SIM Swap Scam: Paano Ninanakaw ng mga Scammer ang Phone Number Mo para Ubusing ang Bank Account Mo

Ginagamit mo ang phone mo nang normal, bigla na lang nawalan ng signal. Hindi makatawag, hindi maka-text. Ilang minuto lang, naubos na ang laman ng bank account mo. Hindi ito pelikula — ito ang SIM swap attack, at dumadami na ang mga ganito sa Pilipinas.

Paano Gumagana ang SIM Swap Attack?

Ang SIM swap ay kapag nakumbinsi ng scammer ang mobile operator na ilipat ang phone number mo sa bagong SIM card na kontrolado nila.

Karaniwang daloy ng atake:

1. Mangolekta ng personal na impormasyon — Kinukuha ng attacker ang pangalan, birthday, at Philippine ID number mo sa data breaches, social media, o phishing
2. Magpeke ng dokumento — Gumagawa ng pekeng Philippine ID o authorization letter
3. Pumunta sa store ng operator — Pumupunta sa Globe, Smart, o DITO store at nagpapanggap na nawala ang SIM
4. I-activate ang bagong SIM — Madi-deactivate ang SIM mo; ang SIM ng scammer ang makakatanggap ng lahat ng tawag at text mo
5. Ubusin ang account — Interceptin ang bank OTPs, baguhin ang passwords, mag-transfer ng pera

Hakbang	Oras	Alam Mo Ba?
Pangangolekta ng data	Araw hanggang linggo	Hindi
Pandaraya sa store	15-30 minuto	Biglang nawalan ng signal
Pag-ubos ng pera	5-10 minuto	Bank alerts (kung natanggap pa)

Bakit Sobrang Delikado ang SIM Swap?

SMS OTP — Pinaka-Mahina na Link

Karamihan ng bangko sa Pilipinas (BDO, BPI, Metrobank, UnionBank) at e-wallets ay gumagamit pa rin ng SMS OTP para sa verification. Kapag nakuha ng scammer ang number mo:

• Nai-intercept lahat ng bank OTPs
• Naa-access ang GCash, Maya at iba pang e-wallets
• Nare-reset ang passwords ng email at social media
• Nakokontrol lahat ng service na naka-link sa phone number

Hindi Lang Pera ang Mawawala

• Loan applications sa pangalan mo
• Social media accounts na-hijack para mangloko ng friends at family
• Personal data na nakakalat

Mga Senyales na Na-swap na ang SIM Mo

Makakatulong ang maagang pag-detect:

• Biglang nawalan ng signal — "No Service" ang phone sa lugar na may magandang signal
• Hindi nakakatanggap ng tawag o text — Sabi ng iba tumawag sila pero wala kang record
• Notification ng SIM change mula sa operator na hindi mo hiningi
• Hindi maka-login sa apps — Banking app o email biglang hindi gumagana
• Password change emails na hindi mo ginawa

Kung may nakita kang kahit isa sa mga ito, KUMILOS AGAD.

Paano Maiwasan ang SIM Swap

1. Maglagay ng PIN Protection sa SIM sa Operator

Kontakin ang operator para magdagdag ng PIN para sa lahat ng SIM changes:

• Globe: Tumawag sa 211 o pumunta sa Globe Store
• Smart: Tumawag sa *888 o pumunta sa Smart Store
• DITO: Tumawag sa 185 o pumunta sa DITO Store

2. Lumipat mula SMS OTP sa App Authentication

Paraan	Antas ng Seguridad	Halimbawa
SMS OTP	Mababa	Text message codes
Authenticator app	Mataas	Google Authenticator, Authy
Biometrics	Mataas	Fingerprint, face recognition
Hardware key	Napakataas	YubiKey

3. Limitahan ang Exposure ng Personal Data

• Huwag i-post ang Philippine ID number o birthday sa social media
• Mag-ingat sa SMS/tawag na humihingi ng "verification"
• Gumamit ng hiwalay na email para sa financial services

4. I-on ang Push Notifications ng Banking App

Hindi darating ang SMS notifications kung na-swap ang SIM. Siguruhing naka-on ang push notifications ng banking app — gumagana ito sa WiFi kahit walang SIM.

Ano ang Gagawin Kung Na-swap ang SIM?

Mahalaga ang oras. Sundin ang pagkakasunod-sunod na ito:

1. Tumawag sa operator agad (gamit ang ibang phone) — i-request na i-deactivate ang bagong SIM at ibalik ang number
2. Tumawag sa bangko — i-freeze lahat ng accounts at cards
3. Palitan ang passwords ng lahat ng mahalagang accounts (email, bank, GCash)
4. Pumunta sa store ng operator na may dalang Philippine ID para ma-recover ang number
5. Mag-report sa NTC (National Telecommunications Commission)
6. Mag-report sa NBI o PNP Anti-Cybercrime Group

Kontakin	Numero
Globe	211
Smart	*888
DITO	185
PNP	117
NBI Cybercrime	(02) 8524-6395

I-secure ang Recovery Codes sa LOCK.PUB

Kapag lumipat sa authenticator apps (Google Authenticator, Authy), makakakuha ka ng recovery codes — ang tanging backup kung mawala ang phone.

Ang problema: Kung naka-save sa notes ng phone, mawawala kasama ng device. Hindi secure ang screenshots. Kung ipadala sa Messenger, baka makita ng iba.

Ang solusyon: Gumamit ng LOCK.PUB para gumawa ng secret memo — i-paste ang recovery codes, mag-set ng password, at i-share ang link sa sarili mo o sa trusted na tao. Encrypted ang content at accessible lang sa may password.

Pwede ring mag-set ng expiration sa LOCK.PUB, para siguradong hindi permanenteng naka-online ang sensitive na impormasyon.

Konklusyon

Ang SIM swap scam ay seryoso at lumalaking banta, lalo na habang umaasa pa rin ang financial services sa SMS OTP. Sa paglalagay ng SIM PIN sa operator, paglipat sa app-based authentication, at pag-secure ng recovery codes sa LOCK.PUB, malaki ang mapapababa ng risk mo.

Huwag hintaying mawalan ng signal bago kumilos. Protektahan ang phone number at accounts mo ngayon.

➡️ Gumawa ng secret memo sa LOCK.PUB para i-secure ang 2FA recovery codes mo.