Maklumat kad kredit dicuri melalui aplikasi mudah alih palsu yang dimuat turun - Caripeguam-my.com
  • Halaman Utama
  • Soalan
  • Maklumat kad kredit dicuri melalui aplikasi mudah alih palsu yang dimuat turun

Maklumat kad kredit dicuri melalui aplikasi mudah alih palsu yang dimuat turun

1 jawapan

Soalan

0
0
4

02.08.2026

Saya memuat turun sebuah aplikasi mudah alih yang kelihatan seperti aplikasi bank rasmi daripada pautan yang dihantar melalui SMS, mendakwa akaun bank saya perlu disahkan semula. Selepas memasukkan maklumat kad kredit dan kata laluan bank dalam aplikasi tersebut, saya mendapati beberapa transaksi tidak sah dilakukan menggunakan maklumat saya dalam masa beberapa jam. Saya sedar kini ia adalah aplikasi palsu (phishing). Apakah langkah segera yang perlu saya ambil dan bolehkah pelaku dikesan?

Jawapan 05.08.2026
Tarikh jawapan: 05.08.2026

Aplikasi palsu yang direka menyerupai aplikasi bank rasmi bagi mencuri maklumat kewangan peribadi (phishing) merupakan kesalahan jenayah serius di bawah Seksyen 4 dan 5 Akta Kesalahan Komputer 1997 (Akta 563) berkaitan akses tanpa kebenaran dengan niat melakukan kesalahan lanjut, dan turut boleh disabitkan di bawah Seksyen 420 Kanun Keseksaan berkaitan penipuan yang menyebabkan penyerahan harta. Langkah pertama dan paling mendesak ialah segera menghubungi bank anda melalui talian rasmi (bukan nombor yang mungkin diperoleh daripada aplikasi palsu tersebut) untuk menyekat kad kredit dan akaun bank anda serta-merta, dan melaporkan transaksi tidak sah yang telah berlaku bagi memulakan proses pertikaian transaksi (chargeback) di bawah rangka kerja perlindungan pengguna kewangan Bank Negara Malaysia (BNM). Segera padam aplikasi palsu tersebut daripada telefon anda dan tukar semua kata laluan akaun kewangan dan e-mel anda, terutamanya sekiranya anda menggunakan kata laluan yang sama untuk beberapa akaun berbeza. Buat laporan polis rasmi mengenai insiden phishing tersebut, menyertakan tangkap layar SMS pautan yang diterima, nama dan butiran aplikasi palsu (jika masih dapat diakses sebelum dipadam), dan senarai transaksi tidak sah yang berlaku, kerana laporan ini penting untuk siasatan jenayah dan turut menjadi dokumen sokongan bagi tuntutan pertikaian transaksi dengan bank anda. Anda juga boleh membuat aduan kepada Suruhanjaya Komunikasi dan Multimedia Malaysia (SKMM/MCMC) berkaitan SMS phishing yang diterima, kerana SKMM mempunyai kuasa menyiasat dan menyekat nombor atau saluran yang digunakan untuk aktiviti phishing sebegini. Kebolehan mengesan pelaku sebenar phishing bergantung kepada kerumitan siasatan digital forensik, dan pihak berkuasa seperti Polis Diraja Malaysia (PDRM) mempunyai unit siber khusus yang mengendalikan kes sebegini, walaupun tempoh siasatan boleh mengambil masa memandangkan sifat jenayah siber yang kerap melibatkan pelaku di luar negara atau menggunakan teknik penyembunyian identiti yang canggih.

Похожие вопросы

Syarikat e-dagang alami kebocoran data besar-besaran akibat kelemahan pelayan

1 jawapan
28.07.2026
Syarikat e-dagang saya di Kuala Lumpur baru-baru ini mendapati bahawa pangkalan data pelanggan, termasuk nama, alamat, dan sebahagian maklumat kad kredit yang disimpan (walaupun dalam bentuk sebahagian bertopeng), telah diakses oleh pihak tidak dikenali akibat kelemahan konfigurasi pelayan yang tidak dikemas kini selama beberapa bulan. Kami menganggarkan hampir sepuluh ribu rekod pelanggan mungkin terjejas. Apakah kewajipan undang-undang segera yang perlu kami penuhi selepas mendapati kebocoran data berskala besar sebegini?
Читать далее
0
0
3

Laman web perniagaan kecil dicerobohi dan digunakan untuk sebar perisian hasad

1 jawapan
20.07.2026
Laman web perniagaan kecil saya di Kuantan, yang menjual produk buatan tangan, baru-baru ini digodam dan pelaku telah memasukkan kod tersembunyi yang menyebabkan pelawat laman web dijangkiti perisian hasad tanpa mereka sedari. Beberapa pelanggan telah mengadu komputer mereka bermasalah selepas melawat laman web saya. Saya sangat bimbang mengenai reputasi perniagaan dan tanggungjawab saya terhadap pelanggan yang terjejas. Apakah langkah segera yang perlu saya ambil dan adakah saya bertanggungjawab terhadap kerosakan yang dialami pelanggan?
Читать далее
0
0
2

Syarikat kecil tidak pasti sama ada wajib patuhi Akta Keselamatan Siber 2024

1 jawapan
19.07.2026
Saya menjalankan sebuah syarikat perkhidmatan teknologi maklumat kecil di Cyberjaya yang menyediakan perkhidmatan hosting laman web untuk beberapa perniagaan kecil dan sederhana tempatan. Selepas mendengar mengenai penguatkuasaan Akta Keselamatan Siber 2024, saya keliru sama ada syarikat kecil seperti saya turut tertakluk kepada keperluan pematuhan akta ini, dan apakah kewajipan sebenar yang perlu saya penuhi sekiranya ia terpakai kepada perniagaan saya.
Читать далее
0
0
2

Pekerja jarak jauh guna wifi awam tanpa VPN dedahkan data syarikat sensitif

1 jawapan
22.07.2026
Saya seorang pekerja jarak jauh (remote worker) bagi sebuah syarikat konsultansi di Kuala Lumpur, dan baru-baru ini pasukan teknologi maklumat syarikat memaklumkan mereka mengesan percubaan akses tidak lazim kepada sistem syarikat yang disyaki berpunca daripada saya menggunakan wifi awam tanpa sambungan VPN semasa bekerja dari sebuah kafe beberapa minggu lalu. Saya tidak menyedari risiko ini sebelum ini dan kini bimbang saya mungkin telah mendedahkan data pelanggan sensitif syarikat secara tidak sengaja. Apakah yang perlu saya lakukan dan apakah risiko sebenar yang saya hadapi?
Читать далее
0
0
6

Kata laluan sistem syarikat dikongsi secara meluas antara pekerja tanpa kawalan

1 jawapan
15.08.2026
Saya baru sahaja mengambil alih jawatan pengurus operasi di sebuah syarikat perkilangan sederhana di Batu Pahat, dan mendapati amalan keselamatan siber syarikat sangat lemah, dengan kata laluan sistem pengurusan data pelanggan dan kewangan dikongsi secara terbuka antara hampir semua pekerja tanpa sebarang kawalan akses berperingkat, dan kata laluan tersebut tidak pernah ditukar sejak sistem pertama kali dipasang beberapa tahun lalu. Saya bimbang amalan ini mendedahkan syarikat kepada risiko undang-undang yang serius. Apakah kewajipan undang-undang syarikat berkaitan keselamatan data sebegini dan bagaimana saya patut membetulkannya?
Читать далее
0
0
5

Perniagaan kena serangan ransomware dan semua data pelanggan dikunci

1 jawapan
25.08.2026
Sistem komputer syarikat saya di Shah Alam diserang ransomware minggu lepas, menyebabkan semua fail termasuk data peribadi pelanggan dan rekod kewangan dikunci sepenuhnya, dengan pelaku menuntut bayaran tebusan dalam mata wang kripto untuk membuka semula akses. Kami tidak tahu sama ada perlu membayar tebusan tersebut, dan kami turut bimbang mengenai tanggungjawab undang-undang kami terhadap data pelanggan yang mungkin telah terdedah. Apakah langkah yang perlu kami ambil segera?
Читать далее
0
0
5

Kumpulan sokongan atas talian didakwa sebar maklumat perubatan palsu berbahaya

1 jawapan
05.08.2026
Saya mentadbir sebuah kumpulan sokongan dalam talian untuk pesakit kencing manis di media sosial, dan baru-baru ini beberapa ahli kumpulan mula berkongsi maklumat mengenai kaedah rawatan alternatif yang tidak disokong bukti saintifik dan berpotensi berbahaya, termasuk menggalakkan ahli lain berhenti mengambil ubat konvensional. Saya bimbang mengenai tanggungjawab saya sebagai pentadbir kumpulan sekiranya sebarang ahli terjejas kesihatan akibat mengikuti nasihat tersebut. Apakah langkah yang perlu saya ambil dan adakah saya bertanggungjawab dari segi undang-undang?
Читать далее
0
0
2

Data pelanggan syarikat dijual oleh pekerja tidak jujur kepada pesaing

1 jawapan
20.08.2026
Saya mendapati seorang bekas pekerja jualan di syarikat saya di Melaka telah menyalin dan menjual senarai lengkap maklumat peribadi pelanggan, termasuk nombor telefon dan alamat e-mel, kepada sebuah syarikat pesaing sebelum meninggalkan syarikat kami bulan lalu. Kami mengetahui perkara ini selepas beberapa pelanggan mengadu menerima panggilan pemasaran daripada pesaing yang jelas menggunakan maklumat terperinci yang hanya ada dalam sistem kami. Apakah tindakan undang-undang yang boleh kami ambil terhadap bekas pekerja dan syarikat pesaing tersebut?
Читать далее
0
0
4

Akaun WhatsApp digodam dan digunakan untuk tipu kenalan minta wang

1 jawapan
30.06.2026
Akaun WhatsApp saya digodam minggu lepas oleh pihak tidak dikenali yang berjaya memintas kod pengesahan OTP saya melalui panggilan tipu daya, dan pelaku terus menghantar mesej kepada semua kenalan saya meminta pinjaman wang segera dengan alasan kecemasan, menyebabkan beberapa rakan saya di Kuala Lumpur terpedaya dan menghantar wang. Saya telah memulihkan akaun tersebut, tetapi apakah tindakan undang-undang yang boleh saya ambil dan adakah saya bertanggungjawab terhadap kerugian rakan-rakan saya?
Читать далее
0
0
3
Tunjukkan semua