Maybank, CIMB और Public Bank फ़िशिंग: मलेशिया में नकली बैंकिंग SMS कैसे पहचानें

अगर आपके पास मलेशियाई बैंक खाता है, तो लगभग निश्चित रूप से आपको अपने बैंक का दावा करने वाला एक संदिग्ध SMS मिला होगा। मलेशियाई बैंक ग्राहकों को लक्षित करने वाले फ़िशिंग हमले महामारी के स्तर तक पहुंच गए हैं। Maybank, CIMB और Public Bank — ग्राहक संख्या के आधार पर तीन सबसे बड़े बैंक — सबसे अधिक नकल किए जाते हैं।

PDRM के CCID ने रिपोर्ट किया कि मलेशियाई लोगों ने 2025 में ऑनलाइन बैंकिंग धोखाधड़ी से RM600 मिलियन से अधिक खोए। और हमले हर महीने अधिक परिष्कृत हो रहे हैं।

बैंकिंग फ़िशिंग SMS की संरचना

एक सामान्य फ़िशिंग SMS ऐसा दिखता है:

[Maybank] संदिग्ध गतिविधि के कारण आपका खाता अस्थायी रूप से बंद कर दिया गया है। तुरंत सत्यापित करें: maybank-secure.com/verify

ये संदेश दो मनोवैज्ञानिक ट्रिगर का फायदा उठाते हैं: डर और तात्कालिकता। लिंक आपके बैंक के लॉगिन पेज की विश्वसनीय प्रतिकृतियों तक ले जाते हैं।

ये नकली इतने विश्वसनीय क्यों हैं

तत्व	असली	नकली
प्रेषक नाम	"Maybank" के रूप में दिख सकता है	"Maybank" के रूप में भी दिखता है (ID स्पूफ हो सकती है)
संदेश का लहजा	पेशेवर, बिना तात्कालिकता	"तुरंत" और "बंद" जैसे शब्दों से घबराहट पैदा करता है
URL	maybank2u.com.my	maybank2u-secure.com, maybank-verify.my
अनुरोध	कभी लिंक से पासवर्ड या TAC नहीं मांगता	TAC सहित पूर्ण क्रेडेंशियल मांगता है

सबसे खतरनाक पहलू प्रेषक ID स्पूफिंग है। स्कैमर्स अपने SMS को आपके फोन पर असली बैंक सूचनाओं के उसी थ्रेड में दिखा सकते हैं।

TAC (लेनदेन प्राधिकरण कोड) चोरी

तरीका 1: रियल-टाइम फ़िशिंग पेज

1. आप फ़िशिंग लिंक पर क्लिक करते हैं और यूज़रनेम और पासवर्ड दर्ज करते हैं।
2. स्कैमर का सिस्टम एक साथ आपके असली बैंक खाते में लॉगिन करता है।
3. बैंक स्कैमर की ट्रांजैक्शन के लिए आपके फोन पर TAC भेजता है।
4. फ़िशिंग पेज आपसे "सत्यापन" के लिए TAC दर्ज करने कहता है।
5. आप TAC दर्ज करते हैं, और स्कैमर इसका उपयोग लेनदेन पूरा करने के लिए करता है।

तरीका 2: फोन कॉल

क्रेडेंशियल प्राप्त करने के बाद, स्कैमर बैंक अधिकारी बनकर कॉल करता है और 6-अंकीय कोड पढ़ने को कहता है।

तरीका 3: SIM स्वैप

अधिक लक्षित हमलों में, स्कैमर्स नकली दस्तावेज़ों से SIM बदलवाते हैं। सभी TAC कोड सीधे उनके पास जाते हैं।

Macau स्कैम: मलेशिया का सबसे महंगा फोन धोखाधड़ी

"Macau स्कैम" एक जटिल फोन स्कैम है जिसमें कई कॉलर अलग-अलग भूमिकाएं निभाते हैं:

1. पहला कॉलर डिलीवरी कंपनी से होने का दावा करता है।
2. दूसरा कॉलर पुलिस अधिकारी बनता है, आपकी पहचान मनी लॉन्ड्रिंग से जुड़ी होने का दावा करता है।
3. तीसरा कॉलर Bank Negara अधिकारी बनता है, "सुरक्षित खाते" में पैसे ट्रांसफर करने की मांग करता है।

Macau स्कैम कॉल कैसे पहचानें

• कोई सरकारी एजेंसी फोन पर पैसे ट्रांसफर करने के लिए नहीं कहेगी।
• पुलिस चल रही जांच के बारे में सूचित करने के लिए कॉल नहीं करती।
• "सुरक्षित खाता" जैसी कोई चीज़ नहीं है।

मलेशियाई बैंक खातों की सुरक्षा

कार्रवाई	कैसे
Secure2u या समकक्ष सक्रिय करें	SMS TAC को ऐप-आधारित अनुमोदन से बदलें
लेनदेन सीमाएं निर्धारित करें	दैनिक ट्रांसफर कैप कम करें
लेनदेन अलर्ट के लिए पंजीकरण करें	हर लेनदेन की सूचना प्राप्त करें
बायोमेट्रिक लॉगिन उपयोग करें	फिंगरप्रिंट या Face ID सक्षम करें
अंतर्राष्ट्रीय ट्रांसफर ब्लॉक करें	जब तक सक्रिय रूप से आवश्यक न हो अक्षम करें

अगर आपने अभी तक SMS TAC से ऐप-आधारित प्रमाणीकरण पर स्विच नहीं किया है, तो आज ही करें।

बैंकिंग जानकारी सुरक्षित रूप से साझा करना

ऐसी वैध स्थितियां हैं जहां खाता नंबर या वित्तीय विवरण साझा करने होते हैं। इन्हें WhatsApp या SMS पर सादे पाठ में भेजना जोखिम भरा है। LOCK.PUB आपको पासवर्ड-संरक्षित, एक्सपायर होने वाले लिंक के ज़रिए बैंक विवरण साझा करने देता है। प्राप्तकर्ता एक बार एक्सेस करता है, और लिंक उसके बाद स्वतः नष्ट हो सकता है।

अगर आप पीड़ित हैं तो क्या करें

पहले घंटे में कार्रवाई करें:

1. तुरंत अपने बैंक की धोखाधड़ी हॉटलाइन पर कॉल करें:
   • Maybank: 03-5891 4744
   • CIMB: 03-6204 7788
   • Public Bank: 03-2170 8000
2. तुरंत खाता फ्रीज़ का अनुरोध करें।
3. पुलिस रिपोर्ट दर्ज करें।
4. National Scam Response Center (NSRC) को कॉल करें 997 पर।
5. सुरक्षित डिवाइस से सभी बैंकिंग पासवर्ड बदलें।

एक कदम आगे रहें

मलेशिया में बैंकिंग स्कैम पहले से कहीं तेज़ी से विकसित हो रहे हैं। आपकी सबसे अच्छी सुरक्षा सरल है: SMS में लिंक पर कभी क्लिक न करें, TAC कोड कभी साझा न करें, और आज ही ऐप-आधारित प्रमाणीकरण पर स्विच करें।

---

अपनी वित्तीय जानकारी सुरक्षित करें। बैंक विवरण और संवेदनशील डेटा सुरक्षित रूप से LOCK.PUB पर साझा करें।