Glosari

Definisi mudah untuk istilah scam dan penipuan yang digunakan di seluruh JagaShield.

• Akaun keldai

  Akaun bank yang digunakan untuk menerima dan memindahkan wang hasil scam, biasanya bukan scam pemilik akaun sendiri. Sesetengah akaun keldai dicuri atau diambil alih oleh perisian hasad; ramai lagi direkrut — pemilik meminjamkan, menjual, atau tertipu memberikan akses, kadangkala untuk sedikit bayaran. Pihak berkuasa Malaysia boleh menyiasat pemilik akaun walaupun mereka mendakwa tidak mengetahui asal wang itu — sebab itulah tawaran "sewa akaun untuk RM200" adalah perangkap undang-undang yang serius, bukan wang senang.

• BEC (kompromi emel perniagaan)

  Scam di mana penyerang menceroboh atau memalsukan akaun emel perniagaan (selalunya pembekal) dan menyisipkan arahan palsu — paling kerap, akaun bank yang "bertukar" untuk sesuatu invois — ke dalam apa yang kelihatan seperti perbualan biasa. Pertahanannya sentiasa sama: sahkan sebarang pertukaran butiran bayaran melalui telefon, menggunakan nombor yang sedia ada, sebelum membayar.

• e-Invois / MyInvois

  MyInvois ialah sistem e-invois kebangsaan LHDN, dilaksanakan kepada perniagaan secara berperingkat. Ia sistem kerajaan yang sebenar — tetapi itu juga menjadikan namanya berguna kepada scammer. Layan sebarang mesej mengenai "yuran," "pendaftaran," atau "penalti" e-invois dengan semakan yang sama seperti mesej LHDN lain: surat rasmi datang daripada alamat @hasil.gov.my, dan laman Peringatan Penipuan LHDN sendiri (hasil.gov.my/polisi-portal/peringatan-penipuan) adalah rujukan sebenar bagi rupa notis rasmi.

• Firma klon

  Entiti scam yang menyamar sebagai firma sebenar, sah, dan berlesen — meniru nama, penjenamaan, atau butiran pendaftarannya — untuk kelihatan boleh dipercayai. Kedua-dua senarai amaran BNM dan SC mempunyai entri yang ditandakan "potential clone." Entri yang ditandakan itu ialah penipu; firma sebenar yang ditiru bukanlah pihak yang disyaki.

• Kill switch

  Kawalan dalam aplikasi, yang dikehendaki oleh BNM untuk disediakan oleh bank, yang membolehkan anda menyekat akaun dan kad anda sendiri serta-merta dari telefon jika anda mengesyaki butiran log masuk atau kad anda telah terjejas. Skopnya (akaun mana, sejauh mana sekatan) berbeza mengikut bank — semak bank anda sebelum anda memerlukannya, bukan selepas.

• Macau scam

  Scam telefon di mana pemanggil menyamar sebagai polis, LHDN, Bank Negara, mahkamah, atau kastam, menuduh mangsa melakukan jenayah (pengubahan wang haram, bungkusan mengandungi barang haram, saman tertunggak), dan menekan mangsa memindahkan wang ke "akaun selamat" atau membayar denda serta-merta untuk mengelakkan tangkapan. Tiada pihak berkuasa sebenar menyelesaikan kes atau membersihkan nama anda melalui pindahan wang atas panggilan telefon.

• NSRC / 997

  Pusat Respons Penipuan Kebangsaan, dihubungi melalui talian 997. Satu panggilan menghubungkan polis (PDRM), Bank Negara Malaysia, MCMC dan pihak bank untuk cuba menyekat hasil scam sebelum ia berpindah lebih jauh. Sama ada panggilan 997 juga menghapuskan keperluan laporan polis di balai adalah dipertikaikan: NFCC dan Bank Negara Malaysia kedua-duanya berkata buat laporan juga, manakala dua kenyataan menteri berkata 997 kini sudah mencukupi. Buat laporan itu — itu pilihan yang lebih murah dalam ketidakpastian ini.

• Penipuan cinta

  Scam yang dibina atas hubungan romantik rekaan, biasanya dalam talian, yang berjalan selama berminggu atau berbulan sebelum scammer memperkenalkan "krisis" kewangan — kecemasan perubatan, yuran kastam untuk hadiah, peluang perniagaan — dan meminta wang, selalunya berulang kali. Menolak panggilan video dengan alasan yang konsisten adalah salah satu tanda amaran paling boleh dipercayai.

• Penipuan deepfake

  Scam menggunakan video, imej, atau suara palsu terhasil AI — contohnya suara "saudara" yang dikloning meminta wang segera, atau video palsu tokoh awam mengesyorkan sesuatu pelaburan. Layan sebarang permintaan wang segera yang hanya sampai melalui satu klip audio atau video dengan syak wasangka — sahkan dengan menelefon semula orang itu menggunakan nombor yang sedia ada.

• Penipuan tugasan

  Scam yang menyamar sebagai "kerja" mudah berbayar — menilai produk, klik pautan, menguji aplikasi — yang membayar sedikit wang sebenar pada mulanya untuk membina keyakinan, kemudian meminta mangsa mendeposit jumlah wang sendiri yang semakin besar untuk "membuka" ganjaran lebih besar yang tidak pernah sampai. Berkait rapat dengan penipuan pelaburan dan akaun keldai.

• Phishing / smishing / vishing

  Tiga nama untuk helah yang sama melalui saluran berbeza: phishing ialah emel atau laman web palsu, smishing ialah mesej SMS/WhatsApp palsu, vishing ialah panggilan telefon palsu — masing-masing direka untuk mencuri butiran perbankan atau kod TAC/OTP anda dengan menyamar sebagai pihak yang biasa anda percayai, seperti bank atau agensi kerajaan anda.

• Semak Mule

  Portal rasmi PDRM (semakmule.rmp.gov.my) untuk menyemak sama ada akaun bank atau nombor telefon mempunyai laporan penipuan. "Tiada rekod" bermaksud belum diketahui, bukan bersih — scammer sentiasa menukar akaun. Taip alamat itu terus; portal tiruan wujud.

• Senarai Amaran Pelabur SC

  Senarai yang diterbitkan oleh Suruhanjaya Sekuriti Malaysia bagi entiti dan individu yang tidak dibenarkan. Ia tidak lengkap sepenuhnya, menurut kata-kata SC sendiri, dan sesetengah entri ditandakan "potential clone" — bermaksud nama yang disenaraikan adalah milik firma berlesen sebenar yang ditiru, bukan firma sebenar itu tidak dibenarkan. Semak penanda tersebut sebelum membuat sebarang kesimpulan.

• Senarai Amaran Pengguna Kewangan BNM

  Senarai yang diterbitkan oleh Bank Negara Malaysia bagi entiti yang tidak dibenarkan oleh BNM menawarkan produk atau perkhidmatan kewangan yang dikawal selia oleh BNM. Ia adalah senarai amaran, bukan senarai lesen — BNM menyatakan dengan jelas bahawa ketidakhadiran atau pembuangan dari senarai ini bukan pengesahan bahawa sesebuah entiti itu berlesen.

• SSM

  Suruhanjaya Syarikat Malaysia. Carian SSM mengesahkan sesebuah perniagaan itu berdaftar. Ia TIDAK mengesahkan perniagaan itu berlesen untuk melakukan apa yang didakwanya (seperti menerima wang pelaburan) — pendaftaran dan pelesenan adalah dua semakan yang berbeza. Rujuk senarai lesen rasmi BNM dan SC untuk pelesenan.

• TAC/OTP

  Kod Kebenaran Transaksi atau Kata Laluan Sekali Guna — kod nombor jangka pendek yang dihantar bank anda untuk mengesahkan hanya anda yang membenarkan sesuatu transaksi. Tiada bank atau agensi kerajaan akan meminta anda berkongsi, meneruskan, mengesahkan, atau membaca kod ini secara sah. Mesej yang sekadar memberitahu anda kod ("OTP anda ialah 123456, jangan kongsi kod ini") adalah biasa; mesej yang meminta anda memberikannya adalah scam.