Suara Macam Bos, Arahan Pindah Duit: Panduan Mengenal Pasti Scammer dan Menyemak Permintaan Mencurigakan
9 November 2026 | M Niaga Online | Teknologi & Kesedaran Digital
“Boleh transfer RM8,500 sekarang? Saya tengah meeting. Urgent, jangan lambat.”
Bayangkan staf akaun menerima panggilan begini. Suaranya macam bos. Cara bercakap pun hampir sama. Kemudian masuk mesej memberikan nombor akaun penerima.
Staf pula serba salah. Nak semak, takut dikatakan melambatkan kerja. Terus bayar, duit syarikat mungkin masuk ke tangan penipu.
Ini contoh situasi rekaan untuk kesedaran, bukan laporan kejadian tertentu.
Persoalannya, cukupkah suara yang dikenali untuk meluluskan pembayaran?
Suara yang dikenali belum cukup sebagai bukti
Suruhanjaya Perdagangan Persekutuan Amerika Syarikat (FTC) menjelaskan bahawa penipu boleh menggunakan teknologi AI untuk meniru suara seseorang daripada klip audio pendek, termasuk rakaman yang tersedia dalam talian. Suara tiruan boleh digunakan untuk menjadikan permintaan wang lebih meyakinkan.
Bagi perniagaan, pengajarannya jelas: pengesahan pembayaran perlu bergantung pada prosedur, bukan pengecaman suara semata-mata.
Staf tidak perlu menjadi pakar mengesan suara AI. Staf perlu tahu cara mengesahkan arahan.
Bila arahan bayaran patut disemak?
Berhenti seketika apabila permintaan disertai perkara seperti:
- Terlalu mendesak: “Sekarang juga, tak boleh tunggu.”
- Minta dirahsiakan: “Jangan beritahu akaun atau pengurus lain.”
- Akaun penerima berubah: “Bayar ke akaun ini dulu.”
- Dokumen tidak lengkap: Tiada invois atau tujuan bayaran yang jelas.
- Minta langkau prosedur: “Tak payah ikut proses biasa, saya dah luluskan.”
Tanda ini tidak semestinya membuktikan penipuan. Namun, ia cukup untuk staf menangguhkan bayaran sehingga pengesahan selesai.
Lima langkah sebelum tekan transfer
1. Tangguhkan transaksi
Jangan buat bayaran semata-mata kerana pemanggil mendesak atau menggunakan nama orang atasan.
Catat jumlah, tujuan bayaran dan maklumat penerima. Maklumkan bahawa semakan perlu dibuat mengikut prosedur syarikat.
2. Hubungi bos melalui nombor yang sudah dikenali
Tamatkan panggilan, kemudian hubungi bos menggunakan nombor dalam rekod syarikat. Jangan bergantung pada nombor baharu yang diberikan dalam mesej mencurigakan.
FTC turut menyarankan supaya penerima panggilan menghubungi sendiri individu berkenaan melalui nombor yang diketahui sah untuk mengesahkan cerita atau permintaan tersebut.
Jika bos tidak dapat dihubungi, rujuk pegawai lain yang mempunyai kuasa meluluskan bayaran. Biarkan transaksi tertangguh sehingga pengesahan diperoleh.
3. Semak tujuan dan dokumen bayaran
Padankan permintaan dengan invois, pesanan atau rekod urusan sebenar.
Adakah syarikat memang menempah barang tersebut? Adakah jumlahnya sepadan? Mengapa bayaran diperlukan sekarang?
Mesej “bos dah lulus” perlu disokong oleh pengesahan yang ditetapkan syarikat.
4. Sahkan sebarang perubahan akaun pembekal
Jika seseorang mendakwa pembekal sudah menukar akaun bank, hubungi pembekal melalui nombor dalam rekod sedia ada.
Jangan mengesahkan pertukaran itu hanya dengan membalas mesej yang membawa arahan tersebut. Semakan perlu dibuat melalui saluran berasingan yang sudah dipercayai.
5. Dapatkan semakan orang kedua
Untuk pembayaran luar biasa, akaun penerima baharu atau jumlah melebihi had syarikat, tetapkan seorang lagi pegawai untuk menyemak sebelum transaksi diluluskan.
Bagi bisnes kecil, pemilik boleh menetapkan kaedah mudah: staf menyediakan bayaran, pemilik menyemak dan meluluskannya.
Ayat mudah untuk staf gunakan
Staf kadangkala tahu arahan itu pelik, tetapi tidak tahu cara membalas dengan sopan.
Gunakan ayat ini:
“Baik bos. Untuk keselamatan bayaran syarikat, saya perlu sahkan melalui nombor dalam rekod dan ikut kelulusan biasa. Selepas pengesahan lengkap, saya teruskan.”
Pemilik pula perlu menyokong tindakan tersebut. Jika staf dimarahi setiap kali membuat semakan, mereka mungkin memilih untuk menurut sahaja pada masa akan datang.
Budaya semakan bermula dengan sikap bos sendiri.
Kalau wang sudah dipindahkan?
Segera hubungi talian penipuan bank dan NSRC di 997, kemudian buat laporan polis. Bank Negara Malaysia menyenaraikan tindakan segera menghubungi bank atau NSRC serta membuat laporan polis bagi mangsa penipuan kewangan.
Simpan mesej, nombor telefon, maklumat akaun penerima, masa kejadian dan bukti transaksi untuk membantu laporan. Jangan padam perbualan kerana malu atau panik.
Tindakan pantas penting, tetapi pemulangan wang tidak boleh dijamin.
Bos pun mesti ikut prosedur
Ancaman penipuan suara memberi satu pengajaran kepada PMKS: arahan pembayaran perlu boleh disemak, walaupun datang atas nama pemilik syarikat.
Tetapkan siapa boleh meminta bayaran, siapa boleh meluluskan dan bagaimana perubahan akaun penerima mesti disahkan.
Suara mungkin macam bos. Duit syarikat tetap perlu melalui semakan.
Baca juga: AI, Fitnah Dajjal dan Serangan Siber di Malaysia: M Niaga Online Kongsi Pengalaman
Mulakan dengan Rekod Kewangan yang Lebih Teratur
Apabila sebut harga, invois, rekod pendapatan dan perbelanjaan disimpan secara berasingan, semakan kewangan mudah tertangguh.
M Niaga BizTracker menyediakan kemudahan pengurusan sebut harga, invois, pendapatan, perbelanjaan dan laporan untuk membantu usahawan menyusun rekod kewangan perniagaan.
Terma pembayaran masih perlu dipersetujui dengan pelanggan dan kutipan tetap memerlukan susulan. Rekod yang teratur memberi asas yang lebih baik untuk membuat semakan serta keputusan.
Kenali M Niaga BizTracker — Mudahkan Pengurusan Kewangan Bisnes Anda.
