Scam Caller ID Spoofing — Nombor Telekom Palsu

📞 Apa Itu Scam Caller ID Spoofing?

Pernah tak korang dapat panggilan dari nombor yang nampak macam nombor Celcom, Maxis, Digi, Unifi, atau TM — lepas tu bila angkat, suara di hujung talian mula minta maklumat peribadi atau offer bil percuma? Atau nombor yang terpapar kat skrin nampak macam nombor balai polis atau pejabat LHDN?

Ini bukan panggilan biasa. Korang terkena Caller ID Spoofing — satu teknik penipuan canggih di mana scammer memalsukan nombor telefon supaya nampak seperti berasal daripada rangkaian telekom tempatan atau agensi kerajaan yang sah.

⚠️ Amaran JSJK PDRM: Teknik Caller ID Spoofing kini dikesan semakin berleluasa. Sindiket penipuan menggunakan teknologi panggilan dari platform luar negara untuk memanipulasi nombor tanpa kebenaran pemilik sebenar. — Datuk Rusdi Mohd Isa, Pengarah JSJK Bukit Aman (Januari 2026)

---

📊 Realiti Scam Panggilan Palsu di Malaysia 2026

Statistik terkini menunjukkan betapa seriusnya ancaman phone scam di Malaysia:

Sumber: JSJK PDRM, NSRC, BHarian

Yang paling membimbangkan — angka ni hanya yang dilaporkan. Banyak lagi mangsa yang malu atau tak tahu nak lapor, jadi kerugian sebenar mungkin lebih tinggi.

---

🔬 Macam Mana Caller ID Spoofing Berfungsi?

Caller ID Spoofing bukan teknik hack — ia adalah manipulasi teknologi panggilan suara (VoIP) yang dah wujud sejak lama, tapi kini disalahgunakan oleh sindiket penipuan.

Fasa 1 — Scammer Guna Platform Panggilan Luar Negara

Sindiket menggunakan platform panggilan berasaskan internet (VoIP) dari luar negara yang membenarkan nombor pengirim dipalsukan. Platform ni sah digunakan oleh pusat panggilan sah, tapi scammer exploit ciri yang sama.

Fasa 2 — Nombor Dipalsukan Nampak Macam Sah

Bila panggilan sampai ke telefon korang, jaringan telekom tempatan akan memaparkan nombor yang dihantar oleh platform VoIP tu. Oleh kerana sistem telekom hanya relay maklumat Caller ID yang diterima, nombor palsu tu nampak macam betul kat skrin telefon.

Fasa 3 — Mangsa Percaya & Jawab Panggilan

Korang nampak nombor tu:

• Bermula dengan 03-xxxxxxx (macam nombor pejabat)
• Ada nama “Maxis”, “Celcom”, “Digi” atau “TM” terpapar
• Nampak macam nombor balai polis atau LHDN

Bila dah percaya, korang jawab — dan dari situ scammer mula mainkan psikologi.

🔴 Penting: JSJK PDRM mengesahkan teknik spoofing ini TIDAK melibatkan penggodaman atau pencerobohan sistem rangkaian telekom tempatan. Tiada bukti setakat ini menunjukkan orang dalam telco bekerja dengan sindiket. — Datuk Rusdi Mohd Isa, Sinar Harian, 25 Januari 2026

---

🎯 Contoh Panggilan Scammer Guna Caller ID Spoofing

1. Telekom — Tawaran Bil Percuma 3 Bulan

Scammer menyamar sebagai wakil Celcom, Maxis, Digi, atau Unifi. Mereka telefon dan offer:

• Bil percuma 3 bulan
• Diskaun istimewa untuk pelanggan lama
• Pakej naik taraf dengan harga rendah

Kemudian, mereka minta kod 6 angka yang dihantar ke telefon korang. Kod ni sebenarnya kod pengesahan untuk mengambil alih akaun korang atau membuat transaksi.

2. Polis — “Akaun Korang Terlibat Pengubahan Wang Haram”

Nombor yang terpapar dekat skrin nampak macam nombor balai polis atau ibu pejabat polis. Scammer kata:

• Ada kes jenayah atas nama korang
• Surat panggilan tak dijawab
• Waran tangkap dikeluarkan

Mangsa kena suruh pindah duit ke “akaun selamat” untuk siasatan.

3. LHDN — “Ada Tuntutan Cukai Belum Dibayar”

Nombor yang terpapar adalah nombor pejabat LHDN yang sebenar — korang boleh Google dan nampak nombor yang sama. Scammer kata:

• Ada kompaun cukai tertunggak
• Kena bayar sekarang kalau tak nak kena saman
• Ada bayaran balik (refund) yang belum dituntut

4. BNM — “Kad Kredit Diguna Tanpa Kebenaran”

Nombor yang terpapar adalah nombor hotline BNM. Scammer kata ada transaksi mencurigakan dan minta korang sahkan maklumat perbankan.

---

🔍 Macam Mana Nak Bezakan Panggilan Sah & Palsu?

Ujian Paling Mudah

Letak telefon, call balik nombor tu guna talian lain atau minta someone else call.

Kalau nombor tu betul-betul milik agensi/telekom, panggilan korang akan disambut macam biasa. Kalau nombor tu dipalsukan, panggilan balik korang takkan sampai kepada scammer — mungkin dapat nada sibuk atau nombor tak wujud.

---

🛡️ 7 Langkah Lindung Diri Dari Scam Caller ID Spoofing

1. JANGAN Angkat Panggilan Dari Nombor Tak Dikenali

Kalau tak tunggu panggilan penting, biar je. Scammer mainkan kuantiti — makin banyak panggilan dibuat, makin tinggi peluang ada yang terpedaya. Panggilan penting (bank, hospital, pejabat) biasanya akan tinggalkan voicemail atau WhatsApp.

2. Kalau Terangkat — Jangan Bagi Sebarang Maklumat

Jangan sesekali bagi:

• Nombor kad pengenalan (IC)
• Nombor akaun bank
• TAC / OTP / PIN
• Kata laluan
• Kod 6 angka yang diterima melalui SMS

Tiada agensi kerajaan atau bank yang sah akan minta maklumat ni melalui telefon.

3. Guna Aplikasi Blok Panggilan Spam

Pasang aplikasi seperti Truecaller atau Google Phone (sedia ada dalam sesetengah telefon Android) untuk:

• Kenal pasti panggilan spam secara automatik
• Blok nombor yang dilaporkan sebagai scam
• Tanda panggilan mencurigakan

4. Aktifkan & Gunakan SemakMule

Sebelum percaya dengan mana-mana panggilan, semak dulu:

• Portal SemakMule: https://semakmule.rmp.gov.my
• Masukkan nombor telefon, nombor akaun bank, atau nama syarikat yang disebut
• Portal ni akan tunjuk kalau nombor/akaun tu pernah dikaitkan dengan scam

5. Laporkan Terus Ke NSRC

Kalau korang atau keluarga terkena scam — atau hampir kena — jangan malu, laporkan segera:

• NSRC Hotline: 997 (24 jam, 7 hari seminggu)
• Buat laporan polis di balai terdekat
• Portal aduan SKMM: https://aduan.skmm.gov.my

NSRC bertindak cepat — pada 2025 sahaja, pusat ni berjaya membekukan 138,915 akaun dan menyelamatkan RM34 juta wang mangsa.

6. Jangan Percaya “Kod 6 Angka” — Ianya Perangkap

Ini taktik paling bahaya. Scammer minta kod 6 angka yang dihantar ke telefon korang dengan alasan:

• “Kami hantar OTP untuk pengesahan”
• “Kod ni untuk proses bil percuma”
• “Kod reset untuk akaun korang”

Kod 6 angka ni sebenarnya kod pengesahan untuk mengambil alih akaun WhatsApp, akaun bank, atau perkhidmatan digital korang. Lepas bagi kod ni, akaun korang boleh diambil alih dalam beberapa minit.

7. Hidupkan Pengesahan Dua Langkah

Untuk keselamatan tambahan:

• WhatsApp: Settings → Account → Two-step verification → Aktifkan
• Akaun bank: Pastikan SMS banking & push notification diaktifkan
• Email: Guna Google Authenticator atau aplikasi authenticator lain

---

📋 Ringkasan — Apa Korang Kena Tahu

---

❓ FAQ — Soalan Lazim

• question: “Macam mana scammer boleh tiru nombor telekom sedangkan nombor tu bukan milik dia?” answer: “Scammer guna platform VoIP (Voice over Internet Protocol) dari luar negara yang membenarkan nombor pengirim diubah. Bila panggilan sampai ke rangkaian telekom Malaysia, sistem hanya relay maklumat Caller ID tanpa mengesahkan kesahihannya. JSJK PDRM mengesahkan ini bukan hasil godaman atau orang dalam telco.”

• question: “Kalau saya terima panggilan dari nombor yang sama dengan hotline bank, macam mana nak tahu ianya scam?” answer: “Letak telefon dan call balik nombor hotline rasmi bank dari sumber sah (website bank atau penyata). Kalau panggilan tadi memang dari bank, panggilan balik korang akan disambut pegawai yang sama atau sistem yang sama. Kalau nombor tu dipalsukan, panggilan balik takkan sampai kepada scammer.”

• question: “Saya dah bagi OTP dekat scammer. Apa perlu buat sekarang?” answer: “Jangan tunggu — bertindak segera. Hubungi NSRC di 997 untuk beku akaun. Lepas tu call bank untuk beku kad dan akaun. Tukar kata laluan semua akaun online. Buat laporan polis di balai terdekat. Masa amat kritikal — dalam 30 minit pertama selepas OTP diberikan, duit boleh dipindah keluar.”

• question: “Adakah aplikasi Truecaller cukup untuk blok scam panggilan spoofing?” answer: “Truecaller boleh bantu kenal pasti panggilan spam berdasarkan laporan pengguna lain, tapi ia TIDAK 100% berkesan terhadap Caller ID Spoofing kerana nombor yang dipalsukan nampak macam nombor biasa. Truecaller hanya berfungsi optimum kalau nombor tu pernah dilaporkan sebagai scam oleh pengguna lain. Jadi, jangan bergantung pada Truecaller je — guna juga SemakMule dan amalkan langkah berjaga-jaga di atas.”

• question: “Macam mana nak lapor nombor scammer spoofing?” answer: “Lapor melalui portal SemakMule (semakmule.rmp.gov.my) untuk daftar nombor dalam pangkalan data scam. Boleh juga buat aduan di portal SKMM (aduan.skmm.gov.my) dan hubungi NSRC di 997. Setiap laporan membantu PDRM mengesan dan menyekat sindiket.”

---

✅ Kesimpulan

Caller ID Spoofing bukan taktik baru, tapi penggunaannya oleh sindiket scam di Malaysia semakin canggih dan berleluasa. Dengan kerugian mencecah RM5.37 bilion dalam tempoh 2024–2026, semua pengguna telefon kena alert dengan ancaman ni.

Prinsip paling penting yang korang kena ingat:

📌 Tiada agensi kerajaan, bank, atau syarikat telekom yang sah akan minta maklumat peribadi, OTP, atau TAC melalui panggilan telefon.

Kalau ragu-ragu — letak telefon, semak di SemakMule, dan call balik guna nombor rasmi. Jangan biarkan panic mengambil alih sebab tu lah senjata utama scammer.

Kata Kunci SEO: scam caller ID spoofing Malaysia, scammer tiru nombor telekom, panggilan palsu polis LHDN BNM, cara kenal pasti panggilan spoof, blok scam panggilan telefon, semak nombor scammer semakmule, kerugian phone scam Malaysia 2026

Baca juga:

• Scam Panggilan Palsu BNM & Polis — Panduan Lengkap — Panduan khusus untuk panggilan palsu bank dan polis
• Scam Panggilan Senyap — Silent Call Alert — Taktik panggilan senyap yang diguna scammer
• Panduan Keselamatan Perbankan Online Malaysia 2026 — Cara lindung akaun bank dari scam

Rujukan Rasmi:

• JSJK PDRM Scam Alert — Caller ID Spoofing
• The Star — Scammers using Caller ID spoofing
• NSRC Hotline 997
• SemakMule Portal
• BHarian — RM5.37 bilion kerugian scam
• Utusan Malaysia — Jenayah scam RM430 juta Q1 2026