# Servis Pemulihan Akaun: Cara Kenal Penipuan

> Cara mengenal pasti servis pemulihan akaun palsu di Malaysia: tanda amaran, soalan untuk ditanya, dan apa perlu buat jika sudah tertipu.

- URL: https://www.awarexone.com/research/servis-pemulihan-akaun-cara-kenal-penipuan
- Author: Md Shariar Shanaz Shuvon, Founder & CEO, AwareXone
- Published: 2026-10-14
- Topics: Account recovery, Malaysia, Bahasa Melayu
- Related service: Social media problem solutions: https://www.awarexone.com/all-types-of-social-media-problem-solutions

## Short answer

Servis pemulihan akaun palsu biasanya menghubungi anda dahulu, meminta OTP atau bayaran kripto, dan menjamin keputusan. Servis yang sah hanya menggunakan saluran rasmi platform, tidak meminta kata laluan, dan tidak menjamin hasil. Semak identiti pembekal dengan teliti sebelum membuat sebarang bayaran.

## Summary

- Bagaimana penipuan "pemulihan akaun" berlaku?
- Apakah tanda amaran utama?
- Soalan apa perlu saya tanya sebelum bayar?
- Apa beza servis sah dengan penipu?

**Jawapan ringkas:** Servis pemulihan akaun yang sah tidak akan meminta kata laluan atau kod OTP anda, tidak menjamin keputusan, dan hanya menggunakan saluran rasmi platform. Tanda penipuan yang paling biasa ialah mesej DM yang tidak diminta, dakwaan "hacker" atau "orang dalam Meta", jaminan complete, dan permintaan bayaran tambahan berulang kali. Jika anda sudah tertipu, hubungi bank anda dan NSRC di talian 997 dengan segera.

> Note: **Perkara utama** - Jangan sekali-kali berikan kata laluan atau OTP. - "Jaminan pulih" ialah tanda amaran besar. - Penipu sering mencari mangsa melalui komen dan DM selepas anda menulis tentang akaun yang digodam. - Platform tidak memberi akses istimewa kepada pihak ketiga. - Laporkan penipuan kepada NSRC (997) dan PDRM.

## Bagaimana penipuan "pemulihan akaun" berlaku?

Selepas anda menulis di media sosial bahawa akaun anda digodam, akaun palsu sering membalas dengan cadangan seperti "hubungi hacker ini, dia pulihkan akaun saya". Mereka kemudian meminta yuran pendahuluan, kemudian "yuran sistem", kemudian "yuran pengesahan", dan akaun tidak pernah pulih. Agensi pengguna seperti FTC di Amerika Syarikat memberi amaran tentang penipuan pemulihan yang menyasarkan orang yang sudah kehilangan sesuatu ([FTC](https://consumer.ftc.gov/articles/refund-and-recovery-scams)).

## Apakah tanda amaran utama?

- **Mesej yang tidak diminta** di DM, WhatsApp atau komen.
- **Mendakwa "hacker beretika"** atau "orang dalam Meta/TikTok".
- **Jaminan complete** atau "pulih dalam 24 jam".
- **Meminta kata laluan, OTP atau akses jauh** ke peranti anda.
- **Bayaran melalui kripto, kad hadiah atau akaun peribadi.**
- **Yuran tambahan yang berulang.**
- **Tiada identiti syarikat yang boleh disemak.**

> "Corak penipuan yang kerap dilaporkan ialah tawaran pemulihan melalui Telegram atau DM, bayaran kripto, dan permintaan OTP. FTC dan CyberSecurity Malaysia memberi amaran yang sama: jangan bayar atau kongsi kod. Semak identiti pembekal sebelum apa" - apa bayaran." - Md Shariar Shanaz Shuvon, Pengasas, AwareXone

## Soalan apa perlu saya tanya sebelum bayar?

1. Adakah anda menggunakan saluran rasmi platform sahaja?
2. Adakah anda perlukan kata laluan atau OTP saya? (Jawapan yang betul: tidak.)
3. Adakah anda memberi jaminan? (Jawapan jujur: tidak.)
4. Bagaimana yuran dikira dan dibayar?
5. Siapa pemilik syarikat ini, dan di mana ia berdaftar?

## Apa beza servis sah dengan penipu?

Servis yang sah membantu anda memahami proses rasmi, menyediakan rayuan dan bukti, dan menyemak keselamatan akaun. Mereka tidak "menggodam balik" akaun. Menceroboh akaun tanpa kebenaran adalah kesalahan di bawah Akta Jenayah Komputer 1997 ([AGC](https://sherloc.unodc.org/cld/uploads/res/document/mys/computer_crimes_act_html/2014_Act_563_-_Computer_Crimes_Act_1997.pdf)).

AwareXone (sebagai contoh model yang telus): saluran rasmi sahaja, tidak meminta kata laluan atau OTP, tiada jaminan, dan balasan dalam masa 5 jam (9 pagi hingga 11 malam MYT). Kes di Malaysia bermula dari the quoted fee. Pelan Protect bernilai the quoted fee the quoted fee dan the quoted fee.

## Apa perlu buat jika saya sudah tertipu?

1. **Berhenti membayar**, walaupun mereka mengugut.
2. **Hubungi bank anda** dan **NSRC di talian 997** dengan segera ([MyGOV](https://www.malaysia.gov.my/en/categories/safety-and-community/cybersecurity/nsrc-997-hotline)).
3. **Buat laporan polis** di balai polis atau secara dalam talian.
4. **Tukar kata laluan** bagi akaun yang mungkin terdedah, dan aktifkan pengesahan dua langkah.
5. **Simpan bukti**: tangkapan skrin perbualan, resit dan nombor akaun penerima.

## Bagaimana cara pulihkan akaun secara rasmi?

- Instagram: instagram.com/hacked
- Facebook: facebook.com/hacked
- TikTok: Log masuk > "Lupa kata laluan" atau laporkan melalui aplikasi
- WhatsApp: Daftar semula nombor anda dan aktifkan pengesahan dua langkah ([WhatsApp FAQ](https://faq.whatsapp.com/1131652977717250))

**Tentang penerbit:** Panduan ini diterbitkan oleh AwareXone, yang menawarkan perkhidmatan pemulihan akaun SocialSafe by AwareXone di Malaysia melalui saluran rasmi platform sahaja. Lihat [SocialSafe by AwareXone: social media account recovery](https://www.awarexone.com/ms/all-types-of-social-media-problem-solutions), [harga](https://www.awarexone.com/ms/pricing) dan [Pusat Kepercayaan](https://www.awarexone.com/ms/trust).

## Senario penipuan biasa di Malaysia


| Senario | Apa yang berlaku | Tindakan |
| --- | --- | --- |
| Komen "hubungi hacker ini" di bawah hantaran anda | Akaun palsu menyamar sebagai pelanggan yang berpuas hati | Abaikan dan laporkan akaun itu |
| "Ejen Meta" di WhatsApp | Meminta yuran untuk "unban" | Meta tidak menjual pemulihan akaun |
| Minta OTP untuk "sahkan pemilikan" | Mereka mengambil alih akaun anda | Jangan sekali-kali beri OTP |
| Bayaran kripto atau kad hadiah | Sukar dikesan dan tidak boleh dipulangkan | Tolak terus |
| Yuran tambahan selepas bayaran pertama | Penipuan yuran pendahuluan | Berhenti membayar dan laporkan |

## Langkah demi langkah: cara semak sesebuah servis

1. **Cari nama syarikat.** Adakah ia berdaftar? Adakah ada alamat dan maklumat hubungan yang sah?
2. **Baca terma secara bertulis.** Skop kerja, yuran, mata wang dan apa berlaku jika platform menolak.
3. **Tanya tentang kaedah kerja.** Jawapan yang betul: saluran rasmi platform sahaja.
4. **Uji dengan soalan OTP.** Jika mereka meminta OTP atau kata laluan, hentikan perbualan.
5. **Semak cara bayaran.** Invois kepada syarikat dan kaedah bayaran biasa, bukan kripto atau akaun peribadi atas nama lain.
6. **Elakkan tekanan masa.** Penipu sering berkata "tawaran ini tamat hari ini".

## Bagaimana cuba pulihkan akaun sendiri dahulu (percuma)?

- **Instagram:** pergi ke [instagram.com/hacked](https://www.instagram.com/hacked) dan pilih situasi yang sesuai.
- **Facebook:** pergi ke [facebook.com/hacked](https://www.facebook.com/hacked).
- **TikTok:** gunakan "Lupa kata laluan" atau laporkan akaun yang digodam dalam aplikasi ([TikTok Support](https://support.tiktok.com/en/safety-hc/account-and-user-safety/account-safety)).
- **WhatsApp:** daftar semula nombor anda dengan kod SMS ([Pusat Bantuan WhatsApp](https://faq.whatsapp.com/1131652977717250)).

Jika langkah percuma berjaya, anda tidak perlu membayar sesiapa. Lihat juga [akaun kena hack di Malaysia](https://www.awarexone.com/research/akaun-kena-hack-malaysia).

## Apa bukti yang perlu disimpan jika anda tertipu?

- tangkapan skrin semua perbualan dengan "penyelamat" itu;
- nombor telefon, nama pengguna dan pautan profil mereka;
- resit pemindahan wang, nombor akaun bank atau alamat dompet kripto;
- tarikh dan masa setiap bayaran.

Bawa bukti ini apabila membuat laporan polis dan semasa menghubungi NSRC 997.

## Bagaimana jika penipu mengugut saya?

Sesetengah penipu mengugut untuk "memadam akaun" atau "mendedahkan maklumat" jika anda berhenti membayar. Jangan layan ugutan itu. Simpan semua mesej sebagai bukti, sekat nombor mereka, dan buat laporan polis. Jika mereka mempunyai kata laluan atau OTP anda, tukar kata laluan semua akaun berkaitan dengan segera dan aktifkan pengesahan dua langkah. Lihat juga [hilang wang kepada penipu pemulihan](https://www.awarexone.com/research/lost-money-to-recovery-scammer-what-now).

## Apa beza "jaminan bayaran balik" dengan "jaminan pulih"?

Polisi bayaran balik bertulis daripada syarikat yang sah adalah tentang wang anda, bukan keputusan platform. "Jaminan pulih complete" pula mendakwa mengawal keputusan Meta atau TikTok, sesuatu yang mustahil. Jika sesebuah servis menawarkan jaminan pulih, anggap ia tanda amaran. Lihat [jaminan pemulihan akaun](https://www.awarexone.com/research/guaranteed-account-recovery-explained) (Bahasa Inggeris).

### Adakah semua servis pemulihan akaun penipuan?

Tidak. Tetapi mana-mana servis yang meminta kata laluan, OTP atau memberi jaminan perlu dielakkan.

### Bolehkah "hacker" pulihkan akaun saya?

Menceroboh akaun tanpa kebenaran adalah menyalahi undang-undang, dan kebanyakan tawaran seperti ini ialah penipuan.

### Ke mana saya lapor penipuan di Malaysia?

Hubungi NSRC di talian 997 dan buat laporan polis.

### Adakah servis sah meminta OTP?

Tidak. Kod OTP tidak boleh dikongsi dengan sesiapa.

### Bolehkah saya dapat semula wang yang dibayar kepada penipu?

Tiada jaminan. Hubungi bank dan NSRC secepat mungkin untuk peluang terbaik.

### Bagaimana saya tahu sesebuah syarikat pemulihan itu sah?

Semak identiti syarikat, terma bertulis dan cara kerjanya. Servis yang sah hanya menggunakan saluran rasmi, tidak meminta OTP dan tidak memberi jaminan.

### Patutkah saya bayar penuh sebelum kerja bermula?

Baca terma bertulis dahulu. Yang penting, bayaran dibuat kepada syarikat yang boleh dikenal pasti melalui kaedah biasa, dan tiada sesiapa menjanjikan keputusan.

### Adakah AwareXone mempunyai "orang dalam" di Meta atau TikTok?

Tidak. SocialSafe by AwareXone tidak mempunyai akses dalaman dan hanya menggunakan saluran rasmi platform.

## Official sources

- [FTC](https://consumer.ftc.gov/articles/refund-and-recovery-scams)
- [Akta Jenayah Komputer 1997](https://sherloc.unodc.org/cld/uploads/res/document/mys/computer_crimes_act_html/2014_Act_563_-_Computer_Crimes_Act_1997.pdf)
- [MyGOV, NSRC 997](https://www.malaysia.gov.my/en/categories/safety-and-community/cybersecurity/nsrc-997-hotline)
- [WhatsApp FAQ](https://faq.whatsapp.com/1131652977717250)

---

AwareXone is an independent Malaysia-based provider, not affiliated with any platform. The platform makes the final decision on every account. AwareXone never asks for passwords, OTP codes, backup codes or session cookies.