Jangan Sentuh Kad Bank Pada Telefon Anda — Trojan 'BNM Mobile Security' Sedang Memburu Mangsa Di Malaysia
Satu panggilan telefon kononnya daripada pihak berkuasa, diikuti arahan supaya memasang aplikasi "keselamatan". Itulah pintu masuk kepada penipuan terbaharu yang diberi amaran oleh Pasukan Respons Kecemasan Komputer Malaysia (MyCERT), membabitkan aplikasi Android palsu yang menggunakan nama "BNM Mobile Security".
Menurut amaran MyCERT, aplikasi berkenaan diedarkan menerusi sebuah laman web tiruan yang direka seakan-akan portal rasmi Bank Negara Malaysia (BNM) bagi urusan Anti-Pengubahan Wang Haram dan Pembanterasan Pembiayaan Keganasan (AML/CFT). Hakikatnya, "BNM Mobile Security" langsung bukan produk BNM — ia perisian hasad jenis trojan perbankan.
Dua Serangan Dalam Satu Aplikasi
Kecanggihan trojan ini terletak pada gabungan dua helah. Pertama, ia memaparkan borang kononnya untuk "pengesahan akaun" bagi mengumpan maklumat peribadi mangsa dan PIN kad mereka. Kedua, ia menyembunyikan fungsi pembaca kad yang memanfaatkan NFC pada telefon pintar — apabila kad bank didekatkan, butirannya dibaca senyap-senyap dan dipindahkan kepada penjenayah secara masa nyata. Teknik ini dikenali sebagai ghost-tap.
Semuanya Bermula Dengan Satu Panggilan
Modus operandinya bermula jauh sebelum aplikasi dipasang. Mangsa terlebih dahulu dihubungi individu yang berlakon sebagai pegawai BNM, anggota polis atau pegawai pencegahan pengubahan wang haram. Mangsa ditakut-takutkan dengan dakwaan akaun bank mereka ada kaitan dengan aktiviti pengubahan wang haram, kemudian dipujuk kononnya akaun itu perlu disahkan segera menggunakan aplikasi tersebut.
Sebaik sahaja terpasang, aplikasi itu meminta mangsa mengisi nama penuh, nombor kad pengenalan, nombor telefon dan alamat e-mel. Mangsa kemudian dibawa ke satu paparan notis keselamatan rekaan yang meminta anggaran baki akaun, had kredit, dan — paling kritikal — PIN enam digit kad bank mereka, kononnya sebagai bukti kad itu milik mereka.
Kad Disentuh, Data Terbang Ke Penjenayah
Kemuncak serangan berlaku apabila mangsa diarahkan meletakkan kad bank pada bahagian belakang telefon. Ketika itulah pembaca NFC yang tersembunyi dalam aplikasi berkenaan mengambil alih: data kad dibaca dan dihantar terus kepada penjenayah yang sedang menunggu. Sekiranya bacaan pertama tidak berjaya, mesej seperti "kad tidak disokong" dan "cuba lagi" akan terpapar — helah supaya mangsa mengulang proses dengan kad lain pula.
Berbekalkan data kad dan PIN yang lengkap, penjenayah mampu membuat bayaran tanpa sentuh serta mengeluarkan wang tunai di ATM menggunakan maklumat mangsa — tanpa mangsa sedar, sehinggalah baki akaun menyusut.
Tiada Bank Yang Terkecuali
MyCERT menekankan bahawa serangan ini tidak memilih bank. Sasaran sebenarnya ialah kad fizikal di tangan pengguna, dan sebarang kad tanpa sentuh boleh dibaca selagi ia berada dalam rangkaian Visa, Mastercard, MyDebit, American Express atau JCB. Maknanya, kad keluaran mana-mana bank tempatan — daripada Maybank, CIMB dan Public Bank hinggalah RHB, Hong Leong, AmBank, Bank Islam dan BSN — sama-sama terdedah jika pemiliknya terpedaya.
Apa Yang Perlu Anda Buat
- Abaikan sebarang arahan memasang aplikasi yang datang melalui panggilan telefon — termasuk aplikasi bernama "BNM Mobile Security". Pihak berkuasa dan bank tidak membuat arahan sebegini melalui panggilan.
- Jangan sekali-kali menyentuhkan kad bank anda pada telefon kerana diarahkan oleh pemanggil atau mana-mana aplikasi.
- Ingat prinsip mudah ini: BNM dan bank anda tidak akan sesekali meminta PIN kad anda. "BNM Mobile Security" juga bukan aplikasi rasmi BNM, dan tidak ditawarkan melalui mana-mana saluran rasmi bank pusat itu.
- Sudah terpasang? Bertindak segera: hubungi bank untuk menyekat semua kad anda, tukar PIN, buang aplikasi tersebut daripada telefon dan jalankan imbasan keselamatan.
- Buat laporan kepada Pusat Respons Penipuan Kebangsaan (NSRC) menerusi talian 997, atau kepada Cyber999.
Lindungi Telefon Anda
Antivirus dan VPN premium pada harga bajet — lindungi peranti anda daripada aplikasi hasad dan ancaman siber.
🛒 shop.nexsix.top 💬 WhatsApp Kami
