"Nanalo ka ng premyo": ang pekeng raffle sa tawag o SMS na humihingi ng bayad

"Congratulations! Napili ka para makatanggap ng iPhone", "Nanalo ka ng gift card na nagkakahalaga ng 500 euro", "Nabunot ang numero mo sa aming taunang raffle". Dumarating ang mensahe sa SMS o sa isang tawag, at laging may maliit na kondisyon: magbayad ng shipping fee, singil o buwis, o ibigay ang detalye ng card mo "para ma-verify ang iyong pagkakakilanlan". Isa ito sa pinakamatatandang scam at gumagana pa rin, dahil ang halagang hinihingi ay mukhang napakaliit kumpara sa ipinapangako. Ang patakarang sumasagot sa lahat: ang tunay na premyo ay hindi kailanman humihingi ng paunang bayad.

Paano gumagana ang scam ng pekeng premyo?

Marami itong bersyon, pero iisa ang balangkas ng lahat: di-inaasahang magandang balita, maliit na kondisyon, at pagmamadali.

• SMS na may link. Sinasabi sa iyo na nanalo ka ng cellphone, voucher o regalo mula sa kilalang brand (isang supermarket chain, ang telco mo, isang online shop). Dinadala ka ng link sa isang website na ginaya ang disenyo ng brand, kadalasang may survey o wheel of fortune kung saan "palagi" kang nananalo. Sa dulo, hihingan ka ng 1 o 2 euro na shipping fee at ang buong detalye ng card. Palusot lang ang maliit na bayad na iyon: ang card mo ang talagang gusto nila, at minsan ay isinasali ka pa nila sa buwanang subscription na nakatago sa maliliit na letra.
• Tawag tungkol sa isang umano'y premyo. Isang magiliw na boses (o recording) ang bumabati sa iyo sa raffle ng telco mo, ng isang "international lottery" o ng contest na hindi mo kailanman sinalihan. Para mailabas ang premyo, pinagbabayad ka nang maaga ng fees, buwis, gastos sa notaryo o customs, sa bank transfer, instant mobile payment (gaya ng Bizum sa Spain o GCash sa Pilipinas) o gift cards.
• Detalye ng card at code. Sa pinakamapanganib na bersyon, hindi sila humihingi ng bayad, kundi ipinababasa nila sa iyo ang numero ng card mo "para maipadala namin ang premyo", at pagkatapos ay ang code na matatanggap mo sa SMS. Ang code na iyon ay hindi para tumanggap ng pera: ito ay para aprubahan ang isang bayad o i-link ang card mo sa ibang telepono.

Kapag binayaran mo ang unang fee, halos laging may kasunod: "naipit ang premyo sa customs", "kulang pa ang insurance". Natatapos lang ang sunud-sunod na bayad kapag tumigil ka nang magbayad.

Bakit ito mukhang kapani-paniwala?

Dahil sadyang ginawa ito para magmukhang totoo. Gumagamit sila ng mga logo at pangalan ng totoong kumpanya, ginagaya ng website ang itsura nila, puwedeng lumabas ang SMS sa parehong thread ng mga totoong mensahe mula sa brand na iyon, at puwedeng magpakita ang tawag ng numerong mukhang lokal. Bukod dito, sadyang maliit ang halaga: walang nag-iisip nang dalawang beses para sa 1.95 euro. At ang pagmamadali ("3 premyo na lang ang natitira", "ngayong araw na lang ang alok") ay pumipigil sa iyo na tumigil at mag-check.

Ano ang mga babalang senyales?

1. Nanalo ka sa isang bagay na hindi mo sinalihan. Walang nananalo sa raffle na hindi nila sinalihan.
2. Kailangan mong magbayad para makuha ito. Shipping, fees, buwis o "processing": sa totoong premyo, wala sa mga ito ang binabayaran nang maaga sa taong nagpapaalam sa iyo. Sa Spain, ang buwis sa totoong premyo ay kinakaltas kapag ibinayad ito o idinedeklara pagkatapos sa tax agency, at ganito rin ang prinsipyo sa karamihan ng bansa.
3. Hinihingi nila ang detalye ng card mo o isang SMS code. Walang nangangailangan ng security code, expiry date o code mula sa bangko mo para bigyan ka ng pera.
4. May pagmamadali o paglilihim. "Sumagot sa loob ng 24 oras", "huwag sabihin kahit kanino para hindi mawala ang premyo".
5. Kakaiba ang paraan ng pagbabayad. Gift cards, cryptocurrency, instant payment sa isang indibidwal o transfer sa account sa ibang bansa.
6. Hindi opisyal na domain ang link. Mahahabang address na may gitling, numero o kakaibang ending sa halip ng karaniwang website ng brand.

Sapat na ang isa sa mga senyales na ito para ibaba ang tawag o isara ang mensahe.

Ano ang gagawin ko kung kakatawag o kakatext lang nila?

1. Huwag i-tap ang link at huwag sagutin ang SMS. Kahit para lang sabihing hindi ka interesado: kinukumpirma ng sagot na aktibo ang numero mo.
2. Kung tawag, ibaba mo. Hindi mo kailangang maging magalang o magpaliwanag. Huwag ibigay ang buong pangalan, ID number, address o detalye ng bangko mo.
3. Mag-check nang mag-isa kung may duda ka pa. Hanapin mo mismo ang opisyal na numero o website ng kumpanyang umano'y nagbigay sa iyo ng premyo (hindi ang nasa mensahe) at itanong kung may ganoong raffle.
4. Mag-screenshot ng SMS o isulat ang numero, oras at sinabi nila. Magagamit ito kung kailangan mong mag-report sa pulis.
5. I-block ang numero at i-report ito sa direktoryo ng spam numbers para makilala rin ito ng iba.

Paano kung nakapagbayad na ako o naibigay ko na ang detalye ng card ko?

Kumilos nang mabilis at huwag mahiya: ginawa ang mga site na ito para maloko ang kahit sino.

1. Tawagan agad ang bangko mo, sa numerong nasa likod ng card o sa opisyal nitong app. Hilingin na i-block ang card at mag-isyu ng bago.
2. Sabihin kung nagbigay ka ng anumang SMS code: maaaring may bayad nang naaprubahan o naka-link na ang card mo sa telepono ng iba.
3. Bantayan ang iyong mga transaksyon sa mga susunod na linggo at i-on ang notifications para sa mga singil. Minsan ay nahuhuli ang paglabas ng mapanlinlang na singil o subscription.
4. Kung nagbayad ka sa instant payment o transfer, sabihan agad ang bangko mo; sa ilang kaso may paraan para mabawi ang pera, na ipinaliliwanag namin sa paano mabawi ang perang nawala sa phone scam.
5. Kung naibigay mo ang ID number mo o iba pang personal na detalye, mag-ingat sa identity theft: mga loan application o bagong linya ng telepono sa pangalan mo.
6. Huwag nang magbayad ng iba pang fee, kahit ipangako nilang iyon na ang huli para mailabas ang premyo.

Saan ako magre-report?

• Pulis: sa Spain, ang Policía Nacional (091) o ang Guardia Civil (062); sa ibang bansa, ang pulis ng iyong bansa. Mag-file ng report kasama ang screenshots, ang numero at mga resibo ng bayad. Mahalaga ito kung nawalan ka ng pera.
• Cybersecurity helpline: sa Spain, ang 017 ng INCIBE ay libre at kumpidensyal na helpline na gagabay sa iyo kung ano ang gagawin at paano protektahan ang mga account mo, at ang website ng OSI (ang tanggapan ng Spain para sa seguridad ng mga internet user) ay naglalathala ng mga babala tungkol sa aktibong kampanya. Sa ibang bansa, makipag-ugnayan sa pambansang ahensya para sa cybersecurity.
• 112: kapag may emergency o agarang banta lang.
• Ang bangko mo: palaging sa mga opisyal nitong channel.

Mga madalas itanong

Paano kung talagang sumali ako sa raffle ng brand na iyon? I-check sa opisyal na website o app ng brand, na ikaw mismo ang direktang pumasok, kung may inanunsyong mga nanalo. Ang totoong raffle ay puwedeng humingi ng detalye mo para maipadala ang premyo, pero hindi ka sisingilin ng fee at hindi hihingin ang security code ng card mo.

1.95 euro lang naman, dapat ba akong mag-alala? Oo: ang problema ay hindi ang 1.95 euro, kundi nasa kanila na ngayon ang buong detalye ng card mo. I-block ito para sigurado.

Tumawag daw sila mula sa "lottery" at nanalo raw ako. Kinukuha ang premyo sa lottery sa pamamagitan ng pagpapakita ng tiket sa mga awtorisadong outlet o institusyon. Sa Spain, ito ang lottery ng estado, ang Loterías y Apuestas del Estado, at ganito rin sa mga pambansang lottery sa ibang bansa. Walang tumatawag para ipaalam ito o maningil ng fee.

Paano nila nalaman ang pangalan ko? Mula sa data leak o biniling database. Ang pagkakaalam nila sa pangalan mo ay hindi patunay na totoo ang premyo.

Sa madaling salita

Kung kailangan mong magbayad o ibigay ang card mo para makuha ang premyo, hindi iyon premyo: scam iyon. Ibaba ang tawag, huwag i-tap ang link, mag-check sa opisyal na channel, at kung naibigay mo na ang detalye mo, tawagan ang bangko at mag-report. Binabalaan ka ng NoCall kapag na-report na ng ibang user ang isang numero; at kung nakatanggap ka ng ganitong mensahe, i-report ito sa direktoryo ng spam numbers para makita ito ng susunod na tao bago siya mabiktima.