Amaran penipuan rentas bank disasar diuji pada separuh pertama 2027

Pelanggan bank mungkin diberi peluang tambahan untuk berhenti dan menyemak transaksi mencurigakan apabila sistem amaran penipuan merentas industri memasuki ujian rintis tahun depan.

Industri perbankan bersama PayNet sedang menuju kepada keupayaan amaran penipuan yang boleh digunakan pada peringkat industri, dengan ujian rintis melibatkan bank terpilih disasarkan pada separuh pertama 2027. Gabenor Bank Negara Malaysia, Datuk Seri Abdul Rasheed Ghaffour, menerangkan bahawa amaran berkenaan boleh memberi isyarat kepada bank dan pelanggan tentang kemungkinan risiko sebelum transaksi diselesaikan. Tarikh itu ialah sasaran ujian, bukan pengesahan bahawa semua pelanggan di semua bank akan menerima ciri tersebut pada awal 2027.

Reka bentuk yang diterangkan bertujuan mewujudkan jeda sebelum wang bergerak sepenuhnya. Apabila potensi risiko dikesan, pelanggan akan digesa berhenti, berfikir dan membuat pengesahan sebelum meneruskan transaksi. Kenyataan itu tidak memperincikan rupa notifikasi, saluran penghantaran, tempoh kelewatan atau tindakan yang perlu dibuat selepas menerima amaran. Oleh itu, pengguna belum boleh menganggap mesej tertentu yang diterima hari ini ialah sebahagian daripada sistem baharu yang masih belum diuji.

BNM menjangka perlindungan tambahan boleh menimbulkan sedikit gangguan kepada pengalaman pelanggan dan mungkin membawa aduan. Namun, bank pusat melihat langkah itu sebagai sebahagian usaha mengimbangi kemudahan transaksi dengan perlindungan daripada penipuan, terutama bagi pelanggan yang dinilai berisiko tinggi. Sumber tidak menerangkan kriteria status berisiko tinggi atau sama ada pelanggan boleh mengetepikan amaran. Perbezaan itu perlu dijelaskan apabila projek rintis menghampiri pelaksanaan.

Asas kerjasama merentas rangkaian sudah menunjukkan skala maklumat yang boleh dilihat. PayNet telah menandai lebih daripada 1,600 akaun mencurigakan, dan banyak daripadanya kemudian dinilai mempunyai risiko berkaitan baharu. Angka itu merujuk kepada akaun yang ditandai, bukan jumlah mangsa atau jumlah kerugian. Laporan juga tidak mengatakan setiap akaun tersebut terbukti melakukan penipuan; status yang tepat ialah akaun mencurigakan yang memerlukan penilaian risiko seterusnya.

Kelebihan maklumat peringkat rangkaian ialah corak yang tidak kelihatan kepada sebuah institusi secara bersendirian boleh dikenal pasti apabila maklumat berkaitan dihimpunkan. Sebuah bank mungkin hanya melihat satu bahagian transaksi, sedangkan hubungan antara akaun atau risiko lain muncul merentas institusi. Abdul Rasheed menggunakan rekod PayNet itu untuk menunjukkan potensi risikan rangkaian. Walau bagaimanapun, perkongsian maklumat masih perlu disokong oleh tadbir urus dan mekanisme yang selamat.

Bank Negara juga telah mengukuhkan asas pengurusan risiko teknologi dan pencegahan penipuan. Dokumen dasar metodologi pengurusan risiko yang disemak bertujuan memperkukuh daya tahan institusi kewangan terhadap risiko teknologi, risiko siber dan jenayah digital yang berubah pantas. Satu lagi dokumen dasar mengenai respons institusi kewangan terhadap penipuan memperkukuh pengurusan risiko sambil menggalakkan penggunaan risikan, analitik dan teknologi secara bertanggungjawab. Sumber tidak menyenaraikan kewajipan teknikal setiap bank dalam laporan ini.

Arah seterusnya ialah beralih daripada pertukaran maklumat secara satu dengan satu kepada kerjasama yang lebih tersusun, merentas negara dan disokong teknologi. BNM menyatakan kerjasama awam-swasta serta antara entiti swasta boleh membantu transformasi berasaskan risikan jika terdapat kepercayaan, struktur tadbir urus yang baik dan perkongsian maklumat selamat. Ini ialah hala tuju institusi, bukan arahan kepada pelanggan untuk menyerahkan maklumat tambahan kepada pihak yang menghubungi mereka tanpa pengesahan.

Bagi pengguna perbankan di Kuala Lumpur, Selangor dan seluruh Malaysia, perkara utama ialah membezakan sistem yang dirancang daripada perlindungan yang sudah tersedia. Ujian hanya disasarkan pada separuh pertama 2027 dan melibatkan bank terpilih, sementara tarikh peluasan belum diumumkan. Apabila amaran rasmi dilaksanakan, tujuannya ialah memberi ruang menyemak sebelum transaksi selesai. Sehingga butiran bank diterbitkan, pelanggan tidak wajar menganggap sebarang pautan atau mesej luar sebagai notifikasi rasmi projek ini.