Cara Mengenal Pasti Mesej Phishing Bank Palsu dan Melindungi Wang Anda

Pernahkah anda menerima mesej seperti ini?

Maybank: Aktiviti luar biasa dikesan pada akaun anda. Sila sahkan identiti anda segera di: https://maybank-verify.xyz/login

Jantung berdegup kencang. Anda mahu klik. Tetapi berhenti -- inilah yang dikehendaki penipu.

Setiap tahun, ratusan ribu rakyat Malaysia kehilangan wang kerana mesej phishing bank yang semakin canggih.

Mengapa Phishing Bank Meningkat

Menurut PDRM dan BNM, kes phishing bank meningkat mendadak. Sebabnya:

• Pemalsuan ID pengirim: Penipu boleh menjadikan SMS kelihatan seolah-olah daripada "Maybank", "CIMB", atau "Public Bank"
• Kebocoran data peribadi: Nama, nombor telefon dan maklumat bank dijual beli di dark web
• Tekanan psikologi: Mesej mencipta keadaan terdesak -- "akaun disekat", "transaksi mencurigakan"
• Laman web palsu profesional: Halaman log masuk palsu yang hampir sama dengan yang sebenar

Taktik Penipuan Biasa

1. SMS Palsu

Penipu menghantar mesej seperti:

• "Akaun anda telah disekat kerana aktiviti mencurigakan"
• "Pemindahan RM50,000 dikesan -- jika bukan anda, klik di sini"
• "Kad debit anda digantung sementara"

2. Halaman Log Masuk Palsu

Pautan dalam SMS membawa ke laman web yang kelihatan sama dengan Maybank2u atau CIMB Clicks. Apabila anda memasukkan maklumat log masuk, ia dihantar terus kepada penipu.

3. Panggilan Daripada "Pegawai Bank" Palsu

Penipu menelefon dan menyamar sebagai pegawai bank:

• Meminta OTP atau PIN
• Menyuruh pasang "aplikasi keselamatan" (sebenarnya malware)
• Meminta pindahan wang ke "akaun selamat"

4. Mesej WhatsApp Palsu

Penipu mencipta profil WhatsApp dengan logo bank dan menghubungi mangsa untuk meminta data peribadi.

Cara Bezakan Mesej Sebenar dan Palsu

Tanda	Mesej Bank Sebenar	Mesej Phishing
Domain	maybank2u.com.my, cimbclicks.com.my	maybank-verify.xyz, cimb-alert.com
Kandungan	Butiran transaksi terperinci (jumlah, masa)	Amaran kabur "aktiviti mencurigakan"
Permintaan	Tidak pernah minta kata laluan/OTP melalui SMS	Minta klik pautan dan log masuk
Nada	Neutral, profesional	Mendesak, mengugut ("akaun disekat dalam 24 jam")
Pautan	Jarang hantar pautan log masuk melalui SMS	Sentiasa ada pautan mencurigakan

Peraturan emas: Bank TIDAK AKAN sesekali meminta kata laluan, PIN, atau OTP melalui SMS atau panggilan telefon.

Apa Perlu Dibuat Jika Sudah Klik Pautan Phishing

Jika sudah klik pautan atau masukkan maklumat, bertindak segera:

1. Tukar kata laluan sekarang -- Log masuk terus melalui aplikasi rasmi
2. Hubungi bank segera -- Minta sekat akaun/kad sementara
   • Maybank: 1-300-88-6688
   • CIMB: 03-6204 7788
   • Public Bank: 03-2170 8000
3. Semak sejarah transaksi -- Cari transaksi yang tidak dibenarkan
4. Lapor kepada PDRM -- Buat laporan polis
5. Lapor kepada BNM -- Melalui BNMLINK atau 1-300-88-5465
6. Padam aplikasi mencurigakan -- Jika memasang sebarang aplikasi atas arahan penipu

Senarai Semak Pencegahan

• Jangan sesekali klik pautan dalam SMS bank -- buka aplikasi terus
• Aktifkan pengesahan dua faktor (2FA) untuk semua akaun bank
• Jangan kongsi OTP dengan sesiapa, termasuk "pegawai bank"
• Periksa URL dengan teliti sebelum masukkan maklumat
• Kemas kini aplikasi perbankan ke versi terkini
• Tetapkan amaran transaksi melalui aplikasi rasmi
• Simpan nombor khidmat pelanggan bank sebenar dalam kenalan
• Periksa tetapan keselamatan Touch 'n Go eWallet

Berkongsi Maklumat Bank dengan Selamat

Ada kalanya anda perlu berkongsi maklumat bank -- nombor akaun untuk menerima pindahan, butiran pembayaran untuk rakan niaga, atau maklumat kewangan untuk keluarga.

Daripada menghantar melalui WhatsApp (yang boleh ditangkap skrin, dimajukan, atau bocor), anda boleh menggunakan LOCK.PUB untuk mencipta pautan yang dilindungi kata laluan. Hanya orang yang tahu kata laluan boleh melihat kandungan, dan anda boleh menetapkan masa tamat tempoh automatik.

Ini jauh lebih selamat daripada menghantar maklumat kewangan sensitif melalui mesej biasa.

Kesimpulan

Penipuan phishing bank semakin canggih, tetapi anda boleh melindungi diri sendiri:

• Curiga terhadap sebarang mesej yang menuntut tindakan segera
• Jangan sesekali kongsi kata laluan atau OTP
• Akses bank hanya melalui aplikasi rasmi

Dan apabila perlu berkongsi maklumat kewangan, gunakan alat selamat seperti LOCK.PUB berbanding mesej biasa. Keselamatan anda bermula dari tabiat harian.

---

Lindungi maklumat sensitif anda hari ini. Cipta pautan selamat di lock.pub.