Modus Phishing DuitNow & PayNow Paling Licik
Pekeng Alerto Penangguhan Akaun
"RM0.00 DuitNow: Your banking access is suspended. Please re-verify at [Pautan]." Pautan ini membawa anda ke laman tiruan Maybank2u, CIMB Clicks, atau DBS login.
SMS Tuntutan Pulangan Wang
"Government subsidy payout via PayNow/DuitNow. Claim your cash benefit now at [Pautan]." Mangsa terpedaya dengan memasukkan butiran log masuk demi menuntut wang tunai.
Tersalah Hantar Duit (Refund Fraud)
Scammer mendakwa terhantar wang ke nombor telefon anda secara tidak sengaja. Mereka menghantar resit pemindahan palsu dan meminta anda "refund" baki tersebut dengan segera.
Falsafah Pembeli Palsu
Pembeli palsu pada platform barangan terpakai (Carousell/Mudah.my) meminta akaun anda untuk bayaran, kemudian menghantar pautan pengesahan palsu yang menuntut butiran kad bank.
Cara Mengenali Pautan Phishing DuitNow/PayNow
- Alamat URL yang Meragukan: Laman perbankan rasmi sentiasa menggunakan domain rasmi (seperti `maybank2u.com.my` atau `dbs.com.sg`). Laman palsu menggunakan domain `.top`, `.net-verification`, atau `.info`.
- Meminta Kelayakan Log Masuk dan OTP: Pihak bank tidak pernah meminta OTP (One-Time Password) anda untuk pengesahan bayaran masuk atau bayaran balik.
- SMS dari Nombor Mudah Alih Biasa: SMS rasmi daripada institusi kewangan biasanya dihantar menerusi talian kod pendek (shortcode), bukan nombor telefon bimbit 10-digit biasa.
Tindakan Segera Jika Anda Tertekan Pautan
- Tukar Kata Laluan Perbankan Anda Serta-merta: Log masuk ke aplikasi rasmi bank anda dan tukar kata laluan serta butiran keselamatan secepat mungkin.
- Hubungi Talian Bantuan Bank Anda: Hubungi talian kecemasan bank anda atau talian 997 (NSRC Malaysia) bagi menyekat sebarang pengeluaran wang tidak sah.
- Laporkan kepada Pihak Berkuasa: Kongsi tangkapan skrin SMS dan URL palsu tersebut kepada polis atau portal aduan keselamatan siber tempatan.
Bagaimana Egidio Menghalang Phishing Ini
Sebelum anda sempat log masuk ke portal bank palsu, Egidio telah pun mengambil tindakan awal untuk menyelamatkan akaun anda. Egidio berfungsi sebagai benteng perlindungan real-time pada peranti anda.
Enjin heuristik tempatan Egidio mengimbas setiap pautan yang diterima dalam aplikasi permesejan. Jika sistem mengesan corak mencurigakan—seperti domain tidak sah yang digandingkan dengan perkataan sensitif bank—amaran akan dipaparkan secara langsung bagi mengelakkan anda daripada membuka laman phishing tersebut.
Perlindungan Mengikut Standard GDPR/PDPA: Oleh kerana semua analisis berjalan secara on-device, tiada kandungan mesej peribadi atau senarai kenalan anda dihantar ke mana-mana pelayan internet. Maklumat peribadi anda kekal selamat bersama anda.
Dapatkan Egidio SekarangSoalan Lazim (FAQ)
Apakah itu DuitNow atau PayNow phishing?
Ia merupakan cubaan mencuri maklumat perbankan melalui SMS atau mesej palsu yang mengandungi pautan ke laman web bank palsu. Mesej ini biasanya mendakwa anda telah menerima bayaran balik (refund) atau akaun anda disekat.
Bagaimanakah modus "salah hantar wang" berfungsi?
Scammer mendakwa mereka tersalah menghantar wang ke akaun DuitNow atau PayNow anda, dan menghantar resit palsu sebagai bukti. Mereka meminta anda menghantar semula wang tersebut ke akaun yang berbeza sebelum anda menyedari tiada wang sebenar yang masuk.
Bolehkah transaksi DuitNow atau PayNow dibatalkan?
Transaksi DuitNow dan PayNow adalah serta-merta (real-time) dan tidak boleh dibatalkan setelah disahkan. Jika anda ditipu, hubungi bank anda dan NSRC 997 dengan kadar segera.
Adakah pemindahan DuitNow/PayNow boleh ditarik balik?
Tidak. Setelah wang berjaya dihantar, ia dipindahkan secara real-time ke akaun penerima dan tidak boleh ditarik balik. Anda mesti bertindak pantas menghubungi pihak polis atau bank jika ditipu.
Bagaimanakah Egidio beroperasi tanpa menggunakan internet?
Egidio menggunakan algoritma pengesanan corak tempatan yang dipasang terus pada telefon anda. Ia tidak memerlukan internet untuk mengimbas mesej masuk, menjadikannya lebih selamat dan pantas.
Adakah transaksi sah bank saya akan terganggu?
Tidak. Egidio hanya mengimbas notifikasi daripada sumber yang mencurigakan atau nombor tidak dikenali. Hubungan transaksi daripada bank rasmi yang telah disahkan tidak akan disekat.