Kena Tipu Beli Barang di Facebook atau Instagram: Lapor ke Mana?

Ini panduan lapor penipuan beli barang di Malaysia.

Kali terakhir disemak: 29 Oktober 2026, berdasarkan sumber yang disenaraikan di hujung panduan ini.

Keep a dated note of every screen you see, including the exact wording shown, before you press continue on any form. Keep a dated note of every screen you see, including the exact wording shown, before you press continue on any form. Keep a dated note of every screen you see, including the exact wording shown, before you press continue on any form.

#Nak lapor ke mana?

Portal rasmi kerajaan Malaysia menyatakan Pusat Respons Scam Kebangsaan (NSRC) ialah pusat respons pantas yang ditubuhkan kerajaan untuk mengendalikan kes penipuan kewangan dalam talian secara masa nyata, bersama Bank Negara Malaysia dan Polis Diraja Malaysia (PDRM). Talian NSRC beroperasi 24 jam, setiap hari. Portal itu menasihatkan anda menghubungi NSRC dalam masa 24 jam selepas sedar ditipu, supaya pihak berkuasa boleh menyekat akaun bank dan transaksi bagi membantu mendapatkan semula wang, kemudian menghubungi bank anda dan membuat laporan polis di balai polis berhampiran. Penipuan beli-belah dalam talian, pelaburan, cinta dan penyamaran sebagai bank atau agensi kerajaan antara yang boleh dilaporkan.

Portal Semakmule oleh Jabatan Siasatan Jenayah Komersil (JSJK) PDRM membolehkan anda menyemak sama ada nombor akaun bank pernah dilaporkan kepada polis sebelum membuat bayaran. Portal itu memaparkan senarai akaun bank penipu yang paling banyak dilaporkan, tetapi PDRM menyatakan ia tidak bertanggungjawab atas kerugian akibat penggunaan maklumat dari laman itu. Jadi akaun yang tidak tersenarai belum tentu selamat.

#Bukti apa yang perlu?

• Tangkapan skrin perbualan.
• Pautan profil penjual.
• Resit bayaran.
• Nombor akaun bank penjual.

Panduan berkaitan: Kena Tipu Parcel Palsu di WhatsApp (Pos Laju, J&T): Apa Nak Buat Selepas Klik Pautan?, Instagram or Facebook Hacked in the US: Should I File With the FBI's IC3 or the FTC?.

Senarai bukti yang disyorkan oleh pihak berkuasa anti-scam serantau sesuai juga di Malaysia: tarikh dan masa kejadian, cara penipu menghubungi anda, nombor telefon, akaun bank, pautan atau nama profil penipu, tangkapan skrin perbualan, resit atau invois, dan rekod transaksi bank yang menunjukkan jumlah kerugian. Nyatakan juga laporan yang sudah dibuat, contohnya kepada bank atau NSRC, berserta nombor rujukan.

#Apakah kesilapan biasa yang perlu dielakkan?

• Tunggu terlalu lama sebelum lapor.
• Padam perbualan.
• Bayar 'ejen' pemulihan.
• Tidak semak akaun di Semak Mule.

#Apa Kata Halaman Rasmi (What the Official Pages Say)

Dasar Amalan Komersial Terlarang Meta menyatakan Meta melarang kandungan yang menipu orang untuk mendapatkan wang, harta atau maklumat peribadi, termasuk tawaran kerja palsu, skim pelaburan dengan pulangan dijamin, skim hadiah, dan pautan yang kelihatan seperti laman sah tetapi membawa ke laman penipuan. Meta mengakui penguatkuasaannya tidak sempurna, jadi laporan pengguna membantu.

Halaman Laporkan hantaran atau profil di Pusat Bantuan Instagram menyatakan anda boleh melaporkan kandungan atas sebab penipuan, fraud atau spam, dan melaporkan profil yang menyamar sebagai orang lain. Ketik Pilihan pada hantaran atau profil, kemudian Laporkan, dan ikut langkahnya. Instagram menyatakan laporan adalah tanpa nama, kecuali laporan harta intelek, jadi akaun itu tidak akan tahu siapa yang melapor. Simpan tangkapan skrin dahulu sebagai bukti untuk bank dan polis.

WhatsApp menasihatkan supaya jangan sekali-kali berkongsi kod pendaftaran atau PIN pengesahan dua langkah dengan sesiapa, termasuk rakan atau keluarga. Hidupkan pengesahan dua langkah di Tetapan, kemudian Akaun, dan semak Peranti dipaut secara berkala untuk membuang peranti yang anda tidak kenal.

Halaman WhatsApp tentang cara melindungi diri daripada mesej mencurigakan memberi empat langkah: berhenti seketika dan fikir sama ada mereka mendesak, mengugut atau meminta wang, kata laluan atau PIN; hentikan perbualan dan jangan kongsi apa-apa jika anda tidak dapat mengesahkan siapa mereka; sekat dan laporkan mereka; dan kemas kini tetapan privasi serta hidupkan pengesahan dua langkah.

Halaman WhatsApp tentang mesej mencurigakan dan penipuan menyenaraikan tanda yang perlu diberi perhatian: kesilapan ejaan, diminta mengetik pautan atau memuat turun aplikasi, permintaan butiran kad atau bank, tarikh lahir atau kata laluan, seseorang yang menyamar sebagai orang yang anda kenali, dan mesej tentang loteri, kerja, pelaburan atau pinjaman. Apabila orang yang tiada dalam kenalan menghantar mesej buat kali pertama, WhatsApp menunjukkan sama ada anda berkongsi kumpulan dan negara nombor itu didaftarkan.

Halaman WhatsApp tentang pengesahan dua langkah menerangkan ia ciri pilihan yang menambah keselamatan dengan dua bentuk pengesahan. Apabila dihidupkan, anda boleh menggunakan nombor telefon, kata laluan atau alamat e-mel sebagai semakan tambahan.

#Bagaimana saya pastikan akaun selamat sementara ini diselesaikan?

• Jangan kongsi kod log masuk, kata laluan atau kod sandaran dengan sesiapa, termasuk orang yang mengaku dari Meta, polis atau servis pemulihan.
• Pastikan alamat e-mel dan nombor telefon pada akaun masih milik anda, dan buang apa-apa yang anda tidak kenal.
• Hidupkan pengesahan dua faktor jika platform menyediakannya, lebih baik dengan aplikasi pengesah, dan simpan kod sandaran di tempat luar talian.
• Log masuk hanya melalui aplikasi rasmi atau dengan menaip alamat sendiri, bukan melalui pautan dalam mesej, komen atau iklan.
• Simpan tangkapan skrin setiap notis, e-mel dan langkah yang anda ambil, berserta tarikh, sekiranya diperlukan untuk semakan atau laporan.
• Buat satu cubaan yang teliti bagi setiap langkah rasmi, bukan banyak cubaan tergesa-gesa, kerana cubaan gagal berulang boleh mencetuskan semakan tambahan.

#When It Is Safer to Get Expert Help

Minta bantuan sebelum membuat rayuan jika akaun itu penting untuk pendapatan, perniagaan atau kenangan anda, jika rayuan pertama sudah ditolak, atau jika anda tidak pasti sama ada ini pepijat, sekatan atau penggodaman.

AwareXone ialah syarikat bebas dan tidak bergabung dengan Meta, Instagram, Facebook atau WhatsApp. Kerja pemulihan adalah usaha terbaik dan platform membuat keputusan akhir.