Fraude con Touch 'n Go eWallet: Cómo los estafadores roban dinero a los malasios

Touch 'n Go eWallet se ha convertido en el centro de las transacciones diarias en Malasia. Desde pagar el nasi lemak en el puesto mamak hasta dividir cuentas con amigos, más de 20 millones de malasios usan TNG eWallet cada día. Pero a medida que crece su adopción, también crece la creatividad de los estafadores.

Bank Negara Malaysia reportó un aumento del 67% en los casos de fraude financiero con monederos electrónicos en 2025, siendo Touch 'n Go eWallet la marca más suplantada. Así es como operan los estafadores y cómo puedes protegerte.

La estafa de la recarga falsa

Esta es la estafa más extendida con TNG eWallet en Malasia. Funciona así: ves un anuncio en Facebook, Instagram o Telegram ofreciendo recargas con descuento. "¡Recarga RM100 y obtén RM150 en tu eWallet!" La oferta parece demasiado buena para dejarla pasar.

Contactas al vendedor, quien te pide transferir dinero por transferencia bancaria u otro monedero electrónico. Promete recargar tu TNG eWallet al instante. Por supuesto, después de que pagas, el vendedor desaparece. Tus mensajes de WhatsApp quedan sin respuesta y la cuenta de redes sociales se esfuma.

Por qué la gente cae

La estafa funciona porque TNG eWallet sí ofrece promociones legítimas y cashback. Los estafadores explotan esa expectativa. Usan logos robados, testimonios falsos e incluso crean cuentas de WhatsApp Business que parecen oficiales.

Cómo evitarla

• Solo recarga por canales oficiales: la app de TNG eWallet, agentes de recarga autorizados o tu cuenta bancaria vinculada.
• Ninguna promoción legítima te pide transferir dinero a una cuenta personal.
• Reporta anuncios sospechosos en la plataforma donde los veas.

Enlaces de phishing por WhatsApp

La aplicación de mensajería más popular de Malasia se ha convertido en el principal sistema de entrega de ataques phishing contra TNG eWallet. Recibes un mensaje de WhatsApp — a veces de un número desconocido, a veces de un contacto comprometido — con un enlace.

Los mensajes comunes incluyen:

Tipo de mensaje	Ejemplo
Notificación de premio	"¡Tahniah! Has ganado RM500 de crédito TNG. Reclámalo aquí:"
Suspensión de cuenta	"Tu TNG eWallet será suspendido. Verifica ahora:"
Oferta de cashback	"Cashback especial CNY RM88. Toca para reclamar:"
Alerta de seguridad	"Inicio de sesión no autorizado detectado. Protege tu cuenta:"

El enlace lleva a un sitio web que se ve exactamente como la página de inicio de sesión de TNG eWallet. Ingresas tu número de teléfono y PIN, y el estafador ya tiene tus credenciales. En minutos, vacían tu saldo o vinculan tu eWallet a su dispositivo.

Señales de alerta

• La URL no es tngdigital.com.my — busca errores ortográficos como tng-digital.com o touchngo-wallet.my.
• El mensaje crea urgencia ("Actúa en 24 horas o tu cuenta será bloqueada").
• Te piden ingresar tu PIN o contraseña fuera de la app oficial.
• El mensaje llega de un número no guardado o de un contacto que normalmente no te enviaría estos enlaces.

Ingeniería social por llamadas telefónicas

Un ataque más nuevo y sofisticado involucra estafadores que te llaman directamente, haciéndose pasar por el servicio al cliente de TNG eWallet. Pueden decir:

• "Hemos detectado una transacción sospechosa en tu cuenta."
• "Tu eWallet ha sido señalado por lavado de dinero."
• "Necesitas verificar tu identidad para mantener tu cuenta activa."

La persona que llama suena profesional, puede saber tu nombre e incluso hacer referencia a una transacción reciente. Te piden compartir tu TAC (Código de Autorización de Transacción) o te guían a través de pasos que finalmente les dan acceso a tu cuenta.

Esta es una forma de ingeniería social. El personal real de TNG eWallet nunca te llamará para pedirte tu PIN, TAC o contraseña. Si recibes una llamada así, cuelga inmediatamente y repórtala a través de la app.

La estafa del QR falso del comerciante

En los pasar malams y pequeños puestos, los estafadores colocan sus propios códigos QR sobre los códigos QR legítimos del comerciante. Escaneas lo que crees que es el código de pago del restaurante, pero el dinero va a la cuenta del estafador. El comerciante no se da cuenta del cambio hasta la conciliación de fin de día.

Cómo detectarlo

• Busca códigos QR que parezcan pegatinas colocadas encima de otras pegatinas.
• Verifica el nombre del comerciante que aparece en tu pantalla antes de confirmar el pago.
• Si el nombre mostrado no coincide con el negocio, no procedas.

Protegiendo tu cuenta TNG eWallet

Aquí tienes una lista de verificación completa:

Acción	Por qué importa
Activar inicio de sesión biométrico	Añade una capa más allá de tu PIN
Establecer límites de transacción	Limita las pérdidas potenciales
Nunca compartas tu TAC	Es tu contraseña de un solo uso — trátala como efectivo
Revisa los dispositivos vinculados regularmente	Elimina cualquier dispositivo que no reconozcas
Activar notificaciones de transacciones	Detecta actividad no autorizada de inmediato
Usar un PIN fuerte y único	Evita fechas de nacimiento o dígitos repetidos

Qué hacer si has sido estafado

El tiempo es crítico. Toma estos pasos inmediatamente:

1. Abre la app de TNG eWallet y cambia tu PIN.
2. Llama a la línea de atención de TNG eWallet al 03-5022 3888.
3. Presenta una denuncia en la comisaría más cercana — necesitarás el número de reporte para acciones posteriores.
4. Reporta a BNMTELELINK de Bank Negara al 1-300-88-5465.
5. Presenta una queja ante la Comisión de Comunicaciones y Multimedia de Malasia (MCMC) en aduan.skmm.gov.my.

Compartir información sensible de forma segura

Una razón por la que el phishing funciona tan bien es que las personas están acostumbradas a compartir enlaces, datos de cuentas y referencias de transacciones por WhatsApp sin ninguna protección. Si necesitas compartir información financiera sensible — como números de cuenta, referencias de transacciones o códigos de verificación — enviarlos en texto plano por chat es arriesgado.

Herramientas como LOCK.PUB te permiten proteger información sensible con una contraseña. En lugar de pegar tus datos bancarios directamente en un mensaje de WhatsApp, creas un enlace protegido con contraseña que expira después de ser visto. El destinatario necesita la contraseña que compartes por separado — idealmente por un canal diferente como una llamada telefónica.

Este enfoque reduce significativamente el riesgo de que la información sensible quede expuesta si tu cuenta de WhatsApp es comprometida o si los mensajes son reenviados accidentalmente.

El panorama general

El fraude con monederos electrónicos en Malasia no es solo un problema de TNG — refleja un desafío más amplio a medida que el país acelera hacia una economía sin efectivo. El impulso del gobierno por los pagos digitales bajo la iniciativa MyDIGITAL significa que más malasios realizan transacciones digitales que nunca, y no todos han tenido tiempo de desarrollar hábitos de seguridad digital sólidos.

Mantente escéptico ante mensajes no solicitados. Verifica antes de hacer clic. Y recuerda: si una oferta suena demasiado buena para ser verdad, casi seguro lo es.

---

Mantente seguro en línea. Protege tus enlaces, notas y datos sensibles con protección por contraseña en LOCK.PUB.