menjadi penyiasat penipuan bank dan meminta anda membaca OTP "untuk membatalkan transaksi." Sebenarnya, mereka menggunakan OTP untuk memindahkan wang anda keluar.

3. Penipuan Cinta yang Membawa kepada Penipuan Bank

Corak biasa di Filipina: penipu membina hubungan romantik melalui aplikasi temu janji atau media sosial selama berminggu-minggu atau berbulan-bulan. Akhirnya, mereka mendakwa kecemasan kewangan dan meminta pemindahan wang. Versi lebih canggih melibatkan penipu meyakinkan anda untuk berkongsi kelayakan perbankan supaya mereka boleh "menguruskan kewangan bersama."

4. Sokongan Pelanggan Bank Palsu

Anda mencari nombor sokongan pelanggan bank secara dalam talian. Keputusan pertama ialah iklan atau halaman media sosial dengan nombor yang bukan nombor sebenar. Anda menelefon, dan ejen palsu membimbing anda melalui "pengesahan keselamatan" yang sebenarnya menyerahkan akses akaun anda.

5. Penipuan Notifikasi Deposit atau Pemindahan

Anda menerima apa yang kelihatan seperti notifikasi bank bahawa seseorang telah memasukkan wang ke akaun anda. Apabila anda log masuk melalui pautan yang diberikan, kelayakan anda ditangkap.

Cara Mengenal Pasti Mesej Bank Palsu

10 Peraturan untuk Keselamatan Perbankan

1. Jangan sesekali klik pautan dalam mesej teks yang mendakwa daripada bank anda
2. Taipkan URL bank anda secara terus dalam pelayar
3. Jangan sesekali berkongsi OTP anda dengan sesiapa
4. Bank anda tidak akan pernah meminta kata laluan melalui panggilan, teks atau e-mel
5. Aktifkan notifikasi transaksi supaya anda dimaklumkan setiap pengeluaran atau pemindahan
6. Tetapkan had pemindahan harian pada perbankan dalam talian anda
7. Gunakan aplikasi bank rasmi yang dimuat turun hanya dari Google Play atau App Store
8. Jangan simpan kata laluan perbankan dalam pelayar anda
9. Daftarkan nombor telefon dan e-mel dengan bank untuk menerima makluman sah
10. Apabila ragu, lawati cawangan — jangan cuba menyelesaikan isu melalui pautan atau panggilan

Apa yang Perlu Dilakukan Jika Akaun Anda Dikompromi

1. Hubungi talian hotline penipuan rasmi bank anda segera — BDO: (02) 8631-8000, BPI: (02) 889-10000, Metrobank: (02) 88-700-700
2. Minta pembekuan akaun
3. Tukar semua kata laluan dari peranti yang selamat
4. Failkan laporan polis dengan Kumpulan Anti-Jenayah Siber PNP
5. Laporkan kepada BSP
6. Dokumentasikan segala-galanya — tangkap layar mesej, log panggilan dan rekod transaksi

Berkongsi Butiran Perbankan Apabila Perlu

Kadang-kadang anda perlu berkongsi nombor akaun bank secara sah — dengan ahli keluarga yang menguruskan kiriman wang, majikan untuk gaji, atau orang yang dipercayai semasa kecemasan. Menghantarnya melalui WhatsApp atau SMS meletakkannya pada risiko kekal.

Gunakan LOCK.PUB untuk mencipta pautan yang dilindungi kata laluan dengan butiran perbankan anda. Tetapkan tamat tempoh, dan maklumat hilang selepas penerima yang dimaksudkan melihatnya. Tiada rekod kekal dalam mana-mana thread sembang.

Kesimpulan

Bank-bank Filipina melabur dalam keselamatan, tetapi mata rantai yang paling lemah kekal sebagai elemen manusia. Phishing berfungsi kerana ia mengeksploitasi kepercayaan, kesegeraan dan kebiasaan. Peraturan paling penting: bank anda tidak akan pernah meminta anda klik pautan, berkongsi OTP, atau mendedahkan kata laluan melalui mana-mana saluran.

Apabila anda perlu berkongsi butiran kewangan dengan selamat, lawati LOCK.PUB untuk mencipta pautan yang disulitkan secara percuma yang melindungi maklumat anda dan tamat tempoh secara automatik.