What's new

Fis mc ecom scam nga ba or na data breach si gcash?

totsben20

Addict
Joined
Apr 14, 2017
Posts
12
Reaction
5
Points
65
Hi to all gcash user. láρágan po tayo nang exprience ng fis mc ecom ng gcash.
Para sakin kasi 80% data breach ang nangyayari ngayon.

Bakit?

Kasi May mga user kasi na hindi nila sinabscribe ung gcash nila to a paying app at wala rin silang na click na mga link like phishing site or whatsoever. So pano nakuha nanghäçker ung info nang MasterCard nila?

At isa pang points, Tingi tingi lang ang pag wí†hdráw nila ,hindi nila kinuha lahat nalang laman.. kasi hindi nila kaya pang e access lahat ng account to check the balances. What they did is gawing tingi tingi pag wí†hdráw para sureball may makuha sila hanggang sa mag decline na yung atm na insufficient balance na. Doon na sila mag stop nang wí†hdráwal.


Ano thoughts nyo mga white hat jan 😊

images.jpeg
 

Attachments

Same tayo ng nasa isip most likely breach OR something related sa card manufacturing, issuing. sa GCash Master Card kasi walang OTP or 2 factor auth, kaya yung mga victim wala talanga marereceive na OTP, imagine lahat ng victim ata puro may gcash mastercard, naaalala ko tuloy yung "bineros ph" group.

naalala ko pala, may magnetic stip yung Card diba? yung packaging nung mga gcash mastercard walang protection against dun, so possible na ma scan/read yun.
 
Last edited:
Same tayo ng nasa isip most likely breach OR something related sa card manufacturing, issuing. sa GCash Master Card kasi walang OTP or 2 factor auth, kaya yung mga victim wala talanga marereceive na OTP, imagine lahat ng victim ata puro may gcash mastercard, naaalala ko tuloy yung "bineros ph" group.

naalala ko pala, may magnetic stip yung Card diba? yung packaging nung mga gcash mastercard walang protection against dun, so possible na ma scan/read yun.
Agree ako jan. Kaya wí†hdráw ko na lahat balanace ko kahit duyot lang hahahah .
To much hassle na kasi para sa kanila kung isasama pa nila ang automatic otp para ma access nila yung account ng user,.don nalang sila sa MasterCard nag focus to make the process more faster,.may virtual atm portal kasi na di na pwedeng mag lagay nang PIN.
 
Last edited:
Nadali din ako neto.. nung natangap ko text deneactivate ko agad yung master card ko sa gcash.. nag credit back. It means hindi realtime ang pag transfer
 
Saan po kayo mga boss bumili ng GCash MasterCard?

Ang hinala ko kasi malicious resellers o mga kasabwat nila ang may kagagawan niyan.
Sa mga third-party resellers, siyempre may physical possession na sila ng mga card, kaya may access na din sila sa card number, expiry date at CVV ng mga iyan. Pwede nilang kopyahin yung info bago nila ibenta yung card.
 
Saan po kayo mga boss bumili ng GCash MasterCard?

Ang hinala ko kasi malicious resellers o mga kasabwat nila ang may kagagawan niyan.
Sa mga third-party resellers, siyempre may physical possession na sila ng mga card, kaya may access na din sila sa card number, expiry date at CVV ng mga iyan. Pwede nilang kopyahin yung info bago nila ibenta yung card.
May ponto ka lods. Maari nga sila ma kagagawan neto
 

Similar threads

Back
Top