UnionBank SMS phishing scam alert! - page 2.

blockman

hero member

Activity: 3066

Merit: 629

20BET - Premium Casino & Sportsbook

Nakakalungkot naman. Itong mga mapansamantala walang pinipiling oras at panahon. Kahit na pandemic, gumagawa parin ng paraan para lang makapanloko sa mga kapwa natin. May UnionBank account ako at registered sa mobile app at lagi silang nagpapaalala sa email tungkol sa mga phishing links. Ganito yung paalala nila naka-attach sa email yan. Wala silang ibang link at email kundi yan lang.

At kapag may dumating na code o link thru sms or any contact mo, wag na wag mong iki-click kung wala ka namang ginawang transakyon. Ang sms o otp nila dumadating lang yan kapag nag log-in ka sa mismong oras na yun, kaya kung hindi ka nag-log in pero may dumating, wag mag-click at mas maganda kung makipag-ugnayan ka agad kay Unionbank para sila na mismo humabol sa mga manlolokong yan.

Rosilito

sr. member

Activity: 658

Merit: 274

Wish for the rain? Then deal with the mud too.

Quote from: Theb on August 17, 2020, 04:56:57 PM

Quote from: Rosilito on August 16, 2020, 11:10:36 PM

Quote from: Theb on August 16, 2020, 03:55:11 PM

-

There are 2 ways na ang Union Bank ang magiging liable sa system breach na ito. Either the complainant will prove that the system breach was due to their negligence or inside job ang nangyari, either way this will involve a thorough investigation kung ano nga ba talaga ang nangyari. Since may nanakaw ng pera due to cyber crime we can expect that the police will be investigating this and maybe NBI as well dahil narin sa gravity ng pangyayari na ang system ng isang bangko ay nacompromise. Hacks like this can happen kaya hindi basta basta liable ang bangko sa pangyayari lalong-lalo na kung wala silang kapabayaan sa mga requirements and standards na binigay sakanila ng gobyerno.

I see then. Pero on both way, walang mali sa customer. And so, I was wondering if naibabalik ba 'yong pera sa mga ganitong case? Looks like it wasn't the customer's responsibility naman, to begin with. Not unless 'yong number na nag-send ng notice with malicious link was entirely different sa ginagamit ng Union Bank, then if so, it would be a different story na kasi 'di nila chineck before making any actions.

Jemzx00

hero member

Activity: 1498

Merit: 547

Be nice!

Quote from: Theb on August 17, 2020, 04:56:57 PM

There are 2 ways na ang Union Bank ang magiging liable sa system breach na ito. Either the complainant will prove that the system breach was due to their negligence or inside job ang nangyari, either way this will involve a thorough investigation kung ano nga ba talaga ang nangyari. Since may nanakaw ng pera due to cyber crime we can expect that the police will be investigating this and maybe NBI as well dahil narin sa gravity ng pangyayari na ang system ng isang bangko ay nacompromise. Hacks like this can happen kaya hindi basta basta liable ang bangko sa pangyayari lalong-lalo na kung wala silang kapabayaan sa mga requirements and standards na binigay sakanila ng gobyerno.

UnionBank should be liable to this case as the phishing link came from their contact. There has been a breach on their messaging side which sends the victim the phishing link. Above picture clearly shows that the UnionBank messaging contact is legit as it also sends notifications such as OTP, transaction etc,.
On the facebook post where this came from, UnionBank already contacted the victim and reported this to their security department which indicates a probable breach on their messaging contact.

Theb

hero member

Activity: 1680

Merit: 655

Quote from: Rosilito on August 16, 2020, 11:10:36 PM

Quote from: Theb on August 16, 2020, 03:55:11 PM

Medyo next level na yung kanilang phishing na ginagawa dahil kahit mismong Union Bank contact number ang kanilang nagagamit para makapangloko. Dati kasi pagka phishing sasabihin mo na hanggat di nang-gagaling sa totoong email or contact number ng bangko nangagaling yung message alam mo ng phishing email/text ito pero sa ganitong sitwasyon na may access sila sa contact number ng UnionBank ay medyo delikado na ang lahat. Sa tingin ko kailangan umaksyon ang mga bangko dito or kung hindi naman nila ginawan ng agarang aksyon dapata maki-elam na ang Bangko Sentral dito kasi sa potential system breach mukhang madaming pera ang makukulimbat ng mga kriminal na ito sa kanilang pamamaraan.

Hindi ba parang liable rin 'yong Union Bank rito? Not sure ah, pero paano nangyari 'yon kung 'yong source naman is galing mismo sa UB? Meaning, may fault rin sa side nila, right? Parang automatic na kasi pagkakatiwalaan ng customer 'yon if sa legitimate number naman galing 'yong notice. Or am I missing something? Sorry, medyo nako-confuse ako. I'd appreciate if someone could enlighten me here.

Parang ang hirap naman i-exclude 'yong legit sa hindi kung ganiyan. Not unless kung magbibigay sila ng prior notice through their web or sa socmed, what if hindi?

There are 2 ways na ang Union Bank ang magiging liable sa system breach na ito. Either the complainant will prove that the system breach was due to their negligence or inside job ang nangyari, either way this will involve a thorough investigation kung ano nga ba talaga ang nangyari. Since may nanakaw ng pera due to cyber crime we can expect that the police will be investigating this and maybe NBI as well dahil narin sa gravity ng pangyayari na ang system ng isang bangko ay nacompromise. Hacks like this can happen kaya hindi basta basta liable ang bangko sa pangyayari lalong-lalo na kung wala silang kapabayaan sa mga requirements and standards na binigay sakanila ng gobyerno.

Jemzx00

hero member

Activity: 1498

Merit: 547

Be nice!

Quote from: acroman08 on August 17, 2020, 02:12:30 PM

Quote from: Jemzx00 on August 17, 2020, 01:17:31 PM

Yup, unionbank should be accountable sa nangyaring phishing na ito dahil sa kanilang part mismo nanggaling yung phishing website and the victim should contact the bank and ask for a full liability. Their system has been compromised or rather their contact number has been compromised which spread the phishing link.
It's either someone on the company done it or someone have gain access on their contact number which could be a huge security problem.

yan din ang pakiramdam nung nang post. na system breach ang nangyari sa part ng UnionBank. ang magandang balita ngayon after ko I check ulit yung post sa FB ay nag post ng comment ang UnionBank 16hrs ago at nag reach out dun sa nabiktima. ayon sa UnionBank nireport na nila ang nangyari sa cybersecurity at Fraud detection team para mag sagawa ng imbestigasyon.

Good thing na umaksyon agad yung UnionBank at nagreachout sa victim. I hope they return what the victim has lost and they upgrade their security so no such thing like this could ever happen.
They should also contact coins.ph and report the guy who receive the money. Give him what he deserve but I doubt na yung may-ari ng coins.ph na ginamit is yung suspect dahil na uso na rin ang buying and selling ng verified coins.ph account.

Twentyonepaylots

sr. member

Activity: 1932

Merit: 370

Quote from: mk4 on August 16, 2020, 09:40:26 PM

Quote from: Twentyonepaylots on August 16, 2020, 11:52:56 AM

May kakilala ako na nabiktima ng ganito, nakakaawa nga dahil savings nya iyon at pang gastos sana ngayong panahon pero may mga walang habag na gumagawa ng mga ganyan.

Very unfortunate.

very much indeed.

Quote from: mk4 on August 16, 2020, 09:40:26 PM

Isa to sa mga rason kung bakit advocate ako ng pagkakaroon ng internet security subject para sa mga paaralan. Lalo na ngayong unti unting umaabante ang Pilipinas papuntang cashless society, mas nagiging importante lalo ang pagkakaroon ng kaalaman tungkol sa security.

I'm a college student, computer related course, and I must say na ang internet security ng ilan sa mga bangko natin may mababa kumpara sa iba kase sa alam ko ang mga bangko sa ibang bansa gumagamit na ng biometrics to grant or deny the request of the account holder which is wala pa ata sa Pilipinas dahil wala pa kong nababalitaan. At nabalitaan or nakita nyo rin ba yung website ng isa sa government sector natin mukang project lang ng 1st year IT college student? nakakapanlumo.

I guess this is the time to hire more qualified IT graduates para sa mga ganitong trabaho ano, karamihan kase ngayon palakasan lang sa loob e.

acroman08

legendary

Activity: 2534

Merit: 1115

Quote from: Jemzx00 on August 17, 2020, 01:17:31 PM

Quote from: Rosilito on August 16, 2020, 11:10:36 PM

Quote from: acroman08 on August 16, 2020, 11:33:37 AM

-
ang nakakaalarm dito ay according dun sa tao na nascam ay yung message ay nanggaling sa number kung saan sya nakakarecieve ng mga notification from UnionBank. kaya inakala nya na legit yung message at yung website.

Quote from: Theb on August 16, 2020, 03:55:11 PM

Medyo next level na yung kanilang phishing na ginagawa dahil kahit mismong Union Bank contact number ang kanilang nagagamit para makapangloko. Dati kasi pagka phishing sasabihin mo na hanggat di nang-gagaling sa totoong email or contact number ng bangko nangagaling yung message alam mo ng phishing email/text ito pero sa ganitong sitwasyon na may access sila sa contact number ng UnionBank ay medyo delikado na ang lahat. Sa tingin ko kailangan umaksyon ang mga bangko dito or kung hindi naman nila ginawan ng agarang aksyon dapata maki-elam na ang Bangko Sentral dito kasi sa potential system breach mukhang madaming pera ang makukulimbat ng mga kriminal na ito sa kanilang pamamaraan.

Hindi ba parang liable rin 'yong Union Bank rito? Not sure ah, pero paano nangyari 'yon kung 'yong source naman is galing mismo sa UB? Meaning, may fault rin sa side nila, right? Parang automatic na kasi pagkakatiwalaan ng customer 'yon if sa legitimate number naman galing 'yong notice. Or am I missing something? Sorry, medyo nako-confuse ako. I'd appreciate if someone could enlighten me here.

Parang ang hirap naman i-exclude 'yong legit sa hindi kung ganiyan. Not unless kung magbibigay sila ng prior notice through their web or sa socmed, what if hindi?

Yup, unionbank should be accountable sa nangyaring phishing na ito dahil sa kanilang part mismo nanggaling yung phishing website and the victim should contact the bank and ask for a full liability. Their system has been compromised or rather their contact number has been compromised which spread the phishing link.
It's either someone on the company done it or someone have gain access on their contact number which could be a huge security problem.

yan din ang pakiramdam nung nang post. na system breach ang nangyari sa part ng UnionBank. ang magandang balita ngayon after ko I check ulit yung post sa FB ay nag post ng comment ang UnionBank 16hrs ago at nag reach out dun sa nabiktima. ayon sa UnionBank nireport na nila ang nangyari sa cybersecurity at Fraud detection team para mag sagawa ng imbestigasyon.

Jemzx00

hero member

Activity: 1498

Merit: 547

Be nice!

Quote from: Rosilito on August 16, 2020, 11:10:36 PM

Quote from: acroman08 on August 16, 2020, 11:33:37 AM

-
ang nakakaalarm dito ay according dun sa tao na nascam ay yung message ay nanggaling sa number kung saan sya nakakarecieve ng mga notification from UnionBank. kaya inakala nya na legit yung message at yung website.

Quote from: Theb on August 16, 2020, 03:55:11 PM

Medyo next level na yung kanilang phishing na ginagawa dahil kahit mismong Union Bank contact number ang kanilang nagagamit para makapangloko. Dati kasi pagka phishing sasabihin mo na hanggat di nang-gagaling sa totoong email or contact number ng bangko nangagaling yung message alam mo ng phishing email/text ito pero sa ganitong sitwasyon na may access sila sa contact number ng UnionBank ay medyo delikado na ang lahat. Sa tingin ko kailangan umaksyon ang mga bangko dito or kung hindi naman nila ginawan ng agarang aksyon dapata maki-elam na ang Bangko Sentral dito kasi sa potential system breach mukhang madaming pera ang makukulimbat ng mga kriminal na ito sa kanilang pamamaraan.

Hindi ba parang liable rin 'yong Union Bank rito? Not sure ah, pero paano nangyari 'yon kung 'yong source naman is galing mismo sa UB? Meaning, may fault rin sa side nila, right? Parang automatic na kasi pagkakatiwalaan ng customer 'yon if sa legitimate number naman galing 'yong notice. Or am I missing something? Sorry, medyo nako-confuse ako. I'd appreciate if someone could enlighten me here.

Parang ang hirap naman i-exclude 'yong legit sa hindi kung ganiyan. Not unless kung magbibigay sila ng prior notice through their web or sa socmed, what if hindi?

Yup, unionbank should be accountable sa nangyaring phishing na ito dahil sa kanilang part mismo nanggaling yung phishing website and the victim should contact the bank and ask for a full liability. Their system has been compromised or rather their contact number has been compromised which spread the phishing link.
It's either someone on the company done it or someone have gain access on their contact number which could be a huge security problem.

Rosilito

sr. member

Activity: 658

Merit: 274

Wish for the rain? Then deal with the mud too.

Quote from: acroman08 on August 16, 2020, 11:33:37 AM

-
ang nakakaalarm dito ay according dun sa tao na nascam ay yung message ay nanggaling sa number kung saan sya nakakarecieve ng mga notification from UnionBank. kaya inakala nya na legit yung message at yung website.

Quote from: Theb on August 16, 2020, 03:55:11 PM

Medyo next level na yung kanilang phishing na ginagawa dahil kahit mismong Union Bank contact number ang kanilang nagagamit para makapangloko. Dati kasi pagka phishing sasabihin mo na hanggat di nang-gagaling sa totoong email or contact number ng bangko nangagaling yung message alam mo ng phishing email/text ito pero sa ganitong sitwasyon na may access sila sa contact number ng UnionBank ay medyo delikado na ang lahat. Sa tingin ko kailangan umaksyon ang mga bangko dito or kung hindi naman nila ginawan ng agarang aksyon dapata maki-elam na ang Bangko Sentral dito kasi sa potential system breach mukhang madaming pera ang makukulimbat ng mga kriminal na ito sa kanilang pamamaraan.

Hindi ba parang liable rin 'yong Union Bank rito? Not sure ah, pero paano nangyari 'yon kung 'yong source naman is galing mismo sa UB? Meaning, may fault rin sa side nila, right? Parang automatic na kasi pagkakatiwalaan ng customer 'yon if sa legitimate number naman galing 'yong notice. Or am I missing something? Sorry, medyo nako-confuse ako. I'd appreciate if someone could enlighten me here.

Parang ang hirap naman i-exclude 'yong legit sa hindi kung ganiyan. Not unless kung magbibigay sila ng prior notice through their web or sa socmed, what if hindi?

mk4

legendary

Activity: 2870

Merit: 3873

📟 t3rminal.xyz

Quote from: Twentyonepaylots on August 16, 2020, 11:52:56 AM

May kakilala ako na nabiktima ng ganito, nakakaawa nga dahil savings nya iyon at pang gastos sana ngayong panahon pero may mga walang habag na gumagawa ng mga ganyan.

Very unfortunate.

Isa to sa mga rason kung bakit advocate ako ng pagkakaroon ng internet security subject para sa mga paaralan. Lalo na ngayong unti unting umaabante ang Pilipinas papuntang cashless society, mas nagiging importante lalo ang pagkakaroon ng kaalaman tungkol sa security.

goaldigger

sr. member

Activity: 2422

Merit: 357

Nabasa ko ren ito sa FB at sobrang nakakabahala kase number naman talaga ni Unionbank ang naginform malinaw na malinaw kaya sa tingin ko may chance pa naman na mabawe nya ang pera nya.

Sobrang dame ng ganitong scam ngayon hinde lang sa iisang bangko kundi sa lahat, kaya magdoble ingat tayo at wag basta basta mag click ng link. Di ren naman nagkulang ng paalala ang mga bangko, kaya tayo ren ay dapat mag ingat. Maaari ito mangyari kanino man, maging alisto sa pagtransact ng pera.

Theb

hero member

Activity: 1680

Merit: 655

Medyo next level na yung kanilang phishing na ginagawa dahil kahit mismong Union Bank contact number ang kanilang nagagamit para makapangloko. Dati kasi pagka phishing sasabihin mo na hanggat di nang-gagaling sa totoong email or contact number ng bangko nangagaling yung message alam mo ng phishing email/text ito pero sa ganitong sitwasyon na may access sila sa contact number ng UnionBank ay medyo delikado na ang lahat. Sa tingin ko kailangan umaksyon ang mga bangko dito or kung hindi naman nila ginawan ng agarang aksyon dapata maki-elam na ang Bangko Sentral dito kasi sa potential system breach mukhang madaming pera ang makukulimbat ng mga kriminal na ito sa kanilang pamamaraan.

Twentyonepaylots

sr. member

Activity: 1932

Merit: 370

May kakilala ako na nabiktima ng ganito, nakakaawa nga dahil savings nya iyon at pang gastos sana ngayong panahon pero may mga walang habag na gumagawa ng mga ganyan.

Ang siste may nag Email sa kanya na kailangan daw baguhin ang password ng kanyang account dahil daw may iuupdate, pero hindi Unionbank iyon kundi BPI naman, so ayon syempre akala nya lehitimong BPI email yun so ginawa nya clinick nya yung link, ininput yung password nya and so on then nagulat na lang sya one day hindi na nya maaccess kaya tumawag sya sa BPI tapos yung nakausap nya na yung sa customer service sinabi na walang notice na ganon ang BPI, narecover yung account pero wala ng laman Sad

Sa palagay ko ito ang magiging kalaban ng mga online banking ngayon, yung mga phishing na ganito kaya dapat todo paalala sila sa mga client nila pagdating sa ganitong bagay lalo na sa mga medyo may edad nilang client.

acroman08

legendary

Activity: 2534

Merit: 1115

note: hindi sakin to nangyari may nag share lang sakin sa FB news feed ko and I decided to share it here baka may mga members na gumagamit ng UnionBank dito.

SCAM ALERT!: I'd like to inform sa mga UnionBank users na di pa na eencounter to na baka may marecieve kayo na SMS from a fake UnionBank. just be warned na Phishing site ang naka attached na link sa message.
ang nakakaalarm dito ay according dun sa tao na nascam ay yung message ay nanggaling sa number kung saan sya nakakarecieve ng mga notification from UnionBank. kaya inakala nya na legit yung message at yung website. I'll post some photo for referrence

source
source
source

Topic: UnionBank SMS phishing scam alert! - page 2. (Read 402 times)