Touch 'n Go电子钱包诈骗：马来西亚人如何被骗子盯上

Touch 'n Go eWallet已成为马来西亚日常交易的核心。从在mamak档口支付椰浆饭到和朋友AA制，超过2000万马来西亚人每天都在使用TNG eWallet。但随着用户增长，针对该平台的诈骗手段也越来越多。

马来西亚国家银行（Bank Negara Malaysia）报告称，2025年涉及电子钱包的金融欺诈案件增长了67%，其中Touch 'n Go eWallet是被冒充最多的品牌。

假充值骗局

这是马来西亚最泛滥的TNG eWallet骗局。在Facebook、Instagram或Telegram上，你会看到折扣充值广告："充值RM100，eWallet到账RM150！"看起来非常划算。

联系卖家后，对方要求通过银行转账或其他电子钱包付款，承诺立即为你充值。付款后，卖家消失了。微信、WhatsApp消息石沉大海，社交媒体账号也已注销。

为什么会上当

TNG eWallet确实会推出促销和返现活动，骗子正是利用了这种期待。他们使用盗取的品牌标志、伪造的好评，甚至创建看起来很官方的微信或WhatsApp Business账号。

防范方法

• 仅通过官方渠道充值：TNG eWallet应用、授权充值代理或绑定的银行账户。
• 正规促销绝不会要求你向个人账户转账。
• 看到可疑广告时在相应平台上举报。

微信和社交媒体钓鱼链接

社交通讯软件已成为TNG eWallet钓鱼攻击的主要传播渠道。你会收到来自陌生号码或被盗号联系人的含链接消息。

常见消息类型：

消息类型	示例
中奖通知	"恭喜！您赢得了TNG RM500额度。点此领取："
账户冻结	"您的TNG eWallet即将被冻结。立即验证："
返现优惠	"新年特别返现RM88。点击领取："
安全警报	"检测到未授权登录。请保护您的账户："

链接指向一个与TNG eWallet登录页面一模一样的假网站。输入手机号和PIN码后，骗子就获取了你的凭据，几分钟内就能掏空你的余额。

警惕信号

• URL不是tngdigital.com.my——注意类似tng-digital.com的拼写错误
• 消息制造紧迫感（"24小时内操作，否则账户将被锁定"）
• 要求在官方应用外输入PIN或密码
• 消息来自陌生号码或平时不会发此类链接的联系人

电话社会工程攻击

骗子还会直接打电话冒充TNG eWallet客服：

• "我们检测到您的账户有可疑交易。"
• "您的eWallet因涉嫌洗钱已被标记。"
• "您需要验证身份以保持账户正常使用。"

来电者可能知道你的名字，甚至提到你最近的一笔交易。他们要求你分享TAC（交易授权码）或引导你完成某些操作来获取你的账户访问权。

真正的TNG eWallet工作人员绝不会通过电话询问你的PIN、TAC或密码。接到此类电话，请立即挂断并通过应用举报。

假商户QR码骗局

在夜市和小摊位，骗子将自己的QR码贴纸覆盖在商户的合法QR码上。你以为扫的是餐厅的收款码，但钱却到了骗子的账户。

如何识别

• 检查QR码是否有贴纸叠加的痕迹
• 确认付款前核对屏幕上显示的商户名称
• 如果显示名称与商家不符，不要付款

TNG eWallet账户安全清单

操作	为什么重要
启用生物识别登录	在PIN之外增加一层保护
设置交易限额	限制潜在损失
绝不分享TAC	一次性密码等同于现金
定期检查绑定设备	移除不认识的设备
开启交易通知	即时发现未授权操作
使用高强度唯一PIN	避免生日或重复数字

被骗后怎么办

时间至关重要，请立即采取以下措施：

1. 打开TNG eWallet应用，更改PIN码
2. 拨打TNG eWallet热线 03-5022 3888
3. 到最近的警察局报案
4. 向Bank Negara BNMTELELINK举报：1-300-88-5465
5. 向MCMC（马来西亚通信与多媒体委员会）投诉：aduan.skmm.gov.my

安全共享敏感信息

钓鱼攻击之所以频频得手，一个重要原因是人们习惯在微信、WhatsApp上毫无防护地分享链接、账户信息和交易凭证。如果你需要共享银行账号、交易参考号或验证码等敏感金融信息，以明文形式发送在聊天中是有风险的。

LOCK.PUB可以让你用密码保护敏感信息。不用将银行信息直接粘贴到聊天消息中，而是创建一个查看后即过期的密码保护链接。密码最好通过电话等不同渠道另行告知。

这种方式大大降低了因微信或WhatsApp账号被盗或消息被误转发而导致敏感信息泄露的风险。

更宏观的视角

马来西亚的电子钱包诈骗不仅是TNG的问题，而是反映了该国加速迈向无现金经济过程中的更广泛挑战。政府在MyDIGITAL计划下推动数字支付，意味着越来越多的马来西亚人在进行数字交易，但并非每个人都已养成良好的数字安全习惯。

对不请自来的消息保持怀疑。点击前先核实。记住：天上不会掉馅饼。

---

保护您的在线安全。使用密码保护您的链接、备忘录和敏感数据 ー LOCK.PUB