Scam na Remote Access: Paano Naaagaw ng Pekeng Tawag ang Phone Mo

Ang scam na remote access ay tawag o mensahe kung saan may nagpapanggap na taga-bangko, ahensya ng gobyerno, courier o tech support at kinukumbinsi kang mag-install ng app na nagpapakita sa kanila ng screen mo o nagbibigay ng kontrol sa phone mo. Pagkatapos, pinapanood ka nilang mag-type ng PIN, binabasa ang mga OTP mo at inililipat ang pera mula sa banking app at e-wallet mo. Simple ang pinakamabisang depensa: kung pinapa-install ka ng tumatawag ng kahit ano, ibaba ang tawag at ikaw mismo ang tumawag sa organisasyon sa opisyal nitong numero.

Hindi kailangan ng scam na ito ng teknikal na kahinaan sa phone mo. Gumagana ito dahil mukhang opisyal ang tumatawag, may alam siyang ilang totoong detalye tungkol sa iyo at hindi ka niya binibitawan sa linya. Puwedeng malaki at mabilis ang mawala, dahil ginagamit ng mga kriminal ang sarili mong phone, banking app at approval code. Ang pag-alam sa script nila nang maaga ang sumisira rito.

Paano gumagana ang scam na remote access, hakbang-hakbang

Iba-iba ang detalye depende sa bansa, pero magkahawig ang padron.

1. Ang tawag. May nagpapakilalang taga-bangko mo, tanggapan ng buwis, kumpanya ng kuryente, ahensya ng gobyerno, courier, pulis o tech support.
2. Ang problema. May urgent: refund na naghihintay sa iyo, hindi nabayarang bill, parcel na naka-hold sa customs, kahina-hinalang activity sa account mo o multa kapag hindi ka kumilos ngayon.
3. Ang link. Hihilingin ng tumatawag na i-add mo siya sa chat app, tapos magpapadala ng link o QR code para sa "opisyal na app", "app ng gobyerno" o "support tool".
4. Ang install. May mukhang opisyal na website na magpapa-download sa iyo ng app. Sa Android, madalas itong app file mula sa labas ng Google Play, at gagabayan kang payagan ang "install unknown apps". Minsan totoong screen-sharing app ito mula sa opisyal na store, pero ginagamit para sa krimen.
5. Ang permissions. Paulit-ulit kang uutusang i-tap ang "allow", lalo na para sa accessibility access o screen sharing. Ito ang nagbibigay sa kanila ng kontrol.
6. Pinapaabala ka. Hihilingin sa iyong huwag ibaba ang tawag, ilagay ang PIN mo "para sa verification" o buksan ang banking app mo "para tingnan ang balance", habang pinapanood nila ang screen mo.
7. Ang pagnanakaw. Maglilipat sila ng pera, minsan habang may pekeng "please wait" o "system update" na mensahe sa screen mo.

Mga babalang ikaw ang pinupuntirya

Bantayan ang kilos ng tumatawag, hindi ang app.

• Pagmamadali o pananakot, gaya ng "Mafi-freeze ang account mo sa loob ng isang oras."
• Hiling na mag-install ng app, lalo na mula sa link o QR code sa chat app.
• Hiling na huwag ibaba ang tawag, para wala kang oras na mag-check.
• Hiling na i-on ang accessibility o screen sharing.
• Paghingi ng code, PIN o password.
• Kakaibang bayad, gaya ng paglipat ng pera sa "safe account" o pagbabayad ng fee para matanggap ang refund.
• Galit o pamimilit kapag sinabi mong ikaw na lang ang tatawag pabalik.

Sapat na ang isang senyales para ibaba ang tawag.

Ang gintong patakaran: ibaba at ikaw ang tumawag pabalik

1. Sabihing "Tatawag na lang ako ulit" at ibaba ang tawag.
2. Huwag pansinin ang anumang numero, link o QR code na ibinigay ng tumatawag.
3. Ikaw mismo ang maghanap ng opisyal na numero: sa bank card mo, sa naka-print na bill, sa opisyal na app na meron ka na o sa website ng organisasyon.
4. Tawagan ang numerong iyon at itanong kung may problema nga ba.

Puwedeng pekein ang caller ID, kaya walang pinapatunayan ang pamilyar na pangalan sa screen mo.

Ang hindi kailanman ginagawa ng totoong organisasyon

Ang lehitimong bangko, e-wallet, ahensya ng gobyerno, utility company at courier ay hindi kailanman:

• nagpapa-install ng app mula sa link o QR code na ipinadala sa chat;
• nagpapa-on ng accessibility, screen sharing o remote control sa hindi inaasahang tawag;
• humihingi ng PIN, password o OTP mo;
• nag-uutos na ilipat ang pera mo sa "safe account";
• nagbabanta ng pag-aresto sa telepono at humihingi ng bayad sa parehong araw.

Galing sa App Store o Google Play ang opisyal na app, at ikaw ang nag-i-install kapag ginusto mo. Ipinapaliwanag ng aming gabay sa paano makilala ang pekeng app kung paano suriin ang developer at iba pang palatandaan.

Kung nangyari na: ano ang gagawin ngayon din

Pinakamahalaga ang bilis. Sundin ang mga hakbang na ito ayon sa pagkakasunod.

1. Putulin ang koneksyon

Ibaba ang tawag at i-on ang airplane mode, o i-off ang Wi-Fi at mobile data. Pinipigilan nito ang scammer na makita o makontrol ang phone.

2. Tawagan ang opisyal na hotline ng bangko mo

Gamitin ang numerong nasa card mo o sa opisyal na website ng bangko. Hilingin na i-freeze ang mga account mo at i-block ang mga card, kahit hindi ka sigurado kung may nakuhang pera. Gawin din ito sa e-wallet mo kung naka-link ito sa phone.

3. Alisin ang app

• I-uninstall ang app na ipina-install sa iyo ng scammer.
• Sa Android, suriin ang accessibility settings at device admin apps, at i-off ang anumang hindi mo kilala. Kung ayaw ma-uninstall ang app, baka kailangan munang alisin ang device admin rights nito.
• Sa iPhone, burahin ang app at siguraduhing tumigil na ang screen sharing.
• Kung hindi ka sigurado na malinis na ang phone, i-back up ang mga larawan mo at mag-factory reset. Ipinapaliwanag ng aming gabay sa senyales ng virus sa phone at paano ito alisin ang mga pagpipilian.

4. I-secure ang mga account mo

Mula sa pinagkakatiwalaang device, palitan ang password ng banking, email at anumang account na ginamit mo habang naka-install ang app. Siguraduhing naka-on ang two-factor authentication.

5. I-report ito

I-report ang kaso sa pulis at itago ang report number. I-save ang screenshot ng chat, mga numero ng telepono at ang link bilang ebidensya.

Pagprotekta sa matatandang magulang at kamag-anak

Madalas puntiryahin ang matatandang kamag-anak dahil nagtitiwala sila sa mukhang opisyal na tumatawag. Malaking tulong ang maikling usapan.

• Ituro ang isang patakaran: "Kapag may tumawag at nagpapa-install sa iyo ng kahit ano, ibaba mo at tawagan mo ako."
• Isulat ang opisyal na numero ng bangko nila at mahahalagang opisina, at ilagay ang listahan sa tabi ng telepono.
• Limitahan ang pag-install ng app. Sa Android, panatilihing naka-off ang "install unknown apps". Sa iPhone at Android, puwedeng i-set ng family settings na kailangan ng approval ang bagong app.
• Suriin nang magkasama ang phone nila kada ilang buwan, kasama kung aling app ang may accessibility access. Ipinapakita ng aming gabay sa app permissions kung ano ang hahanapin.
• Gawing komportable ang pagtatanong. Mangako na hindi ka kailanman magagalit kapag tumawag sila para magtanong.

Mabilis na checklist

1. Huwag kailanman mag-install ng app dahil hiniling ito ng hindi inaasahang tumatawag.
2. Huwag kailanman mag-on ng accessibility, screen sharing o remote control para sa tumatawag.
3. Huwag kailanman ibahagi ang PIN, password o OTP.
4. Ibaba ang tawag at ikaw mismo ang tumawag sa opisyal na numero.
5. Huwag pansinin ang link at QR code mula sa hindi kilalang contact sa chat app.
6. Panatilihing naka-off ang "install unknown apps" sa Android.
7. Kung may nangyaring mali, i-on ang airplane mode at tawagan agad ang bangko mo.
8. I-report ang scam sa pulis.
9. Ibahagi ang mga patakarang ito sa matatandang kamag-anak.

FAQ

Kaya bang kontrolin ng iba ang phone ko sa pagtawag lang?

Hindi. Kailangan ka nilang papag-installin ng app, papayagin ng permission gaya ng accessibility o screen sharing, o pabigyin ng mga code mo.

Ligtas ba ang screen sharing sa iPhone laban sa scam na remote access?

Hindi pinapayagan ng iPhone ang ordinaryong app na kontrolin nang buo ang phone, pero ipinapakita pa rin ng screen sharing sa kabilang tao ang lahat ng nasa screen mo, kasama ang mga code at detalye ng bangko.

Ano ang scam na pekeng app ng gobyerno?

Isa itong scam na remote access kung saan nagpapanggap na taga-ahensya ng gobyerno ang tumatawag, gaya ng tanggapan ng buwis, at nagpapadala ng link sa pekeng "opisyal" na app na nagbibigay sa kanila ng access sa phone at banking app mo.

Ibabalik ba ng bangko ang pera ko?

Depende sa bansa mo at sa patakaran ng bangko mo. Mas malaki ang tsansa mo kung agad kang tatawag sa opisyal na hotline ng bangko at mabilis na magre-report sa pulis.

Madalas magpadala ang mga scammer ng link at QR code sa chat app, kaya puwede mong i-scan ang QR code online gamit ang QR-TH para makita ang buong link bago ito buksan. At tuwing may estrangherong nagpapa-install sa iyo ng app, ibaba mo na lang ang tawag.