GCash at Maya Security Guide: Paano Protektahan ang Iyong E-Wallet Mula sa Scam

Noong nakaraang buwan, nakatanggap si Ate Jen ng tawag mula sa isang nagpanggap na GCash support. Sinabi na may suspicious transaction sa account niya at kailangan ng verification code. Sa loob ng tatlong minuto, nawala ang ₱28,000 sa kanyang GCash. Ayon sa Bangko Sentral ng Pilipinas, tumaas nang 56% ang mga kaso ng e-wallet fraud noong 2025.

Ituturo ng guide na ito ang step-by-step na paraan para i-secure ang GCash at Maya para hindi ka maging biktima.

1. Mga Security Setting na Kailangan Mong I-Enable Ngayon

Kahit GCash o Maya ang ginagamit mo, i-on lahat ng security layers na ito:

Step-by-Step Setup

Setting	GCash	Maya
Enable biometrics	Profile → Security → Fingerprint/Face ID	Settings → Security → Biometric Login
Palitan ang MPIN	Profile → Security → Change MPIN	Settings → Change PIN
Set transaction limits	Profile → Security → Transaction Limits	Settings → Transaction Limits
Enable 2FA	Profile → Security → Two-Factor Auth	Settings → Security → Two-Factor Auth
App lock	Profile → Security → Require MPIN on open	Settings → Security → App Lock

Mahalagang tip: I-set ang daily transaction limit mo sa totoong kailangan mo. Kung ₱5,000 lang ang ginagastos mo araw-araw, huwag mong iwan ang limit sa ₱100,000.

2. Mga Karaniwang Paraan ng Pag-atake sa E-Wallet

Pekeng Customer Support Call

Magpapanggap na GCash o Maya support at sasabihing may problema sa account mo. Hihingin ang OTP o MPIN, o papag-install ng remote access app tulad ng AnyDesk.

Mga palatandaan ng scam:

• Hinihingi ang OTP o MPIN sa telepono
• Nagmamadali at nananakot ("Ma-block ang account mo sa 10 minuto")
• Tumatawag mula sa hindi kilalang numero pero nagcla-claim na official support

Pekeng Upgrade Message

Makakatanggap ka ng SMS o Messenger message na "kailangan i-upgrade ang app mo" na may link. Ang link ay papunta sa pekeng website na kamukha ng tunay para nakawin ang login details mo.

SIM Swap

Gagamitin ng scammer ang pekeng ID para magpa-replace ng SIM sa telecom store. Kapag nakuha nila ang bagong SIM, matatanggap nila lahat ng OTP at makokontrol ang e-wallet mo.

Pekeng QR Code

Nakadikit na pekeng QR code sa ibabaw ng tunay na payment QR sa mga tindahan. Kapag in-scan, ang bayad ay mapupunta sa account ng scammer imbes na sa merchant.

3. Mga Bagay na HUWAG Mong Gagawin Kailanman

❌ Huwag gawin ito	✅ Gawin ito sa halip
I-share ang OTP sa kahit sino, pati "support agent"	OTP ay sa official app lang i-input nang sarili mo
I-click ang link sa SMS na nag-report ng issue	Buksan ang app mismo para i-check
Mag-transact gamit ang public WiFi	Gumamit ng mobile data o home WiFi
I-save ang MPIN sa notes app	Gumamit ng password manager o i-memorize
Mag-install ng app mula sa unknown link	Sa Play Store o App Store lang mag-install
Gumamit ng parehong MPIN sa lahat ng e-wallet	Magkaibang MPIN sa bawat app

4. Na-hack ang E-Wallet Mo — Ano ang Gagawin?

Kung pinaghihinalaan mong na-compromise ang account mo, sundin ang mga hakbang na ito:

1. I-lock ang account agad

   • GCash: Tumawag sa 2882 o i-lock sa app → Profile → Security
   • Maya: Tumawag sa (02) 8845-7788 o i-lock sa app

2. I-contact ang linked bank — i-request ang temporary freeze ng mga connected cards at accounts

3. Palitan lahat ng related passwords — email, bank, ibang payment apps

4. Mag-report

   • PNP Anti-Cybercrime Group: (02) 723-0401 local 5313
   • NBI Cybercrime Division: (02) 524-2747
   • BSP Consumer Assistance: (02) 8708-7087

5. I-screenshot ang transaction history — i-save lahat ng suspicious transactions bilang ebidensya

6. I-check ang SIM status — tawagan ang telecom provider para i-verify na hindi na-swap ang SIM mo

5. I-share ang Security Guide nang Ligtas

Gusto mong i-send ang guide na ito sa pamilya mo, lalo na sa mga magulang o nakatatandang kamag-anak? Imbes na i-copy-paste sa Messenger group chat, gamitin ang LOCK.PUB para gumawa ng password-protected link.

Ganito kadali:

1. Pumunta sa lock.pub at gumawa ng link na may security guide
2. Mag-set ng password na alam lang ng tatanggap
3. I-send ang link sa Messenger, i-share ang password sa tawag

Ang security information ay dapat i-share nang ligtas — huwag hayaang ang anti-fraud guide mo ay maging phishing vector.

Konklusyon

Ang mga e-wallet ay convenient, pero sila rin ang top target ng mga scammer. Maglaan ng 10 minuto ngayon para:

• ✅ I-enable ang biometrics sa GCash at Maya
• ✅ I-set ang makatotohanang daily transaction limit
• ✅ Tandaan: Walang lehitimong kumpanya ang hihingi ng OTP mo sa telepono

Ang seguridad ng e-wallet mo ay nagsisimula sa iyo. I-share ang guide na ito sa pamilya mo sa pamamagitan ng LOCK.PUB — ligtas, pribado, at walang bakas.