VishingGabay

Fake Bank "Account Verification" Calls: Ang Buong Laro ng mga Scammer

Isang malalim na pagtingin sa mga script ng fake bank verification calls, bakit hindi hiningi ng bangko ang OTP mo, at paano makabawi.

Ibuod ang artikulong ito gamit ang

"Tawag po mula sa BDO/BPI/Security Bank. May nakita po kaming hindi karaniwang transaction sa inyong account. Para po hindi ma-block ang inyong pera, kailangan po naming i-verify ang inyong identity."

Kung naranasan mo na ito, hindi ka nag-iisa. Ang fake bank verification call ay isa sa pinakamatagumpay na scams sa Pilipinas dahil ginagamit nila ang pinakamahalagang asset mo: ang takot na mawalan ng pera. Sa artikulong ito, i-breakdown natin ang buong script nila, ang mga red flags, at ang tamang hakbang para protektahan ang sarili.

Ang mga script na ginagamit nila

Ang mga scammer ay may well-rehearsed na script na dinisenyo para magmukhang totoo. Karaniwang binubuo ito ng mga bahaging ito:

Ang hook. Nagsisimula sila sa isang urgent na balita: "May suspicious na withdrawal po," o "Nai-report po kayo sa Bangko Sentral," o "May nakita kaming bawal na transaction." Ang layunin: ipakita ang takot at pagkakataon bago pa makapag-isip nang malinaw.

Ang legitimacy play. Maaaring sabihin nila ang pangalan mo, ang bangko mo, o kahit ang huling apat na digit ng account mo. Ito ay madalas mula sa leaked o nabili na data mula sa isang data breach — hindi ito katibayan na totoo sila.

Ang pressure. "Sir/Ma'am, may 10 minuto lang po tayo," o "Kung hindi po natin i-verify ngayon, ma-block ang account ninyo." Ang oras na limitado ay pumipigil sa iyo na mag-isip o tumawag sa bangko para i-verify.

Ang walk-through. Dito sila nagtatagumpay. Sabihin nilang may ipapadala silang OTP o verification code sa phone mo, at kailangan mo itong i-read pabalik sa kanila "para ma-cancel ang hindi awtorisadong transaction." Ang OTP na iyon ay sa totoo lang ay para sa isang totoong transaction — money transfer, online payment, o pag-link ng account sa isang e-wallet. Kapag binigay mo ito, tapos na ang laro.

Bakit ang mga tunay na bangko ay hindi hihingi ng OTP

Ito ang pinakamahalagang tuntunin sa lahat, at paulit-ulit itong ina-announce ng mga bangko at ng Bangko Sentral ng Pilipinas (BSP) sa kanilang mga advisory:

  • Hindi hihingin ng bangko ang OTP, PIN, o password mo sa phone, email, o text
  • Hindi hihingin ng bangko na mag-"screen share" ka o mag-install ng app
  • Hindi hihingin ng bangko na ilipat mo ang pera mo sa ibang account "para ito ay ma-secure"
  • Ang mga OTP ay para sa mga transaction na sinimulan mo — hindi para sa "pag-cancel" o "pag-verify"

Kung may tumawag sa iyo na nagpapanggap na bangko at hiningi ang OTP mo, 100 porsiyentong scam ito. Walang exception.

Paano i-verify ang totoong tawag

Ang tamang gawin kapag may tumawag na nagpapakilalang bank representative: huwag kumpirmahain ang kahit anong impormasyon. Sa halip, gawin ito:

  • Magpaulin muna. Tandaan ang pangalan nila, departamento, at ang reasona ng tawag.
  • Huwag tumugon sa numerong tumawag sa iyo. Ito ay dahil ang mga modernong scammer ay may kakayahang mag-spoof ng caller ID para magmukhang opisyal na numero ng bangko.
  • Tumawag sa totoong customer service hotline ng bangko mo — ang numero na nasa likod ng ATM card mo, sa opisyal na website nila, o sa opisyal na app. Tatanungin mo kung may totoong tawag na ginawa nila sa account mo.
  • Pumunta mismo sa branch kung malaki ang halaga o gulo ang isip mo. Mas mabuti ito kaysa mag-risk.

Ang mga totoong representative ng bangko ay hindi magalit kapag nag-verify ka. Sa katunayan, ang mga totoong bank reps ay hinihikayat pa ang mga customer na mag-verify.

Ano ang gagawin kung nabiktima ka na

Kung nabigay mo na ang OTP o nakapag-transfer na ang scammer, ang oras ay mahalaga:

  • Tumawag agad sa bangko at i-report ang unauthorized transaction. Hingin ang pag-freeze o pag-block ng account at ng card. Ang mabilis na pag-report ay minsan nagpapahinto pa sa transaksyon bago ito tuluyang ma-clear.
  • I-file ang pormal na complaint sa bangko — written, may kopya, may reference number.
  • Mag-report sa PNP at sa NBI kung kailangan ng pormal na police report, lalo na para sa mga malalaking halaga o para sa insurance/bangko requirements.
  • Mag-report sa BSP kung hindi tumugon nang maayos ang bangko; sila ang may otoridad sa mga bangko.
  • Palitan ang mga password ng online banking, email, at iba pang account na maaaring naka-link.
  • I-monitor ang account sa mga sumusunod na araw — minsan paulit-ulit ang mga scammer.

Mga dagdag na layers ng proteksyon

Bukod sa kaalaman, may mga praktikal na paraan para bawasan ang panganib:

  • I-enable ang transaction notifications sa banking app mo para makita mo agad ang bawat transaksyon
  • I-set ang mas mahigpit na daily limit kung hindi ka madalas mag-transfer ng malaking halaga
  • Bawasan ang digital footprint — huwag mag-post ng card details, account screenshots, o ID photos online
  • Gamitin ang mga spam-filtering tool tulad ng NoCall na nagmamarka ng mga kilalang scam numbers bago pa ma-sagot mo ang tawag

Ang fake bank verification call ay nakadepende sa takot at sa bilis. Kapag alam mo ang script nila, alam mo rin kung saan ito nasisira: sa pagpiling magpaulin muna at tumawag sa bangko mismo. Dalawang minuto ng pag-verify ay mas mura kaysa buong savings account.

D
Ni Diego
Editoryal ng NoCall
Na-update 4 min na pagbabasa
#vishing#bank scam#OTP#fake call#bangko#gabay

Mga sanggunian at pagsusuri

Sinuri:

Maaaring magbago ang pagnunumero, mga tool ng operator, at mga pamamaraan ng pag-uulat. Tiyakin ang mga sensitibong hakbang sa opisyal na awtoridad na naka-link.

Mga detalye ng artikulo

Editoryal na nilalaman na sinuri ng NoCall na may praktikal na konteksto para sa pagtukoy sa mga kahina-hinalang tawag at mensahe.

May-akda: DiegoNa-update: 4 min na pagbabasa

Nakatanggap ng kahina-hinalang tawag?

Hanapin ang numero sa NoCall bago magbahagi ng datos, tumawag pabalik, o mag-click ng anumang link.

Maghanap ng numero ng telepono o pangalan ng kumpanya (Meralco, Globe at Smart...) para tingnan kung ito ay naiulat na bilang spam.