PADA 1 September 2026, seorang pegawai teknologi maklumat berusia 28 tahun menemui iklan di TikTok yang menawarkan perkhidmatan cashout SPayLater ketika berada di Bangsar South. Tertarik dengan tawaran tersebut, pegawai itu menghubungi nombor telefon yang dipaparkan dalam iklan.
Mangsa kemudian diarahkan oleh seorang ‘ejen’ untuk membuat pembayaran menggunakan beberapa kod QR. Dia kemudian melakukan sembilan transaksi kepada tiga akaun berbeza dengan jumlah keseluruhan RM20,000.
Sebaliknya, wang tunai yang dijanjikan dalam tawaran tersebut tidak diterima. Malah, ejen berkenaan meminta bayaran tambahan dengan jaminan bagi membolehkan wang tersebut dikembalikan ke akaun bank mangsa.
Mangsa mula menyedari dirinya ditipu, enggan membuat bayaran tambahan dan tampil untuk membuat laporan polis.
Menurut laporan The Vibes yang memetik Ketua Polis Daerah Brickfields, Asisten Komisioner Hoo Chang Hook, kes itu disiasat mengikut Seksyen 420 Kanun Keseksaan. Kejadian tersebut juga menunjukkan bahawa pengetahuan tentang teknologi tidak semestinya melindungi seseorang daripada manipulasi yang dilakukan secara terancang dan berperingkat.
Apa sebenarnya cashout SPayLater?
SPayLater ialah perkhidmatan beli sekarang, bayar kemudian yang ditawarkan oleh Monee Capital Malaysia Sdn Bhd dengan ShopeePay sebagai rakan platform. Pengguna boleh membuat pembelian terlebih dahulu sebelum membayarnya pada bulan berikutnya atau secara ansuran, tertakluk pada terma dan syarat.
SPayLater bukan perkhidmatan pengeluaran wang tunai melalui ejen di TikTok, Facebook, WhatsApp atau Telegram. Namun, terdapat pihak tidak dikenali yang menawarkan skim cashout tidak rasmi untuk menukar had kredit pengguna kepada wang tunai. Pengguna biasanya diminta mengimbas kod QR, membuat pembelian yang tidak wujud atau melakukan pembayaran kepada akaun tertentu.
Scammer akan berjanji bahawa wang tunai akan dipindahkan ke akaun mangsa selepas transaksi selesai. Penipuan berlaku selepas bayaran telah dibuat oleh mangsa, ejen menghilangkan diri atau memberikan pelbagai alasan untuk meminta bayaran tambahan.
Dalam keadaan ini, mangsa bukan sahaja gagal menerima wang tunai tetapi bertanggungjawab terhadap sebarang transaksi atau hutang yang dibuat menggunakan akaun sendiri.
Selain itu, Ibu Pejabat Polis Daerah (IPD) Lahad Datu juga telah memberi amaran bahawa tawaran cashout SPayLater di WhatsApp, Telegram dan Facebook merupakan satu bentuk penipuan. Orang ramai turut dinasihatkan supaya tidak menekan pautan mencurigakan atau menyerahkan OTP kepada pihak lain.
Cashout bukan satu-satunya jerat
Kes RM20,000 di Brickfields melibatkan tawaran cashout SPayLater melalui TikTok. Secara berasingan, pengguna media sosial turut memberi amaran mengenai panggilan WhatsApp daripada individu yang menyamar sebagai wakil Shopee. Aduan tersebut melibatkan tawaran baucar palsu dan bukan sebahagian daripada kes RM20,000 itu.
Pada 17 September, satu hantaran Threads mendakwa pemanggil menggunakan akaun berlogo Shopee dan memberitahu penerima bahawa akaunnya terpilih untuk menerima baucar membeli-belah. Dalam hantaran tersebut, pengguna turut membincangkan tawaran baucar bernilai ribuan ringgit yang kononnya akan dimasukkan ke dalam akaun ShopeePay.
Aduan di media sosial itu belum dapat disahkan melalui laporan polis. Namun, persamaan antara pengalaman pengguna menunjukkan satu modus yang perlu diberi perhatian iaitu scammer menghubungi mangsa secara tiba-tiba dengan menggunakan identiti visual Shopee dan menawarkan ganjaran yang tidak masuk akal.
Kronologi penuh bagi setiap aduan tidak didedahkan terperinci. Oleh itu, tidak dapat dipastikan sama ada mangsa berkongsi OTP, meluluskan transaksi, berkongsi paparan skrin atau memberikan akses kepada akaunnya.
Logo Shopee bukan bukti panggilan itu rasmi
Sesiapa sahaja boleh menggunakan logo Shopee sebagai gambar profil WhatsApp dan menamakan akaunnya ‘Shopee’, ‘Shopee Customer Service’ atau ‘SPayLater Agent’. Paparan logo, nama syarikat dan akaun perniagaan WhatsApp tidak membuktikan bahawa nombor tersebut benar-benar mewakili Shopee.
Menurut Pusat Bantuan Shopee, akaun WhatsApp rasminya tidak akan menghubungi pengguna untuk memaklumkan kemenangan loteri atau baucar, meminta maklumat peribadi, menawarkan pekerjaan sambilan atau menyediakan perkhidmatan cashout dan pengeluaran pembiayaan melalui pihak ketiga.
Shopee juga mengingatkan pengguna agar tidak berkongsi OTP, kata laluan akaun atau PIN ShopeePay. Urusan kewangan perlu dilakukan melalui aplikasi atau saluran rasmi yang dapat disahkan. Jika benar seseorang menerima baucar atau ganjaran, tawaran tersebut sepatutnya boleh disemak terus dalam aplikasi Shopee. Pengguna tidak perlu menghubungkan akaun
kepada pihak asing, membuat bayaran pendahuluan atau mengikut arahan individu tidak dikenali.
Mengapa masih ramai terpedaya?
Scammer bergantung pada manipulasi emosi bukan semata-mata kelemahan teknologi. Tawaran seperti ‘akaun anda terpilih’, ‘baucar khas RM3,000’ dan ‘cashout dalam masa lima minit’ mewujudkan perasaan bahawa peluang tersebut hanya terpilih untuk tempoh terhad. Penggunaan logo syarikat terkenal pula mengurangkan rasa curiga.
Apabila pemanggil dapat menyebut nama, nombor telefon atau beberapa maklumat umum mengenai akaun mangsa, penyamaran itu kelihatan lebih meyakinkan.
Arahan biasanya diberikan satu demi satu. Setiap arahan mungkin kelihatan kecil dan tidak berbahaya. Namun, beberapa tindakan yang dilakukan berturut-turut boleh membawa kepada transaksi kewangan yang sebenar.
Sesiapa sahaja boleh terperangkap apabila berhadapan dengan teknik manipulasi yang terancang. Menyalahkan atau mengejek mangsa tidak membantu menyelesaikan masalah. Sikap itu sebaliknya boleh menyebabkan mangsa takut untuk tampil membuat laporan.
Kenali tanda-tanda awal
Antara tanda amaran yang perlu diberi perhatian ialah apabila seseorang:
• Menghubungi secara tiba-tiba melalui panggilan telefon atau WhatsApp;
• Menggunakan logo Shopee pada gambar profil sebagai bukti kononnya wakil rasmi;
• Menjanjikan baucar atau hadiah bernilai besar tanpa penyertaan dalam sebarang kempen;
• Menawarkan perkhidmatan menukar had SPayLater kepada wang tunai;
• Meminta mangsa mengimbas kod QR atau membuat bayaran melalui saluran tertentu;
• Meminta kod OTP, PIN, kata laluan atau maklumat keselamatan akaun;
• Meminta mangsa berkongsi skrin telefon atau memasang aplikasi tertentu; dan
• Mendesak mangsa bertindak segera dengan alasan tawaran akan tamat atau akaun bakal disekat.
Apa perlu dilakukan jika sudah terpedaya?
Sekiranya menyedari telah ditipu, mangsa perlu menghentikan semua komunikasi dan transaksi dengan segera. Jangan padam mesej, nombor telefon, resit pembayaran, kod QR atau rakaman perbualan kerana semua itu boleh digunakan sebagai bukti.
Mangsa kemudian disarankan untuk:
1. Menghubungi pihak bank dengan segera bagi melaporkan transaksi dan memohon sekatan pada akaun atau kad yang terlibat.
2. Menghubungi Pusat Respons Scam Kebangsaan melalui talian 997 secepat mungkin.
3. Membuat laporan polis dengan membawa semua bukti berkaitan.
4. Menukar kata laluan dan PIN akaun Shopee, ShopeePay, e-mel serta akaun kewangan yang berkaitan.
5. Mengaktifkan fungsi Kill Switch ShopeePay mengikut panduan dalam aplikasi jika mengesyaki terdapat transaksi tidak sah.
6. Melaporkan transaksi berkenaan kepada khidmat pelanggan Shopee melalui aplikasi atau saluran rasmi.
Sentiasa ingat, jangan terpedaya
Kes RM20,000 tersebut dan aduan mengenai baucar palsu menunjukkan bahawa nama syarikat terkenal boleh digunakan untuk meyakinkan mangsa. Logo Shopee, gaya percakapan profesional dan pengetahuan tentang maklumat peribadi bukan bukti bahawa pemanggil itu wakil yang sah.
Sebarang tawaran cashout, hadiah atau baucar yang diterima melalui panggilan dan WhatsApp perlu disahkan melalui aplikasi serta saluran rasmi Shopee. Jangan sesekali memberikan OTP, PIN atau kata laluan kepada orang lain.
Jika sudah terpedaya, hentikan transaksi, simpan semua bukti, hubungi bank dan NSRC melalui talian 997, buat laporan polis serta maklumkan kepada pihak Shopee. Tindakan pantas boleh membantu menyekat transaksi dan mengurangkan risiko kerugian yang lebih besar.
