Fraude no Touch 'n Go eWallet: Como Golpistas Estão Roubando Dinheiro na Malásia

O Touch 'n Go eWallet se tornou o coração das transações diárias na Malásia. De pagar nasi lemak na barraquinha até dividir contas com amigos, mais de 20 milhões de malaios usam o TNG eWallet todos os dias. Mas à medida que a adoção cresce, a criatividade dos golpistas também aumenta.

O Bank Negara Malaysia (Banco Central da Malásia) reportou um aumento de 67% nos casos de fraude financeira envolvendo carteiras digitais em 2025, com o Touch 'n Go eWallet sendo a marca mais frequentemente falsificada.

O Golpe da Recarga Falsa

Este é o golpe mais difundido do TNG eWallet na Malásia. Funciona assim: você vê um anúncio no Facebook, Instagram ou Telegram oferecendo recargas com desconto. "Recarregue RM100 e receba RM150 no seu eWallet!" A oferta parece boa demais para deixar passar.

Você entra em contato com o vendedor, que pede transferência bancária ou pagamento por outra carteira digital. Promete recarregar seu TNG eWallet instantaneamente. Após o pagamento, o vendedor desaparece. Suas mensagens no WhatsApp ficam sem resposta e a conta nas redes sociais é deletada.

Por Que as Pessoas Caem Nessa

O golpe funciona porque o TNG eWallet realmente oferece promoções e cashback legítimos. Os golpistas exploram essa expectativa, usando logos roubados, depoimentos falsos e até contas no WhatsApp Business que parecem oficiais.

Como Evitar

• Recarregue apenas por canais oficiais: o app do TNG eWallet, agentes autorizados ou sua conta bancária vinculada.
• Nenhuma promoção legítima exige transferência para conta pessoal.
• Denuncie anúncios suspeitos na plataforma onde os encontrar.

Links de Phishing no WhatsApp

O aplicativo de mensagens mais popular da Malásia se tornou o principal vetor de ataques de phishing contra o TNG eWallet. Você recebe uma mensagem no WhatsApp — às vezes de um número desconhecido, às vezes de um contato hackeado — contendo um link.

Mensagens comuns:

Tipo de Mensagem	Exemplo
Notificação de prêmio	"Parabéns! Você ganhou RM500 em crédito TNG. Resgate aqui:"
Suspensão de conta	"Seu TNG eWallet será suspenso. Verifique agora:"
Oferta de cashback	"Cashback especial de Ano Novo RM88. Toque para resgatar:"
Alerta de segurança	"Login não autorizado detectado. Proteja sua conta:"

O link leva a um site que se parece exatamente com a página de login do TNG eWallet. Você insere seu número de telefone e PIN, e o golpista obtém suas credenciais. Em minutos, seu saldo é esvaziado.

Sinais de Alerta

• A URL não é tngdigital.com.my — fique atento a erros como tng-digital.com ou touchngo-wallet.my
• A mensagem cria urgência ("Aja em 24 horas ou sua conta será bloqueada")
• Pedem que você insira PIN ou senha fora do app oficial
• A mensagem vem de um número desconhecido ou contato que normalmente não enviaria esse tipo de link

Engenharia Social por Telefone

Um ataque mais sofisticado envolve golpistas ligando diretamente, se passando pelo atendimento do TNG eWallet:

• "Detectamos uma transação suspeita na sua conta."
• "Seu eWallet foi marcado por lavagem de dinheiro."
• "Você precisa verificar sua identidade para manter sua conta ativa."

O interlocutor pode saber seu nome e até mencionar uma transação recente. Pedem que você compartilhe seu TAC (Código de Autorização de Transação) ou o guiam por passos que dão acesso à sua conta.

Funcionários reais do TNG eWallet nunca ligam pedindo PIN, TAC ou senha. Se receber uma ligação dessas, desligue imediatamente e denuncie pelo app.

O Golpe do QR Falso

Em feiras e barraquinhas, golpistas colam seus próprios adesivos de QR code sobre os códigos legítimos dos comerciantes. Você escaneia o que pensa ser o código de pagamento do restaurante, mas o dinheiro vai para a conta do golpista.

Como Identificar

• Verifique se o QR code parece ser um adesivo colado sobre outro
• Confirme o nome do comerciante que aparece na tela antes de confirmar o pagamento
• Se o nome não corresponder ao estabelecimento, não prossiga

Checklist de Proteção da Conta TNG eWallet

Ação	Por Que É Importante
Ativar login biométrico	Adiciona camada além do PIN
Definir limites de transação	Limita perdas potenciais
Nunca compartilhar TAC	É sua senha única — trate como dinheiro
Verificar dispositivos vinculados regularmente	Remova dispositivos desconhecidos
Ativar notificações de transação	Detecte atividade não autorizada imediatamente
Usar PIN forte e único	Evite datas de nascimento ou dígitos repetidos

O Que Fazer Se Você Foi Vítima

O tempo é crucial. Tome estas medidas imediatamente:

1. Abra o app do TNG eWallet e altere seu PIN
2. Ligue para a central do TNG eWallet: 03-5022 3888
3. Registre um boletim de ocorrência na delegacia mais próxima
4. Denuncie ao Bank Negara BNMTELELINK: 1-300-88-5465
5. Faça uma reclamação na MCMC (Comissão de Comunicações e Multimídia da Malásia) em aduan.skmm.gov.my

Compartilhamento Seguro de Informações Sensíveis

Um dos motivos pelos quais o phishing funciona tão bem é que as pessoas estão acostumadas a compartilhar links, dados de conta e referências de transação pelo WhatsApp sem qualquer proteção. Se você precisa compartilhar informações financeiras sensíveis — como números de conta, referências de transação ou códigos de verificação — enviá-las em texto simples pelo chat é arriscado.

Com o LOCK.PUB, você pode proteger informações sensíveis com senha. Em vez de colar dados bancários diretamente em uma mensagem do WhatsApp, crie um link protegido por senha que expira após ser visualizado. A senha deve ser compartilhada por outro canal, idealmente por ligação telefônica.

Essa abordagem reduz significativamente o risco de exposição de informações sensíveis caso sua conta do WhatsApp seja comprometida ou mensagens sejam encaminhadas acidentalmente.

O Cenário Geral

A fraude em carteiras digitais na Malásia não é apenas um problema do TNG — reflete um desafio mais amplo à medida que o país acelera rumo a uma economia sem dinheiro físico. O impulso do governo para pagamentos digitais sob a iniciativa MyDIGITAL significa que mais malaios estão fazendo transações digitais do que nunca, e nem todos tiveram tempo de desenvolver hábitos sólidos de segurança digital.

Desconfie de mensagens não solicitadas. Verifique antes de clicar. E lembre-se: se uma oferta parece boa demais para ser verdade, quase certamente é.

---

Mantenha-se seguro online. Proteja seus links, notas e dados sensíveis com senha no LOCK.PUB.