UnionBank SMS phishing scam alert!

[Shimmiry]

note: hindi sakin to nangyari may nag share lang sakin sa FB news feed ko and I decided to share it here baka may mga members na gumagamit ng UnionBank dito.

SCAM ALERT!: I'd like to inform sa mga UnionBank users na di pa na eencounter to na baka may marecieve kayo na SMS from a fake UnionBank. just be warned na Phishing site ang naka attached na link sa message.
ang nakakaalarm dito ay according dun sa tao na nascam ay yung message ay nanggaling sa number kung saan sya nakakarecieve ng mga notification from UnionBank. kaya inakala nya na legit yung message at yung website. I'll post some photo for referrence


source
source
source

Ayan yung pinagtataka ko kasi sa mismong unionbank galing yung message kaya alam naman na trusted yun. Saka diba tuwing may ikiclick tayong link sa messages natin lagi na may nagsoshow na warning na nagsasabi na suspicious link yon, na pagpinindot mo yun pwedeng may mawalang data sayo.
 
Ibig sabihin ba non may nakapasok sa system nila? Kasi kung ganun pano pa tayo magtitiwala sa mga banko kung sa security palang papalya na sila. Sa ngayon kasi, tumatalino na yang mga hackers/scammers na yan kaya dapat magdoble ingat. Lagi icheck yung links na pinapasukan at icheck regularly yung bank accounts.

[ice18]

UB na naman ang tinira nung mga nakaraang buwan coinsph ang pinasok nila ang nakakapagtaka bakit yung mismong official sms sender ng unionbank ang ngtext? anu un napasok nila yung messaging system ng UB galing naman mangulimbat ng mga to kaso lang ginagamit sa masama marami naman pagkakakitaan sa mga ganyang talent hindi yung magnakaw nalang sa ibang tao. UB user den ako at naka 2fa codes sakin via app kasi nga nadadaya den pala tong sms kaya sa app ako kumukuha ng codes bsta maging mapanuri lang sa mga website na pinapasok unang tingin palang naman fake phishing site na naka http lang hindi manlang encrypted most likely fake site talaga.

[Insanerman]

Meron bang mga offcial website ng mga bangko or any companies na related sa pera, mapautang man, credits, or wallet, na gumagamit ng hyphen sa offical website nila? Parang wala pa kong nakikitang masyaadong ganon. And yung napansin ko yun yung ginagamit na pang phish sa details ng user. Tsaka ang baba naman ng security nila para magamit yung pang message nila sa customers nila kung hindi inside job mga ganitong pangyayari.

[plvbob0070]

Medyo tricky yung paraan nila kasi mapapaniwala talaga nila ang iba since Union Bank mismo ang nag text tapos ang approach is may suspicious activity. Syempre kung sakaling totoo yan ay kakabahan ka at susundin mo ang instruction sa text messages.

Sang ayon din ako sa sinabi ng iba na may pananagutan ang banko dito. And kung yung mga nabiktima ay naibalik yung account, dapat pati yung laman nito. At dapat ay isecure din nila yung system nila para maiwasan ang ganito at hindi na makabiktima ng ibang users.

[Theb]

UB na naman ang tinira nung mga nakaraang buwan coinsph ang pinasok nila ang nakakapagtaka bakit yung mismong official sms sender ng unionbank ang ngtext? anu un napasok nila yung messaging system ng UB galing naman mangulimbat ng mga to kaso lang ginagamit sa masama marami naman pagkakakitaan sa mga ganyang talent hindi yung magnakaw nalang sa ibang tao. UB user den ako at naka 2fa codes sakin via app kasi nga nadadaya den pala tong sms kaya sa app ako kumukuha ng codes bsta maging mapanuri lang sa mga website na pinapasok unang tingin palang naman fake phishing site na naka http lang hindi manlang encrypted most likely fake site talaga.

Kaya dapat palagi tayong maging ma-ingat sa mga bagay pag-dating sa mga online activity natin. Don't be afraid on other a few extra steps katulad ng pagdoublecheck ng mga url links at tignan kung ito nga ba talaga ang totoong url ng banking or wallet site ninyo dahil katulad ng nangyari sa UnionBank kahit personal messaging service nila ay napuntirya ng mga hacker. Ako personally ay ginagawa ko yun pag-bumibisita ako ng mga website na may hawak akong pera dahil number 1 priority ko talaga ang protection ng aking mga accounts dito kaya doble ingat ako.

[peter0425]

note: hindi sakin to nangyari may nag share lang sakin sa FB news feed ko and I decided to share it here baka may mga members na gumagamit ng UnionBank dito.

SCAM ALERT!: I'd like to inform sa mga UnionBank users na di pa na eencounter to na baka may marecieve kayo na SMS from a fake UnionBank. just be warned na Phishing site ang naka attached na link sa message.
ang nakakaalarm dito ay according dun sa tao na nascam ay yung message ay nanggaling sa number kung saan sya nakakarecieve ng mga notification from UnionBank. kaya inakala nya na legit yung message at yung website. I'll post some photo for referrence


source
source
source

Same reason why we need not to click each link send for us even if ther company or individual looks legit.
sa panahon natin now mas marami na ang mandurugas sa internet compared sa matinong messages.
kaya ako kung hindi ko naman talaga expected ang messages?delete agad or confirm ko sa kung anong kumpanya man nangaling dahil ambilis naman ma access now since lahat ay internet connected na.

[syndria]

Sa mga metrobank user. Meron din ba kayo na received na message galing mismo sa number ng metrobank na magaupgrade sila ng website sa september 15? Kasama sa message yung login page?

[acroman08]

Sa mga metrobank user. Meron din ba kayo na received na message galing mismo sa number ng metrobank na magaupgrade sila ng website sa september 15? Kasama sa message yung login page?

I am not a Metrobank user but are referring to this? (photo below) I found it on their official website. if you are hesitant you can ask their support through their messenger or through their costumer care email address to ask for more information and address your concern about the message you received from their number.

[Baofeng]

May natanggap din akong ganitong klaseng phishing SMS, pero hindi sa UnionBank galing, kundi sa BDO. In any case, the best thing to do is not to click on that link at mag follow up sa bank, alamin kung legit or not. Tumawag agad at i report yung ganitong klaseng phishing para makapag bigay sila ng paalala sa mga customers nila at walang mabiktima.

[acroman08]

May natanggap din akong ganitong klaseng phishing SMS, pero hindi sa UnionBank galing, kundi sa BDO. In any case, the best thing to do is not to click on that link at mag follow up sa bank, alamin kung legit or not. Tumawag agad at i report yung ganitong klaseng phishing para makapag bigay sila ng paalala sa mga customers nila at walang mabiktima.

nag release din ng statement ang BDO last week na may kumakalat din daw na gantong klaseng SMS phishing attempt sa mga customers nila(link below para sa mga interesado tingnan yung post sa FB). I have a feeling na issang grupo lang gumawa nito.

https://www.facebook.com/BDOUnibank/posts/alert-your-family-and-friends-about-this-scam-text-thats-going-around-and-remind/2691712827711535/

[Debonaire217]

Is this a possible inside job? or posibleng na hack and database ng Unionbank kaya ang naging resulta ay ganito? Napaka imposible kasi na magkaroon ng registered name ang isang Phone number kung hindi ito dadaan sa ahensya ng telekomunikasyon. Ang nakakapagtaka pa, if makikita mo na meron kanang previous messages and interaction sa mobile number na iyon which means na nasa kanila ang fault kung sakaling mabiktima ka man, maibabalik mo at maipaglalaban na hindi mo kasalanan na nascam ka or na phish.

[Baofeng]

May natanggap din akong ganitong klaseng phishing SMS, pero hindi sa UnionBank galing, kundi sa BDO. In any case, the best thing to do is not to click on that link at mag follow up sa bank, alamin kung legit or not. Tumawag agad at i report yung ganitong klaseng phishing para makapag bigay sila ng paalala sa mga customers nila at walang mabiktima.

nag release din ng statement ang BDO last week na may kumakalat din daw na gantong klaseng SMS phishing attempt sa mga customers nila(link below para sa mga interesado tingnan yung post sa FB). I have a feeling na issang grupo lang gumawa nito.

https://www.facebook.com/BDOUnibank/posts/alert-your-family-and-friends-about-this-scam-text-thats-going-around-and-remind/2691712827711535/

Salamat sa link, basta ako binura ko na agad yung link, pagkita ko pa lang obvious na phishing, ni hindi SSL, at nakapagtataka, sinettle ko na yung utang ko mga 2 days ago kaya nga nagulat din ako nung una  kung bakit ako nakatanggap. Isa pa bagong number ko yun hindi ko pa nagagamit sa mga banko.

@Debonaire217 - hindi malayong baka inside job nga, kasi mga mga modus din ang mga criminal na kokontak ng tao sa loob at mag o-offer ng mga malaking halaga kapalit nito na katulad ng nangyari sa isang empleyado ng Tesla. Buti na lang hindi pinatulan ng empleyado kahit milyon ang offer sa kanya.

[AicecreaME]

Napakaraming ganito simula pa man noon. Meron rin yung magbibigay ng ida-dial na number para raw maclaim yung remaining load balance ng sim. Meron rin yung nanalo ka raw ng certain amount tapos tawagan raw si Atty.. Sari-sari ang ginagawa nilang pakulo kaya naman marami pa rin ang nabibiktima. Mostly ay yung mga sabik sa pera o kulang sa kaalaman about sa mga scams.

[finaleshot2016]

Dumadami na kasi ang Unionbank users ngayon kasi dahil sobrang dali magverify at magkaroon ng card kaya naman dumami na rin ang mga scammers dito. Lahat ng mga importanteng links katulad ng online banking ng unionbank ay dapat naka-bookmark na sa inyong mga browser para naman hindi kayo nabibiktima ng mga phishing sites.

Tandaan na ang mga phishing sites ay walang SSL, panigurado ay hindi gagastos ang mga scammers ng additional payment para lang magkaroon ng SSL yung site nila kasi medyo expensive or dapat premium ang web hosting. Kapag nakita mo agad na wala, magduda ka na kasi we should always check na dapat secure tayo. Tsaka dapat kinakabisado ang url ng mga laging ginagamit na links, or manually type nalang kaysa magclick ng mga hyper links.