Paano Itago ang Password at Panatilihing Ligtas ang Account

Apat na bagay na dapat magkakaiba

Maraming player ang gumagamit ng iisang password sa casino account, email at e-wallet. Kapag na-leak ang isa, bukas na ang lahat. Tandaan na apat na magkakahiwalay na bagay ang pinoprotektahan mo:

Pansinin ang huling column. Walang linyang nagsasabing 'support' o 'agent'. Walang exception, kahit gaano kabait o kaapurahan ang kausap mo.

Paano gumawa ng matibay na password

• Mahaba kaysa komplikado: apat o limang salitang walang kaugnayan ay mas matibay kaysa maikling password na may simbolo.
• Huwag gamitin ang birthday, pangalan ng anak, o number ng cellphone.
• Huwag ulitin ang password na ginamit mo na sa ibang site.
• Huwag gawing pattern ang MPIN, tulad ng magkakasunod o paulit-ulit na numero.

Isang praktikal na paraan: pumili ng apat na bagay na nakikita mo sa bahay na walang koneksyon sa isa't isa, pagdugtungin, at dagdagan ng numerong ikaw lang ang may alam ng kahulugan. Madaling tandaan para sa iyo, mahirap hulaan para sa iba. Ang password na 'Spinoy88' o ang pangalan ng paborito mong laro ay hindi password; iyon ang unang susubukan ng kahit sino.

Saan itatago

Password manager ang pinakamainam: ang built-in ng Google o ng iPhone ay sapat na para sa karamihan, basta may screen lock ang phone mo. Kung ayaw mo ng app, isulat sa papel at itago sa bahay, hindi sa wallet at hindi sa likod ng phone case.

Ang mga dapat iwasan: Notes app na walang lock, screenshot sa gallery, at mensahe sa sarili sa Messenger. Kapag may nakapasok sa phone mo o sa Facebook mo, iyon ang unang hahanapin.

I-on ang 2FA at screen lock

1. Maglagay ng screen lock na PIN o fingerprint sa phone.
2. I-on ang two-factor authentication sa email mo. Ito ang pinakaimportante dahil email ang susi sa lahat ng reset.
3. Kung may 2FA o login alert ang operator, i-on din.
4. I-on ang biometrics sa e-wallet app kung mayroon.
5. Siguraduhing ang SIM mo ay rehistrado sa pangalan mo at may SIM PIN kung kaya.

Ang OTP ay hindi ibinibigay

Ang OTP ay parang pirma sa tseke. Kapag ibinigay mo ito sa iba, pinirmahan mo ang transaction nila. Walang totoong customer service ng casino, GCash, Maya o bangko na hihingi nito sa tawag, chat o text. Kung may nagsabing 'i-verify lang natin ang account mo, pakibasa ang code', ibaba ang tawag o isara ang chat. Tapos.

Basahin din ang mismong text na may OTP. Kadalasan nakasulat doon kung para saan ang code, halimbawa ay para sa transfer o pag-link ng device. Kung hindi tugma sa ginagawa mo, may ibang taong nagsisimula ng transaction gamit ang account mo.

Mag-ingat sa pekeng login page

Ang clone site ay kamukhang-kamukha ng totoo. Ang pagkakaiba ay nasa address: may dagdag na gitling, ibang ending, o isang letrang pinalitan. Kapag nag-type ka ng password doon, napunta na ito sa scammer.

• I-type mo mismo ang address o gumamit ng bookmark na ikaw ang gumawa.
• Huwag mag-login mula sa link sa text, Telegram o Facebook comment.
• Kapag hindi nag-autofill ang password manager mo, huminto. Baka hindi iyon ang totoong site.

Shared phone, pisonet at public Wi-Fi

Kung nakikigamit ka ng phone o computer, huwag i-save ang password at mag-logout bago umalis. Sa public Wi-Fi, iwasang mag-login sa casino o wallet; gumamit na lang ng mobile data. Sa sarili mong phone, huwag ipahiram nang naka-unlock sa taong hindi mo lubos na kilala, lalo na kung bukas ang wallet app.

Mag-ingat din sa mga taong nasa likod mo habang nagta-type ng MPIN sa jeep, sa pila o sa computer shop. Simple pero totoo: maraming account ang nakukuha hindi dahil sa hacker kundi dahil may nakakita lang.

Mga senyales na may nakapasok sa account mo

• May login alert o OTP kang natanggap na hindi ikaw ang nag-request.
• Nabago ang email, number o withdrawal account sa profile.
• May bet history o transaction na hindi mo ginawa.
• Hindi ka na makapag-login kahit tama ang password.

Ano ang gagawin kung na-compromise

1. Palitan agad ang password ng email, tapos ng casino account, tapos ang MPIN ng wallet. Gawin ito sa ibang device kung maaari.
2. I-logout ang lahat ng ibang session kung may ganoong option.
3. I-report sa support ng operator mula sa loob ng site at ipa-freeze ang withdrawal.
4. I-report sa e-wallet gamit ang Help sa loob ng app kung may nawalang pera.
5. I-scan ang phone at i-uninstall ang app na hindi mo kilala, lalo na kung galing sa labas ng Play Store.
6. Kung may panloloko, mag-file ng report sa PNP Anti-Cybercrime Group o NBI Cybercrime Division.

Huwag ipagpaliban. Bawat oras ay pagkakataon para mailabas ang balance mo. Itala ang oras ng bawat report at ang ticket number na ibibigay sa iyo, dahil hahanapin ito kung aakyat ang reklamo.