Touch 'n Go eWallet Fraud: Paano Nawawalan ng Pera ang mga Malaysian sa mga Scammer

Ang Touch 'n Go eWallet ay naging sentro ng pang-araw-araw na transaksyon sa Malaysia. Mula sa pagbabayad ng nasi lemak sa mamak stall hanggang sa paghahati-hati ng bill kasama ang mga kaibigan, mahigit 20 milyong Malaysian ang umaasa sa TNG eWallet araw-araw. Pero habang dumadami ang gumagamit, lumalalim din ang mga diskarte ng mga scammer na tumatarget sa platform.

Nag-ulat ang Bank Negara Malaysia ng 67% na pagtaas ng mga kaso ng financial fraud na may kinalaman sa e-wallet noong 2025, kung saan ang Touch 'n Go eWallet ang pinakamadalas na ginagaya ng mga manloloko. Narito kung paano nag-ooperate ang mga scammer at kung paano mo mapoprotektahan ang iyong sarili.

Ang Pekeng Top-Up Scam

Ito ang pinakakaraniwang TNG eWallet scam sa Malaysia. Ganito ang proseso: makakakita ka ng advertisement sa Facebook, Instagram, o Telegram na nag-aalok ng discounted na top-up. "Mag-reload ng RM100, makakuha ng RM150 sa iyong eWallet!" Mukhang napakagandang deal para palampasin.

Kokontakin mo ang seller, na hihilingin sa iyo na mag-transfer ng pera sa pamamagitan ng bank transfer o ibang eWallet. Pangako nila na ito-top up ang iyong TNG eWallet kaagad. Syempre, pagkabayad mo, mawawala ang seller. Hindi na sasagutin ang iyong mga mensahe sa Messenger, at mawawala na rin ang social media account.

Bakit Nahuhulog ang mga Tao Dito

Gumagana ang scam na ito dahil talagang nag-aalok ang TNG eWallet ng mga lehitimong promosyon at cashback. Sinasamantala ng mga scammer ang ekspektasyong iyon. Gumagamit sila ng mga ninakaw na logo, pekeng testimonial, at nagtatayo pa ng mga Messenger Business account na mukhang opisyal.

Paano Ito Iwasan

• Mag-top up lamang sa mga opisyal na channel: sa TNG eWallet app, authorized na reload agent, o sa iyong naka-link na bank account.
• Walang lehitimong promosyon ang hihilingin sa iyo na mag-transfer ng pera sa personal na account.
• Mag-report ng mga kahina-hinalang ad sa platform kung saan mo nakita ang mga ito.

Mga Phishing Link sa Messenger

Ang pinakapopular na messaging app sa Malaysia ay naging pangunahing sistema ng paghahatid ng mga TNG eWallet phishing attack. Makakatanggap ka ng mensahe sa Messenger — minsan mula sa hindi kilalang numero, minsan mula sa isang na-compromise na contact — na may kasamang link.

Kasama sa mga karaniwang mensahe ang:

Uri ng Mensahe	Halimbawa
Abiso ng premyo	"Tahniah! Nanalo ka ng RM500 TNG credit. I-claim dito:"
Suspensyon ng account	"Isu-suspend ang iyong TNG eWallet. Mag-verify ngayon:"
Alok na cashback	"Special CNY cashback RM88. I-tap para i-claim:"
Security alert	"May nakitang unauthorized login. I-secure ang iyong account:"

Dadalhin ka ng link sa isang website na eksaktong kamukha ng TNG eWallet login page. Ilalagay mo ang iyong phone number at PIN, at ngayon ay nasa kamay na ng scammer ang iyong mga credential. Sa loob ng ilang minuto, uubusin nila ang iyong balanse o ikokonekta ang iyong eWallet sa kanilang device.

Mga Red Flag na Dapat Bantayan

• Ang URL ay hindi tngdigital.com.my — bantayan ang mga maling spelling tulad ng tng-digital.com o touchngo-wallet.my.
• Naglilikha ang mensahe ng pagmamadali ("Kumilos sa loob ng 24 oras o mala-lock ang account mo").
• Hinihingan ka ng PIN o password sa labas ng opisyal na app.
• Ang mensahe ay galing sa hindi naka-save na numero o isang contact na hindi naman karaniwang nagpapadala ng ganitong mga link.

Social Engineering sa Pamamagitan ng Mga Tawag

Ang isang mas bago at mas sopistikadong atake ay kinabibilangan ng mga scammer na tumatawag sa iyo nang direkta, nagpapanggap bilang TNG eWallet customer service. Maaari nilang sabihin:

• "May nakita kaming kahina-hinalang transaksyon sa iyong account."
• "Na-flag ang iyong eWallet para sa money laundering."
• "Kailangan mong i-verify ang iyong identity para mapanatiling aktibo ang iyong account."

Propesyonal ang dating ng tumatawag, maaaring alam ang pangalan mo, at maaari pang banggitin ang isang kamakailang transaksyon. Hihilingin nila na ibahagi mo ang iyong TAC (Transaction Authorization Code) o gagabayan ka sa mga hakbang na sa huli ay magbibigay sa kanila ng access sa iyong account.

Ito ay isang uri ng social engineering. Hindi kailanman tatawag sa iyo ang tunay na TNG eWallet staff para humingi ng iyong PIN, TAC, o password. Kung makatanggap ka ng ganitong tawag, ibaba agad ito at i-report sa pamamagitan ng app.

Ang Pekeng Merchant QR Scam

Sa mga pasar malam at maliliit na tindahan, naglalagay ang mga scammer ng sarili nilang QR code sticker sa ibabaw ng lehitimong merchant QR code. Ini-scan mo ang akala mo ay payment code ng restaurant, pero ang pera ay napupunta sa account ng scammer. Hindi namamalayan ng merchant ang pagpapalit hanggang sa pagsasara ng benta sa katapusan ng araw.

Paano Ito Makikita

• Mag-ingat sa mga QR code na mukhang sticker na nakadikit sa ibabaw ng ibang sticker.
• I-verify ang pangalan ng merchant na lumilitaw sa iyong screen bago kumpirmahin ang pagbabayad.
• Kung hindi tugma ang display name sa negosyo, huwag ituloy.

Pagprotekta sa Iyong TNG eWallet Account

Narito ang komprehensibong checklist:

Aksyon	Bakit Mahalaga
I-enable ang biometric login	Nagdadagdag ng karagdagang layer sa kabila ng iyong PIN
Magtakda ng mga transaction limit	Nilalimitahan ang potensyal na pagkalugi
Huwag kailanman ibahagi ang iyong TAC	Ito ang iyong one-time password — tratuhin itong parang pera
Regular na suriin ang mga naka-link na device	Alisin ang anumang device na hindi mo nakikilala
I-enable ang mga transaction notification	Agad na matutukoy ang unauthorized na aktibidad
Gumamit ng malakas at natatanging PIN	Iwasan ang mga birthday o paulit-ulit na digit

Ano ang Gagawin Kung Na-scam Ka

Mahalaga ang bilis. Gawin kaagad ang mga hakbang na ito:

1. Buksan ang TNG eWallet app at palitan ang iyong PIN.
2. Tumawag sa TNG eWallet hotline sa 03-5022 3888.
3. Mag-file ng report sa pinakamalapit na police station — kakailanganin mo ang report number para sa susunod na aksyon.
4. Mag-report sa Bank Negara's BNMTELELINK sa 1-300-88-5465.
5. Mag-file ng reklamo sa Malaysian Communications and Multimedia Commission (MCMC) sa aduan.skmm.gov.my.

Ligtas na Pagbabahagi ng Sensitibong Impormasyon

Isang dahilan kung bakit napakagaling ng phishing ay sanay na ang mga tao sa pagbabahagi ng mga link, account detail, at transaction reference sa Messenger nang walang anumang proteksyon. Kung kailangan mong magbahagi ng sensitibong financial information — tulad ng account number, transaction reference, o verification code — mapanganib ang pagpapadala nito bilang plain text sa chat.

Hinahayaan ka ng mga tool tulad ng LOCK.PUB na ibalot ang sensitibong impormasyon sa likod ng isang password. Sa halip na i-paste ang iyong bank detail nang direkta sa isang mensahe sa Messenger, gumawa ng password-protected na link na mag-e-expire pagkatapos matingnan. Kailangan ng tatanggap ang password na ibabahagi mo nang hiwalay — mas mainam sa pamamagitan ng ibang channel tulad ng phone call.

Malaki ang nababawasan ng panganib na ma-expose ang sensitibong impormasyon kung sakaling ma-compromise ang iyong Messenger account o aksidenteng ma-forward ang mga mensahe.

Ang Mas Malaking Larawan

Ang e-wallet fraud sa Malaysia ay hindi lamang problemang TNG — ito ay sumasalamin sa mas malawak na hamon habang bumibilis ang bansa patungo sa cashless economy. Ang pagtulak ng gobyerno para sa digital payment sa ilalim ng MyDIGITAL initiative ay nangangahulugan na mas maraming Malaysian ang nagta-transact nang digital kaysa dati, at hindi pa lahat ay nakabuo ng matibay na gawi sa digital security.

Maging mapag-alinlangan sa mga hindi hinihinging mensahe. Mag-verify bago mag-click. At tandaan: kung mukhang napakaganda ng isang alok para maging totoo, halos tiyak na hindi nga ito totoo.

---

Manatiling ligtas online. Protektahan ang iyong mga link, memo, at sensitibong data gamit ang password protection sa LOCK.PUB.