KESEDARAN KESELAMATAN & PENIPUAN

Apakah Pancingan Data?

Pancingan data ialah percubaan penipuan oleh scammer untuk mendapatkan maklumat sensitif, seperti nama pengguna, kata laluan atau butiran kewangan, dengan berpura-pura menjadi entiti yang boleh dipercayai melalui e-mel, SMS atau laman web palsu.

Tanda-tanda Pancingan Data:

Pautan Meragukan: Luangkan sedikit masa untuk menyemak URL atau pautan sebenar sebelum mengklik. Sila ambil perhatian bahawa Bank tidak akan menghantar pautan yang boleh diklik.

Permintaan Segera: Mesej yang menekankan keperluan untuk anda bertindak segera seperti ""Akaun anda akan digantung!""

Ralat Tatabahasa: Ejaan yang salah atau pemformatan yang lain daripada biasa dalam mesej.

Lampiran Tidak Dijangka: Jangan buka lampiran daripada sumber yang tidak diketahui.

Permintaan untuk Maklumat Peribadi: Bank tidak akan meminta butiran sensitif melalui e-mel atau SMS.

Apakah Panggilan Penipuan?

Panggilan penipuan ialah panggilan telefon palsu di mana scammer menyamar sebagai organisasi yang dipercayai seperti bank, agensi kerajaan atau penyedia perkhidmatan untuk memperdaya anda supaya berkongsi maklumat sensitif atau membuat pembayaran.

Jenis-jenis Panggilan Penipuan:

Penipuan Penyamaran: Scammer mendakwa dirinya daripada bank, polis atau jabatan cukai dan menuntut tindakan segera.

Hadiah atau Penipuan Loteri: Janji memenangi wang tunai atau hadiah, memerlukan bayaran pendahuluan atau butiran peribadi.

Penipuan Sokongan Teknikal: Ejen sokongan palsu mendakwa peranti anda mempunyai virus dan meminta akses jauh.

Penipuan Kutipan Hutang: Panggilan mengancam yang menuntut bil atau cukai yang belum dibayar.

Apakah itu Penipuan Malware?

Penipuan perisian hasad melibatkan scammer memperdaya mangsa untuk memuat turun perisian malware yang boleh mencuri data peribadi, kata laluan atau maklumat kewangan.

Tanda-tanda Penipuan Malware:

Kemas Kini Perisian Palsu: Amaran atau mesej yang menggesa anda memuat turun kemas kini untuk perisian yang anda tidak kenali.

E-mel Phishing dengan Lampiran: E-mel penipuan yang mengandungi lampiran mencurigakan yang kelihatan sebagai fail yang sah.

Muat Turun Tidak Dijangka: Muat turun automatik apabila melawat laman web tertentu.

Makluman Antivirus Palsu: Amaran yang mendakwa peranti anda dijangkiti dan menawarkan ""penyelesaian"".

Aplikasi Tidak Dipercayai : Meminta anda memuat turun aplikasi (APK) dari sumber luar selain aplikasi rasmi.

Apakah Penipuan Beli-belah Dalam Talian?

Penipuan membeli-belah dalam talian menipu mangsa untuk membayar barangan atau perkhidmatan yang tidak wujud atau berkualiti rendah. Penipuan ini sering berlaku di laman web scammer atau melalui penjual palsu di platform yang sah.

Tanda-tanda Penipuan Beli-belah Dalam Talian:

Tawaran Luar Biasa: Harga yang sangat rendah untuk item bernilai tinggi.

Laman Web Palsu: Reka bentuk yang lemah dengan URL mencurigakan.

Pembayaran Hanya melalui Pindahan Bank: Scammer mengelakkan kaedah pembayaran yang boleh dikesan seperti kad kredit.

Tiada Maklumat Hubungan: Tiada alamat fizikal atau butiran sokongan pelanggan.

Apakah Penipuan Pembayaran Pukal?

Scammer mengeksploitasi sistem yang terdedah untuk mengalihkan dana yang sepatutnya diterima oleh penerima yang sah ke dalam akaun palsu. Jenis penipuan ini sering menyasarkan perniagaan yang membuat pembayaran dalam jumlah besar kepada pelbagai penerima.

Tanda-Tanda :

• Perubahan butiran penerima tanpa kebenaran yang sah.
• Menyasarkan penerima dengan jumlah pembayaran tertinggi atau mengalihkan sebahagian dana daripada pelbagai penerima ke dalam satu akaun palsu.

Tips Pencegahan:

• Sahkan kandungan fail sebelum dan selepas memuat naik fail pembayaran pukal.
• Sahkan permintaan pembayaran sebelum dan selepas kelulusan.
• Latih kakitangan anda untuk mengenali dan melaporkan aktiviti yang mencurigakan.
• Gunakan perisian antivirus dan lakukan imbasan berkala pada semua peranti.

Apakah Penipuan E-mel Perniagaan (BEC) dan Penipuan Invois?

Penipuan E-mel Perniagaan (BEC) dan Penipuan Invois menggunakan taktik kejuruteraan sosial untuk memperdaya perniagaan agar membuat pembayaran penipuan. BEC melibatkan penyamaran sebagai eksekutif syarikat atau rakan perniagaan, manakala penipuan invois melibatkan penyamaran sebagai pembekal atau penyedia perkhidmatan yang sah.

Tanda-Tanda :

• E-mel mendesak yang meminta pindahan wang atau maklumat sensitif.
• E-mel dengan sedikit perubahan pada nama domain (contoh: @ciimb.com dan bukannya @cimb.com).
• Invois yang meminta pembayaran ke akaun baru atau tidak dikenali.
• Permintaan pembayaran yang tidak diminta atau perubahan prosedur pembayaran secara tiba-tiba.

Tips Pencegahan:

• Sahkan permintaan pembayaran dan perubahan butiran melalui saluran komunikasi lain.
• Latih pekerja untuk mengenali dan melaporkan e-mel atau permintaan yang mencurigakan.
• Jalankan imbasan antivirus dan malware secara berkala untuk mengesan serta menyekat e-mel penipuan.