Peringatan: Artikel ini berdasarkan data terkini dari JSJK PDRM, laporan media Sinar Harian, Malaymail, dan laporan antarabangsa mengenai secondary scam. Jika anda atau kenalan menjadi mangsa scam, hubungi NSRC di 997 dengan segera.

Pernah dengar istilah “once a victim, always a target”? Dalam dunia scam di Malaysia, frasa ni bukan sekadar pepatah. Sindiket penipuan kini menggunakan taktik baru yang lebih licik — mereka menyimpan pangkalan data mangsa scam dan menyasarkan mangsa yang sama untuk kali kedua.

Ini dipanggil secondary scam atau scam pemulihan wang. Daripada data JSJK, lebih 67,735 kes penipuan dalam talian direkodkan setakat November 2025 dengan kerugian mencecah RM2.7 bilion. Dan daripada jumlah tu, sebahagian mangsa adalah orang yang dah kena tipu sebelum ni.

📊 Realiti Secondary Scam di Malaysia

PerkaraData Terkini
Jumlah kes penipuan online (2023-Mei 2026)165,501 kertas siasatan
Kerugian keseluruhanRM2.7 bilion+
Kes recovery scam dilaporkan (2025-Mac 2026)6 kes (setakat dilaporkan)
Jumlah kerugian recovery scamRM68,491
Kontinjen terlibatSelangor, KL, Johor, Terengganu
Sumber: JSJK Bukit Aman

💰 Apa Itu Secondary Scam?

Secondary scam ialah penipuan pusingan kedua di mana sindiket menyasarkan individu yang pernah menjadi mangsa scam sebelum ini. Taktik ni memanipulasi keterdesakan mangsa yang nak sangat dapatkan semula wang yang dah hilang.

Scammer akan menawarkan perkhidmatan kononnya untuk mendapatkan semula wang mangsa — sama ada melalui ejen pemulihan, pakar IT, ethical hacker, peguam, atau menyamar sebagai wakil NSRC.

Hakikatnya: Tiada satu pun perkhidmatan ni wujud. Ia hanyalah perangkap untuk mengeksploitasi mangsa sekali lagi.

🎯 3 Jenis Secondary Scam Paling Berleluasa

1. Ethical Hacker / Recovery Agent Palsu

Sindiket mengiklankan perkhidmatan di Facebook, Telegram, dan website kononnya sebagai ethical hacker atau recovery specialist yang boleh menjejak dan memulangkan wang mangsa.

Modus operandi:

  • Website kelihatan profesional dengan statistik palsu dan testimoni rekaan
  • Minta bayaran pendahuluan sebagai “yuran proses”
  • Selepas dibayar, mereka terus hilang atau minta bayaran tambahan
  • Kadang-kadang, mereka kumpul data peribadi mangsa dan jual kepada sindiket ah long

2. Wakil NSRC / JSJK Palsu

Ini adalah taktik paling bahaya sebab scammer menyamar sebagai pihak berkuasa.

  • April 2026: JSJK dedahkan scammer menyamar sebagai wakil NSRC
  • Iklan di Facebook menawarkan khidmat pemulangan wang
  • Guna logo PDRM dan nama “Royal Malaysia Police, CCID”
  • Mangsa dihubungi via WhatsApp, diminta bayaran pendahuluan
  • 6 kes direkodkan dengan kerugian RM68,491

Yang menyedihkan: Mangsa dah kena tipu sekali, lepas tu kena tipu lagi dengan sindiket yang sama atau berbeza.

3. Peguam / Bantuan Guaman Palsu

Disember 2024, JSJK mengesan satu lagi taktik — sindiket menawarkan perkhidmatan guaman di media sosial untuk membantu mangsa mendapatkan semula wang.

Cara kerja:

  • Scammer berpura-pura sebagai peguam atau firma guaman
  • Hantar dokumen palsu yang kelihatan sah
  • Minta bayaran untuk “yuran guaman” dan “kos mahkamah”
  • Bila dah dapat duit, mereka lesap

JSJK menegaskan: tiada peguam atau mana-mana pihak boleh menjanjikan pemulangan wang secara mudah, apatah lagi dengan bayaran pendahuluan.

🚩 7 Red Flag Scam Pemulihan Wang

Tanda BahayaSebab
Janji boleh pulangkan 100% wangMustahil — tiada pihak boleh jamin
Minta bayaran pendahuluanSemua scam minta duit dulu
Guna logo PDRM/JSJK tanpa kebenaranPDRM TIDAK pernah iklankan khidmat pemulihan
Testimoni gempak sangatGubahan — gambar dari stock photo
Website dengan statistik palsuData direka untuk nampak profesional
Contact via WhatsApp/Telegram jeTiada pejabat fizikal atau nombor tetap
Desak buat keputusan cepatTeknik “limited time offer” untuk elak korang fikir panjang

PENTING: JSJK dengan jelas menafikan sebarang penglibatan dengan iklan tawaran pulang wang. Pengarah JSJK, Datuk Seri Muhammed Hasbullah Ali, berkata pautan yang menggunakan identiti JSJK adalah palsu.

🛡️ 5 Langkah Lindung Diri

1. Jangan percaya janji pemulihan wang Tiada sesiapa boleh jamin pulangkan duit scam — apatah lagi dengan bayaran pendahuluan. Kalau terdengar “bayar dulu, nanti kami pulangkan”, lari.

2. Semak sebelum bayar Guna portal Semak Mule PDRM untuk semak nombor telefon dan akaun bank mencurigakan: https://semakmule.rmp.gov.my

3. Jangan bagi data peribadi Jangan bagi nombor IC, alamat, akaun bank, atau OTP kepada sesiapa yang contact korang dulu. Sindiket jual data ni kepada ah long.

4. Hubungi NSRC kalau ragu Talian 997 — National Scam Response Centre. Buka 8 pagi sampai 8 malam setiap hari. Boleh blok transaksi dengan cepat.

5. Report pihak berkuasa sebenar Jangan contact recovery agent yang korang jumpa online. Terus pergi balai polis atau hubungi NSRC. Hanya pihak berkuasa yang sah boleh bantu.

🚨 Kisah Benar Mangsa Secondary Scam

Kes 1 — Iklan Facebook NSRC Palsu (2026) Seorang mangsa yang sebelum ni rugi dalam scam online nampak iklan di Facebook yang kononnya menawarkan khidmat NSRC untuk pulangkan wang. Dia hubungi nombor dalam iklan dan diarahkan buat bayaran pendahuluan sebanyak beberapa kali ke akaun berbeza. Hasilnya? Wangnya lesap lagi tanpa sebarang pemulangan.

Kes 2 — Laman Web Pemulihan Palsu (2025) Menurut Ketua Jabatan Perkhidmatan Awam dan Aduan MCA, Datuk Seri Michael Chong, mangsa yang memberikan data peribadi ke laman web pemulihan palsu mula dapat panggilan dari ah long selepas tu. Data mereka dijual kepada sindiket pinjaman tidak berlesen.

Kes 3 — “Peguam” Palsu di WhatsApp Seorang mangsa yang rugi RM50,000 dalam scam pelaburan dihubungi oleh individu kononnya dari firma guaman terkemuka. Mereka kata boleh bantu saman sindiket dan dapatkan semula wang — tapi kena bayar yuran guaman dulu. Selepas dibayar, nombor WhatsApp terus padam.

📞 Prosedur Betul Kalau Dah Kena Scam

Langkah 1 — Hubungi NSRC 997 (Segera) Dalam masa 24 jam selepas transaksi, NSRC boleh bantu sekat aliran wang dan beku akaun penerima.

Langkah 2 — Buat Laporan Polis Pergi ke balai polis terdekat dengan bukti:

  • Screenshot transaksi
  • Bukti perbualan WhatsApp/Telegram
  • Nombor akaun penerima
  • Sebarang dokumen berkaitan

Langkah 3 — Hubungi Bank Bagi tahu bank tentang transaksi mencurigakan. Minta sekat kad dan akaun sementara.

Langkah 4 — Report ke MCMC Laporkan nombor telefon dan akaun media sosial yang digunakan scammer: https://aduan.skmm.gov.my

Langkah 5 — Jangan Cari Recovery Agent Online Ini yang paling penting. Lepas report, JANGAN google “recovery agent” atau “ethical hacker Malaysia” — 99% daripadanya adalah scammer yang sama. Biarkan pihak polis dan NSRC uruskan siasatan.

✅ Kesimpulan

Secondary scam atau scam pemulihan wang adalah trend jenayah siber yang paling bahaya sebab ia menyasarkan mangsa yang paling terdesak dan lemah. Bila seseorang dah rugi ribuan ringgit dalam scam pertama, mereka sanggup buat apa saja untuk dapatkan semula wang tu — dan tu lah yang scammer manfaatkan.

Ingat 3 perkara ni:

  1. Tiada sesiapa boleh jamin pulangkan wang scam — JSJK sendiri dah kata
  2. Jangan bayar pendahuluan untuk perkhidmatan pemulihan — 100% scam
  3. Guna saluran rasmi je — NSRC 997, balai polis, Semak Mule

Baca juga:

Kata Kunci SEO: secondary scam, scam pemulihan wang, recovery scam Malaysia, ethical hacker palsu, JSJK scam recovery, NSRC palsu, scam pusingan kedua, double scam Malaysia, cara report scam, pemulihan dana palsu

Rujukan Rasmi:

  • JSJK PDRM — https://www.rmp.gov.my
  • NSRC (National Scam Response Centre) — 997
  • Portal Semak Mule — https://semakmule.rmp.gov.my
  • Sinar Harian — JSJK nafi kaitan iklan tawaran pulang wang (17 Mei 2025)
  • Sinar Harian — Mangsa scam kena tipu lagi, sindiket menyamar wakil NSRC (13 April 2026)
  • Malaymail — Pay more, lose more: Police warn of double scam (13 April 2026)
  • Hteknologi — Scammer guna laman web palsu tipu mangsa pemulihan dana (2025)