Ilustrasi editorial; aliran dan label dalam gambar ialah contoh semakan, bukan paparan bank sebenar.
Panggilan atau mesej yang mengaku daripada bank biasanya direka untuk membuat anda bertindak ketika panik. Pemanggil mungkin menyebut transaksi mencurigakan, akaun akan disekat atau anda perlu mengesahkan bayaran segera. Mesej pula mungkin mengandungi pautan yang kelihatan seperti laman bank.
Jangan jadikan nama pemanggil, logo atau nombor telefon sebagai bukti. Menurut panduan pengguna FTC, nombor pada caller ID boleh dipalsukan dan mesej tidak dijangka patut disahkan melalui nombor atau laman yang anda tahu benar. Prinsip ini juga mudah digunakan oleh pengguna di Malaysia: berhenti dahulu, tamatkan hubungan, kemudian buka saluran rasmi sendiri.
Ringkasan
- Jangan klik pautan, balas mesej atau beri OTP hanya kerana mesej nampak rasmi.
- Tamatkan panggilan dan hubungi bank melalui aplikasi rasmi, kad atau laman web yang anda taip sendiri.
- Jika sudah terlanjur berkongsi maklumat, simpan bukti dan hubungi bank dengan segera.
10 semakan penting
1. Adakah anda memang menjangka panggilan itu?
Jika anda tidak membuka tiket, membuat permohonan atau menghubungi bank, anggap panggilan mengejut sebagai sesuatu yang perlu disahkan. Urusan sebenar masih boleh disemak selepas anda menghubungi bank sendiri.
2. Adakah pemanggil mencipta rasa cemas?
Ayat seperti “buat sekarang”, “jangan letak telefon” atau “akaun akan dibekukan” cuba mengecilkan masa untuk berfikir. Bank mungkin mengesan aktiviti luar biasa, tetapi tekanan masa bukan bukti bahawa pemanggil itu sah.
3. Adakah mereka meminta OTP, PIN atau kata laluan?
Jangan berikan kod pengesahan, PIN, kata laluan atau nombor penuh kad kepada orang yang menghubungi anda. Kod itu mungkin membenarkan tindakan yang sedang cuba dihentikan. Jangan baca kod kepada pemanggil walaupun dia sudah tahu nama atau sebahagian maklumat anda.
4. Adakah nombor itu datang daripada caller ID yang dikenali?
Caller ID boleh dipalsukan. Nombor yang nampak seperti nombor bank bukan pengesahan identiti. Catat nombor itu jika perlu untuk laporan, tetapi jangan telefon semula menggunakan nombor tersebut.
5. Adakah mesej mempunyai pautan atau lampiran?
Jangan tekan pautan dalam mesej yang tidak dijangka. Logo dan ejaan yang kemas tidak membuktikan domain itu milik bank. Buka aplikasi bank yang sudah dipasang atau taip alamat laman rasmi sendiri.
6. Adakah anda diminta memasang aplikasi atau memberi akses jauh?
Bank yang sah tidak memerlukan anda memasang aplikasi kawalan jauh kepada telefon atau komputer kerana panggilan mengejut. Hentikan proses jika seseorang meminta perkongsian skrin, akses kebolehcapaian atau pemasangan fail untuk “membatalkan” transaksi.
7. Bolehkah anda mengesahkan transaksi dalam aplikasi rasmi?
Semak sejarah transaksi melalui aplikasi atau laman web yang anda buka sendiri. Jangan jadikan paparan yang dihantar oleh pemanggil sebagai bukti. Jika tiada transaksi, itu masih bukan alasan untuk terus berbual; tamatkan panggilan dan sahkan dengan bank.
8. Adakah anda menghubungi nombor yang betul?
Gunakan nombor di belakang kad, penyata rasmi atau aplikasi bank. Elakkan mengambil nombor daripada mesej, caller ID atau iklan carian yang anda tidak kenal. Beritahu bank bahawa anda menerima panggilan atau mesej penyamaran dan minta mereka menyemak akaun.
9. Adakah anda sudah berkongsi sesuatu?
Jika ya, jangan tunggu untuk melihat apa yang berlaku. Hubungi bank melalui saluran rasmi, minta mereka mengamankan akaun dan ikut arahan mereka. Jika ada transaksi yang anda tidak benarkan, tanyakan proses pertikaian dan langkah pemulihan.
10. Adakah anda menyimpan bukti tanpa menyebarkannya?
Simpan tangkap layar, nombor telefon, masa panggilan, mesej dan pautan untuk laporan. Jangan teruskan pautan untuk “menguji” laman itu. Padam atau laporkan mesej selepas bukti disimpan, dan maklumkan ahli keluarga yang mungkin menerima skrip sama.
Jika anda sudah terlanjur bertindak
Jika anda sudah klik pautan tetapi belum memasukkan apa-apa, tutup halaman itu dan jangan muat turun atau pasang aplikasi yang diminta. Jalankan pemeriksaan keselamatan telefon atau komputer, kemudian semak akaun melalui aplikasi rasmi.
Jika anda sudah memasukkan kata laluan, tukarkannya melalui laman rasmi yang ditaip sendiri dan tukar juga akaun lain yang menggunakan kata laluan sama. Jika OTP, PIN atau maklumat kad sudah diberi, hubungi bank dengan segera menggunakan nombor rasmi. Jangan menunggu pemanggil menghubungi semula.
Selepas akaun diamankan, tulis urutan ringkas apa yang berlaku: masa, saluran, maklumat yang dikongsi dan tindakan bank. Catatan ini membantu anda menjawab soalan sokongan dengan tepat dan mengelakkan anda mengulang cerita di bawah tekanan.
Contoh keputusan mudah
Anda menerima mesej: “Transaksi RM1,280 dikesan. Klik pautan untuk batalkan.” Tindakan yang selamat ialah jangan klik dan jangan balas. Buka aplikasi bank sendiri, semak transaksi, kemudian gunakan nombor rasmi di belakang kad jika anda masih ragu-ragu. Jika pemanggil meminta OTP, tamatkan panggilan.
Untuk pautan dan mesej lain, gunakan logik yang sama: saluran masuk tidak menentukan saluran pengesahan. Anda memilih saluran kedua yang diketahui benar.
Kesilapan yang patut dielakkan
- Percaya kerana pemanggil tahu nama, empat digit terakhir atau alamat anda.
- Menelefon nombor yang diberi dalam mesej untuk “semak kesahihan”.
- Berkongsi OTP kerana menyangka kod itu hanya untuk menerima bayaran.
- Membenarkan akses jauh untuk membaiki masalah akaun.
- Menunggu sehingga esok selepas memberitahu maklumat log masuk.
Panduan ini melengkapkan 10 semakan sebelum scan QR dan semakan sebelum benarkan kebenaran aplikasi, tetapi fokusnya khusus kepada penyamaran bank.
Pandangan Saya
Semakan paling kuat bukan cuba meneka sama ada pemanggil berbohong. Ia ialah memutuskan panggilan dan memulakan semakan dari saluran yang anda pilih sendiri. Cara itu mengurangkan kuasa tekanan, logo dan nombor telefon palsu.
Kesimpulan
Jangan klik, jangan balas dan jangan beri kod kepada panggilan atau mesej bank yang tidak dijangka. Semak transaksi melalui aplikasi rasmi dan hubungi bank menggunakan nombor yang anda sudah tahu benar. Jika maklumat sudah terlepas, bertindak segera dan simpan bukti untuk laporan.