[NEWS]Coins.ph Users Report Suspicious In-App Notifications

[acroman08]

I just saw an article from Bitpinas reporting that Coins.ph app users are receiving "Coins.ph Security Alert" or "Urgent Identity Verification" notification from the app, the users also reported that the notification, when clicked, leads to phishing sites, that ask them to connect their web3 wallet or manually move their funds to another wallet. Coins.ph responded that they are investigating it and told their users not to click the notification, not to connect their web3 wallet and to verify the notification through the app or their official social media channels. Coins.ph also reminded their users that they will never ask for user's password, OTP and their sensitive information via email or message.

So if gumagamit kayo ng coins.ph, please be careful at inform nyo na rin yung mga taong kakilala nyo na gumagamit ng coins.ph app na mag ingat.

source: https://bitpinas.com/business/coins-ph-push-notif-issue/

[gunhell16]

Maraming salamat sa paalala na ito, mabuti nalang din yung users ng coinsph ay aware sa ganitong  mga galawan ng scammers, parang meron akong naalala na ganitong mga issues na naranasan din ng gcash las year na kung saan nakitaan din na mismong sa loob ng platform ng gcash ay meron ding ganyan na napasukan ng bugs kung kaya nakakapagbigay ng ganyang patibong sa mismong users.

Tapos gusto pa ng gobyerno natin na kulang nalang ipagpiplitan o pwersahin ang mga lokal community natin dito sa crypto space na gamitin ang coinsph, gayong mismong ang coinsph hindi nila maayos-ayos yung simpleng bagay na gusto ng mga dating users nila na ayusin at ng services at security ng kanilang platform sa ganitong mga concern issues.

[Oasisman]

Nakakaalarma yung ganito, kasi sa mismong app nanggaling yung notifications. So, ibig sabihin na pasok sila ng hacker, ang tanong, anyare sa cyber security nila? tinipid ba or na inside job?
I've read a couple of updates from their social media account, at parang hindi nila na explain kung bakit sa app mismo nanggaling yung notifications.


Para sa akin, ang ganitong notification ay red flag, kahit pa sa mismong app ito nanggaling. Bakit? dahil hindi ganyan ang approach pag may security breach or attempt sa account mo. Kasi pag may na-detect na unusual or suspicious log-in, yung app mismo ang mag-ho-hold ng kahit anong transaction para i-verify muna ang authenticity nito, at yung security alert should read as: "We detected unusual login/transaction to your account (state transaction type, location, and etc..), is this you? or please verify... then may option to deny/ignore or accept." Ito dapat yung ma-rereceive ng mga users, hindi yung "transfer your funds immediately". Yung mga ganyang linyahan talaga ang gustong gusto gamitin ng mga hacker para mag panic yung user at hindi na binabasa yung mga link na binibigay nila.

Buti nalang talaga hindi ko na ginagamit itong Coins since 2020. Masyadong hassle kasi yang annual verification nila, as if ang higpit ng security tapos ganito lang mangyayari, lol.
Sana imbistigahan to at hindi lang simpleng sorry yung mangyayari.

[fullfitlarry]

At patuloy parin ang mga kriminal sa pag-gamit ng pangalan ng Coins.ph.

Ngayon naman sa Facebook sila namamalagi:





I-report natin to:

Code:

https://coinsph.app-loader-suite.com/q67rm?utm_campaign=HG_2384570278628940_0103_Land34_sales_1-3-1cbo&fbid=1286456742640539&utm_content=17coin1en&cid=3_purch_701_PH_mw_21-65_int2&bid=BID&fbclid=IwY2xjawQbYURleHRuA2FlbQEwAGFkaWQBqy5TyaZD8nNydGMGYXBwX2lkEDIyMjAzOTE3ODgyMDA4OTIAAR5qK9daTsfX4057OMB7uTSBC0VbOGm1y3xyWyyVNGIUfIo6PDLc8CwzKbY9Uw_aem_hQI61O0xIFMwrW8CpoPaUw&subid=iq4qqu.330.14rc9

[coin-investor]

At patuloy parin ang mga kriminal sa pag-gamit ng pangalan ng Coins.ph.

Ngayon naman sa Facebook sila namamalagi:

Ang daming ganyan sa Facebook kung hindi Coins.ph Binance o ibang malalaking exchange, dati bagong exchange na may malalaking bonuses pero dahil sa di ito umubra, mga malalaking exchange naman ang target nila.
Kaya dapat maging attentive tayo sa pangalan ng domain. Check nating kung may mga extra characters na di mo agad-agad mapapansin kung hindi mo tinititigan nang mabuti.
At wag tayong greedy, i-confirm muna natin kung verified na galing talaga sa totoong platform.

[acroman08]

At patuloy parin ang mga kriminal sa pag-gamit ng pangalan ng Coins.ph.

Ngayon naman sa Facebook sila namamalagi:

-snip

Yep, sobrang common nito sa facebook, nag post ako ng rant about this nung nakaraan, at ang dami ko ring na block na account, na report na account at itinago na ads from certaoin advertisers, pero hindi gumana, sa tingin ko gumagawa lang ulit sila ng bagong account.

[julerz12]

Good thing I'm no longer using their services. lol
Nakakapagtaka na tanging app 'lang nila nagkaroon ng ganyang problema. Could it be an inside job? Someone had access to their app?
Good thing na rin na mukhang wala namang nabiktima on this incident, and if meron man, Coins should be liable and refund them of their losses.

[TypoTonic]

Nakakaalarma yung ganito, kasi sa mismong app nanggaling yung notifications. So, ibig sabihin na pasok sila ng hacker, ang tanong, anyare sa cyber security nila? tinipid ba or na inside job?
I've read a couple of updates from their social media account, at parang hindi nila na explain kung bakit sa app mismo nanggaling yung notifications.

Naglabas ng bagong statement yung Coins.ph dun sa Filipino Telegram group, ang sabi may "unauthorized activity" daw galing dun sa third-party messaging provider nila. Buti nalang at kahit papano eh mukhang wala namang nawalan ng pera, magandang reminder 'to kung bakit hindi dapat maglagay ng malaking funds sa mga centralized na exchange / wallet provider.

Preliminary investigations confirmed that the incident was limited to unauthorized activity with our messaging provider. Importantly, this breach was confined to the messaging layer only. At no point were user account credentials, sensitive personal data, or funds compromised. All user accounts remain secure and unaffected.

May Coins app din ako, pero wala naman lumabas sakin na ganung mga notification. Napapaisip tuloy ako kung may kinalaman din ba dito yung bug sa mga android phone -- High-severity Qualcomm bug hits Android devices in targeted attacks

[Peanutswar]

Matagal na akong hindi gumagamit ng coins.ph kasi nga yung rates and fees nila is sobrang mahal compared sa mga international exchange tapos yung bansa natin gusto tayo pag push sa ganitong local exchange natawa nga ako kasi ang ironic platform pa nila talaga yung nag push ng notification sa application nila tapos nag issue ng account submission and transfer pa na may address na nakalagay so ibig sabihin may nag breach sa system nila at vulnerable talaga reflection lang to agad na hindi pa handa ung platform nila.

Notify ko to if may update ba sila sa progress nila dyan sa issue kasi possible tatahimik lang ulit yan eh after ng issue nila sa XRP before.

[aioc]

Matagal na akong di gumagamit ng application nila I prefer their web version, pero ingat pa rin ako dahil sa lahat ng local platform ang Coins.ph ang pinaka target ng mga scammers at hackers para i phish, marami kasing members bukod sa popular sila, kapag nakakareceive ng mga notifications i verify muna sa web version o kaya sa support, nangyari na rin ito sa kanila kaya dapat maging educado ka sa mga pamamamraan ng mga scammers at hackers.

[GreatArkansas]

Baka nga parang na hack or compromised lang ay yung notification system nila, so kung ganito, mabuti. Pero nakaka takot parin hahahaha, kasi pwede to mag cause talaga ng panic sa lahat. Recently pa naman active ko gumamit ng coins ph pero halos PHP lang laman nito nabili lang ako ng mga stablecoins then withdraw palabas sa exchange nila.
Pero so far, wala naman akong nakita na customer nila nag nag reklamo na nawalan ng funds "so far".

[fullfitlarry]

Nakakaalarma yung ganito, kasi sa mismong app nanggaling yung notifications. So, ibig sabihin na pasok sila ng hacker, ang tanong, anyare sa cyber security nila? tinipid ba or na inside job?
I've read a couple of updates from their social media account, at parang hindi nila na explain kung bakit sa app mismo nanggaling yung notifications.

Naglabas ng bagong statement yung Coins.ph dun sa Filipino Telegram group, ang sabi may "unauthorized activity" daw galing dun sa third-party messaging provider nila. Buti nalang at kahit papano eh mukhang wala namang nawalan ng pera, magandang reminder 'to kung bakit hindi dapat maglagay ng malaking funds sa mga centralized na exchange / wallet provider.

Preliminary investigations confirmed that the incident was limited to unauthorized activity with our messaging provider. Importantly, this breach was confined to the messaging layer only. At no point were user account credentials, sensitive personal data, or funds compromised. All user accounts remain secure and unaffected.

May Coins app din ako, pero wala naman lumabas sakin na ganung mga notification. Napapaisip tuloy ako kung may kinalaman din ba dito yung bug sa mga android phone -- High-severity Qualcomm bug hits Android devices in targeted attacks

Parang sounds pamilyar ang banat nila ah. Nevertheless, mahirap talaga mag tiwala ngayon at laging nadidiin eh ang third party services at ito yata ngayon ang tinitira ng mga hackers thru reverse engineering.

Kaya kahit sa trabaho ngayon delikado, kung doon ka sa company na yon, burden mo na ngayon na mag low profile sa social media para hindi ka mahanap nitong mga cyber criminal na to kasi baka ikaw ang susunod na target na phishing o kahit anong reverse engineering method para makapasok sila sa sistema gamit ang account mo at gawin ang hindi maganda.