Penipuan eWallet Touch 'n Go: Bagaimana Warga Malaysia Kehilangan Uang dari Penipu

eWallet Touch 'n Go telah menjadi urat nadi transaksi harian di Malaysia. Dari membayar nasi lemak di warung mamak hingga patungan tagihan dengan teman, lebih dari 20 juta warga Malaysia mengandalkan TNG eWallet setiap hari. Namun seiring meningkatnya adopsi, kreativitas penipu yang menargetkan platform ini juga semakin canggih.

Bank Negara Malaysia melaporkan peningkatan 67% kasus penipuan keuangan yang melibatkan e-wallet pada 2025, dengan eWallet Touch 'n Go menjadi merek yang paling sering dipalsukan. Berikut cara penipu beroperasi dan bagaimana Anda dapat melindungi diri.

Penipuan Top-Up Palsu

Ini adalah penipuan eWallet TNG yang paling luas di Malaysia. Begini cara kerjanya: Anda melihat iklan di Facebook, Instagram, atau Telegram yang menawarkan top-up diskon. "Isi ulang RM100, dapatkan RM150 di eWallet Anda!" Tawaran ini tampak terlalu bagus untuk dilewatkan.

Anda menghubungi penjual, yang meminta Anda mentransfer uang melalui transfer bank atau eWallet lain. Mereka berjanji akan mengisi saldo TNG eWallet Anda secara instan. Tentu saja, setelah Anda membayar, penjual menghilang. Pesan WhatsApp Anda tidak dijawab, dan akun media sosial itu hilang.

Mengapa Orang Tertipu

Penipuan ini berhasil karena TNG eWallet memang menawarkan promosi dan cashback yang sah. Penipu mengeksploitasi ekspektasi tersebut. Mereka menggunakan logo curian, testimoni palsu, dan bahkan membuat akun WhatsApp Business yang terlihat resmi.

Cara Menghindarinya

• Hanya isi ulang melalui saluran resmi: aplikasi TNG eWallet, agen reload resmi, atau rekening bank yang terhubung.
• Tidak ada promosi sah yang mengharuskan Anda mentransfer uang ke akun pribadi.
• Laporkan iklan mencurigakan di platform tempat Anda melihatnya.

Tautan Phishing WhatsApp

Aplikasi pesan paling populer di Malaysia telah menjadi sistem pengiriman utama untuk serangan phishing eWallet TNG. Anda menerima pesan WhatsApp — terkadang dari nomor tidak dikenal, terkadang dari kontak yang diretas — yang berisi tautan.

Pesan umum meliputi:

Jenis Pesan	Contoh
Notifikasi hadiah	"Selamat! Anda memenangkan kredit TNG RM500. Klaim di sini:"
Pembekuan akun	"eWallet TNG Anda akan dibekukan. Verifikasi sekarang:"
Tawaran cashback	"Cashback spesial CNY RM88. Ketuk untuk klaim:"
Peringatan keamanan	"Login tidak sah terdeteksi. Amankan akun Anda:"

Tautan tersebut mengarah ke situs web yang terlihat persis seperti halaman login eWallet TNG. Anda memasukkan nomor telepon dan PIN, dan penipu kini memiliki kredensial Anda. Dalam hitungan menit, mereka menguras saldo Anda atau menghubungkan eWallet Anda ke perangkat mereka.

Tanda Bahaya yang Harus Diwaspadai

• URL bukan tngdigital.com.my — perhatikan kesalahan ejaan seperti tng-digital.com atau touchngo-wallet.my.
• Pesan menciptakan urgensi ("Bertindak dalam 24 jam atau akun Anda akan dikunci").
• Anda diminta memasukkan PIN atau kata sandi di luar aplikasi resmi.
• Pesan datang dari nomor yang tidak tersimpan atau kontak yang biasanya tidak mengirim tautan semacam itu.

Social Engineering melalui Panggilan Telepon

Serangan yang lebih baru dan canggih melibatkan penipu yang menelepon Anda langsung, berpura-pura sebagai layanan pelanggan TNG eWallet. Mereka mungkin berkata:

• "Kami mendeteksi transaksi mencurigakan di akun Anda."
• "eWallet Anda telah ditandai untuk pencucian uang."
• "Anda perlu memverifikasi identitas untuk menjaga akun Anda tetap aktif."

Penelepon terdengar profesional, mungkin tahu nama Anda, dan bahkan mungkin merujuk transaksi terbaru. Mereka meminta Anda membagikan TAC atau membimbing Anda melalui langkah-langkah yang pada akhirnya memberi mereka akses ke akun Anda.

Ini adalah bentuk social engineering. Staf TNG eWallet yang asli tidak akan pernah menelepon Anda untuk meminta PIN, TAC, atau kata sandi. Jika Anda menerima panggilan seperti itu, segera tutup telepon dan laporkan melalui aplikasi.

Penipuan QR Merchant Palsu

Di pasar malam dan warung kecil, penipu menempelkan kode QR mereka sendiri di atas kode QR merchant yang sah. Anda memindai yang Anda kira adalah kode pembayaran restoran, tetapi uangnya masuk ke akun penipu.

Cara Mendeteksinya

• Cari kode QR yang tampak seperti stiker yang ditempel di atas stiker lain.
• Verifikasi nama merchant yang muncul di layar Anda sebelum mengonfirmasi pembayaran.
• Jika nama yang ditampilkan tidak cocok dengan bisnis tersebut, jangan lanjutkan.

Melindungi Akun eWallet TNG Anda

Tindakan	Mengapa Penting
Aktifkan login biometrik	Menambah lapisan keamanan di luar PIN
Tetapkan batas transaksi	Membatasi potensi kerugian
Jangan pernah bagikan TAC	Ini adalah kata sandi sekali pakai — perlakukan seperti uang tunai
Periksa perangkat terhubung secara berkala	Hapus perangkat yang tidak Anda kenali
Aktifkan notifikasi transaksi	Deteksi aktivitas tidak sah dengan segera
Gunakan PIN yang kuat dan unik	Hindari tanggal lahir atau digit berulang

Apa yang Harus Dilakukan Jika Anda Telah Ditipu

Waktu sangat penting. Ambil langkah-langkah ini segera:

1. Buka aplikasi TNG eWallet dan ganti PIN Anda.
2. Hubungi hotline TNG eWallet di 03-5022 3888.
3. Buat laporan polisi di kantor polisi terdekat.
4. Laporkan ke BNMTELELINK Bank Negara di 1-300-88-5465.
5. Ajukan pengaduan ke MCMC di aduan.skmm.gov.my.

Berbagi Informasi Sensitif dengan Aman

Salah satu alasan phishing begitu efektif adalah karena orang terbiasa berbagi tautan, detail akun, dan referensi transaksi melalui WhatsApp tanpa perlindungan apa pun. Jika Anda perlu berbagi informasi keuangan sensitif — seperti nomor rekening, referensi transaksi, atau kode verifikasi — mengirimnya dalam teks biasa melalui chat berisiko.

Alat seperti LOCK.PUB memungkinkan Anda membungkus informasi sensitif di balik kata sandi. Alih-alih menempelkan detail bank langsung ke pesan WhatsApp, Anda membuat tautan yang dilindungi kata sandi yang kedaluwarsa setelah dilihat. Penerima membutuhkan kata sandi yang Anda bagikan secara terpisah — idealnya melalui saluran berbeda seperti panggilan telepon.

Gambaran Lebih Besar

Penipuan e-wallet di Malaysia bukan hanya masalah TNG — ini mencerminkan tantangan yang lebih luas saat negara mempercepat menuju ekonomi tanpa uang tunai. Tetap skeptis terhadap pesan yang tidak diminta. Verifikasi sebelum Anda klik. Dan ingat: jika tawaran terdengar terlalu bagus untuk menjadi kenyataan, hampir pasti memang begitu.

---

Tetap aman online. Lindungi tautan, memo, dan data sensitif Anda dengan perlindungan kata sandi di LOCK.PUB.