Rampasan Dompet Elektronik: Cara Penipu Mencuri Akaun Anda

Dompet elektronik seperti Touch 'n Go eWallet, GrabPay, dan Boost digunakan oleh berjuta-juta orang untuk segala-galanya dari pembayaran bil hingga beli-belah dalam talian dan pemindahan wang. Populariti itu menjadikannya sasaran utama bagi penjenayah siber.

Bagaimana Akaun Dompet Elektronik Dirampas

1. Pintasan OTP melalui Kejuruteraan Sosial

Serangan paling lazim bermula dengan panggilan telefon atau mesej WhatsApp. Penipu menyamar sebagai khidmat pelanggan atau pegawai bank dan mencipta mendesak. Matlamatnya sentiasa sama: dapatkan anda berkongsi OTP.

2. Serangan Pertukaran SIM

Penyerang meyakinkan pembawa mudah alih anda untuk memindahkan nombor telefon anda ke SIM baru. Setelah mereka mengawal nombor anda, mereka menerima semua OTP.

3. Pautan Phishing melalui WhatsApp

Penipu menghantar mesej WhatsApp yang mengandungi pautan ke halaman log masuk palsu.

4. Aplikasi Berniat Jahat dan Fail APK

Sesetengah penipu meyakinkan mangsa memasang aplikasi akses jauh yang menyamar sebagai "alat keselamatan."

Langkah Pengukuhan Keselamatan

Tindakan Segera

1. Tetapkan PIN yang kuat — PIN 6 digit yang bukan hari lahir anda
2. Aktifkan log masuk biometrik — Cap jari atau Face ID
3. Hidupkan semua pemberitahuan — Amaran untuk setiap transaksi
4. Semak akaun yang dikaitkan — Buang yang tidak lagi digunakan

Perlindungan OTP

5. Jangan sesekali kongsi OTP anda dengan sesiapa — Penyedia e-wallet tidak akan sesekali memintanya
6. Abaikan permintaan OTP yang anda tidak mulakan
7. Hubungi penyedia e-wallet terus — Jika seseorang mendakwa daripada mereka

Keselamatan Peranti

8. Hanya muat turun dari gedung rasmi — Google Play Store atau Apple App Store
9. Jangan sesekali pasang fail APK yang dihantar melalui WhatsApp, SMS, atau e-mel
10. Jangan sesekali pasang aplikasi akses jauh atas permintaan orang yang tidak dikenali

Simpan Maklumat Akaun Sensitif Dengan Selamat

Apabila anda perlu menyimpan atau berkongsi butiran akaun dompet elektronik, kod pemulihan, atau peringatan PIN, jangan sesekali simpannya dalam perbualan WhatsApp atau nota telefon. Gunakan LOCK.PUB untuk mencipta memo disulitkan yang dilindungi kata laluan dan luput secara automatik.

Apa Yang Perlu Dilakukan Jika Akaun Anda Dikompromi

1. Hubungi penyedia e-wallet segera untuk membekukan akaun anda
2. Tukar kata laluan anda dari peranti yang selamat
3. Semak sejarah transaksi anda dan catat pemindahan tidak dibenarkan
4. Hubungi bank anda jika akaun bank yang dikaitkan terjejas
5. Failkan laporan polis
6. Semak pembawa mudah alih anda untuk perubahan SIM yang tidak dibenarkan

Kesimpulan

Dompet elektronik selamat secara reka bentuk, tetapi tiada sistem yang boleh melindungi anda jika anda menyerahkan kunci. OTP adalah barisan pertahanan terakhir anda — jangan sesekali kongsinya, tanpa mengira siapa yang meminta atau seberapa mendesak ia kelihatan.

Untuk menyimpan maklumat akaun sensitif, lawati LOCK.PUB untuk mencipta memo disulitkan percuma yang musnah sendiri selepas dilihat.