Bila jadi pada saya — SMS "bungkusan", satu link, page yang nampak sebijik macam syarikat kurier, "yuran penghantaran semula" RM 3 — saya habiskan jam pertama buat semua benda yang salah. Refresh app bank. Call balik nombor scammer tu (memang tak angkat lah). Google. Bila saya call bank, duit tu dah pun keluar dari akaun keldai.
Jadi biar saya cakap ni dulu: kena scam bukan tanda korang bodoh. Skrip ni ditulis oleh orang profesional, dilatih atas beribu-ribu orang, dan ditepatkan pada saat korang paling tak berjaga. Yang tentukan berapa banyak korang dapat balik bukan macam mana ia jadi. Tapi apa yang korang buat lepas tu, dan ikut turutan apa. Ini turutan tu — jam pertama, hari pertama, minggu pertama. Simpan di tempat yang korang boleh jumpa masa panik.
Jam pertama
Duit yang dihantar melalui bank transfer masuk ke akaun keldai dan selalunya dikeluarkan atau dipindahkan dalam beberapa jam. Semua dalam bahagian ni adalah untuk mendahului benda tu.
1. Hentikan pendarahan. Kalau korang ada taip password atau OTP di mana-mana, atau install fail yang orang hantar, anggap scammer tu masih ada dalam phone. Bekukan akaun bank sendiri — kebanyakan app bank Malaysia sekarang ada kill switch (cari "freeze account" atau "kill switch" dalam app), atau call talian fraud 24 jam bank tu. Kalau ada fail yang di-install, tutup phone. Jangan guna untuk banking lagi sampai ia dah di-reset.
2. Call 997. Itu Pusat Respons Scam Kebangsaan, 8 pagi hingga 8 malam setiap hari. Mereka bekerja dengan bank dan telco untuk bekukan duit dalam akaun penerima. Sediakan: bank korang, nombor akaun yang korang bayar masuk, jumlah, masa, rujukan transaksi, dan nombor telefon atau link yang scammer guna. Di luar waktu tu, terus pergi bank.
3. Call talian fraud bank korang walaupun dah call 997. Minta tiga benda: tahan atau recall atas transfer tu, block mana-mana kad yang terlibat, dan nombor rujukan kes. Tulis nombor tu — setiap langkah lepas ni akan minta.
4. Screenshot semua benda, sekarang. Chat, profil, iklan, group, resit, URL, setiap nombor telefon dan nombor akaun bank. Scammer padam group dan profil dalam beberapa jam lepas dapat bayaran, dan laporan polis dengan bukti tu lain sangat berbanding yang tak ada bukti.
Hari pertama
5. Buat laporan polis. Mana-mana balai polis, atau online melalui portal CCID. Bawa screenshot dan resit bank. Nombor laporan tu yang benarkan bank kekalkan duit tu beku, dan apa-apa pemulangan duit nanti bergantung padanya. Pembekuan tanpa laporan boleh luput.
6. Laporkan akaun dan nombor tu. Hantar nombor akaun keldai dan nombor telefon melalui portal CCID supaya ia muncul di Semak Mule untuk orang seterusnya yang check. Laporkan juga profil atau iklan tu pada Facebook, Telegram atau WhatsApp. Ia takkan bawa duit korang balik, tapi ia pendekkan hayat scam tu.
7. Bersihkan phone kalau ada fail yang di-install. Backup gambar je, lepas tu factory reset. Sebelum reset, tengok dalam Settings untuk mana-mana app dengan kebenaran accessibility atau SMS yang korang tak kenal — itulah benda yang baca skrin korang. Lepas reset, tukar setiap password dari peranti lain, mula dengan email, dan hidupkan pengesahan dua faktor pada email tu. Email ialah kunci induk untuk semua benda lain.
8. Kalau kad yang digunakan, block dan minta kad baru. Bayaran kad, tak macam transfer, kadang-kadang boleh dipertikaikan sebagai fraud melalui bank pengeluar. Minta khusus untuk chargeback dan apa tarikh akhirnya.
9. Kalau korang bayar guna crypto, catat transaction hash dan alamat penerima, dan laporkan dua-dua pada exchange yang korang hantar dari. Exchange boleh tandakan alamat destinasi. Dapat balik tu jarang, tapi jejaknya kekal dan laporan memang membawa kepada pembekuan di peringkat exchange.
10. Kalau korang ada kongsi salinan IC atau selfie, bagitahu bank yang identiti korang mungkin disalahguna, dan check laporan kredit korang (CCRIS melalui Bank Negara, atau CTOS) dalam beberapa minggu akan datang untuk loan atau akaun yang korang tak buka.
Minggu pertama
11. Follow up pembekuan tu. Call bank dengan rujukan kes korang dan tanya sama ada duit tu ditahan dan apa langkah seterusnya. Duit yang dibekukan tak dipulangkan secara automatik — ia ditahan masa polis siasat, dan dapat balik bergantung pada laporan tu kekal aktif. Ini boleh ambil masa berbulan. Terus call.
12. Jangkakan gelombang kedua. Dalam beberapa hari korang mungkin dengar dari "ejen pemulihan", "peguam", "hacker" atau "pegawai polis" yang boleh dapatkan duit tu balik dengan yuran, cukai, atau deposit. Ini scam yang sama, disasarkan pada orang yang baru kena scam dan tengah terdesak. Tak ada siapa yang sah caj untuk pulihkan kerugian scam, dan polis tak pernah ambil bayaran. Block dan laporkan.
13. Bagitahu seseorang. Rasa malu tu yang scammer harapkan supaya laporan kekal rendah. Saya tak bagitahu isteri saya selama tiga hari, dan tiga hari tu dia sepatutnya boleh sama-sama berjaga untuk gelombang kedua. Bagitahu seorang buat setiap langkah seterusnya lebih senang.
Apa yang realistik boleh dapat balik
Jawapan jujur, supaya usaha korang pergi ke tempat yang berkesan. Bank transfer yang dilaporkan dalam satu dua jam ada peluang sebenar untuk dibekukan sebelum akaun keldai dikosongkan; lepas sehari, peluang tu jatuh teruk. Bayaran kad selalunya boleh dipertikaikan. Transfer e-wallet dan cash yang diserahkan jarang balik. Crypto hampir tak pernah. Sebab tu jam pertama lebih penting dari semua yang lepas tu — dan sebab tu bayar sesiapa yang "janji" pemulihan cuma tambah kerugian kedua atas yang pertama.
Kalau ia scam kasino
Kalau korang deposit ke akaun peribadi yang diberi oleh "ejen" WhatsApp atau Telegram, hantar nombor dan akaun tu pada support laman sebenar — melalui laman tu sendiri, bukan melalui mana-mana chat. Mereka boleh sahkan akaun tu tak pernah jadi milik mereka, senarai hitamkan penyamar tu, dan beri amaran pada pemain lain. Kalau korang login di laman tiruan, tukar password kasino dan password email, log out semua sesi, dan check butiran bank untuk withdraw dalam akaun korang tak ditukar.
Di Impulse88, butiran deposit hanya muncul di page deposit lepas korang login, support tak pernah minta password atau OTP, dan withdraw hanya pergi ke akaun bank atas nama korang sendiri. Apa-apa yang bercanggah dengan tu bukan kami, dan kami nak tahu pasal tu. Hubungi support melalui laman rasmi.
Versi pendek
- Bekukan akaun. Tutup phone yang dah kena.
- Call 997 (8 pagi–8 malam), lepas tu talian fraud bank. Dapatkan rujukan kes.
- Screenshot semua sebelum ia hilang.
- Laporan polis dalam hari yang sama. Laporkan akaun dan nombor pada CCID.
- Reset phone kalau ada apa-apa yang di-install. Tukar password dari peranti lain, email dulu.
- Follow up pembekuan setiap minggu.
- Jangan bayar sesiapa yang janji nak dapatkan duit balik.
