Paano Iwasan ang OTP Phishing at Fake Agent

Ano talaga ang OTP

Ang OTP ay anim na digit na nagpapatunay na ang taong tumatapos ng aksyon ay hawak ang phone mo. Iyon lang ang trabaho nito. Dahil doon, walang ibang tao na may lehitimong dahilan para malaman ito. Kapag may humihingi sa iyo ng code, may login, password reset o transfer na nakahinto sa screen niya at hinihintay ang isang bagay na ikaw lang ang may hawak. Hindi iyon hakbang papunta sa tulong — iyon na ang huling hakbang ng pagnanakaw. Isa pang mahalagang detalye: kung may dumating na code na hindi mo hiniling, hindi iyon aberya. Senyales iyon na may gumagamit na ng username mo ngayon.

Ang script ng fake agent

1. Nagsisimula sa lugar kung saan ka na nag-uusap tungkol sa laro: group sa Telegram, comment sa video, o Messenger request na may logo at salitang official.
2. Palakaibigan at tiyak. Alam niya ang laro na nabanggit mo, may agent code siya, at may alok na wala sa site.
3. Dalawa o tatlong araw na walang hinihingi. Iyon ang pinakaimportanteng bahagi — binubuo niya ang tiwala.
4. Pagkatapos, ang hingi: login mo para raw i-apply ang bonus, o ang OTP para raw i-verify ang account.
5. Kung tumanggi ka, lilipat siya sa ibang anyo: deposito sa personal na number niya dahil maintenance daw ang cashier.
6. Kung tumanggi pa rin, ang huli: processing fee para raw ma-release ang withdraw na nakikita niya sa kanyang panig.

Lahat ng apat na hingi ay katapusan ng script, hindi bahagi ng proseso. Walang staff ng lisensyadong operator na humahawak ng account sa chat app, walang nakakakita ng pending payout mo sa personal na phone, at walang nangangailangan ng pera mo para bayaran ka.

Apat na bersyon ng OTP phishing

Mga senyales na dapat mapansin agad

• May deadline. Sampung minuto na lang, mawawala ang promo, masasara ang account mo mamayang hatinggabi.
• Gustong lumipat ng channel, papunta sa Telegram, Viber o WhatsApp — kung saan walang record.
• Siya ang nag-una ng kontak, pero alam na niya ang username mo.
• May alok na wala sa site mismo. Iyon ang pumapalit sa ebidensya ng pagiging insider.
• Isang beses lang daw ang kakaibang request: ngayon lang, sa number ko mo ipadala.
• Link, hindi domain. Short link, QR code sa chat, at button sa email — lahat nagtatago kung saan ka dadalhin.

Ang mga depensa, mula sa pinakamalakas

1. Hayaang magpuno ng login ang password manager. Tumutugma iyon sa eksaktong domain at hindi lalabas sa clone kahit pumasa iyon sa mata mo.
2. Iba-ibang password sa bawat account, at kailanman hindi ang password ng e-wallet o email mo.
3. I-on ang two-factor kung meron, para hindi sapat ang nakuhang password.
4. I-type mo mismo ang domain o galing sa bookmark mo. Huwag sa link galing sa chat.
5. Tanggihan ang bawat hingi ng code, sa bawat channel, kahit kilala pa ang pangalan mo.
6. Huwag mag-install ng app galing sa chat, at huwag magbigay ng accessibility, overlay o screen-share access sa kahit sinong 'tutulong'.

Paano maghanap ng tunay na support

Isang ugali ang pumapatay sa buong scam na ito: huwag maghanap ng hotline. I-type mo mismo ang domain ng operator, mag-login, at buksan ang contact o support page sa loob ng account mo — iyon lang ang awtoridad kung anong channel ang totoo. Kung walang nakalistang telepono doon, walang telepono, at ang numerong nakita mo sa comment ay hindi suwerteng natuklasan.

Para sa problema sa pera sa e-wallet, buksan ang app mismo ng GCash o Maya at gamitin ang help section sa loob nito. Hindi mo kailangang mag-dial ng kahit ano. At huwag sumagot ng tawag tungkol sa account mo: ibaba ang telepono, pagkatapos ikaw na ang kumontak sa support sa paraang nasa itaas. Ang tunay na support ay hindi tumatawag para humingi ng code.

Ang hindi hinihingi ng tunay na KYC

• Password. Walang staff ng lisensyadong operator na nangangailangan nito.
• OTP o anumang code, kahit sabihing pang-verify lang.
• Bayad — walang verification fee, release fee o unlocking fee.
• MPIN ng e-wallet, o CVV at expiry ng card.
• Remote access, screen sharing, o accessibility service.
• Dokumento sa Messenger, Telegram, WhatsApp o email. Sa loob lang ng naka-login na account ang tunay na upload.

Kung nabigay mo na ang code o password

1. Palitan agad ang password, mula sa page na i-type mo mismo ang domain, at palitan din ang e-wallet at email kung pareho ang ginamit.
2. I-on ang two-factor, at i-logout ang ibang session kung may opsyon ang operator.
3. I-report ang anumang paglabas ng pera sa loob ng help section ng e-wallet app mismo. Huwag maghanap ng hotline sa internet.
4. Mag-file ng nakasulat na ticket sa operator mula sa loob ng account mo, kasama ang oras, halaga at screenshot.
5. I-screenshot ang buong usapan, ang profile, at ang numero o account na binigay, bago mag-block.
6. I-report ang profile sa platform na ginamit niya, para may record.

Saan magrereklamo

Sunod-sunod: ang nakasulat na support ng operator mismo, mula sa loob ng account mo, at itago ang ticket reference. Pagkatapos, ang e-wallet, sa loob lang ng help section ng app niya — hindi sa numerong ipinadala sa iyo, dahil iyon mismo ang karaniwang scam. Kung tumahimik ang operator, dumulog sa regulator sa pamamagitan ng player-concerns channel na nakapaskil sa pagcor.ph. Kung may panloloko o pagnanakaw, may sariling opisyal na website ang PNP Anti-Cybercrime Group at ang NBI Cybercrime Division, at doon nakalagay ang tamang detalye. Hindi kami naglalagay ng numero ng telepono dito nang sadya.

Tungkol sa page na ito

Ang JILIGM ay independiyenteng gabay, hindi casino. Wala kaming tinatanggap na deposito, wala kaming hawak na pondo, at wala kaming pinapatakbong laro. 21 anyos pataas lang ang paglalaro.

Hindi kami makakabawi ng pera at hindi kami dispute service. Ang kaya naming gawin ay gawing kilala ang script bago pa ito magastos sa iyo.