# Kena Tipu Parcel Palsu di WhatsApp: Apa Nak Buat Selepas Klik? > Terima mesej parcel palsu kononnya dari Pos Laju atau J&T dan klik pautan? Apa perlu dibuat sekarang untuk lindungi akaun bank dan WhatsApp anda. - URL: https://www.awarexone.com/research/kena-tipu-parcel-palsu-whatsapp - Author: Md Shariar Shanaz Shuvon, Founder & CEO, AwareXone - Published: 2026-10-29 - Topics: WhatsApp, Penipuan, Malaysia - Related service: Account security: https://www.awarexone.com/services/account-security ## Short answer Jika anda klik pautan parcel palsu di WhatsApp, jangan masukkan apa-apa maklumat lagi. Jika anda sudah masukkan butiran kad atau bank, hubungi bank anda dan NSRC melalui saluran rasmi NFCC segera. Padam aplikasi APK yang dimuat turun, tukar kata laluan perbankan, dan semak nombor penipu di Semak Mule sebelum membuat laporan polis. ## Summary - Berhati-hati dengan pautan bayaran parcel di WhatsApp; semak terus di laman rasmi kurier. - Jika ada maklumat bank dimasukkan, hubungi bank dan NSRC melalui saluran rasmi NFCC segera. - Padam aplikasi APK yang tidak dikenali. - Tukar kata laluan perbankan. - Semak nombor di Semak Mule. Penipuan parcel palsu sangat biasa di Malaysia. Ini langkah selepas klik pautan. Kali terakhir disemak: 29 Oktober 2026, berdasarkan sumber yang disenaraikan di hujung panduan ini. ## Apa yang perlu dibuat sekarang? | Apa berlaku | Tindakan | | --- | --- | | Hanya klik pautan | Tutup, jangan isi apa-apa | | Isi butiran kad atau bank | Hubungi bank dan NSRC (NFCC) | | Muat turun APK | Padam, putuskan internet, imbas telefon | | Duit sudah hilang | NSRC (NFCC) dan laporan polis | > Warning: **Satu langkah salah boleh menyebabkan anda hilang akaun.** Satu langkah salah boleh menyebabkan anda hilang akaun, jadi pastikan anda tahu apa yang anda buat sebelum bermula (one wrong step can cost you the account, so know what you are doing before you start). Jika tidak pasti, jangan hantar rayuan dahulu. Minta semakan pakar percuma daripada AwareXone, kemudian baru bertindak. Portal rasmi kerajaan Malaysia menyatakan Pusat Respons Scam Kebangsaan (NSRC) ialah pusat respons pantas yang ditubuhkan kerajaan untuk mengendalikan kes penipuan kewangan dalam talian secara masa nyata, bersama Bank Negara Malaysia dan Polis Diraja Malaysia (PDRM). Talian NSRC ialah 997 dan beroperasi 24 jam setiap hari. Portal itu menasihatkan anda menghubungi 997 dalam masa 24 jam selepas sedar ditipu, supaya pihak berkuasa boleh menyekat akaun bank dan transaksi bagi membantu mendapatkan semula wang, kemudian menghubungi bank anda dan membuat laporan polis di balai polis berhampiran. Penipuan beli-belah dalam talian, pelaburan, cinta dan penyamaran sebagai bank atau agensi kerajaan antara yang boleh dilaporkan. Senarai bukti yang disyorkan oleh pihak berkuasa anti-scam serantau sesuai juga di Malaysia: tarikh dan masa kejadian, cara penipu menghubungi anda, nombor telefon, akaun bank, pautan atau nama profil penipu, tangkapan skrin perbualan, resit atau invois, dan rekod transaksi bank yang menunjukkan jumlah kerugian. Nyatakan juga laporan yang sudah dibuat, contohnya kepada bank atau 997, berserta nombor rujukan. ## Bagaimana nak kenal parcel palsu? - Minta bayaran kecil untuk 'alamat tidak lengkap'. - Pautan bukan laman rasmi kurier. - Nombor luar negara atau tidak dikenali. - Desakan untuk bayar segera. Panduan berkaitan: [Kena Tipu Beli Barang di Facebook atau Instagram: Nak Lapor ke Mana di Malaysia?](https://www.awarexone.com/research/kena-tipu-beli-barang-facebook-instagram). Halaman WhatsApp tentang mesej mencurigakan dan penipuan menyenaraikan tanda yang perlu diberi perhatian: kesilapan ejaan, diminta mengetik pautan atau memuat turun aplikasi, permintaan butiran kad atau bank, tarikh lahir atau kata laluan, seseorang yang menyamar sebagai orang yang anda kenali, dan mesej tentang loteri, kerja, pelaburan atau pinjaman. Apabila orang yang tiada dalam kenalan menghantar mesej buat kali pertama, WhatsApp menunjukkan sama ada anda berkongsi kumpulan dan negara nombor itu didaftarkan. Dasar Amalan Komersial Terlarang Meta menyatakan Meta melarang kandungan yang menipu orang untuk mendapatkan wang, harta atau maklumat peribadi, termasuk tawaran kerja palsu, skim pelaburan dengan pulangan dijamin, skim hadiah, dan pautan yang kelihatan seperti laman sah tetapi membawa ke laman penipuan. Meta mengakui penguatkuasaannya tidak sempurna, jadi laporan pengguna membantu. Portal Semakmule oleh Jabatan Siasatan Jenayah Komersil (JSJK) PDRM membolehkan anda menyemak sama ada nombor akaun bank pernah dilaporkan kepada polis sebelum membuat bayaran. Portal itu memaparkan senarai akaun bank penipu yang paling banyak dilaporkan, tetapi PDRM menyatakan ia tidak bertanggungjawab atas kerugian akibat penggunaan maklumat dari laman itu. Jadi akaun yang tidak tersenarai belum tentu selamat. ## Apakah kesilapan biasa yang perlu dielakkan? - Terus mengisi maklumat bank. - Tunggu sebelum telefon bank. - Tidak padam APK. - Percaya 'ejen pemulihan dana'. WhatsApp menasihatkan supaya jangan sekali-kali berkongsi kod pendaftaran atau PIN pengesahan dua langkah dengan sesiapa, termasuk rakan atau keluarga. Hidupkan pengesahan dua langkah di Tetapan, kemudian Akaun, dan semak Peranti dipaut secara berkala untuk membuang peranti yang anda tidak kenal. Halaman WhatsApp tentang cara melindungi diri daripada mesej mencurigakan memberi empat langkah: berhenti seketika dan fikir sama ada mereka mendesak, mengugut atau meminta wang, kata laluan atau PIN; hentikan perbualan dan jangan kongsi apa-apa jika anda tidak dapat mengesahkan siapa mereka; sekat dan laporkan mereka; dan kemas kini tetapan privasi serta hidupkan pengesahan dua langkah. Halaman WhatsApp tentang cara menyekat dan melaporkan seseorang menyatakan menyekat akan menghentikan mesej, panggilan dan kemas kini status daripada orang itu, dan anda boleh menanda Laporkan kepada WhatsApp semasa menyekat. Chat sedia ada kekal dalam senarai, jadi ambil tangkapan skrin dahulu. Halaman bantuan WhatsApp tentang akaun dicuri menyatakan anda perlu log masuk semula ke WhatsApp dengan nombor telefon anda dan sahkan dengan kod 6 digit yang dihantar melalui SMS. Bila anda daftar semula, orang yang menggunakan akaun anda akan terkeluar secara automatik. WhatsApp juga menasihatkan anda memberitahu kenalan, kerana orang itu mungkin menyamar sebagai anda dalam chat dan kumpulan. Halaman WhatsApp tentang pengesahan dua langkah menerangkan ia ciri pilihan yang menambah keselamatan dengan dua bentuk pengesahan. Apabila dihidupkan, anda boleh menggunakan nombor telefon, kata laluan atau alamat e-mel sebagai semakan tambahan. Halaman Meta tentang pengesahan dua faktor menyatakan ciri ini meminta kod apabila ada cubaan log masuk dari peranti yang Meta tidak kenali. Hidupkannya di Pusat Akaun, di bawah Kata laluan dan keselamatan, kemudian Pengesahan dua faktor. Anda boleh memilih aplikasi pengesahan, yang disyorkan Meta, mesej teks atau WhatsApp. Jika telefon hilang, kod sandaran membolehkan anda log masuk. ## Bagaimana saya pastikan akaun selamat sementara ini diselesaikan? - Jangan kongsi kod log masuk, kata laluan atau kod sandaran dengan sesiapa, termasuk orang yang mengaku dari Meta, polis atau servis pemulihan. - Pastikan alamat e-mel dan nombor telefon pada akaun masih milik anda, dan buang apa-apa yang anda tidak kenal. - Hidupkan pengesahan dua faktor jika platform menyediakannya, lebih baik dengan aplikasi pengesah, dan simpan kod sandaran di tempat luar talian. - Log masuk hanya melalui aplikasi rasmi atau dengan menaip alamat sendiri, bukan melalui pautan dalam mesej, komen atau iklan. - Simpan tangkapan skrin setiap notis, e-mel dan langkah yang anda ambil, berserta tarikh, sekiranya diperlukan untuk semakan atau laporan. - Buat satu cubaan yang teliti bagi setiap langkah rasmi, bukan banyak cubaan tergesa-gesa, kerana cubaan gagal berulang boleh mencetuskan semakan tambahan. ## Bila Lebih Selamat Dapatkan Bantuan Pakar (When It Is Safer to Get Expert Help) Minta bantuan sebelum membuat rayuan jika akaun itu penting untuk pendapatan, perniagaan atau kenangan anda, jika rayuan pertama sudah ditolak, atau jika anda tidak pasti sama ada ini pepijat, sekatan atau penggodaman. AwareXone telah menyelesaikan lebih 1,300 kes dan hanya menggunakan proses rasmi platform. Sokongan tersedia 24 jam, setiap hari. Kami tidak akan meminta kata laluan, kod log masuk atau kod sandaran anda, dan kami tidak mendedahkan nama pelanggan. [Minta semakan kes percuma](https://www.awarexone.com/contact?interest=account-recovery-case) atau [hubungi kami di WhatsApp](https://wa.me/601137634679). Kes di Malaysia dicaj dalam MYR. AwareXone ialah syarikat bebas dan tidak bergabung dengan Meta, Instagram, Facebook atau WhatsApp. Kerja pemulihan adalah usaha terbaik dan platform membuat keputusan akhir. ### Bolehkah duit dikembalikan? Kadangkala, jika bank bertindak cepat. Portal kerajaan menasihatkan anda hubungi NSRC 997 dalam masa 24 jam supaya akaun dan transaksi boleh disekat. ### Perlukah buat laporan polis? Ya, jika ada kerugian. Hubungi 997 dan bank anda dahulu, kemudian buat laporan di balai polis berhampiran dengan semua bukti. ### Adakah WhatsApp saya digodam? Hanya klik pautan biasanya tidak menggodam WhatsApp. Tetapi jika anda berkongsi kod 6 digit, daftar semula segera dan semak Peranti dipaut. ### Boleh AwareXone bantu? Ya. AwareXone boleh semak apa yang anda klik atau isi, dan terangkan akaun mana perlu diamankan dahulu. ### Bolehkah AwareXone semak kes saya sebelum saya buat rayuan? Ya. AwareXone tawarkan semakan kes percuma: kongsi mesej sebenar di skrin anda dan apa yang sudah anda cuba, dan kami terangkan langkah paling selamat seterusnya. ## Official sources - [Official: Pusat Pencegahan Jenayah Kewangan Nasional (NFCC) official website (read 29 October 2026)](https://nfcc.jpm.gov.my/) - [Official: CCID Portal - Semakmule (PDRM) (read 29 October 2026)](https://semakmule.rmp.gov.my/) - [Official: NSRC 997 Hotline (read 29 October 2026)](https://www.malaysia.gov.my/en/topics/nsrc-997-hotline) - [Official: How to recover a compromised account (read 29 October 2026)](https://faq.whatsapp.com/1131652977717250) - [Official: Account security tips (read 29 October 2026)](https://faq.whatsapp.com/1095301557782068) - [Official: Prohibited Commercial Practices (read 29 October 2026)](https://transparency.meta.com/policies/community-standards/fraud-scams/) - [Official: About suspicious messages and scams (read 29 October 2026)](https://faq.whatsapp.com/2286952358121083) - [Official: How to protect yourself from suspicious messages and scams (read 29 October 2026)](https://faq.whatsapp.com/573786218075805) - [Official: How to block and report someone (read 29 October 2026)](https://faq.whatsapp.com/1142481766359885) - [Official: About two-step verification (read 29 October 2026)](https://faq.whatsapp.com/1278661612895630) --- AwareXone is an independent Malaysia-based provider, not affiliated with any platform. The platform makes the final decision on every account. AwareXone never asks for passwords, OTP codes, backup codes or session cookies.