Tahun lepas sepupu saya hilang RM 1,200 pada seorang "ejen kasino" di WhatsApp. Orangnya mesra, reply laju, ada bonus lebih kalau deposit melalui dia dan bukan melalui laman web. Dia transfer ke akaun Maybank peribadi, dapat screenshot "dah masuk", dan petang esoknya nombor tu dah mati. Laman sebenar tak nampak satu sen pun dari duit tu.
Itu yang ramai orang tak sedar: kebanyakan "scam kasino" di Malaysia bukan kasino yang buat. Yang buat ialah orang yang berlagak jadi kasino. Jadi ini senarai apa yang betul-betul sedang berlaku sekarang, beberapa peraturan yang boleh halang setiap satu darinya, dan apa nak buat dalam jam pertama kalau duit korang dah lesap.
Tujuh yang betul-betul jadi
1. "Ejen" deposit. Seseorang di WhatsApp, Telegram atau Facebook cakap dia wakil kasino dan bagi nombor akaun bank peribadi atau e-wallet untuk korang deposit. Selalunya dengan pemanis — "extra 20% kalau melalui saya". Duit tu pergi pada seorang manusia, bukan laman. Sehari atau seminggu lepas tu, nombor tu hilang. Ini scam kasino nombor satu di Malaysia, dan ia menjadi sebab ia nampak macam cara orang buat dulu-dulu.
2. Laman tiruan. Domain lari satu huruf dari yang sebenar, logo sama, kotak login pun berfungsi. Korang taip username dan password — sekarang mereka dah ada dua-dua, dan mereka login ke laman sebenar sebagai korang. Benda ni tersebar melalui iklan, hasil carian Google dan link yang dilepas dalam group chat.
3. "Kredit percuma, cuma verify dengan login bank." Tak ada satu kasino pun di dunia ni yang perlukan password online banking korang untuk bagi RM 50. Kredit percuma tu umpan. Login bank tu mata kail.
4. Yuran withdraw. Korang "menang" di satu laman yang korang tak pernah dengar, dan untuk lepaskan duit tu korang kena bayar cukai dulu, atau yuran proses, atau deposit untuk "verify akaun". Lepas tu satu lagi. Operator sebenar tak tolak apa-apa dari withdraw kecuali yang tertulis dalam terma awam mereka, dan tak pernah minta korang bayar untuk lepaskan kemenangan sendiri.
5. App ramalan, tool hack, tips orang dalam. "AI predictor" baccarat, "hack" slot yang tunjuk spin seterusnya, group Telegram yang jual "corak shoe". Keputusan datang dari penjana nombor rawak yang disahkan dan tak ada siapa di luar provider boleh nampak keputusan seterusnya. Satu-satunya benda yang app ni boleh ramal dengan tepat ialah korang akan bayar untuknya. Sesetengahnya memang malware.
6. Support palsu. Mesej dari "customer service": akaun korang dikunci, bonus tersangkut, withdraw perlu disemak — sila hantar password, OTP, atau share screen. Support sebenar memang dah ada akses ke akaun korang. Mereka tak perlukan password korang. Dan OTP tu kunci terakhir atas duit korang; sesiapa yang minta tu tengah cuba buka kunci tu.
7. Top-up diskaun. "Saya deposit RM 500 masuk akaun kau, kau bayar saya RM 400 cash." Dia bayar guna kad curi, caj tu di-reverse, dan akaun yang pegang duit tu — akaun korang — dibekukan masa siasatan. Korang rugi RM 400 dan satu akaun.
Peraturan yang halang kesemua tujuh
- Deposit hanya melalui page deposit dalam akaun yang korang dah login. Butiran bank yang tertera di situ je yang wujud. Tak ada orang, chat atau mesej yang akan bawa butiran tu pada korang.
- Taip alamat sendiri atau guna bookmark. Jangan sesekali login melalui link dari chat, iklan atau hasil carian. Kalau page login muncul di domain yang korang tak taip, tutup.
- Tak ada siapa yang rasmi akan minta password atau OTP korang. Bukan support, bukan "ejen", bukan "pasukan keselamatan". Sebaik je mereka minta, perbualan tamat.
- Tak ada yuran untuk lepaskan kemenangan. Kalau ada yang minta, maknanya tak ada kemenangan.
- Tak ada benda yang boleh ramal keputusan seterusnya. Apa-apa yang claim boleh, sama ada tak berguna atau bahaya.
- Install app hanya dari laman rasmi. Jangan dari fail APK yang orang hantar dalam chat, walau sehebat mana pun ikon tu nampak rasmi. APK yang di-sideload boleh baca semua benda dalam phone korang, termasuk app bank.
- Sebelum bayar mana-mana individu, check akaun tu di Semak Mule (semakmule.rmp.gov.my) — pangkalan data polis untuk akaun bank dan nombor telefon yang dah dilaporkan dalam scam. Tiga puluh saat je.
- Pastikan nama akaun bank sama dengan nama yang didaftarkan. Laman yang betul memang paksa benda ni. Itulah yang buat withdraw korang jadi milik korang, bukan orang lain.
Tiga tanda — satu pun dah cukup untuk blah
Desakan. "Bonus tamat dalam sepuluh minit." Rahsia. "Jangan bagitahu support, ini saluran khas." Duit atau password bergerak keluar dari laman. Akaun peribadi, password, OTP, fail untuk di-install. Urusan kasino sebenar tak ada satu pun benda ni. Scam hampir selalu ada dua.
Kalau duit dah lesap
Kelajuan lebih penting dari segalanya. Duit yang dah ditransfer kadang-kadang masih boleh dibekukan dalam akaun penerima kalau bank tahu dalam beberapa jam. Sepupu saya tunggu dua hari. Jangan buat macam tu.
- Call Pusat Respons Scam Kebangsaan di 997 terus (8 pagi hingga 8 malam, setiap hari). Mereka selaraskan dengan bank untuk bekukan duit tu.
- Call talian fraud bank korang sendiri dan minta mereka tandakan transfer tu.
- Buat laporan polis — online melalui portal CCID, atau di mana-mana balai. Pembekuan dan apa-apa pemulihan bergantung pada laporan tu.
- Tukar password kasino dan password email korang, dan log out semua sesi.
- Bagitahu support kasino sebenar, melalui laman web, apa yang jadi. Mereka boleh block penyamar tu dan pantau akaun korang.
- Abaikan sesiapa yang lepas tu hubungi korang tawar nak "recover" duit dengan bayaran. Itu scam yang sama, pusingan kedua.
Macam mana ia berfungsi di Impulse88
Butiran deposit hanya ditunjukkan di page deposit lepas korang login, dan ia bertukar dari semasa ke semasa. Tak ada staf yang akan hantar nombor akaun dalam chat. Support tak pernah minta password atau OTP. Withdraw tak ada yuran pelepasan dan hanya pergi ke akaun bank atas nama korang sendiri. App Android datang dari laman tu sendiri, bukan tempat lain. Kalau apa-apa yang korang jumpa bercanggah dengan salah satu dari empat ayat tu, itu bukan kami. Tengok laman rasmi.
