Jenis-jenis Penipuan Kewangan Biasa di Malaysia
Gambaran Keseluruhan
Penipuan kewangan merupakan masalah yang berterusan, menjejaskan individu dan organisasi di seluruh dunia. Walaupun tidak ada tarikh tepat penubuhannya, penipuan kewangan telah wujud selama beribu tahun. Namun, kemunculan internet dan teknologi digital telah meningkatkan skala dan kerumitan penipuan sebegini secara mendadak [1]. Tonggak penting dalam evolusi penipuan kewangan termasuklah peningkatan pembayaran digital dan penggunaan AI dalam kaedah penipuan yang semakin canggih [1][2].
Pematuhan Peraturan dan Lesen
Tidak ada maklumat khusus mengenai lesen atau sijil berkaitan pencegahan penipuan. Bagaimanapun, badan pengawal selia seperti Pusat Aduan Jenayah Internet (IC3) FBI memainkan peranan penting dalam menjejaki dan mengurangkan penipuan kewangan [2].
Kesimpulan
Penipuan kewangan merupakan jenayah serius yang melibatkan penipuan dalam urus niaga kewangan untuk mencuri daripada individu dan organisasi. Jenis-jenis penipuan kewangan yang biasa termasuk penipuan CEO, penipuan cek, penipuan kad kredit, dan serangan kejuruteraan sosial [2]. Perniagaan dan individu boleh melindungi diri mereka daripada penipuan kewangan dengan melaksanakan langkah-langkah pencegahan yang ketat [2].
Maklumat Tambahan Mengenai Jenis-jenis Penipuan Kewangan Biasa
Penipuan CEO - Kompromi Emel Perniagaan (BEC)
Dalam penipuan CEO, pekerja syarikat menerima mesej teks dan emel yang seolah-olah daripada CEO atau eksekutif lain. Mesej ini meminta tindakan pantas dan/atau maklumat, dengan memberikan butiran yang mencukupi untuk kelihatan sah. Jenis penipuan ini juga dikenali sebagai "spear phishing" [2][3].
Penipuan Cek
Penipuan cek melibatkan penggunaan atau pengubahsuaian cek kertas untuk mencuri wang daripada pemegang akaun individu atau perniagaan. Cek ini mungkin dicuri daripada pembawa surat dan peti pos pejabat pos. Kerana cek biasanya tidak mempunyai perlindungan yang sama seperti urus niaga digital, ia lebih mudah terdedah kepada penipuan [2][4].
Penipuan Kad Kredit dan Pencurian Identiti
Penipuan kad kredit berlaku apabila penjenayah menggunakan nombor kad kredit yang dicuri untuk melakukan urus niaga tanpa kebenaran untuk keuntungan kewangan. Perniagaan boleh menjadi mangsa penipuan kad kredit apabila mereka tanpa sedar mengenakan bayaran nombor kad kredit yang dicuri untuk urus niaga atau apabila maklumat kad korporat mereka sendiri dikompromi [2].
Penipuan Perbelanjaan
Penipuan perbelanjaan termasuk sebarang pengeluaran wang yang tidak sah di mana pekerja menggunakan dana perbelanjaan syarikat untuk keuntungan peribadi mereka sendiri atau secara palsu menuntut bayaran balik untuk perbelanjaan yang palsu atau yang dibesar-besarkan. Menurut kajian oleh Persatuan Pemeriksa Penipuan Bertauliah (ACFE), bayaran balik perbelanjaan yang tidak sah mewakili kira-kira 15% daripada penipuan perniagaan, yang menyebabkan perniagaan kehilangan jutaan dolar di seluruh AS [2].
Kejuruteraan Sosial
Kejuruteraan sosial ialah jenayah memanipulasi orang ramai melalui penggunaan jangkaan sosial yang mudah—memperdaya orang ramai untuk melakukan sesuatu seperti memindahkan wang atau memberi penggodam akses kepada rangkaian korporat. Jenis penipuan ini sering melibatkan emel atau panggilan telefon yang mendesak untuk mewujudkan rasa tergesa-gesa dan menghalang penerima daripada berfikir dengan jelas [2][3].
Penipuan Vendor
Penipuan vendor merujuk kepada penipuan yang berlaku melalui saluran vendor, di mana sama ada invois palsu diterima atau vendor yang sah ditiru. Dalam jenis pertama, vendor yang tidak jujur mungkin mengenakan bayaran kepada syarikat untuk barangan atau perkhidmatan yang tidak diberikannya. Dalam jenis kedua, penjenayah menyamar sebagai vendor yang sah dan menghantar invois palsu untuk pembayaran ke akaun bank atau alamat yang palsu [2].
Maklumat Tambahan Mengenai Serangan Pancingan Data
Pancingan Data Emel
Emel pancingan data mendahului senarai sebagai salah satu jenis serangan pancingan data tertua dan paling biasa digunakan. Kebanyakan percubaan menggunakan emel untuk menyasarkan individu dengan berpura-pura datang daripada penghantar yang boleh dipercayai. Penggodam yang berdedikasi akan menyalin format emel yang tepat daripada syarikat yang sah dan memasukkan pautan, dokumen, atau fail imej yang berniat jahat yang boleh memperdaya pengguna untuk "mengesahkan" maklumat peribadi mereka atau secara automatik memuat turun kod berniat jahat [3].
Pancingan Data Spear
Serangan pancingan data spear adalah pendekatan yang lebih disasarkan kepada pancingan data emel yang memberi tumpuan kepada individu dan organisasi tertentu. Dengan menggunakan risikan sumber terbuka (OSINT), penjenayah boleh mengumpulkan maklumat yang tersedia secara umum dan menyasarkan keseluruhan perniagaan atau subjabatan. Mereka mungkin memperdaya pengguna untuk mempercayai bahawa emel itu adalah komunikasi dalaman atau daripada sumber yang boleh dipercayai disebabkan oleh akses kepada maklumat peribadi [3].
Whaling
Whaling ialah amalan menyasarkan eksekutif peringkat tinggi dengan emel pancingan data yang canggih. Serangan ini biasanya jauh lebih canggih, bergantung pada OSINT, banyak penyelidikan ke dalam amalan perniagaan syarikat, dan juga menyelami akaun media sosial. Kerana matlamatnya adalah untuk memperdaya eksekutif dengan jayanya, emel biasanya sangat fasih dalam komunikasi perniagaan dengan bahasa Inggeris yang hampir sempurna [3].
Kompromi Emel Perniagaan (BEC)
Kompromi emel perniagaan adalah serupa dengan whaling, tetapi bukannya cuba memperdaya eksekutif, ia menyamar sebagai mereka. Penjenayah akan menyamar atau mendapatkan akses kepada akaun emel eksekutif dengan kuasa membuat keputusan dan menghantar permintaan dalaman kepada pekerja peringkat bawah. Pada tahun 2014, syarikat pertanian yang berpangkalan di Omaha, Scoular, menjadi mangsa serangan BEC, kehilangan $17.2 juta kepada pemindahan wayar yang tidak sah [3].
Pancingan Data Suara
Pancingan data suara, juga dikenali sebagai "vishing," ialah apabila penipu memanggil nombor telefon anda dalam usaha untuk mencuri maklumat atau wang. Teknologi canggih yang baharu membolehkan penjenayah meniru ID pemanggil dan berpura-pura daripada sumber yang boleh dipercayai. Biasanya, pemanggil akan mewujudkan rasa tergesa-gesa untuk kelihatan berwibawa dan menghalang penerima daripada berfikir dengan jelas [3].
Pancingan Data Klon
Pancingan data klon mengambil emel sebenar yang dihantar oleh individu atau syarikat, menyalinnya ke tahap yang hampir sama, dan menghantarnya semula kepada sasaran dengan lampiran atau pautan yang rosak baharu. Emel itu akan muncul sebagai penghantaran semula dan dipaparkan di bahagian atas peti masuk mangsa. Dalam beberapa kes, penipu akan menggunakan emel palsu tetapi serupa, tetapi penggodam yang lebih canggih akan meniru alamat emel untuk kelihatan seperti dihantar oleh domain yang sah [3].
Pancingan Data SMS
Pancingan data SMS, atau "smishing," adalah serupa dengan vishing, tetapi bukannya memanggil, penipu akan menghantar mesej teks SMS dengan pautan atau lampiran. Kerana nombor telefon peribadi biasanya kurang boleh diakses kepada orang ramai, individu cenderung untuk lebih mempercayai mesej teks. Walau bagaimanapun, dengan telefon pintar hari ini, sama mudah bagi penggodam untuk mencuri data peribadi melalui URL mesej teks [3].
Pancingan Data Media Sosial
Media sosial telah menjadi vektor serangan yang popular untuk serangan pancingan data. Dengan begitu banyak maklumat peribadi yang dipaparkan melalui media sosial, penyerang boleh dengan mudah menggunakan serangan kejuruteraan sosial untuk mengakses data sensitif. Berbilion orang di seluruh dunia menggunakan platform seperti Facebook, Instagram, Snapchat, dan LinkedIn untuk rangkaian, yang juga meningkatkan risiko percubaan pancingan data. Serangan ini biasanya melibatkan pautan yang boleh menghantar anda ke laman web yang berniat jahat untuk mencuri maklumat penting [3].
Maklumat Tambahan Mengenai Penipuan Cek
Penipuan Bayaran Lebih
Dalam penipuan bayaran lebih, pembeli menghantar cek kepada anda melebihi harga yang dipersetujui, mendakwa ia adalah satu kesilapan. Mereka meminta anda mengembalikan perbezaannya. Pada masa bank anda mengetahui cek itu palsu—sering kali beberapa minggu kemudian—anda bertanggungjawab untuk jumlah penuh, termasuk wang yang anda hantar balik. Mangsa penipuan bayaran lebih sering mengalami kerosakan kewangan yang ketara, jadi adalah penting untuk mengesahkan cek, terutamanya jika bayaran balik diminta sebelum cek itu dijelaskan [4].
Bayaran Palsu untuk Barangan yang Dijual
Bayangkan menjual sofa atau komputer riba lama anda kepada pembeli di luar negara. Mereka menghantar cek untuk barangan tersebut, tetapi sebaik sahaja anda menghantar barang tersebut, cek itu ditolak, menyebabkan anda kehilangan wang dan bertanggungjawab untuk sebarang kos penghantaran. Penipu mengeksploitasi kelewatan antara deposit cek dan penjelasan, dan identiti "pembeli" mereka biasanya palsu atau sukar dijejaki [4].
Penipuan Loteri "Anda Menang!"
Menerima surat yang menyatakan anda telah memenangi hadiah kedengaran seperti berita baik—sehingga ia bukan. Dalam penipuan ini, penjenayah mendakwa anda telah memenangi loteri atau pertandingan dan menghantar cek untuk menampung "cukai" atau "yuran." Sebaik sahaja anda mendepositkan cek dan menghantar yuran, cek itu ditolak. Bukan sahaja anda tidak mendapat hadiah, tetapi sekarang anda berhutang wang kepada bank untuk cek yang tidak sah. Cek palsu ini sering kelihatan seperti cek sebenar, menggunakan teknik percetakan yang canggih untuk meniru dokumen rasmi, yang menyukarkan untuk dikenal pasti pada pandangan pertama [4].
Maklumat Tambahan Mengenai Penipuan yang Didayakan AI
Penipuan yang Didayakan AI
Penipu menggunakan kecerdasan buatan untuk mencipta emel pancingan data, deepfake, dan mesej peribadi yang lebih meyakinkan. AI boleh menjadikan penipuan sedia ada kedengaran lebih semula jadi dan boleh dipercayai. Sebagai contoh, pengklonan suara: penipu boleh mencipta audio deepfake—suara yang kedengaran tepat seperti seseorang—untuk meyakinkan mangsa bahawa mereka bercakap dengan atau mendengar orang tersayang. Mereka mengumpul biometrik suara daripada sumber yang tersedia secara umum (seperti media sosial) untuk menjana suara palsu ini [1].
Maklumat Tambahan Mengenai Penculikan Maya
Penculikan Maya
Penculikan maya merupakan kebimbangan yang semakin meningkat di mana penipu secara palsu mendakwa telah menculik orang tersayang. Mereka menggunakan ugutan, manipulasi emosi, dan penipuan untuk memeras ugut wang daripada mangsa. Tidak seperti penculikan tradisional di mana penculikan fizikal berlaku, penculik maya bergantung pada taktik psikologi untuk menimbulkan ketakutan dan kecemasan. Penipu boleh mencipta audio atau video deepfake untuk meyakinkan mangsa bahawa mereka bercakap dengan atau melihat orang tersayang mereka dalam kesusahan [1].
Rujukan
[1] https://www.globalguardian.com/global-digest/scamming-methods
[2] https://www.bill.com/blog/types-of-financial-fraud
[3] https://www.upguard.com/blog/types-of-phishing-attacks
[4] https://advancedfraudsolutions.com/insights/check-fraud/common-types-of-check-fraud-and-scams/
