GCash warnt vor Betrugsmaschen rund um Allerheiligen

Angesichts der bevorstehenden Feierlichkeiten zu Allerheiligen (Undas) hat der Zahlungsdienstleister GCash seine Nutzer dazu aufgerufen, besonders wachsam gegenüber Online-Betrug und Scams zu sein. Da Millionen von Filipinos für die Feiertage in ihre Provinzen reisen, könnten Betrüger die durch den Reiseansturm, die damit verbundene Unruhe und kurzfristige Reisevorbereitungen entstehenden Ablenkungen ausnutzen.

Miguel Geronilla, Chief Information Security Officer bei GCash, erklärte, dass die Sicherheit der Nutzer oberste Priorität habe. Das Unternehmen verstärke kontinuierlich seine Systeme, um Nutzer zu befähigen, Betrug frühzeitig zu erkennen. Besonders während der Feiertage nehmen gefälschte Werbeaktionen und täuschende Nachrichten zu, da die allgemeine Aktivität während der Urlaubszeit steigt.

Zu den gängigsten Methoden gehören gefälschte Links in SMS oder Messenger-Apps, die auf Webseiten zum Diebstahl von Zugangsdaten führen, sowie manipulierte QR-Codes, die auf betrügerische Zahlungsportale umleiten. Zudem warnten die Experten vor dem sogenannten „Thread Hijacking“, bei dem Betrugsnachrichten in bereits bestehende, legitime SMS-Gesprächsverläufe eingeschleust werden, um Authentizität vorzutäuschen. Nutzer sollten daher niemals allein dem Namen eines Absenders vertrauen, sondern jede Transaktion oder Zahlung vorab genau prüfen und verifizieren.

Um sich zu schützen, OTP, die direkt in der App generiert werden, anstatt sich auf SMS zu verlassen. Dies ist besonders wichtig, da Betrüger oft vorgeben, GCash-Mitarbeiter zu sein, um unter dem Vorwand einer Kontoverifizierung oder der Versprechung von Cashback an sensible Daten zu gelangen. Das Unternehmen betonte, dass es niemals nach der MPIN, einem OTP oder persönlichen Details fragen werde. Zudem werde GCash niemals Links über SMS, E-Mail oder Chat-Apps versenden. Transaktionen sollten ausschließlich über die offizielle GCash-App oder verifizierte Kanäle auf Facebook und Messenger erfolgen.

Das neue GCash Security Center bietet Funktionen zur direkten Kontrolle über Konten, Gelder und Transaktionen. Dazu gehört die Funktion „Lock My Account“, mit der Nutzer ihr Konto sofort einfrieren und ausgehende Transaktionen blockieren können, falls ihr Mobiltelefon verloren geht oder kompromittiert wurde. Die „Money Lock“-Funktion über GSave ermöglicht es zudem, Ersparnisse sicher von den für alltägliche Transaktionen verfügbaren Mitteln zu trennen. Ein Abonnement-Center erlaubt es Nutzern, verknüpfte Händler oder Apps zu überprüfen und zu trennen, um unerwünschte zukünftige Zahlungen zu verhindern.

Für zusätzlichen finanziellen Schutz bietet GCash über GInsure eine Betrugsschutzversicherung an, die von CHUBB Philippines unterzeichnet wird. Diese deckt Verluste durch Social Engineering, Kontoübernahmen oder Online-Shopping-Betrug bis zu einer Höhe von 15.000 Pesos ab. Die Versicherung ist ab 20 Pesos pro Monat erhältlich, wobei eine neue automatische Verlängerungsfunktion verfügbar ist. Im Falle eines Betrugs wird die Entschädigung vom Versicherer gezahlt und nicht aus dem Wallet des Empfängers entnommen.

Verdächtige Aktivitäten oder Phishing-Versuche können direkt über das Help Center in der App oder über die Webseite help.gcash.com an den digitalen Assistenten „Gigi“ gemeldet werden, indem man den Satz „I want to report a scam“ verwendet. Alternativ steht die Hotline unter der Nummer 2882 für Anfragen und andere Anliegen zur Verfügung. Die Sicherheitsteams von GCash überwachen gemeldete Scams kontinuierlich, um die Nutzer zu schützen.