Panduan Keselamatan Touch 'n Go, Boost & GrabPay: Lindungi Dompet Digital Anda

Bulan lepas, Encik Ahmad menerima panggilan daripada seseorang yang mendakwa dirinya pegawai Touch 'n Go. Kata mereka, akaun beliau mempunyai transaksi mencurigakan dan perlu "pengesahan" melalui kod OTP. Dalam masa beberapa minit, RM2,800 lesap daripada eWallet beliau. Menurut Bank Negara Malaysia, kes penipuan dompet digital meningkat 49% pada 2025 berbanding tahun sebelumnya.

Artikel ini membimbing anda langkah demi langkah untuk mengamankan Touch 'n Go eWallet, Boost dan GrabPay agar wang anda kekal selamat.

1. Tetapan Keselamatan Yang Perlu Diaktifkan Hari Ini

Tidak kira dompet digital mana yang anda gunakan, aktifkan semua lapisan perlindungan berikut:

Panduan Langkah Demi Langkah

Tetapan	Touch 'n Go eWallet	Boost	GrabPay
Aktifkan biometrik	Tetapan → Keselamatan → Cap Jari/Face ID	Tetapan → Keselamatan → Biometrik	Tetapan → Keselamatan → Biometrik
Tukar PIN	Tetapan → Keselamatan → Tukar PIN	Tetapan → Tukar Kata Laluan	Tetapan → Tukar PIN
Tetapkan had transaksi	Tetapan → Had Transaksi	Tetapan → Had Pemindahan	Tetapan → Had Pembayaran
Aktifkan pengesahan 2 langkah	Tetapan → Keselamatan → 2FA	Pautkan e-mel + nombor telefon	Tetapan → Pengesahan 2 Langkah
Kunci aplikasi	Tetapan → Kunci Setiap Kali Buka	Tetapan → Kunci Aplikasi	Tetapan → Kunci Aplikasi

Tip penting: Tetapkan had transaksi harian mengikut keperluan sebenar. Jika anda hanya berbelanja RM100 sehari, jangan biarkan had di RM10,000.

2. Kaedah Serangan Dompet Digital Yang Biasa

Panggilan Penyamaran (Vishing)

Penipu menyamar sebagai pegawai Touch 'n Go, Boost atau bank. Mendakwa akaun anda bermasalah dan memerlukan kod OTP atau pemasangan aplikasi kawalan jauh.

Tanda-tanda penipuan:

• Meminta OTP atau PIN melalui telefon
• Mewujudkan kecemasan melampau ("Akaun akan disekat dalam 10 minit")
• Menelefon dari nombor tidak dikenali tetapi mengaku pegawai rasmi

Mesej Naik Taraf Palsu

Menerima SMS atau WhatsApp yang mengatakan "dompet digital perlu dikemas kini" dengan pautan. Pautan membawa ke laman web palsu yang menyerupai laman rasmi untuk mencuri maklumat log masuk.

Pertukaran SIM (SIM Swap)

Penipu menggunakan dokumen palsu untuk memohon penggantian SIM di pusat khidmat. Setelah mendapat SIM baru, semua kod OTP akan sampai kepada mereka.

Kod QR Palsu

Kod QR palsu ditampal di atas kod pembayaran sebenar di kedai dan restoran. Apabila diimbas, wang dipindahkan ke akaun penipu.

3. Perkara Yang JANGAN Sekali-kali Dilakukan

❌ Jangan lakukan	✅ Lakukan ini
Berkongsi OTP dengan sesiapa, termasuk "pegawai sokongan"	Masukkan OTP sendiri dalam aplikasi rasmi sahaja
Klik pautan dalam SMS yang minta pengesahan akaun	Buka aplikasi secara terus untuk semak
Bertransaksi menggunakan WiFi awam	Gunakan data mudah alih atau WiFi rumah
Simpan PIN dalam nota telefon	Gunakan pengurus kata laluan atau hafal
Pasang aplikasi daripada pautan tidak dikenali	Hanya pasang dari App Store atau Google Play
Gunakan PIN yang sama untuk semua dompet digital	Gunakan PIN berbeza untuk setiap aplikasi

4. Dompet Digital Digodam — Apa Yang Perlu Dilakukan?

Jika mengesyaki akaun telah digodam, ikut langkah berikut:

1. Sekat akaun dengan segera

   • Touch 'n Go: Hubungi 03-5022 3888 atau sekat melalui aplikasi
   • Boost: Hubungi 03-2776 6318 atau sekat melalui aplikasi
   • GrabPay: Hubungi sokongan Grab melalui aplikasi

2. Hubungi bank yang dipautkan — minta pembekuan sementara kad dan akaun

3. Tukar semua kata laluan berkaitan — e-mel, bank, dompet digital lain

4. Buat laporan

   • PDRM: 999 atau balai polis terdekat
   • Pusat Respons Scam Kebangsaan (NSRC): 997
   • Bank Negara: 1-300-88-5465

5. Tangkap skrin sejarah transaksi — simpan semua bukti transaksi mencurigakan

6. Semak status SIM — hubungi pembekal telekomunikasi untuk pastikan SIM tidak diganti

5. Kongsi Panduan Keselamatan Secara Selamat

Ingin hantar panduan ini kepada keluarga, terutama ibu bapa atau warga emas? Daripada salin dan tampal dalam kumpulan WhatsApp, gunakan LOCK.PUB untuk cipta pautan dilindungi kata laluan.

Caranya mudah:

1. Pergi ke lock.pub, cipta pautan mengandungi panduan keselamatan
2. Tetapkan kata laluan yang hanya diketahui penerima
3. Hantar pautan melalui WhatsApp, beritahu kata laluan melalui panggilan

Maklumat keselamatan perlu dikongsi melalui saluran selamat — jangan biarkan panduan anti-penipuan menjadi alat penipuan.

Kesimpulan

Dompet digital memang mudah, tetapi juga sasaran utama penipu. Luangkan 10 minit hari ini untuk:

• ✅ Aktifkan biometrik pada Touch 'n Go, Boost dan GrabPay
• ✅ Tetapkan had transaksi harian yang munasabah
• ✅ Ingat: Tiada syarikat sah yang akan meminta OTP anda melalui telefon

Keselamatan dompet digital anda bermula dengan anda. Kongsi panduan ini kepada keluarga melalui LOCK.PUB — selamat, peribadi dan tanpa jejak.