Tuntutan terhadap bank digital bagi kes penipuan di S’pura meningkat, cecah $2.5j

Terdapat 94 tuntutan terhadap bank digital bagi kes berkaitan penipuan di Singapura dalam lapan bulan pertama 2025, lebih daripada dua kali ganda berbanding 42 tuntutan bagi sepanjang 2024.

Jumlah wang yang terlibat dalam 94 tuntutan ini ialah $2.5 juta, menurut Pusat Huraian Pertikaian Perusahaan Kewangan (Fidrec), lapor The Straits Times (ST).

Menurut Fidrec, kes yang paling biasa melibatkan maklumat log masuk yang telah diceroboh serta penipuan melalui penyamaran.

Dalam kes kelayakan log masuk yang digodam, maklumat log masuk mangsa dicuri melalui serangan pancingan data atau ‘phishing’ dan perisian hasad atau ‘malware’.

Penipu kemudian menggunakan maklumat tersebut untuk mengakses akaun bank dan e-dompet mangsa bagi mengalihkan wang.

Bagi penipuan penyamaran pula, penipu menyamar sebagai pegawai bank atau pegawai pemerintah, malah kadangkala sebagai rakan atau anggota keluarga mangsa. Mereka kemudian memujuk mangsa supaya memindahkan wang kepada mereka.

Tuntutan itu dibuat terhadap lima bank digital, kata Fidrec.

Tiga daripada bank itu – Trust Bank, GXS Bank dan MariBank – berkhidmat kepada pelanggan runcit, manakala Anext Bank dan Green Link Digital Bank melayani syarikat mikro, kecil dan sederhana.

Buat masa ini, tuntutan penipuan terhadap bank digital mewakili peratusan kecil daripada jumlah keseluruhan tuntutan terhadap semua institusi kewangan, namun ia semakin meningkat.

Tuntutan penipuan terhadap bank digital adalah 2.1 peratus daripada jumlah tuntutan pada 2023. Kadar itu meningkat kepada 4.8 peratus pada 2024, dan 8.7 peratus setakat 31 Ogos, menurut data Fidrec.

Institusi penyelesaian pertikaian kewangan itu juga menyatakan bahawa penipuan membentuk bahagian terbesar (84 peratus) daripada semua tuntutan terhadap bank digital tersebut.

Bank digital lebih terdedah?

Profesor sistem maklumat di Essec Business School, Profesor Jan Ondrus, berkata bank digital beroperasi sepenuhnya dalam talian dan semua interaksi berlaku melalui aplikasi atau laman web mereka.

Ini memberi lebih banyak peluang kepada penipu untuk memperdaya pelanggan dengan mesej palsu, pancingan data cubaan penyamaran.

Tambahan pula, tanpa cawangan fizikal, pelanggan tidak boleh berurusan dengan pegawai bank secara bersemuka, ujar Prof Ondrus.

Namun, bank digital boleh menyediakan amaran penipuan dan sokongan 24 jam sebagai ganti, katanya.

Pengarah urusan Asia Pasifik bagi koperasi keselamatan siber bank, Financial Services Information Sharing and Analysis Centre (FS-ISAC), Encik Christophe Barel, berkata semua bank, tidak kira yang mempunyai cawangan atau tidak, terdedah kepada penipuan.

Memandangkan kebanyakan transaksi kini berlaku dalam talian, bank digital dan bank bercawangan tidak banyak bezanya dari segi risiko.
Malah, kebanyakan penipuan berjaya dilakukan ekoran faktor manusia.

Pengarah pendidikan pengguna di firma keselamatan siber Trend Micro, Encik Ashley Millar, berkata penipu sedar bahawa manusia cenderung tidak membuat keputusan secara rasional apabila mereka tertekan atau letih.

Justeru, penipu menggunakan kelemahan itu untuk membuat mangsa mendedahkan maklumat sulit atau melakukan tindakan tertentu.

Perkembangan pesat kecerdasan buatan (AI) dan ‘deepfake’ (penipuan mendalam) juga menyebabkan penipuan menjadi semakin canggih dan sukar dikesan, kata Encik Millar.

Bagaimana industri perkukuh pertahanan?

Industri perbankan, bersama pengawal selia dan pihak berkepentingan lain seperti syarikat telekomunikasi, telah meningkatkan usaha memerangi penipuan.

Rangka Kerja Tanggungjawab Bersama (Shared Responsibility Framework) menggariskan peranan bank, syarikat telekomunikasi dan pengguna dalam mencegah pancingan data atau ‘phishing’, serta menentukan pihak yang bertanggungjawab menanggung kerugian jika kewajipan antipenipuan tidak dipenuhi.

Selain itu, polis boleh menyekat transaksi perbankan di bawah Akta Perlindungan daripada Penipuan jika mereka mengesyaki seseorang sedang ditipu.

Langkah terbaru yang berkuat kuasa pada 15 Oktober membenarkan tiga bank digital bagi pengguna runcit, bersama bank utama lain di Singapura, menangguhkan proses pemindahan wang jika sesuatu jumlah tertentu dicapai.

Langkah perlindungan itu terpakai untuk akaun semasa dan akaun simpanan dengan jumlah $50,000 atau lebih.

Jika transaksi dan pengeluaran dalam 24 jam terakhir melibatkan pengeluaran lebih separuh wang dalam akaun berkenaan, ciri tersebut akan diaktifkan. Transaksi berkenaan kemudian ditahan buat 24 jam atau terus ditolak.

Selain perlindungan industri, bank digital menggunakan teknologi untuk memantau kegiatan mencurigakan secara masa nyata, membolehkan mereka mengambil tindakan segera. Sokongan pelanggan juga tersedia 24 jam.

Contohnya, sistem MariBank memaparkan amaran ‘pop-up’ untuk memberi peringatan kepada pengguna sebelum sesuatu transaksi diteruskan.

Ketua Pegawai Teknologi dan Produk Kumpulan di GXS Bank, Encik Shahzaib Hassan, berkata bank digital itu mempunyai ciri seperti amaran dan soalan untuk meminta pelanggan berhenti seketika dan berfikir sebelum menyelesaikan transaksi yang dianggap bank itu sebagai mencurigakan.

Soalan-soalan ini termasuk: Adakah anda mengenali penerima? Orang ini mendakwa dia daripada Pihak Berkuasa Kewangan Singapura (MAS), namun adakah dia benar-benar seperti yang didakwanya?

Ciri anti penipuan lain termasuk ‘money lock’, yang membekukan sebahagian wang pelanggan supaya ia tidak boleh dipindahkan keluar.

Profesor Ondrus berkata bank digital beroperasi menggunakan sistem moden tanpa teknologi usang, membolehkan mereka menyesuaikan diri dengan cepat dan melaksanakan alat pengesanan penipuan baru.

Menurut jurucakap MariBank, kebolehan bank digital bertindak pantas terhadap taktik penipuan adalah kerana prasarana teknologi moden yang menyokong langkah balas yang tangkas.

Harus bekerjasama

Encik Barel menambah bahawa ia adalah usaha bersama oleh semua pihak untuk memerangi penipuan.

Pengguna harus sentiasa berjaga-jaga terhadap sebarang mesej atau permintaan dalam talian yang mencurigakan.

Institusi kewangan juga perlu berkongsi maklumat mengenai kegiatan penipuan dan ancaman baru yang telah mereka temui, supaya bank lain dapat belajar daripada maklumat tersebut.

Kerjasama rapat itu seperti itu sedang dijalankan di Pusat Anti-Penipuan (ASC) Pasukan Polis Singapura (SPF).

Tujuh bank yang telah menempatkan sebahagian kakitangan di pusat tersebut untuk mempercepatkan pembekuan akaun dan pemulihan dana adalah DBS, OCBC, UOB, Standard Chartered, HSBC, CIMB dan GXS Bank.