Frauda Touch 'n Go eWallet: cum pierd bani malaysienii din cauza escrocilor

Touch 'n Go eWallet a devenit pulsul tranzacțiilor zilnice din Malaysia. De la plata pentru nasi lemak la tarabele mamak până la împărțirea notei cu prietenii, peste 20 de milioane de malaysieni se bazează pe TNG eWallet în fiecare zi. Dar pe măsură ce adoptarea crește, crește și creativitatea escrocilor care vizează platforma.

Bank Negara Malaysia a raportat o creștere de 67% a cazurilor de fraudă financiară implicând portofele electronice în 2025, Touch 'n Go eWallet fiind cel mai frecvent brand personificat. Iată cum operează escrocii și cum te poți proteja.

Escrocheria cu reîncărcări false

Aceasta este cea mai răspândită escrocherie cu TNG eWallet din Malaysia. Funcționează astfel: vezi o reclamă pe Facebook, Instagram sau Telegram care oferă reîncărcări cu reducere. „Reîncarcă RM100, primești RM150 în eWallet!" Oferta pare prea bună pentru a fi refuzată.

Contactezi vânzătorul, care te roagă să transferi bani prin transfer bancar sau alt portofel electronic. Promite să-ți reîncarce TNG eWallet instantaneu. Bineînțeles, după ce plătești, vânzătorul dispare. Mesajele tale WhatsApp rămân fără răspuns, iar contul de social media dispare.

De ce cad oamenii în capcană

Escrocheria funcționează pentru că TNG eWallet oferă promoții și cashback legitime. Escrocii exploatează acea așteptare. Folosesc logo-uri furate, testimoniale false și chiar creează conturi WhatsApp Business care arată oficial.

Cum să o eviți

• Reîncarcă doar prin canale oficiale: aplicația TNG eWallet, agenți de reîncărcare autorizați sau contul tău bancar asociat.
• Nicio promoție legitimă nu necesită transferul de bani într-un cont personal.
• Raportează reclamele suspecte pe platforma unde le vezi.

Linkuri de phishing pe WhatsApp

Cea mai populară aplicație de mesagerie din Malaysia a devenit principalul sistem de livrare pentru atacurile de phishing TNG eWallet. Primești un mesaj WhatsApp — uneori de la un număr necunoscut, uneori de la un contact compromis — conținând un link.

Mesaje comune includ:

Tip de mesaj	Exemplu
Notificare de premiu	„Tahniah! Ai câștigat RM500 credit TNG. Revendică aici:"
Suspendare cont	„TNG eWallet va fi suspendat. Verifică acum:"
Ofertă cashback	„Cashback special CNY RM88. Apasă pentru a revendica:"
Alertă de securitate	„Autentificare neautorizată detectată. Securizează-ți contul:"

Linkul duce la un site web care arată exact ca pagina de autentificare TNG eWallet. Introduci numărul de telefon și PIN-ul, iar escrocul are acum datele tale de acces. În câteva minute, îți golesc soldul sau asociază portofelul tău cu dispozitivul lor.

Semnale de alarmă de urmărit

• URL-ul nu este tngdigital.com.my — caută greșeli de ortografie precum tng-digital.com sau touchngo-wallet.my.
• Mesajul creează urgență („Acționează în 24 de ore sau contul tău va fi blocat").
• Ți se cere să introduci PIN-ul sau parola în afara aplicației oficiale.
• Mesajul sosește de la un număr nesalvat sau de la un contact care nu ți-ar trimite în mod normal astfel de linkuri.

Inginerie socială prin apeluri telefonice

Un atac mai nou și mai sofisticat implică escrocii care te sună direct, dându-se drept serviciul clienți TNG eWallet. Ar putea spune:

• „Am detectat o tranzacție suspectă pe contul tău."
• „Portofelul tău electronic a fost semnalat pentru spălare de bani."
• „Trebuie să-ți verifici identitatea pentru a menține contul activ."

Apelantul sună profesional, s-ar putea să-ți știe numele și ar putea chiar să facă referire la o tranzacție recentă. Te cer să partajezi TAC-ul (Codul de Autorizare a Tranzacției) sau te ghidează prin pași care în cele din urmă le oferă acces la contul tău.

Aceasta este o formă de inginerie socială. Personalul real TNG eWallet nu te va suna niciodată pentru a-ți cere PIN-ul, TAC-ul sau parola. Dacă primești un astfel de apel, închide imediat și raportează prin aplicație.

Escrocheria cu coduri QR false la comercianți

La târgurile de noapte și tarabele mici, escrocii plasează propriile autocolante cu cod QR peste codurile QR legitime ale comercianților. Scanezi ceea ce crezi că este codul de plată al restaurantului, dar banii ajung în contul escrocului. Comerciantul nu realizează schimbul până la reconcilierea de la sfârșitul zilei.

Cum să o identifici

• Caută coduri QR care par a fi autocolante plasate peste alte autocolante.
• Verifică numele comerciantului care apare pe ecran înainte de a confirma plata.
• Dacă numele afișat nu corespunde afacerii, nu continua.

Protejarea contului tău TNG eWallet

Iată o listă de verificare completă:

Acțiune	De ce contează
Activează autentificarea biometrică	Adaugă un nivel dincolo de PIN
Setează limite de tranzacție	Limitează pierderile potențiale
Nu partaja niciodată TAC-ul	Aceasta este parola ta unică — tratează-o ca pe numerar
Verifică regulat dispozitivele asociate	Elimină orice dispozitiv pe care nu-l recunoști
Activează notificările de tranzacție	Observă imediat activitatea neautorizată
Folosește un PIN puternic și unic	Evită zilele de naștere sau cifrele repetate

Ce să faci dacă ai fost escrocat

Timpul este critic. Ia aceste măsuri imediat:

1. Deschide aplicația TNG eWallet și schimbă-ți PIN-ul.
2. Sună la linia telefonică TNG eWallet la 03-5022 3888.
3. Depune o plângere la cea mai apropiată secție de poliție — vei avea nevoie de numărul raportului pentru acțiuni ulterioare.
4. Raportează la BNMTELELINK al Bank Negara la 1-300-88-5465.
5. Depune o reclamație la Comisia de Comunicații și Multimedia din Malaysia (MCMC) pe aduan.skmm.gov.my.

Partajarea sigură a informațiilor sensibile

Un motiv pentru care phishing-ul funcționează atât de bine este că oamenii sunt obișnuiți să partajeze linkuri, detalii de cont și referințe de tranzacție prin WhatsApp fără nicio protecție. Dacă trebuie să partajezi informații financiare sensibile — precum numere de cont, referințe de tranzacție sau coduri de verificare — trimiterea lor în text clar prin chat este riscantă.

Instrumente precum LOCK.PUB îți permit să împachetezi informațiile sensibile în spatele unei parole. În loc să lipești detaliile bancare direct într-un mesaj WhatsApp, creezi un link protejat cu parolă care expiră după vizualizare. Destinatarul are nevoie de parola pe care o partajezi separat — ideal printr-un canal diferit, cum ar fi un apel telefonic.

Această abordare reduce semnificativ riscul expunerii informațiilor sensibile dacă contul tău WhatsApp este compromis sau dacă mesajele sunt redirecționate accidental.

Imaginea de ansamblu

Frauda cu portofele electronice în Malaysia nu este doar o problemă TNG — reflectă o provocare mai largă pe măsură ce țara accelerează către o economie fără numerar. Impulsul guvernului pentru plăți digitale în cadrul inițiativei MyDIGITAL înseamnă că mai mulți malaysieni fac tranzacții digital ca niciodată, și nu toți au avut timp să dezvolte obiceiuri puternice de securitate digitală.

Rămâi sceptic față de mesajele nesolicitate. Verifică înainte de a da clic. Și reține: dacă o ofertă sună prea bine pentru a fi adevărată, aproape sigur este.

---

Fii în siguranță online. Protejează-ți linkurile, notele și datele sensibile cu protecție prin parolă pe LOCK.PUB.