Cara Kenal Pasti Panggilan Scam di Malaysia: 7 Tanda Amaran dan Apa Perlu Buat Jika Terkena

Telefon anda berdering. Nombor tidak dikenali. Di hujung talian, suara tegas mengaku dari polis — akaun bank anda terlibat dalam kes pengubahan wang haram, dan anda perlu pindahkan wang ke akaun “selamat” dalam masa 30 minit, atau waran tangkap dikeluarkan.

Bunyi seperti cerita orang lain, tetapi angka sebenarnya menakutkan. Menurut Kementerian Dalam Negeri di Parlimen pada 4 November 2026, mangsa penipuan kewangan di Malaysia kehilangan RM1.23 bilion dalam tempoh sedekad lalu — 18,213 mangsa, purata kerugian kira-kira RM67,500 seorang. Lebih pedih, hanya RM14.01 juta berjaya dipulangkan, sekitar 1.1 peratus sahaja. Wang yang sudah dipindahkan hampir mustahil untuk didapatkan semula.

Sebab itu panduan ini bukan tentang cara mendapatkan wang anda kembali. Ia tentang cara supaya anda tidak menjadi mangsa seterusnya — kenal pasti panggilan scam dalam beberapa saat, semak nombor sebelum percaya apa-apa, dan tahu apa yang perlu dibuat dalam 24 jam pertama jika anda sudah terkena.

7 tanda panggilan scam

Scammer menukar skrip mereka setiap tahun, tetapi coraknya sama. Kalau mana-mana satu tanda ini muncul, letak telefon:

1. Mengaku polis, LHDN, bank atau mahkamah — dan mengugut anda. “Akaun anda akan dibekukan.” “Waran tangkap sudah dikeluarkan.” “Anda terlibat dalam kes jenayah.” Agensi sebenar tidak mengugut melalui telefon, dan tidak pernah menyelesaikan kes melalui panggilan.

2. Mendesak anda bertindak serta-merta. “Dalam 30 minit.” “Hari ini juga.” “Jangan beritahu sesiapa.” Tekanan masa ialah senjata utama mereka — mangsa yang panik tidak sempat berfikir atau bertanya kepada sesiapa.

3. Meminta OTP, kata laluan, TAC atau nombor kad. Ini peraturan yang tidak berubah: bank tidak pernah meminta kod OTP atau kata laluan anda melalui telefon, SMS atau WhatsApp. Sesiapa yang memintanya ialah scammer — tanpa pengecualian.

4. Menyuruh anda pindah wang ke akaun “selamat”. Tiada akaun selamat, akaun siasatan atau akaun Bank Negara yang memerlukan anda memindahkan wang sendiri. Wang anda selamat di dalam akaun anda — ia menjadi tidak selamat sebaik sahaja anda memindahkannya.

5. Menyuruh anda pasang aplikasi atau klik pautan. “Muat turun aplikasi ini untuk semakan.” “Klik pautan ini untuk batalkan transaksi.” Pautan dan fail APK itu memasang perisian hasad yang mencuri kata laluan dan OTP anda.

6. Tawaran yang terlalu bagus untuk jadi kenyataan. Pinjaman lulus segera tanpa dokumen, pelaburan pulangan 30 peratus sebulan, hadiah yang anda tidak pernah sertai. Kalau ia kedengaran mustahil, memang mustahil.

7. Mereka tahu terlalu banyak tentang anda. Nama penuh, nombor kad pengenalan, alamat rumah, nombor akaun — semua itu boleh datang daripada kebocoran data lama. Maklumat peribadi yang mereka sebut bukan bukti mereka sah. Jika anda belum pernah menyemak, ikut panduan semak sama ada data anda bocor — nombor telefon yang bocor ialah sebab scammer boleh menghubungi anda dengan yakin.

Langkah 1: Semak nombor sebelum percaya apa-apa

Jangan berhujah dengan pemanggil, dan jangan cuba “uji” mereka — letak telefon, kemudian semak sendiri. Cara paling pantas di Malaysia ialah portal Semak Mule PDRM:

1. Layari semakmule.rmp.gov.my — taip sendiri alamatnya dalam pelayar, jangan klik pautan yang dihantar sesiapa.
2. Pilih kategori semakan: nombor akaun bank, nombor telefon, atau nama syarikat.
3. Masukkan maklumat yang anda terima daripada pemanggil dan tekan Semak.
4. Jika ada rekod — nombor atau akaun itu pernah dilaporkan terlibat dalam penipuan — hentikan urusan serta-merta.
5. Jika tiada rekod, jangan terus percaya sepenuhnya. Akaun keldai (mule) baharu muncul setiap hari, dan ketiadaan rekod bukan jaminan selamat.

Semakan kedua: cari nombor itu di Google. Nombor scammer sering sudah dilaporkan orang lain dalam forum dan media sosial. Dan semakan paling penting — hubungi organisasi itu semula melalui nombor rasmi: nombor di belakang kad bank anda, atau nombor di laman web rasmi agensi itu. Jangan sesekali mendail semula nombor yang menghubungi anda.

Aplikasi pengenal nombor seperti Whoscall atau Truecaller juga membantu — ia menanda nombor yang dilaporkan sebagai spam oleh pengguna lain sebelum anda menjawab. Tetapi anggap ia sebagai penapis tambahan, bukan bukti muktamad.

Langkah 2: Biar telefon anda tapis panggilan spam

Anda tidak perlu menjawab setiap panggilan. Tetapan sedia ada dalam telefon anda sudah boleh menapis sebahagian besar panggilan spam:

Pada iPhone: Pergi ke Tetapan > Telefon > Senyapkan Penelefon Tidak Dikenali. Panggilan daripada nombor yang tiada dalam kenalan anda akan dihantar terus ke mel suara, dan anda masih dapat melihatnya dalam senarai panggilan terlepas. Orang yang benar-benar mahu menghubungi anda akan meninggalkan mesej.

Pada Android: Dalam aplikasi Telefon Google, pergi ke Tetapan > ID Pemanggil & Spam, dan hidupkan “Lihat ID pemanggil & spam” serta “Tapis panggilan spam”. Pada telefon Samsung, fungsi yang sama ada di bawah Tetapan Panggilan > Smart Call. Panggilan yang disyaki spam akan dilabelkan sebelum anda menjawab.

Amalan yang patut kekal: Sekat dan laporkan nombor spam selepas anda menerimanya — setiap laporan membantu penapis menjadi lebih tepat untuk orang lain. Dan jangan jawab panggilan daripada nombor tidak dikenali hanya kerana ingin tahu siapa — biar ia masuk mel suara dahulu.

Langkah 3: Jika sudah terkena — 24 jam pertama menentukan segalanya

Jika anda sudah memindahkan wang atau berkongsi maklumat sensitif, jangan panik dan jangan malu — bertindak pantas. Polis sendiri menekankan 24 jam pertama sebagai “waktu emas”: dalam tempoh ini aliran wang masih boleh dikesan dan dibekukan sebelum ia dipindahkan ke akaun lain.

1. Hubungi NSRC di talian 997 serta-merta. Pusat Respons Scam Kebangsaan beroperasi 24 jam sehari, dan panggilan ke 997 kini dikira sebagai laporan polis — anda tidak perlu ke balai semata-mata untuk membuat laporan awal. NSRC menyelaraskan PDRM, Bank Negara dan bank-bank untuk membekukan akaun terlibat.
2. Hubungi bank anda. Gunakan nombor rasmi di belakang kad atau dalam aplikasi bank — bukan nombor yang diberi pemanggil. Minta bank menyekat transaksi dan akaun anda jika perlu.
3. Simpan semua bukti. Tangkapan skrin perbualan, nombor telefon pemanggil, nombor akaun penerima, resit pindahan dan masa kejadian. Jangan padam apa-apa.
4. Tukar kata laluan dan hidupkan pengesahan dua faktor. Jika anda berkongsi kata laluan atau OTP, tukar kata laluan akaun bank dan e-mel anda segera, dan aktifkan passkey atau pengesahan dua faktor di mana sahaja ia disokong.
5. Laporkan nombor dan akaun itu di Semak Mule. Laporan anda melindungi orang seterusnya yang menerima panggilan daripada nombor yang sama.

Jangan sekali-kali cuba “tebus” kerugian dengan memindahkan lebih banyak wang, dan jangan percaya sesiapa yang menghubungi anda mendakwa boleh memulangkan wang itu dengan bayaran — itu selalunya scam kedua yang menyasarkan mangsa yang sama.

Senarai semak akhir

• Kenal 7 tanda: ugutan, desakan segera, minta OTP, suruh pindah wang, suruh pasang aplikasi, tawaran mustahil, dan maklumat peribadi sebagai umpan.
• Letak telefon dahulu, semak kemudian — di Semak Mule dan melalui nombor rasmi organisasi.
• Tapis panggilan spam sudah dihidupkan dalam tetapan telefon anda.
• Nombor NSRC 997 sudah disimpan dalam kenalan anda — sebelum anda memerlukannya.
• Kata laluan penting sudah ditukar dan pengesahan dua faktor dihidupkan.

Peraturan emas yang merangkum semuanya: bank, polis dan LHDN tidak pernah meminta OTP, kata laluan atau TAC melalui telefon — dan tidak pernah menyuruh anda memindahkan wang ke mana-mana akaun. Sesiapa yang berbuat demikian sedang menipu anda, walau meyakinkan mana pun suara di hujung talian. Simpan panduan ini, kongsikan dengan ibu bapa dan warga emas dalam keluarga anda — mereka kumpulan yang paling kerap disasarkan, dan selalunya paling jarang membaca panduan seperti ini.