Sebelum Tuntutan: Apa Sebenarnya Dilindungi Polisi (2026)

Q: Adakah bank saya tidak akan sekali-kali membayar balik jika saya ditipu?

Bukan itu yang kami katakan. Bank Negara Malaysia mewajibkan pengeluar e-wang membayar balik mangsa penipuan dalam tempoh tujuh hari bekerja sekiranya syarikat gagal melaksanakan langkah pengesahan dan keselamatan yang ditetapkan — malah dalam kes di mana kecuaian pengguna turut menyumbang. Kesukarannya terletak pada satu titik khusus: apabila Anda sendiri yang meluluskan transaksi kerana dimanipulasi. Itulah yang didokumentasikan halaman ini, produk demi produk.

Q: Adakah terdapat produk insurans di Malaysia yang secara jelas mengecualikan penipuan manipulasi?

Ya. Produk Cyber Fraud Protect oleh Zurich Malaysia bersama GXBank menyatakan secara eksplisit: 'Produk ini TIDAK melindungi penipuan di mana anda secara sukarela membuat pembayaran, walaupun anda ditipu.' Ini termasuk penipuan pelaburan palsu dan penipuan kejuruteraan sosial — dua bentuk penipuan manipulasi yang paling biasa. Maklumat ini diambil daripada halaman produk rasmi GXBank.

Apa yang sebenarnya dilindungi polisi Anda

Bank Negara Malaysia (BNM) telah mengeluarkan keperluan anti-penipuan yang mewajibkan bank dan pengeluar e-wang memenuhi pengesahan transaksi yang lebih ketat, tempoh sejuk untuk transaksi berisiko tinggi, pengesahan peranti tunggal, talian panas penipuan, dan fungsi "kill switch". Jika penyedia gagal melaksanakan langkah-langkah ini, mereka wajib membayar balik mangsa penipuan sepenuhnya dalam tempoh tujuh hari bekerja — malah dalam kes kecuaian pengguna turut berperanan. Perlindungan ini wujud, dan ia nyata. Tetapi ia juga bersyarat — dan syarat yang paling kerap muncul dalam dokumen produk yang kami baca berkaitan satu situasi khusus: apabila Anda sendiri yang meluluskan transaksi, kerana diyakinkan oleh pihak yang menyamar sebagai bank Anda, ahli keluarga, atau agensi rasmi.

Ini bukan kes terpencil. Penipuan berasaskan manipulasi — dikenali di peringkat antarabangsa sebagai "Authorised Push Payment fraud" — adalah jenis yang paling sukar dilindungi, atas sebab yang mudah: dalam kes ini, Andalah yang meluluskan transaksi, bukan pihak ketiga tanpa pengetahuan Anda.

Tiga perkataan yang menentukan segalanya

Dalam mana-mana polisi, tiga konsep ini — bukan nama produk — yang menentukan apa yang benar-benar dilindungi:

Had Tuntutan Jumlah maksimum yang dibayar setiap bulan atau tahun, walaupun kerugian sebenar jauh lebih besar.

Tempoh Menunggu Tempoh selepas langganan di mana tuntutan belum boleh dibuat, walaupun polisi sudah aktif. Sesetengah produk mengenakannya, sesetengah tidak — perlu disemak satu demi satu.

Pengecualian Kes yang secara eksplisit dikeluarkan daripada perlindungan, tidak kira jumlah kerugian. Selalunya, dalam satu ayat, di sinilah letak perbezaan sebenar antara polisi yang melindungi dan polisi yang sekadar menenangkan.

Apa yang tertulis, hitam di atas putih

Kami membaca dokumen rasmi — bukan risalah pemasaran — daripada rangka kerja BNM dan satu produk insurans siber yang beroperasi di Malaysia. Berikut apa yang masing-masing nyatakan, dengan harga jika didedahkan secara terbuka, dan pengecualian paling relevan terhadap penipuan manipulasi:

Institusi	Produk / Rangka Kerja	Harga Didedahkan	Pengecualian Dipetik
Bank Negara Malaysia	Keperluan anti-penipuan e-wang / e-money	Rangka kerja regulatori	bayaran balik penuh wajib dalam 7 hari bekerja jika penyedia gagal melaksanakan langkah keselamatan yang ditetapkan
Zurich Malaysia × GXBank	Cyber Fraud Protect (pelan Pro)	RM4/bulan, had RM20,000/tahun	« Produk ini TIDAK melindungi penipuan di mana anda secara sukarela membuat pembayaran, walaupun anda ditipu »
Egidio	Pengesanan dan sekatan	RM149.90/tahun	tidak membayar ganti rugi — bertindak sebelum transaksi diluluskan

Sumber, diakses Julai 2026 — BNM (via kenyataan rasmi Perdana Menteri, The Star) · GXBank × Zurich Malaysia.

Apa yang ditunjukkan jadual ini, dan apa yang tidak. Kami tidak menjumpai dokumen dasar rasmi BNM (Policy Document) yang diterbitkan secara terbuka dengan angka "tujuh hari bekerja" tertulis kata demi kata — angka ini berasal daripada kenyataan rasmi Perdana Menteri Malaysia yang dilaporkan meluas oleh media arus perdana, merujuk kepada keperluan BNM yang sedang dikuatkuasakan. Kami turut tidak menjumpai bank konvensional besar di Malaysia (Maybank, CIMB, Public Bank) yang mempublikasikan polisi bertajuk khusus "penipuan manipulasi" seperti yang dijumpai di pasaran Eropah. Kami memilih untuk hanya melaporkan apa yang benar-benar tertulis dan boleh dikesan kepada sumber, tanpa menambah tafsiran.

Ulasan terperinci mengikut institusi

Analisis mendalam, dokumen demi dokumen, tentang apa yang sebenarnya ditawarkan setiap institusi:

Pengiraan

Satu perbandingan, hanya berdasarkan harga yang dijumpai dalam dokumen di atas:

Had tahunan Cyber Fraud Protect (pelan Pro) berbanding langganan tahunan Egidio

Kos tahunan pelan Pro Zurich × GXBank, berbanding harga langganan tahunan Egidio:

RM4/bulan × 12 = RM48/tahun (had tuntutan RM20,000), vs RM149.90/tahun untuk Egidio

Cyber Fraud Protect murah tetapi TIDAK melindungi anda jika anda sendiri yang membuat bayaran — di situlah Egidio bertindak

Mengapa kami melakukan kerja ini

Sesiapa yang membeli pengesan asap berhak mendapat lebih daripada sekadar alat: mengetahui bagaimana kebakaran bermula, apa yang perlu dilakukan pada minit-minit pertama, dan apa yang tidak akan dilakukan oleh mana-mana alat baginya. Itulah standard minimum yang wajar bagi sesiapa yang mempercayakan keselamatannya kepada Anda.

Kerja ini — menyumber, mengesahkan, menerbitkan, membetulkan — memakan masa dan memerlukan disiplin. Di pasaran yang lebih sukar disumberkan berbanding Eropah, kami memilih untuk jujur tentang apa yang tidak dapat kami sahkan, bukannya mengisi jurang dengan andaian.

Di Egidio, pilihan itu telah dibuat.

Apa yang tidak dilakukan Egidio

Egidio bukan produk insurans. Egidio tidak membayar ganti rugi apa-apa kerugian, tidak menggantikan mana-mana jaminan bank atau insurans sedia ada, dan tidak membebaskan Anda daripada kewajipan melaporkan sebarang kejadian penipuan kepada bank atau syarikat insurans Anda. Egidio bertindak di peringkat awal: mengesan dan menyekat percubaan penipuan sebelum transaksi diluluskan — bukan selepasnya.

Soalan lazim

Adakah bank saya tidak akan sekali-kali membayar balik jika saya ditipu?

Bukan itu yang kami katakan. BNM mewajibkan pengeluar e-wang membayar balik mangsa penipuan dalam tempoh tujuh hari bekerja sekiranya syarikat gagal melaksanakan langkah keselamatan yang ditetapkan. Kesukarannya terletak pada satu titik khusus: apabila Anda sendiri yang meluluskan transaksi kerana dimanipulasi.

Apa beza pengecualian, tempoh menunggu, dan had tuntutan?

Pengecualian ialah kes yang secara eksplisit dikeluarkan daripada perlindungan. Tempoh menunggu ialah tempoh selepas langganan di mana tuntutan belum boleh dibuat. Had tuntutan ialah jumlah maksimum yang boleh dibayar setiap bulan atau tahun.

Adakah terdapat produk insurans di Malaysia yang secara jelas mengecualikan penipuan manipulasi?

Ya. Cyber Fraud Protect oleh Zurich Malaysia bersama GXBank menyatakan secara eksplisit bahawa produk ini tidak melindungi penipuan di mana pengguna sendiri secara sukarela membuat pembayaran, walaupun ditipu.

Adakah Egidio menggantikan insurans atau perkhidmatan bank saya?

Tidak. Egidio bukan produk insurans, tidak membayar ganti rugi apa-apa kerugian, dan tidak menggantikan mana-mana jaminan sedia ada. Egidio bertindak sebelum tuntutan berlaku, dengan mengesan dan menyekat percubaan penipuan.