dusunnyior

Sebenarnya M2u telah memberikan peringatan jangan sekali kali login melalui email link. Kita sepatutnya login melalui web page m2u yang asal, kalau boleh taip sendiri perkataan maybank2u.com, ataupun simpan dlam bookmark/favourite.

Sebenarnya tak perlu jadi pakar IT pun untuk mencuri duit dari maybank2u ni. Modus operandi dia memang mudah sekali, walaupun dah ada sytem TAC. Biar saya terangkan langkah sipenggodam tu supaya kita faham macam mana dia dapat ambil duit tu dari akaun kita.

1. Si penggodam (kita paggil dia "hantu" senang cerita) akan membuat satu laman web replica yang menyerupai maybank2u atau mana mana online banking. Biasanya dia copy semua graphics dari maybank2u. Mungkin web tu dihostkan di overseas.

2. Si hantu akan menghantar random email kepada sesiapa sahaja, munkin dari senarai email yg dibeli dari ajen tertentu. Dalam email tu dia akan menyuruh penerima supaya login ke maybank2u atau mana mana online banking, kononnya kita punya account telah diceroboh orang, ataupun kononnya ada security update supaya akaun kita lebih selamat (yang sebenarnya si penggodam tu lah hantu besar!)

3. Dalam email tu dia akan meletakkan satu link, biasanya ditulis www.maybank2u. com juga, tapi bila mangsa klik directly on the link, dia akan direct ke homepage yg replica tadi sebab properties link tadi bukan di "link"kan ke m2u, tapi di link ke replica website.

4. Oleh kerana replica website tu rupanya 100% sama dgn m2u original website, maka mangsa akan terus memasukkan username dan password seperti biasa tanpa ragu ragu.

5. The moment mangsa click "submit", the website akan menghantar username dan password ke email si hantu tadi. Dalam masa yang sama web site tadi akan memaparkan satu lagi web mengatakan system sedang memeriksa akaun maybank mangsa dan meminta mangsa supaya menunggu lebih kurang 5 ke 10 minit kerana system akan menghantarkan TAC ke handphone mangsa. Dalam web page ini ada satu ruang untuk mengisi TAC. Jadi mangsa akan menunggu sehingga TAC diterima di handpone. Dalam masa yang sama, si hantu telah menerima username dan password mangsa dan telah melogin keakaun mangsa dan telah meminta TAC. Jadi, dalam masa 5-10 min handpone mangsa akan terima TAC (yang sebernarnya telah diminta oleh sihantu tadi).

6. Bila TAC diterima, si mangsa akan mengisi TAC number tadi kedalam website tadi dan the moment si mangsa click "submit", maka si hantu terus menerima TAC dan, apa lagi...joli katak lah si hantu tadi. Username dan password dah ada berserta TAC. Apa lagi, dalam masa 4 jam (TAC valid for 4 hrs) si hantu boleh membayar semua bil, boleh transfer duit pada kawan kawan dia...dan yang biasa dilakukan oleh hantu ialah menghantar TT ke luar Negara, kerana kalau hantar TT keluar Negara, bisanya susah nak trace/refund once the money has been transferred.

So begitulah ceritanya... .jadi maybank sebenarnya tak bersalah dalam hal ini Sebenarnya m2u menggunakan system yg paling secure, cma mungkin kita yang tidak berapa faham.

Berikut adalah pengalaman saya sendiri:

Saya jarang buka folder spam di email saya, tetapi tadi saya buka saja-saja dan menerima satu email yang lawak.

Berikut adalah maklumat penghantar.


from Maybank Berhad
reply-to info.service@maybank.com
to
date Mon, Oct 27, 2008 at 1:30 AM
subject ERROR NOTICE - Account Problem

Orang kita kalau raya kalau tak tukar barang baru tak sah. Bukan perempuan sahaja, kalau suami tak support takkan menjadi kan? Kalau tukar langsir tu biasalah , malah time raya ni la ramai yang menukar perabot baru atau dengan kata lain hutang baru.

Ok kalau nak tukar sofa, disini ada kongsi sedikit design sofa yang lain dari yang lain. Memang kalau tetamu datang beraya akan terkejut beruk dan nak balik cepat-cepat. Jadi jimatlah kuih raya anda..


Amacam? Ada brani..?

Firman Allah yang bermaksud :

Maksudnya : “Sesungguhnya orang-orang lelaki Yang Islam serta orang-orang perempuan Yang Islam, dan orang-orang lelaki Yang beriman serta orang-orang perempuan Yang beriman, dan orang-orang lelaki Yang taat serta orang-orang perempuan Yang taat, dan orang-orang lelaki Yang benar serta orang-orang perempuan Yang benar, dan orang-orang lelaki Yang sabar serta orang-orang perempuan Yang sabar, dan orang-orang lelaki Yang merendah diri (kepada Allah) serta orang-orang perempuan Yang merendah diri (kepada Allah), dan orang-orang lelaki Yang bersedekah serta orang-orang perempuan Yang bersedekah, dan orang-orang lelaki Yang berpuasa serta orang-orang perempuan Yang berpuasa, dan orang-orang lelaki Yang memelihara kehormatannya serta orang-orang perempuan Yang memelihara kehormatannya, dan orang-orang lelaki Yang menyebut nama Allah banyak-banyak serta orang-orang perempuan Yang menyebut nama Allah banyak-banyak, Allah telah menyediakan bagi mereka semuanya keampunan dan pahala Yang besar”.

(al-Ahzab : 35)