Paano nangyayari ang pagpapalit ng pandaraya sa sim at kung ano ang gagawin

Larawan ni Salim Fadhley, sa pamamagitan ng Wikimedia Commons

Nakatanggap ako ng isang kakaibang SMS sa isang hapon kamakailan. Nang buksan ito ay napagsabihan ako na ang aking mobile network carrier, MTN, ay magsasagawa ng pagpapanatili sa kanilang mga imprastraktura at na kung napansin kong may anumang mali sa aking telepono ay patayin ko ito at muli.

Akala ko ito ay napaka kakatwa. Walang tatak mula sa MTN sa mensahe, bagaman madali itong maisasama sa isang spoof SMS. Sinamahan din ito ng mga pagkakamali sa grammar at spelling. Tinanong ko ang ilang tao tungkol dito at sinabihan akong mag-ingat dahil maaari itong maging bahagi ng isang SIM swap scam.

Ang aking puso ay nalungkot nang marinig ko iyon at naghanap ako sa online kung ano ang gagawin sa gayong sitwasyon, kahit na malinaw ang sagot: anuman ang dapat gawin, dapat itong gawin kaagad. Kaya't isang ulat ng pandaraya ang napunan, at ilang mga tawag sa telepono ang natapos. Matapos maipasa sa paligid ng halos isang oras, sa pagsasabi sa akin ng aking bangko na hindi ito ang kanilang problema, napunta ako sa isang tao sa MTN, na kinumpirma na ito ay isang lehitimong SMS mula sa MTN, at wala akong dapat ikabahala. Hindi ko binanggit ang anuman tungkol sa hindi magandang grammar o mga pagkakamali sa pagbaybay sa nasabing mensahe, na kung saan ay una akong hinala, sapagkat sobra akong nagpapasalamat at napagaan ang loob na maging snarky sa puntong iyon.

Napalad ako na nagtapos ito sa pagiging maling alarma, ngunit ang mga scam ng SIM swap ay nagiging pangkaraniwan, kasama ang MTN at ABSA na partikular na nagtatampok sa balita nang madalas nitong mga nagdaang araw. Sa nakakatakot na episode na ito, nabasa ko ang tungkol sa mga scam na ito at natutunan nang kaunti, kaya natural na nadama ko ang pagnanasa na magsulat tungkol dito.

Ano ang isang SIM Swap Scam?

Ang isang SIM swap scam ay isang uri ng pandaraya na nagsasangkot sa isang kriminal na pagrerehistro ng isang mayroon nang kliyente ng isang cellular na kumpanya sa isang bagong SIM card (ang maliit na aparato na puwang sa iyong telepono, na nagbibigay-daan sa iyo upang tumawag at makatanggap ng mga tawag, SMS, atbp.). Karaniwan nilang ginagawa ito upang maharang ang mga notification at OTP, o isang beses na password, na ipinapadala sa kliyente kapag nais niyang magsagawa ng isang uri ng transaksyon sa kanilang online banking profile, baguhin ang mga setting ng seguridad ng account, atbp Pinapayagan itong ang mga ito upang magnakaw ng pera mula sa kliyente, at maaaring hindi man niya napansin bago huli na ang lahat.

Ang mga swap ng SIM ay maaaring potensyal din na maisagawa upang makagawa ng iba pang mga kilos tulad ng pag-ring ng napakalaking boses o singil sa data kung saan tatapusin ang pagbabayad ng kliyente — na lalong mapanganib kung sinabi na ang customer ay nasa isang kontrata, kung saan walang bundle nalalapat ang mga rate. Pangkalahatan, ginagamit ang mga swap ng SIM upang manloko sa mga tao. Ang isang paraan o iba pa ay natapos ng pagkawala ng pera ng taong iyon.

Hindi man kailangan ng mga manloloko na hawakan ang iyong telepono upang makagawa ng pandaraya sa SIM.

Ni Mungous (Sariling gawain), sa pamamagitan ng Wikimedia Commons

Alam mo ba?

Ang Vodacom at MTN ay gumagamit ng teknolohiya sa nakaraang ilang taon na tumutulong sa mga bangko sa paghadlang sa pandaraya sa SIM swap. Pinapayagan nitong suriin ng mga bangko ang petsa at oras ng huling pagpapalit ng SIM, petsa at oras ng pagbabago ng handset, at ang bilang ng mga tawag na ginawa kasama ang kombinasyon ng handset at SIM card. Ang dalawang bangko lamang na kasalukuyang gumagamit ng mga serbisyong ito ay FNB at ABSA.

Paano Nagaganap ang Mga Pagpalitang Sim ng SIM

Ang yugto ng isa sa isang SIM swap scam ay karaniwang nagsasangkot sa kriminal na sumusubok na makakuha ng impormasyon mula sa isang indibidwal na nauugnay sa kanilang online banking profile. Karaniwan itong magaganap sa anyo ng isang email sa phishing, ngunit maaari rin itong mangyari sa pamamagitan ng isang kasanayan na kilala bilang SMiShing, na sa pamamagitan ng SMS sa iyong mobile phone o pangingisda, na isinasagawa sa pamamagitan ng tawag sa boses. Karaniwan titingnan nila upang makuha ang iyong username at password para sa iyong account, alinman sa pamamagitan ng paggawa sa iyo na tumugon sa email, SMS, o tumawag kasama ang impormasyong hinahanap nila, o sa pamamagitan ng pagbisita sa iyo sa isang website ng phishing — isang website na idinisenyo upang tumingin eksaktong katulad ng totoong deal — at ipasok mo ang iyong mga detalye sa pag-login doon.

Ngunit hindi sila titigil doon, dahil maraming mga bangko ngayon ang umaasa sa isang 2-hakbang na proseso ng pag-verify na nagsasangkot sa paggamit ng iyong mobile phone upang makatanggap ng mga OTP (isang beses na password). Kung wala ang mga code na ito, na karaniwang binubuo ng mga numerong numero, hindi maaaring magsagawa ang kriminal ng anumang mga transaksyon sa iyong account, at kahit na subukan nila, maaalerto ka sa katotohanan na may isang tao sa iyong online banking account dahil makakatanggap ka kumpirmasyon ng real-time.

Nagsisimula ang pangalawang yugto ng SIM swap scam, na nagsasangkot sa impormasyong pangkolekta ng kriminal na nauugnay sa iyong network operator. Tatangkaing nilang alamin ang iyong numero - magagawa nila ito sa pamamagitan ng social engineering. Tatawagan ka nila ng iyong numero o SMS ka, at susubukan nilang malaman ang impormasyon tulad ng iyong pangalan, numero ng ID, address ng kalye, network at iba pang impormasyon na natatangi sa iyong SIM. Maaari nilang kunin ito, marahil kasama ang mga huwad na dokumento ng pagkakakilanlan sa iyong network operator, at magpanggap na ikaw. Maaari silang mag-angkin na kailangan nila ng kapalit ng isang nasira o nawala na SIM card, at malamang makukuha nila ang nais nila.

Posibleng ang mga scammer ay maaaring hindi na kailangang magtagal sa haba na ito, dahil pinaghihinalaan ito sa maraming mga kaso dahil sa dalas at kadalian ng scam na ito, na maaaring may kasabwat na nagtatrabaho ng cellular network. Sa madaling salita isang trabaho sa loob. Ito ay maliwanag kapag ang mga tukoy na sangay ng isang operator ay madalas na kasangkot sa mga scam.

Pagkatapos ay maaari kang makatanggap o hindi makatanggap ng mga tawag sa telepono o SMS mula sa mga taong nagpapanggap na empleyado ng iyong cellular network na nagsasabi sa iyo na patayin ang iyong telepono dahil sa patuloy na pagpapanatili o ilang iba pang kwento. Sa pag-off ng iyong telepono, mas malamang na mapansin mo ang kakulangan ng mga papasok na tawag at SMS sa iyong telepono, dahil sa puntong ito ang SIM swap scam ay buong epekto. Kung nais mong ibalik ang iyong telepono ay malamang na makita mong walang serbisyo mula sa iyong operator. Ang iba pang SIM card na nakarehistro sa iyong numero dito ay ang makakatanggap ngayon ng anuman at lahat ng mga tawag, mga notification sa SMS, na kasama ng iyong mga detalye sa pagbabangko na nakuha mula sa iyo nang mas maaga, maaari nilang gamitin upang linisin ang iyong bank account nang wala ka kahit na alam, at sa oras na mapagtanto mo, ito ay magiging huli na.

Ano ang Gagawin sa Kaganapan Naging Biktima ka ng isang SIM Swap Scam

Kung pinaghihinalaan mong biktima ka ng isang SIM swap scam, tawagan kaagad ang iyong mobile network operator para sa tulong. Siguraduhing tumawag sa tamang kagawaran. Maaari rin silang magkaroon ng isang form sa kanilang website para sa pagharap sa mga kaso ng pandaraya, na maaari mong punan, at tutulungan ka nila sa isang pagsisiyasat sa bagay.

Siguraduhing tawagan din ang naaangkop na departamento sa iyong bangko, at suspindihin ang lahat ng aktibidad sa iyong bank account, mahalagang inailo-lock ito, upang walang kahit sino na makapag-log in sa iyong online banking profile.

Kung nagawa mo, maaari mong isaalang-alang ang pag-access sa iyong online banking account, at binago ang iyong password, pati na rin ang pagbabago ng iyong nauugnay na email address at numero ng mobile phone, kaya ang mga abiso at kumpirmadong SMS ay darating sa isang bagong numero at email address. Kaya't kahit na magtagumpay ang mga kriminal sa pagpapatakbo ng SIM swap, ang bilang na mayroon sila ay hindi na naka-link sa iyong bank account. Ngunit mas madali kong inirerekumenda na suspindihin mo lamang ang aktibidad sa iyong account, lalo na sa isang sitwasyon ng gulat o kung hindi ka sigurado kung paano mo gagawin ang lahat ng iyon.

Kung natapos ang pera na nakuha sa iyong account, kailangan mong buksan ang isang kaso sa pulisya para sa pagnanakaw, mas mabuti sa loob ng 48 na oras mula sa mapanlinlang na paglipat o pag-atras ng mga pondong naganap. Sa panahon ng prosesong ito, maaari kang makatanggap ng dokumentasyon mula sa departamento ng mga paghahabol ng iyong bangko, na makakatulong sa pagsisiyasat.

Maaari mong ibalik ang iyong pera, at baka hindi mo makuha. Inaangkin ng mga bangko na ang reklamo ay nakasalalay sa mga kalagayan ng bawat kaso. Sa katunayan, ang ilan ay hindi tumatanggi na bayaran ang isang kliyente, na madalas na sinasabing kasalanan ng kliyente — na gumawa sila ng isang bagay upang makatulong na mapadali ang pagnanakaw. Kung nakikipaglaban ka sa isang paakyat na labanan, maaaring magandang ideya na kumuha ng ligal na payo tungkol sa bagay na ito.

Alam mo ba?

Karamihan sa mga malalaking bangko ay may mga security center sa kanilang mga website na nagbibigay-daan sa iyo upang makita ang lahat ng mga pinakabagong scam na nangyayari, pati na rin tingnan ang karagdagang impormasyon sa kung ano ang kasangkot sa bawat kilalang scam.

Paano Maiiwasan ang pagiging Biktima ng isang SIM Swap Scam

Tiyaking maging pamilyar sa mga mayroon nang scam sa pamamagitan ng pagbabasa ng mga naaangkop na blog, forum, o artikulo sa pahayagan, kaya't kapag nakita mong dumating ang email o SMS sa iyong inbox, alam mong bogus ito.
Huwag kailanman tumugon sa mga kahina-hinalang email. Hindi ka kailanman hihilingin sa iyo ng iyong bangko na maglagay ng anumang kumpidensyal na impormasyon sa isang email.
Huwag kailanman mag-click sa mga link na maaaring humantong sa iyo sa mga website ng phishing — ang mga website ay ininhinyero upang lumitaw at gumana tulad ng opisyal na website. Maaari silang mag-download ng isang virus sa iyong PC, sa pamamagitan lamang ng pagbisita sa kanila, na maaaring magsilbing ibang paraan ng pagkuha ng iyong (mga) password sa banking account.
Gamitin ang iyong bait. Kung nakatanggap ka ng isang email na naghahabol na mula sa iyong bangko, tanungin ang iyong sarili kung ito ang parehong email address na nauugnay sa iyong online banking account.
Huwag gumamit ng mga email address na nakikita ng publiko para sa pagbabangko. Gumamit ng isang ligtas, pribadong email address na walang alam maliban sa iyo at sa iyong bangko.
Palaging bisitahin ang opisyal na website ng iyong bangko sa pamamagitan ng pag-type sa address. Ang pag-bookmark ng website ay hindi ligtas dahil may mga form ng malware na maaaring makagambala sa mga bookmark upang ma-redirect ka nila sa mga website ng phishing.
Kailanman lamang subukan na mag-log in sa iyong online banking profile sa pamamagitan ng opisyal na website. Mayroong mga paraan upang matiyak na ito ang opisyal na website — hindi lamang sa pamamagitan ng pagtingin sa URL, ngunit sa pamamagitan ng pagsuri sa sertipiko ng seguridad, na karaniwang lumilitaw sa anyo ng isang padlock sa iyong browser. Maaari mo ring hanapin ang website sa isang database, na makumpirma kung ang website ay ligtas o hindi.
Palitan ang iyong mga password sa online banking nang madalas. Magmumungkahi ako ng hindi bababa sa isang beses bawat 3 buwan. At tiyaking ito ay isang malakas na password din.
Huwag sagutin ang mga tawag o tumugon sa mga SMS mula sa mga numero na hindi mo pamilyar.
Kahit na nakakaakit na ilagay ang iyong telepono sa tahimik o patayin ito kapag dumarating ang maraming tawag, maaaring hindi ito ang pinakamahusay na ideya, dahil ito mismo ang nais ng kriminal na gawin mo upang hindi mo mapansin ang anumang bagay kakaibang nangyayari sa iyong telepono.
Itala ang numero kung saan nagmula ang tawag o SMS. Maaari mong tingnan ang numerong ito sa smscodes.co.za, o makipag-ugnay sa iyong mobile network operator at suriin sa kanila para sa karagdagang impormasyon kung nakatanggap ka ng isang kahina-hinalang tawag o SMS.
Isaalang-alang ang pagsali sa isang bangko na nagbibigay sa iyo ng mas mahusay na seguridad pagdating sa pagbabangko, lalo na sa online at cellphone banking. Ang ilang mga bangko ay kilala sa pagiging hindi ligtas sa mga tampok na ibinibigay nila. Maaaring sabihin ang pareho para sa ilang mga cellular network.
Kung nag-aalok lamang ang bangko ng 2-hakbang na seguridad sa pag-verify na umaasa sa paggamit ng isang mobile phone upang ma-access ang iyong account, pagkatapos suriin kung maaari kang magtakda ng isang backup na numero, o isang email address kung saan maaari ka ring makatanggap ng mga abiso.