Cara Mengenal Laman EU9 Tiruan dan Mesej Phishing

Apa itu laman tiruan dan phishing?

Phishing ialah cubaan menipu anda supaya mendedahkan maklumat seperti kata laluan, OTP atau butiran bank dengan menyamar sebagai pihak yang anda percayai. Laman tiruan meniru rupa laman sebenar, termasuk logo, warna dan halaman log masuk. Penipu kemudian menggunakan butiran itu untuk mengambil alih akaun atau wang anda.

Tanda pada alamat laman

Ikon mangga (HTTPS) hanya bermaksud sambungan disulitkan. Ia tidak membuktikan laman itu milik pihak yang sah, kerana laman tiruan juga boleh mempunyai HTTPS.

Tanda pada mesej

• Tekanan masa: "Akaun anda akan disekat dalam 30 minit", "bonus tamat hari ini".
• Tawaran luar biasa: bonus besar atau "kemenangan dijamin" yang memerlukan anda klik pautan atau deposit segera.
• Permintaan OTP atau kata laluan: pihak sah tidak memerlukan anda memberikan kod ini kepada mereka.
• Bayaran untuk membuka wang: "yuran pemprosesan" atau "cukai" untuk melepaskan pengeluaran.
• Akaun penerima peribadi: diminta memindahkan wang ke akaun individu yang diberi melalui chat.
• Pengirim tidak dijangka: mesej dari nombor atau akaun media sosial yang anda tidak pernah hubungi.
• Fail atau aplikasi: diminta memasang fail APK atau aplikasi dari luar kedai aplikasi rasmi.

Tabiat yang melindungi anda

1. Sahkan alamat platform daripada sumber yang anda percayai, kemudian simpan sebagai penanda halaman. Gunakan penanda itu setiap kali.
2. Jangan log masuk melalui pautan dalam mesej, iklan atau hasil carian yang tidak anda kenali.
3. Gunakan kata laluan unik untuk setiap akaun, supaya kebocoran di satu tempat tidak menjejaskan yang lain.
4. Aktifkan pengesahan dua faktor jika platform menyediakannya.
5. Jangan berikan OTP, kata laluan atau akses jauh ke telefon kepada sesiapa.
6. Semak akaun penerima di Semakmule PDRM sebelum memindahkan wang kepada akaun yang meragukan.

Jika anda sudah memasukkan butiran atau memindahkan wang

1. Bank dahulu: jika butiran bank atau OTP terdedah, atau wang telah dipindahkan, hubungi bank atau penyedia e-dompet anda segera melalui nombor rasmi.
2. Laporkan penipuan: hubungi talian NSRC 997 (semak nombor terkini di laman rasmi).
3. Tukar kata laluan akaun yang terjejas dan mana-mana akaun lain yang menggunakan kata laluan sama.
4. Simpan bukti: tangkapan skrin mesej, alamat laman, resit pemindahan.
5. Laporkan insiden siber kepada MyCERT (Cyber999), dan buat laporan polis jika berkaitan.
6. Maklumkan platform melalui saluran sokongan rasmi supaya akaun dapat disemak.

Senarai entiti yang tidak dibenarkan oleh Bank Negara Malaysia boleh disemak dalam Financial Consumer Alert List.

Artikel berkaitan

Jika anda tidak boleh log masuk selepas insiden, ikut semakan login langkah demi langkah. Jika wang yang dipindahkan tidak muncul dalam baki, lihat rekod yang perlu disimpan apabila deposit belum masuk. Untuk saluran sokongan dan keselamatan akaun, rujuk pusat bantuan EU9.

Penipuan sering menyasarkan orang yang sedang mengejar kerugian. Jika anda dapati diri anda tergesa-gesa membuat deposit, berhenti seketika dan baca cara menetapkan had wang dan masa.