Egidio
Mekanisme 2/8

Autoriti Dipinjam

Menyamar sebagai pihak dipercayai.

Takrif Autoriti Dipinjam ialah amalan menyamar sebagai pihak dipercayai — bank, polis, agensi kerajaan, syarikat telekomunikasi — untuk mendapatkan akur segera. Ia penunjuk dominan dalam penipuan panggilan telefon.

Bias yang dieksploitasi

Bias autoriti mendorong kita untuk secara automatik memberi kurang teliti kepada mesej yang kelihatan datang daripada sumber yang sah. Dalam taksonomi rujukan mengenai pujukan dalam kejuruteraan sosial, penunjuk ini ("Authority") tergolong dalam lima asas utama; satu analisis longitud terhadap 887 e-mel phishing (2016) menunjukkan penggunaannya mengikut trend bercampur dari semasa ke semasa, berbeza daripada komitmen dan kekurangan yang meningkat secara konsisten — tanda bahawa ia kekal sebagai tunjang yang stabil, bukan sekadar arus sementara.

Sumber: Ferreira, Coventry & Lenzini, HAISA/Springer, 2015; Zielinska, Welk, Mayhorn & Murphy-Hill, Proc. Human Factors and Ergonomics Society, 2016. Diakses 17/07/2026.

Tiga kes sebenar

🏦"Pegawai anti-penipuan" palsu

Satu nombor diseleweng (spoofed) memaparkan nombor sebenar bank anda. Orang di hujung talian mengaku sebagai pegawai anda dan meminta anda "mengamankan akaun" dengan berkongsi kod yang diterima menerusi SMS.

Lihat Spoofing suara

🗂️Panggilan susulan selepas kebocoran data

Data peribadi yang dicuri semasa satu kebocoran (nama, bank, pembelian terkini) membolehkan penipu membina senario panggilan yang amat meyakinkan, dengan menyamar sebagai autoriti bagi perkhidmatan yang anda benar-benar gunakan.

Lihat Dari kebocoran ke penipuan

🇲🇾Penipuan telekomunikasi, kategori kes tertinggi di Malaysia

Bukit Aman CCID merekodkan 28,698 kes penipuan telekomunikasi (skru Macau, spoofing suara, penyamaran) sepanjang Januari–November 2025 — kategori dengan bilangan kes tertinggi, membawa kerugian RM715 juta.

Lihat Laporan Malaysia

Cara mengenalinya

Seorang pemanggil yang mendakwa mewakili perkhidmatan rasmi tetapi meminta tindakan segera (berkongsi kod, membuat pemindahan, memasang aplikasi) — perkhidmatan sebenar tidak akan sesekali bertindak sedemikian menerusi panggilan masuk. Letakkan telefon dan hubungi semula nombor rasmi yang anda cari secara bebas.

🔒 Jurnal anti-penipuan Egidio membezakan autoriti palsu daripada komunikasi sah dengan menyilang beberapa isyarat, bukan sekadar identiti yang dipaparkan. Lihat cara Medusa berfungsi.

Takrif ini boleh diguna semula secara bebas dengan kredit ("Egidio — Makmal Ancaman") dan pautan ke halaman ini. Lihat Tatabahasa Manipulasi penuh.

Untuk terokai lebih lanjut