Pakejinternet-my – Menerima notifikasi daripada bank atau syarikat telekomunikasi mengenai akaun yang tidak pernah kita buka adalah mimpi ngeri yang semakin menjadi-jadi.

Modus operandi sindiket penipuan kini semakin licik, menggunakan data peribadi dari MyKad atau Kad Pengenalan (IC) yang bocor untuk membuka akaun palsu.

Fenomena akaun guna IC orang lain ini bukan lagi kisah dongeng, tetapi ancaman jenayah siber yang serius.

Kami di sini bukan sekadar untuk menakut-nakutkan, tetapi untuk memberikan panduan yang jelas dan langkah bertindak segera.

Jenayah ini boleh menjerat sesiapa sahaja, sama ada kita sebagai mangsa yang IC-nya disalahgunakan, mahupun mereka yang terpaksa menjadi ‘keldai akaun’ tanpa sedar.

Kita perlu tahu undang-undang mana yang terlibat dan bagaimana cara kita mempertahankan diri secara sah.

Apa Sebenarnya Maksud Akaun Guna Ic Orang Lain

Secara teknikal, perbuatan membuka akaun baharu (sama ada akaun bank, e-dompet, atau pendaftaran talian telefon) menggunakan dokumen pengenalan diri individu lain tanpa kebenaran yang sah dikenali sebagai kecurian identiti atau ‘Identity Theft’.

Dalam konteks Malaysia, ini melibatkan penggunaan maklumat pada MyKad untuk tujuan penipuan kewangan atau jenayah. Data yang sering dicuri bukan hanya nombor IC, tetapi juga salinan depan dan belakang IC, tandatangan, dan maklumat alamat. Sindiket akan menggunakan data ini untuk melepasi proses Know Your Customer (KYC) asas yang dilakukan oleh beberapa penyedia perkhidmatan.

Modus Operandi Sindiket Penipuan Paling Popular

Sindiket penipuan ini ibarat lipas kudung, sukar ditangkap dan sentiasa mencari celah. Mereka tidak memerlukan IC fizikal kita pun, hanya salinan digital yang berkualiti.

Berikut adalah cara utama data kita dicuri dan disalahgunakan:

• Pancingan Data (Phishing): Kita diminta mengisi borang palsu atau klik pautan yang meminta salinan IC atas alasan “kemas kini sistem” atau “pertandingan hadiah”.
• Pembocoran Data Syarikat: Data peribadi yang kita serahkan kepada syarikat tertentu (misalnya, untuk permohonan pekerjaan atau pinjaman) dicuri dari pangkalan data mereka.
• ‘Keldai Akaun’ Tanpa Sedar: Individu ditawarkan wang untuk membuka akaun atas nama mereka, kemudian mereka menyerahkan kad ATM dan buku cek kepada sindiket. Walaupun akaun itu atas nama mereka, ia dikawal sepenuhnya oleh orang lain.

Hukuman Berat Menanti Pesalah Penggunaan IC Secara Haram

Undang-undang di Malaysia sangat tegas dalam isu penyalahgunaan identiti.

Sesiapa yang terlibat, sama ada sebagai pelaku utama atau ‘keldai akaun’ (yang menyerahkan kawalan akaun kepada orang lain), boleh dikenakan hukuman berat.

Ia bukan sahaja melibatkan Akta Jenayah Komputer, tetapi juga Akta yang berkaitan dengan dokumen pengenalan negara.

Sebagai seorang editor, kami mendapati ramai yang terlepas pandang bahawa tindakan menyerahkan IC kepada pihak ketiga tanpa sebab munasabah juga mendedahkan kita kepada risiko jenayah.

Ia seperti memberikan kunci rumah kepada pencuri, kemudian kita pula yang disaman kerana bersubahat.

Langkah Segera Melaporkan Jika IC Anda Disalahgunakan

Jika kita mengesyaki atau telah mengesahkan bahawa IC kita telah digunakan untuk membuka akaun tanpa kebenaran, jangan panik. Tindakan pantas adalah kritikal.

Proses ini mesti dilakukan secara kronologi untuk memastikan rekod jenayah direkodkan dan siasatan dapat dimulakan.

1. Buat Laporan Polis Segera: Pergi ke Balai Polis berdekatan dan buat laporan terperinci. Pastikan laporan itu menyatakan dengan jelas bahawa IC/data anda telah disalahgunakan untuk membuka akaun jenayah, dan sertakan bukti notifikasi (jika ada).
2. Hubungi NSRC (997): Segera hubungi Pusat Respons Scam Kebangsaan (NSRC) di talian 997. Mereka boleh memberikan panduan segera dan membantu menyekat aliran wang jika akaun bank terlibat.
3. Maklumkan Institusi Kewangan/Syarikat Berkaitan: Hubungi bank, syarikat telekomunikasi, atau penyedia perkhidmatan yang namanya tertera pada notifikasi akaun palsu itu. Serahkan salinan laporan polis anda sebagai bukti bahawa anda adalah mangsa.
4. Laporkan kepada JPDP: Jika penyalahgunaan itu melibatkan kebocoran data oleh sesebuah organisasi, buat aduan rasmi kepada Jabatan Perlindungan Data Peribadi (JPDP) untuk tindakan lanjut di bawah Akta 709.

Pengalaman kami berurusan dengan kes sebegini menunjukkan betapa pentingnya laporan polis yang deskriptif.

Kami pernah melihat seorang mangsa hanya membuat laporan IC hilang, dan apabila akaun bank palsu itu dikesan, dia menghadapi kesukaran membuktikan bahawa dia adalah mangsa kecurian identiti, bukan ‘keldai akaun’ yang cuba lepas tangan.

Strategi Pertahanan Diri Melindungi Data IC Anda

Dalam dunia digital 2026, IC kita adalah ibarat kunci emas kepada harta karun peribadi. Melindunginya adalah tanggungjawab kita.

Bayangkan proses ini sebagai sebuah kontena kargo; jika anda tidak kunci, semua isinya akan lesap. Berikut adalah langkah praktikal yang perlu kita amalkan:

• Jangan sekali-kali berikan salinan IC melalui WhatsApp atau e-mel kepada pihak tidak dikenali, walaupun mereka mendakwa dari agensi kerajaan.
• Apabila perlu menyerahkan salinan IC, tulis palang besar "UNTUK TUJUAN [Sebutkan Tujuan Spesifik Sahaja]" dan tarikh merentasi salinan tersebut.
• Sentiasa semak rekod kredit kita melalui CTOS atau CCRIS secara berkala untuk mengesan sebarang pinjaman atau akaun yang dibuka tanpa pengetahuan kita.
• Hati-hati dengan tawaran pekerjaan ‘mudah’ yang meminta anda membuka akaun bank untuk menerima gaji palsu; ini adalah taktik utama merekrut ‘keldai akaun’.

Persoalan Yang Kerap Berlegar Mengenai Penipuan Identiti

Ramai yang masih keliru mengenai perbezaan antara akaun keldai, kecurian identiti, dan penipuan biasa.

Kami kumpulkan beberapa soalan lazim yang sering ditanyakan kepada kami bagi menjelaskan kekeliruan ini. Kefahaman yang betul akan membantu kita bertindak dengan lebih cekap.

Bolehkah IC yang Hilang Digunakan untuk Buka Akaun Bank

Ya, ia boleh berlaku.

Walaupun prosedur bank memerlukan kehadiran fizikal, sindiket penipuan sering menggunakan komplot, di mana seorang penipu yang mempunyai wajah seiras mangsa akan hadir dengan IC yang dicuri.

Dalam kes lain, salinan IC yang hilang digunakan untuk membuka akaun e-dompet atau talian telefon prabayar, yang mempunyai prosedur KYC yang kurang ketat.

Apakah Tindakan Paling Cepat Jika Terima Notifikasi Akaun Tidak Dikenali

Tindakan paling cepat ialah menghubungi Pusat Respons Scam Kebangsaan (NSRC) di 997 untuk menyekat akaun tersebut, diikuti dengan laporan polis.

NSRC adalah ‘talian hayat’ pertama anda kerana mereka mempunyai kuasa untuk berkoordinasi dengan bank secara serta-merta untuk membekukan akaun.

Jenayah akaun guna IC orang lain adalah manifestasi paling gelap dari era digital.

Kita tidak boleh hanya berharap pada pihak berkuasa, tetapi kita mesti menjadi benteng pertahanan pertama bagi data kita sendiri. Jangan biarkan ketakutan melumpuhkan tindakan.

Fahami undang-undang, kenali taktik penipu, dan bertindaklah segera jika anda menjadi mangsa.