📱 Alert — Scam WhatsApp & Telegram Paling Bahaya 2026
Bayangkan korang dapat mesej WhatsApp dari “bank” kononnya akaun korang kena block. Atau dapat pautan “parcel tertahan” di Telegram. Nampak macam biasa je kan? Tapi sebenarnya itu adalah phishing — dan ribuan rakyat Malaysia dah rugi RM2.7 bilion pada 2025 lepas sebab scam macam ni.
Scam melalui WhatsApp dan Telegram kini menjadi kaedah paling utama penjenayah siber di Malaysia. Menurut data Commercial Crime Investigation Department (CCID), sebanyak 67,735 kes jenayah komersial dilaporkan dari Jan–Nov 2025 dengan kerugian RM2.7 bilion. Rata-rata, setiap rakyat Malaysia menerima 140 cubaan scam setahun melalui SMS, WhatsApp, panggilan dan media sosial — satu angka yang mengejutkan.
Yang lebih membimbangkan, teknologi AI sekarang membolehkan scammer meniru suara, muka, dan gaya penulisan mangsa dengan tepat. Tapi jangan risau — BNM dah lancarkan sistem AI Fraud Detection yang akan mula beroperasi tahun ni untuk lawan balik. Artikel ni akan tunjuk apa sebenarnya scam terkini, macam mana BNM lawan balik, dan 6 langkah praktikal yang korang boleh buat SEKARANG untuk lindung diri.
📊 Realiti Scam Online Malaysia 2026
Situasi scam di Malaysia semakin serius tahun demi tahun. Mari kita lihat angkanya:
| Tahun | Kes Dilaporkan | Jumlah Kerugian |
|---|---|---|
| 2023 | ~42,000 | RM1.22 bilion |
| 2024 | ~50,000+ | RM1.57 bilion |
| 2025 (Jan–Nov) | 67,735 | RM2.7 bilion |
| Q1 2026 (anggaran) | ~2,500+ (setakat April) | Data belum dikeluarkan |
Sumber: CCID PDRM dan laporan media.
Pusat Respons Scam Kebangsaan (NSRC) pula menerima 146,167 panggilan aduan pada 2025 dan berjaya membekukan 138,915 akaun yang terlibat. Sebanyak RM34.05 juta berjaya diselamatkan daripada jatuh ke tangan sindiket — dan RM6.65 juta berjaya dipulangkan kepada mangsa pada 2025, meningkat drastik dari hanya RM508,479 pada 2024. Anda boleh hubungi NSRC di talian 997 (24 jam, termasuk cuti umum).
💡 Statistik penting: Walaupun angka rasmi dah besar, kajian Global Anti-Scam Alliance 2024 menganggarkan ~70% mangsa tidak pernah melapor — jadi kerugian sebenar mungkin mencecah RM54 bilion setahun!
🚨 Taktik Scam Terkini — WhatsApp & Telegram Paling Bahaya
Menurut analisis pakar keselamatan siber, scammer kini menggunakan tiga taktik utama melalui platform messaging:
1. WhatsApp & Telegram Phishing ✅ Paling Popular
Scammer menyamar sebagai institusi kewangan atau agensi kerajaan melalui WhatsApp dan Telegram:
| Jenis Serangan | Modus Operandi | Sasaran |
|---|---|---|
| Penyamaran Bank | ”Akaun bank anda akan disekat. Klik link untuk pengesahan.” | Pengguna perbankan online |
| Penyamaran LHDN | ”Bayaran balik cukai RM1,250. Klik pautan untuk tuntut.” | Pembayar cukai individu |
| Penyamaran JPJ/MyEG | ”Saman JPJ belum selesai. Bayar sekarang elak kompaun.” | Pemandu kenderaan |
| Penyamaran Pos/Courier | ”Parcel anda tertahan. Sila bayar RM15 untuk kos pelepasan.” | Pembeli online |
| Penyamaran Kenalan | ”Saya guna no baru. Boleh pinjam RM500? Urgent!” | Kawan dan keluarga |
2. AI-Generated Spear-Phishing
Scammer guna ChatGPT dan AI tools untuk hasilkan mesej yang lebih peribadi dan meyakinkan. Daripada ejaan patah-patah dan grammar teruk, sekarang mesej scam nampak profesional dan natural. AI juga digunakan untuk:
- Deepfake Voice — tiru suara ahli keluarga minta tolong bayar bil
- Deepfake Video Call — tiru wajah CEO untuk arahkan pemindahan wang korporat
- Social Engineering Auto-reply — bot AI yang pandai berbalas mesej
3. Mule Account / Keldai Akaun
Ramai anak muda Malaysia secara tidak sedar jadi “keldai akaun” — akaun bank mereka disewa atau dijual kepada scammer untuk memindah wang haram. Ini satu kesalahan serius di bawah undang-undang Malaysia dan boleh menyebabkan akaun disekat serta tindakan undang-undang.
⚠️ Amaran BNM: Jangan sesekali pinjamkan akaun bank atau e-wallet korang kepada sesiapa. Walaupun dijanjikan komisen RM200–RM500, korang boleh dikenakan tindakan di bawah Seksyen 424 Kanun Keseksaan.
🛡️ BNM AI Fraud Detection 2026 — Apa Yang Berubah?
Bank Negara Malaysia (BNM) dan PayNet sedang membangunkan sistem pengesanan fraud berasaskan AI yang dijadualkan beroperasi pada 2026. Timbalan Gabenor BNM, Datuk Marzunisham Omar, mengumumkan sistem ini akan menggunakan:
| Ciri | Sistem Lama | Sistem AI 2026 (Baru) |
|---|---|---|
| Masa pengesanan | Selepas scam berlaku | Masa nyata (real-time) |
| Analisis | Manual, berasaskan laporan | Machine learning + LLMs |
| Alert kepada pengguna | Tiada — bank contact lambat | Pop-up “Adakah anda pasti?” sebelum transaksi |
| Pengesanan mule account | Berjadual | Data-driven, berterusan |
| Skop integrasi | Terhad kepada bank individu | Seluruh sistem kewangan (via NFP) |
National Fraud Portal (NFP) turut dilancarkan untuk menyelaraskan pengesanan dana curi secara automatik merentas semua institusi kewangan. Ini bermakna:
- ✅ Dana dikesan lebih pantas — sebelum sempat dikeluarkan dari sistem
- ✅ Informasi dikongsi rentas bank — scammer tak boleh lari ke bank lain
- ✅ Mule account dikenal pasti secara automatik — berdasarkan data terkumpul
Selain itu, BNM juga telah menyemak semula Policy Document on Risk Management in Technology (RMiT) pada November 2025 untuk memperkukuhkan kawalan keselamatan siber, termasuk fraud detection yang lebih proaktif dan customer empowerment — pengguna diberi lebih kawalan ke atas akaun mereka.
💡 Realitinya: Sistem AI ni masih dalam fasa pelaksanaan. Sehingga ia beroperasi sepenuhnya, tanggungjawab utama untuk lindung diri masih terletak pada korang. Jangan tunggu sistem — ambil tindakan sekarang.
🔧 6 Langkah Praktikal Lindung Diri Dari Scam WhatsApp & Telegram
1. ✅ Gunakan Semak Mule Sebelum Setiap Transaksi
Sebelum transfer wang ke mana-mana akaun bank atau nombor telefon yang korang tak pernah urus sebelum ni, WAJIB SEMAK dulu di portal Semak Mule CCID PDRM. Percuma, tanpa login, dan ambil 10 saat je.
2. ✅ Aktifkan Kill Switch & Secure Features
Kebanyakan aplikasi perbankan sekarang ada Kill Switch — satu butang yang boleh:
- Menyekat akses ke akaun bank korang serta-merta
- Membekukan kad debit/kredit
- Membatalkan transaksi mencurigakan
Aktifkan ciri ni sekarang. Jangan tunggu sampai kena.
3. ✅ Jangan Klik Link Dari Sumber Tak Sah
Peraturan paling asas: jangan klik pautan yang dihantar melalui WhatsApp, Telegram, SMS, atau email dari sumber yang tidak dikenali. Jika dapat mesej dari “bank”, jangan klik link — buka aplikasi bank secara manual untuk semak.
4. ✅ Verifikasi Panggilan & Video
Kalau dapat panggilan dari “kawan” atau “keluarga” yang minta duit secara mendesak:
- Jangan percaya suara atau video semata-mata — deepfake dah terlalu realistik
- Call balik nombor asal orang tu (bukan nombor yang call)
- Tanya soalan peribadi yang scammer takkan tahu
5. ✅ Gunakan Platform Pembayaran Selamat
Jangan sesekali buat pindahan bank ke akaun peribadi untuk urusan jual beli online. Guna platform e-dagang yang ada Escrow atau perlindungan pembeli. Semak Kalkulator Bajet 50/30/20 untuk lihat berapa banyak korang mampu belanjakan secara online setiap bulan.
6. ✅ Laporkan Segera Jika Kena Scam
Jika korang atau kawan korang dah terpedaya, bertindak segera:
| Langkah | Tindakan | Masa Kritikal |
|---|---|---|
| 1 | Hubungi NSRC 997 (24 jam) | 60 minit pertama — paling penting |
| 2 | Hubungi bank untuk bekukan akaun | Secepat mungkin |
| 3 | Buat laporan polis di balai terdekat | Dalam 24 jam |
| 4 | Semak akaun bank di Semak Mule | Sebagai rujukan |
NSRC kini beroperasi 24/7 termasuk cuti umum sejak Mac 2026. Ini saluran paling cepat untuk bekukan dana sebelum scammer sempat keluarkan.
⚠️ Perangkap Yang Ramai Tak Sedar
| Perangkap | Kenapa Bahaya |
|---|---|
| ❌ “Untung RM5,000 seminggu — modal kecil” | Janji pulangan tinggi = 🚩 #1 scam pelaburan |
| ❌ “Klik link ni untuk dapatkan bayaran balik” | Phishing — link palsu curi maklumat bank |
| ❌ “Parcel RM15 je, bayar sikit” | Scam kastam/parcel — selepas bayar, hilang |
| ❌ “Pinjam duit sikit, urgent, nanti bayar” | Scam penyamaran kenalan guna AI voice |
| ❌ “Nombor ni boleh semak mule ke?” | Jangan semak lepas transfer — SEMAK DULU |
✅ Kesimpulan & Tindakan Segera
Scam bukan lagi “orang lain kena” — dengan 140 cubaan scam setahun untuk setiap rakyat Malaysia, kemungkinan korang akan jadi sasaran adalah hampir pasti. Bezanya cuma: korang dah bersedia atau tak?
5 tindakan perlu buat HARI INI:
- ✅ Bookmark Semak Mule CCID — guna sebelum setiap transaksi
- ✅ Aktifkan Kill Switch dalam app perbankan korang
- ✅ Simpan nombor NSRC 997 dalam contact phone
- ✅ Bincang dengan keluarga — jangan biar mak/ayah/baby kena scam
- ✅ Guna Kalkulator KWSP dan Kalkulator ASB untuk rancang kewangan dengan bijak — jangan percaya janji “pelaburan cepat kaya”
📌 Jangan lupa bookmark rakyathub.my untuk lebih banyak panduan kewangan dan keselamatan!
❓ Soalan Lazim
1. Apa itu National Fraud Portal (NFP)?
National Fraud Portal adalah platform bersepadu yang dilancarkan BNM, PayNet dan institusi kewangan untuk mengesan dan membekukan dana scam secara automatik merentas seluruh sistem perbankan Malaysia. Ia memendekkan masa pengesanan dari jam ke minit.
2. Macam mana nak semak akaun bank sebelum transfer?
Guna portal Semak Mule CCID PDRM — percuma, tak perlu login. Masukkan nombor akaun bank atau nombor telefon, dan sistem akan tunjuk jika ia pernah dilaporkan dalam kes jenayah komersial. Anda juga boleh muat turun app “Semak Mule CCID” dari Google Play.
3. Apa yang patut saya buat kalau dah terpindah duit pada scammer?
Jangan panik. Segera hubungi NSRC di talian 997 (24 jam) dan bank anda. Masa paling kritikal adalah 60 minit pertama selepas transfer — lebih cepat lapor, lebih tinggi peluang dana dibekukan. Kemudian buat laporan polis di balai terdekat. Jangan malu atau takut — ribuan orang kena sama.
4. BNM AI Fraud Detection 2026 — apa bezanya dengan sistem sedia ada?
Sistem baru ni guna machine learning, large language models dan AI untuk menganalisis data transaksi secara masa nyata. Ia akan alert pengguna sebelum transaksi diluluskan jika dikesan mencurigakan, contohnya pop-up “Adakah anda pasti mahu buat transfer ni?” Sistem lama hanya bertindak selepas scam berlaku dan bergantung pada laporan manual.
5. Scammer guna AI boleh tiru suara saya ke?
Ya. Deepfake voice dan video kini digunakan scammer untuk menyamar sebagai kenalan atau ahli keluarga dengan ketepatan menakutkan. Jika dapat panggilan suara atau video dari “kawan” atau “adik” yang minta duit secara mendesak, call balik nombor asal orang tu — jangan guna nombor yang call. Kalau tak dapat, WhatsApp atau tanya soalan yang hanya dia tahu.
📖 Baca juga:
- Scam AI & Deepfake — Cara Lindung Diri
- Scam Panggilan Palsu BNM & Polis
- Scam Pelaburan 2026 — 7 Tanda Pelaburan Palsu
- Quishing — Scam QR Code Malaysia
- DocuKilat — Penjana Surat & Dokumen AI
- Kalkulator Gaji Bersih — tengok berapa duit korang selepas potongan semua
