OTP ialah kunci akses utama kepada akaun bank atau perkhidmatan digital anda. Peraturan paling penting ialah jangan sekali-kali berkongsi nombor OTP dengan sesiapa pun, termasuk individu yang mendakwa diri mereka sebagai pegawai bank atau pihak berkuasa. Kebanyakan kes scam OTP berlaku apabila pengguna terpedaya dengan panggilan telefon yang kelihatan rasmi atau mesej palsu. Jika anda menerima permintaan OTP yang tidak dimulakan oleh anda sendiri, itu adalah tanda jelas cubaan pencerobohan akaun. Segera abaikan mesej tersebut dan jangan tekan sebarang pautan yang disertakan bagi mengelakkan maklumat peribadi anda terdedah kepada pihak tidak bertanggungjawab.
Memahami fungsi OTP sebagai kunci akaun
OTP atau One-Time Password berfungsi sebagai lapisan keselamatan kedua yang mengesahkan identiti pemilik akaun sebelum transaksi penting dilakukan. Apabila anda menerima kod ini melalui SMS atau aplikasi, ia bermakna sistem sedang memproses permintaan seperti pemindahan wang, perubahan kata laluan, atau log masuk peranti baharu.
Pihak bank atau penyedia perkhidmatan sah tidak akan pernah meminta anda membacakan atau menyerahkan kod OTP ini melalui panggilan telefon atau mesej. Jika seseorang meminta kod tersebut, besar kemungkinan mereka sedang cuba mengakses akaun anda secara haram dengan menyamar sebagai wakil rasmi.
Tanda awal cubaan scam melalui OTP
Anda mungkin menerima SMS OTP walaupun tidak membuat sebarang transaksi atau permintaan log masuk. Ini adalah petanda bahawa seseorang sudah memiliki nama pengguna atau kata laluan anda dan sedang mencuba untuk memecah masuk ke dalam akaun tersebut.
Berhati-hati dengan panggilan telefon yang mendakwa daripada syarikat penghantaran, pusat servis, atau bank yang meminta kod untuk tujuan pengesahan kononnya bagi membatalkan pesanan atau menyelesaikan masalah akaun. Jangan sesekali terpedaya dengan nada suara yang mendesak atau ugutan saman yang diberikan oleh pemanggil.
- Menerima SMS OTP tiba-tiba tanpa permintaan anda.
- Panggilan telefon yang meminta kod untuk pengesahan atau pembatalan transaksi.
- Mesej daripada nombor telefon peribadi yang menyamar sebagai akaun perniagaan rasmi.
- Pautan dalam mesej yang meminta anda memasukkan kod OTP di laman web pihak ketiga.
Tindakan perlindungan akaun secara praktikal
Langkah terbaik adalah dengan mengabaikan sebarang SMS OTP yang tidak dipohon. Pastikan anda sentiasa memantau notifikasi aplikasi perbankan untuk melihat setiap transaksi yang berlaku secara masa nyata. Jika anda tidak melakukan transaksi, jangan berikan kod tersebut kepada sesiapa walaupun dipujuk atau diugut.
Sentiasa periksa nombor penghantar SMS. Jika ia datang daripada nombor telefon peribadi, ia bukan saluran rasmi. Institusi kewangan yang sah biasanya menggunakan nombor khidmat ringkas (short code) yang tetap.
Apa perlu dibuat jika OTP terdedah
Jika anda secara tidak sengaja memberikan kod OTP kepada pihak yang mencurigakan, tindakan pantas adalah kunci untuk menyelamatkan akaun anda. Hubungi bank atau penyedia perkhidmatan tersebut dengan kadar segera menggunakan talian rasmi yang terdapat di belakang kad ATM atau laman web rasmi mereka sahaja.
Minta pihak bank menyekat akses akaun atau kad debit dan kredit anda serta-merta untuk menghentikan transaksi tanpa kebenaran. Selain itu, segera tukar kata laluan akaun online anda dan pastikan anda log keluar daripada semua peranti yang tidak dikenali bagi memutuskan akses penceroboh dengan segera.
| Tindakan | Langkah Segera |
|---|---|
| Sekat Kad | Hubungi bank untuk gantung akses kad |
| Tukar Akses | Tukar kata laluan perbankan online |
| Log Keluar | Tamatkan sesi pada semua peranti |
Soalan lazim
Adakah pihak bank akan meminta kod OTP saya melalui telefon?
Tidak, pihak bank atau mana-mana syarikat rasmi tidak akan sesekali meminta anda membacakan atau menyerahkan kod OTP melalui panggilan telefon atau mesej.
Apa yang perlu dibuat jika saya terklik pautan dalam mesej OTP?
Jangan masukkan maklumat peribadi di laman web tersebut. Segera keluar dari laman itu dan hubungi pihak bank melalui talian rasmi untuk menyemak status keselamatan akaun anda.
