Paano Itago ang Password at Panatilihing Ligtas ang Account

Bakit password ang unang target

Sa karamihan ng kaso ng nawalang balance, hindi na-hack ang casino o ang GCash mismo. Ang nangyari, nakuha ng ibang tao ang login ng player. Minsan dahil pareho ang password niya sa isang lumang site na na-leak, minsan dahil ibinigay niya ito sa nagpakilalang agent, at minsan dahil nag-type siya sa pekeng login page.

Kapag hawak na ng iba ang password, kaya na nilang palitan ang withdrawal details, i-withdraw ang laman, o gamitin ang account mo sa ibang panloloko. Kaya ang password ang unang pinto na dapat i-lock.

Paano gumawa ng matibay na password

Hindi kailangang mahirap tandaan, kailangan lang mahaba at hindi mahuhulaan. Mas matibay ang apat na random na salita na pinagdugtong kaysa sa maikling password na puno ng simbolo.

• Hindi bababa sa 12 character, mas mahaba mas mabuti.
• Huwag gamitin ang birthday, pangalan ng anak, plate number o mobile number mo.
• Huwag ulitin ang password ng email, Facebook o GCash mo.
• Iwasan ang mga pattern tulad ng 123456, qwerty o pangalan ng site na may taon sa dulo.
• Isang account, isang password. Kapag na-leak ang isa, hindi damay ang iba.

Saan dapat i-save, at saan hindi

I-on ang 2FA at i-lock ang mismong phone

Ang two-factor authentication o 2FA ay pangalawang hakbang pagkatapos ng password, kadalasan OTP sa SMS o code mula sa authenticator app. Kung may 2FA ang operator, i-on mo. Kahit makuha ang password mo, hindi pa rin sila makakapasok nang wala ang code.

Pero walang silbi ang 2FA kung bukas ang phone. Lagyan ng screen lock na PIN o fingerprint, i-on ang app lock o biometrics sa GCash at Maya, at huwag ipakita ang laman ng SMS sa lock screen para hindi mabasa ang OTP ng katabi mo.

Ang OTP at MPIN ay hindi ibinibigay kahit kanino

Ito ang pinakamahalagang patakaran. Ang OTP ay pahintulot para sa isang transaction o login. Kapag ibinigay mo, ikaw mismo ang nag-approve. Walang totoong customer support, agent, o empleyado ng GCash, Maya o bangko ang hihingi nito.

• May tumawag na "taga-support" at hinihingi ang code na kaka-text lang? Ibaba ang tawag.
• May nag-chat na kailangan daw ang MPIN mo para i-verify ang account? Scam iyan.
• May link na pinapa-login ka ulit para "ma-release ang withdraw"? Huwag i-click.
• May nagpapa-install ng remote access app para "tulungan" ka? Huwag pumayag.

Mag-ingat sa pekeng login page

Ang phishing ay pekeng page na kamukhang-kamukha ng totoong site. Doon mo ita-type ang password, tapos diretso iyon sa scammer. Karaniwan itong dumarating bilang link sa text, sa Facebook comment o sa Telegram group.

1. I-type mismo ang address ng site, o gumamit ng sarili mong bookmark.
2. Tingnan ang address bar bago mag-login. Isang letra lang ang iniba ng mga clone.
3. Kapag hindi nag-autofill ang password manager mo, mag-ingat. Ibig sabihin hindi iyon ang site na naka-save.
4. Huwag mag-login gamit ang link galing sa hindi mo kilala, kahit mukhang opisyal ang mensahe.

Email at SIM: ang dalawang susi sa likod ng lahat

Karamihan ng "forgot password" ay dumadaan sa email o sa mobile number mo. Kaya kung mahina ang password ng email mo, mahina na rin ang lahat ng account na naka-link doon. Lagyan ng sariling matibay na password at 2FA ang email.

Ang SIM naman ang tumatanggap ng OTP. Siguraduhing naka-register ito sa pangalan mo, huwag ipahiram, at kapag biglang nawalan ng signal nang matagal nang walang dahilan, tawagan agad ang telco gamit ang ibang phone dahil posibleng may nag-request ng SIM replacement.

Kapag sa tingin mo nakuha na ang password mo

1. Palitan agad ang password ng casino account at ng email na naka-link dito.
2. Palitan ang MPIN ng e-wallet at tingnan ang transaction history.
3. I-log out ang lahat ng device kung may ganoong option sa settings.
4. I-check kung may napalitang withdrawal account o mobile number sa profile.
5. Mag-report sa support ng operator mula sa contact page ng sarili nitong site, at sa in-app help center ng e-wallet. Huwag tumawag sa number na ipinadala lang sa iyo ng kung sino.

Hindi kayang i-reset ng JL14 ang password mo o ibalik ang balance. Guide lang kami, kaya ang operator at ang e-wallet mismo ang dapat mong kausapin.

Mabilis na checklist bago maglaro

• Unique ba ang password ko sa site na ito?
• Naka-save ba ito sa password manager at hindi sa screenshot?
• Naka-on ba ang 2FA at ang lock ng phone ko?
• Sarili ko bang phone at sarili kong data o Wi-Fi ang gamit ko?
• Nag-set na ba ako ng budget, at kaya ko bang huminto kapag naubos iyon?

Ang huling tanong ay hindi tungkol sa password, pero kasama iyan sa pagprotekta sa sarili. Kung nahihirapan ka nang huminto, may listahan ng tulong sa responsible gaming page.