Touch 'n Go eWallet Fraud: How Malaysians Are Losing Money to Scammers

Touch 'n Go eWallet har blivit hjärtslag för dagliga transaktioner i Malaysia. Från att betala för nasi lemak i mamak-ståndet till att dela räkningar med vänner, över 20 miljoner malaysier litar på TNG eWallet varje dag. Men i takt med att adoptionen växer ökar också kreativiteten hos bedragare som riktar in sig på plattformen.

Bank Negara Malaysia rapporterade en ökning med 67 % av fall av finansiella bedrägerier som involverade e-plånböcker 2025, med Touch 'n Go eWallet som det varumärke som oftast efterliknas. Här är hur bedragare fungerar och hur du kan skydda dig själv.

Den falska påfyllningsbluffen

Detta är den mest utbredda TNG eWallet-bluffen i Malaysia. Det fungerar så här: du ser en annons på Facebook, Instagram eller Telegram som erbjuder rabatterade påfyllningar. "Ladda om RM100, få RM150 i din e-plånbok!" Erbjudandet verkar för bra för att låta bli.

Du kontaktar säljaren, som ber dig att överföra pengar via banköverföring eller annan e-plånbok. De lovar att ladda upp din TNG eWallet direkt. Naturligtvis, efter att du har betalat, försvinner säljaren. Dina WhatsApp-meddelanden blir obesvarade och det sociala mediekontot försvinner.

Varför människor faller för det

Bedrägeriet fungerar eftersom TNG eWallet erbjuder legitima kampanjer och cashback. Bedragare utnyttjar den förväntningen. De använder stulna logotyper, falska vittnesmål och skapar till och med WhatsApp Business-konton som ser officiella ut.

Hur man undviker det

• Ladda bara på genom officiella kanaler: TNG eWallet-appen, auktoriserade omladdningsagenter eller ditt länkade bankkonto.
• Ingen legitim kampanj kräver att du överför pengar till ett personligt konto.
• Rapportera misstänkta annonser på plattformen där du ser dem.

WhatsApp Nätfiske-länkar

Malaysias mest populära meddelandeapp har blivit det primära leveranssystemet för TNG eWallet nätfiskeattacker. Du får ett WhatsApp-meddelande — ibland från ett okänt nummer, ibland från en komprometterad kontakt — som innehåller en länk.

Vanliga meddelanden inkluderar:

Meddelandetyp	Exempel
Prismeddelande	"Tahniah! Du vann RM500 TNG-kredit. Gör anspråk här:"
Kontoavstängning	"Din TNG eWallet kommer att stängas av. Verifiera nu:"
Cashback erbjudande	"Special CNY cashback RM88. Tryck för att göra anspråk:"
Säkerhetsvarning	"Oauktoriserad inloggning upptäckt. Säkra ditt konto:"

Länken leder till en webbplats som ser ut exakt som TNG eWallets inloggningssida. Du anger ditt telefonnummer och PIN-kod, och bedragaren har nu dina referenser. Inom några minuter dränerar de ditt saldo eller länkar din e-plånbok till sin enhet.

Röda flaggor att se efter

• URL är inte tngdigital.com.my – leta efter felstavningar som tng-digital.com eller touchngo-wallet.my.
• Meddelandet skapar brådskande ("agera inom 24 timmar annars låses ditt konto").
• Du uppmanas att ange din PIN-kod eller lösenord utanför den officiella appen. – Meddelandet kommer från ett osparat nummer eller en kontakt som normalt inte skulle skicka sådana länkar till dig.

Social manipulation via telefonsamtal

En nyare och mer sofistikerad attack innebär att bedragare ringer dig direkt och utger sig för att vara TNG eWallets kundtjänst. De kanske säger:

• "Vi upptäckte en misstänkt transaktion på ditt konto."
• "Din e-plånbok har flaggats för penningtvätt."
• "Du måste verifiera din identitet för att hålla ditt konto aktivt."

Den som ringer låter professionell, kanske känner till ditt namn och kanske till och med refererar till en nyligen genomförd transaktion. De ber dig dela din TAC (Transaction Authorization Code) eller guidar dig genom steg som i slutändan ger dem tillgång till ditt konto.

Detta är en form av social manipulation. Real TNG eWallet-personal kommer aldrig att ringa dig för att be om din PIN-kod, TAC eller lösenord. Om du får ett sådant samtal, lägg på omedelbart och rapportera det via appen.

Den falska handlaren QR bluff

Vid pasar malams och små stånd placerar bedragare sina egna QR-kod-klistermärken över legitima handlare QR-kods. Du skannar vad du tror är restaurangens betalningskod, men pengarna går till bedragarens konto. Säljaren inser inte bytet förrän dagens avstämning.

Hur man ser det

• Leta efter QR-koder som verkar vara klistermärken placerade ovanpå andra klistermärken.
• Verifiera säljarens namn som visas på skärmen innan du bekräftar betalningen.
• Om visningsnamnet inte stämmer överens med verksamheten, fortsätt inte.

Skydda ditt TNG eWallet-konto

Här är en omfattande checklista:

Åtgärd	Varför det spelar roll
Aktivera biometrisk inloggning	Lägger till ett lager bortom din PIN-kod
Ställ in transaktionsgränser	Begränsar potentiella förluster
Dela aldrig din TAC	Det här är din engångslösenord — behandla den som kontanter
Kontrollera länkade enheter regelbundet	Ta bort alla enheter du inte känner igen
Aktivera transaktionsmeddelanden	Upptäck otillåten aktivitet omedelbart
Använd en stark, unik PIN-kod	Undvik födelsedagar eller upprepade siffror

Vad du ska göra om du har blivit lurad

Tiden är kritisk. Ta dessa steg omedelbart:

1. Öppna TNG eWallet-appen och ändra din PIN-kod.
2. Ring TNG eWallets hotline på 03-5022 3888.
3. Gör en anmälan på närmaste polisstation — du behöver anmälningsnumret för vidare åtgärder.
4. Rapportera till Bank Negaras BNMTELELINK på 1-300-88-5465.
5. Inlämna ett klagomål till Malaysian Communications and Multimedia Commission (MCMC) på aduan.skmm.gov.my.

Dela känslig information på ett säkert sätt

En anledning till att nätfiske fungerar så bra är att människor är vana vid att dela länkar, kontouppgifter och transaktionsreferenser över WhatsApp utan något skydd. Om du behöver dela känslig ekonomisk information – som kontonummer, transaktionsreferenser eller verifieringskoder – är det riskabelt att skicka dem i vanlig text via chatt.

Verktyg som LOCK.PUB låter dig linda in känslig information bakom ett lösenord. Istället för att klistra in dina bankuppgifter direkt i ett WhatsApp-meddelande skapar du en lösenordsskyddad länk som upphör att gälla efter visning. Mottagaren behöver ett lösenord som du delar separat — helst via en annan kanal som ett telefonsamtal.

Detta tillvägagångssätt minskar avsevärt risken för att känslig information exponeras om ditt WhatsApp-konto äventyras eller om meddelanden vidarebefordras av misstag.

Den större bilden

E-plånboksbedrägeri i Malaysia är inte bara ett TNG-problem – det speglar en bredare utmaning när landet accelererar mot en kontantlös ekonomi. Regeringens satsning på digitala betalningar under MyDIGITAL-initiativet innebär att fler malaysier gör transaktioner digitalt än någonsin tidigare, och alla har inte hunnit utveckla starka digitala säkerhetsvanor.

Var skeptisk till oönskade meddelanden. Verifiera innan du klickar. Och kom ihåg: om ett erbjudande låter för bra för att vara sant är det nästan säkert.

---

• Håll dig säker på nätet. Skydda din länkar, memon och känslig data med lösenordsskydd på LOCK.PUB.*