Шахрайство з GCash та Maya на Філіппінах: як захистити свій електронний гаманець

Мобільні гаманці змінили те, як філіппінці поводяться з грошима. Тільки у GCash більше 90 мільйонів зареєстрованих користувачів, і Maya не відстає. Від оплати проїзду на джипні до розрахунків у місцевих магазинах електронні гаманці всюди. Але там, де течуть гроші, з'являються шахраї. Центральний банк Філіппін (BSP) зафіксував різке зростання скарг на цифрове шахрайство в останні роки, і GCash з Maya стали платформами, що найбільш часто атакуються.

Ось як працюють ці схеми та що можна зробити для захисту.

Найпоширеніші схеми шахрайства з GCash та Maya

1. Хибне поповнення рахунку

Вам надходить повідомлення від людини, яка стверджує, що випадково перевела гроші на ваш рахунок. Він благає повернути їх. Ви перевіряєте GCash і бачите повідомлення, схоже на поповнення, але реальної транзакції не було. Шахрай підробив скріншот або використав незавершену транзакцію, яка буде скасована.

Як це працює: Шахраї використовують відредаговані скріншоти або експлуатують тимчасові помилки відображення, щоб створити видимість поповнення. Якщо ви повертаєте гроші, ви фактично відправляєте свої власні кошти.

Захист: Завжди перевіряйте транзакції через офіційну історію операцій у додатку GCash або Maya. Ніколи не довіряйте скріншотам, надісланим через Telegram або SMS.

2. Соціальна інженерія за телефоном

Той, хто телефонує, представляється співробітником служби підтримки GCash або Maya. Він стверджує, що на вашому рахунку виявлена ​​підозріла активність, і просить підтвердити вашу особу, повідомивши MPIN, OTP або дані для відновлення облікового запису. Деякі навіть просять встановити програми віддаленого доступу.

Захист: GCash та Maya ніколи не запитують ваш MPIN або OTP по телефону, SMS або в чаті. Якщо хтось дзвонить від імені підтримки — повісьте слухавку та зв'яжіться з офіційною гарячою лінією через програму.

3. Підміна QR-коду

У людному місці - на ринку, у фуд-корті або на парковці - шахрай замінює справжній QR-код продавця своїм. Ви скануєте, платите, а гроші йдуть на чужий рахунок.

Захист: Завжди перевіряйте ім'я одержувача на екрані перед завершенням платежу. Якщо ім'я не збігається з назвою магазину, не проводьте оплату.

4. Шахрайство з кредитами через GCash або Maya

Шахраї пропонують «легкі кредити» через GCash чи Maya, вимагаючи попередньої комісії за оформлення. Вони обіцяють великі суми за невеликий авансовий платіж. Як тільки ви відправляєте гроші, вони зникають.

Захист: GLoan від GCash та Maya Credit оформляються повністю всередині програми. Жоден легітимний кредитний продукт не вимагає від вас попереднього надсилання грошей.

5. Фальшиві акції чи призи

Вам надходить SMS або повідомлення Telegram про те, що ви виграли в розіграші GCash. Щоб отримати приз, потрібно перейти за посиланням та ввести дані для входу або заплатити «комісію за отримання».

Захист: Акції GCash та Maya завжди оголошуються через офіційні канали — програму, верифіковані сторінки в соцмережах або сайт. Ніколи не переходьте на посилання від невідомих номерів.

Порівняльна таблиця шахрайських схем

| Тип шахрайства Ціль | Як перевірити |---|---|---| | Помилкове поповнення | Будь-який користувач | Перевірити історію транзакцій у додатку | | Дзвінок із соціальною інженерією | Будь-який користувач | Повісити трубку, зателефонувати до гарячої лінії | | Підміна QR-коду Покупці у магазинах/на ринках | Підтвердити ім'я отримувача перед оплатою | Кредитне шахрайство Користувачі, які шукають кредит | GLoan/Maya Credit працюють лише у додатку | | Фальшива акція Будь-який користувач | Перевірити офіційні сторінки GCash/Maya | | Інвестиційне шахрайство Користувачі, які шукають доходу | Гарантованої прибутковості немає |

8 правил захисту електронного гаманця

1. Ніколи не повідомляйте свій MPIN або OTP нікому, включаючи тих, хто є співробітником GCash або Maya
2. Увімкніть біометричну авторизацію (відбиток пальця або розпізнавання обличчя) у додатку гаманця
3. Перевіряйте кожну транзакцію у додатку, перш ніж вірити скріншотам
4. Підтверджуйте ім'я одержувача перед скануванням QR-кодів або надсиланням грошей
5. Ігноруйте повідомлення про призи, у розіграшах яких ви не брали участь
6. Повідомляйте про підозрілі контакти негайно через центр допомоги у додатку
7. Встановіть ліміти на транзакції для зменшення втрат у разі компрометації облікового запису
8. Ніколи не встановлюйте програми на прохання тих, хто надається службою підтримки

Що робити, якщо вас обдурили

1. Заблокуйте обліковий запис негайно через налаштування безпеки програми GCash або Maya
2. Зателефонуйте на офіційну гарячу лінію - GCash: 2882, Maya: (02) 8845-7788
3. Подайте заяву у відділ кіберзлочинів NBI або групу PNP по боротьбі з кіберзлочинністю
4. Повідомте BSP через механізм допомоги споживачам
5. Зробіть скріншоти всього — повідомлень, записів транзакцій, номерів телефонів учасників

Безпечний обмін фінансовими даними

Іноді потрібно поділитися номером GCash, даними рахунку Maya або скріншотами платежів з довіреною людиною - родичем, який управляє фінансами, або діловим партнером. Надсилання цих даних через Telegram або звичайне SMS ризиковане, тому що повідомлення зберігаються і можуть бути доступні при компрометації облікового запису.

Натомість використовуйте LOCK.PUB для створення захищеного паролем посилання з платіжними даними. Встановіть термін дії, надішліть посилання та пароль різними каналами — і інформація зникне автоматично. Жодних слідів в історії чатів.

Тривожні сигнали

• Хтось просить ваш MPIN або OTP - Шахрайство
• «Випадкові» перекази з проханням повернути гроші - Шахрайство
• Гарантована прибутковість інвестицій через GCash - Шахрайство
• Посилання для «отримання призу» по SMS або в Telegram - Шахрайство
• Прохання встановити програми віддаленого доступу - Шахрайство
• Попередні комісії за кредити - Шахрайство

Висновок

GCash та Maya зробили фінансові операції неймовірно зручними для мільйонів філіппінців. Але ця зручність вимагає пильності. Шахраї винахідливі та наполегливі, і найкращий захист – здоровий скептицизм у поєднанні з добрими звичками безпеки.

Коли вам потрібно безпечно поділитися конфіденційною фінансовою інформацією, відвідайте LOCK.PUB для створення безкоштовних зашифрованих посилань з паролем та автоматичним закінченням терміну, щоб дані вашого гаманця залишалися в безпеці.