Penipuan pembayaran boleh menggabungkan pemanggil meyakinkan, laman disalin dan aplikasi yang meminta kebenaran berlebihan. Panduan bebas ini menumpukan tindakan perlindungan pengguna Malaysia melalui sumber BNM serta MyCERT yang disemak pada 23 Oktober 2026. Ia menerangkan bila perlu berhenti, cara menyimpan bukti dan sebab tiada perkhidmatan pemulihan boleh menjamin wang kembali.
Kenal pasti tindakan di sebalik cerita
Pemanggil mungkin bercerita tentang refund, bungkusan atau sekatan akaun, tetapi soalan utama ialah tindakan yang diminta. Permintaan kata laluan, OTP, kelulusan transaksi luar jangka atau pemasangan perisian memerlukan penelitian segera. BNM memberi amaran bahawa mesej tidak diminta boleh menyamar sebagai institusi dipercayai untuk mendapatkan maklumat bank. Jangan gunakan nombor yang diberi pemanggil bagi mengesahkan pemanggil itu sendiri. Tamatkan perbualan dan buka aplikasi penyedia sebenar atau saluran hubungan yang diperoleh secara bebas sebelum melakukan tindakan terhadap akaun. Tekanan masa bukan bukti kesahihan.
Fahami ancaman Android yang didokumenkan
Nasihat MyCERT bertarikh 6 Jun 2026 menerangkan perisian hasad bank melalui umpan kurier, pencarian kerja dan gedung aplikasi. Kesan yang dicatat termasuk pencurian kelayakan melalui paparan palsu serta pemintasan mesej OTP atau TAC. Pengajaran praktikalnya: jangan memasang APK daripada kenalan tidak diketahui untuk menyelesaikan penghantaran, refund atau pembelian biasa. Nama servis yang meyakinkan tidak membuktikan aplikasi selamat. Semak asal pemasangan dan berhenti apabila sesuatu tugas memerlukan kebenaran yang tidak berkaitan dengan tujuan biasanya. Jangan membiarkan orang lain mengabaikan amaran keselamatan bagi pihak anda.
Pengesahan tidak sama dengan persetujuan bermaklumat
Kod keselamatan atau kelulusan dalam aplikasi bank boleh membenarkan tindakan sebenar walaupun cerita di sekelilingnya palsu. Baca penerima dan amaun pada skrin kelulusan sebenar. Jangan pindahkan wang untuk “melindunginya” hanya kerana orang tidak dikenali mendakwa akaun semasa diceroboh. Jika mungkin terdedah, hubungi bank melalui proses keselamatannya sendiri. Arahan pemulihan perlu disahkan secara bebas; orang yang mendesak tidak patut mengawal peranti ketika anda memeriksa akaun kewangan. Bezakan notifikasi yang anda mulakan daripada permintaan masuk yang tidak anda jangka atau fahami.
Semak QR dan perubahan butiran bank
Sebelum meluluskan QR, bandingkan nama penerima dengan perniagaan yang hendak dibayar. Pelekat ditukar atau invois diceroboh boleh mengalihkan wang ke akaun sah milik pihak salah. Panduan fi PayNet menerangkan kos pembayaran, bukan mengesahkan setiap penjual yang memaparkan kod. Sahkan perubahan arahan bank melalui kenalan yang sudah dipercayai. Ujian bayaran kecil boleh menyemak alamat apabila penerima sebenar mengesahkan, tetapi tidak membuktikan penjual baharu akan menghantar barang atau cerita refund itu benar. Jangan membenarkan ujian kecil menggantikan semakan identiti dan kontrak.
Bertindak segera selepas kerugian disyaki
Panduan BNM mengarahkan mangsa menghubungi talian penipuan bank atau NSRC 997 serta membuat laporan polis. Jangan tangguhkan makluman sambil berunding dengan pihak disyaki. Gunakan peranti lain yang dipercayai jika telefon semasa mungkin mengandungi perisian hasad. Terangkan rujukan, waktu, amaun, penerima serta kelayakan atau kebenaran yang terdedah. Simpan mesej dan butiran pemasangan secara peribadi untuk siasatan. Hubungi bank terus jika talian lain tidak tersedia. Panduan ini tidak menjanjikan pemulangan, dan tidak menerbitkan waktu operasi bercanggah yang terdapat pada halaman rasmi lama serta baharu.
Pulihkan akses tanpa menjadi mangsa kali kedua
“Pakar pemulihan” yang tidak diminta mungkin meminta bayaran lagi, kata laluan, frasa rahsia atau akses jauh. Jangan memberikannya. Teruskan melalui saluran kes institusi sebenar dan catat setiap rujukan. Jika pengendalian penyedia dipertikai, dapatkan jawapan bertulis dahulu dan semak kelayakan serta masa FMOS. Itu proses pertikaian rasmi, bukan alat refund serta-merta. Selepas kawalan kembali, semak had akaun, hubungan pemulihan dan aktiviti terkini. Amaran awam patut menerangkan corak sambil melindungi dokumen identiti anda serta butiran akaun orang lain daripada pendedahan tidak perlu.
Perbandingan dan skop
| Tanda amaran | Risiko mungkin | Respons lebih selamat |
|---|---|---|
| APK untuk servis rutin | Aplikasi hasad atau paparan kelayakan palsu | Hentikan pemasangan; gunakan saluran rasmi. |
| Pemanggil meminta OTP | Akses akaun atau kelulusan wang | Jangan beri; semak secara bebas. |
| Penerima baharu bagi invois lama | Pengalihan pembayaran | Sahkan melalui hubungan sedia dipercayai. |
| Fi untuk pulihkan wang dicuri | Penipuan pemulihan kedua | Gunakan bank, polis dan proses pertikaian layak. |
Senarai semak praktikal
- Berhenti sebelum memasang atau meluluskan permintaan luar jangka.
- Baca amaun serta penerima dalam aplikasi sebenar.
- Rahsiakan kata laluan, OTP dan maklumat pemulihan.
- Selepas terdedah, hubungi bank segera dari peranti dipercayai.
- Simpan bukti komunikasi dan transaksi secara peribadi.
- Tolak jaminan pulih wang yang memerlukan pembayaran tambahan.
Soalan lazim
Adakah OTP membuktikan pemanggil sah?
Tidak. Kod mungkin meluluskan tindakan pada akaun anda. Pemanggil yang meminta kod tetap boleh menjadi penyamar.
Patutkah terus menggunakan telefon selepas memasang APK mencurigakan?
Elakkan tindakan akaun sensitif sehingga kejadian dinilai. Hubungi penyedia dari peranti dipercayai dan ikut panduan keselamatannya.
Adakah NSRC atau laporan polis menjamin bayaran balik?
Tiada jaminan diberikan. Laporan segera membantu siasatan serta tindak balas, tetapi pemulihan bergantung pada transaksi dan keadaan sebenar.
Sumber dan semakan
- Impersonation and banking information warning — Bank Negara Malaysia — 2026-10-23
- MA-1451.062026: Android banking trojan campaign — MyCERT — 2026-10-23
- DuitNow QR consumer and merchant fees — PayNet — 2026-10-23
- Financial scam response FAQ — Bank Negara Malaysia — 2026-10-23
- FMOS complaint filing guide, 24 March 2026 — Financial Markets Ombudsman Service — 2026-10-23