Mak saya dapat "panggilan tu" bulan lepas. Seorang "pegawai" PDRM yang sangat sopan, lengkap dengan nombor kes, bagitahu yang IC dia dah digunakan untuk pengubahan wang haram dan akaun dia nak dibekukan. Dia dah dua langkah je lagi nak pindahkan simpanan ke "akaun selamat" bila adik saya masuk dan ambil phone tu. Umur dia enam puluh lapan dan lebih cerdik dari kebanyakan kita. Hampir kena juga.
Setiap scam yang sampai ke phone orang Malaysia — pegawai tu, bungkusan tersangkut di kastam, guru pelaburan Telegram, kerja yang bayar korang untuk like video — dibina dari tiga benda yang sama: desakan, rahsia, dan duit atau password yang bergerak sebelum korang sempat fikir. Bila korang dah kenal bentuknya, skrip individu tu dah tak penting. Jadi ini apa yang tengah berjalan sekarang, ujian tiga soalan yang tangkap hampir semuanya, dan apa nak buat dalam jam pertama kalau satu darinya dah menjadi.
Apa yang orang Malaysia betul-betul dapat
Scam Macau. Panggilan dari "PDRM", "LHDN", "Bank Negara", mahkamah, atau syarikat kurier. Identiti korang dah digunakan untuk pengubahan wang haram, bungkusan atas nama korang ada dadah, akaun korang nak dibekukan. Korang dipindahkan ke "pegawai kanan". Lepas tu datang ayat tu: pindahkan simpanan ke "akaun selamat" untuk siasatan, dan jangan bagitahu sesiapa. Tak ada agensi di Malaysia yang minta korang pindah duit melalui telefon. Tak ada langsung. Sebaik je pemanggil sebut pasal transfer duit untuk "lindungi" duit tu, itu scam ni.
SMS phishing. "TNG eWallet anda akan tamat tempoh", "akaun bank anda digantung", "bungkusan anda perlukan yuran penghantaran semula RM 3", dengan link. Link tu buka page yang nampak sebijik macam app sebenar dan minta korang login. App sebenar tak hantar link untuk login. Buka app tu sendiri dari home screen dan check kat situ.
Scam APK. Iklan Facebook untuk servis cuci rumah, bundle barang dapur murah, pusat tuisyen, promosi restoran — dan untuk order, korang kena install "app mereka" dari fail yang mereka hantar. Fail tu APK yang install di luar Play Store, minta kebenaran accessibility, lepas tu baca app bank korang, SMS korang dan OTP korang. Orang bangun pagi akaun dah kosong. Ini scam yang paling cepat membesar dalam negara sekarang. Jangan sesekali install app dari fail. Play Store atau App Store je.
Guru pelaburan. Group Facebook atau Telegram, host yang yakin, screenshot untung, seorang "mentor" yang benarkan korang withdraw sikit untung awal supaya korang percaya. Lepas tu deposit yang lebih besar, lepas tu platform beku, lepas tu "cukai" untuk lepaskan duit. Pulangan terjamin tak wujud. Bank Negara terbitkan senarai Financial Consumer Alert untuk syarikat yang beroperasi tanpa lesen — kalau nama tu ada dalam senarai, atau langsung tak berdaftar dengan Suruhanjaya Sekuriti, tak ada apa-apa di situ untuk dilabur.
Scam cinta. Berminggu atau berbulan mesej setiap hari dari seseorang yang tak boleh jumpa secara depan-depan. Lepas tu kecemasan: yuran kastam, bil hospital, pelaburan "untuk masa depan kita". Hubungan tu produknya. Kecemasan tu invoisnya.
Scam kerja. "Dapat RM 300 sehari like video dan review produk." Beberapa tugas kecil yang pertama memang bayar. Lepas tu satu tugas perlukan deposit untuk "unlock tier lebih tinggi". Lepas tu satu lagi. Apa-apa kerja yang buat korang bayar untuk bekerja bukan kerja.
Akaun keldai. "Sewakan akaun bank kau pada saya, saya bayar RM 500 sebulan." Akaun tu digunakan untuk terima duit scam. Benarkan orang lain guna akaun bank korang adalah jenayah di Malaysia, dan pemegang akaun tu orang pertama yang polis cari.
Kecemasan keluarga. "Hai Mak, ni nombor baru saya, phone rosak, saya perlukan RM 2,000 segera." Call nombor lama. Kalau betul dia, dia akan angkat.
Ujian tiga soalan
Sebelum apa-apa duit bergerak atau apa-apa password ditaip, tanya diri sendiri:
- Ada desakan tak? Tarikh akhir, ugutan, tingkap yang nak tutup.
- Ada rahsia tak? "Jangan bagitahu keluarga", "jangan maklumkan bank", "talian ni sulit".
- Duit atau password bergerak ke tempat baru tak? Transfer ke akaun yang korang tak pernah guna, password, OTP, fail untuk di-install.
Dua dari tiga — scam. Tiga dari tiga — scam setiap kali. Institusi sebenar boleh tunggu, tak minta korang simpan rahsia, dan tak terima bayaran ke akaun peribadi.
Tabiat yang tutup pintu
- Letak telefon dan call balik guna nombor yang tercetak atas kad korang atau laman web rasmi agensi tu. Jangan sesekali guna nombor yang pemanggil bagi.
- Jangan tekan link dalam SMS atau chat untuk pergi ke bank, e-wallet atau perkhidmatan kerajaan. Buka app atau taip alamat.
- Jangan install app dari fail. Di Android, pastikan "install unknown apps" ditutup untuk setiap browser dan app mesej.
- Check setiap nombor akaun yang tak dikenali di Semak Mule (semakmule.rmp.gov.my) sebelum transfer. Itu senarai polis untuk akaun dan nombor yang dah dilaporkan dalam scam.
- Hidupkan perlindungan bank korang. Turunkan had transfer harian kepada jumlah yang korang betul-betul guna. Hidupkan kill switch supaya korang boleh bekukan akaun sendiri dari app. Guna kelulusan dalam app dan bukan SMS OTP kalau bank tawarkan.
- Bagitahu seorang sebelum apa-apa transfer besar. Scammer bekerja dengan mengasingkan korang; panggilan tiga puluh saat pada kawan dah patahkan skrip tu.
- Tetapkan kata rahsia dengan keluarga untuk permintaan duit, terutama dengan ibu bapa yang dah berumur. Buat sekarang, sebelum ia diperlukan.
Jaga orang sekeliling korang
Saudara yang lebih tua lebih kerap kena call, dan lebih senang percaya uniform di telefon. Simpan 997 dalam contact mereka. Bawa mereka melalui skrip scam Macau sekali, supaya bila dengar betul-betul nanti, perkataan tu dah biasa. Setiap beberapa bulan, tengok app dalam phone mereka dan buang apa-apa yang mereka tak boleh terangkan. Lepas apa yang jadi pada mak saya, kami buat ni setiap Tahun Baru Cina dan setiap Raya. Sepuluh minit je.
Kalau dah pun jadi
Kelajuan lebih penting dari segalanya. Duit yang dihantar ke akaun keldai selalunya boleh dibekukan kalau bank tahu dalam beberapa jam.
- Call Pusat Respons Scam Kebangsaan di 997 terus (8 pagi hingga 8 malam setiap hari). Mereka hubungi bank untuk bekukan duit tu.
- Call talian fraud bank korang, dan bekukan akaun sendiri kalau rasa phone mungkin dah kena.
- Kalau korang ada install apa-apa, tutup phone, lepas tu factory reset sebelum sentuh banking semula.
- Buat laporan polis — mana-mana balai, atau online melalui portal CCID. Pembekuan dan pemulihan bergantung padanya.
- Jangan bayar sesiapa yang hubungi korang lepas tu tawar nak recover duit. Scam pemulihan memburu orang yang baru je kena scam.
Kenapa kasino tulis pasal ni
Sebab orang yang sama jalankan skrip yang sama pada pemain kami: "ejen" palsu kutip deposit ke akaun peribadi, page login tiruan, "support" yang minta OTP. Ujian tiga soalan tu lindungi akaun game sebijik macam ia lindungi akaun simpanan. Impulse88 tunjuk butiran deposit hanya dalam akaun yang korang dah login, tak pernah minta password atau OTP, dan tak caj apa-apa untuk lepaskan withdraw. Apa-apa yang bercanggah dengan tu bukan kami. Tengok macam mana laman rasmi berfungsi.
