Scammer sekarang ni memang sentiasa mencari mangsa dengan cukup kreatif. Terbaru yang saya terima ialah mengatakan bahawa

CIMB Low rate transaction fee bagi interbank transfer atau IBG. Pada kebiasaannya yuran bagi perkhidmatan ini adalah RM2, scammer ni menawarkan fee hanya RM1.

Mereka mengekspoitasi tawaran yang dibuat oleh CIMB dengan menghantar email yang  mengandungi link phising bagi mencuri password dan username perbankan internet CIMB.

Ini adalah URL phising yang dikesan pada email berkenaan.

Jika anda menerima email sebegini, abaikan atau terus delete. Jangan berurusan dengan perbankan internet menerusi link dari email.

Pastikan URL bank anda adalah yang betul seperti

Maybank – www.maybank2u.com.my

RHB – www.Rhb.com.my

Cimb – www.cimbclicks.com.my

dan sebagainya. Jangan klik jika anda melihat URL yang mengandungi domain dan URL yang lain selain dari bank anda walaupun antaramukanya adalah sama seperti laman web bank anda.

Saya berharap anda berhati hati ye.

Saya beru menerima yang kononnya voucher percuma bernilai RM500. Ia nampak real jugak. Harap harap tidak ada yang tertipu dengan taktik baru ini. Lagipun email ni terus ke inbox saya.

Namun URL pada gift voucher tersebut terus ke laman phising. Jangan klik jika anda menerima email sebegini kerana dikuatiri mengandungi spyware atau malware yang boleh menjejaskan sistem komputer anda. Sesetengah spyware berkemampuan untuk mencuri data peribadi dan penting dalam komputer dan dihantar kepada mereka yang membangunkan spyware tersebut.

Saya harap tiada yang gatal tangan untuk klik dan memasukkan username dan password cimb menerusi link tersebut. Jangan salahkan orang lain jika wang anda hilang.

Biasanya maybank yang sering menjadi sasaran scammer untuk membuat email phising. Cimb merupakan bank yang berada ditangga kedua sasaran phising. Suka saya ingatkan bahawa bank tidak akan menghantar sebarang email jika sistem mereka bermasalah.

Ini adalah kerana menampakkan kelemahan mereka jika mereka mendedahkan kelemahan mereka. Ia adalah suatu yang bodoh jika menwar-warkan sistem mereka bermasalah terutama kepada pelanggan mereka.

Namun, email yang dihantar kepada anda sebenarnya bukan daripada CIMB. Sebaliknya daripada scammer atau Nigerian Scammer. Saya menjangkakan bahawa ia adalah dari pelajar Nigeria yang berada di negara ini. Ini adalah kerana hanya mereka yang berada di negara ini boleh membuka akaun di Malaysia.Sistem perbankan Malaysia mengamalkan sistem tertutup bagi mengelakkan ia dieksploitasi bagi pengubahan wang haram atau aktiviti penganas.

Jika tidak, bagaimana mereka nak mengambil wang jika tidak berada di negara ini? Logik kan? Ini adalah email phising ni.

Manakala url bagi laman web phising ini adalah:

Jadi jangan tertipu jika menerima email yang kononnya dari bank yang meminta anda mengemaskini atau aktifkan akaun bank anda. Ia adalah phising email.

Saya baru sahaja menerima satu lagi email phising email. Email phising biasanya nampak macam betul tapi sebenarnya ia adalah phising yang dilakukan oleh scammer. Anda boleh lihat di bawah:

Jika anda nak kenal email phising,biasanya pada link ia menunjukkan kepada link laman web orang lain.Dalam kes ini, ia ke laman web russellbibby.com

Email Scam CIMB

Harap anda tidak tertipu.Jangan sesekali klik link di email. Jika boleh, terus delete email tersebut. Bank tidak akan email kepada anda untuk kemaskini akaun. Anda akan diberikan surat rasmi untuk ke bank berdekatan jika betul akaun anda bermasalah.

Jika anda ingin login akaun bank, pastikan anda tulis secara manual url bank seperti Maybank2u.com.my, rhbbank.com.my, bankislam.com.my, bankrakyat.com.my, cimbclicks.com.my dan sebagainya. Jangan sesekali klik link yang disertakan dalam email terutamanya yang kononnya email daripada bank terlibat.

Biasanya saya dapat banyak phising email dari maybank. Hari ini dapat dari Cimb pulak. Ia bukannya dari CIMB tetapi scammer. Ini adalah kandungan email berkenaan:

Dear CIMB Bank customer,

We are hereby notifying you that we’ve recently suffered a DDos-Attack on one of our’s Internet Banking server. For security reasons you must complete the next steps to verify the integrity of your CIMBClicks account. If you fail to complete the verification in the next 24 hours your account will be suspended.

Here’s how to get started:

1. Log in to CIMBClicks online account .

2. You must request for TAC online via CIMBClicks – your TAC will be sent via SMS to the mobile phone number you registered at the ATM.
( you can find the “request TAC” button in the left menu of your account )

3. Logout from your account and close the browser.

4. When you have received the TAC (Transaction Authorization Code) on your mobile phone, Log in to our secured verification server and submit the requested information(Account user ID, password and TAC).

5. Please allow 48 hours for processing.

Mereka menghadapi masalah kerana internet banking mensyaratkan nombor  TAC. Jadi mereka telah “membimbing” anda bagi mendapatkan nombor TAC berkenaan. Jika anda berikan, maka hilang la duit anda dalam akaun CIMB tu.

Jika anda mendapat email sebegini. Abaikan sahaja. Ini adalah kerana bank tidak akan menghantar email. Bank akan menghantar surat rasmi ke alamat anda dan meminta ke cawangan mereka jika terdapat sebarang masalah.

Saya betul betul berharap tiada lagi rakyat malaysia yang tertipu dengan taktik email phising ini. Saya pelik kerana masih ada orang yang terkena sedangkan pihak bank dah letakkan kat website diorang tentang phising email ini. Phising email bermaksud email bagi tujuan mencuri identiti anda seperti username,password dan TAC sebagaimana email scam diatas.

Harap anda dapat menghebahkan kepada rakan rakan @ keluarga anda tentang taktik ini. jangan biarkan rakan/keluarga anda menjadi mangsa.