Fakta ringkas
- Mesejnya: SMS daripada ID penghantar "PDRM" tentang tiket letak kereta yang belum dibayar, dihantar pada 29 dan 30 Oktober, dengan pautan ke laman MyBayar PDRM palsu.
- Umpannya: saman laju palsu RM150 di Lebuhraya PLUS, dengan jadual denda yang naik hingga RM300 dan "mahkamah, sehingga RM2000".
- Apa yang diambil: nombor telefon bimbit, butiran kad penuh dan kata laluan sekali guna (OTP) anda.
- Pelayan yang sama dikaitkan dengan kira-kira 40 nama hos untuk panel pancingan data yang sama, termasuk nama untuk Maybank, AmBank, Maxis, Touch 'n Go dan bantuan SARA.
- Sudah masukkan kad? Hubungi bank anda untuk menyekatnya, kemudian hubungi Pusat Respons Scam Kebangsaan di talian 997.
Pasukan tindak balas kecemasan komputer kebangsaan Malaysia, MyCERT, menerbitkan nasihat MA-1499.112026 pada 6 November yang menerangkan gelombang SMS yang sampai ke telefon rakyat Malaysia pada 29 dan 30 Oktober. Mesej itu tiba di bawah ID penghantar abjad angka "PDRM".
Bagaimana saman palsu ini berfungsi
Laman itu dibina untuk menunjukkan dirinya kepada pengguna telefon di Malaysia dan bersembunyi daripada pengimbas. Menurut MyCERT, satu skrip memeriksa input sentuh, zon waktu Malaysia dan tanda automasi. Apa sahaja yang gagal, seperti pengimbas keselamatan di komputer meja, ditunjukkan laman ralat "404" biasa, dan menurut MyCERT itulah sebabnya pengimbas desktop tidak nampak apa-apa. Setakat 30 Oktober, tiada vendor VirusTotal yang menandakan mana-mana daripada dua alamat web yang digunakan.
Telefon yang lepas pemeriksaan ditunjukkan saman yang tetap: nombor PD2026AES001, RM150, kesalahan memandu laju yang dirakam kamera AES di Lebuhraya PLUS, perlu dibayar pada 29 Oktober. SMS itu bercakap tentang tiket letak kereta tetapi laman itu menunjukkan saman laju, kerana menurut MyCERT, kit itu menggunakan semula babak saman yang sama walau apa pun isi mesejnya. Jadual denda yang semakin tinggi menambah tekanan untuk membayar segera.
Laman itu mula-mula meminta nombor telefon bimbit untuk "semak saman", kemudian nombor kad, tarikh luput, CVV dan nama pada kad. MyCERT mendapati panel scam itu boleh memaparkan laman mangsa kepada pengendali secara langsung, dan laman itu mempunyai skrin OTP yang dicetuskan oleh pengendali. Penilaian MyCERT ialah butiran kad dan OTP itu kemudian digunakan untuk pembayaran kad dalam talian, walaupun ia menyatakan transaksi penipuan itu sendiri tidak diperhatikan.
Satu pelayan, banyak jenama
Dua alamat web itu, amcardmy.com dan mayu2u.com, didaftarkan pada 27 dan 28 Oktober. Kedua-duanya menghala ke pelayan Alibaba Cloud yang sama di Singapura, yang menurut rekod DNS menempatkan kira-kira 40 nama hos untuk panel yang sama. Selain PDRM, ia termasuk umpan untuk Maybank, AmBank, Maxis, Touch 'n Go dan bantuan SARA, serta bank dan jenama di Filipina, Indonesia dan Pakistan.
MyCERT berhati-hati tentang apa yang ia tidak tahu. Satu pengendali di sebalik setiap jenama ialah "penilaian kerja, bukan atribusi yang terbukti". Jumlah mangsa dan jumlah kerugian tidak diketahui. Menjelang 4 November, pautan umpan itu masih menghala ke pelayan yang sama tetapi memaparkan ralat, yang menurut MyCERT selari dengan pengendali menukar kepada pautan baharu.
Kami pernah melaporkan penyamaran seperti ini sebelum ini, daripada kekerapan Microsoft disamar dalam pancingan data jenama hingga kedudukan Malaysia dalam peta Google tentang botnet kotak TV Android. Kali ini penyamarannya ialah portal bayaran saman kerajaan Malaysia.
Apa yang perlu dilakukan
- MyCERT berkata PDRM tidak menghantar pautan bayaran melalui SMS. Semak saman dalam aplikasi MyBayar PDRM, atau taip sendiri mybayar.rmp.gov.my dalam pelayar.
- Jangan sekali-kali masukkan butiran kad atau OTP di laman yang anda buka daripada pautan SMS, walau serasmi mana pun rupanya.
- Jika anda sudah melakukannya, hubungi bank untuk menyekat kad, kemudian laporkan kepada Pusat Respons Scam Kebangsaan di talian 997.
- Laporkan SMS yang mencurigakan kepada perkhidmatan Cyber999 MyCERT di [email protected].
Nasihat yang sama terpakai untuk sebarang SMS saman, bil atau penghantaran yang meminta butiran kad, kerana MyCERT menemui umpan bank, telco dan bantuan pada infrastruktur yang sama. Talian insiden 24 jam MyCERT ialah +60 19 266 5850.
