pakejinternet.my – Menerima panggilan atau notifikasi bahawa nama dan maklumat peribadi kita telah dikaitkan dengan aktiviti penipuan atau sindiket scam adalah mimpi ngeri yang boleh menjatuhkan sesiapa sahaja.

Kebiasaannya, ini berlaku apabila akaun bank, e-dompet, atau akaun media sosial kita telah diceroboh dan digunakan tanpa sedar, fenomena yang sering kita kenali sebagai ‘keldai akaun’ (account mule).

Jangan panik. Dalam dunia digital 2026 yang penuh ranjau siber, reaksi pertama yang betul adalah kunci untuk mengurangkan kerosakan.

Kami faham keterkejutannya, tetapi jangan pernah biarkan rasa malu atau takut menghalang kita daripada mengambil tindakan segera.

Fokus kita kini adalah memotong talian hayat scammer secepat mungkin.

Tindakan Kritikal 60 Minit Pertama Apabila Akaun Anda Terlibat Scam

Masa adalah musuh utama apabila akaun digunakan scam. Setiap minit yang berlalu membolehkan penipu melakukan lebih banyak kerosakan kewangan dan reputasi.

Berikut adalah panduan langkah demi langkah yang perlu kita lakukan dalam jam pertama kejadian:

1. Sekat Akses Segera: Tukar semua kata laluan (password) yang berkaitan. Jika ia adalah akaun bank, segera hubungi bank untuk menyekat akaun tersebut. Jika ia e-mel atau media sosial, gunakan ciri ‘log keluar dari semua peranti’ dan aktifkan Pengesahan Dua Faktor (2FA).
2. Kumpul Bukti Awal: Ambil tangkapan skrin (screenshot) semua transaksi atau perbualan yang mencurigakan. Ini termasuk nombor akaun yang terlibat, tarikh, dan jumlah wang (jika ada). Bukti ini sangat penting untuk laporan polis.
3. Buat Laporan Polis & Bank: Laporkan insiden ini di balai polis terdekat secepat mungkin. Dengan laporan polis, kita boleh mendapatkan pengesahan rasmi bahawa kita adalah mangsa. Seterusnya, serahkan laporan ini kepada bank atau penyedia platform yang terjejas untuk memulakan proses pemulihan.
4. Hubungi Pusat Respons Scam Kebangsaan (NSRC): Di Malaysia, NSRC (talian 997) adalah pusat sehenti untuk semua isu scam kewangan. Laporkan insiden kepada mereka untuk tindakan pembekuan dana yang lebih pantas.

Membezakan Jenis-Jenis “Akaun Digunakan Scam” yang Sering Berlaku

Bukan semua akaun yang digunakan untuk scam adalah ‘keldai akaun’ yang sengaja. Kadangkala, ia adalah mangsa serangan pancingan data (phishing) yang tidak tahu-menahu.

Kami perlu tahu perbezaan ini untuk memahami tahap risiko yang kita hadapi.

Pengalaman Kami: Bila ‘Keldai Akaun’ Menjadi Mangsa Tanpa Sedar

Kami pernah berhadapan dengan satu kes di mana seorang graduan baharu terperangkap dalam jerat ‘kerja sambilan dalam talian’.

Dia diminta untuk membuka akaun bank baharu kononnya untuk “menerima komisen” dari syarikat gergasi yang diiklankan.

Tanpa sedar, akaun itu bertukar menjadi akaun transit untuk dana scam. Apabila dia menyedari, akaunnya dibekukan dan dia dipanggil untuk siasatan.

Kes ini mengajar kami satu perkara: jika tawaran itu terlalu bagus, seperti gaji lumayan tanpa perlu buat apa-apa, ia hanyalah sebuah perangkap yang disalut madu.

Senarai Semak Wajib Lindungi Diri Daripada Menjadi Keldai Akaun

Pencegahan sentiasa lebih baik daripada rawatan. Untuk memastikan akaun kita tidak menjadi alat penjenayah, kita perlu sentiasa mengamalkan disiplin keselamatan siber yang ketat.

• Jangan Kongsi OTP atau TAC: Kod Pengesahan Sekali (OTP) atau Kod Transaksi Automatik (TAC) adalah kunci rumah digital kita. Jangan sesekali berikan kepada sesiapa, termasuk pihak bank yang menelefon (pihak bank tidak akan meminta kod ini).
• Semak URL Sebelum Klik: Sebelum memasukkan kata laluan, pastikan alamat laman web (URL) adalah sah. Sentiasa cari simbol mangga kunci (HTTPS) dan elakkan pautan yang dihantar melalui SMS atau WhatsApp.
• Kemas Kini Perisian Anti-Virus: Pastikan perisian keselamatan kita sentiasa dikemas kini. Ini adalah tembok pertahanan pertama terhadap perisian hasad (malware) yang boleh mencuri maklumat log masuk.
• Semak Rekod Kredit Secara Berkala: Walaupun jarang, penglibatan scam boleh menjejaskan rekod kredit kita. Semak laporan kredit CCRIS/CTOS untuk mengesan sebarang aktiviti pinjaman atau akaun yang dibuka tanpa pengetahuan kita.

Persoalan Lazim Mengenai Isu Akaun Digunakan Untuk Aktiviti Penipuan

Kami kumpulkan beberapa soalan yang paling kerap diajukan oleh mangsa atau mereka yang bimbang akaun mereka berpotensi digunakan untuk scam.

Adakah saya akan dipenjarakan jika akaun bank saya disalahgunakan oleh scammer?

Tidak semestinya, tetapi anda akan disiasat.

Jika anda dapat membuktikan bahawa anda adalah mangsa yang tidak bersalah, misalnya, akaun diceroboh melalui pancingan data dan anda tidak menerima sebarang ganjaran kewangan, kemungkinan besar anda akan dibebaskan daripada pertuduhan jenayah.

Pembuktian niat (mens rea) adalah kunci dalam kes seperti ini.

Berapa lama masa yang diambil untuk membekukan akaun scammer?

Pembekuan akaun scammer adalah proses yang kompleks.

Tindakan pantas (dalam tempoh 24 jam) melalui NSRC (997) dapat meningkatkan peluang pembekuan dana, namun ia bergantung kepada kerjasama bank dan siasatan polis.

Tiada jaminan masa yang pasti, tetapi:

• Laporan segera dalam 1 jam: Peluang pembekuan dana tinggi.
• Laporan selepas 24 jam: Dana mungkin sudah dipindahkan ke akaun pihak ketiga.

Apakah perbezaan utama antara ‘Keldai Akaun’ dan ‘Mangsa Phishing’ dari segi siasatan?

Perbezaan ini sangat penting dalam penentuan nasib undang-undang anda:

Bagaimana cara saya membersihkan nama saya selepas akaun saya terbukti digunakan untuk scam?

Selepas siasatan polis selesai dan anda dibebaskan, pastikan anda mendapatkan surat rasmi daripada pihak berkuasa yang mengesahkan status anda sebagai mangsa.

Surat ini perlu diserahkan kepada bank dan agensi kewangan lain untuk memastikan nama anda dikeluarkan daripada senarai hitam.

Isu akaun digunakan scam adalah cabaran besar dalam ekosistem kewangan hari ini. Kita perlu berhenti berfikir bahawa scam hanya menimpa orang lain.

Kita semua adalah sasaran. Dengan panduan tindakan segera dan pencegahan yang konsisten, kita boleh melindungi diri dan orang tersayang daripada menjadi mangsa seterusnya.

Jadilah lebih skeptikal, dan jangan pernah berikan kepercayaan digital kita kepada sesiapa yang belum terbukti sahih.