Mag-ingat sa text scams - SPOOFING/PHISHING!

[bhadz]

Nitong nakaraan lang nakareceive ako ng text na may pera daw na padating sa Maya account ko. Gumagamit ako ng Maya pero kapag may nareceive lang akong libreng ten pesos galing sa kanila. Noong nareceive ko itong scam text na ito, halatado yung link na mali ay may sobrang letra sa gitna pay'R'maya.

Yung mga akala nilang nakalibre sila ng pera galing sa text na yan ay sila ang mismong target ng mga scammer na ito. Kita niyo sa taas sa text sa akin, galing talaga sa Maya yung paalala na yan at legit yang sender na yan. Pero dahil sa spoofing, nagagawa ng mga scammer maloko yung mga biktima na akala ay totoong Maya yung sender.

So tatlong technique ang ginagawa ng mga scammer dito.

1. Spoofing. Text na akala natin galing mismo sa legit company(Maya) kaya mas madali silang nakakagain ng tiwala sa mga biktima nila.

2. Phishing. Doon nila talaga titirahin sa maling link na sinend nila ang kanilang mga biktima para kunin lahat ng mga importanteng details sa pag login.

3. Smishing. Ito mismo yung scam na sa text nangyayari.

1. Spoofing
Spoofing is when someone disguises an email address, sender name, phone number, or website URL—often just by changing one letter, symbol, or number—to convince you that you are interacting with a trusted source.

2. Phishing
Phishing schemes often use spoofing techniques to lure you in and get you to take the bait. These scams are designed to trick you into giving information to criminals that they shouldn’t have access to.

3. Smishing scams happen through SMS (text) messages.

Sa atin na aware na sa ganito, madali tayong makakaiwas at i-share natin sa mga kakilala natin o magsimula tayo sa pamilya mismo natin na mag ingat sa mga ganitong modus.

NOTE: Hindi lang sa Maya nangyayari ito dahil pati Gcash at iba pang mga banking apps na may mahahalagang impormasyon natin, messaging apps at maging sa mga social media. Kaya huwag basta basta pindutin yung mga link at ugaliing i-double check.

[xLays]

Parang katulad dito sa thread na ginawa ko, at nangyari sakin. P2P scam attempt ,Same method (Spoofing) ibang platform lang. Malapit na naman kasi magpasko kaya naglalabasan yung mga ganyan. For sure mabibiktima neto is usually yung mga hindi alam na pwedeng maka received sila ng ganito na akala talaga nila galing sa PayMaya or Gcash. Nung umpisa akala ko talaga from gcash yung sa cash ko, buti nagdouble check ako kung may na received ba talaga akong pera sa gcash, pag walang na received wag mag release.

https://bitcointalk.org/index.php?topic=5500897.msg64250729#msg64250729

[Cointxz]

Ito yung mga scam na pwede mo ma overlooked kung tiwala ka na galing talaga sa Maya yung message since naka Maya na name kasama yung mga dating official message. Talamak ito sa P2P ng mga exchange kagaya ng nabanggit ni @xlays sa itaas.

Sobrang dangerous ng ganitong scam attempt lalo na kung may ineexpect ka talaga na transaction confirmation.

Kaya dapat talaga always use the official app/website kung magbeberify ng mga transaction at balance para iwas scam.

[acroman08]

recently lang may nakitang akong video sa tiktok na tungkol sa isang poster sa facebook na nagpost na nascam sya, and yes the reason was becaise of spoofing, ang nakita nya ay text from globe so sinunod nya lang yung instruction then after a while may na recieve syang message na namaxed out daw you account nya kung saan naka save yung life savings nya.

napatagal na nitong strategy of scamming pero sadly may mga tao na rin na nabibiktima.

[robelneo]

Sa mga ganitong sitwasyon wala talagang tatalo sa talas ng mata at madetalye sa pangalan ng domain kasi sa mabilisang tingin parang legit yung domain pero kung titigan mo may nadagdag na letra o may kulang kaya maging ma particular tayo sa domain at kung di tayo sigurado sa pangalan ng domain, gumamit tayo ng internet

[PX-Z]

Need mo talaga ng keen at mapag matyag na mga mata pag related sa mga ganitong sitwasyon. If padalos dalos lang talaga pwede ka mabikta lalo nat the same SMS thread at may name pa ng sender. Ang suspicious lang ay yung format ng sms kaya madaling ma check na fake pero if almost the same format ito siguro may mabibiktima ito.

[cryptoaddictchie]

Kaya ako naging habit ko na din na pag may mga promo/transaction or anything na katulad neto, di ko na pinaniniwalaan eh. Huwag lang sana umabot sa point na totoo na pala yung darating na blessings tapos dahil sa sobrang ingat mo di mo na din pinansin sa kadahilanang  baka ito ay another prank text/messages nanaman.
(yung tipong totoo na pala talaga tapos haha inignore mo na lang).

[Text]

Grabe noh? Pati ba naman sa Maya umaabot na tong mga scammers? Feeling ko nga may contest na sila kung sino ang makakapag-isip ng pinakamagandang scam. Pero seryoso, nakakatakot talaga kasi ang dali nilang mag-spoof.

Wag tayong maging biktima ng clickbait sa mga libreng pera. Mas maganda na ma-verify muna natin kung legit ba talaga yung offer. Tsaka, tandaan natin kung walang ibinigay, walang aagawin.

[bhadz]

Parang katulad dito sa thread na ginawa ko, at nangyari sakin. P2P scam attempt ,Same method (Spoofing) ibang platform lang. Malapit na naman kasi magpasko kaya naglalabasan yung mga ganyan. For sure mabibiktima neto is usually yung mga hindi alam na pwedeng maka received sila ng ganito na akala talaga nila galing sa PayMaya or Gcash. Nung umpisa akala ko talaga from gcash yung sa cash ko, buti nagdouble check ako kung may na received ba talaga akong pera sa gcash, pag walang na received wag mag release.

https://bitcointalk.org/index.php?topic=5500897.msg64250729#msg64250729

Oo kabayan may mga ganyang attempt din sa ibang platforms. Kaya itong mga manlolokong ito ay palaging target yung mga walang alam sa technique nila. Lalo na kapag matatanda at yung mga greedy, sila talaga ang pinakamadaling maloko.

Ito yung mga scam na pwede mo ma overlooked kung tiwala ka na galing talaga sa Maya yung message since naka Maya na name kasama yung mga dating official message. Talamak ito sa P2P ng mga exchange kagaya ng nabanggit ni @xlays sa itaas.

Sobrang dangerous ng ganitong scam attempt lalo na kung may ineexpect ka talaga na transaction confirmation.

Kaya dapat talaga always use the official app/website kung magbeberify ng mga transaction at balance para iwas scam.

Agree ako kabayan, laging i-check ang mga official website at mismong app na din kung may transaction talagang pumasok at hindi sa link na nareceive lang sa message dahil nga spoofed yung sender.

recently lang may nakitang akong video sa tiktok na tungkol sa isang poster sa facebook na nagpost na nascam sya, and yes the reason was becaise of spoofing, ang nakita nya ay text from globe so sinunod nya lang yung instruction then after a while may na recieve syang message na namaxed out daw you account nya kung saan naka save yung life savings nya.

napatagal na nitong strategy of scamming pero sadly may mga tao na rin na nabibiktima.

Target kasi talaga nila kabayan yung mga walang alam at nakakalungkot lang nakamonitor 24/7 yang mga scammer/hacker na yan kapag may nahulog sa patibong nila kaya ubos talaga lahat ng balance na meron yung biktima. Nakakalungkot talaga talaga kaya need ng awareness drive katulad nitong message ni Maya na nauna sa akin.

Sa mga ganitong sitwasyon wala talagang tatalo sa talas ng mata at madetalye sa pangalan ng domain kasi sa mabilisang tingin parang legit yung domain pero kung titigan mo may nadagdag na letra o may kulang kaya maging ma particular tayo sa domain at kung di tayo sigurado sa pangalan ng domain, gumamit tayo ng internet

Mautak itong mga scammer na ito, at katulad sa akin yung unang nakita ko nga may nareceive daw ako. Sa mga biktima nila, panigurado yun lang yung nakita na may nareceive sila sabay pindot sa link na binigay nila kaya kapag hindi matalas ang mata, yari talaga.

Need mo talaga ng keen at mapag matyag na mga mata pag related sa mga ganitong sitwasyon. If padalos dalos lang talaga pwede ka mabikta lalo nat the same SMS thread at may name pa ng sender. Ang suspicious lang ay yung format ng sms kaya madaling ma check na fake pero if almost the same format ito siguro may mabibiktima ito.

Totoo kabayan, dahil kahit galing sa SMS mas madaling ma-access ng biktima. Isang pindot lang, rekta na agad sa phishing site nila.

Kaya ako naging habit ko na din na pag may mga promo/transaction or anything na katulad neto, di ko na pinaniniwalaan eh. Huwag lang sana umabot sa point na totoo na pala yung darating na blessings tapos dahil sa sobrang ingat mo di mo na din pinansin sa kadahilanang  baka ito ay another prank text/messages nanaman.
(yung tipong totoo na pala talaga tapos haha inignore mo na lang).

Mas okay na ignore nalang talaga kahit na unexpected blessing dahil kung totoo man ay magrereflect naman sa mismong app yung pera kung talagang may nagsend.

Grabe noh? Pati ba naman sa Maya umaabot na tong mga scammers? Feeling ko nga may contest na sila kung sino ang makakapag-isip ng pinakamagandang scam. Pero seryoso, nakakatakot talaga kasi ang dali nilang mag-spoof.

Wag tayong maging biktima ng clickbait sa mga libreng pera. Mas maganda na ma-verify muna natin kung legit ba talaga yung offer. Tsaka, tandaan natin kung walang ibinigay, walang aagawin.

Madami yan kabayan, madalas din sa Gcash. Tingin ko kayang supilin yan ng gobyerno kung merong coordination lang din at matinding combat laban sa mga yan. Kaso nga lang nasa Pinas pala tayo, parang kanya kanyang laban lang natin at iwasan nalang din natin kapag may mga ganitong text. Matagal tagal akong hindi nakareceive ng ganitong text simula noong nawala ang mga POGO pero parang bumabalik sila pakonti konti.

[Jemzx00]

Grabe noh? Pati ba naman sa Maya umaabot na tong mga scammers? Feeling ko nga may contest na sila kung sino ang makakapag-isip ng pinakamagandang scam. Pero seryoso, nakakatakot talaga kasi ang dali nilang mag-spoof.

Wag tayong maging biktima ng clickbait sa mga libreng pera. Mas maganda na ma-verify muna natin kung legit ba talaga yung offer. Tsaka, tandaan natin kung walang ibinigay, walang aagawin.

Madami yan kabayan, madalas din sa Gcash. Tingin ko kayang supilin yan ng gobyerno kung merong coordination lang din at matinding combat laban sa mga yan. Kaso nga lang nasa Pinas pala tayo, parang kanya kanyang laban lang natin at iwasan nalang din natin kapag may mga ganitong text. Matagal tagal akong hindi nakareceive ng ganitong text simula noong nawala ang mga POGO pero parang bumabalik sila pakonti konti.

Mas marami kasing users ng Gcash kaya mas prone sila sa gantong scheme kaya hindi na rin ako gumagamit ng Gcash at lumipat sa Maya. Medjo bothering na pati Maya tinatarget na nila.

Kayang kaya ng gobyerno natin yan kaso hindi kasi sila kikita rito kaya hindi sya nagiging priority. Initiative lang kaya nila iprovide tulad nung "Sim Registration Bill" na parang naging panakot lang pero wala naman talagang nangyari.

[coin-investor]

GCash and Paymaya keep sending warnings to people not to click links that were sent to your inbox, If you want to be sure, you can go through the application and check your inbox there, This is to verify that what you've received in your phone inbox really comes from legit source.
So many people are not that technical or educated because so many of its users come from remote places and are not properly educated on how to know what a spoofing or phishing is. These are people hackers are targeting.
I guess SIM verification is not working properly; we all think it will stop this, but it did not.

[Fredomago]

Parang katulad dito sa thread na ginawa ko, at nangyari sakin. P2P scam attempt ,Same method (Spoofing) ibang platform lang. Malapit na naman kasi magpasko kaya naglalabasan yung mga ganyan. For sure mabibiktima neto is usually yung mga hindi alam na pwedeng maka received sila ng ganito na akala talaga nila galing sa PayMaya or Gcash. Nung umpisa akala ko talaga from gcash yung sa cash ko, buti nagdouble check ako kung may na received ba talaga akong pera sa gcash, pag walang na received wag mag release.

https://bitcointalk.org/index.php?topic=5500897.msg64250729#msg64250729

Ito talaga yung season na gagawa at gagawa ng paraan ang mga manloloko kaya kung hindi ka marunong tuminigin at basta basta ka na lang sa pag click madadale ka talaga nung mga scammers na magaling magtago sa likod ng mga totoong apps na nagfafacilatate sa bansa natin, kailangan maging alisto at maging mapanuri bago mo i-click ung narecive mong messages.

Tigna talaga ng maigi bago ka sumunod or dapat dun mismo sa apps ka mag open kasi maliban sa text kung legit un nandun din sa message mo yun sa mismong app para masecure mong galing nga talaga sa kanila un.

[bhadz]

Madami yan kabayan, madalas din sa Gcash. Tingin ko kayang supilin yan ng gobyerno kung merong coordination lang din at matinding combat laban sa mga yan. Kaso nga lang nasa Pinas pala tayo, parang kanya kanyang laban lang natin at iwasan nalang din natin kapag may mga ganitong text. Matagal tagal akong hindi nakareceive ng ganitong text simula noong nawala ang mga POGO pero parang bumabalik sila pakonti konti.

Mas marami kasing users ng Gcash kaya mas prone sila sa gantong scheme kaya hindi na rin ako gumagamit ng Gcash at lumipat sa Maya. Medjo bothering na pati Maya tinatarget na nila.

Kayang kaya ng gobyerno natin yan kaso hindi kasi sila kikita rito kaya hindi sya nagiging priority. Initiative lang kaya nila iprovide tulad nung "Sim Registration Bill" na parang naging panakot lang pero wala naman talagang nangyari.

Tama ka diyan kabayan, initiative lang talaga ang ginagawa nila pero ang pagiging stable at maintaining ng posture nila sa mga ganitong bagay parang wala lang. Walang stability at consistency na yun ang kailangan nating makita. 
Ako naman, ginagamit ko parehas pero mas madalang lang ako sa Maya kaya noong nareceive ko yung text na yan, wala akong inaasahan na may darating na pera sa akin at na-spottan ko agad yung difference ng link na may extra letter/character.

GCash and Paymaya keep sending warnings to people not to click links that were sent to your inbox, If you want to be sure, you can go through the application and check your inbox there, This is to verify that what you've received in your phone inbox really comes from legit source.
So many people are not that technical or educated because so many of its users come from remote places and are not properly educated on how to know what a spoofing or phishing is. These are people hackers are targeting.
I guess SIM verification is not working properly; we all think it will stop this, but it did not.

Ganyan ang tamang pag verify, sa mismong app dapat at hindi sa mga text messages na may mga link na pinapavisit. Tignan pa natin sa mga darating na buwan kung maglipana pa ulit itong mga text scam na ito at magkaroon tayo ng feedback kung effective nga ba talaga ang SIM registration bill o hindi.

[PX-Z]

Pero seryoso, nakakatakot talaga kasi ang dali nilang mag-spoof.

Possible talaga ang ganyang attack/trick as long na may sms provider na nag o-offer ng may sender ID (default name sa sms) usually mga foreign service ito, kase unlike here, regulated ang mga local business ng sms provider dito sa atin na need ng business docs at similar to apply sms sender id (i experienced it as a dev sa isang company). Isa ito sa mga initiative na ginawa ng gobyerno to battle spam and scam sms.

Pero like what i said from foreign services ito kaya may nakakalusot pa rin. So ang last resort is to provide knowledge sa lahat ng users to avoid auch incident pero yes, mqy nabibiktima pa rin talaga.

[aioc]

Akala natin nung i regulate yang mga sim ay mawawala ang mga text scam pero andyan pa rin ang isa sa mga kadahilanan ay may mga bumibili ng mga Sim at Gcash account, may mga kababayan tayo na nagbebenta ng Sim at Gcash account nila hindi nila naisip ang kapahamakan na pwedeng mangyari sa kanila sa halagang 500 piso ay nakahanda silang ipahamak ang sarili nila.
Dapat talaga ay bigatan ang parusa sa mga bumibili at nagbebenta at magkarron tayo ng task force para humabol sa mga taong nagbebenta at bumibli ng sim.

[Ararbermas]

Akala natin nung i regulate yang mga sim ay mawawala ang mga text scam pero andyan pa rin ang isa sa mga kadahilanan ay may mga bumibili ng mga Sim at Gcash account, may mga kababayan tayo na nagbebenta ng Sim at Gcash account nila hindi nila naisip ang kapahamakan na pwedeng mangyari sa kanila sa halagang 500 piso ay nakahanda silang ipahamak ang sarili nila.
Dapat talaga ay bigatan ang parusa sa mga bumibili at nagbebenta at magkarron tayo ng task force para humabol sa mga taong nagbebenta at bumibli ng sim.

true. Dami na ngayong ng sesend ng messages with link na sobrang delikado na kung saan pag na aksidinte mong mapindot mag oover think ka talaga ng malala. Hahah  iwan bakit parang walang ginagawa yung mga service provider para ma iwasan ang mga ganyang mga suspicious activity .  Mabuti nalang meron spam messages section na kung saan ma iiwasan pa yung mga panay message ng link  . Sobrang delikado talaga especially sa mga meron bank application and wallets kasi sobrang talino na ngayon ng mga hackers , para silang BDO they find ways. Lol

[tech30338]

recently dumadami nanaman ang mga text scams nakakarecieved din ako ng tawag minsan galing sa ibang bansa at indiano pa, iwasan gamitin or esignup ang ating mobile kung hindi nman kinakailangan, at katulad ng post ne OP kapag hindi natin ito talaga ginawa mas makakabuting eblock ang number, at buran natin ang message minsan kasi sa sobrang curious natin, minsan din nacclick ang link at minsan dito na nagsisimula ang lahat ng mga di kanais nais na pangyayare thank you OP sa info.

[GreatArkansas]

Strange talaga to diba, like for example itong Maya, pano nalaman ng mga scammers na ito ang number mo at alam nila na gumagamit ka o may account ka ng Maya.

Ang iba kasi sa mga numbers or personal information natin ay na le leak sa ibang mga platform na gamit natin like banks, etc. For example sa kaibigan ko na may tumawag sa kanya at nag pakilala na taga BDO daw at ginamit daw credit card niya for some online trasnaction at alam ng tumawag mga personal information niya kahit di naman siya talaga taga BDO.

[Fredomago]

Akala natin nung i regulate yang mga sim ay mawawala ang mga text scam pero andyan pa rin ang isa sa mga kadahilanan ay may mga bumibili ng mga Sim at Gcash account, may mga kababayan tayo na nagbebenta ng Sim at Gcash account nila hindi nila naisip ang kapahamakan na pwedeng mangyari sa kanila sa halagang 500 piso ay nakahanda silang ipahamak ang sarili nila.
Dapat talaga ay bigatan ang parusa sa mga bumibili at nagbebenta at magkarron tayo ng task force para humabol sa mga taong nagbebenta at bumibli ng sim.

true. Dami na ngayong ng sesend ng messages with link na sobrang delikado na kung saan pag na aksidinte mong mapindot mag oover think ka talaga ng malala. Hahah  iwan bakit parang walang ginagawa yung mga service provider para ma iwasan ang mga ganyang mga suspicious activity .  Mabuti nalang meron spam messages section na kung saan ma iiwasan pa yung mga panay message ng link  . Sobrang delikado talaga especially sa mga meron bank application and wallets kasi sobrang talino na ngayon ng mga hackers , para silang BDO they find ways. Lol

Sinabi mo pa, talagang gagawa at gagawa ng paraan ang mga scammers lalo ngayong ber season na kaya talagang dapat mag ingat kung pwede nga lang wag ng magpipindot para talagang hindi ka madale, kung wala ka naman inaasahan or wala ka naman pinag gamitan at too good to be true yung sinasabi mabuti pang ilagay mo na agad sa  spam message or diretso bura na lang para safe at hindi ka na macurios at baka mapindot mo pa.

[gunhell16]

Akala natin nung i regulate yang mga sim ay mawawala ang mga text scam pero andyan pa rin ang isa sa mga kadahilanan ay may mga bumibili ng mga Sim at Gcash account, may mga kababayan tayo na nagbebenta ng Sim at Gcash account nila hindi nila naisip ang kapahamakan na pwedeng mangyari sa kanila sa halagang 500 piso ay nakahanda silang ipahamak ang sarili nila.
Dapat talaga ay bigatan ang parusa sa mga bumibili at nagbebenta at magkarron tayo ng task force para humabol sa mga taong nagbebenta at bumibli ng sim.

sa totoo lang isa ako sa nabudol ng regulation na yan, kitang-kita naman ang resulta now sa totoo lang. Hanggang ngayon may mga nakikita akong bumibili ng mga gcash account na may limit na 500k monthly, ito siguro yung may mga business na merong payment option na gcash at mga gustong magcash-in at cash-out.

Kasi may kaibigan ako na may grocery, nakikita ko na paiba-iba yung gcash account na ginagamit nya, natanung ko pa nga minsan bakit ang dami mong account ng gcash? sabi nya once na mareach daw kasi nya yung limits nya sa gcash ay hindi raw sapat kapag isa lang account. Sabi nya hinihiram nya yung account ng friend or family nya. Kaya malamang isa ito sa mga reason kung bakit may mga ibang bumibili ng gcash account.