Halaman ini bukan satu fail daripada Makmal Ancaman — ia tidak menceritakan satu penipuan tertentu, sebaliknya ia menghimpunkan refleks yang kekal relevan. Setiap dakwaan teknikal disertakan sumber; senarai lengkap terdapat di halaman Sumber.
Jangan sekali-kali kongsi kod TAC atau OTP anda, walau dengan sesiapa yang mengaku daripada bank anda
Suruhanjaya Komunikasi dan Multimedia Malaysia (SKMM) telah mengeluarkan amaran terhadap helah penipu yang meminta kod TAC atau kata laluan perbankan internet, disalurkan melalui SMS palsu yang menyamar sebagai bank serta pautan APK berbahaya. Amaran ini — bertarikh 23 April 2021 — menumpukan kepada penipuan perbankan am, bukan mekanisme pengambilalihan akaun mesejan yang diterangkan dalam refleks seterusnya. Tetapi prinsipnya kekal sama dan sah untuk kedua-dua keadaan: sebarang kod yang diminta "untuk pengesahan" sebenarnya membenarkan pihak lain masuk ke akaun anda — akaun bank hari ini, akaun mesejan esok.
Suruhanjaya Komunikasi dan Multimedia Malaysia (SKMM), komunike "Waspada Helah Scammer Minta Kata Laluan Perbankan Internet", 23 April 2021.Semak dari semasa ke semasa "peranti terpaut" pada akaun mesej anda
WhatsApp, Telegram dan Signal membenarkan anda menyambungkan komputer ke akaun anda melalui kod QR — memudahkan, tetapi peranti yang tersambung tanpa pengetahuan anda boleh membaca mesej anda secara berterusan, tanpa aplikasi memberikan sebarang amaran. Pada WhatsApp: Tetapan → Peranti Terpaut. Pada Telegram: Tetapan → Peranti (atau Privasi dan Keselamatan → Sesi Aktif). Pada Signal: Tetapan → Peranti Terpaut. Keluarkan mana-mana peranti yang tidak anda kenali.
WhatsApp Help Center, "How to check devices linked to your account and unlink a device you don't recognize" · Telegram FAQ, bahagian peranti/sesi aktif · Signal Support, "Linked Devices" dan "Unlinking devices".Imbas kod QR mesejan hanya jika anda sendiri yang menyambungkan peranti baharu
Kod QR digunakan oleh WhatsApp, Telegram dan Signal untuk menyambungkan peranti baharu ke akaun sedia ada anda — mekanisme yang sama boleh disalahgunakan apabila seseorang menghantar kod QR yang disamarkan sebagai sesuatu yang lain (jemputan kumpulan, tawaran, mesej "rasmi"). Mengimbasnya sebenarnya menyambungkan akaun anda kepada peranti yang dikawal oleh penyerang — tanpa amaran, dan selalunya tanpa disedari oleh mangsa. Refleks ini penting untuk semua orang, bukan sekadar individu berprofil tinggi — dan ia turut terpakai walaupun yang diminta hanyalah telefon anda sendiri yang tidak berkunci, "sekadar untuk imbas", walaupun seketika.
WhatsApp Help Center, "How to check devices linked to your account" · Telegram FAQ, bahagian peranti/sesi aktif · Signal Support, "Linked Devices".Aktifkan kunci tambahan pada akaun sensitif anda
Pada aplikasi mesej, menetapkan kod PIN untuk aplikasi adalah amalan asas kebersihan digital — Signal dan WhatsApp kedua-duanya menawarkan kunci jenis ini dalam tetapan akaun masing-masing. Untuk akaun sensitif anda secara umum (bank, e-mel), pengesahan berbilang faktor adalah lapisan pertahanan pertama terhadap kata laluan yang dicuri.
WhatsApp Help Center · Signal Support — tetapan kunci aplikasi dan pengesahan dua langkah.Jangan sekali-kali telefon semula selepas panggilan berdering sekali
Inilah asas wangiri: panggilan yang hanya berdering sekali mendorong anda menelefon semula secara refleks — dan panggilan balas itulah yang dicaj mahal. Nombor yang berdering selalunya tiada kaitan dengan pihak yang menjawab.
Panggilan daripada julat "telepemasaran khusus" tidak sekali-kali daripada individu
Di negara terpilih yang pihak berkuasanya telah mencipta julat khusus untuk panggilan komersial berskala besar (Perancis, Sepanyol dan India setakat ini), nombor daripada julat ini tidak mungkin, mengikut binaannya, seorang yang rapat dengan anda.
Pada waktu malam, hentikan gangguan — bukan kewaspadaan
Ketenangan juga sebahagian daripada kebersihan digital: notifikasi pada waktu malam memecahkan tidur, tidak kira apa kandungannya.
Apa yang Egidio lakukan untuk anda, secara berterusan
Refleks di atas memerlukan tindakan daripada anda. Dua fungsi Egidio wujud khusus untuk selebihnya — mesej yang tiba tanpa amaran, atau yang anda ragu-ragu untuknya.
Imbasan awal aplikasi mesej anda Premium
WhatsApp, Telegram, Messenger dan lebih daripada 183 aplikasi mesej diimbas secara automatik, tanpa sebarang tetapan — refleks pengesahan yang sama seperti perkara-perkara di atas, tetapi dijalankan secara berterusan, sebelum anda perlu memikirkannya.
Pendapat kedua bagi satu mesej tertentu Premium
Mesej yang membuatkan anda tidak selesa, diterima melalui saluran yang tidak diawasi secara asli oleh Egidio, atau yang sekadar ditunjukkan kepada anda? Kongsikan kepada Egidio (menu Kongsi telefon anda): aplikasi memberikan pendapat kedua, berserta penjelasan.
Tiada satu pun refleks ini menggantikan yang lain. Bersama-sama, ia mengurangkan bilangan saat di mana satu keputusan penting bergantung semata-mata pada kewaspadaan manusia — milik anda sendiri, pada suatu malam yang penat.
Soalan lazim
Bagaimana saya tahu jika orang lain membaca mesej WhatsApp, Telegram atau Signal saya?
Semak senarai peranti yang terpaut dengan akaun anda dalam tetapan aplikasi ("Peranti Terpaut" atau "Sesi Aktif"). Peranti yang tidak anda kenali perlu dikeluarkan dengan segera.
Adakah Mod Zen Egidio turut menghentikan perlindungan, bukan sekadar dering?
Tidak. Mod Zen mendiamkan gangguan pada waktu malam, tetapi perlindungan kekal aktif di latar belakang, dan kenalan yang ditandakan keutamaan tetap dapat menghubungi anda dalam kecemasan. Ketahui lebih lanjut mengenai Mod Zen →