Jika anda pelanggan CIMB, kata laluan yang selama ini anda guna untuk meluluskan transaksi dalam talian akan berhenti berfungsi pada 19 September. Mulai tarikh itu, CIMB memindahkan kelulusan tersebut ke dalam aplikasi OCTO, di mana anda mengesahkan pembayaran menggunakan wajah, cap jari atau kod laluan peranti anda. Tiada lagi pilihan kata laluan, dan jika anda belum menetapkan biometrik atau kod laluan, kelulusan itu akan gagal.
CIMB mengesahkan perubahan ini dalam FAQ di laman webnya, dilaporkan oleh Fintech News Malaysia dan The Star pada 3 September. Alat bank itu dipanggil SecureTAC, dan ia meliputi transaksi dalam talian melalui CIMB Clicks Web serta di halaman pembayaran pedagang. Apabila sesuatu pembayaran perlu diluluskan, satu pemberitahuan tolak akan tiba pada peranti utama anda, anda membukanya, menyemak jumlah dan nama pedagang, lalu meluluskan atau menolak. "Ini membantu melindungi akaun anda daripada akses tanpa kebenaran dan penipuan," kata CIMB dalam FAQnya, sambil menambah bahawa kelulusan menggunakan kata laluan tidak lagi disokong.
Table of Contents
Apa yang pelanggan CIMB perlu buat sebelum 19 September
Perkara penting terselit dalam satu baris notis CIMB: kelulusan SecureTAC akan gagal jika anda belum menghidupkan log masuk biometrik atau kod laluan peranti. Tangguhkan sehingga anda berada di kaunter pembayaran pada 19 haribulan, dan anda akan tersekat di tengah-tengah pembayaran, memandang mesej ralat yang menyuruh anda menetapkannya terlebih dahulu.
Jadi buat sekarang. Buka aplikasi CIMB OCTO pada telefon yang anda bawa setiap hari, hidupkan kelulusan Face ID atau cap jari, atau tetapkan kod laluan peranti, dan pastikan telefon itu didaftarkan sebagai peranti utama anda. Bahagian terakhir itu penting jika anda baru menukar telefon: SecureTAC menghantar kelulusan ke satu peranti sahaja, jadi permintaan yang dihantar ke telefon dalam laci ialah pembayaran yang tidak dapat anda selesaikan.
Mengapa kod SMS dihapuskan
Ini ialah peringkat terakhir usaha panjang Bank Negara Malaysia untuk mengalihkan urusan perbankan daripada kata laluan sekali guna (OTP) melalui SMS. Rangka kerja Pengurusan Risiko dalam Teknologi (RMiT) yang dikemas kini mengarahkan bank ke arah pengikatan peranti dan kelulusan yang tahan pancingan data, menjauhi kod yang dihantar melalui teks. Penyelidik keselamatan menggambarkan peralihan ini sebagai menutup ruang serangan tukar SIM, pancingan data dan pengambilalihan akaun, menurut bacaan Security Boulevard terhadap peraturan itu. Ia berlaku di tengah dorongan lebih luas terhadap risiko digital di Malaysia, daripada pertikaian mengenai semakan umur dalam talian hingga kekurangan pakar pertahanan siber terlatih.
Sebabnya diukur dalam ringgit. Rakyat Malaysia kehilangan RM2.97 bilion akibat penipuan dalam talian pada 2025, meningkat daripada RM1.57 bilion pada 2024, merangkumi 66,204 kes yang dilaporkan, lonjakan 87 peratus dari segi jumlah kes dalam satu tahun. Angka itu datang daripada Ketua Polis Negara Mohd Khalid Ismail, seperti dilaporkan The Edge. Kod sekali guna ialah titik lemah dalam banyak kes itu: penipu di telefon hanya perlu memujuk anda membaca enam digit dengan kuat. Cap jari yang diletakkan pada telefon anda sendiri tidak boleh dibaca atau dihantar kepada orang asing dalam panggilan.
Wajar juga kita jujur tentang apa yang perubahan ini betulkan dan tidak. Memindahkan kelulusan ke dalam aplikasi OCTO menghapuskan kod yang boleh dipujuk penipu daripada anda, tetapi ia juga meletakkan anda sebagai pintu terakhir. Skrin lulus atau tolak memaparkan jumlah dan nama pedagang atas sebab tertentu: seseorang yang sudah memujuk anda sejauh ini akan cuba mendesak anda melepasinya. Baca dahulu sebelum anda menekan ya. Dan jika anda pelanggan CIMB, buka aplikasi dan hidupkan kelulusan biometrik sebelum 19 September, bukan pada hari itu.
Imej ihsan Atlantic Money dan Onur Binay di Unsplash.
