Phishing Maybank, CIMB & Public Bank: Cara Mengenali SMS Perbankan Palsu di Malaysia

Jika Anda memiliki rekening bank Malaysia, Anda hampir pasti pernah menerima SMS mencurigakan yang mengaku dari bank Anda. Serangan phishing yang menargetkan nasabah bank Malaysia telah mencapai proporsi epidemik. Maybank, CIMB, dan Public Bank — tiga bank terbesar berdasarkan basis nasabah — adalah yang paling sering dipalsukan.

CCID PDRM melaporkan bahwa warga Malaysia kehilangan lebih dari RM600 juta akibat penipuan perbankan online pada 2025. Dan serangan semakin canggih setiap bulan.

Anatomi SMS Phishing Perbankan

SMS phishing tipikal terlihat seperti ini:

[Maybank] Akun Anda telah dikunci sementara karena aktivitas mencurigakan. Verifikasi segera: maybank-secure.com/verify

Atau:

CIMB: Transfer RM3.500 tidak sah terdeteksi. Jika bukan Anda, batalkan di sini: cimb-alert.my/cancel

Pesan-pesan ini mengeksploitasi dua pemicu psikologis: ketakutan dan urgensi. Tautan mengarah ke replika yang meyakinkan dari halaman login bank Anda.

Mengapa Pemalsuan Ini Sangat Meyakinkan

Elemen	Asli	Palsu
Nama pengirim	Mungkin muncul sebagai "Maybank"	Juga muncul sebagai "Maybank" (ID pengirim bisa dipalsukan)
Nada pesan	Profesional, tanpa urgensi	Membuat panik dengan kata "segera" dan "dikunci"
URL	maybank2u.com.my	maybank2u-secure.com, maybank-verify.my
Permintaan	Tidak pernah meminta kata sandi atau TAC melalui tautan	Meminta kredensial lengkap termasuk TAC

Pencurian TAC (Kode Otorisasi Transaksi)

Metode 1: Relay Halaman Phishing

1. Anda klik tautan phishing dan memasukkan username serta kata sandi.
2. Sistem penipu login ke rekening bank asli Anda secara bersamaan.
3. Bank mengirim TAC ke telepon Anda untuk transaksi penipu.
4. Halaman phishing meminta Anda memasukkan TAC "untuk verifikasi."
5. Anda memasukkan TAC, dan penipu menggunakannya untuk menyelesaikan transaksi.

Metode 2: Panggilan Telepon

Setelah mendapatkan kredensial login melalui phishing, penipu menelepon berpura-pura sebagai petugas bank dan meminta Anda membacakan kode TAC.

Metode 3: SIM Swap

Penipu mengunjungi outlet telko dengan dokumen identitas palsu dan meminta penggantian kartu SIM untuk nomor Anda.

Scam Macau: Penipuan Telepon Termahal di Malaysia

"Scam Macau" adalah penipuan telepon canggih yang melibatkan beberapa penelepon yang memainkan peran berbeda:

1. Penelepon pertama mengaku dari perusahaan pengiriman.
2. Penelepon kedua berpura-pura sebagai polisi, mengklaim identitas Anda terkait pencucian uang.
3. Penelepon ketiga menyamar sebagai pejabat Bank Negara, menuntut Anda mentransfer uang ke "rekening aman."

Cara Mengidentifikasi Panggilan Scam Macau

• Tidak ada lembaga pemerintah yang akan meminta Anda mentransfer uang melalui telepon.
• Polisi tidak menelepon untuk memberitahu tentang investigasi yang sedang berjalan.
• Tidak ada "rekening aman" yang dikelola polisi atau Bank Negara.

Melindungi Rekening Bank Malaysia Anda

Secure2u dan Autentikasi Berbasis Aplikasi

Semua bank besar Malaysia kini menawarkan persetujuan transaksi berbasis aplikasi:

• Maybank: Secure2u
• CIMB: SecureTAC
• Public Bank: PB SecureSign
• RHB: RHB Mobile Banking approval
• Hong Leong: HLB Connect SecureSign

Jika Anda belum beralih dari SMS TAC ke autentikasi berbasis aplikasi, lakukan hari ini.

Berbagi Informasi Perbankan dengan Aman

Ada situasi sah di mana Anda perlu berbagi nomor rekening bank atau detail keuangan dengan orang lain. Mengirim detail ini dalam teks biasa melalui WhatsApp atau SMS berisiko. LOCK.PUB memungkinkan Anda berbagi detail perbankan melalui tautan yang dilindungi kata sandi dan kedaluwarsa.

Apa yang Harus Dilakukan Jika Anda Menjadi Korban

1. Hubungi hotline penipuan bank Anda segera:
   • Maybank: 03-5891 4744
   • CIMB: 03-6204 7788
   • Public Bank: 03-2170 8000
2. Minta pembekuan rekening segera.
3. Buat laporan polisi.
4. Hubungi NSRC di 997.
5. Ganti semua kata sandi perbankan dari perangkat yang aman.

Tetap Selangkah di Depan

Penipuan perbankan di Malaysia berkembang lebih cepat dari sebelumnya. Pertahanan terbaik Anda tetap sederhana: jangan klik tautan dalam pesan SMS, jangan bagikan kode TAC, dan beralih ke autentikasi berbasis aplikasi hari ini.

---

Lindungi informasi keuangan Anda. Bagikan detail bank dan data sensitif dengan aman di LOCK.PUB.