Keselamatan scam phishing menuntut kewaspadaan tinggi kerana penipuan jenis ini sering menyamar sebagai entiti rasmi untuk mencuri maklumat peribadi. Pembaca perlu mengenali tanda-tanda awal seperti pautan meragukan, tekanan untuk bertindak segera dan permintaan kod OTP bagi mengelakkan kerugian kewangan atau pengambilalihan akaun.
Kenali tanda-tanda awal mesej phishing
Penipuan phishing biasanya bermula melalui SMS, e-mel, aplikasi mesej atau panggilan telefon yang kelihatan seperti daripada bank, agensi kerajaan atau syarikat perkhidmatan terkenal. Mereka sering menggunakan taktik menakutkan-nakutkan seperti mendakwa akaun anda telah disekat atau terdapat transaksi mencurigakan untuk memaksa anda panik.
Satu lagi tanda ketara ialah pautan (URL) yang disertakan menggunakan domain ganjil atau menyerupai laman web rasmi tetapi mempunyai ejaan yang salah. Jangan pernah klik pautan tersebut atau memasukkan maklumat log masuk jika anda mempunyai sebarang keraguan tentang kesahihan mesej.
- Mesej mendesak tindakan segera dalam masa singkat
- Pautan URL menggunakan domain pelik atau ejaan tersasar
- Permintaan maklumat peribadi, kata laluan atau kod OTP
- Pemberian hadiah atau tawaran wang tunai yang terlalu lumayan
Risiko sebenar jika terpedaya
Apabila mangsa mendedahkan maklumat kepada pihak pancing data, penjenayah boleh mengakses akaun bank utama, dompet digital atau e-mel peribadi. Risiko langsung termasuklah kehilangan wang simpanan dalam masa beberapa saat melalui pemindahan dana tanpa kebenaran.
Selain itu, maklumat peribadi seperti nombor kad pengenalan dan alamat boleh disalahgunakan untuk membuka akaun pinjaman ah long atau melakukan penipuan lain atas nama mangsa, meninggalkan kesan jangka panjang yang sukar diselesaikan.
Langkah pantas lindungi diri
Jika anda menerima mesej mencurigakan, langkah paling selamat ialah jangan balas, jangan klik sebarang pautan dan jangan muat turun sebarang fail APK yang dilampirkan. Tutup sahaja perbualan atau padam mesej tersebut serta-merta.
Sentiasa buat semakan secara manual dengan membuka aplikasi rasmi bank atau melayari laman web sahih melalui pelayar web anda sendiri dan bukannya melalui jalan pintas yang diberikan dalam mesej.
- Berhenti dan jangan panik apabila menerima mesej amaran
- Jangan klik sebarang pautan atau muat turun fail asing
- Semak status akaun terus melalui aplikasi rasmi yang sah
- Laporkan nombor atau mesej kepada pihak berkuasa berkaitan
Saluran rasmi untuk semakan dan bantuan
Sekiranya anda mengesyaki akaun anda telah terkompromi atau sudah memasukkan maklumat peribadi ke dalam pautan palsu, bertindak pantas dengan menghubungi talian khidmat pelanggan bank anda atau Pusat Respons Scam Kebangsaan (NSRC) di talian 997.
Simpan semua bukti seperti tangkap layar (screenshot) mesej, nombor telefon penghantar dan butiran transaksi untuk memudahkan pihak berkuasa menjalankan siasatan lanjut dan mengambil tindakan pencegahan.
Soalan lazim
Apakah yang perlu dilakukan jika terklik pautan phishing?
Segera putuskan sambungan internet, tukar kata laluan akaun penting, hubungi bank untuk menyekat kad atau akaun, dan laporkan kepada NSRC di talian 997.
Adakah selamat untuk memasukkan OTP apabila diminta melalui panggilan telefon?
Tidak sama sekali. Pihak bank atau agensi rasmi tidak akan pernah meminta kod OTP atau kata laluan peribadi melalui panggilan telefon atau mesej peribadi.
