Phishing Maybank, CIMB și Public Bank: Cum să identifici SMS-urile bancare false din Malaysia

Dacă ai un cont bancar în Malaysia, aproape sigur ai primit un SMS suspect care pretinde a fi de la banca ta. Atacurile de phishing care vizează clienții bancari malaezieni au atins proporții epidemice. Maybank, CIMB și Public Bank — cele trei bănci mari după baza de clienți — sunt cele mai frecvent impersonate.

Poliția Regală din Malaysia (PDRM), Departamentul de investigare a criminalității comerciale (CCID), a raportat că malezienii au pierdut peste RM600 de milioane din cauza fraudelor bancare online în 2025. Iar atacurile devin din ce în ce mai sofisticate în fiecare lună.

Anatomia unui SMS bancar de phishing

Un SMS tipic de phishing arată astfel:

[Maybank] Contul dvs. a fost blocat temporar din cauza activității suspecte. Verificați imediat: maybank-secure.com/verify

Aceste mesaje exploatează două declanșatoare psihologice: frica (banii tăi sunt în pericol) și urgența (acționează acum sau pierzi totul). Link-urile duc la replici convingătoare ale paginii de autentificare a băncii tale.

De ce aceste falsuri sunt atât de convingătoare

Element	Real	Fals
Numele expeditorului	Poate apărea ca „Maybank"	Apare și ca „Maybank" (ID-ul expeditorului poate fi falsificat)
Tonul mesajului	Profesional, fără urgență	Creează panică cu cuvinte precum „imediat" și „blocat"
URL	maybank2u.com.my	maybank2u-secure.com, maybank-verify.my
Cererea	Nu solicită niciodată parola prin link	Solicită credențialele complete inclusiv TAC

Furtul TAC (Transaction Authorization Code)

Codurile TAC sunt ultima linie de apărare pentru tranzacțiile tale bancare online. Escrocii au dezvoltat multiple metode pentru a le fura:

Metoda 1: Releu prin pagina de phishing

1. Dai clic pe un link de phishing și introduci numele de utilizator și parola
2. Sistemul escrocului se autentifică simultan în contul tău real
3. Banca trimite un TAC pe telefonul tău pentru tranzacția escrocului
4. Pagina de phishing îți cere să introduci TAC-ul „pentru verificare"
5. Introduci TAC-ul, iar escrocul îl folosește pentru a finaliza tranzacția

Metoda 2: Apelul telefonic

După obținerea credențialelor prin phishing, escrocul te sună pretinzând că este ofițer bancar și îți cere codul TAC.

Metoda 3: SIM Swap

În atacuri mai vizate, escrocii solicită o înlocuire a SIM-ului la un punct de telecomunicații cu documente false de identificare.

Înșelătoria Macau: Cea mai costisitoare fraudă telefonică din Malaysia

„Înșelătoria Macau" implică apeluri multiple cu roluri diferite — companie de livrare, ofițer de poliție, oficial Bank Negara — care solicită transferarea banilor într-un „cont sigur".

Nicio agenție guvernamentală nu îți va cere să transferi bani prin telefon. Dacă primești un astfel de apel, închide. Sună Centrul de Răspuns la Fraude CCID la 03-2610 1559 pentru verificare.

Protejarea conturilor bancare malaeziene

Acțiune	Cum
Activează Secure2u sau echivalent	Înlocuiește SMS TAC cu aprobare bazată pe aplicație
Setează limite de tranzacții	Reduce plafonele zilnice de transfer
Înregistrează-te pentru alerte de tranzacții	Fii notificat pentru fiecare tranzacție
Folosește autentificare biometrică	Activează amprentă sau Face ID
Blochează transferurile internaționale	Dezactivează dacă nu sunt necesare activ

Dacă nu ai trecut de la SMS TAC la autentificarea bazată pe aplicație, fă-o azi. Acest singur pas elimină cel mai comun vector de atac.

Partajarea informațiilor bancare în siguranță

Există situații legitime când trebuie să partajezi numere de cont bancar sau detalii financiare cu alții. Trimiterea prin text simplu prin WhatsApp sau SMS este riscantă. LOCK.PUB îți permite să partajezi detalii bancare prin link-uri protejate cu parolă, cu expirare.

Ce să faci dacă ești victimă

Acționează în prima oră — aceasta este cea mai bună șansă de recuperare:

1. Sună linia de urgență pentru fraudă a băncii:
   • Maybank: 03-5891 4744
   • CIMB: 03-6204 7788
   • Public Bank: 03-2170 8000
2. Solicită înghețarea imediată a contului
3. Depune plângere la poliție
4. Sună Centrul Național de Răspuns la Fraude (NSRC) la 997
5. Schimbă toate parolele bancare de pe un dispozitiv sigur

Rămâi cu un pas înaintea

Înșelătoriile bancare din Malaysia evoluează mai repede ca niciodată. Cele mai bune apărări rămân simple: nu da niciodată clic pe link-uri în mesaje SMS, nu partaja niciodată coduri TAC și treci la autentificarea bazată pe aplicație azi.

---

Protejează-ți informațiile financiare. Partajează detalii bancare și date sensibile securizat pe LOCK.PUB.