Scam AI dah sampai Malaysia — RM2.9 BILLION hilang macam ni

RM2.9 bilion. Itu jumlah kerugian akibat scam yang dilaporkan di Malaysia, menurut laporan April 2026 — angka yang membuatkan Menteri Komunikasi Fahmi Fadzil memberi amaran bahawa penipuan berkuasa AI kini ancaman nasional. Ini bukan lagi cerita "orang lain yang kena".

Dan ini bukan lonjakan tiba-tiba. Pada 2025, rakyat Malaysia kehilangan RM2.77 bilion kepada scammer — paras tertinggi dalam tiga tahun. Bezanya sekarang: penipu datang dengan senjata baharu bernama AI, yang boleh meniru suara manusia, menulis mesej yang meyakinkan, dan menghasilkan amaran palsu yang nampak sah.

Skala masalah ini, dalam nombor

Setakat pertengahan 2026, scam e-commerce ialah kategori penipuan paling besar di negara ini — 2,566 laporan dalam tempoh empat bulan, menurut kenyataan Timbalan Menteri Komunikasi pada Mei lalu. Penipuan telco menyusul di tempat kedua dengan 1,369 laporan.

Ingat: itu baru kes yang dilaporkan. Statistik rasmi hanya menangkap mangsa yang tampil — rasa malu dan takut dipersalahkan membuatkan ramai lagi berdiam diri. Di sebalik setiap nombor itu ada duit gaji, simpanan persaraan dan tabung keluarga yang lesap.

Kenapa AI mengubah permainan

Selama ini, kos menjadi penghalang semula jadi bagi scammer — menipu seorang demi seorang mengambil masa dan tenaga. AI menghapuskan halangan itu. Satu skrip boleh menjadi seribu variasi mesej yang berbeza; satu sampel suara boleh menjadi panggilan "kecemasan" yang cukup meyakinkan untuk menggoncang sesiapa sahaja. Dulu, bahasa yang pelik menjadi penapis semula jadi untuk mengesan penipuan; kini penapis itu dah tiada.

Sebab itu amaran menteri kali ini berbeza nadanya. Ini bukan lagi kempen kesedaran biasa — penipuan berkuasa AI kini dilihat sebagai ancaman nasional, dan angka RM2.9 bilion itu buktinya. Malah dalam dunia e-wallet sahaja, Bank Negara melaporkan penipuan melonjak 67% — angka yang dilaporkan setakat awal Julai 2026.

5 scam yang perlu anda kenal sekarang

Berdasarkan corak penipuan yang dilaporkan tahun ini, lima jenis scam ini paling aktif — dan paling mudah mengena kalau kita tak bersedia.

1. "Google alert" palsu

Email atau notifikasi bertulis "suspicious sign-in detected" atau "storage full" yang nampak seperti datang daripada Google — tapi sebenarnya perangkap untuk mencuri akaun anda. Format, logo dan susun atur semuanya nampak betul — itulah yang menjadikannya berbahaya. Taktik ini cukup berleluasa sehingga Google Malaysia sendiri mengeluarkan amaran awam tentangnya pada Mei 2026.

Cara elak: jangan klik link dalam email sebegini. Buka akaun Google secara terus melalui browser atau app, dan semak status keselamatan di situ.

2. Scam e-commerce dan parcel

Kategori nombor satu di Malaysia. Bentuknya pelbagai — seller palsu, link pembayaran tiruan, notis "parcel tertahan" yang minta bayaran. Dengan 2,566 laporan dalam empat bulan, inilah scam yang paling kerap memakan mangsa.

Cara elak: berurusan dan bayar dalam app rasmi sahaja. Seller yang ajak keluar dari platform untuk "harga lebih murah" — itu tanda bahaya nombor satu.

3. Panggilan klon suara AI

Ini yang paling menakutkan. Scammer menggunakan AI untuk meniru suara ahli keluarga, kemudian menelefon dengan cerita kecemasan — kemalangan, tahanan polis, hospital — dan minta pindahan duit segera. Suara itu boleh bunyi betul-betul seperti anak atau pasangan anda.

Cara elak: letak telefon dan hubungi semula nombor asal ahli keluarga berkenaan. Lebih baik lagi, sepakat satu "kata rahsia" keluarga untuk sebarang situasi kecemasan.

4. Permintaan OTP dan e-wallet palsu

Mesej atau panggilan yang menyamar sebagai bank atau e-wallet, meminta anda berkongsi OTP atau "mengesahkan" transaksi yang anda tak buat. Sebaik sahaja kod itu diberikan, akaun anda terbuka luas. Versi terkini taktik ini termasuk pelekat QR palsu di pasar malam, pin reload tiruan, dan panggilan yang menyamar sebagai customer service TnG — semuanya dilaporkan aktif setakat Julai 2026.

Cara elak: OTP tak perlu dikongsi dengan sesiapa — bukan dengan "pegawai bank", bukan dengan "customer service". Sesiapa yang memintanya ialah scammer.

5. Scam pelaburan

Skim yang menjanjikan pulangan tinggi dan "confirm untung", biasanya dipromosikan melalui media sosial. Dengan AI, testimoni palsu dan video promosi kini semakin sukar dibezakan daripada yang asli — malah wajah "pelabur berjaya" dalam iklan itu mungkin langsung tidak wujud.

Cara elak: pulangan yang dijamin ialah tanda scam, bukan peluang. Peluang pelaburan yang sah tak akan paksa anda buat keputusan malam ini juga.

Kerajaan buat apa?

Selain amaran daripada Fahmi Fadzil, kerajaan dilaporkan sedang menimbang tindakan undang-undang terhadap platform, dan Kempen Internet Selamat sedang diperluaskan. Yang terbaru: Rang Undang-Undang Jenayah Siber 2026 baru sahaja diluluskan, setakat awal Julai 2026. Google Malaysia turut turun padang dengan amaran awam tentang taktik scam terbaru.

Tapi penguatkuasaan sentiasa bergerak lebih perlahan daripada penipu. Pertahanan pertama — dan paling berkesan — tetap di tangan kita sendiri.

Apa maknanya untuk kita

Zaman scam yang senang dikesan dah berakhir. Dulu, email penipuan penuh kesalahan ejaan dan janji pelik. Sekarang, AI boleh hasilkan mesej yang kemas, suara yang sebiji macam ahli keluarga, dan amaran keselamatan yang nampak profesional. Deria "ada yang tak kena" yang selama ini menyelamatkan ramai orang — tak lagi mencukupi.

Berita baiknya: prinsip pertahanan tak berubah, cuma perlu dijadikan tabiat. Lima langkah ini menutup hampir semua pintu yang scammer guna:

• Jangan klik link daripada email atau SMS yang tak diminta — buka app atau website secara terus.
• Jangan kongsi OTP dengan sesiapa. Tiada pengecualian.
• Terima panggilan kecemasan minta duit? Letak, dan hubungi semula nombor yang anda simpan sendiri.
• Pulangan pelaburan yang "dijamin" ialah scam — abaikan, tak kira siapa yang mempromosikannya.
• Berurusan dan bayar melalui app rasmi sahaja, bukan melalui link yang dihantar orang.

Satu lagi: yang paling berisiko selalunya bukan kita yang membaca artikel tech — tapi mak ayah dan saudara yang kurang biasa dengan dunia digital. Kongsikan senarai ini dengan mereka. Lima minit borak boleh menjadi perisai paling murah untuk seisi keluarga.

Dan kalau dah terlanjur menjadi mangsa, setiap minit penting. Simpan talian 997 — National Scam Response Centre (NSRC) — dalam phone semua ahli keluarga, dan hubungi segera sebaik sedar sesuatu tak kena. Semakin cepat bertindak, semakin besar peluang untuk mengehadkan kerugian.

Berhenti sekejap. Semak dahulu. Baru bertindak.

RM2.9 bilion itu bukan sekadar statistik — itu duit rakyat Malaysia, daripada keluarga seperti kita. Scammer dah naik taraf senjata mereka kepada AI. Naik taraf kita jauh lebih mudah — dan percuma: berhenti sekejap, semak dahulu, baru bertindak. Tiga saat itu boleh menyelamatkan simpanan seumur hidup.