How/Paano
ENTL
HowPaano / Teknolohiya

Paano malaman kung scam ang text na galing sa bangko

Anim na tsek na aabutin ng tatlumpung segundo at nakakahuli sa halos lahat ng smishing na umiikot ngayon sa Pilipinas.

18 September 2026 3 min na pagbasa Read in English

Matagal nang hindi halata ang mga scam text. Maayos na ang pagkakasulat, pangalan ng bangko ang nakalagay sa sender, at pumapasok pa ito sa mismong thread ng totoong OTP mo. Dito nabibitag ang karamihan, kaya sabihin na natin nang diretso: walang ibig sabihin ang pagpasok sa lumang thread. Kayang gayahin iyon.

Ito ang sunod-sunod na tsek. Gumagana ito dahil hindi nakadepende sa hitsura ng mensahe.

Hakbang 01

Huwag kumilos sa loob ng mensahe

Huwag i-click ang link. Huwag tawagan ang numerong nakasulat doon. Buksan mo ang app ng bangko gaya ng dati, o ikaw ang mag-type ng address sa browser.

Kung totoo ang mensahe, makikita mo rin iyon sa loob ng app. Kung wala doon, hindi totoo ang mensahe.

  • Sa home screen buksan ang app, hindi sa mensahe.
  • I-type mo mismo ang address, huwag i-click ang link.
  • Gamitin ang numerong nakalimbag sa likod ng card mo.
Hakbang 02

Basahin ang link, hindi ang paligid nito

Pindutin nang matagal ang link para makita ito nang hindi binubuksan. Ang titingnan mo ay ang bahagi bago ang unang slash, dahil iyon lang ang hindi kayang pekein.

Palamuti lang ang lahat ng kasunod ng slash. Ang bpi.secure-login.example.com ay pag-aari ng example.com, hindi ng BPI.

  • Basahin mula kanan pakaliwa simula sa unang slash.
  • Karaniwang panlilinlang ang gitling at dagdag na salita.
  • Itinatago ng shortened link ang lahat ng ito, kaya huwag pagkatiwalaan.
Hakbang 03

Tingnan kung ano ang hinihingi

Walang bangko na hihingi ng OTP, PIN, card number o password sa text, tawag o form. Kahit ang empleyado, bawal humingi nito.

Isang direksyon lang ang OTP. Mula sa bangko papunta sa iyo, at doon na iyon nagtatapos. Ang humihingi nito ay nagta-try mag-log in bilang ikaw sa mismong sandaling iyon.

  • Ang paghingi ng OTP ng ibang tao ay palaging panloloko.
  • Ang bangko ang nagbe-verify sa iyo, hindi ikaw sa kanila.
  • Walang lehitimong tao na kailangan ng buong card number mo sa text.
Hakbang 04

Ang pagmamadali ang mismong babala

Gumagawa ng deadline ang scam dahil pinipigilan nito ang pag-iisip. Masususpinde raw ang account sa loob ng 24 oras. May daw na hindi awtorisadong log in. Nakabinbin daw ang parcel, magbayad ng maliit na halaga.

Nagpi-freeze muna ang bangko bago magpaliwanag. Hindi sila nagbibigay ng countdown at link.

  • Ang deadline sa unang dalawang linya ay malakas na senyales.
  • Maliit ang halaga dahil mas madaling bayaran kaysa alamin.
  • Hindi ganoon magsulat ang bangko tungkol sa kaso o pagsasara.
Hakbang 05

Kung na-click mo na

Kumilos agad at sundin ang pagkakasunod-sunod. Huwag hintaying may mangyari muna.

  • Tumawag sa bangko gamit ang numero sa card at i-report ito.
  • Palitan ang password, tapos mag-sign out sa lahat ng device.
  • Tingnan at tanggalin ang naka-link na e-wallet o auto-debit.
  • I-report ang numero sa telco mo para ma-block.
  • Bantayan ang account araw-araw sa loob ng isang linggo.

Panghuli

Isang ugali lang ang tunay na nagpoprotekta sa iyo: huwag kumilos sa loob ng mensahe. Ikaw ang magbukas ng app, palagi, kahit totoo pala ang text. Ilang segundo lang iyon at nawawala ang buong uri ng panloloko.

Kung na-click mo na at may inilagay ka, ituring mong kompromiso na ito. Tumawag ka sa bangko ngayon, hindi kapag may nakita ka nang transaksyon.