Cara Melaporkan Akaun yang Kena Hack di Malaysia

Seseorang telah mengambil alih Facebook, Instagram atau Gmail anda. Mereka mungkin sedang menghantar mesej kepada rakan anda untuk meminta wang, atau aplikasi bank anda mungkin sudah menunjukkan pindahan yang bukan anda buat. Anda mahu melaporkannya, dan setiap laman menunjuk ke tempat lain: polis, 997, Cyber999, MCMC.

Setiap satu mengendalikan bahagian masalah yang berbeza. Platform ialah satu-satunya yang boleh memulangkan akaun. Bank anda dan National Scam Response Centre (NSRC) di talian 997 mengendalikan wang yang telah keluar dari akaun anda. Laporan polis merekodkan jenayah itu. Cyber999 menerima insiden keselamatan komputer itu sendiri.

Panduan ini menjelaskan laporan mana yang perlu dibuat, mengikut urutan apa, apa yang setiap satu perlukan daripada anda, dan apa yang tiada satu pun daripadanya boleh lakukan.

Kali terakhir disemak: 29 September 2026.

#Di Mana Melaporkan Akaun yang Kena Hack di Malaysia?

Mulakan dengan halaman akaun digodam platform itu sendiri, seperti facebook.com/hacked atau instagram.com/hacked, kerana hanya platform boleh memulihkan akses. Jika wang telah keluar dari akaun bank anda, atau anda diperdaya untuk memindahkan wang, hubungi talian bank anda atau NSRC di talian 997 dengan segera, kemudian buat laporan polis di balai polis terdekat. Menggodam ialah kesalahan di bawah Akta Jenayah Komputer 1997 dan PDRM menguatkuasakannya, tetapi sistem e-Reporting dalam talian tidak menerima laporan jenayah, jadi pergi secara bersemuka. Kemudian laporkan insiden itu kepada Cyber999 CyberSecurity Malaysia. MCMC ialah laluan untuk kandungan berbahaya dan aduan telekomunikasi, bukan untuk mendapatkan semula akaun.

#Agensi Mana Mengendalikan Apa?

Satu pengambilalihan boleh melibatkan lima organisasi serentak. Berikut apa yang setiap satu lakukan, berdasarkan halaman mereka sendiri.

#Langkah Pertama: Laporkan kepada Platform

Laporan kepada platform ialah satu-satunya yang boleh membolehkan anda masuk semula, jadi lakukannya dahulu melainkan wang sedang berpindah ketika ini.

• Facebook: halaman Meta tentang memulihkan akaun Facebook yang digodam meminta anda melawat facebook.com/hacked, sebaik-baiknya pada peranti yang pernah anda gunakan untuk log masuk. Ia juga menyatakan apabila e-mel anda ditukar, Facebook menghantar mesej ke alamat lama dengan pautan untuk membatalkan perubahan itu.
• Instagram: halaman Instagram tentang profil yang digodam menyatakan e-mel daripada [email protected] tentang alamat e-mel yang ditukar mungkin membolehkan anda membatalkannya dengan "secure my account". Jika gagal, ia menerangkan cara meminta pautan log masuk melalui "Forgot password?", dan semakan swafoto video untuk akaun yang ada foto anda.
• Google dan Gmail: halaman Google tentang melindungi akaun yang digodam menghantar anda ke halaman pemulihan akaun jika anda tidak boleh log masuk, dan meminta anda menyemak peristiwa keselamatan, peranti, serta peraturan pemajuan dan penapis Gmail yang bukan anda tetapkan.

Lindungi akaun e-mel di sebalik akaun sosial anda sebelum perkara lain. Sesiapa yang mengawal peti masuk itu boleh menetapkan semula kata laluan lagi selepas anda membuat laporan. Untuk versi langkah demi langkah bagi Instagram, lihat apa perlu dibuat dalam jam pertama selepas Instagram kena hack.

#Jika Wang Hilang: Bank Anda dan NSRC 997 Didahulukan

Jika wang telah keluar dari akaun anda, kepantasan lebih penting daripada dokumen. Halaman NSRC Pusat Anti Jenayah Kewangan Nasional menyatakan NSRC memberi tumpuan kepada penipuan kewangan dalam talian: wang dipindahkan keluar dari akaun bank anda tanpa pengetahuan anda, atau wang yang anda diperdaya untuk pindahkan melalui perkhidmatan kewangan dalam talian. Ia menamakan phishing dan perisian hasad antara kaedahnya, iaitu cara banyak pengambilalihan akaun berakhir.

Halaman yang sama meminta anda menghubungi talian 24 jam bank anda atau menelefon 997 sebaik sahaja anda menyedari penipuan itu, dan jika anda tidak dapat menghubungi 997, anda boleh terus ke talian bank anda. Nombornya ada di belakang kad bank anda atau di laman web bank. NSRC boleh cuba menyekat dana yang dicuri, tetapi halaman itu jelas menyatakan tiada jaminan anda akan mendapat semula wang itu.

NFCC juga menyatakan 997 ialah nombor tindak balas kecemasan, bukan talian untuk susulan kes; susulan dibuat dengan pegawai penyiasat dalam laporan polis anda. Jika akaun bank anda sendiri telah disekat, hubungi bank anda sebaliknya.

Jika rakan menghantar wang kepada penyerang kerana akaun anda memintanya, merekalah mangsa penipuan, dan mereka patut menghubungi bank mereka sendiri atau 997. Panduan kami tentang apa perlu dibuat apabila akaun yang kena hack menghantar mesej kepada rakan anda menerangkan apa yang perlu diberitahu kepada mereka.

#Membuat Laporan Polis Tentang Akaun yang Kena Hack

Pergi ke balai polis. Sistem e-Reporting dalam talian PDRM menyatakan ia untuk dokumen atau barang hilang yang tidak berkaitan dengan jenayah. Sebelum anda boleh membuat laporan, ia meminta anda menanda "I hereby confirm the police report that I am lodging does not involve any crime matter." Untuk apa-apa yang mempunyai unsur jenayah, ia menunjukkan: "This case involves criminal element. You are advised to lodge a police report at the nearest police station.", iaitu anda dinasihatkan membuat laporan di balai polis terdekat.

Menggodam ialah jenayah. Halaman aduan MCMC menyenaraikan penggodaman di bawah Akta Jenayah Komputer 1997 dan menipu dengan menyamar di bawah Kanun Keseksaan, kedua-duanya dikuatkuasakan oleh Polis Diraja Malaysia. Jika seseorang dalam bahaya atau situasi masih berlaku, halaman e-Reporting meminta anda mendail 999.

Jika wang terlibat, NFCC menyatakan anda perlu membuat laporan polis di balai terdekat dalam masa 24 jam selepas menghubungi bank anda atau 997, dan tanpa laporan polis, polis tidak boleh membuat susulan. Jika tiada wang hilang, laporan masih berbaloi dibuat apabila seseorang menggunakan identiti anda, apabila penyerang mengugut anda, atau apabila anda perlukan rekod rasmi.

Laporan polis tidak menyebabkan platform memulihkan akaun anda. Tiada satu pun halaman akaun digodam Meta atau Google yang kami semak memintanya. Laporkan kepada platform secara serentak, bukan selepas itu. Jika anda sedang menimbang tuntutan sivil selain laporan jenayah, penjelasan kami tentang sama ada menggodam ialah jenayah di Malaysia menerangkan perbezaannya.

#Senarai Semak Bukti: Apa yang Perlu Dibawa untuk Setiap Laporan

Halaman NFCC menyenaraikan apa yang diperlukan untuk laporan penipuan: kronologi ringkas, butiran anda, butiran suspek, butiran dan resit transaksi, apa-apa alamat laman web yang dikongsi oleh scammer, dan komunikasi anda dengan mereka. Untuk kes kena hack, kami cadangkan anda mengumpul perkara berikut sebelum pergi, sama ada wang hilang atau tidak:

• Garis masa bertulis: bila anda mula perasan, apa yang berubah, dan bila anda hilang akses.
• Tangkapan skrin setiap e-mel atau amaran daripada platform tentang log masuk baharu, e-mel atau nombor telefon yang ditukar, atau kata laluan yang ditukar, dengan tarikh kelihatan.
• Nama pengguna akaun, URL profil, dan e-mel serta nombor telefon yang digunakan sebelum penyerang menukarnya.
• Apa-apa pautan phishing, halaman log masuk palsu atau mesej yang memulakannya, termasuk siapa yang menghantarnya dan bila. Jangan buka pautan itu lagi untuk mengambil tangkapan skrin.
• Tangkapan skrin mesej yang dihantar oleh penyerang dari akaun anda, dan daripada rakan yang menerimanya.
• Rujukan transaksi bank atau e-dompet, jumlah dan masa, jika wang berpindah.
• E-mel kes atau tiket daripada platform, jika ada.
• MyKad anda, untuk laporan polis.

#Melaporkan kepada Cyber999

CyberSecurity Malaysia menyifatkan Cyber999 sebagai pusat hubungan nasional untuk melaporkan insiden keselamatan komputer. Ia menyediakan analisis teknikal dan membantu pengguna internet Malaysia meningkatkan laporan penyalahgunaan kepada pihak yang berkaitan. Ia bukan perkhidmatan polis dan tidak menggantikan laporan polis.

Halaman saluran laporan MyCERT menyenaraikan empat cara untuk melapor: borang dalam talian, e-mel ke [email protected], aplikasi mudah alih Cyber999, dan talian 1-300-88-2999 semasa waktu pejabat. Ia menyatakan panggilan dipantau semasa waktu perniagaan, 8.30 pagi hingga 5.30 petang. Untuk laporan melalui e-mel, ia meminta sumber dan masa serangan, pengepala e-mel dan fail log jika anda ada.

Borang dalam talian Cyber999 meminta nama, kumpulan umur, e-mel dan telefon anda, berapa hari lalu insiden itu bermula, jenis insiden yang disyaki, dan penerangan ringkas. Untuk kata laluan media sosial yang dicuri, jenis yang paling hampir pada borang itu ialah:

• Fraud, yang diterangkan oleh borang itu dengan contoh termasuk kecurian identiti dan kata laluan yang dicuri.
• Phishing, jika halaman log masuk palsu atau mesej memperdaya anda untuk menaip butiran anda.
• Intrusion Attempt, jika seseorang cuba masuk dan anda berjaya menghalangnya.

#Di Mana MCMC Berperanan, dan Di Mana Tidak

Ramai orang mencari "MCMC aduan" dahulu. Halaman aduan MCMC merangkumi perkhidmatan komunikasi dan kandungan dalam talian, dan jadualnya sendiri menyenaraikan penggodaman sebagai perkara untuk PDRM. MCMC bukan tempat untuk mendapatkan semula akaun.

MCMC berguna dalam dua situasi. Jika syarikat telekomunikasi anda memindahkan nombor anda ke SIM lain tanpa semakan yang betul, halaman itu meminta anda membuat aduan kepada penyedia perkhidmatan anda dahulu, kemudian kepada Forum Pengguna Komunikasi dan Multimedia, dan kemudian kepada MCMC melalui portal aduan di aduan.mcmc.gov.my. Ia menyenaraikan Pusat Khidmat Pengguna MCMC di 1800-188-030, 8.30 pagi hingga 5.30 petang, Isnin hingga Jumaat. Dan jika penyerang menyiarkan kandungan lucah, mengancam, palsu atau menyinggung dari akaun anda, itu termasuk dalam masalah kandungan dalam talian yang MCMC senaraikan.

#Kesilapan yang Menyukarkan Laporan

• Menunggu untuk melapor kepada platform sehingga anda ada laporan polis. Platform tidak memerlukannya, dan kelewatan memberi penyerang masa untuk menukar lebih banyak butiran.
• Cuba membuat laporan penggodaman melalui e-Reporting. Ia untuk perkara bukan jenayah, dan sistem itu meminta anda pergi ke balai.
• Menghubungi 997 untuk bertanya tentang kes yang sudah anda laporkan. NFCC menyatakan susulan dibuat dengan pegawai penyiasat.
• Memadam mesej penyerang atau e-mel amaran platform sebelum anda mengambil tangkapan skrin.
• Membayar "penggodam upahan" atau penjual "unban" yang berjanji mendapatkan semula akaun. Memecah masuk akaun itu sendiri ialah jenayah, dan tawaran ini scam yang biasa.
• Menyatakan apa-apa dalam laporan polis yang anda tidak pasti. Halaman e-Reporting memberi amaran bahawa memberi maklumat palsu ialah kesalahan di bawah seksyen 182 Kanun Keseksaan, dan ini terpakai di kaunter juga.

Halaman sokongan palsu sering menyasarkan orang sejurus selepas kena hack. Huraian kami tentang scam sokongan Meta palsu menunjukkan rupanya.

#Bila Bantuan Pakar Pemulihan Masuk Akal

Anda boleh membuat setiap laporan dalam panduan ini sendiri, dan kebanyakan orang patut berbuat demikian. Pandangan kedua membantu apabila aliran akaun digodam platform terus gagal, apabila akaun perniagaan atau kreator terlibat, atau apabila penukaran SIM, e-mel yang dicuri dan wang yang hilang semuanya bercampur. SocialSafe by AwareXone, perkhidmatan pemulihan kami, menyemak apa yang telah berlaku dahulu dan memberitahu anda dengan jujur laluan rasmi mana yang masih terbuka. Kami pasukan Malaysia, jadi kami tahu bagaimana laporan NSRC, PDRM dan bank berjalan seiring dengan proses platform. Perkhidmatan keselamatan akaun kami menerangkan cara semakan berfungsi, dan Trust Center kami menyenaraikan apa yang tidak akan sekali-kali kami minta daripada anda, termasuk kata laluan dan kod log masuk anda.

#Soalan Lazim